Datenschutzerklärung

Unternehmen

APN Digital Brand Management GmbH

Anschrift

Beethovengasse 4–6, 2500 Baden bei Wien, Österreich

E-Mail

kontakt@ijob.de

Datenschutzanfragen

über unser Datenschutz-Antragsformular

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen nach Art. 37 DSGVO liegen derzeit nicht vor.

Für Betrieb, Sicherheit, Nutzerkonten und allgemeine Plattformkommunikation ist die APN Digital Brand Management GmbH selbst Verantwortlicher.

Für die Entscheidung über eine konkrete Bewerbung und die weitere Durchführung des Bewerbungsverfahrens ist das in der Stellenanzeige genannte Unternehmen verantwortlich. Es bestimmt Auswahlkriterien, Empfänger und weitere Verwendung der Bewerbung. ijob.de stellt die technische Bewerbungsverwaltung bereit. Das Unternehmen erhält die Bewerbungsdaten erst, wenn der Bewerber die Bewerbung absendet.

3.1 Aufruf der Website und IT-Sicherheit

Verarbeitet werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser-/Geräteangaben, Statuscode und sicherheitsrelevante Ereignisse. Zwecke sind Auslieferung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Speicherdauer: Sicherheits- und Zugriffsprotokolle grundsätzlich 90 Tage, bei einem konkreten Vorfall bis zu dessen Aufklärung.

3.2 Registrierung und Nutzerkonto

Wir verarbeiten Name, E-Mail-Adresse, Passwort-Hash, Rolle, Sprache, Bestätigungs-/Einwilligungszeitpunkte sowie Sitzungs- und Sicherheitsdaten. Bei Unternehmen kommen Firmenname, Anschrift, Register-/UID-Daten, Ansprechpartner und Berechtigungen hinzu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), teils lit. f DSGVO (Sicherheit). Passwörter werden ausschließlich als Argon2id-Hash gespeichert.

3.3 Bewerberprofil und Lebenslauf

Bewerber können Kontakt- und Profildaten, Berufserfahrung, Ausbildung, Kenntnisse, Sprachen, Verfügbarkeit, Präferenzen, Lebenslauf, Zeugnisse und sonstige Anhänge hinterlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Profile sind standardmäßig nicht öffentlich; eine Sichtbarkeit für Unternehmen erfolgt nur nach gesonderter, jederzeit änderbarer Freigabe. Bitte laden Sie keine Angaben zu Gesundheit, Religion, Gewerkschaft, sexueller Orientierung oder sonstige besondere Kategorien nach Art. 9 DSGVO hoch, sofern sie für die Bewerbung nicht zwingend erforderlich sind.

3.4 Stellenanzeigen, Unternehmensprofile und Bewerberverwaltung

Wir verarbeiten Unternehmensstammdaten, Ansprechpartner, Anzeigeninhalte, Standorte, Status- und Vertragsdaten sowie innerhalb der Bewerberverwaltung Nachrichten, Bewertungen, Notizen und Entscheidungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsprüfung und Nachweis auf Art. 6 Abs. 1 lit. f DSGVO. Interne Unternehmensnotizen sind ausschließlich berechtigten Mitgliedern des jeweiligen Unternehmens zugänglich und für Bewerber nicht sichtbar.

3.5 Bewerbungen

Beim Absenden werden Profilstand, Kontaktdaten, Anschreiben und Anhänge sowie Zeitpunkt und Status verarbeitet und dem ausgewählten Unternehmen bereitgestellt. Zur Nachvollziehbarkeit wird der bei Absendung verwendete Profilstand als unveränderliche Bewerbungskopie gespeichert. Rechtsgrundlage für die Übermittlung durch ijob.de: Art. 6 Abs. 1 lit. b DSGVO; die weitere Auswahlverarbeitung erfolgt in Verantwortung des Unternehmens.

Eine Bewerbung wird grundsätzlich sechs Monate nach endgültigem Abschluss des Verfahrens gelöscht oder anonymisiert, sofern keine Einstellung erfolgt, keine längere gesetzliche Pflicht besteht und keine gesonderte Einwilligung in eine längere Speicherung erteilt wurde.

3.6 Suchaufträge, Merkliste, Benachrichtigungen

Suchparameter, gespeicherte Stellen und Benachrichtigungseinstellungen verarbeiten wir zur Erbringung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Transaktionale E-Mails betreffen Konto, Sicherheit, Bewerbung oder Ticket. Werbliche Nachrichten und Job-Alerts werden nur aufgrund einer gesonderten Einwilligung versandt (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-In) und enthalten eine einfache Abmeldemöglichkeit.

