Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO.
Textele juridice sunt disponibile în limba germană. Versiunea germană este cea obligatorie.
1. Verantwortlicher
(1) Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist: Rehavio e.U. Seitenstettengasse 5/37, 1010 Wien, Österreich E-Mail: datenschutz@trazio.eu (2) Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da nach unserer derzeitigen Einschätzung die Voraussetzungen für eine verpflichtende Benennung gemäß Art. 37 DSGVO nicht vorliegen.
2. Überblick und Rollen
(1) trazio.eu ist eine Plattform für Stellenanzeigen in Österreich. Unternehmen veröffentlichen Inserate, Bewerber:innen suchen, lesen und bewerben sich ohne Konto. (2) Für die Daten der Firmenkonten, der Bestellungen und der Rechnungen sind wir Verantwortliche im Sinne des Art. 4 Z 7 DSGVO soweit wir diese Daten für eigene Zwecke verarbeiten. (3) Soweit Bewerbungsdaten im Rahmen der Plattform im Auftrag des Unternehmens verarbeitet werden, ist das Unternehmen Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO und wir Auftragsverarbeiter gemäß Art. 28 DSGVO. Einzelheiten der Auftragsverarbeitung sind in der Vereinbarung zur Auftragsverarbeitung (AVV) geregelt. Bei Fragen zu einer konkreten Bewerbung können wir die betroffene Person an das jeweilige Unternehmen verweisen und das Unternehmen bei der Bearbeitung datenschutzrechtlicher Anfragen im Rahmen unserer gesetzlichen und vertraglichen Pflichten unterstützen. (4) Wir setzen keine Tracking-, Analyse- oder Werbedienste ein.
3. Bewerbungen
(1) Wenn du dich bewirbst, verarbeiten wir: – Vorname und Nachname, – Telefonnummer, – E-Mail-Adresse, wenn du eine angibst (freiwillig), – deine Antworten auf drei Fragen: Berufserfahrung, EU-Staatsbürgerschaft und – nur wenn du keine EU-Staatsbürgerschaft hast – Visum, – die Sprache, in der du die Seite genutzt hast, – Zeitpunkt der Bewerbung und das Inserat, auf das sie sich bezieht. (2) Einen Lebenslauf, ein Anschreiben oder ein Foto verlangen wir nicht, und es gibt kein Feld dafür. (3) Diese Daten werden dem Unternehmen, das das Inserat geschaltet hat, zur Durchführung des Bewerbungsverfahrens zur Verfügung gestellt. Eine Weitergabe an andere Unternehmen erfolgt nicht. (4) Wenn du eine E-Mail-Adresse angibst, wird diese im Auftrag des Unternehmens zur automatischen Eingangsbestätigung deiner Bewerbung verwendet. Werbung schicken wir nicht. (5) Zum Schutz vor automatisierten Massenbewerbungen verwenden wir kurzlebige pseudonymisierte technische Kennungen. Hierzu werden die IP-Adresse und – soweit angegeben – die Telefonnummer in einer Form verarbeitet, die eine direkte Speicherung dieser Werte für diesen Zweck vermeidet. (6) Bewerbungen auf Lehrstellen können auch von Minderjährigen abgegeben werden. Wir erheben hierfür keine zusätzlichen personenbezogenen Daten und verwenden Bewerbungsdaten nicht für Werbung.
4. Firmenkonten
(1) Für ein Firmenkonto verarbeiten wir die E-Mail-Adresse des Logins, das Passwort ausschließlich als Argon2id-Hash und nie im Klartext, die Angaben des Firmenprofils (Firmenname, Adresse, Branche, Website, Kurzbeschreibung, Ansprechperson, Telefonnummer, Rechnungsadresse, UID-Nummer, Firmenbuchnummer, Logo), den Zeitpunkt der Anmeldungen sowie bei aktivierter Zwei-Faktor-Anmeldung die dafür nötigen Daten. (2) Für Bestellungen und Rechnungen verarbeiten wir die Kundennummern bei unserem Zahlungsdienstleister und unserem Rechnungsdienst, die Bestell- und Zahlungsdaten sowie die Rechnungsdaten. (3) Schreibende Handlungen im Verwaltungsbereich der Plattform werden protokolliert, damit sie nachvollziehbar bleiben. (4) Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Unternehmen und, für die Protokollierung, unser berechtigtes Interesse an einem sicheren Betrieb.
5. Meldungen von Inseraten
(1) Über „Inserat melden“ kannst du uns auf ein Inserat hinweisen. Dabei verarbeiten wir den gewählten Grund, deine freiwillige Nachricht und deine freiwillig angegebene E-Mail-Adresse für Rückfragen. (2) Eine Meldung ist auch ohne E-Mail-Adresse möglich. Rechtsgrundlage ist unser berechtigtes Interesse am rechtmäßigen Betrieb der Plattform. (3) Zum Schutz vor automatisierten Massenmeldungen führen wir kurzlebige Zählerstände. Dafür verwenden wir einen nicht umkehrbaren Hash deiner IP-Adresse; die IP-Adresse selbst speichern wir nicht. (4) Meldungen werden für die Dauer der Bearbeitung gespeichert. Soweit dies zur Dokumentation der Moderationsentscheidung oder zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist, können sie darüber hinaus für die Dauer der jeweiligen gesetzlichen Verjährungsfrist gespeichert werden.
