STB-Austria Peter Dornhackl e.U.

DATENSCHUTZERKLÄRUNG

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung – DSGVO, dem österreichischen Datenschutzgesetz – DSG und dem Telekommunikationsgesetz 2021 – TKG 2021.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme, bei einer Bewerbung, im Rahmen einer Personalvermittlung oder bei der Nutzung weiterer Onlineangebote verarbeitet werden.

Stand: Juli 2026

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

STB-Austria Peter Dornhackl e.U.
Panholzerweg 1
4030 Linz an der Donau
Österreich

Firmenbuchnummer: FN 483028k
Firmenbuchgericht: Landesgericht Linz
UID-Nummer: ATU62063509

E-Mail: vera.dornhackl@stb-austria.eu
Alternativ: peter.dornhackl@stb-austria.eu
Telefon: +43 660 9640530

Vertreten durch:

Ing. Peter Dornhackl
Inhaber und CEO

Datenschutzkoordination:
Vera Dornhackl
E-Mail: vera.dornhackl@stb-austria.eu

3. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt insbesondere für:

• den Besuch der Website www.stb-austria.eu,
• Kontakt- und Angebotsanfragen,
• Terminvereinbarungen,
• Newsletteranmeldungen,
• Bewerbungen bei STB-Austria,
• Initiativbewerbungen,
• Anfragen im Bereich Arbeitskräftevermittlung,
• die Übermittlung von Kandidatenprofilen,
• den Bezug von Informationsmaterialien,
• eingebundene Analyse- und Marketingdienste,
• Verlinkungen zu unseren Social-Media-Auftritten.

Für vertragliche Dienstleistungen, arbeitsmedizinische Leistungen, die Sicherheits-App oder andere Fachanwendungen können ergänzende Datenschutzhinweise gelten.

4. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Dazu zählen beispielsweise:

• Name,
• Kontaktdaten,
• IP-Adresse,
• Kommunikationsinhalte,
• Bewerbungsunterlagen,
• berufliche Qualifikationen,
• Vertrags- und Abrechnungsdaten.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, etwa deren Erhebung, Speicherung, Verwendung, Übermittlung oder Löschung.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:

Vertrag und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bearbeitung einer Anfrage, zur Angebotserstellung, zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Rechtliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO, wenn wir Daten aufgrund gesetzlicher Aufbewahrungs-, Nachweis-, Steuer-, Unternehmens- oder sonstiger Verpflichtungen verarbeiten müssen.

Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Unsere berechtigten Interessen können insbesondere sein:

• sicherer und stabiler Betrieb unserer Website,
• Bearbeitung geschäftlicher Anfragen,
• Dokumentation geschäftlicher Kommunikation,
• Schutz vor Missbrauch und Cyberangriffen,
• Durchsetzung und Abwehr rechtlicher Ansprüche,
• bedarfsgerechte Information bestehender Geschäftskontakte,
• Verbesserung unserer Website und Dienstleistungen.

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns für eine bestimmte Verarbeitung eine freiwillige Einwilligung erteilt haben.

Dies betrifft insbesondere:

• nicht technisch erforderliche Cookies,
• Analyse- und Marketingdienste,
• Newsletter,
• bestimmte externe Medien oder Einbindungen,
• die Aufnahme von Bewerberdaten in einen Talentpool.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten

Soweit ausnahmsweise Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer anwendbaren Ausnahme gemäß Art. 9 Abs. 2 DSGVO, insbesondere aufgrund ausdrücklicher Einwilligung, arbeits- oder sozialrechtlicher Verpflichtungen oder im Bereich der Arbeitsmedizin und Gesundheitsvorsorge.

6. Aufruf und Nutzung unserer Website

Beim Aufruf unserer Website werden durch den Browser des verwendeten Endgeräts automatisch technische Informationen an den Server unseres Hostinganbieters übermittelt.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Geräts,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um:

• die Website technisch bereitzustellen,
• eine sichere Verbindung zu ermöglichen,
• Störungen und Angriffe zu erkennen,
• Fehler zu analysieren,
• die Systemsicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Längere Speicherungen können erfolgen, wenn konkrete Sicherheitsvorfälle untersucht oder Rechtsansprüche verfolgt werden müssen.

7. Hosting und Websitebereitstellung durch IONOS

Unsere Website wird unter Verwendung von Leistungen der IONOS SE beziehungsweise eines mit IONOS verbundenen europäischen Unternehmens betrieben.

Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

• technische Zugriffsdaten,
• IP-Adressen,
• Protokolldaten,
• Inhalte von Kontaktformularen,
• Kommunikationsdaten,
• Daten, die Sie über die Website übermitteln.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit und Wartung der Website.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Anbieter:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Die konkrete Speicherdauer technischer Daten richtet sich nach dem eingesetzten IONOS-Produkt, dem vereinbarten Leistungsumfang und den technischen Erfordernissen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationseinheiten, die im Browser oder auf dem Endgerät gespeichert beziehungsweise ausgelesen werden.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, soweit sie für den Betrieb der Website, die Seitennavigation, Sicherheitsfunktionen, Formulare oder die Speicherung von Datenschutzeinstellungen erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie nach Maßgabe des § 165 TKG 2021.

Optionale Cookies

Analyse-, Statistik-, Marketing- und Personalisierungs-Cookies werden nur gesetzt oder ausgelesen, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Schaltfläche:

„Cookie-Einstellungen“

widerrufen oder ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Cookie-Übersicht

Die jeweils aktuelle Liste der eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern wird direkt im Cookie-Einwilligungsbanner beziehungsweise in den Cookie-Einstellungen angezeigt.

9. Einwilligungsmanagement

Zur Verwaltung Ihrer Einwilligungen verwenden wir das in die Website integrierte Consent-Management-System beziehungsweise die von uns konfigurierte Cookie-Einwilligungslösung.

Dabei können verarbeitet werden:

• Einwilligungsstatus,
• Zeitpunkt der Entscheidung,
• gekürzte oder technische Identifikationsdaten,
• Einstellungen zu einzelnen Kategorien,
• Nachweis über die erteilte oder verweigerte Einwilligung.

Die Verarbeitung ist erforderlich, um Ihre Auswahl zu speichern und die Einhaltung datenschutzrechtlicher Verpflichtungen nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Die Einwilligungsinformationen werden grundsätzlich für die Dauer gespeichert, die zur Dokumentation und Nachweisführung erforderlich ist.

10. IONOS WebAnalytics und Snowplow Analytics

Soweit über das eingesetzte IONOS-Websiteprodukt Webanalysefunktionen auf Basis von IONOS WebAnalytics oder Snowplow Analytics aktiviert sind, werden diese ausschließlich entsprechend den im Einwilligungsbanner dargestellten Einstellungen eingesetzt.

Dabei können insbesondere verarbeitet werden:

• gekürzte oder vollständige IP-Adresse,
• Zeitpunkt und Dauer eines Besuchs,
• besuchte Seiten,
• Herkunft beziehungsweise Referrer,
• Browser- und Geräteinformationen,
• ungefähre geografische Zuordnung,
• Interaktionen mit der Website.

Zweck ist die statistische Auswertung und Verbesserung unserer Website.

Sofern hierfür nicht technisch erforderliche Cookies oder vergleichbare Identifikatoren verwendet werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Werden ausschließlich anonymisierte oder aggregierte Informationen ohne Personenbezug verarbeitet, findet die DSGVO auf diese anonymisierten Daten keine Anwendung.

Empfänger beziehungsweise Auftragsverarbeiter ist, abhängig vom eingesetzten Produkt:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Die konkrete Speicherdauer und Cookie-Laufzeit wird in den Cookie-Einstellungen ausgewiesen.

11. Google Ads und Conversion-Messung

Soweit auf unserer Website Google Ads Conversion Tracking, Google Consent Mode oder vergleichbare Google-Marketingdienste eingesetzt werden, erfolgt die Aktivierung nicht technisch erforderlicher Funktionen nur nach Ihrer Einwilligung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Durch den Dienst können insbesondere verarbeitet werden:

• IP-Adresse,
• Cookie- und Gerätekennungen,
• besuchte Seiten,
• Interaktionen mit Anzeigen und Website,
• Conversion-Ereignisse,
• Browser- und Gerätedaten,
• Zeitpunkt eines Zugriffs.

Zweck ist die Messung, ob eine über Google geschaltete Anzeige zu einer Kontaktaufnahme oder einer anderen definierten Aktion geführt hat, sowie die Optimierung unserer Werbemaßnahmen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 TKG 2021.

Google kann Daten auch an verbundene Unternehmen und Dienstleister übermitteln. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

Soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Andernfalls werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

Weitere Informationen zu den tatsächlich gesetzten Cookies und deren Speicherdauer finden Sie in den Cookie-Einstellungen.

Dieser Abschnitt ist zu entfernen, wenn auf stb-austria.eu kein Google Ads Conversion Tracking aktiv ist.

