Datenschutzerklärung

JOBMAX GmbH (JOBMAX), Geschäftsführung: Ing. Maximilian Inghofer
Estermannstraße 6, 4020 Linz, Österreich
E-Mail: office@jobmax.at · Telefon: +43 664 454 06 06

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der obigen E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Protokollen, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Schutz vor Missbrauch: Damit Anmeldung, Registrierung und Formulare nicht automatisiert missbraucht werden können, zählen wir Versuche je Aktion für kurze Zeit mit. Gespeichert werden dabei nur ein Hash der IP-Adresse und – etwa beim Login – ein Hash der eingegebenen E-Mail-Adresse, nie die Werte selbst; die Einträge werden nach wenigen Tagen gelöscht (berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten – auch die im Lebenslauf-Editor – werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schrift-Servern statt.

Karte: Für die Kartenansicht lädt dein Browser Kartendaten direkt vom jeweiligen Kartendienst: die Straßenkarte von OpenFreeMap (Hyperknot Software Kft., Ungarn; Kartendaten von OpenStreetMap, Auslieferung ggf. über das Netzwerk von Cloudflare) und – wenn du „Luftbild“ wählst – Luftbilder von basemap.at, der Verwaltungsgrundkarte Österreichs (Magistrat der Stadt Wien, Server in Österreich). Dabei erhält der Kartendienst technisch bedingt deine IP-Adresse und die angefragten Kartenausschnitte; OpenFreeMap speichert laut eigener Datenschutzerklärung keine IP-Adressen in seinen regulären Protokollen. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Nutzungsprofile erstellt. Die Karte wird nur geladen, wenn du im Banner „Cookies & Datenschutz“ der Kategorie „Externe Karten“ zustimmst oder auf „Karte anzeigen“ klickst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung stehen alle Stellen und Profile in der Liste zur Verfügung.

Besucherstatistik ohne Cookies: Um zu verstehen, wie JOBMAX genutzt wird, zählen wir Seitenaufrufe, die sichtbare Verweildauer, die Herkunftsseite (nur der Domainname), den Gerätetyp und Klicks auf einzelne Knöpfe (z. B. „Jetzt bewerben“). Dafür bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel ein anonymes Kennzeichen; die IP-Adresse selbst wird nicht gespeichert, und ein Wiedererkennen über den Tag hinaus ist nicht möglich. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Daten an Dritte (z. B. Google) übermittelt. Wir zählen nur, wenn du im Banner „Cookies & Datenschutz“ der Kategorie „Anonyme Besucherstatistik“ zustimmst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir dich auch mit Zustimmung nicht. Nach Ablauf des Folgetags ersetzen wir das Kennzeichen automatisch durch einen Zufallswert, der sich nicht mehr zurückrechnen lässt; die Einzeldaten der Statistik löschen wir nach 400 Tagen. Persönliche Links (z. B. zum Aktivieren eines Profils, zu einer Anfrage oder zur Freigabe von Stellen) speichern wir dabei nur ohne ihren geheimen Teil.

Reichweitenzählung für Unternehmen: Damit Unternehmen sehen, wie ihre Inserate ankommen, zählen wir Aufrufe von Stellenanzeigen (auch auf triwork.at und über Bewerbungslinks), Firmenprofilen und Firmenanzeigen sowie Klicks auf externe Bewerbungsseiten – ausschließlich als Tageszahlen je Unternehmen und Inserat. Dabei speichern wir keine IP-Adressen, keine Kennungen und keine Angaben über einzelne Besucher*innen, setzen keine Cookies und greifen nicht auf dein Gerät zu; Suchmaschinen-Robots werden nicht mitgezählt. Als Herkunft zählen wir nur die Art der verweisenden Website (z. B. Google, Facebook, Job-Portal) bzw. ein Kennzeichen im Link – nicht die genaue Adresse; bei einer Bewerbung wird diese Herkunft mitgespeichert. Unternehmen sehen nur diese Summen. Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen eine Auswertung ihrer Inserate anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen ausschließlich technisch notwendige Cookies und Speicherfunktionen ein, die für von dir angeforderte Funktionen unbedingt erforderlich sind. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021). Werbe-, Analyse- oder Tracking-Cookies setzen wir nicht. Für die anonyme Besucherstatistik und externe Karten fragen wir beim ersten Besuch im Banner „Cookies & Datenschutz“ nach deiner Zustimmung – mit gleichwertigen Knöpfen „Alle akzeptieren“ und „Alle ablehnen“. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern oder widerrufen. Alle Einzelheiten samt Links zu den Richtlinien der Drittanbieter stehen in der Cookie-Richtlinie.

Schutz vor automatisierten Anfragen: In den Formularen für Registrierung, Anmeldung, Passwort-Zurücksetzen und Bewerbung prüfen wir mit dem Dienst „Turnstile“ der Cloudflare, Inc. (USA, EU-US Data Privacy Framework), ob ein Mensch das Formular absendet; die Prüfung startet bereits beim Öffnen einer Seite mit einem solchen Formular. Dabei verarbeitet Cloudflare technische Angaben deines Browsers und deine IP-Adresse; es werden keine Cookies zur Wiedererkennung gesetzt und kein Bilderrätsel angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufladen von Guthaben leiten wir Unternehmen auf die Bezahlseite von Stripe weiter; dort setzt Stripe eigene, für Zahlung und Betrugsvermeidung notwendige Cookies (siehe Datenschutzhinweise von Stripe). Wählst du dort EPS, wirst du zu deiner Bank weitergeleitet, die eigene Cookies setzen kann (siehe Abschnitt „Zahlungsarten“). Die Besucherstatistik von JOBMAX (siehe oben) kommt ganz ohne Cookies und Browser-Speicher aus.

Nachweis von Einwilligungen: Bei jeder Auswahl im Banner speichern wir einen anonymen Eintrag (zufällige Kennung, die auch in deinem Browser liegt, gewählte Kategorien, Version, Website und Zeitpunkt – ohne IP-Adresse und ohne Konto-Bezug), um die Einwilligung nachweisen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO). Die Einträge löschen wir nach 3 Jahren.

Wenn du dich über JOBMAX bewirbst, verarbeiten wir die Angaben aus dem Formular (Anrede, Name, E-Mail, ggf. Telefon, Nachricht, Antworten auf Fragen, Lebenslauf und weitere Dateien) und leiten sie an das ausschreibende Unternehmen weiter – je nach Einstellung des Unternehmens per E-Mail oder im Unternehmens-Dashboard. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

JOBMAX richtet sich an Personen ab 14 Jahren (§ 4 Abs. 4 DSG). Daten von Kindern unter 14 Jahren erheben wir nicht wissentlich; erfahren wir davon, löschen wir Bewerbung und Konto. Erziehungsberechtigte können sich dafür jederzeit an uns wenden. Damit jede Stelle nur eine Bewerbung je Person erhält, gleichen wir beim Absenden die E-Mail-Adresse mit den vorhandenen Bewerbungen auf diese Stelle ab.