6. Rechtsgrundlagen
(1) Soweit wir personenbezogene Daten als Verantwortlicher verarbeiten, stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen: – Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere für die Einrichtung und Verwaltung von Firmenkonten, die Bereitstellung der Plattform sowie die Abwicklung von Bestellungen und gebuchten Leistungen; – Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher, buchhalterischer und sonstiger gesetzlicher Aufbewahrungspflichten; – Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere zur Gewährleistung der Sicherheit und Stabilität der Plattform, zur Verhinderung und Aufklärung von Missbrauch, zur Nachvollziehbarkeit sicherheitsrelevanter und administrativer Vorgänge, zur Bearbeitung von Meldungen zu Inseraten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; – Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Verarbeitung auf eine wirksam erteilte Einwilligung stützen. (2) Bewerbungsdaten verarbeiten wir, soweit wir hierbei als Auftragsverarbeiter tätig sind, im Auftrag und nach den Weisungen des jeweiligen Unternehmens. Das Unternehmen, das das jeweilige Inserat veröffentlicht hat, ist insoweit Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO und bestimmt die Zwecke und Rechtsgrundlagen der Verarbeitung. Die Verarbeitung durch uns erfolgt auf Grundlage der Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. (3) Soweit wir personenbezogene Daten ausnahmsweise für eigene Zwecke und nicht im Auftrag des jeweiligen Unternehmens verarbeiten, sind wir hierfür selbst Verantwortlicher. Die jeweilige Verarbeitung und ihre Rechtsgrundlage werden in dieser Datenschutzerklärung beschrieben. (4) Soweit wir eine Verarbeitung auf ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen unsere berechtigten Interessen insbesondere in der sicheren und zuverlässigen Bereitstellung der Plattform, der Verhinderung von Betrug, Missbrauch und automatisierten Angriffen, der Durchsetzung unserer Rechte sowie der Abwehr von Ansprüchen.
7. Speicherort und Sicherheit
(1) Die von uns unmittelbar betriebenen Anwendungs- und Datenbankserver befinden sich innerhalb der Europäischen Union. Anwendung und Datenbank betreiben wir bei der Hetzner Online GmbH mit Standort in Deutschland. (2) Technische und organisatorische Maßnahmen: verschlüsselte Übertragung über HTTPS/TLS, Passwörter ausschließlich als Hash, Zwei-Faktor-Anmeldung für alle Konten unseres Teams, Trennung der Daten nach Unternehmen, sodass ein Unternehmen ausschließlich die Bewerbungen auf die eigenen Inserate sieht, Protokollierung verwaltender Zugriffe und Unterdrückung personenbezogener Daten in unseren Betriebsprotokollen. (3) Bewerbungsdaten sind für unser Team im laufenden Regelbetrieb nicht zugänglich. Ein Zugriff durch hierzu berechtigte Personen erfolgt nur, soweit dies zur Bearbeitung von Betroffenenanfragen, zur Erfüllung gesetzlicher Pflichten, zur Behebung von Sicherheits- oder Betriebsproblemen oder aus vergleichbaren zwingenden Gründen erforderlich ist. Solche Zugriffe werden, soweit technisch möglich, protokolliert. (4) Soweit wir personenbezogene Daten im Auftrag eines Unternehmens verarbeiten, richten sich die technischen und organisatorischen Maßnahmen sowie die Einzelheiten des Zugriffs auf diese Daten ergänzend nach der Vereinbarung zur Auftragsverarbeitung. (5) Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten im Rahmen ihrer eigenen vertraglichen Leistungen außerhalb der Europäischen Union verarbeiten oder von dort aus darauf zugreifen. Soweit dies der Fall ist, informieren wir darüber in Abschnitt 8 und stellen die jeweils erforderlichen datenschutzrechtlichen Garantien sicher.
