RegistrierenLog in

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf diesem Portal ist:

candidatis GmbH
Stutterheimstraße 16–18/3/27–30
1150 Wien, Österreich
Telefon: +43 1 997 27 48 – 00
E-Mail: office@informatikjobs.at
Firmenbuch: FN 540406 s, Handelsgericht Wien

Für alle Datenschutzanliegen erreichen Sie uns unter office@informatikjobs.at (Stichwort „Datenschutz").

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Portals und unsere Dienste erforderlich ist oder Sie eingewilligt haben. Ihre Bewerberdaten werden nicht an Dritte verkauft und nicht zu Werbezwecken weitergegeben. Ihr Bewerberprofil ist nicht öffentlich: Es kann ausschließlich registrierten Unternehmen (Arbeitgebern und Personaldienstleistern) zum Zweck der Personalgewinnung zugänglich gemacht werden (Art. 6 Abs. 1 lit. b DSGVO); diese dürfen Sie bei passenden Stellen per E-Mail kontaktieren. Eine Nutzung Ihrer Daten durch Unternehmen zu anderen Zwecken ist untersagt.

3. Hosting und Log-Dateien

Unsere Systeme werden in Rechenzentren innerhalb der Europäischen Union betrieben (Hosting: Hetzner Online GmbH, Deutschland; technischer Betrieb durch unseren Infrastruktur-Dienstleister in der EU). Beim Aufruf des Portals verarbeiten wir technisch notwendige Verbindungsdaten (Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser-Informationen, IP-Adresse) auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden nur für Fehlerdiagnose, Sicherheit und aggregierte Statistik genutzt.

4. Cookies

Wir setzen folgende Cookies ein:

  • Technisch notwendig: das Anmelde-Cookie cand_sess (hält Ihre Sitzung im Bewerberkonto, Gültigkeit 24 Stunden) sowie das Cookie acceptCookies, das Ihre Cookie-Entscheidung speichert (Gültigkeit 12 Monate). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; diese Cookies sind für die Funktion erforderlich.
  • Analyse (nur mit Einwilligung): Cookies von Google Analytics (siehe Punkt 5). Diese werden erst gesetzt, wenn Sie im Cookie-Hinweis „Alle Cookies akzeptieren" wählen.

Lehnen Sie Analyse-Cookies ab, funktioniert das Portal uneingeschränkt weiter.

5. Google Analytics

Ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) nutzen wir Google Analytics zur Reichweitenmessung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen und den Cookie-Hinweis erneut mit „Alle ablehnen" beantworten.

6. Bewerberkonto

Registrierung. Für das kostenlose Bewerberkonto verarbeiten wir E-Mail-Adresse, Name und Passwort (ausschließlich als kryptografischer Hash gespeichert). Zur Bestätigung Ihrer E-Mail-Adresse senden wir einen einmaligen Code (gültig 15 Minuten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Profildaten. In Ihrem Profil können Sie freiwillig weitere Angaben hinterlegen: Beruf/Studium, Wohnort, Kontaktdaten, Nachricht an Arbeitgeber, Profilbild, Bewerbungsvideo (als Link), Lebenslauf und Dokumente, Berufserfahrung, Aus- und Weiterbildung, Projekte, Anstellungsziele, Fähigkeiten und Sprachen. Ihr Profil kann registrierten Unternehmen zum Zweck der Personalgewinnung zugänglich gemacht werden; die Kontaktaufnahme durch Unternehmen erfolgt per E-Mail. Soweit Unterlagen oder Ihr Foto besondere Kategorien personenbezogener Daten erkennen lassen, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch das aktive Hochladen erteilen (Art. 9 Abs. 2 lit. a DSGVO); Sie können jeden Inhalt jederzeit selbst entfernen.

Automatische Bildprüfung. Hochgeladene Profilbilder werden automatisiert auf unzulässige (insbesondere freizügige) Inhalte geprüft. Diese Prüfung läuft ausschließlich lokal auf unseren Servern; das Bild verlässt dabei unsere Systeme nicht.

Merkliste und Verlauf. Zu Ihrem Komfort speichert Ihr Konto gemerkte Jobs, über das Portal gestellte Bewerbungen und zuletzt angesehene Stellen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sieht nur Ihr Konto.

Sichtbarkeit für Unternehmen. Ihr Profil ist standardmäßig für Unternehmen unsichtbar. Sie können es in Ihrem Konto sichtbar schalten: Registrierte Unternehmen sehen dann eine pseudonymisierte Fassung ohne Namen und Kontaktdaten und können Ihnen über die Plattform eine Anfrage senden (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Sichtbarkeit jederzeit wieder deaktivieren. In den Einstellungen verwalten Sie außerdem Ihre E-Mail-Einwilligungen.

7. Lebenslauf-Übernahme mit KI (itAI)

Optional können Sie Ihr Profil automatisch aus Ihrem Lebenslauf befüllen lassen. Wenn Sie diese Funktion aktiv starten, wird der von Ihnen gewählte Lebenslauf zur Auswertung an OpenAI, L.L.C. (USA) übermittelt und die erkannten Angaben werden in Ihr Profil übernommen, wo Sie sie prüfen und ändern können. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Nutzung der Funktion (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet über die API übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Wenn Sie die Funktion nicht nutzen, wird Ihr Lebenslauf nicht an OpenAI übermittelt.