Bewerbung zurückziehen: In der Bestätigungsmail zu jeder Bewerbung steht ein Link „Bewerbung zurückziehen“. Nach dem Klick auf den Knopf der folgenden Seite löschen wir die Bewerbung samt Lebenslauf bei uns; das Unternehmen sieht sie im Dashboard nicht mehr. Wir teilen dem Unternehmen den Rückzug mit und bitten es, Unterlagen zu löschen, die es bereits heruntergeladen oder per E-Mail erhalten hat – diese Kopien löschen wir nicht selbst. Dasselbe gilt für die Freigabe deines Profils aus der Bewerberdatenbank (Abschnitt 5): Nach dem Zurücknehmen sieht die Firma dein Profil wieder nur anonym; ihre Anfragen erreichen dich nicht mehr.

Nachrichten zur Bewerbung: Das Unternehmen kann dir über JOBMAX eine Nachricht zu deiner Bewerbung schicken; sie kommt per E-Mail von JOBMAX. Antwortest du darauf, leiten wir deine Antwort an das Unternehmen weiter und speichern Nachricht und Antwort bei der Bewerbung (für den Empfang nutzen wir unseren E-Mail-Dienst Resend, Abschnitt 9). Zitierte frühere Nachrichten schneiden wir dabei ab. Gelöscht werden die Nachrichten zusammen mit der Bewerbung. Rechtsgrundlage wie oben (Art. 6 Abs. 1 lit. b DSGVO).

Das Unternehmen ist für die weitere Verarbeitung deiner Bewerbung eigenständig verantwortlich. Bei uns gespeicherte Bewerbungen werden nach der vom Unternehmen gewählten Frist automatisch gelöscht, spätestens nach 7 Monaten. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Gleichbehandlungsgesetz (6 Monate Klagefrist plus Zustellzeit); das Bundesverwaltungsgericht hat eine solche Aufbewahrung ab der Absage für zulässig erklärt (BVwG 8.7.2026, W137 2333649-1/11E, Art. 6 Abs. 1 lit. f DSGVO). Während dieser Frist besteht kein Anspruch auf vorzeitige Löschung (Art. 17 Abs. 3 lit. e DSGVO).

Wofür JOBMAX Bewerbungsdaten selbst verwendet: Für die Bewerbung an sich verarbeiten wir die Daten im Auftrag des Unternehmens. Für einige Zwecke der Plattform sind wir selbst verantwortlich, jeweils auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem verlässlichen, fairen und sicheren Bewerbungsablauf: (1) den Abgleich der E-Mail-Adresse, damit es nur eine Bewerbung je Stelle gibt und wir in Absagen und auf der Danke-Seite passend auf die Bewerberdatenbank hinweisen bzw. bei einem bestehenden Konto nichts Neues anlegen; (2) die automatische Zwischen-Rückmeldung nach Ablauf der Antwortfrist; (3) die Einsicht in Bewerbungen und Lebensläufe durch den Plattformbetreiber, nur soweit für Support, Fehlerbehebung oder die Prüfung von Missbrauch nötig. Jede solche Einsicht wird protokolliert (wer, wann, welche Bewerbung); das Protokoll löschen wir nach 3 Jahren. Unsere Interessenabwägung stellen wir auf Anfrage zur Verfügung. Du kannst diesen Verarbeitungen aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO).

Stellen von Firmen-Websites („Von der Firmen-Website“): Wir zeigen auch Stellen, die Unternehmen auf ihrer eigenen Website ausschreiben, als kurze Zusammenfassung mit Link zur Original-Ausschreibung – ohne Logo und ohne Namen von Ansprechpersonen (Art. 6 Abs. 1 lit. f DSGVO: Interesse an einer möglichst vollständigen Jobsuche). Die Bewerbung schickst du direkt an das Unternehmen; wir erfahren davon nur, dass auf „Weiter zur Bewerbung“ geklickt wurde (Tageszahl, ohne Personenbezug). Setzt du davor das Häkchen „auch von anderen Firmen gefunden werden“, legen wir mit deiner E-Mail-Adresse und der Wunschposition, die du selbst auswählst, ein anonymes Profil an; als ungefähre Region dient der Ort der Stelle. Lädst du freiwillig einen Lebenslauf hoch, übernehmen wir ihn ins Profil und löschen die hochgeladene Datei danach. Es gelten die Regeln unter Punkt 5. Vom 1. bis 10. November 2026 haben wir Bewerbungen auf einzelne solche Stellen auf Wunsch per E-Mail an die veröffentlichte Bewerbungsadresse des Unternehmens weitergegeben (Art. 6 Abs. 1 lit. b DSGVO); ab dem Empfang war das Unternehmen dafür eigenständig verantwortlich. Diese Weitergabe ist abgeschaltet; die damals bei uns gespeicherten Bewerbungen löschen wir nach spätestens 7 Monaten. Unternehmen können ihre Stellen über „Stelle entfernen lassen“ jederzeit entfernen oder über „Kostenlos übernehmen“ selbst verwalten; dafür speichern wir die angegebene E-Mail-Adresse und den Zeitpunkt der Bestätigung. Nicht bestätigte Anfragen löschen wir nach 7 Tagen, bestätigte (als Nachweis) nach 3 Jahren.

Beschäftigung über TRIWORK: Ein Unternehmen kann uns bitten, eine Person aus seinen Bewerbungen oder aus der Bewerberdatenbank über TRIWORK Personalmanagement (eine Marke der JOBMAX GmbH) zu beschäftigen (Arbeitskräfteüberlassung, auf Wunsch mit späterer Übernahme). TRIWORK meldet sich dann bei dir und bietet dir die Anstellung an – ob du annimmst, entscheidest du. Aus der Bewerberdatenbank erfährt das Unternehmen dadurch nichts über dich. Rechtsgrundlage ist unser berechtigtes Interesse, dir eine passende Stelle anzubieten (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen.

Kurzbewerbung (Funnel): Über eine Kurzbewerbung beantwortest du einige Fragen zur Stelle und gibst Name, Telefonnummer und E-Mail-Adresse an; einen Lebenslauf kannst du freiwillig hochladen. Es gilt dasselbe wie für jede Bewerbung (Weitergabe an das Unternehmen, Löschung nach dessen Frist, spätestens nach 7 Monaten). Wie oft eine Kurzbewerbung aufgerufen, begonnen und abgeschickt wurde, zählen wir nur als Summen.

