Datenschutzerklärung

Verantwortlicher für die Verarbeitung ist:

Für Datenschutzanfragen und die Ausübung von Betroffenenrechten:
info@austriajob.sk · +421 949 537 236

Diese Erklärung gilt für die öffentliche deutschsprachige Arbeitgeberseite, den Arbeitgeberbereich und die damit verbundenen Funktionen des Portals. Soweit Kandidaten über öffentliche Stellenanzeigen Bewerbungen übermitteln, beschreibt sie auch die Verarbeitung, durch die die betreffende Bewerbung einem Arbeitgeber im bestehenden Bewerbungsablauf zugänglich gemacht werden kann.

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke, in dem Umfang, der für die jeweilige Funktion erforderlich ist, und nach den jeweils anwendbaren Datenschutzvorschriften, insbesondere der DSGVO. Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Zweck und der betroffenen Person.

Rechtsgrundlagen nach Verarbeitungszweck

• Art. 6 Abs. 1 lit. b DSGVO: Einrichtung und Anmeldung eines angeforderten Kandidaten- oder Arbeitgeberkontos, Verwaltung von Kandidaten- und Unternehmensprofilen, Arbeitgeber-Teamzugängen und Stellenanzeigen sowie die Bereitstellung angeforderter Kontofunktionen wie gespeicherter Stellenanzeigen, Job-Alerts und die Speicherung von Dokumenten, die Kandidaten eigens in ihrem Konto hinterlegen. Dies umfasst die jeweils erforderlichen Authentifizierungs-, Kontakt- und Kontodaten.
• Art. 6 Abs. 1 lit. f DSGVO: Soweit AustriaJob.sk Bewerbungsdaten, Lebensläufe und Anhänge für die Weiterleitung einer konkreten, vom Bewerber veranlassten Bewerbung selbst verarbeitet, besteht das berechtigte Interesse darin, den angeforderten Bewerbungsweg über die Plattform bereitzustellen und die Bewerbung dem dafür vorgesehenen Arbeitgeber oder Empfänger zugänglich zu machen. Der Arbeitgeber handelt bei der anschließenden Auswahl als eigener Verantwortlicher und muss dafür seine Rechtsgrundlage selbst bestimmen.
• Art. 6 Abs. 1 lit. b DSGVO: Annahme und Verwaltung von Arbeitgeberbestellungen, Anzeigenkontingenten, Banküberweisungen und Online-Zahlungen über Stripe sowie die dazugehörige Zahlungsstatus- und Checkout-Verwaltung. Die erforderliche Verarbeitung von Rechnungs- und Buchhaltungsbelegen erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Aufbewahrungs- oder Nachweispflicht gilt.
• Art. 6 Abs. 1 lit. b DSGVO: Transaktions- und Servicemitteilungen, die zur angeforderten Kontofunktion, Bewerbung, Team-Einladung, Bestellung oder Zahlung gehören; gesetzlich vorgeschriebene Rechnungsmitteilungen werden, soweit erforderlich, auf Art. 6 Abs. 1 lit. c DSGVO gestützt.
• Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung einer Kontolöschung und Umsetzung der angeforderten Kontobeendigung. Daten, die danach zur Erfüllung gesetzlicher Pflichten weiter aufzubewahren sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
• Art. 6 Abs. 1 lit. f DSGVO: Schutz der Plattform, Verhinderung von Missbrauch, Gewährleistung der IT-Sicherheit, Fehleranalyse und erforderliche technische Protokollierung sowie Nachweis und Verteidigung von Rechtsansprüchen. Unser berechtigtes Interesse besteht jeweils im sicheren und verlässlichen Betrieb des Dienstes und in der Wahrung unserer Rechte. Soweit Einladungen Angaben zu eingeladenen Personen enthalten, dient deren Verwendung außerdem der angeforderten Einrichtung und Absicherung des Teamzugangs.
• Art. 6 Abs. 1 lit. b DSGVO: Eine freiwillig gewählte Anmeldung über Google zur Authentifizierung und Bereitstellung des Kandidatenkontos. Die für diesen Ablauf benötigte E-Mail-Adresse und, sofern Google sie übermittelt, der Name werden dem Konto zugeordnet.