3.7 Support und Meldungen

Im Ticketsystem verarbeiten wir Kontaktdaten, Kategorie, Inhalt, Anhänge, Bearbeitungsverlauf und technische Metadaten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Reguläre Tickets werden drei Jahre nach Abschluss gelöscht; beweis- oder rechtsrelevante Vorgänge nach Ablauf der einschlägigen Fristen.

3.8 Verträge und Zahlung

In der aktuellen Fassung ist die Nutzung kostenlos; es findet keine Zahlungsabwicklung statt. Sobald entgeltliche Leistungen eingeführt werden, ergänzen wir diese Erklärung vorab um die verarbeiteten Bestell-, Rechnungs- und Zahlungsdaten, den Zahlungsdienstleister und die gesetzlichen Aufbewahrungsfristen (u. a. sieben Jahre für Rechnungs- und Buchungsdaten nach § 132 BAO).

3.9 Anmeldung über Google

Wenn Sie „Mit Google anmelden" nutzen, erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen (angeforderter Umfang: openid, E-Mail und Profil). Weitere Daten fordern wir nicht an. Zweck ist die Registrierung bzw. Anmeldung Ihres Kontos; die von Google bestätigte E-Mail-Adresse gilt damit als verifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Ihre Einwilligung durch Klick auf den Anmeldeknopf. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann eine Übermittlung in die USA stattfinden (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Die Nutzung ist freiwillig — Sie können sich ebenso mit E-Mail und Passwort anmelden und jederzeit ein Passwort setzen. Ein Login über LinkedIn ist derzeit nicht aktiv.

3.10 Cookies und lokale Speicherung

Technisch erforderlich ist ein Cookie für die Anmeldung/Sitzung (Rechtsgrundlage § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO). Analyse-, Werbe- oder Social-Media-Cookies setzen wir nicht.

Partnerprogramm: Kommen Sie über einen Partnerlink (Affiliate), setzen wir — nur nach Ihrer Einwilligung(Cookie-Banner) — ein Cookie, das die Zuordnung Ihrer Registrierung zum vermittelnden Partner ermöglicht (Laufzeit bis zu 12 Monate). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Partner erhalten dabei niemals Ihren Namen oder Ihre Kontaktdaten, sondern nur eine pseudonyme Kennung. Einzelheiten in der Cookie-Richtlinie.

Zugriff erhalten nur Stellen, die ihn zur Aufgabenerfüllung benötigen:

• das jeweils ausgewählte Unternehmen bei einer Bewerbung;
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, für Server- und Rechenzentrumsleistungen (einziger externer Dienstleister);
• technische Administratoren und Supportkräfte im erforderlichen Umfang;
• Behörden und Gerichte bei gesetzlicher Verpflichtung.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Weitere externe Dienstleister (etwa für Zahlung, Analyse oder Versand) setzen wir in der aktuellen Fassung nicht ein.

Betrieb und Datenbanken befinden sich in Deutschland (EU/EWR). Eine Übermittlung außerhalb der EU/des EWR findet nicht statt. Bei später eingesetzten Anbietern dokumentieren wir die Grundlage (Angemessenheitsbeschluss, Standardvertragsklauseln) vor Aktivierung.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO). Suche und Sortierung ordnen Treffer nach Textübereinstimmung, Aktualität und gekennzeichneter Hervorhebung. Ein Profiling oder eine automatische Einstellungs- oder Ablehnungsentscheidung erfolgt nicht.

Daten werden gelöscht oder anonymisiert, sobald Zweck und Rechtsgrundlage entfallen. Ausnahmen gelten für gesetzliche Aufbewahrung, Rechtsverfolgung und laufende Verträge. Nach einer Kontolöschung werden entbehrliche Profil- und Kontodaten zeitnah gelöscht; gesetzlich aufzubewahrende Daten werden gesperrt und bis zum Fristende aufbewahrt. Backups werden rollierend überschrieben; darin bleiben gelöschte Daten gesperrt.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Anträge können Sie im Konto oder ohne Konto über unser Datenschutz-Antragsformular stellen. Zur Verhinderung unbefugter Offenlegung bestätigen wir die E-Mail-Adresse und können bei begründeten Zweifeln zusätzliche Identitätsnachweise verlangen. Wir antworten grundsätzlich innerhalb eines Monats.

Beschwerden können Sie bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, getrennte Produktionsumgebungen, rollenbasierte Zugriffe, Argon2id-Passwort-Hashes, sofortigen Sitzungswiderruf, Protokollierung, Rate-Limits und Backups. Kein Internetdienst kann absolute Sicherheit gewährleisten.

Wir aktualisieren diese Erklärung bei rechtlichen, technischen oder funktionalen Änderungen. Wesentliche Änderungen werden angemessen angekündigt. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.