Rechtliches

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erklären wir dir transparent, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte du hast. Wir verarbeiten Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Teil A — Allgemeines

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

myrecruity GmbH Weihburggasse 5/3 1010 Wien, Österreich

Geschäftsführung: Maximilian Neukirchner, Andreas Fötschl Firmenbuchnummer: FN 674183x (Handelsgericht Wien) UID-Nummer: ATU83058619

E-Mail: office@myrecruity.com Website: myrecruity.com

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Bei allen Fragen zum Datenschutz kannst du dich jederzeit an die oben genannte Kontaktadresse wenden.

3. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Rechtsgrundlage besteht oder du eingewilligt hast. Dabei beachten wir insbesondere die Grundsätze der Datenminimierung, der Zweckbindung und der Speicherbegrenzung.

Die wichtigsten Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Kategorien betroffener Personen

Diese Datenschutzerklärung gilt insbesondere für:

Besucher:innen unserer Website
Talente (registrierte Nutzer:innen, Talentpool, aktiv angesprochene Personen, Mandatskandidat:innen)
Bewerber:innen auf konkrete Stellen
Ansprechpartner:innen bei Unternehmen und Interessent:innen (B2B)
Kommunikationspartner:innen (E-Mail, Telefon, WhatsApp)

5. Website, Hosting & Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten automatisch verarbeitet, um die Website bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seiten, Referrer sowie Informationen zu Browser, Gerät und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Unsere Website und die Datenhaltung erfolgen über Amazon Web Services (AWS) in Rechenzentren innerhalb der EU (Frankfurt). Mit unserem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung.

6. Cookies, Consent-Management & Tracking

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
Analyse- und Marketing-Cookies: nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021

Deine Einwilligungen holen wir über unsere eigene, in die Plattform integrierte Consent-Lösung („Cookie-Einstellungen") ein und dokumentieren sie. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und deine Auswahl über die Cookie-Einstellungen anpassen.

Deine Auswahl speichern wir technisch notwendig lokal in deinem Browser (Eintrag mr_cookie_consent im localStorage) – das ist kein Cookie und dient ausschließlich dazu, deine Entscheidung zu merken. Vor deiner Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt.

Eingesetzte Cookies und Technologien

Technisch notwendig (ohne Einwilligung):

Name	Anbieter	Zweck	Speicherdauer	Typ
`mr_cookie_consent`	myrecruity (First-Party)	Speichert deine Cookie-Einwilligung	dauerhaft, bis gelöscht	localStorage
Session-/Sicherheits-Cookie	myrecruity (First-Party)	Anmeldung & Sitzung im eingeloggten Bereich	Sitzung	Cookie (HttpOnly)
`NEXT_LOCALE`	myrecruity (First-Party)	Speichert die gewählte Sprache (DE/EN)	1 Jahr	Cookie

Statistik (nur mit Einwilligung):

Name	Anbieter	Zweck	Speicherdauer	Typ
`_ga`, `_ga_*`	Google – Google Analytics 4	Unterscheidung von Nutzer:innen, Sitzungsmessung	2 Jahre	Third-Party

Marketing (nur mit Einwilligung):

Name	Anbieter	Zweck	Speicherdauer	Typ
`_gcl_au`	Google – Google Ads	Conversion-Messung	90 Tage	Third-Party
`_fbp`, `_fbc`	Meta – Facebook/Instagram Pixel	Reichweiten-/Conversion-Messung, Retargeting	3 Monate	Third-Party
`bcookie`, `bscookie`, `lidc`, `li_sugr`, `UserMatchHistory`, `AnalyticsSyncHistory`	LinkedIn – Insight Tag	Reichweiten-/Conversion-Messung, Retargeting	1 Tag – 1 Jahr	Third-Party
Apollo-Tracking	Apollo (Apollo.io)	B2B-Besuchererkennung & Reichweitenmessung	gemäß Anbieter	Third-Party
`_ttp`	TikTok – Pixel	Reichweiten-/Conversion-Messung	13 Monate	Third-Party
`__hstc`, `hubspotutk`, `__hssc`, `__hssrc`	HubSpot	Besucheranalyse, Marketing	30 Min – 6 Monate	Third-Party

Google Tag Manager dient nur dem Ausspielen dieser Tags und setzt selbst keine Cookies. Die genauen Cookie-Namen und Laufzeiten der Dritt-Anbieter können sich ändern; maßgeblich sind die Angaben der jeweiligen Anbieter.

