Aus Gründen der besseren Lesbarkeit wird in der nachstehenden Erklärung auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich oder divers verzichtet. Personenbezogene Bezeichnungen gelten gleichermaßen für alle Geschlechter. Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten sowie die Sicherheit dieser Daten ist uns ein wichtiges Anliegen, das wir im Rahmen unserer Geschäftsprozesse entsprechend berücksichtigen und die dazu erforderlichen organisatorischen und technischen Maßnahmen setzen.
Wir legen großen Wert darauf, die Verarbeitung und Nutzung Ihrer personenbezogenen Daten transparent zu gestalten und möchten Sie in dieser Datenschutzerklärung über unseren Umgang mit Ihren Daten und Ihre Rechte in diesem Zusammenhang informieren.
Die Rolle als datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten nehmen wir – soweit im Folgenden nicht ausdrücklich anders beschrieben – gemeinsam wahr mit der
Pronovum Betriebs GmbH
Stadlauer Straße 60/1/3, 1220 Wien, Österreich
T +43 1 3619895
office@clickmasters.info
Bei jedem Aufruf unserer Applikation erfasst unser System automatisiert vor allem nachstehende Daten und Informationen vom System des aufrufenden Endgerätes: Typ und Version des verwendeten Browsers; Betriebssystem des zugreifenden Endgeräts; IP-Adresse; Internet-Service-Provider des zugreifenden Systems; Datum und Uhrzeit des Zugriffs; Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer, URL); übertragene Datenmenge; Websites, die vom System des Nutzers über unsere Website aufgerufen werden.
Die Verarbeitung der vorgenannten Daten einschließlich der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Inhalte an das Endgerät des Nutzers zu ermöglichen. Darüber hinaus verarbeiten wir diese Daten, um technische Störungen oder Missbrauch unserer Applikation erkennen, verhindern und untersuchen zu können.
Die darüberhinausgehende zeitlich begrenzte Speicherung des oben beschriebenen Datensatzes in Logfiles erfolgt, um die Funktionsfähigkeit der Applikation sicherzustellen und diese zu optimieren.
Die vorübergehende Verarbeitung und Speicherung der in Punkt 3.1.1. genannten Daten ist erforderlich für die Sicherheit unserer IT-Systeme und, um Ihnen eine performante Applikation anbieten zu können. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse daran im Sinne des Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (im Folgenden kurz: DSGVO).
Zum Betrieb und zur Verwaltung der Applikation setzen wir IT-Dienstleister ein, die nach unserem Auftrag und nach unseren Weisungen unter Umständen auch Zugriff auf personenbezogene Daten erlangen, um die beauftragten IT- Dienstleistungen erbringen zu können. Ihre Daten werden ohne Ihre Einwilligung nicht an sonstige Dritte für deren eigene Zwecke weitergegeben.
Die Sitzungsdaten der Applikation werden mit Beendigung Ihres Besuchs automatisch gelöscht. Die in den Logfiles gespeicherten Daten werden grundsätzlich nach sieben Tagen automatisch gelöscht. Werden diese Daten zur Abwehr bzw. Verfolgung missbräuchlicher Zugriffe benötigt, verlängert sich die Speicherdauer bis zur endgültigen Aufklärung bzw. bis zum rechtskräftigen Abschluss allfälliger behördlicher Verfahren.
Unsere Applikation sammelt mittels spezifisch auf eine zu besetzende Stelle zugeschnittener Fragen relevante Informationen über Bewerber. Zu diesem Zweck verarbeiten wir im Wesentlichen folgende Datenkategorien: Kontaktdaten, Berufserfahrung, Berufsausbildung, spezielle Kenntnisse, Altersgruppe, Sprachkenntnisse, Reisebereitschaft, Zertifikate und Prüfungsnachweise, soziale Kompetenzen, Gehaltsniveau, Verfügbarkeit.
Die Datenverarbeitung in Folge Ihrer Nutzung unserer Applikation stellt sich als notwendige vorvertragliche Maßnahme dar, bei der wir uns auf den Rechtsgrund des Art. 6 Abs. 1 lit. b DSGVO stützen können. Für eine das übliche Bewerbungsverfahren übersteigende Speicherdauer stützen wir uns auf Ihre ggf. erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Analoges gilt für eine Verwendung Ihrer Daten für die Besetzung anderer Stellen als jener, für die Sie sich beworben haben.
Zugang zu den von Ihnen zur Verfügung gestellten Informationen erhält grundsätzlich nur das die Stelle ausschreibende Unternehmen. Nur im Falle Ihrer Einwilligung stellen wir Ihre Bewerbungsdaten auch anderen interessierten Unternehmen zur Verfügung.
