Datenschutzerklärung
Stand: 29. September 2026
Kurz zusammengefasst
- Wir verwenden keine Werbe- oder Analyse-Cookies und kein Tracking durch Dritte. Die anonyme Besucherstatistik (ohne Cookies) und externe Karten laden nur mit deiner Zustimmung – änderbar jederzeit unter „Cookie-Einstellungen“.
- Bewerber*innen bleiben in der Bewerberdatenbank anonym, bis sie einer Anfrage selbst zustimmen.
- Profile über Personaldienstleister (auch im Talentpool) werden erst sichtbar, wenn die Person selbst per E-Mail zugestimmt hat, und spätestens 12 Monate danach automatisch gelöscht – außer sie verlängert selbst.
- Server und Datenbank stehen in der EU.
- Bewerbungen werden automatisch gelöscht, ungenutzte Bewerberkonten nach 12 Monaten.
- Du kannst deine Daten jederzeit herunterladen und dein Konto selbst löschen.
1. Verantwortlicher
JOBMAX GmbH (JobMax), Geschäftsführung: Ing. Maximilian Inghofer
Estermannstraße 6, 4020 Linz, Österreich
E-Mail: office@jobmax.at · Telefon: +43 664 454 06 06
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der obigen E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben.
2. Besuch der Website
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Protokollen, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
Schriftarten – auch die im Lebenslauf-Editor – werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schrift-Servern statt.
Karte: Für die Kartenansicht lädt dein Browser Kartendaten direkt vom jeweiligen Kartendienst: die Straßenkarte von OpenFreeMap (Hyperknot Software Kft., Ungarn; Kartendaten von OpenStreetMap, Auslieferung ggf. über das Netzwerk von Cloudflare) und – wenn du „Luftbild“ wählst – Luftbilder von basemap.at, der Verwaltungsgrundkarte Österreichs (Magistrat der Stadt Wien, Server in Österreich). Dabei erhält der Kartendienst technisch bedingt deine IP-Adresse und die angefragten Kartenausschnitte; OpenFreeMap speichert laut eigener Datenschutzerklärung keine IP-Adressen in seinen regulären Protokollen. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Nutzungsprofile erstellt. Die Karte wird nur geladen, wenn du im Banner „Cookies & Datenschutz“ der Kategorie „Externe Karten“ zustimmst oder auf „Karte anzeigen“ klickst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung stehen alle Stellen und Profile in der Liste zur Verfügung.
Besucherstatistik ohne Cookies: Um zu verstehen, wie JobMax genutzt wird, zählen wir Seitenaufrufe, die sichtbare Verweildauer, die Herkunftsseite (nur der Domainname), den Gerätetyp und Klicks auf einzelne Knöpfe (z. B. „Jetzt bewerben“). Dafür bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel ein anonymes Kennzeichen; die IP-Adresse selbst wird nicht gespeichert, und ein Wiedererkennen über den Tag hinaus ist nicht möglich. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Daten an Dritte (z. B. Google) übermittelt. Wir zählen nur, wenn du im Banner „Cookies & Datenschutz“ der Kategorie „Anonyme Besucherstatistik“ zustimmst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, zählen wir dich auch mit Zustimmung nicht.
Reichweitenzählung für Unternehmen: Damit Unternehmen sehen, wie ihre Inserate ankommen, zählen wir Aufrufe von Stellenanzeigen (auch auf triwork.at und über Bewerbungslinks), Firmenprofilen und Firmenanzeigen sowie Klicks auf externe Bewerbungsseiten – ausschließlich als Tageszahlen je Unternehmen und Inserat. Dabei speichern wir keine IP-Adressen, keine Kennungen und keine Angaben über einzelne Besucher*innen, setzen keine Cookies und greifen nicht auf dein Gerät zu; Suchmaschinen-Robots werden nicht mitgezählt. Unternehmen sehen nur diese Summen. Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen eine Auswertung ihrer Inserate anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
4. Bewerbungen auf Stellenanzeigen
Wenn du dich über JobMax bewirbst, verarbeiten wir die Angaben aus dem Formular (Anrede, Name, E-Mail, ggf. Telefon, Nachricht, Antworten auf Fragen, Lebenslauf und weitere Dateien) und leiten sie an das ausschreibende Unternehmen weiter – je nach Einstellung des Unternehmens per E-Mail oder im Unternehmens-Dashboard. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Das Unternehmen ist für die weitere Verarbeitung deiner Bewerbung eigenständig verantwortlich. Bei uns gespeicherte Bewerbungen werden nach der vom Unternehmen gewählten Frist automatisch gelöscht, spätestens nach 7 Monaten (Nachweisfrist nach dem Gleichbehandlungsgesetz).