Rückmeldungen: Hat das Unternehmen deine Bewerbung nach Ablauf seiner Antwortfrist (mindestens 15 Tage) noch nicht bewertet, schicken wir dir automatisch eine kurze Zwischen-Rückmeldung, dass die Bewerbung noch geprüft wird. Sagt dir ein Unternehmen über JOBMAX ab, nennt die Absage-Mail bis zu drei andere offene Stellen desselben Unternehmens (nicht bei anonymen Inseraten und nicht solche, auf die du dich schon beworben hast). Öffnest du eine davon, zählen wir das ohne Bezug zu deiner Person als Herkunft „Absage-Mail“ (Art. 6 Abs. 1 lit. b und f DSGVO).

Bewerbungen per E-Mail an bewerbung@jobmax.at: Schickst du uns deine Bewerbung per E-Mail, bekommst du eine automatische Antwort mit dem Link zu unseren offenen Stellen, damit du dich dort direkt bewerben kannst. Nachrichten an diese Adresse (samt Anhängen) werden nach 30 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. b DSGVO).

Unter der Marke TRIWORK Personalmanagement erbringt die JOBMAX GmbH Arbeitsvermittlung und Arbeitskräfteüberlassung; Verantwortlicher ist ebenfalls die JOBMAX GmbH. TRIWORK hat eine eigene Website (triwork.at) mit eigener Datenschutzerklärung. Die Stellen von TRIWORK werden auf JOBMAX verwaltet und erscheinen auf beiden Websites; Bewerbungen, Personalanfragen und Initiativbewerbungen über triwork.at landen im selben System wie hier beschrieben.

Bewerbungen und Initiativbewerbungen: Bewirbst du dich auf eine TRIWORK-Stelle oder initiativ, verarbeiten wir deine Angaben und Unterlagen, um dir passende Einsätze bei unseren Kundenbetrieben anzubieten (Talentpool) und ein Dienstverhältnis anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). An einen konkreten Kundenbetrieb geben wir deine Unterlagen erst nach Rücksprache mit dir weiter. Bewerbungen auf TRIWORK-Stellen löschen wir nach der eingestellten Frist, spätestens nach 7 Monaten; Initiativbewerbungen einschließlich Lebenslauf spätestens 7 Monate nach Eingang.

Anonymes Profil in der Bewerberdatenbank: Nur wenn du einverstanden bist, stellen wir (TRIWORK) zusätzlich ein anonymes Profil von dir in die Bewerberdatenbank ein. Es gelten dann die Regeln aus Abschnitt 5a – insbesondere wird das Profil erst nach deiner eigenen Zustimmung sichtbar und auf Widerruf sofort gelöscht. Da TRIWORK und JOBMAX zur selben GmbH gehören, sind wir in diesem Fall für alle Schritte verantwortlich.

JobAgent.at: Stellen von JobAgent.at veröffentlicht die Jobwiki e.U. (Pertholzer Straße 34, 3860 Heidenreichstein, office@jobwiki.at) als eigenständiges Unternehmen auf JOBMAX. Für Bewerbungen auf diese Stellen und für den Talentpool von JobAgent.at ist die Jobwiki e.U. verantwortlich (wie jedes Unternehmen, Abschnitt 4); für anonyme Profile, die JobAgent.at als Personaldienstleister einstellt, gelten die Regeln aus Abschnitt 5a.

Talentpool nach einer Absage (Absagen bis 8. Oktober 2026): Seit 9. Oktober 2026 enthalten auch Absagen von TRIWORK und JobAgent.at den Hinweis auf die JOBMAX-Bewerberdatenbank (siehe Punkt 5, „Profil aus einer Bewerbung“). Für frühere Absagen gilt weiter: Sagten dir TRIWORK oder JobAgent.at ab, enthielt die Absage einen persönlichen, einmal verwendbaren Link. Nur wenn du auf der verlinkten Seite ausdrücklich „Ja, in den Talentpool aufnehmen“ klickst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), legen wir aus deiner Bewerbung ein anonymes Profil an: Wunschposition (die zum Stellentitel passende Position aus unserer festen Liste – nie der Titel selbst), Branche, Anstellungsart und ungefähre Region der Stelle, als Kurzbeschreibung deine Nachricht und deine Antworten auf die Bewerbungsfragen (nur soweit sie keine Namen, Telefonnummern, E-Mail-Adressen oder Links enthalten) sowie – falls als PDF vorhanden – deinen Lebenslauf. Name und E-Mail-Adresse sieht nur TRIWORK bzw. JobAgent.at, andere Unternehmen sehen das Profil anonym. Ohne Klick legen wir nichts an; der Link verfällt mit der Löschung der Bewerbung. Das Profil löschen wir auf Widerruf sofort, sonst samt Lebenslauf automatisch 12 Monate nach deiner Zustimmung; 30 Tage vorher erinnern wir dich per E-Mail, und du kannst mit einem Klick um jeweils weitere 12 Monate verlängern (siehe Abschnitt 5a, Speicherdauer).

Personalanfragen von Unternehmen: Wir verarbeiten die angegebenen Kontakt- und Bedarfsdaten, um ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO) und löschen die Anfrage spätestens nach 3 Jahren, sofern kein Vertrag zustande kommt.

Für ein Bewerberkonto speichern wir deine Anmeldedaten und die Profilangaben, die du selbst einträgst (z. B. Kontaktdaten, Foto, Lebenslauf, Wunschposition, Kenntnisse). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen von Unternehmen: Unternehmen sehen von deiner Wunschposition nur die passende Position aus unserer festen Liste, nie z. B. einen Stellentitel. Anfragen derselben Firma stellen wir dir höchstens zweimal innerhalb von 7 Tagen zu; Anfragen zu einer Stelle, auf die du dich schon beworben oder die du bereits abgelehnt hast, und Anfragen einer Firma, deren Freigabe du zurückgenommen hast, stellen wir nicht zu. Nicht zugestellte Anfragen siehst du nicht im Profil, sie verfallen ohne Antwort nach 14 Tagen und stehen gekennzeichnet in deiner Datenauskunft (Art. 15 DSGVO).