Vertrags- oder Nutzungsbedingungen-Zustimmungen werden, soweit sie im jeweiligen Produktablauf tatsächlich erfasst werden, zusammen mit den für ihren Nachweis erforderlichen Angaben verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO zum Nachweis und zur Verteidigung von Rechtsansprüchen. Eine Einwilligung wird nicht als pauschale Rechtsgrundlage für die beschriebenen Kontofunktionen verwendet.

Arbeitgeber

Bei der Registrierung und Nutzung eines Arbeitgeberkontos werden je nach Funktion insbesondere Anrede, Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Authentifizierungs- und Kontostatusdaten verarbeitet. Das Konto erhält eine Rollen- und Berechtigungszuordnung. Die Anmeldung erfolgt über Supabase Auth.

Kandidaten und öffentliche Bewerbungen

Der deutschsprachige Arbeitgeberbereich ist nicht auf Kandidatenkonten beschränkt. Bei Bewerbungen ohne oder mit Kandidatenkonto können die im Bewerbungsformular eingegebenen Daten verarbeitet werden. Welche Daten der Arbeitgeber erhält, ergibt sich aus Abschnitt 7.

Die für die Einrichtung und Nutzung des angeforderten Kontos erforderlichen Angaben verarbeiten wir zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Missbrauchsprotokolle verarbeiten wir, soweit erforderlich, auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillige Anmeldung über Google

Kandidaten können sich freiwillig über Google anmelden. Google dient dabei der Authentifizierung und Zuordnung des Kontos. Der Ablauf verwendet die von Google beziehungsweise Supabase Auth bereitgestellte E-Mail-Adresse und – sofern übermittelt – den Namen beziehungsweise die Profilidentität. Diese Angaben werden dem Kandidatenkonto zugeordnet; ein Google-Profilbild wird im AustriaJob-Kandidatenprofil nicht verwendet. Die Anwendung fordert in diesem Ablauf keinen Zugriff auf Gmail, Google Drive, Kontakte oder Kalender an.

Arbeitgeber können ein Unternehmensprofil und Unternehmensstandorte verwalten. Dabei können insbesondere Firmenname, Firmen-E-Mail, Telefon, Website, UID-Nummer, Anschrift, Ort, Region, Land, Beschreibung, Logo sowie standortbezogene Angaben wie Straße, Ort, Postleitzahl, Region, Telefon, Beschreibung und Bild- oder Logodateien gespeichert werden.

Öffentliche Unternehmens- und Standortinformationen sowie freigegebene Medien können auf dem Portal sichtbar sein. Private Medien werden nach dem nachgewiesenen Projektablauf in privaten Storage-Buckets verarbeitet.

Wenn ein Arbeitgeber Teamzugänge verwendet, verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die Zuordnung zum Unternehmen, die vorgesehene Rolle, den Status der Einladung, Zeitpunkte sowie sicherheitsbezogene Token- beziehungsweise Hashinformationen. Einladungs-Token werden nur für den vorgesehenen Einladungsprozess verwendet und nach Annahme entfernt.

Teammitglieder erhalten nur die Berechtigungen, die der jeweilige Rollen- und Unternehmenszugang im Produkt vorsieht.

Bei der Erstellung und Veröffentlichung einer Stellenanzeige werden insbesondere Titel, Beschreibung, Anforderungen, Aufgaben, Arbeitsort, Kategorie, Arbeitsmodell, Beschäftigungsart, Vergütungsangaben, Sprachvoraussetzungen, Unterkunfts- oder Verpflegungsangaben, Start- und Laufzeitangaben sowie Angaben zur Kontaktperson verarbeitet. Welche Felder tatsächlich genutzt werden, hängt vom aktuellen Formular und vom Geschäftsmodell ab.

Anzeigen können vor der Veröffentlichung geprüft, zur Bearbeitung zurückgegeben oder abgelehnt werden. Öffentliche Stellenanzeigen können Aufrufe zählen. Das Projekt verwendet dafür eine begrenzte technische Wiederholungs-Sperre im localStorage; Marketing- oder Analyseprofile werden dadurch nicht erstellt.