8. Dienstleister und Auftragsverarbeiter
(1) Zur Bereitstellung und zum Betrieb der Plattform setzen wir externe Dienstleister ein. Abhängig von der jeweiligen Leistung können diese Dienstleister personenbezogene Daten erhalten oder in unserem Auftrag verarbeiten. (2) Für das Hosting von Anwendung, Datenbank und Dateien setzen wir die Hetzner Online GmbH, Deutschland ein. Die Verarbeitung erfolgt im Rahmen der technischen Bereitstellung und des Betriebs der Plattform. Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. (3) Für die Abwicklung von Zahlungen von Unternehmen setzen wir Mollie B.V., Niederlande ein. Dabei können insbesondere Unternehmens-, Kontakt-, Bestell- und Zahlungsdaten verarbeitet werden, soweit dies für die Zahlungsabwicklung erforderlich ist. Mollie verarbeitet personenbezogene Daten entsprechend seiner eigenen datenschutzrechtlichen Verantwortlichkeiten und den für die Zahlungsabwicklung geltenden Vertragsbedingungen. (4) Für die Erstellung und Verwaltung von Rechnungen setzen wir easybill GmbH, Deutschland ein. Soweit easybill personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. (5) Für den Versand transaktionaler E-Mails setzen wir Brevo / Sendinblue SAS, Frankreich ein. Dabei können insbesondere E-Mail-Adressen sowie für den Versand erforderliche technische Informationen verarbeitet werden. Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. (6) Für die optionale maschinelle Übersetzung von Inseratstexten können wir die API-Dienste von Anthropic PBC, USA einsetzen. Dabei werden ausschließlich die vom Unternehmen zur Übersetzung bestimmten Inseratstexte übermittelt. Bewerbungsdaten werden nicht an Anthropic übermittelt. Das Unternehmen ist verpflichtet, in die hierfür vorgesehenen Inseratstexte keine Bewerbungsdaten oder sonstigen nicht für die Übersetzung erforderlichen personenbezogenen Daten einzugeben. (7) Soweit bei der Nutzung der Dienste von Anthropic eine Übermittlung personenbezogener Daten in die USA erfolgt, erfolgt diese auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere der von den Vertragsparteien vereinbarten Standardvertragsklauseln der Europäischen Kommission, soweit diese einschlägig sind. (8) Zur schnelleren Aufnahme und Entfernung öffentlicher Inserate in Suchmaschinen können wir die öffentliche URL eines Inserats an die hierfür vorgesehene Indexierungsschnittstelle von Google übermitteln. Bewerbungsdaten werden dabei nicht übermittelt. (9) Die vorstehend genannten Dienstleister erhalten nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Eine Übermittlung von Bewerbungsdaten an Anthropic oder an die für die Indexierung eingesetzte Google-Schnittstelle erfolgt nicht. (10) Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur, soweit dies für den jeweiligen Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
9. Aufbewahrungsfristen
– Bewerbungen: Bewerbungsdaten werden nach den Weisungen des jeweils verantwortlichen Unternehmens gelöscht. Sofern das Unternehmen keine abweichende kürzere Löschfrist vorgibt, werden Bewerbungsdaten spätestens 210 Tage nach Eingang der Bewerbung automatisch gelöscht, soweit keine gesetzliche Verpflichtung oder ein zur Rechtsverteidigung erforderlicher Grund einer früheren oder späteren Löschung entgegensteht. – Firmenkonten: Nach Beendigung des Vertragsverhältnisses werden personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie bis zum Ablauf der hierfür maßgeblichen Verjährungsfristen gespeichert werden. – Rechnungs- und Zahlungsdaten: Rechnungen und die zugehörigen steuerlich relevanten Unterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten, insbesondere § 132 BAO, grundsätzlich sieben Jahre aufbewahrt; darüber hinaus, soweit dies für anhängige abgabenrechtliche Verfahren erforderlich ist. – Protokoll verwaltender Zugriffe: drei Jahre. – Protokoll des E-Mail-Versands: enthält nur eine maskierte Empfängeradresse. – Zählerstände der Missbrauchserkennung: nur für die Dauer des jeweiligen Zeitfensters, also Stunden bis Tage.
10. Deine Rechte
(1) Soweit wir personenbezogene Daten als Verantwortlicher verarbeiten, hast du nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: – Recht auf Auskunft gemäß Art. 15 DSGVO; – Recht auf Berichtigung gemäß Art. 16 DSGVO; – Recht auf Löschung gemäß Art. 17 DSGVO; – Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; – Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind; – Recht auf Widerspruch gemäß Art. 21 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind; – Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. (2) Zur Ausübung deiner Rechte kannst du dich an datenschutz@firma.com wenden. Wir können zur Bearbeitung einer Anfrage geeignete Informationen zur Identitätsfeststellung verlangen, soweit dies zum Schutz personenbezogener Daten erforderlich ist. (3) Soweit wir personenbezogene Daten im Auftrag eines Unternehmens verarbeiten, unterstützen wir das verantwortliche Unternehmen bei der Bearbeitung von Betroffenenanfragen gemäß Art. 28 DSGVO. Anfragen, die Bewerbungsdaten betreffen, können wir an das jeweilige Unternehmen als Verantwortlichen weiterleiten oder – soweit dies durch das Unternehmen vorgesehen und von dessen Weisungen gedeckt ist – in dessen Auftrag bearbeiten. (4) Wenn du dich auf eine konkrete Stelle beworben hast und deine Anfrage diese Bewerbung betrifft, kann es daher erforderlich sein, dass wir deine Anfrage an das Unternehmen weiterleiten, das die betreffende Stelle veröffentlicht hat. Das Unternehmen ist für die Verarbeitung der Bewerbungsdaten als Verantwortlicher zuständig. (5) Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at
11. Cookies
(1) Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungscookie für die Anmeldung im Firmenbereich und ein Cookie, das deine Sprachwahl merkt. (2) Analyse- oder Werbecookies setzen wir nicht ein. Eine Einwilligung ist deshalb nicht erforderlich, und es gibt kein Cookie-Banner.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Registrierte Unternehmen informieren wir über wesentliche Änderungen per E-Mail. Die jeweils aktuelle Fassung steht auf dieser Seite.