Profil aus einer Bewerbung: Im Bewerbungsformular kannst du freiwillig ankreuzen, dass du ein Profil in der Bewerberdatenbank möchtest; dasselbe bieten wir nach dem Absenden der Bewerbung und in einer Absage an (auch bei Stellen von TRIWORK und JobAgent.at). Das Häkchen ist nicht vorausgewählt und hat keinen Einfluss auf die Bewerbung. Häkchen im Bewerbungsformular: Hakst du es an, legen wir das Profil gleich mit dem Absenden der Bewerbung an (wie unten beschrieben): Branche und Wunschposition übernehmen wir aus der Stelle, als ungefähre Region ihren Ort – alles kannst du im Profil ändern. Wir schicken dir eine kurze E-Mail mit einem Link, mit dem du es jederzeit wieder löschen kannst, und einem Knopf „E-Mail-Adresse bestätigen“. Ob und wann du deine Adresse bestätigt hast (auch durch einen Anmelde-Link oder das Annehmen einer Anfrage), speichern wir mit dem Zeitpunkt beim Profil. Bis dahin ist deine E-Mail-Adresse nicht bestätigt; Name, Kontaktdaten und Lebenslauf erhält ein Unternehmen aber erst, wenn du eine Anfrage über den Knopf in der E-Mail annimmst – also nur über dein Postfach. Danke-Seite und Absage: Hier entsteht zunächst nur ein Einmal-Link, den wir an die E-Mail-Adresse der Bewerbung schicken (bei der Absage steht er in der Absage-Mail); bleibt er unbestätigt, erinnern wir dich nach 3 Tagen einmal daran (nicht bei Absage-Links). Der Link gilt 14 Tage; wird er nicht verwendet, legen wir nichts an und er verfällt mit der Löschung der Bewerbung. Erst wenn du den Link öffnest, Branche, Wunschposition und Postleitzahl bestätigst (die PLZ kannst du auch schon auf der Danke-Seite angeben) und auf „Ja, anonym gefunden werden“ klickst, legen wir ein Bewerberkonto an, übernehmen Name, Anrede, E-Mail-Adresse, Telefonnummer und eine Kopie des Lebenslaufs aus dieser Bewerbung in dein Profil, ordnen die Bewerbung deinem Konto zu („Meine Bewerbungen“) und nehmen dich in die Bewerberdatenbank auf (anonymes Profil, siehe unten). Der Klick auf den Link bestätigt deine E-Mail-Adresse; ein Passwort ist freiwillig. Verantwortlich für das Profil ist die JOBMAX GmbH – auch wenn du dich über triwork.at oder jobagent.at beworben hast. Rechtsgrundlage ist der Nutzungsvertrag, den du mit diesem Klick abschließt (Art. 6 Abs. 1 lit. b DSGVO); du kannst das Profil jederzeit pausieren oder das Konto löschen. Zur Auswertung zählen wir, über welchen der drei Wege ein Link verschickt und ob er verwendet wurde – ohne weitere Angaben zur Person.

E-Mail-Bestätigung (alle Konten): Bei jeder Registrierung – als Bewerber*in, Unternehmen oder Partner*in – schicken wir einen Bestätigungslink an die angegebene Adresse. Bis zur Bestätigung speichern wir nur die Anmeldedaten und die Angaben aus dem Registrierungsformular; das eigentliche Konto (Profil, Firmenkonto, Partnerkonto) legen wir erst nach dem Klick auf den Link an – ausgenommen das anonyme Bewerberprofil: Es ist gleich nach der Registrierung in der Bewerberdatenbank; anmelden kannst du dich nur über den Link in unserer E-Mail an diese Adresse (oder mit einem Passwort, das du danach festlegst); dieselbe E-Mail enthält einen Lösch-Link. Kontaktdaten erhält ein Unternehmen ohnehin erst, wenn du eine Anfrage über den Knopf in der E-Mail annimmst. So stellen wir sicher, dass niemand fremde E-Mail-Adressen verwendet (Art. 6 Abs. 1 lit. b und f DSGVO). Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir die Registrierung automatisch. Nachweis der Zustimmung: Wann du welcher Fassung der AGB, Nutzungs- oder Partnerbedingungen zugestimmt hast, speichern wir mit Zeitpunkt und Stand-Datum, solange dein Konto besteht (Art. 6 Abs. 1 lit. b und f DSGVO – Nachweis des Vertragsschlusses).

Bewerberdatenbank: Mit der Registrierung (dafür gibst du Branche, Wunschposition und Postleitzahl an) bzw. dem Profil aus einer Bewerbung bist du in der Bewerberdatenbank – pausieren kannst du das jederzeit im Profil. Dann sehen registrierte Unternehmen ein anonymes Profil: Wunschposition, Berufsjahre, Kenntnisse, Sprachen, Führerscheine, Kurzbeschreibung, eine ungefähre Region (Postleitzahl/Ort, keine genaue Adresse) und ein stark verpixeltes, nicht erkennbares Foto. Name, Kontaktdaten, genaue Adresse, Geburtsdatum, echtes Foto und Lebenslauf sind nicht sichtbar. Erst wenn du einer Anfrage eines Unternehmens ausdrücklich zustimmst, erhält nur dieses Unternehmen Zugriff auf dein vollständiges Profil (und deine Antworten auf seine Fragen zur Stelle). Betrifft die Anfrage eine bestimmte Stelle, erscheint dein Profil beim Unternehmen als Bewerbung auf diese Stelle (mit einer Kopie deines Lebenslaufs): Das Unternehmen kann sie wie jede Bewerbung bewerten, dir einen Termin vorschlagen oder absagen, und es gelten dieselben Löschfristen wie für Bewerbungen. Nimmst du die Freigabe zurück, löschen wir diese Bewerbung samt Lebenslauf-Kopie. Rechtsgrundlage für die Bewerberdatenbank ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO): Das Zeigen deines anonymen Profils und die Weitergabe an ein Unternehmen, dessen Anfrage du annimmst, ist genau die Leistung, die du mit der Aufnahme beauftragst; ergänzend stützen wir uns auf unser berechtigtes Interesse an einer funktionierenden Bewerberdatenbank (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Aufnahme jederzeit pausieren oder beenden und eine erteilte Freigabe für jedes Unternehmen einzeln zurücknehmen – das Unternehmen sieht dein Profil dann wieder nur anonym und wird gebeten, bereits gespeicherte Daten zu löschen; für Daten, die es schon gespeichert hat, ist es selbst verantwortlich. Verdeckte Suche: Fragt dich ein Unternehmen zu einer anonym ausgeschriebenen Stelle an, nennen wir dir seinen Namen nicht – weder in der Anfrage noch nach deiner Freigabe; das Unternehmen meldet sich dann selbst bei dir. Darauf weisen wir in der Anfrage ausdrücklich hin, du kannst ablehnen, und auf Anfrage an office@jobmax.at teilen wir dir mit, an welches Unternehmen deine Daten freigegeben wurden. Sperrliste: Im Profil kannst du bis zu fünf Firmen nennen (z. B. deinen aktuellen Arbeitgeber), die dein Profil weder sehen noch anfragen können; diese Liste sieht nur du. Ablehnung nach der Freigabe: Ein Unternehmen, dem du dein Profil freigegeben hast, kann es danach ablehnen. Es sieht dann deine Kontaktdaten und deinen Lebenslauf nicht mehr, und wir informieren dich per E-Mail; das Unternehmen kann die Ablehnung rückgängig machen, solange deine Freigabe besteht.

