Bitte beachten Sie auch unsere AGB.

Datenschutzerklärung

§ Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 08.10.2022-112208510) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

§ Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline.

Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
Social Media Auftritte und E-Mail-Kommunikation
mobile Apps für Smartphones und andere Geräte

§ Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.

Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.

Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.

Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

§ Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.

In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person bzw. Stelle:

Manuel Jäger – Possibly
Sinnhub 2 5541 Altenmarkt, Österreich E-Mail: info@possibly.at
Telefon: 06607399229
Impressum: possibly.at/impressum

§ Erhebung von Daten zu Unternehmens-Accounts sowie deren Ansprechpersonen (im Folgenden „Nutzer“)

Possibly bietet Unternehmen die Möglichkeit, ein eigenes Profil zu erstellen. Bei der Erstellung eines Unternehmensprofils sammelt Possibly die folgenden Daten des Nutzers:

Vor- und Nachname
E-Mail-Adresse
Name des Unternehmens
Branche
IP-Adresse
Datum der Profilerstellung
ggf. Foto des Recruiters
Zusätzlich können Daten wie z.B. die Telefonnummer, Mediendateien oder Links veröffentlicht werden.

Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Vertrags zwischen Ihnen als Nutzer und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung des Unternehmensprofils, gegebenenfalls Ihre uns erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden nur während der Vertragslaufzeit gespeichert.

Der Nutzer muss die oben genannten Daten übermitteln. Im Übrigen müssen seine Angaben der Wahrheit entsprechen. Possibly ist berechtigt, nach eigenem Ermessen Nachweise vom Nutzer zu verlangen. Wenn der Nutzer die angeforderten Nachweise innerhalb von 2 Wochen nach Erhalt der entsprechenden Aufforderung nicht übermittelt, kann Possibly das Nutzerprofil sperren.

Erhebung von Daten bei der Nutzung der mobilen App „Possibly“ (iOS, Android, Web)

Possibly bietet mit der mobilen, bzw. browserbasierten Anwendung eine Plattform für verschiedene Formen der praktischen Berufsorientierung. Nutzer können sich für Schnuppertage, Praktika und ähnliche Angebote zur Berufsorientierung bewerben. Der Dienst ist für Nutzer (im Folgenden Nutzer genannt) kostenlos. Nutzer erstellen ein Nutzerprofil mit den im Unterpunkt „Erhebung von Daten bei der Profilerstellung“ angegebenen Daten. Diese Daten werden in der Datenbank von Possibly gespeichert.

Bei einer aktiven Anfrage bzw. Bewerbung durch den Nutzer übermittelt Possibly das Profil des Nutzers an das jeweilige Unternehmen. Possibly ermöglicht den Kontakt sowohl über die beidseitig angegebenen Daten als auch durch eine interne Messenger-Funktionalität.

§ Informationen zur Verarbeitung Ihrer Daten

Beim Download der App bzw. Anmeldung auf dem mobilen Webinterface werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Geräte-Identifikationsnummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

Wir erheben bestimmte Daten automatisch, die für die Wartung und den Betrieb der App relevant sind. Hierzu gehören: [interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs, IP-Adresse, Inhalt des Zugriffs]

Diese Daten werden aus mehreren Gründen an uns übermittelt:

Um Ihnen die Plattform und die damit verbundenen Funktionen zur Verfügung zu stellen
Um die Funktionen und Leistungsmerkmale der App zu verbessern
Um Missbrauch sowie Fehlfunktionen vorzubeugen.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffenen und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, dass hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten überwiegt.

§ Datenerhebung bei der Profilerstellung für Bewerber (im Folgenden „Nutzer) der mobilen bzw. Web-App

Nutzer können auf Possibly ein Profil erstellen, um sich in weiterer Folge bei Unternehmen zu bewerben bzw. um eine Anfrage zu stellen. Folgende Daten werden erhoben:

Vorname
Nachname
E-Mail-Adresse
Geburtsdatum
Telefonnummer
IP-Adresse
Schulbildung
Datum der Profilerstellung
Motivationsschreiben
Notwendige Dokumente zum Besuch eines Schnupper-Angebots

Zusätzlich können Daten wie Foto, Telefonnummer oder die Kontaktdaten der Eltern hochgeladen bzw. verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Vertrags zwischen Ihnen als Nutzer und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung unserer Dienste, ggf. Ihre uns erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer muss die oben genannten Daten angeben. Im Übrigen müssen seine Angaben der Wahrheit entsprechen. Possibly ist berechtigt, Nachweise vom Nutzer zu verlangen und Profile bei Ungereimtheiten zu sperren. Possibly behält sich weiters das Recht vor, Nutzerdaten bei der Anlage des Profils redaktionell zu überarbeiten.

Possibly veröffentlicht die erhobenen Daten nicht. Auch die Profilseite kann grundsätzlich von Dritten nicht eingesehen werden und ist auch über Suchmaschinen im Internet nicht auffindbar. Possibly gibt diese Daten nur weiter, sobald sich der Nutzer mit einem bestimmten Unternehmen in Verbindung setzen möchte.