7. Marketing, Newsletter & Reichweitenmessung

Mit deiner Einwilligung versenden wir Newsletter und messen die Reichweite unserer Inhalte und Kampagnen. Dabei verarbeiten wir z. B. Name, E-Mail-Adresse, Interaktionsdaten (Öffnungen/Klicks) und Präferenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), ggf. Art. 6 Abs. 1 lit. f DSGVO. Eingesetzte Dienste können u. a. sein: Google, Meta (Facebook/Instagram), LinkedIn, TikTok. Du kannst dich jederzeit abmelden.

8. Kontaktaufnahme & Kommunikation

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich) oder lit. f DSGVO (berechtigtes Interesse).

Die Kommunikation über WhatsApp Business ist optional und erfolgt nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Alternativ stehen E-Mail und Telefon zur Verfügung. WhatsApp ist ein Dienst der Meta Platforms; es kann nicht ausgeschlossen werden, dass dabei Metadaten verarbeitet werden.

9. Eingesetzte Tools & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen relevanten Auftragsverarbeitern bestehen DSGVO-konforme Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); für Werbe- und Sourcing-Dienste, die als gemeinsam oder eigenständig Verantwortliche handeln, gelten die entsprechenden Vereinbarungen (siehe Abschnitt 11).

Aktuell eingesetzt:

Amazon Web Services (AWS) – Hosting & Datenhaltung (EU, Frankfurt)
World4You – Domain & DNS (Österreich)
HubSpot – CRM, Formulare, Marketing, E-Mail-Versand
Microsoft 365 – E-Mail, Office, Zusammenarbeit, Video-Calls (Teams)
SendGrid – transaktionaler E-Mail-Versand (System-/Bestätigungsmails)
Stripe – Zahlungsabwicklung
Finmatics – Buchhaltung
Perspective – Bewerbungs-/Funnel-Tool
KI-Dienstleister zur Daten- und Dokumentenanalyse
Dienstleister für KI-gestützte Sprach- und Audiofunktionen
Dienstleister zur Datenanreicherung im Rahmen des Active Sourcing
Google – Web-Analyse und Werbung (Analytics, Ads, Tag Manager)
Meta Platforms – Werbung, Pixel und WhatsApp-Kommunikation
LinkedIn – Active Sourcing und Werbung
Apollo (Apollo.io, USA) – B2B-Besucheranalyse & Website-Tracking sowie Datenanreicherung
TikTok – Werbung

Soweit personenbezogene Daten dabei in Drittländer übermittelt werden, gelten die Garantien aus Abschnitt 10.

10. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Tools kann es zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kommen. Solche Übermittlungen erfolgen nur, wenn geeignete Garantien bestehen – insbesondere Standardvertragsklauseln (SCC) oder eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

11. Gemeinsame Verantwortlichkeit

Bei der Einbindung von Werbe- und Analyse-Diensten (z. B. Meta Pixel, Google Ads, LinkedIn Ads) verarbeiten wir personenbezogene Daten teilweise gemeinsam mit dem jeweiligen Anbieter (gemeinsame Verantwortlichkeit nach Art. 26 DSGVO). Die wesentlichen Inhalte der jeweiligen Vereinbarungen stellen wir auf Anfrage bereit.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorgeben:

Bewerbungen ohne Vermittlung: max. 6 Monate
Talentprofil / Talentpool: bis zu deinem Widerruf bzw. Löschverlangen
Kandidatenmandate: für die Dauer des Mandats
Vertrags- und Abrechnungsdaten: gesetzliche Aufbewahrungsfristen (in Österreich i. d. R. 7 Jahre)
Marketingdaten: bis zum Widerruf

13. Automatisierte Verarbeitung und Profiling

Um Talente und passende Positionen zusammenzubringen, setzen wir KI-gestützte Verfahren ein. Dabei werten wir Profil-, Qualifikations- und Präferenzdaten (z. B. Skills, Erfahrung und Wünsche aus deinem Profil und aus Gesprächen) automatisiert aus, um deine Eignung und Passung für konkrete Positionen zu bewerten und dir Vorschläge zu machen. Diese Bewertung stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) übergeben wir dabei nicht an KI-/LLM-Dienste.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet nicht statt. Die Ergebnisse der KI dienen ausschließlich der Vorbereitung – jede für dich relevante Entscheidung, insbesondere ob du einem Unternehmen vorgeschlagen wirst, trifft immer ein Mensch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und der Vermittlungsleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer passgenauen Vermittlung). Wo wir KI im direkten Austausch mit dir einsetzen, weisen wir dich darauf hin.