Öffentliche Vorschau: Unter „Talente finden“ zeigen wir von aufgenommenen Profilen auch ohne Anmeldung eine stark reduzierte Vorschau: Wunschposition, Bundesland, Erfahrungsstufe und Berufsjahre, Ausbildung, Branchen, Anstellungsart, gewünschte Arbeitszeit, bis zu sechs Kenntnisse, Sprachen, Führerscheine und den frühesten Starttermin. Kurzbeschreibung, Ort bzw. Postleitzahl, Gehaltswunsch und Foto sind dort nicht sichtbar; der Punkt auf der Karte ist auf etwa 10 km vergröbert. Die zehn neuesten Profile erscheinen zusätzlich im Live-Band der Startseite (nur Wunschposition und Bundesland, Punkt auf der Karte ebenso vergröbert). Name, Kontaktdaten und Foto sind nie Teil der Vorschau. In sehr kleinen Regionen oder bei seltenen Berufen können die genannten Merkmale zusammen dennoch Rückschlüsse zulassen. Wenn du die Aufnahme in die Bewerberdatenbank beendest, verschwindet auch die Vorschau sofort.

Nach 90 Tagen ohne Anmeldung wird dein Profil automatisch aus der Datenbank ausgeblendet. Nach 12 Monaten ohne Anmeldung löschen wir dein Konto vollständig; 30 Tage vorher erhältst du eine Erinnerung per E-Mail.

Lebenslauf-Generator ohne Konto: Die Eingaben bleiben in deinem Browser und werden nicht an uns übertragen. Das PDF wird direkt in deinem Browser erzeugt.

Von uns geprüfte und freigeschaltete Personaldienstleister (Arbeitsvermittlung bzw. Arbeitskräfteüberlassung) können anonyme Profile von Personen, die sie betreuen, in die Bewerberdatenbank einstellen. Diese Profile sind für suchende Unternehmen als „über Personaldienstleister“ gekennzeichnet; Unternehmen können sie in der Suche ausblenden.

Verantwortlichkeit: Für die Erhebung der Daten, die Information der Person und die Weitergabe der Unterlagen an ein anfragendes Unternehmen ist der jeweilige Personaldienstleister verantwortlich; Fragen dazu richtest du bitte direkt an ihn. Wir (JOBMAX GmbH) sind verantwortlich für die Speicherung und anonyme Anzeige in der Bewerberdatenbank sowie für die E-Mails an dich.

Welche Daten: deine E-Mail-Adresse (nur für Zustimmung, Widerruf und Hinweise – nie für Unternehmen sichtbar und nie für Werbung), die anonymen Profilangaben wie bei Abschnitt 5 (ohne Foto) sowie optional ein Lebenslauf. Eine interne Kennung des Personaldienstleisters sieht nur dieser.

Deine Zustimmung: Das Profil kann erst sichtbar werden, wenn du über den Link in unserer E-Mail selbst zustimmst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); danach entscheidet der Personaldienstleister, ob und wie lange er es online stellt. Ohne Zustimmung löschen wir es nach 14 Tagen automatisch. Die einmalige Bestätigungs-E-Mail stützen wir auf unser berechtigtes Interesse, die Einwilligung nachweisbar einzuholen (Art. 6 Abs. 1 lit. f DSGVO). Über denselben Link kannst du jederzeit widerrufen – Profil und Lebenslauf werden dann sofort gelöscht und der Personaldienstleister informiert.

Anfragen und Weitergabe: Fragt ein Unternehmen an, entscheidet der Personaldienstleister nach Rücksprache mit dir. Erst nach seiner Freigabe erhält nur dieses Unternehmen die Kontaktdaten des Personaldienstleisters und deinen Lebenslauf. Über jede Weitergabe informieren wir dich per E-Mail. Deine eigene E-Mail-Adresse, Telefonnummer und genaue Anschrift gibt JOBMAX nicht weiter – der Kontakt läuft über den Personaldienstleister. Lehnt das Unternehmen das freigegebene Profil später ab, sieht es den Lebenslauf nicht mehr; der Personaldienstleister wird per E-Mail informiert.

Kontaktdaten anfragender Unternehmen: Wer ein solches Profil anfragt, gibt eine Ansprechperson an (E-Mail-Adresse, optional Name und Telefonnummer) und bestätigt, dass der Personaldienstleister ihn zu dieser Anfrage telefonisch oder per E-Mail kontaktieren darf. Diese Angaben übermitteln wir mit der Anfrage an den Personaldienstleister (Einwilligung bzw. Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. a und b DSGVO); er darf sie nur für diese Anfrage verwenden. Wir speichern sie, solange die Anfrage besteht, und löschen sie mit dem Profil bzw. auf Widerruf.

Speicherdauer: Das Profil ist 90 Tage nach der letzten Aktualisierung durch den Personaldienstleister sichtbar. Unabhängig von solchen Aktualisierungen löschen wir es samt Lebenslauf und offenen Anfragen automatisch 12 Monate nach deiner Zustimmung. 30 Tage vorher erinnern wir dich per E-Mail; möchtest du weiter gefunden werden, verlängerst du mit einem Klick um jeweils weitere 12 Monate (neue Einwilligung). Über die Verlängerung und die Löschung informieren wir auch den Personaldienstleister, damit er seine eigenen Unterlagen entsprechend anpasst. Ohne Zustimmung löschen wir das Profil nach 14 Tagen, sofort bei Widerruf, bei Löschung durch den Personaldienstleister oder bei Löschung von dessen Konto.

Für Unternehmenskonten verarbeiten wir die Kontaktdaten der Ansprechpersonen, Firmenangaben, Stellenanzeigen, Guthaben-Aufladungen und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht 7 Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO) – auch nach Löschung des Kontos. Für das Bonusprogramm (Mengen-, Meilenstein-, Weihnachts- und Jahresbonus) werten wir automatisch die Zahl der online gestellten Stellen, das Registrierungsdatum und das aufgeladene und bezahlte Guthaben des Firmenkontos aus, speichern vergebene Boni und informieren per E-Mail darüber (Art. 6 Abs. 1 lit. b DSGVO); diese Angaben werden mit dem Firmenkonto gelöscht. Wir können ein Firmenkonto auch vorbereiten und darin öffentlich ausgeschriebene Stellen eines Unternehmens anlegen; dazu verarbeiten wir öffentlich zugängliche Firmen- und Kontaktdaten (Firmenname, Ansprechperson, Telefon, E-Mail, Website) und nehmen – selbst oder über Vertriebspartner*innen – Kontakt auf (Art. 6 Abs. 1 lit. f DSGVO: Interesse an der Anbahnung von Geschäftsbeziehungen). Vertriebspartner*innen halten dazu den Stand der Kontaktaufnahme und eine kurze Notiz fest. Dem kann jederzeit widersprochen werden; wir löschen die Daten dann und nehmen keinen Kontakt mehr auf. Entsteht kein Firmenkonto, löschen wir diese Daten spätestens 24 Monate nach dem letzten Kontakt.