Bewerbungen per E-Mail an bewerbung@jobmax.at: Schickst du uns deine Bewerbung per E-Mail, bekommst du eine automatische Antwort mit dem Link zu unseren offenen Stellen, damit du dich dort direkt bewerben kannst. Nachrichten an diese Adresse (samt Anhängen) werden nach 30 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. b DSGVO).
4a. TRIWORK: Personalanfragen, Initiativbewerbungen und Talentpool
Unter der Marke TRIWORK Personalmanagement erbringt die JOBMAX GmbH Arbeitsvermittlung und Arbeitskräfteüberlassung; Verantwortlicher ist ebenfalls die JOBMAX GmbH. TRIWORK hat eine eigene Website (triwork.at) mit eigener Datenschutzerklärung. Die Stellen von TRIWORK werden auf JobMax verwaltet und erscheinen auf beiden Websites; Bewerbungen, Personalanfragen und Initiativbewerbungen über triwork.at landen im selben System wie hier beschrieben.
Bewerbungen und Initiativbewerbungen: Bewirbst du dich auf eine TRIWORK-Stelle oder initiativ, verarbeiten wir deine Angaben und Unterlagen, um dir passende Einsätze bei unseren Kundenbetrieben anzubieten (Talentpool) und ein Dienstverhältnis anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). An einen konkreten Kundenbetrieb geben wir deine Unterlagen erst nach Rücksprache mit dir weiter. Bewerbungen auf TRIWORK-Stellen löschen wir nach der eingestellten Frist, spätestens nach 7 Monaten; Initiativbewerbungen einschließlich Lebenslauf spätestens 7 Monate nach Eingang.
Anonymes Profil in der Bewerberdatenbank: Nur wenn du einverstanden bist, stellen wir (TRIWORK) zusätzlich ein anonymes Profil von dir in die Bewerberdatenbank ein. Es gelten dann die Regeln aus Abschnitt 5a – insbesondere wird das Profil erst nach deiner eigenen Zustimmung sichtbar und auf Widerruf sofort gelöscht. Da TRIWORK und JobMax zur selben GmbH gehören, sind wir in diesem Fall für alle Schritte verantwortlich.
JobAgent.at: Stellen von JobAgent.at veröffentlicht die Jobwiki e.U. (Pertholzer Straße 34, 3860 Heidenreichstein, office@jobwiki.at) als eigenständiges Unternehmen auf JobMax. Für Bewerbungen auf diese Stellen und für den Talentpool von JobAgent.at ist die Jobwiki e.U. verantwortlich (wie jedes Unternehmen, Abschnitt 4); für anonyme Profile, die JobAgent.at als Personaldienstleister einstellt, gelten die Regeln aus Abschnitt 5a.
Talentpool nach einer Absage: Sagen dir TRIWORK oder JobAgent.at ab, enthält die Absage einen persönlichen, einmal verwendbaren Link. Nur wenn du auf der verlinkten Seite ausdrücklich „Ja, in den Talentpool aufnehmen“ klickst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), legen wir aus deiner Bewerbung ein anonymes Profil an: Wunschposition (aus dem Stellentitel), Branche, Anstellungsart und ungefähre Region der Stelle, als Kurzbeschreibung deine Nachricht und deine Antworten auf die Bewerbungsfragen (nur soweit sie keine Namen, Telefonnummern, E-Mail-Adressen oder Links enthalten) sowie – falls als PDF vorhanden – deinen Lebenslauf. Name und E-Mail-Adresse sieht nur TRIWORK bzw. JobAgent.at, andere Unternehmen sehen das Profil anonym. Ohne Klick legen wir nichts an; der Link verfällt mit der Löschung der Bewerbung. Das Profil löschen wir auf Widerruf sofort, sonst samt Lebenslauf automatisch 12 Monate nach deiner Zustimmung; 30 Tage vorher erinnern wir dich per E-Mail, und du kannst mit einem Klick um jeweils weitere 12 Monate verlängern (siehe Abschnitt 5a, Speicherdauer).