Sollten Sie als Bewerber nicht in die engere Wahl kommen, werden ihre Daten nach sechs Monaten gelöscht. Im Falle Ihrer Einwilligung werden Ihre Daten für einen Zeitraum von zwei Jahren in Evidenz gehalten, um Ihnen alternative, Ihrer Qualifikation entsprechende Angebote unterbreiten zu können.
Cookies sind kleine Textdateien, die beim Besuch einer Website vermittels des verwendeten Webbrowsers auf dem Endgerät des Nutzers abgelegt (gesetzt) werden, um diesen wiederzuerkennen. Unter „technisch notwendigen Cookies“ versteht man vor allem solche, die automatisch als Reaktion auf eine Diensteanforderung durch den Nutzer (zB Befüllen eines Online-Formulars im Rahmen der Applikation) gesetzt werden.
Bei erstmaliger Nutzung unserer Applikation erscheint automatisch ein Cookie- Banner, in welchem Sie die Verwendung von Cookies für die angeführten Analyse-Dienste grundsätzlich akzeptieren, grundsätzlich ablehnen oder einzeln zulassen können. Ohne eine Einwilligung werden bei fortgesetzter Nutzung unserer Applikation ausschließlich solche Cookies auf Ihrem Endgerät gespeichert, welche die grundlegende technische Funktion unserer Applikation gewährleisten. Es erfolgt keine Übermittlung solcher Cookies an Dritte.
Für den Einsatz technisch notwendiger Cookies stützen wir uns auf unser berechtigtes Interesse am einwandfreien Betrieb der Applikation (Art. 6 Abs. 1 lit. f DSGVO).
Die Speicherdauer im Endgerät der Websitebesucher ist grundsätzlich mit der Dauer einer Sitzung, d.h. eines Besuchs der Website, begrenzt.
Zur einheitlichen Darstellung von digitalisierten Schriften auf unserer Website nutzen wir von Google zur Verfügung gestellte sog. Web Fonts. Diese werden von uns allerdings lokal auf einem in der EU gelegenen Webserver gehostet, weshalb deren Einbindung in die Website keinen Datenaustausch mit in Drittstaaten (USA) gelegenen Google-Servern auslöst.
Beim Anfordern einer auf unserer Website verwendeten Schriftart durch den Browser eines Nutzers werden vor allem folgende Daten verarbeitet: Spracheinstellungen des Endgeräts, Bildschirmauflösung am verwendeten Endgerät, dem Nutzer zugewiesene IP-Adresse sowie Typ und Version des beim Zugriff verwendeten Webbrowsers.
Für die Verarbeitung personenbezogener Daten (IP-Adresse) bei der Nutzung der lokal eingebundenen Google Fonts können wir uns auf unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der korrekten Darstellung digitalisierter Schriften auf dem Endgerät des Nutzers stützen.
Die bei Anforderung von Schriften von Google Fonts durch den Browser des Nutzers erforderlichen Daten werden nur solange verarbeitet, als dies für Zwecke der Darstellung der Schriften erforderlich ist. Davon zu unterscheiden ist die Aufbewahrung von Logfiles, die beim Zugriff auf jenen Server entstehen, auf denen Google Fonts gehostet werden (siehe dazu Punkt 3.1.1. und 3.1.4.).
Falls Sie mittels Schaltfläche im Cookie-Banner Ihre Einwilligung geben, sammelt unsere Applikation mittels Services von Drittanbietern (Google Analytics, Meta-Pixel) Daten über Ihre Nutzung der Applikation (sog. „Klickverhalten“; zB Verweildauer in der Applikation, Aufrufe einzelner Unterseiten, unmittelbar zuvor genutzte Anwendung wie zB Suchmaschine oder Link).
Technisch realisiert wird die Erfassung des Nutzungsverhaltens durch die Einbettung von sog. Codes, genauer Code-Fragmenten (auch „Tags“), in die Applikation. Bei diesen Code-Fragmenten handelt es sich – wiederum vereinfacht gesagt – um Anweisungen in Textform, welche ein Computer bzw. eine Software verstehen und abarbeiten kann. Durch die Verknüpfung mit bestimmten Inhalten der Applikation wird erreicht, dass vorher definierte Nutzeraktionen (sog. „Events“ wie bspw. das Anklicken eines Buttons oder Fotos etc.) automatisierte Meldungen an den jeweiligen Analysedienstanbieter auslösen, wobei eine ganze Reihe weiterer Informationen übermittelt werden (dazu gleich unten). Die Einbindung und Steuerung der Codes erfolgt sowohl im Falle von Google Analytics als auch im Falle des Meta-Pixel mittels des Dienstes „Google Tag Manager“ (GTM). Weitere Informationen zum GTM finden Sie in der bezüglichen Cookie-Information, welche über das Cookie-Banner bereitgestellt wird.