Du kannst der Verarbeitung aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO) und Informationen über die wesentliche Logik der eingesetzten Verfahren erhalten. Wende dich dazu an office@myrecruity.com.

14. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du bitte an office@myrecruity.com.

15. Beschwerderecht / Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at

Teil B — Für Talente

B1. Registrierung & Profilerstellung

Wenn du dich bei myrecruity registrierst, legen wir für dich ein Talentprofil an. Dazu verarbeiten wir u. a. Stamm- und Kontaktdaten, Lebenslauf, Skills, Berufserfahrung, Präferenzen und Wechselbereitschaft. Auf Wunsch reichern wir dein Profil aus von dir bereitgestellten oder öffentlich zugänglichen Informationen (z. B. beruflichen Netzwerken) an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungs- und Vermittlungsverhältnis) und – soweit es um die Anreicherung aus öffentlichen Quellen geht – Art. 6 Abs. 1 lit. a DSGVO.

B2. KI-gestützte Gespräche

Im Rahmen unseres Prozesses bieten wir dir KI-gestützte Gespräche an, um dich und deine Wünsche besser zu verstehen. Dabei verarbeiten wir die Gesprächsinhalte und – soweit aktiviert – Audioaufnahmen bzw. deren Transkripte. Für diese Sprach- und Audiofunktionen setzen wir spezialisierte KI-Dienstleister ein.

Aufnahmen erfolgen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wir weisen dich vor dem Gespräch darauf hin, dass du mit einer KI sprichst. Die Inhalte fließen in die Vorbereitung passender Vorschläge ein (siehe Abschnitt 13).

B3. Matching & Vermittlung an Unternehmen

Wir gleichen dein Profil mit offenen Positionen ab und stellen dich passenden Unternehmen vor. Eine Weitergabe deiner Daten an ein Unternehmen erfolgt nur zweck- und bedarfsbezogen und – im Rahmen eines Mandats – erst nach Abstimmung mit dir. Es werden nur die für den jeweiligen Zweck erforderlichen Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

B4. Talentpool

Wenn du über eine konkrete Bewerbung hinaus für zukünftige Positionen berücksichtigt werden möchtest, nehmen wir dich in unseren Talentpool auf. Das erfolgt ausschließlich auf Grundlage deiner freiwilligen, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

B5. Active Sourcing

Wir verarbeiten personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. beruflichen Netzwerken), um potenziell passende Talente anzusprechen. Verarbeitet werden insbesondere Name, berufliche Informationen und öffentlich bereitgestellte Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei der ersten Kontaktaufnahme informieren wir dich über die Datenverarbeitung (Art. 14 DSGVO).

B6. Vermittlung im Auftrag des Talents (Mandat)

In bestimmten Fällen unterstützen wir dich aktiv bei der Suche nach einer passenden Position. Die Verarbeitung erfolgt zur Erbringung der vereinbarten Vermittlungsleistung (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe deines Profils an Unternehmen erfolgt nicht automatisch, sondern nur nach vorheriger Abstimmung mit dir.

B7. Bewerbungen auf konkrete Stellen

Im Rahmen von Bewerbungen verarbeiten wir deine Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse), Kontaktdaten und Qualifikationen zur Durchführung des Bewerbungs- und Vermittlungsprozesses (Art. 6 Abs. 1 lit. b DSGVO). Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) sind nicht erforderlich und sollten vermieden werden.

Teil C — Für Unternehmen

C1. Anbahnung & Vertragsabwicklung

Wenn du als Unternehmen mit uns zusammenarbeitest, verarbeiten wir die Daten deiner Ansprechpartner:innen (z. B. Name, Position, Kontaktdaten, Firmenbezug) sowie Vertrags- und Kommunikationsdaten zur Anbahnung und Abwicklung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

C2. Übermittlung von Talentprofilen

Zur Besetzung deiner offenen Positionen stellen wir dir passende Talente vor und übermitteln dir die dafür erforderlichen, datenminimierten Profilinformationen. Für die anschließende Verarbeitung dieser Daten in deinem Hause bist du eigenständig verantwortlich.

C3. Marktreports & Analysen

Wir stellen aggregierte Markt-, Gehalts- und EVP-Analysen bereit. Diese beruhen auf aggregierten bzw. anonymisierten Daten und enthalten grundsätzlich keinen Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.