Mit dem Abschicken seiner Terminanfrage bzw. -Buchung erklärt der Nutzer, dass er eine Vernetzung wünscht. Damit willigt er ein, dass seine Profildaten an das jeweilige Unternehmen weitergegeben werden. Die Sicherheit und der Datenschutz der weitergeleiteten Informationen unterliegen dann dem jeweiligen Unternehmen und nicht Possibly.

§ Nutzung der mobilen App bzw. Web-App

Im Rahmen der Nutzung der App können Sie diverse Aktivitäten durchführen und Informationen verwalten. Dafür benötigt die App folgende Berechtigungen:

Internetzugriff, um Eingaben mit unseren Servern abzugleichen
Kamerazugriff, um ein etwaiges Profilfoto von Ihnen aufzunehmen
Push-Notifications, um Ihnen Terminerinnerungen und weitere Benachrichtigungen zu übermitteln
Gerätespeicher, für bestimmte Funktionalitäten wie z.B. Hochladen von Fotos
E-Mail-Benachrichtigungen, um Ihnen Terminerinnerungen und weitere Benachrichtigungen zu übermitteln

Die Berechtigungen zum Zugriff auf die oben genannten Funktionen werden spätestens bei der ersten Nutzung auf dem Gerät angefragt und können bestätigt oder abgelehnt werden. Eine erteilte Berechtigung kann je nach Gerät in bestimmten Einstellungsmenüs wieder rückgängig gemacht werden, worauf Possibly keinen Einfluss hat.

Berechtigungen, die nicht erteilt worden sind, schränken das User-Erlebnis ein. Die Verarbeitung und Verwendung von Nutzungsdaten erfolgen zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist gerechtfertigt, weil die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. Sollten Sie uns Ihre Einwilligung für die einzelnen Berechtigungen erteilt haben, beruht die Verarbeitung auf dieser nach Art. 6 Abs. 1 lit. a DSGVO.

§ Ergänzung zum Mindestalter

Das Mindestalter zur selbstständigen Registrierung von Nutzern ist 14 Jahre. Sofern der Nutzer jünger ist, jedoch im Einklang mit den nationalen Gesetzen eine frühere Nutzung möglich ist, so bedarf es der Zustimmung eines Erziehungsberechtigten. Zu beachten ist, dass die Überprüfung der Zustimmung außerhalb des Verantwortungsbereiches von Possibly liegt.

§ Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

§ Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
zu welchem Zweck wir die Verarbeitung durchführen;
die Kategorien, also die Arten von Daten, die verarbeitet werden;
wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
wie lange die Daten gespeichert werden;
das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);
die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.

Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.

Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.

Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.

Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.

Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.

Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.

Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.

Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.

Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.

Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden.

Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:
Österreich Datenschutzbehörde
Leiterin: Mag. Dr. Andrea Jelinek
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnr.: +43 1 52 152-0
E-Mail-Adresse: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

§ Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb der EU (Drittländer), wenn Sie dieser Verarbeitung zustimmen, dies gesetzlich vorgeschrieben ist oder vertraglich notwendig und in jedem Fall nur soweit dies generell erlaubt ist. Ihre Zustimmung ist in den meisten Fällen der wichtigste Grund, dass wir Daten in Drittländern verarbeiten lassen. Die Verarbeitung personenbezogener Daten in Drittländern wie den USA, wo viele Softwarehersteller Dienstleistungen anbieten und Ihre Serverstandorte haben, kann bedeuten, dass personenbezogene Daten auf unerwartete Weise verarbeitet und gespeichert werden.

Wir weisen ausdrücklich darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Die Datenverarbeitung durch US-Dienste (wie beispielsweise Google Analytics) kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Zudem kann es vorkommen, dass erhobene Daten mit Daten aus anderen Diensten desselben Anbieters, sofern Sie ein entsprechendes Nutzerkonto haben, verknüpft werden. Nach Möglichkeit versuchen wir Serverstandorte innerhalb der EU zu nutzen, sofern das angeboten wird.

§ Datenverarbeitung in den USA

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Art. 25 DSGVO spricht hier von “Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen” und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Im Folgenden gehen wir, falls erforderlich, noch auf konkrete Maßnahmen ein.

TLS-Verschlüsselung mit https

Das bedeutet, dass die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert ist – niemand kann “mithören”.

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen.

Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse (z. B. beispielseite.de) und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.

Wenn Sie mehr zum Thema Verschlüsselung wissen möchten, empfehlen wir die Google Suche nach “Hypertext Transfer Protocol Secure wiki” um gute Links zu weiterführenden Informationen zu erhalten.

§ Verantwortlicher

Verantwortlicher

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Erläuterung: In unserem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und folglich der “Verantwortliche”. Wenn wir erhobene Daten zur Verarbeitung an andere Dienstleister weitergeben, sind diese “Auftragsverarbeiter”. Dafür muss ein “Auftragsverarbeitungsvertrag (AVV)” unterzeichnet werden.

Alle Texte sind urheberrechtlich geschützt. (Ergänzt um eigene Ausführungen)

Quelle: Erstellt mit dem Datenschutz Generator von AdSimple