Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[COMPANY_NAME] [LEGAL_FORM]
[STREET_ADDRESS]
[POSTCODE_CITY]
[COUNTRY]
E-Mail: info@seasonjobs.at
Telefon: [PHONE_NUMBER]

Datenschutzbeauftragte/r, sofern bestellt: [DPO_CONTACT]

2. Gegenstand dieser Erklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Personen SeasonJobs.at besuchen, ein Konto verwenden, ein Kandidatenprofil oder einen Lebenslauf erstellen, sich bewerben, eine Organisation vertreten, Stellenangebote veröffentlichen oder mit uns Kontakt aufnehmen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Welche Daten wir konkret verarbeiten, hängt von den genutzten Funktionen, den eingegebenen Informationen, den Sichtbarkeitseinstellungen und den erteilten freiwilligen Einwilligungen ab.

3. Bereitstellung der Website, Sicherheit und Protokolldaten

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Statuscodes, technische Ereignisse sowie sicherheitsrelevante Protokolle.

Zwecke: Bereitstellung und Stabilität der Website, Fehlerdiagnose, IT-Sicherheit, Missbrauchs- und Betrugsprävention sowie Abwehr unberechtigter Zugriffe.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung angeforderter Dienste erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen an einem sicheren und funktionsfähigen Plattformbetrieb.

Empfänger: [HOSTING_PROVIDER] sowie erforderliche technische Dienstleister.

Speicherdauer: [DATA_RETENTION_PERIODS] für technische Logs (konkrete Frist nach Sicherheitskonzept einzufügen, z. B. 14/30/90 Tage). Sicherheitsrelevante Daten können bei einem konkreten Vorfall länger gespeichert werden, soweit dies zur Aufklärung oder Rechtsverfolgung erforderlich ist.

4. Konto und Registrierung

Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort bzw. Authentifizierungsdaten, Vor- und Nachname, optional Telefonnummer, bevorzugte Sprache, Verifizierungsstatus, Kontostatus, Zeitpunkte von Registrierung und Anmeldung sowie Protokolle über die Annahme rechtlicher Dokumente.

Zwecke: Erstellung und Verwaltung des Kontos, Authentifizierung, Kommunikation, Sicherheit, Zuordnung von Rollen und Bereitstellung der gewünschten Plattformfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags und vorvertraglicher Maßnahmen. Sicherheitsbezogene Verarbeitung erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die für die Kontoerstellung als Pflichtfeld gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben kann kein Konto bereitgestellt werden.

Speicherdauer: Für die Dauer des Kontos. Nach Löschung werden Daten entfernt oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Vorgänge, Missbrauchsprävention oder Rechtsansprüche eine begrenzte weitere Speicherung erfordern. Konkrete Fristen: [DATA_RETENTION_PERIODS].

5. Kandidatenprofil, Lebenslauf und Dokumente

Verarbeitete Daten können umfassen: Kontaktdaten, Geburtsdatum, Wohnort, Staatsangehörigkeit, Berufserfahrung, Ausbildung, Sprachen, Fähigkeiten, Zertifikate, gewünschte Tätigkeiten und Orte, Verfügbarkeit, Gehaltsvorstellungen, Mobilität, Unterkunfts- und Verpflegungsbedarf, selbst erklärte Arbeitserlaubnissituation, Profilfoto, Lebenslauf und hochgeladene Nachweise.

Zwecke: Erstellung und Verwaltung von Lebensläufen, Stellensuche, Matching, Darstellung gemäß gewählter Sichtbarkeit, Bewerbung und Kontaktaufnahme durch berechtigte Organisationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewählten Profil-, Such- und Bewerbungsfunktionen erforderlich ist. Soweit eine bestimmte freiwillige Veröffentlichung oder Zusatzfunktion ausschließlich auf Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sichtbarkeit: Jeder Lebenslauf ist zunächst „Privat“. Die betroffene Person kann ihn für verifizierte Organisationen oder – soweit angeboten – als öffentliche Zusammenfassung freigeben. Identitäts- und Kontaktangaben werden davon getrennt gesteuert. Private Dokumente und Speicherpfade werden niemals öffentlich angezeigt. Näheres unter Lebenslauf-Sichtbarkeit.

Empfänger: Nur die von der betroffenen Person ausgewählten Empfänger bzw. Organisationen, die nach der gewählten Sichtbarkeit zugriffsberechtigt sind, sowie unsere erforderlichen Auftragsverarbeiter. Verifizierte Organisationen handeln für ihre weitere Recruitingverarbeitung grundsätzlich als eigene Verantwortliche.

Besondere Kategorien von Daten: Wir verlangen grundsätzlich keine Angaben nach Art. 9 DSGVO. Nutzerinnen und Nutzer sollen solche Daten nicht in Freitextfelder oder Dokumente aufnehmen, sofern dies nicht ausnahmsweise erforderlich und rechtmäßig ist. Soll SeasonJobs.at künftig besondere Kategorien gezielt verarbeiten, wird vorab ein gesondertes Rechtsgrundlagen- und Schutzkonzept umgesetzt.