Bei einer Bewerbung können nach dem geprüften Bewerbungsablauf folgende Daten verarbeitet werden: Name, E-Mail-Adresse, optional Telefonnummer, Deutschkenntnisse, Verfügbarkeit, Nachricht, Bewerbungs- und Stellenkontext sowie ein CV und weitere Anhänge, sofern diese vom Bewerber hochgeladen werden.

Der Arbeitgeber erhält im bestehenden Arbeitgeber-Workflow die Bewerbungen, die ihm vom System nach Prüfung und Weiterleitung für die konkrete Stelle zugänglich gemacht werden. Die im Projekt nachweisbaren Arbeitgeberfelder umfassen Name, E-Mail, Telefonnummer, Deutschkenntnisse und Nachricht. CV und Anhänge können im Kontext der konkreten Bewerbung verfügbar sein.

AustriaJob.sk vermittelt die Bewerbung nicht automatisch an beliebige Dritte. Bei einer Agentur-Stellenanzeige wird sie an die im jeweiligen Stellenkontext vorgesehene Agentur beziehungsweise den vorgesehenen Empfänger geroutet; der konkrete Empfänger ergibt sich aus dem jeweiligen Produktablauf.

Bewerbungsdaten werden für die Bearbeitung, Moderation, Weiterleitung und Kommunikation im Zusammenhang mit der konkreten Stelle verarbeitet. Der Arbeitgeber ist für seine eigene anschließende Verarbeitung als Empfänger selbst verantwortlich.

Im Arbeitgeberbereich können Paketdefinitionen, Bestellungen und Rechnungsinformationen verarbeitet werden. Dazu gehören abhängig vom Vorgang insbesondere Firmenname, UID-Nummer, Rechnungs-E-Mail, Rechnungsanschrift, Ort, Postleitzahl, Land, Paketbezeichnung, Preis, Währung, Anzahl und Art der Anzeigenkontingente, Gültigkeitsdaten, Bestellstatus und Rechnungsstatus sowie die für die Bestell- und Zahlungsverwaltung benötigten Identifikatoren und Zahlungsstatusdaten. Banküberweisungsbezogene Angaben und Buchhaltungsdaten werden verarbeitet, soweit sie für Zahlungsabgleich, Rechnungslegung und gesetzliche Nachweise erforderlich sind. Rechnungen werden im Arbeitgeberkonto bereitgestellt; eine E-Mail kann über ihre Verfügbarkeit informieren.

Die Paketdefinitionen, Preise und Paketgültigkeiten werden aus der jeweils aktiven Produktkonfiguration geladen. Das Projekt enthält derzeit Standard- und TOP-Anzeigen sowie Anzeigenpakete. Eine einzelne veröffentlichte Stellenanzeige ist nach dem geprüften Ablauf 30 Tage online; die jeweilige Gültigkeitsdauer von Paketguthaben ergibt sich aus der aktiven Produktkonfiguration. Änderungen der Konfiguration können diese Angaben beeinflussen.

Für Arbeitgeberbestellungen kann je nach aktueller Funktion ein Banküberweisungsfluss oder eine Online-Zahlung über Stripe verwendet werden. Dabei verarbeiten wir zur Zahlungs- und Bestelladministration insbesondere Zahlungs- beziehungsweise Bankstatusdaten sowie Rechnungs- und Buchhaltungsinformationen. Bei der Stripe-Zahlung gibt der Nutzer die für die Zahlung erforderlichen Zahlungsdaten in Stripe Checkout ein. Die AustriaJob-Datenbank speichert keine vollständigen Zahlungskartendaten. AustriaJob speichert und verarbeitet jedoch die für den Vorgang erforderlichen Bestell-, Checkout- und Zahlungskennungen, Betrag, Währung, Zahlungsstatus und den damit verbundenen Rechnungs- und Bestellkontext.