Personalanfragen von Unternehmen: Wir verarbeiten die angegebenen Kontakt- und Bedarfsdaten, um ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO) und löschen die Anfrage spätestens nach 3 Jahren, sofern kein Vertrag zustande kommt.
5. Bewerberkonto, Lebenslauf und Bewerberdatenbank
Für ein Bewerberkonto speichern wir deine Anmeldedaten und die Profilangaben, die du selbst einträgst (z.B. Kontaktdaten, Foto, Lebenslauf, Wunschposition, Kenntnisse). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Bestätigung (alle Konten): Bei jeder Registrierung – als Bewerber*in, Unternehmen oder Partner*in – schicken wir einen Bestätigungslink an die angegebene Adresse. Bis zur Bestätigung speichern wir nur die Anmeldedaten und die Angaben aus dem Registrierungsformular; das eigentliche Konto (Profil, Firmenkonto, Partnerkonto) legen wir erst nach dem Klick auf den Link an. So stellen wir sicher, dass niemand fremde E-Mail-Adressen verwendet (Art. 6 Abs. 1 lit. b und f DSGVO). Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir die Registrierung automatisch.
Bewerberdatenbank (freiwillig): Wenn du die Aufnahme aktivierst, sehen registrierte Unternehmen ein anonymes Profil: Wunschposition, Berufsjahre, Kenntnisse, Sprachen, Führerscheine, Kurzbeschreibung, eine ungefähre Region (Postleitzahl/Ort, keine genaue Adresse) und ein stark verpixeltes, nicht erkennbares Foto. Name, Kontaktdaten, genaue Adresse, Geburtsdatum, echtes Foto und Lebenslauf sind nicht sichtbar. Erst wenn du einer Anfrage eines Unternehmens ausdrücklich zustimmst, erhält nur dieses Unternehmen Zugriff auf dein vollständiges Profil (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Aufnahme jederzeit beenden.
Öffentliche Vorschau: Unter „Talente finden“ zeigen wir von aufgenommenen Profilen auch ohne Anmeldung eine stark reduzierte Vorschau: Wunschposition, Bundesland, Erfahrungsstufe und Berufsjahre, Branchen, Anstellungsart, bis zu sechs Kenntnisse, Sprachen, Führerscheine und den frühesten Starttermin. Kurzbeschreibung, Ort bzw. Postleitzahl, Gehaltswunsch und Foto sind dort nicht sichtbar; der Punkt auf der Karte ist auf etwa 10 km vergröbert. So lässt sich aus der Vorschau niemand erkennen. Wenn du die Aufnahme in die Bewerberdatenbank beendest, verschwindet auch die Vorschau sofort.
Nach 90 Tagen ohne Anmeldung wird dein Profil automatisch aus der Datenbank ausgeblendet. Nach 12 Monaten ohne Anmeldung löschen wir dein Konto vollständig; 30 Tage vorher erhältst du eine Erinnerung per E-Mail.
Lebenslauf-Generator ohne Konto: Die Eingaben bleiben in deinem Browser und werden nicht an uns übertragen. Das PDF wird direkt in deinem Browser erzeugt.
5a. Profile über Personaldienstleister
Von uns geprüfte und freigeschaltete Personaldienstleister (Arbeitsvermittlung bzw. Arbeitskräfteüberlassung) können anonyme Profile von Personen, die sie betreuen, in die Bewerberdatenbank einstellen. Diese Profile sind für suchende Unternehmen als „über Personaldienstleister“ gekennzeichnet; Unternehmen können sie in der Suche ausblenden.
Verantwortlichkeit: Für die Erhebung der Daten, die Information der Person und die Weitergabe der Unterlagen an ein anfragendes Unternehmen ist der jeweilige Personaldienstleister verantwortlich; Fragen dazu richtest du bitte direkt an ihn. Wir (JOBMAX GmbH) sind verantwortlich für die Speicherung und anonyme Anzeige in der Bewerberdatenbank sowie für die E-Mails an dich.
Welche Daten: deine E-Mail-Adresse (nur für Zustimmung, Widerruf und Hinweise – nie für Unternehmen sichtbar und nie für Werbung), die anonymen Profilangaben wie bei Abschnitt 5 (ohne Foto) sowie optional ein Lebenslauf. Eine interne Kennung des Personaldienstleisters sieht nur dieser.