Entwurf mit Freigabe-Link: Bitten wir ein Unternehmen per Brief, seine Stellen bei uns veröffentlichen zu dürfen, legen wir Firmenprofil und Stellen vorab als nicht öffentlichen Entwurf an. Dafür übernehmen wir ausschließlich die öffentlich sichtbaren Angaben der Stellenausschreibung und der Website des Unternehmens (Art. 6 Abs. 1 lit. f DSGVO: Interesse, das Angebot konkret zeigen zu können). Den Entwurf sieht nur, wer den Link aus dem Brief oder der E-Mail kennt; wir halten fest, wann er zum ersten Mal geöffnet wurde (nur den Zeitpunkt). Veröffentlicht wird er erst, wenn das Unternehmen ihn dort mit einer E-Mail-Adresse freigibt; an diese Adresse gehen die Zugangsdaten, wir speichern sie mit dem Zeitpunkt der Freigabe. Ohne Freigabe löschen wir den Entwurf nach 30 Tagen, bei Ablehnung sofort. Wird nach der Freigabe nie ein Passwort festgelegt, löschen wir Profil und Stellen nach 60 Tagen und erinnern 7 Tage vorher per E-Mail.

„Stellen veröffentlichen lassen“ (Werbeseite für Unternehmen): Nennt uns ein Unternehmen dort den Link zu seinen Stellen und eine E-Mail-Adresse, legen wir Firmenprofil und Stellen aus den öffentlichen Angaben dieses Links an, veröffentlichen sie und schicken den Zugang an diese Adresse – auf Anfrage des Unternehmens (Art. 6 Abs. 1 lit. b DSGVO). Ohne Anmeldung gilt dieselbe Löschfrist von 60 Tagen wie oben.

Firmenprofile sind öffentlich; Unternehmen mit öffentlichen, nicht anonymen Stellen erscheinen mit Name, Logo, Leitsatz, Branche und Ort auch in der Arbeitgeber-Übersicht und mit ihrem Logo auf der Startseite. Guthaben, UID-Nummer und andere interne Angaben eines Firmenkontos sind nicht öffentlich abrufbar. Trägt ein Unternehmen freiwillig eine Ansprechperson ein (Name, Foto, E-Mail, Telefon), zeigen wir sie öffentlich im Firmenprofil (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Unternehmen); sie wird gelöscht, sobald das Unternehmen sie entfernt, spätestens mit dem Firmenkonto.

Stellenanzeigen sind öffentlich und werden in strukturierter Form auch für Suchmaschinen (z. B. Google for Jobs) und Job-Suchportale (z. B. Jooble, Careerjet, Adzuna, Talent.com) bereitgestellt; weitergegeben werden nur Inhalte der Stellenanzeige, keine Daten von Bewerber*innen. Kommt eine Bewerbung über ein solches Portal, speichern wir dessen Namen als Herkunft der Bewerbung. Bucht ein Unternehmen bezahlte Anzeigen, schalten wir für einzelne Stellen, Recruiting-Funnels oder Firmenprofile bezahlte Anzeigen bei Google Ads bzw. bei Facebook und Instagram (Meta, siehe Punkt 10a); dabei werden nur Inhalte der Stellenanzeige bzw. des Funnels übermittelt, keine Daten von Bewerber*innen. Außerdem teilen wir öffentliche Stellen von Hand in passenden öffentlichen Job-Gruppen auf Facebook (nur Stelleninhalte und Link).

Beantragt ein Unternehmen die Freischaltung als Personaldienstleister, prüfen wir die Gewerbeberechtigung im öffentlichen Gewerbeinformationssystem (GISA) und speichern das Ergebnis der Prüfung (Art. 6 Abs. 1 lit. b und f DSGVO).

Partnerprogramm: Für Partner*innen verarbeiten wir Name, Kontaktdaten, optional Firma und UID sowie für Auszahlungen Adresse und Bankverbindung (Art. 6 Abs. 1 lit. b DSGVO). Neue Anmeldungen prüfen wir vor der Freischaltung anhand dieser Angaben; wird eine Anmeldung abgelehnt, bleibt das Konto gesperrt und kann jederzeit gelöscht werden. Klicks auf Empfehlungslinks zählen wir ohne personenbezogene Daten und ohne Cookie. Registriert sich ein Unternehmen über einen Empfehlungslink oder Partnercode, sieht die/der Partner*in den Firmennamen, das Registrierungsdatum sowie Umsatz und Provision – keine Bewerbungen, Inserate oder sonstigen Kontodaten.

KI-Assistent „MAX“: Nutzer*innen von Firmenkonten können dem KI-Assistenten MAX Fragen zu JOBMAX stellen und Stelleninserate aus Stichworten oder einer hochgeladenen Datei als Entwurf schreiben lassen. Dafür übermitteln wir die Eingabe, den bisherigen Gesprächsverlauf und – beim Inserat – Firmenname, Branche, Firmenbeschreibung und Leistungen des Firmenprofils an Anthropic (Abschnitt 9). Den Gesprächsverlauf speichern wir nicht; ein Entwurf wird wie jede Stellenanzeige im Firmenkonto gespeichert und erst nach Prüfung durch das Unternehmen veröffentlicht. Daten von Bewerber*innen geben wir nicht an die KI weiter; bitte gib auch selbst keine ein; E-Mail-Adressen und Telefonnummern entfernen wir vor der Übermittlung automatisch (Art. 6 Abs. 1 lit. b DSGVO). Antworten und Entwürfe erstellt eine KI – sie können Fehler enthalten. Startassistent: Auf Wunsch liest MAX öffentliche Seiten der Website, die das Unternehmen selbst angibt (Startseite, Impressum, Karriereseite), und schlägt daraus Firmenanschrift, Beschreibung, Logo, Kollektivvertrag und offene Stellen vor. Namen und Kontaktdaten von Personen übernimmt MAX nicht; gespeichert wird nur, was das Unternehmen nach einer Vorschau ausdrücklich bestätigt – Stellen immer als nicht öffentlicher Entwurf.