Speicherdauer: Bis zur Löschung des jeweiligen Lebenslaufs bzw. Kontos oder bis zum Ende definierter Inaktivitäts- und Ablaufzeiten. Entwurf für die Produktentscheidung: veröffentlichte Lebensläufe nach 6–12 Monaten ohne Bestätigung pausieren; private Dokumente spätestens 30 Tage nach endgültiger Kontolöschung löschen, sofern keine rechtliche Ausnahme besteht.

6. Bewerbungen und Kommunikation mit Organisationen

Verarbeitete Daten: Profil- und Lebenslaufdaten, ausgewählte Dokumente, Stellenbezug, Anschreiben, Nachrichten, Übermittlungs- und Statusdaten.

Zweck: Übermittlung und Verwaltung der von der Kandidatin oder dem Kandidaten veranlassten Bewerbung bzw. Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Die jeweils ausgewählte veröffentlichende Organisation. Bei einer Personalvermittlungsagentur kann diese die Bewerbung im Rahmen des beschriebenen Vermittlungsprozesses an einen später offengelegten potenziellen Arbeitgeber weiterleiten. Umfang, Voraussetzungen und eigene Informationspflichten der Agentur müssen im Bewerbungsprozess transparent gemacht werden.

Hinweis: Leitet eine Stellenanzeige auf die externe Website einer Organisation weiter, ist die jeweilige Organisation für die dortige Verarbeitung verantwortlich.

Speicherdauer: [DATA_RETENTION_PERIODS] (Bewerbungsfrist festlegen, z. B. bis 6 Monate nach Abschluss des Vorgangs, sofern keine längere Speicherung verlangt oder wirksam vereinbart wurde). Empfängerorganisationen bestimmen ihre eigenen rechtmäßigen Speicherfristen.

7. Organisationskonten und Stellenangebote

Verarbeitete Daten: Name, geschäftliche Kontaktdaten und Rolle von Organisationsmitgliedern, Daten zur Organisation und Verifizierung, Stellenangebote, Kommunikations- und Moderationsdaten, Vertrags-, Rechnungs- und Zahlungsdaten bei kostenpflichtigen Leistungen.

Zwecke: Prüfung und Verwaltung der Organisation, Rollen- und Rechteverwaltung, Veröffentlichung von Stellenangeboten, Bewerbungsmanagement, Betrugsprävention, Vertragserfüllung und Abrechnung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO aufgrund unserer Interessen an Geschäftskundenverwaltung, Plattformsicherheit, Betrugsprävention und Rechtsdurchsetzung.

Speicherdauer: Für die Dauer der Geschäftsbeziehung; Rechnungs- und steuerrelevante Unterlagen entsprechend den gesetzlichen Fristen; Moderations- und Sicherheitsdaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Konkrete Fristen: [DATA_RETENTION_PERIODS].

8. Matching, Suche und Empfehlungen

Wir können strukturierte Angaben aus Stellenangeboten und Lebensläufen verwenden, um Suchergebnisse zu filtern, passende Angebote oder Profile anzuzeigen und Benachrichtigungen nach gewählten Kriterien zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies eine angeforderte Plattformfunktion ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Marketingpersonalisierung erfolgt nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO getroffen, sofern hier nicht künftig ausdrücklich etwas anderes beschrieben wird. Arbeitgeber entscheiden selbst über Bewerbungen.

9. Service-Nachrichten und Benachrichtigungen

Wir senden erforderliche Nachrichten zu Konto, Sicherheit, Verifizierung, Bewerbungen, Organisationsrollen, Moderation und konkret aktivierten Suchaufträgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Sicherheitsmeldungen Art. 6 Abs. 1 lit. f DSGVO.

Optionale Benachrichtigungen können in den Kontoeinstellungen deaktiviert werden, soweit sie nicht für Sicherheit oder Vertragsdurchführung notwendig sind.

10. Newsletter und Direktmarketing

Newsletter und werbliche E-Mails senden wir grundsätzlich nur nach freiwilliger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren Bestimmungen des TKG 2021. Zur Dokumentation kann ein Double-Opt-in-Verfahren eingesetzt werden.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt und Quelle der Anmeldung, Einwilligungstext und -version, Bestätigungs- und gegebenenfalls Zustell- bzw. Interaktionsdaten.

Die Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an info@seasonjobs.at widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Empfänger: [EMAIL_PROVIDER].

Speicherdauer: Bis zum Widerruf; Nachweisdaten können darüber hinaus für die Dauer möglicher Rechtsansprüche gespeichert werden.