Unabhängig vom angesprochenen Klickverhalten wird der Browser des Nutzers durch die Codes der Analysedienste veranlasst, definierte Server aufzurufen, wodurch es zur Setzung eines dauerhaften (persistenten) Cookies im Endgerät des Nutzers kommt, welches die Funktion einer Nutzer-Kennung (User-ID, auch: Client-ID) übernimmt. Diese Nutzerkennung ermöglicht den Analysediensten die spätere Wiedererkennung eines Nutzers dieser Anwendung und anderer Websites. Ist ein Nutzer bei Diensten von Meta bzw. Google registriert und im Zeitpunkt des Besuchs unserer Applikation angemeldet (eingeloggt), verknüpfen Meta bzw. Google die bei Nutzung unserer Applikation anfallenden Daten mit dem Nutzerkonto bei Meta bzw. Google.
Die Einbindung des Meta-Pixel und des Google Tag Managers (GTM) in unsere Applikation führt zur automatischen Übermittlung vor allem nachstehender Daten an Meta bzw. Google:
Infolge des Rückgriffs auf die IP-Adresse und die besagte User-ID werden an Meta und Google pseudonyme Nutzerdaten übermittelt, welche grundsätzlich der Datenschutz-Grundverordnung (kurz: DSGVO) unterliegen.
Der Zweck der Übermittlung liegt darin, die Nutzungsdaten anhand von marketingrelevanten Kriterien auszuwerten. Das Ergebnis wird uns in Form von abrufbaren Berichten (sog. Reports) zur Verfügung gestellt. Das damit verfolgte Ziel liegt nicht darin, das Verhalten eines bestimmten Nutzers nachzuvollziehen, sondern eine Statistik über die generelle Nutzung der Applikation zu erhalten.
In Entsprechung des Grundsatzes der Datenminimierung haben wir eine von Google Analytics angebotene Konfiguration des Dienstes vorgenommen, welche einer Kürzung der IP-Adresse des Nutzers vor Übermittlung in die USA oder andere Drittstaaten bewirkt. Nach überwiegender Auffassung bedeutet dies allerdings keine Anonymisierung der damit verbundenen Daten im strengen Sinn, weshalb die Anforderungen der DSGVO an Übermittlungen personenbezogener Daten an Empfänger in Staaten außerhalb von EU und EWR (sog. Drittstaaten) anwendbar bleiben (dazu Näheres unten in Punkt 3.5.3).
Im Übrigen haben wir Google Analytics so konfiguriert, dass die bei der Applikationsnutzung erhobenen Nutzerdaten nicht mit Daten aus anderen Google-Diensten verknüpft werden.
Die Datenverarbeitung zur Analyse des Nutzerverhaltens stützt sich generell auf unser berechtigtes Interesse an der zielgruppenspezifischen Konzeption und Durchführung von Recruiting-Kampagnen (auf Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich des Rückgriffs auf spezifische Technologien zur Nutzerverfolgung mittels Cookies stützen wir uns auf den Rechtsgrund der Einwilligung durch die Nutzer der Applikation gemäß § 165 Abs. 2 TKG 2021 BGBl. I Nr. 190/2021 idF BGBl. I Nr. 47/2023 (bzw. für Deutschland gemäß § 25 TTDSG dBGBl. I S. 1982 idF BGBl. I S. 3544), womit Art. 5 Abs. 3 der Richtlinie 2002/58/EG umgesetzt wurde, in Verbindung mit Art. 4 Nr. 11 DSGVO. Hinsichtlich der Übermittlung in Drittstaaten siehe unten in Punkt 3.5.3.
Im Falle Ihrer Einwilligung in den Einsatz von Analysediensten von Drittanbietern (Google Analytics, Meta) im Wege des Cookie-Banners (siehe oben Punkt 3.3.1 und 3.5.1) kommt es u.a. zu einer Datenübermittlung auf in Drittstaaten gelegene Server von Alphabet, Inc., Google LLC und Meta Platforms, Inc. Diese Server befinden sich v.a. in den Vereinigten Staaten von Amerika, im Vereinigten Königreich sowie - im Falle von Meta – auch in Singapur.