Deine Zustimmung: Das Profil kann erst sichtbar werden, wenn du über den Link in unserer E-Mail selbst zustimmst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); danach entscheidet der Personaldienstleister, ob und wie lange er es online stellt. Ohne Zustimmung löschen wir es nach 14 Tagen automatisch. Die einmalige Bestätigungs-E-Mail stützen wir auf unser berechtigtes Interesse, die Einwilligung nachweisbar einzuholen (Art. 6 Abs. 1 lit. f DSGVO). Über denselben Link kannst du jederzeit widerrufen – Profil und Lebenslauf werden dann sofort gelöscht und der Personaldienstleister informiert.
Anfragen und Weitergabe: Fragt ein Unternehmen an, entscheidet der Personaldienstleister nach Rücksprache mit dir. Erst nach seiner Freigabe erhält nur dieses Unternehmen die Kontaktdaten des Personaldienstleisters und deinen Lebenslauf. Über jede Weitergabe informieren wir dich per E-Mail. Deine eigene E-Mail-Adresse, Telefonnummer und genaue Anschrift gibt JobMax nicht weiter – der Kontakt läuft über den Personaldienstleister.
Kontaktdaten anfragender Unternehmen: Wer ein solches Profil anfragt, gibt eine Ansprechperson an (E-Mail-Adresse, optional Name und Telefonnummer) und bestätigt, dass der Personaldienstleister ihn zu dieser Anfrage telefonisch oder per E-Mail kontaktieren darf. Diese Angaben übermitteln wir mit der Anfrage an den Personaldienstleister (Einwilligung bzw. Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. a und b DSGVO); er darf sie nur für diese Anfrage verwenden. Wir speichern sie, solange die Anfrage besteht, und löschen sie mit dem Profil bzw. auf Widerruf.
Speicherdauer: Das Profil ist 90 Tage nach der letzten Aktualisierung durch den Personaldienstleister sichtbar. Unabhängig von solchen Aktualisierungen löschen wir es samt Lebenslauf und offenen Anfragen automatisch 12 Monate nach deiner Zustimmung. 30 Tage vorher erinnern wir dich per E-Mail; möchtest du weiter gefunden werden, verlängerst du mit einem Klick um jeweils weitere 12 Monate (neue Einwilligung). Über die Verlängerung und die Löschung informieren wir auch den Personaldienstleister, damit er seine eigenen Unterlagen entsprechend anpasst. Ohne Zustimmung löschen wir das Profil nach 14 Tagen, sofort bei Widerruf, bei Löschung durch den Personaldienstleister oder bei Löschung von dessen Konto.
6. Unternehmenskonten
Für Unternehmenskonten verarbeiten wir die Kontaktdaten der Ansprechpersonen, Firmenangaben, Stellenanzeigen, Token-Käufe und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht 7 Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO) – auch nach Löschung des Kontos. Für das Bonusprogramm (Mengen-, Treue-, Meilenstein- und Weihnachtsbonus) werten wir automatisch die Zahl der online gestellten Stellen, das Registrierungsdatum und die gekauften Token des Firmenkontos aus, speichern vergebene Boni und informieren per E-Mail darüber (Art. 6 Abs. 1 lit. b DSGVO); diese Angaben werden mit dem Firmenkonto gelöscht.
Stellenanzeigen sind öffentlich und werden in strukturierter Form auch für Suchmaschinen (z.B. Google for Jobs) bereitgestellt. Bucht ein Unternehmen die Zusatzleistung „Suchanzeige“, schalten wir für einzelne Stellen bezahlte Anzeigen bei Google Ads; dabei werden nur Inhalte der Stellenanzeige übermittelt, keine Daten von Bewerber*innen.
Beantragt ein Unternehmen die Freischaltung als Personaldienstleister, prüfen wir die Gewerbeberechtigung im öffentlichen Gewerbeinformationssystem (GISA) und speichern das Ergebnis der Prüfung (Art. 6 Abs. 1 lit. b und f DSGVO).
Partnerprogramm: Für Partner*innen verarbeiten wir Name, Kontaktdaten, optional Firma und UID sowie für Auszahlungen Adresse und Bankverbindung (Art. 6 Abs. 1 lit. b DSGVO). Neue Anmeldungen prüfen wir vor der Freischaltung anhand dieser Angaben; wird eine Anmeldung abgelehnt, bleibt das Konto gesperrt und kann jederzeit gelöscht werden. Klicks auf Empfehlungslinks zählen wir ohne personenbezogene Daten und ohne Cookie. Registriert sich ein Unternehmen über einen Empfehlungslink oder Partnercode, sieht die/der Partner*in den Firmennamen, das Registrierungsdatum sowie Umsatz und Provision – keine Bewerbungen, Inserate oder sonstigen Kontodaten.