12. Google Fonts

Für die Darstellung von Schriftarten können Google Fonts verwendet werden.

Vorzugsweise werden Schriftarten lokal auf unserem beziehungsweise dem Server unseres Hostinganbieters bereitgestellt. Bei einer lokalen Bereitstellung findet beim Seitenaufruf keine unmittelbare Verbindung zu Google zum Abruf der Schriftdateien statt.

Sollten Google Fonts direkt von Servern von Google geladen werden, kann beim Aufruf der Website insbesondere Ihre IP-Adresse an Google übermittelt werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Eine direkte Einbindung externer Google Fonts erfolgt nur, wenn eine ausreichende Rechtsgrundlage besteht. Soweit die Einbindung nicht technisch erforderlich ist, erfolgt sie nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfehlung: Google Fonts sollten lokal gehostet werden. Ist dies umgesetzt, ist in der veröffentlichten Datenschutzerklärung nur der erste Absatz dieses Abschnitts erforderlich.

13. Kontaktaufnahme

Sie können über Kontaktformulare, E-Mail, Telefon oder andere Kommunikationswege mit uns Kontakt aufnehmen.

Dabei verarbeiten wir abhängig von Ihrer Anfrage insbesondere:

• Vor- und Nachname,
• Unternehmen,
• Funktion,
• E-Mail-Adresse,
• Telefonnummer,
• Anschrift,
• Inhalt Ihrer Nachricht,
• angefragte Dienstleistung,
• Kommunikationsverlauf,
• von Ihnen übermittelte Dokumente.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation, zur Angebotserstellung und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen und vorvertraglichen Anfragen,
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen geschäftlichen Anfragen,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen.

Pflichtfelder sind im jeweiligen Formular als solche gekennzeichnet. Ohne die erforderlichen Angaben kann die Anfrage möglicherweise nicht bearbeitet werden.

Nicht vertragsrelevante Anfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungs-, Dokumentations- oder Rechtsverteidigungsinteressen entgegenstehen.

Geschäftliche Korrespondenz kann entsprechend den gesetzlichen unternehmens- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

14. Angebotsanfragen

Bei einer Angebotsanfrage verarbeiten wir die von Ihnen bereitgestellten Informationen, um:

• Ihren Bedarf zu klären,
• die fachliche Zuständigkeit zu bestimmen,
• Rückfragen zu stellen,
• ein Angebot zu erstellen,
• vorvertragliche Maßnahmen durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Anfrage nicht zu einem Auftrag führt, speichern wir die Unterlagen nur so lange, wie dies für die Nachvollziehbarkeit der Anfrage, die Beantwortung späterer Rückfragen und die Verteidigung möglicher Ansprüche erforderlich ist.

15. Terminvereinbarung

Soweit Sie über unsere Website einen Termin vereinbaren, verarbeiten wir insbesondere:

• Name,
• Kontaktdaten,
• Unternehmen,
• Terminwunsch,
• ausgewählte Dienstleistung,
• freiwillige Angaben zur Aufgabenstellung.

Die Verarbeitung erfolgt zur Organisation, Bestätigung und Durchführung des Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei allgemeinen Gesprächen Art. 6 Abs. 1 lit. f DSGVO.

Soweit für die Terminbuchung ein externer Dienst eingesetzt wird, wird dieser in der Cookie-Einwilligung oder unmittelbar beim Terminformular namentlich bezeichnet.

Der tatsächlich eingesetzte Buchungsanbieter ist hier ergänzend aufzunehmen, sofern die Terminbuchung nicht unmittelbar über IONOS erfolgt.

16. Newsletter und Fachinformationen

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir insbesondere:

• E-Mail-Adresse,
• gegebenenfalls Vor- und Nachname,
• Unternehmen,
• Anmeldezeitpunkt,
• Nachweis der Einwilligung,
• Abmeldezeitpunkt.

Die Verarbeitung erfolgt zum Versand von Fachinformationen, Unternehmensinformationen, Hinweisen auf Veranstaltungen, Schulungen und Dienstleistungen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung sollte über ein Double-Opt-in-Verfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie die Anmeldung bestätigen müssen.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt. Ein reduzierter Datensatz kann gespeichert bleiben, soweit dies zum Nachweis der Einwilligung und des Widerrufs erforderlich ist.

Soweit wir bestehende Unternehmenskunden über eigene, ähnliche Dienstleistungen informieren und die gesetzlichen Voraussetzungen erfüllt sind, kann die Verarbeitung auf berechtigten Interessen beziehungsweise den einschlägigen Bestimmungen des TKG beruhen. Ein Widerspruch ist jederzeit möglich.