8. Job-Benachrichtigungen (Job-Agent)

Job-Agenten (E-Mail-Benachrichtigungen über passende Stellen) richten wir nur auf Ihre Bestellung mit Bestätigung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Benachrichtigung über den Abmeldelink in der E-Mail oder in Ihrem Konto jederzeit beenden (Art. 7 Abs. 3 DSGVO). Beim Löschen Ihres Kontos werden auch Ihre Job-Agenten gelöscht.

9. Kontakt- und Feedback-Formulare

Bei Anfragen über unsere Formulare verarbeiten wir die angegebenen Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Erfahrungsberichte über Unternehmen

Eingeloggte Nutzer können Erfahrungsberichte und Kommentare zu Unternehmen veröffentlichen sowie Beiträge bewerten und melden. Beiträge werden vor Veröffentlichung geprüft und erscheinen öffentlich unter dem Anzeigenamen (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können Ihre Beiträge jederzeit in Ihrem Konto verwalten und löschen; beim Löschen Ihres Kontos bleiben veröffentlichte Beiträge ohne Zuordnung zu Ihrem Konto (anonymisiert) bestehen.

Zur Missbrauchsabwehr und zur Verteidigung von Rechtsansprüchen speichern wir zu jedem Beitrag die E-Mail-Adresse und die IP-Adresse der Verfasserin bzw. des Verfassers für 12 Monate ab Veröffentlichung — auch über eine Konto-Löschung hinaus (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Danach, sowie bei Löschung des Beitrags, werden diese Daten automatisch entfernt.

11. Nachrichten zwischen Unternehmen und Bewerbern

Unternehmen können Ihnen nach einer Anfrage über unser Nachrichtencenter schreiben. Die Kommunikation ist pseudonym: Unternehmen sehen weder Ihren Namen noch Ihre E-Mail-Adresse, sondern nur ein Pseudonym; Sie sehen den Firmennamen. Nachrichteninhalte verarbeiten wir zur Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO); sie werden mit der Löschung Ihres Kontos gelöscht.

12. Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen aus dem Anmelde-Token; auf weitere Google-Daten greifen wir nicht zu. Für den Anmeldevorgang selbst ist Google eigenständig verantwortlich; dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Bei der ersten Anmeldung gelten dieselben Zustimmungen wie bei der Registrierung (Art. 6 Abs. 1 lit. b DSGVO).

13. Konten für Unternehmen

Für Unternehmensvertreter bieten wir eigene Zugänge (Einladung durch uns). Dabei verarbeiten wir die geschäftliche E-Mail-Adresse, das Passwort (ausschließlich als kryptografischer Hash) und Anmeldezeitpunkte zur Bereitstellung des Firmen-Dashboards (Art. 6 Abs. 1 lit. b DSGVO). Unternehmen dürfen über die Kandidatensuche zugängliche Profile ausschließlich zum Zweck der Personalgewinnung nutzen.

14. Speicherdauer und automatische Löschung

  • Aktives Konto: Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Jede Anmeldung gilt als Aktivität.
  • Inaktivität: Melden Sie sich 36 Monate lang nicht an, informieren wir Sie per E-Mail. Erfolgt innerhalb von 30 Tagen keine Anmeldung, werden Ihr Konto und sämtliche Daten automatisch und endgültig gelöscht.
  • Nicht bestätigte Registrierungen werden nach 30 Tagen automatisch gelöscht.
  • Einmal-Codes verfallen nach 15 Minuten, Anmelde-Sitzungen nach 24 Stunden; beides wird täglich automatisch bereinigt.
  • Server-Logs werden turnusmäßig überschrieben.

15. Konto löschen

Sie können Ihr Konto jederzeit selbst löschen (Persönliche Daten → „Konto löschen"). Dabei werden alle Ihre Daten unverzüglich und unwiderruflich entfernt — einschließlich Profilbild und Video-Verknüpfung, Lebensläufen und Dokumenten (auch der Dateien auf unseren Servern), Merkliste, Bewerbungsverlauf und Job-Agenten.

16. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein (Verträge nach Art. 28 DSGVO):

  • Hetzner Online GmbH (Deutschland) — Server-Hosting
  • Infrastruktur-Dienstleister (EU) — technischer Betrieb der Plattform
  • Eigene Mailsysteme (mail.candidatis.io) — Versand von System-E-Mails
  • Google Ireland Ltd. — Webanalyse, nur nach Einwilligung (Punkt 5)
  • OpenAI, L.L.C. (USA) — nur bei aktiver Nutzung der Lebenslauf-Übernahme (Punkt 7)

Darüber hinaus findet keine Übermittlung Ihrer Bewerberdaten an Dritte oder in Drittländer statt.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu formlos an office@informatikjobs.at.

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).

18. Mindestalter

Das Bewerberkonto richtet sich an Personen ab 14 Jahren (§ 4 Abs. 4 DSG).

19. Änderungen und Abrufbarkeit

Diese Datenschutzerklärung ist jederzeit über den Link „Datenschutz" abrufbar. Wir passen sie an, wenn sich unsere Dienste oder die Rechtslage ändern; es gilt die jeweils veröffentlichte Fassung.