Freigeschaltete Personaldienstleister können aus einem Lebenslauf ein Kandidatenprofil (mit ihrem Logo, der Passung zu einer Stelle und ihrer eigenen Einschätzung) oder einen Lebenslauf in ihrer Firmenfarbe als PDF erstellen, um eine Person einer Kundenfirma vorzustellen. Verantwortlich ist der jeweilige Personaldienstleister; er muss die Person informieren und darf das Profil nur mit ihrem Einverständnis an eine Kundenfirma weitergeben. JOBMAX verarbeitet die Daten dabei in seinem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).

• Lebenslauf als PDF hochgeladen: Die Datei wird nur ausgelesen und nicht gespeichert. Der daraus entstehende Entwurf bleibt im Browser des Personaldienstleisters; zum Erstellen des Kandidatenprofil-PDFs werden die Angaben (und ein optionales Foto) einmal an unseren Server übermittelt und nicht gespeichert. Der Lebenslauf im Design des Personaldienstleisters entsteht ganz im Browser.
• Aus einer Bewerbung oder einem Personalprofil: Diese Daten liegen ohnehin bei uns; das daraus erstellte Kandidatenprofil (und ein optionales Foto) wird im Konto des Personaldienstleisters gespeichert, damit er es später bearbeiten kann, und 7 Monate nach der letzten Änderung automatisch gelöscht – oder früher, wenn er es selbst löscht.
• Der Entwurf wird nach einfachen Regeln vorgeschlagen (z. B. Abgleich von Stichworten mit den Anforderungen der Stelle). Er ist ein Vorschlag: Der Personaldienstleister prüft und ändert alle Angaben, bevor er das PDF erstellt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Zum Schutz vor Betrug, Beleidigungen, Diskriminierung, menschenverachtenden Inhalten und unseriösen Angeboten prüfen wir Stellenanzeigen, Firmenanzeigen (inklusive ihrer Ziel-Links), Firmen- und Datenbank-Profile automatisch auf verdächtige Begriffe und unzulässige Formulierungen nach dem Gleichbehandlungsgesetz (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Fake-Anmeldungen: Bei Registrierungen und Bewerbungen prüfen wir Name und E-Mail-Adresse automatisch auf Plausibilität (z. B. Test- oder Platzhalternamen, zufällige Buchstabenfolgen, Wegwerf-E-Mail-Adressen) und erkennen Bots über ein unsichtbares Formularfeld. Eindeutig ungültige Eingaben (z. B. Wegwerf-Adressen oder Links statt eines Namens) weisen wir mit einem Hinweis zurück; du kannst sie sofort korrigieren. Auffällige, aber mögliche Angaben werden angenommen und lediglich für eine Kontrolle durch unser Team markiert (Name, E-Mail-Adresse und Grund, gespeichert bis zur Erledigung, höchstens 12 Monate).

Endgültige Entscheidungen – etwa die Sperre eines Inserats oder Kontos – trifft immer ein Mensch; es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Wir senden dir nur E-Mails, die für die Nutzung notwendig sind (z. B. Bestätigung einer Bewerbung, Anfrage eines Unternehmens, Rückmeldung zu einer Bewerbung, Anmelde- und Passwort-Mails, Löschhinweise) sowie Job-Alarme, die du selbst bestätigt hast. Hat dich ein Personaldienstleister eingetragen, erhältst du von uns die Bitte um Zustimmung und Hinweise zu jeder Weitergabe (Abschnitt 5a). Unter einer Absage auf eine Bewerbung weisen wir einmalig auf die kostenlose, anonyme Bewerberdatenbank hin – auch bei Stellen von TRIWORK und JobAgent.at (Abschnitt 5, „Profil aus einer Bewerbung“); aufgenommen wirst du nur, wenn du dich selbst registrierst bzw. über den Link einwilligst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bist du bereits in einer Bewerberdatenbank (selbst registriert oder über einen Personaldienstleister), gleichen wir dazu deine E-Mail-Adresse mit unseren Datenbanken ab und weisen dich stattdessen darauf hin, dass dein Profil weiterhin gefunden wird – mit Link zu deinem Profil. Das Unternehmen, das dir abgesagt hat, erfährt davon nichts. Wir versenden keinen Newsletter. Nutzer*innen von Firmenkonten können unter „E-Mail-Benachrichtigungen“ selbst festlegen, welche Hinweis-Mails sie erhalten. Alle Mails werden über unseren Dienstleister Resend von EU-Servern versendet; über ihn empfangen wir auch Antworten auf Nachrichten zu Bewerbungen (Abschnitt 4).

Job-Alarm: Meldest du dich für einen Job-Alarm an, speichern wir deine E-Mail-Adresse und deine Suchkriterien (z. B. Beruf, Ort, Umkreis) und schicken dir neue passende Stellen per E-Mail (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bestätigt über den Link in unserer ersten Mail). Unbestätigte Anmeldungen löschen wir nach 7 Tagen, bestätigte mit dem Abmelden über den Link in jeder Job-Alarm-Mail – das kannst du jederzeit tun.

Wir arbeiten mit folgenden Dienstleistern, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen. Bei Anbietern mit Sitz außerhalb der EU erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln.

Die Kartendienste OpenFreeMap und basemap.at sind keine Auftragsverarbeiter, sondern eigenständige Anbieter, deren Kartendaten dein Browser direkt lädt (siehe Abschnitt 2 „Karte“). Kartendaten © OpenStreetMap-Mitwirkende (ODbL), © OpenMapTiles.

Zahlungsarten beim Aufladen von Guthaben: Bezahlt wird über Stripe per Kredit-/Debitkarte oder EPS-Online-Überweisung. Bei EPS wirst du zu deiner Bank weitergeleitet; Stripe übermittelt dafür die nötigen Zahlungsdaten (Betrag, Bestellreferenz, ggf. Name) über die PSA Payment Services Austria GmbH an deine Bank, die dafür eigenständig verantwortlich ist (Art. 6 Abs. 1 lit. b DSGVO). Auf der Bezahlseite kann Stripe außerdem „Link“ anbieten, mit dem du Zahlungsdaten freiwillig bei Stripe speichern kannst – dafür ist Stripe selbst verantwortlich (siehe Datenschutzerklärung von Stripe). Wir selbst erhalten keine Karten- oder Kontodaten. Wählst du stattdessen den Kauf auf Rechnung, schicken wir die Rechnung per E-Mail an die Nutzer*innen des Firmenkontos und sehen auf unserem Kontoauszug die Daten der überweisenden Firma (Name, IBAN, Betrag, Verwendungszweck), um die Zahlung zuzuordnen. Bleibt eine Rechnung offen, verschicken wir Zahlungserinnerungen bzw. Mahnungen per E-Mail und speichern, wann welche Erinnerung an wen ging (Art. 6 Abs. 1 lit. b, c und f DSGVO; berechtigtes Interesse an der Durchsetzung unserer Forderung). Bei erfolgloser letzter Mahnung können wir die für die Betreibung nötigen Daten an ein Inkassobüro oder einen Rechtsanwalt weitergeben. Aufbewahrung der Rechnungs- und Zahlungsdaten: 7 Jahre (§ 132 BAO).