Das Projekt verwendet Resend für transaktionale und servicebezogene E-Mails, sofern die dafür erforderliche Serverkonfiguration aktiv ist. Dazu können beispielsweise Registrierungs-, Einladungs-, Bewerbungs-, Moderations- und Rechnungsbenachrichtigungen gehören. E-Mail-Ereignisse werden im Projekt mit Empfänger-, Betreff-, Status- und Kontextdaten protokolliert.

Der Versand erfolgt zur Ausführung der jeweils angeforderten Konto-, Bewerbungs-, Einladungs- oder Bestellfunktion. Die Verarbeitung durch den E-Mail-Dienst ist auf transaktionale und servicebezogene Nachrichten beschränkt; Newsletter- oder Marketing-E-Mails sind damit nicht beschrieben.

• Supabase: Authentifizierung, Datenbank und Speicherung von Dateien. Soweit Supabase dabei personenbezogene Daten im Auftrag des Betreibers verarbeitet, richtet sich die Auftragsverarbeitung nach dem jeweils anwendbaren Vertrag. Kandidaten- und Bewerbungsdokumente werden in privaten Buckets verarbeitet.
• Vercel: Hosting und Ausführung der Webanwendung. Soweit dabei personenbezogene Daten im Auftrag des Betreibers verarbeitet werden, richten sich die vertragliche Rolle und die Auftragsverarbeitungsbedingungen nach dem tatsächlich eingesetzten Plan und den dafür geltenden Vertragsunterlagen.

Zusätzlich können die in den Abschnitten Zahlungsabwicklung und E-Mail-Versand genannten technischen Anbieter beteiligt sein.

Für Betrieb, Sicherheit, Fehlersuche, Missbrauchsprävention und die Bearbeitung von Anfragen können technische Protokoll- und Sicherheitsdaten verarbeitet werden. Dazu können beispielsweise Zeitpunkte, Statusinformationen, technische Request- oder Ereigniskontexte und Authentifizierungsinformationen gehören, soweit sie im jeweiligen Dienst anfallen.

Das Projekt weist keine eigenständige Nutzung von Google Analytics, Meta Pixel, Hotjar oder vergleichbaren Marketing-Analysewerkzeugen nach.

Die Anwendung verwendet nach dem Code-Audit Cookies und lokale Speichertechniken für Authentifizierung, Sicherheit und Funktionalität. Nachgewiesen sind insbesondere:

• Supabase-Authentifizierungs- und Session-Cookies;
• aj_role zur Speicherung der Rollenwahl, maximal 180 Tage;
• aj_password_recovery für den Passwort-Reset, HttpOnly, maximal 10 Minuten;
• aj_company_invitation_hash für Einladungen, HttpOnly, maximal 7 Tage;
• aj_application_upload für den anonymen Bewerbungsupload, HttpOnly, maximal 3 Stunden;
• austriajob_employer_job_form_draft für den Arbeitgeber-Formularentwurf, HttpOnly, maximal 1 Stunde;
• localStorage für letzte Suchanfragen und eine 30-minütige Wiederholungs-Sperre bei der Zählung von Stellenaufrufen.

Analyse- oder Marketing-Cookies werden nach dem Code-Audit nicht eingesetzt.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist beziehungsweise gesetzliche Aufbewahrungspflichten bestehen.

• Bewerbungen, Lebensläufe und zu Bewerbungen hochgeladene Anhänge werden nach dem implementierten Retentionsprozess nach sechs Monaten anonymisiert beziehungsweise gelöscht.
• Selbstständig im Kandidatenkonto gespeicherte Dokumente bleiben grundsätzlich bis zu ihrer Entfernung durch den Kandidaten oder zur Löschung des Kontos gespeichert. Eine längere Speicherung bleibt vorbehalten, soweit sie zur Erfüllung einer gesetzlichen Pflicht oder aus einem anderen gültigen Rechtsgrund erforderlich ist.
• Kandidatenkonten und Arbeitgeberkonten bestehen grundsätzlich bis zur Kontolöschung oder Deaktivierung; eine Löschung kann gesetzlich erforderliche oder zur Anspruchssicherung benötigte Daten nicht sofort erfassen.
• Gesetzlich aufbewahrungspflichtige Buchhaltungsunterlagen und Rechnungsbelege werden entsprechend den einschlägigen slowakischen Rechnungslegungsvorschriften grundsätzlich zehn Jahre aufbewahrt.
• Sonstige Bestell-, Konto- und Zahlungsmetadaten werden nur so lange gespeichert, wie dies für Vertragsabwicklung, Betrieb, Sicherheit oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
• Einladungen, E-Mail-Ereignisse, Sicherheitsdaten und technische Logs werden nur so lange aufbewahrt, wie es für Versand, Betrieb, Sicherheit, Fehlersuche und Rechtsansprüche erforderlich ist.