Der tatsächlich eingesetzte Newsletteranbieter ist an dieser Stelle zu ergänzen, sofern der Versand nicht unmittelbar über IONOS oder das eigene E-Mail-System erfolgt.

17. Bewerbungen bei STB-Austria

Wenn Sie sich bei STB-Austria bewerben, verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten,
• Lebenslauf,
• Ausbildung und Qualifikationen,
• beruflichen Werdegang,
• Zeugnisse und Nachweise,
• Gehaltsvorstellungen,
• gewünschtes Arbeitszeitausmaß,
• gewünschte Einsatzregion,
• mögliche Eintrittszeit,
• Inhalte von Bewerbungsgesprächen,
• sonstige freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie freiwillig besondere Kategorien personenbezogener Daten übermitteln, erfolgt deren Verarbeitung nur, soweit dies für das Bewerbungsverfahren erforderlich und rechtlich zulässig ist oder Sie ausdrücklich eingewilligt haben.

Bewerbungsdaten werden grundsätzlich für die Dauer des Bewerbungsverfahrens und anschließend für bis zu sieben Monate gespeichert, soweit keine längere Aufbewahrung aufgrund eines konkreten Rechtsstreits oder gesetzlicher Verpflichtungen erforderlich ist.

Mit Ihrer gesonderten Einwilligung können wir Ihre Bewerbung für künftige Stellenangebote in einem Talentpool speichern. Die Einwilligung kann jederzeit widerrufen werden. Ohne abweichende Vereinbarung werden Talentpool-Daten spätestens nach zwölf Monaten erneut geprüft oder gelöscht.

Empfänger können jene Mitarbeitenden und Führungskräfte sein, die mit dem Auswahlprozess befasst sind. Eine Weitergabe an andere Unternehmen erfolgt im Rahmen einer Bewerbung bei STB-Austria nicht ohne Ihre Zustimmung.

18. Personalvermittlung – Daten von Kandidaten

STB-Austria ist im Bereich der Personalvermittlung ausschließlich als Vermittler tätig und kein Arbeitskräfteüberlasser.

Wenn Sie sich als Kandidat für eine Vermittlung registrieren oder uns Ihr Profil übermitteln, verarbeiten wir insbesondere:

• Name und Kontaktdaten,
• Lebenslauf,
• Ausbildung,
• Qualifikationen und Befugnisse,
• berufliche Erfahrungen,
• Sprachkenntnisse,
• Gehalts- und Tätigkeitsvorstellungen,
• gewünschte Region und Arbeitszeit,
• Verfügbarkeit,
• Inhalte von Gesprächen,
• Referenzen, soweit zulässig,
• von Ihnen freiwillig bereitgestellte Unterlagen.

Die Verarbeitung erfolgt:

• zur Bearbeitung Ihrer Vermittlungsanfrage,
• zur Prüfung geeigneter Positionen,
• zur Kommunikation mit Ihnen,
• zur Vorstellung bei möglichen Arbeitgebern,
• zur Begleitung des Auswahlprozesses.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitergabe an mögliche Arbeitgeber

Ihre Bewerbungsunterlagen und Ihr Profil werden nur nach vorheriger Information und grundsätzlich mit Ihrer Zustimmung an ein konkretes Unternehmen weitergegeben.

Eine pauschale oder unkontrollierte Weitergabe an mehrere Unternehmen erfolgt nicht.

Empfänger sind ausschließlich jene Unternehmen und Personen, die in den konkreten Vermittlungsprozess einbezogen werden.

Speicherdauer

Kommt keine Vermittlung zustande, werden Ihre Daten nach Abschluss des konkreten Vermittlungsprozesses gelöscht, sofern:

• keine gesetzliche Aufbewahrungspflicht besteht,
• keine Rechtsansprüche zu dokumentieren sind,
• Sie nicht in eine längere Speicherung im Kandidaten- oder Talentpool eingewilligt haben.

Bei Aufnahme in einen Talentpool wird eine konkrete Speicherdauer festgelegt und Ihnen bei Erteilung der Einwilligung mitgeteilt.

19. Personalvermittlung – Ansprechpartner von Kundenunternehmen

Bei einer Anfrage eines Unternehmens nach geeigneten Kandidaten verarbeiten wir insbesondere:

• Name und Funktion der Kontaktperson,
• Unternehmens- und Kontaktdaten,
• Informationen zur offenen Position,
• Anforderungen und Auswahlkriterien,
• Kommunikations- und Vertragsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Kommunikation und zur Dokumentation des Vermittlungsauftrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

20. Downloads und Informationsmaterialien

Soweit Fachinformationen, Checklisten oder Downloads ohne Registrierung bereitgestellt werden, werden abgesehen von den allgemeinen technischen Zugriffsdaten keine zusätzlichen personenbezogenen Daten erhoben.