Videos in Firmenprofilen: Unternehmen können YouTube- oder Vimeo-Videos einbinden. Diese werden erst nach deinem Klick geladen („Zwei-Klick-Lösung“, YouTube im erweiterten Datenschutzmodus). Erst dann werden Daten (u. a. deine IP-Adresse) an Google Ireland Ltd. bzw. Vimeo Inc. übertragen.

Zwischen den Stellenanzeigen zeigen wir gekennzeichnete Anzeigen („Anzeige“). Wir zählen Einblendungen und Klicks nur als anonyme Summen, ohne IP-Adressen, Cookies oder Profile. Es werden keine Daten an Werbenetzwerke weitergegeben.

Damit du eher Anzeigen von Unternehmen in deiner Nähe siehst, verwenden wir beim Seitenaufruf den ungefähren Ort (Stadt/Region), den unser Hosting-Anbieter Vercel aus deiner IP-Adresse ableitet, sowie die gerade gewählte Branche bzw. den Suchbegriff. Diese Angaben werden nur für die Reihenfolge der Anzeigen genutzt, nicht gespeichert und nicht mit anderen Daten verknüpft – es entsteht kein Profil (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wir betreiben eine Facebook-Seite, ein Instagram-Profil und ein Threads-Profil (Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Auf unserer Website binden wir keine Social-Media-Plugins ein – Daten fließen erst, wenn du unsere Seiten bei Facebook, Instagram oder Threads selbst aufrufst.

Besuch unserer Seiten: Meta verarbeitet dabei deine Daten in eigener Verantwortung (siehe Datenschutzrichtlinie von Meta). Für die Seiten-Statistiken („Insights“), die Meta uns in anonymisierter Form bereitstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu („Page Insights Controller Addendum“) und die wesentlichen Pflichten übernimmt Meta, bei der du deine Rechte auch direkt geltend machen kannst. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Kommentare und Nachrichten, die du an uns richtest, verarbeiten wir, um sie zu beantworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Stellen auf unseren Seiten: Unternehmen können ihre Stellen als Beitrag auf diesen Seiten veröffentlichen lassen. Dafür übermitteln wir nur Inhalte der Stellenanzeige an Meta – Stellentitel, Firmenname und Logo, Arbeitsort, Anstellungsart, Gehaltsangabe, Link zur Stelle und einen optionalen Zusatztext des Unternehmens (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Unternehmen). Daten von Bewerber*innen werden dabei nie übermittelt. Die Verbindung läuft über eine eigene App von JOBMAX bei Meta; den Zugangsschlüssel dafür speichern wir nur auf unseren Servern in der EU. Veröffentlichte Beiträge bleiben auf unseren Seiten, bis wir sie entfernen – auf Wunsch des Unternehmens jederzeit.

LinkedIn: Dieselben Stellen-Beiträge veröffentlichen wir auf der LinkedIn-Unternehmensseite von JOBMAX (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Übermittelt werden nur Inhalte der Stellenanzeige, nie Daten von Bewerber*innen (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Unternehmen). Wer unsere Seite bei LinkedIn aufruft, dessen Daten verarbeitet LinkedIn in eigener Verantwortung; für die Seiten-Statistik sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). LinkedIn kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert.

Google-Unternehmensprofil: Dieselben Beiträge (Text, Werbebild, Link zur Stelle) veröffentlichen wir auch im Google-Unternehmensprofil von JOBMAX (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland); sie erscheinen in der Google-Suche und in Google Maps. Übermittelt werden nur Inhalte der Stellenanzeige, nie Daten von Bewerber*innen (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Unternehmen). Wer unseren Eintrag bei Google aufruft, dessen Daten verarbeitet Google in eigener Verantwortung (Datenschutzerklärung von Google); Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert.

Bezahlte Anzeigen bei Facebook und Instagram: Bucht ein Unternehmen eine solche Anzeige, erstellen wir sie über unser Werbekonto bei Meta im Namen unserer Facebook-Seite. Übermittelt werden nur Inhalte der Stellenanzeige bzw. des Funnels (Text, Werbebild, Link) sowie Arbeitsort und Umkreis für die Ausspielung; wir laden keine Kundenlisten hoch und setzen auf unserer Website kein Meta-Pixel und keine Werbe-Cookies ein. Wem Meta die Anzeige zeigt, entscheidet Meta in eigener Verantwortung nach seiner Datenschutzrichtlinie; Stellenanzeigen sind dabei als „Beschäftigung“ gekennzeichnet, sodass Alter und Geschlecht nicht zur Auswahl verwendet werden. Von Meta erhalten wir nur zusammengefasste Zahlen (Einblendungen, Klicks, Kosten), keine Angaben zu einzelnen Personen. Kommt jemand über eine Anzeige auf jobmax.at, enthält der Link ein Kennzeichen („quelle=meta-ads“), das wir nur als Herkunft zählen (siehe Punkt zur Besucherstatistik).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 15–21 DSGVO). Einwilligungen für Besucherstatistik und externe Karten widerrufst du mit einem Klick unter „Cookie-Einstellungen“ ganz unten auf jeder Seite.

Vieles kannst du direkt selbst erledigen: Unter „Konto & Daten“ in deinem Profil bzw. unter „Einstellungen → Konto“ im Firmenportal kannst du alle deine Daten als Datei herunterladen und dein Konto dauerhaft löschen. Ansonsten genügt eine E-Mail an office@jobmax.at.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Alle Verbindungen sind verschlüsselt (HTTPS). Lebensläufe und Fotos liegen in geschützten Speichern und sind nur über zeitlich begrenzte Links abrufbar. Der Zugriff auf Daten ist über Zugriffsregeln in der Datenbank auf die jeweils berechtigten Konten beschränkt; der Verwaltungsbereich ist zusätzlich mit Zwei-Faktor-Anmeldung geschützt. Passwörter werden nur verschlüsselt gespeichert und gegen bekannte Datenlecks geprüft.

Zum Schutz vor Datenverlust wird die Datenbank täglich gesichert. Gelöschte Daten sind in diesen Sicherungen noch bis zu 7 Tage enthalten und werden danach automatisch überschrieben.