Je nach Funktion können Empfänger beziehungsweise technische Anbieter sein:

• der jeweilige Arbeitgeber als Empfänger einer konkreten Bewerbung;
• eine im jeweiligen Stellenkontext vorgesehene Agentur;
• Supabase für Auth, Datenbank und Storage;
• Vercel für Hosting und Ausführung;
• Resend für E-Mail-Versand;
• Stripe für Online-Zahlungsabwicklung;
• Google nur bei der freiwilligen Google-Authentifizierung von Kandidaten.

Supabase verarbeitet Authentifizierungs-, Datenbank- und Speicherdaten, soweit vertraglich vereinbart, als Auftragsverarbeiter. Vercel stellt Hosting und Laufzeit bereit; die Auftragsverarbeitungsbedingungen hängen vom gebuchten Plan und den hierfür geltenden Vertragsunterlagen ab. Resend verarbeitet den Inhalt transaktionaler Nachrichten. Die vertragliche Rolle und Auftragsverarbeitungsbedingungen richten sich nach den für den eingesetzten Dienst geltenden Vertragsunterlagen. Stripe verarbeitet Zahlungsdaten zur Abwicklung der Online-Zahlung und kann je nach Verarbeitungsschritt als Auftragsverarbeiter oder als eigenständig Verantwortlicher handeln. Google stellt den freiwillig gewählten Authentifizierungsdienst bereit und wird hier nicht pauschal als Auftragsverarbeiter eingeordnet. Der jeweilige Arbeitgeber handelt für seine nachfolgende Verarbeitung von Bewerbungen eigenständig verantwortlich.

Der primäre Standort unseres Supabase-Projekts befindet sich in Irland. Diese Angabe beschreibt den gewählten Projektstandort und bedeutet nicht, dass sämtliche unterstützenden Verarbeitungen aller eingesetzten Dienstleister ausschließlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Bei der Nutzung unserer technischen Dienstleister, insbesondere für Hosting und Betrieb der Anwendung, den Versand transaktionaler E-Mails, die Zahlungsabwicklung über Stripe sowie die freiwillige Anmeldung mit Google, kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO. Je nach Empfänger und konkreter Verarbeitung kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger, die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien zur Anwendung.

Weitere Informationen zu den jeweils eingesetzten Empfängern und Garantien können über info@austriajob.sk angefragt werden.

Nach Maßgabe der DSGVO können betroffene Personen insbesondere folgende Rechte haben:

• Auskunft über die verarbeiteten personenbezogenen Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung personenbezogener Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, wenn die Verarbeitung auf Einwilligung beruht.

Anfragen richten Sie bitte an info@austriajob.sk. Zur Vermeidung einer unberechtigten Offenlegung kann eine angemessene Identitätsprüfung erforderlich sein.

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen in der Slowakei ist insbesondere zuständig:

Wir können diese Datenschutzerklärung anpassen, wenn sich das Produkt, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite mit dem Standdatum veröffentlicht. Bei wesentlichen Änderungen werden – soweit erforderlich – geeignete Hinweise oder neue Einwilligungen vorgesehen.

Diese Datenschutzerklärung enthält keine Aussage, dass ein Arbeitgeber die Daten von Bewerbern für unbegrenzte oder beliebige Zwecke speichern darf. Arbeitgeber müssen ihre eigene Verarbeitung und deren Speicherdauer eigenständig datenschutzkonform festlegen.