7. Automatische Inhaltsprüfung
Zum Schutz vor Betrug, Beleidigungen, Diskriminierung, menschenverachtenden Inhalten und unseriösen Angeboten prüfen wir Stellenanzeigen, Firmenanzeigen (inklusive ihrer Ziel-Links), Firmen- und Datenbank-Profile automatisch auf verdächtige Begriffe und unzulässige Formulierungen nach dem Gleichbehandlungsgesetz (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Schutz vor Fake-Anmeldungen: Bei Registrierungen und Bewerbungen prüfen wir Name und E-Mail-Adresse automatisch auf Plausibilität (z. B. Test- oder Platzhalternamen, zufällige Buchstabenfolgen, Wegwerf-E-Mail-Adressen) und erkennen Bots über ein unsichtbares Formularfeld. Eindeutig ungültige Eingaben (z. B. Wegwerf-Adressen oder Links statt eines Namens) weisen wir mit einem Hinweis zurück; du kannst sie sofort korrigieren. Auffällige, aber mögliche Angaben werden angenommen und lediglich für eine Kontrolle durch unser Team markiert (Name, E-Mail-Adresse und Grund, gespeichert bis zur Erledigung, höchstens 12 Monate).
Endgültige Entscheidungen – etwa die Sperre eines Inserats oder Kontos – trifft immer ein Mensch; es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
8. E-Mails
Wir senden dir nur E-Mails, die für die Nutzung notwendig sind (z.B. Bestätigung einer Bewerbung, Anfrage eines Unternehmens, Rückmeldung zu einer Bewerbung, Anmelde- und Passwort-Mails, Löschhinweise) sowie Job-Alarme, die du selbst bestätigt hast. Hat dich ein Personaldienstleister eingetragen, erhältst du von uns die Bitte um Zustimmung und Hinweise zu jeder Weitergabe (Abschnitt 5a). Unter einer Absage auf eine Bewerbung weisen wir einmalig auf die kostenlose, anonyme Bewerberdatenbank (bei TRIWORK- und JobAgent.at-Stellen auf den Talentpool der jeweiligen Marke, Abschnitt 4a) hin; aufgenommen wirst du nur, wenn du dich selbst registrierst bzw. per Klick zustimmst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bist du bereits in einer Bewerberdatenbank (selbst registriert oder über einen Personaldienstleister), gleichen wir dazu deine E-Mail-Adresse mit unseren Datenbanken ab und weisen dich stattdessen darauf hin, dass dein Profil weiterhin gefunden wird – mit Link zu deinem Profil. Das Unternehmen, das dir abgesagt hat, erfährt davon nichts. Wir versenden keinen Newsletter. Nutzer*innen von Firmenkonten können unter „E-Mail-Benachrichtigungen“ selbst festlegen, welche Hinweis-Mails sie erhalten. Alle Mails werden über unseren Dienstleister Resend von EU-Servern versendet.
9. Eingesetzte Dienstleister (Auftragsverarbeiter)
Wir arbeiten mit folgenden Dienstleistern, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen. Bei Anbietern mit Sitz außerhalb der EU erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln.
| Anbieter | Zweck | Standort / Garantien |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Dateispeicher (Lebensläufe, Fotos, Logos) | Rechenzentrum in der EU (Irland); Anbieter in den USA, EU-Standardvertragsklauseln |
| Vercel Inc. | Hosting der Website und Ausführung der Serverfunktionen | Serverfunktionen in der EU (Dublin); Anbieter in den USA, EU-US Data Privacy Framework |
| Resend Inc. | Versand von E-Mails (Bestätigungen, Anfragen, Benachrichtigungen) | Versand über EU-Server (Irland); Anbieter in den USA, EU-Standardvertragsklauseln |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung beim Token-Kauf (nur Unternehmen) – für alle angebotenen Zahlungsarten | Irland; teilweise Übermittlung an Stripe Inc. (USA), EU-US Data Privacy Framework |
| Mapbox Inc. | Umwandlung von Adressen/Postleitzahlen in Koordinaten – nur von unserem Server aus, ohne deine IP-Adresse | USA, EU-US Data Privacy Framework / EU-Standardvertragsklauseln |
Die Kartendienste OpenFreeMap und basemap.at sind keine Auftragsverarbeiter, sondern eigenständige Anbieter, deren Kartendaten dein Browser direkt lädt (siehe Abschnitt 2 „Karte“). Kartendaten © OpenStreetMap-Mitwirkende (ODbL), © OpenMapTiles.