In Bezug auf die Rechtsgrundlage für diese Übermittlungen ist für die Vereinigten Staaten auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, C(2023) 4745 final, ABl. EU Nr. L 231 vom 20.9.023, S. 118 (169), zu verweisen. Mit diesem Beschluss wurde festgestellt, dass die USA bei Einhaltung der im Anhang dieser Entscheidung beschriebenen Bedingungen durch Unternehmen mit Sitz in den USA, die sich ebendiesen durch Mitteilung an das US-Handelsministerium (Federal Trade Commission [FTC]) unterworfen haben, ein angemessenes Datenschutzniveau gewährleisten. Google LLC, USA, und Meta Platforms, Inc., haben entsprechende Mitteilungen an die FTC abgegeben. Insofern bedarf es keiner zusätzlichen Einwilligung der Nutzer in die Übermittlung der betreffenden Daten.
Für das Vereinigte Königreich ist der Angemessenheitsbeschluss der EU- Kommission vom 28. Juni 2021, C(2021) final, ABl. EU Nr. L 360 vom 11.10.2021, S. 1 (67), maßgebend, welcher am 11. Oktober 2021 in Kraft trat und bis 27. Juni 2025 seine Gültigkeit behält. Auch hier erübrigt sich insofern eine Einwilligung der Nutzer.
In Bezug auf Singapur stützt sich die Übermittlung auf die Einwilligung der Nutzer gemäß Art. 49 Abs. 1 lit. a DSGVO.
Im Falle von Google-Analytics werden die von Besuchern auf Nutzerebene erhobenen und übermittelten Daten spätestens nach 14 Monaten gelöscht. Davon zu unterscheiden sind solche Daten, die einem Google-Nutzer-Konto zugeordnet und mit diesem verknüpft werden können. Diesbezüglich ist auf die Datenschutzrichtlinie von Google zu verweisen, auf welche Sie über die im Rahmen des Cookie-Banners angebotene Cookie-Information zugreifen können.
Die von Besuchern auf Nutzerebene erhobenen und an Meta zur Aufbereitung unter Marketinggesichtspunkten übermittelten Daten werden von Meta grundsätzlich nach 24 Monaten gelöscht. Davon zu unterscheiden sind wiederum solche Daten, die Meta einem Nutzerkonto bei Meta zuordnen und mit diesem verknüpfen kann. Hier ist wiederum auf die Datenschutzrichtlinie von Meta zu verweisen, welche Sie ebenfalls über die im Rahmen des Cookie- Banners angebotene Cookie-Information abrufen können.
Die datenschutzrechtliche Verantwortlichkeit bestimmt sich danach, wer Zwecke und Mittel einer Verarbeitung personenbezogener Daten festlegt (Art. 4 Nr. 7 DSGVO). Unter Anwendung dieser Kriterien ergibt sich eine gemeinsame Verantwortlichkeit von uns und der Pronovum Betriebs GmbH für die in Punkten 3.1. (Zugriffsdaten), 3.2. (Bewerberdaten) sowie 3.3. (technisch notwendige Cookies) genannten Verarbeitungen.
Ab dem Zeitpunkt, zu dem wir Ihre personenbezogenen Daten aus dieser Applikation exportieren, um sie im Rahmen unserer eigenen spezifischen Bewerberdateien weiterzuverarbeiten, trifft uns jedenfalls die alleinige datenschutzrechtliche Verantwortung.
Hinsichtlich der Datenverarbeitungen infolge der Nutzung von Google Fonts (siehe oben Punkt 3.4.) liegt die alleinige datenschutzrechtliche Verantwortlichkeit bei der Pronovum Betriebs GmbH.
Im Falle Ihrer Einwilligung in die Verwendung Ihrer Daten für die Besetzung anderer Stellen als jener, für die Sie sich beworben haben (siehe Punkte 3.2.2. bis 3.2.4.), fungiert die Pronovum Betriebs GmbH hinsichtlich der verlängerten Aufbewahrung dieser Daten zunächst als alleinige datenschutzrechtliche Verantwortliche.
Sofern wir die Pronovum Betriebs GmbH mit der telefonischen Erstkontaktaufnahme mit Ihnen beauftragen, agiert diese für uns als Auftragsverarbeiterin im Sinne von Art. 4 Nr. 8 DSGVO. Die Rolle des datenschutzrechtlich Verantwortlichen für diesen Verarbeitungsschritt liegt dagegen bei uns selbst.
