Datenschutzerklärung
Stand: Juni 2026
Wir freuen uns über Ihren Besuch auf unserer Plattform. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
1. Verantwortlicher
[NAME DES INHABERS — bitte ergänzen], Einzelunternehmen [STRASSE UND HAUSNUMMER — bitte ergänzen] [PLZ ORT — bitte ergänzen], Österreich
Marke: „Mitarbeiter werben Mitarbeiter". Kontakt: über unser Kontaktformular (aus Spam-Schutz-Gründen keine Klartext-E-Mail-Adresse).
Abgrenzung der Verantwortlichkeit: Für Bewerber- und Empfehlerdaten, die im Auftrag eines Kundenunternehmens verarbeitet werden, ist das jeweilige Kundenunternehmen der datenschutzrechtlich Verantwortliche. Der Plattformbetreiber tritt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO auf (gesonderter Auftragsverarbeitungsvertrag). Für die eigene Website, das Kontaktformular und die HR-Zugänge ist der Plattformbetreiber selbst Verantwortlicher.
2. Welche Daten wir verarbeiten
2.1 Bewerberinnen und Bewerber
Wenn Sie sich über unsere Plattform auf eine Stelle bewerben, verarbeiten wir folgende Daten:
- Name und Kontaktdaten (E-Mail, Telefonnummer)
- Lebenslauf und Bewerbungsunterlagen
- Begleitende Nachrichten und Anschreiben
- Name (optional Personalnummer/E-Mail) der empfehlenden Person (Referrer)
- IP-Adresse und technische Zugriffsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie vor dem Absenden aktiv erteilen).
2.2 Empfehlende Mitarbeitende
Wenn Sie als Mitarbeitende eines Unternehmens einen Empfehlungs-Link erstellen, verarbeiten wir:
- Ihren Namen
- Optional: Ihre Personalnummer
- Optional: Ihre E-Mail-Adresse (zur Benachrichtigung bei erfolgreicher Empfehlung)
- Einen eindeutigen, zufälligen Token für den Empfehlungs-Link
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmens an nachvollziehbarer Prämienzuordnung) in Verbindung mit der arbeitsvertraglichen Beziehung zu Ihrem Arbeitgeber.
2.3 HR-Nutzer und Administrator-Zugänge
E-Mail-Adresse, verschlüsseltes Passwort, Rolle (HR oder Plattform-Admin), Firmenzuordnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 Kontaktanfragen
Wenn Sie das Kontaktformular nutzen, verarbeiten wir Name, Firma, E-Mail-Adresse, Telefonnummer (optional), Ihre Nachricht sowie zur Spam-Abwehr eine gekürzte/gehashte IP-Adresse und die Browserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage, Schutz vor Missbrauch).
3. Zwecke der Verarbeitung
- Abwicklung des Bewerbungsprozesses
- Zuordnung von Empfehlungen zu werbenden Mitarbeitenden und allfälligen Prämien
- Benachrichtigung der jeweils zuständigen HR-Stelle sowie der Bewerber/Werber per E-Mail
- Bearbeitung von Kontaktanfragen
- Betrieb und Sicherheit der Plattform
4. Empfänger und Auftragsverarbeitung
Bewerbungsdaten werden grundsätzlich nur an das ausschreibende Unternehmen weitergegeben. Technische Dienstleister (Hosting, Mailversand) sind als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden:
- Hosting: Hetzner Online GmbH, Server-Standort Deutschland (EU)
- Datenbank & Authentifizierung: selbst gehostete Supabase-Instanz auf obigem Server
- E-Mail-Versand: IONOS SE, Montabaur (Deutschland/EU)
Eine Übermittlung in Drittländer außerhalb der EU / des EWR findet nicht statt.
5. Speicherdauer
- Bewerbungsunterlagen: bis zum Abschluss des Bewerbungsverfahrens, danach maximal 6 Monate (zur Abwehr allfälliger Ansprüche nach dem Gleichbehandlungsgesetz), sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben
- Empfehler-Daten: bis 12 Monate nach letzter Verwendung des Empfehlungs-Links
- Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 12 Monate
- HR-Accounts: solange das Vertragsverhältnis mit dem Unternehmen besteht
6. Ihre Rechte
Sie haben nach der DSGVO jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Geltendmachung genügt eine formlose Nachricht über unser Kontaktformular mit dem Hinweis „Datenschutzanfrage". Betrifft Ihre Anfrage Daten, die für ein Kundenunternehmen verarbeitet werden, leiten wir Sie an das zuständige Unternehmen weiter bzw. unterstützen dieses bei der Beantwortung.
7. Beschwerderecht
Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde Barichgasse 40 – 42, 1030 Wien dsb.gv.at
8. Cookies und technisch notwendige Speicherung
Diese Plattform verwendet ausschließlich technisch notwendige Cookies (Login-Session sowie ein Cookie, das eine erhaltene Empfehlung für 30 Tage merkt). Es erfolgt kein Tracking, keine Analytik, keine Werbe-Cookies. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist daher nicht erforderlich. Einzelheiten finden Sie im Cookie-Hinweis.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder der Plattform anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.