Zahlungsarten beim Token-Kauf: Bezahlt wird über Stripe per Kredit-/Debitkarte oder EPS-Online-Überweisung. Bei EPS wirst du zu deiner Bank weitergeleitet; Stripe übermittelt dafür die nötigen Zahlungsdaten (Betrag, Bestellreferenz, ggf. Name) über die PSA Payment Services Austria GmbH an deine Bank, die dafür eigenständig verantwortlich ist (Art. 6 Abs. 1 lit. b DSGVO). Auf der Bezahlseite kann Stripe außerdem „Link“ anbieten, mit dem du Zahlungsdaten freiwillig bei Stripe speichern kannst – dafür ist Stripe selbst verantwortlich (siehe Datenschutzerklärung von Stripe). Wir selbst erhalten keine Karten- oder Kontodaten. Wählst du stattdessen den Kauf auf Rechnung, schicken wir die Rechnung per E-Mail an die Nutzer*innen des Firmenkontos und sehen auf unserem Kontoauszug die Daten der überweisenden Firma (Name, IBAN, Betrag, Verwendungszweck), um die Zahlung zuzuordnen. Bleibt eine Rechnung offen, verschicken wir Zahlungserinnerungen bzw. Mahnungen per E-Mail und speichern, wann welche Erinnerung an wen ging (Art. 6 Abs. 1 lit. b, c und f DSGVO; berechtigtes Interesse an der Durchsetzung unserer Forderung). Bei erfolgloser letzter Mahnung können wir die für die Betreibung nötigen Daten an ein Inkassobüro oder einen Rechtsanwalt weitergeben. Aufbewahrung der Rechnungs- und Zahlungsdaten: 7 Jahre (§ 132 BAO).
Videos in Firmenprofilen: Unternehmen können YouTube- oder Vimeo-Videos einbinden. Diese werden erst nach deinem Klick geladen („Zwei-Klick-Lösung“, YouTube im erweiterten Datenschutzmodus). Erst dann werden Daten (u.a. deine IP-Adresse) an Google Ireland Ltd. bzw. Vimeo Inc. übertragen.
10. Anzeigen auf JobMax
Zwischen den Stellenanzeigen zeigen wir gekennzeichnete Anzeigen („Anzeige“). Wir zählen Einblendungen und Klicks nur als anonyme Summen, ohne IP-Adressen, Cookies oder Profile. Es werden keine Daten an Werbenetzwerke weitergegeben.
Damit du eher Anzeigen von Unternehmen in deiner Nähe siehst, verwenden wir beim Seitenaufruf den ungefähren Ort (Stadt/Region), den unser Hosting-Anbieter Vercel aus deiner IP-Adresse ableitet, sowie die gerade gewählte Branche bzw. den Suchbegriff. Diese Angaben werden nur für die Reihenfolge der Anzeigen genutzt, nicht gespeichert und nicht mit anderen Daten verknüpft – es entsteht kein Profil (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 15–21 DSGVO). Einwilligungen für Besucherstatistik und externe Karten widerrufst du mit einem Klick unter „Cookie-Einstellungen“ ganz unten auf jeder Seite.
Vieles kannst du direkt selbst erledigen: Unter „Konto & Daten“ in deinem Profil bzw. im Unternehmens-Dashboard kannst du alle deine Daten als Datei herunterladen und dein Konto dauerhaft löschen. Ansonsten genügt eine E-Mail an office@jobmax.at.
Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
12. Datensicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Lebensläufe und Fotos liegen in geschützten Speichern und sind nur über zeitlich begrenzte Links abrufbar. Der Zugriff auf Daten ist über Zugriffsregeln in der Datenbank auf die jeweils berechtigten Konten beschränkt; der Verwaltungsbereich ist zusätzlich mit Zwei-Faktor-Anmeldung geschützt. Passwörter werden nur verschlüsselt gespeichert und gegen bekannte Datenlecks geprüft.
Zum Schutz vor Datenverlust wird die Datenbank täglich gesichert. Gelöschte Daten sind in diesen Sicherungen noch bis zu 7 Tage enthalten und werden danach automatisch überschrieben.