Aufgrund einer entsprechenden Vereinbarung zwischen uns und der Pronovum Betriebs GmbH übernimmt Zweitere die Funktion einer einheitlichen Ansprechstelle in Bezug auf alle Rechte, die Ihnen als Betroffenem zukommen, einschließlich des Rechts auf Information nach Art. 12 ff DSGVO (siehe dazu unter Punkt 5).
Hinsichtlich der Erhebung und Auswertung des Nutzerverhaltens im Rahmen unserer Applikation durch den Einsatz von Analysediensten (Google Analytics, Meta-Pixel) besteht zudem eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 Abs. 1 DSGVO mit den genannten Diensteanbietern. Diese reicht im Wesentlichen bis zur Bereitstellung statistischer Auswertungen über die Nutzung unserer Website.
Hingegen fallen alle Weiterverarbeitungen durch Google LLC und Meta Platforms, Inc., für deren eigene Marketingzwecke in deren jeweilige alleinige datenschutzrechtliche Verantwortung. Für nähere Informationen wird an dieser Stelle insofern auf die Datenschutzerklärungen der genannten Anbieter verwiesen, auf welche Sie über die im Rahmen des Cookie-Banners angebotene Cookie-Information zugreifen können.
Sie haben nach der DSGVO als Nutzer das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie aktuell gespeichert sind bzw. verarbeitet werden. Sofern wir Sie betreffende Daten aufgrund Ihrer Einwilligung verarbeiten, haben Sie die jederzeitige Möglichkeit, diese zu widerrufen. Ein Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis zu diesem Zeitpunkt vorgenommen Verarbeitungen. Sie haben darüber hinaus – soweit im Einzelfall zutreffend - außerdem das Recht auf Berichtigung falscher Daten, auf Verarbeitungseinschränkung oder Löschung unrechtmäßig verarbeiteter Daten. Falls zutreffend, können Sie auch Ihr Recht auf Datenportabilität geltend machen.
Im Falle der Verletzung Ihrer vorgenannten Rechte können Sie in Österreich eine Beschwerde bei der zuständigen an die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (Telefon: +43 1 52 152-0; E-Mail: dsb@dsb.gv.at) einbringen. Wenn Sie aus einem anderen EU- oder EWR-Mitgliedstaat stammen, können Sie die Beschwerde auch bei der zuständigen Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts einbringen.
Für Klagen natürlicher Personen in Österreich auf Ersatz eines schuldhaft durch eine Datenschutzverletzung verursachten Schadens ist in erster Instanz das mit der Ausübung der Gerichtsbarkeit in bürgerlichen Rechtssachen betraute Landesgericht zuständig, in dessen Sprengel der Kläger seinen gewöhnlichen Aufenthalt hat. Klagen können aber auch bei dem Landesgericht erhoben werden, in dessen Sprengel die Beklagte ihren Sitz oder eine Niederlassung hat (vgl. § 29 Abs. 2 Datenschutzgesetz [DSG]).
Die örtliche und sachliche Zuständigkeit für Schadenersatzklagen wegen Datenschutzverletzungen durch natürliche Personen außerhalb Österreichs richten sich nach dem Recht des Aufenthalts- bzw. Wohnsitzstaats. Im Rahmen der Europäischen Union steht natürlichen Personen in der Regel die Klagserhebung wahlweise beim Gericht des Ortes zu, an dem Sie ihren gewöhnlichen Aufenthalt haben oder an welchem sich der Sitz des datenschutzrechtlich Verantwortlichen oder Auftragsverarbeiters befindet (vgl. für Deutschland § 44 Abs. 1 Bundesdatenschutzgesetz [BDSG]).
In Datenschutzangelegenheiten sowie zur Ausübung Ihrer Rechte gemäß Punkt 5.1. (auf Widerruf, Auskunft, Datenübertragbarkeit, Einschränkung, Berichtigung oder Löschung) kontaktieren Sie uns bitte unter der E-Mail-Adresse: datenschutz@pronovum.at
Sollte Ihren Anträgen gemäß dieser Datenschutzerklärung nicht binnen eines Monats nachgekommen werden, haben Sie das Recht, Beschwerde bei der Datenschutzbehörde (siehe Punkt 5.2) zu erheben.
Teile dieser Datenschutzerklärung können von uns aus technischen oder rechtlichen Gründen geändert oder aktualisiert werden, ohne dass Sie vorher von uns benachrichtigt werden. Bitte überprüfen Sie daher in regelmäßigen Abständen die jeweils aktuelle Datenschutzerklärung, um über Änderungen oder Aktualisierungen auf dem neuesten Stand zu sein.
Wien, Juli 2024