11. Kontaktanfragen

Bei einer Kontaktaufnahme verarbeiten wir Namen, Kontaktdaten, Inhalt der Anfrage und erforderliche Metadaten, um die Anfrage zu beantworten und zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer geordneten Kommunikation. Gesetzlich erforderliche Meldungen verarbeiten wir zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

12. Cookies, Analyse, Marketing und eingebettete Inhalte

Technisch unbedingt erforderliche Cookies und vergleichbare Speicherzugriffe verwenden wir, um ausdrücklich gewünschte Funktionen wie Login, Sitzung, Sicherheit, Sprache und Einwilligungsverwaltung bereitzustellen. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und – für die anschließende personenbezogene Verarbeitung – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Google Analytics 4, Google-Werbedienste, Meta Pixel für Facebook und Instagram sowie nicht erforderliche YouTube-Inhalte werden erst nach freiwilliger Einwilligung geladen. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über Cookie-Einstellungen widerrufen oder geändert werden.

Details zu Anbietern, Zwecken, Datenkategorien, Speicherdauer, Cookies und Drittstaatentransfers stehen in unserer Cookie-Richtlinie und im Consent-Management-Tool. Vor Erteilung der Einwilligung werden diese Dienste technisch blockiert.

13. Auftritte in sozialen Netzwerken

Wir können Unternehmensseiten auf Facebook, Instagram und YouTube betreiben. Wenn Personen diese Seiten besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Plattformanbieter Daten in eigener Verantwortung. Bei bestimmten Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen.

Wir verarbeiten die uns bereitgestellten Nachrichten, Kommentare und Interaktionsdaten, um Anfragen zu beantworten, Inhalte zu moderieren und SeasonJobs.at zu präsentieren. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für optionale werbliche Kommunikation gilt Art. 6 Abs. 1 lit. a DSGVO.

Anbieterinformationen:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Facebook und Instagram), Datenschutz: facebook.com/privacy/policy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube), Datenschutz: policies.google.com/privacy

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben oder wirksam eingewilligt ist.

Empfängerkategorien:

• Hosting-, Infrastruktur-, Sicherheits- und Supportanbieter;
• E-Mail- und Kommunikationsdienstleister;
• Analyse-, Marketing- und Consent-Anbieter nach Einwilligung;
• von Kandidatinnen und Kandidaten ausgewählte Arbeitgeber oder Agenturen;
• Zahlungs-, Buchhaltungs- und Beratungsdienstleister bei kostenpflichtigen Leistungen;
• Behörden, Gerichte oder sonstige Stellen bei gesetzlicher Verpflichtung;
• [OTHER_PROCESSORS].

Mit Auftragsverarbeitern schließen wir erforderlichenfalls Verträge gemäß Art. 28 DSGVO.

15. Drittstaatentransfers

Einige Anbieter, insbesondere Unternehmen der Google- und Meta-Gruppen, können Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, verwenden wir geeignete Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO und prüfen zusätzliche Schutzmaßnahmen. Soweit ein Anbieter wirksam unter einem anerkannten Angemessenheitsrahmen zertifiziert ist, kann die Übermittlung darauf gestützt werden.

Aktuelle Informationen zum jeweiligen Transfermechanismus müssen in der Auftragsverarbeiterliste und im Consent-Management-Tool ausgewiesen werden.

16. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Einwilligungen, offenen Verfahren oder berechtigten Anforderungen zur Rechtsdurchsetzung entgegenstehen.

Vor dem Produktionsstart ist eine verbindliche Löschmatrix für Konten, Bewerbungen, Lebensläufe, Dokumente, Logs, Einwilligungen, Moderationsdaten, Rechnungen und Backups zu verabschieden: [DATA_RETENTION_PERIODS].

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft gemäß Art. 15 DSGVO;
• Berichtigung gemäß Art. 16 DSGVO;
• Löschung gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gemäß Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können per E-Mail an info@seasonjobs.at gestellt werden. Zur Verhinderung unbefugter Datenherausgabe können wir einen angemessenen Identitätsnachweis verlangen.

Zuständige österreichische Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

18. Pflicht zur Bereitstellung und Folgen der Nichtbereitstellung

Pflichtfelder sind für die jeweils bezeichnete Funktion erforderlich. Ohne Registrierungsdaten kann kein Konto angelegt werden; ohne Bewerbungsdaten kann keine Bewerbung übermittelt werden. Freiwillige Angaben, Veröffentlichung eines Lebenslaufs, Marketingeinwilligungen und nicht erforderliche Cookies sind keine Voraussetzung für die Grundnutzung.

19. Datenquellen

Wir erhalten Daten grundsätzlich direkt von den betroffenen Personen, den von ihnen vertretenen Organisationen und aus der Nutzung unserer Plattform. Werden Stellenangebote aus öffentlichen Quellen oder von Kooperationspartnern übernommen, dokumentieren wir Quelle, Rechtsgrundlage und Informationspflichten. Personenbezogene Kontaktdaten dürfen nicht ungeprüft aus Facebook-Gruppen oder anderen Quellen übernommen und veröffentlicht werden.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere Zugriffskontrollen, Rollen- und Berechtigungskonzepte, Transportverschlüsselung, private Dokumentenspeicherung, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherung und Verfahren zur Behandlung von Sicherheitsvorfällen.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Verarbeitung, Dienste oder Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Über wesentliche Änderungen, die registrierte Personen betreffen, informieren wir in geeigneter Form.