Soweit ein Download von der Angabe einer E-Mail-Adresse oder anderen Daten abhängig gemacht wird, informieren wir unmittelbar beim Formular über:

• den Zweck der Verarbeitung,
• die Rechtsgrundlage,
• eine allfällige Newsletteranmeldung,
• die Speicherdauer.

Der Bezug eines Dokuments darf nicht automatisch mit einer Newslettereinwilligung verbunden werden. Eine Newsletteranmeldung muss gesondert und freiwillig erfolgen.

21. Social-Media-Links

Unsere Website enthält Verlinkungen zu externen Social-Media-Plattformen, beispielsweise:

• Facebook,
• Instagram,
• YouTube,
• LinkedIn,
• X beziehungsweise Twitter.

Bei einfachen Links wird erst dann eine Verbindung zur jeweiligen Plattform hergestellt, wenn Sie den Link anklicken.

Ab diesem Zeitpunkt ist der jeweilige Plattformbetreiber für die weitere Datenverarbeitung verantwortlich.

Bitte beachten Sie die Datenschutzhinweise der jeweiligen Plattform.

Soweit auf unserer Website Social-Media-Inhalte, Videos, Feeds oder Plugins unmittelbar eingebettet werden, werden diese nur nach Ihrer Einwilligung geladen, sofern dabei personenbezogene Daten an den Plattformbetreiber übermittelt werden.

22. YouTube und eingebettete Videos

Soweit YouTube-Videos auf unserer Website eingebettet werden, erfolgt deren Aktivierung nur nach Ihrer Einwilligung oder über eine technisch geeignete Zwei-Klick-Lösung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Abspielen eines Videos können insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten an Google beziehungsweise YouTube übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Dieser Abschnitt ist zu entfernen, wenn ausschließlich ein normaler Link zum YouTube-Kanal vorhanden ist und keine Videos eingebettet werden.

23. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen konkreten Zweck erforderlich und rechtlich zulässig ist.

Mögliche Empfänger sind insbesondere:

• interne zuständige Mitarbeitende,
• IT- und Hostingdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Anbieter des Website- und Consent-Managements,
• Newsletterdienstleister,
• Steuerberatung und Buchhaltung,
• Rechtsberatung,
• Versicherungen,
• Banken und Zahlungsdienstleister,
• Post- und Versanddienstleister,
• Behörden und Gerichte,
• fachliche Kooperationspartner, soweit dies für eine Anfrage erforderlich ist,
• potenzielle Arbeitgeber im Rahmen einer abgestimmten Personalvermittlung.

Dienstleister werden – soweit erforderlich – durch Verträge gemäß Art. 28 DSGVO verpflichtet.

Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

24. Datenübermittlung in Drittländer

Wir bevorzugen die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Bei der Nutzung einzelner Anbieter kann eine Übermittlung in Staaten außerhalb des EWR, insbesondere in die USA, nicht vollständig ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn eine der Voraussetzungen der Art. 44 ff. DSGVO erfüllt ist, insbesondere:

• Angemessenheitsbeschluss der Europäischen Kommission,
• Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen,
• Standardvertragsklauseln der Europäischen Kommission,
• andere geeignete Garantien,
• ausdrückliche Einwilligung in gesetzlich zulässigen Ausnahmefällen.

Trotz geeigneter Garantien kann bei Übermittlungen in bestimmte Drittländer ein von der EU abweichendes Datenschutzniveau bestehen.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus kann eine Speicherung erfolgen, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,
• Ansprüche geltend gemacht oder abgewehrt werden können,
• eine Einwilligung für eine längere Speicherung vorliegt,
• ein laufender Vertrag oder ein Verfahren dies erfordert.

Typische Speicherfristen sind:

• allgemeine Kontaktanfragen: bis zur abschließenden Bearbeitung, danach gegebenenfalls bis zu drei Jahre zur Dokumentation;
• Vertrags- und Abrechnungsunterlagen: grundsätzlich sieben Jahre nach den steuer- und unternehmensrechtlichen Vorgaben;
• Bewerbungen bei STB-Austria: grundsätzlich bis zu sieben Monate nach Abschluss des Auswahlverfahrens;
• Talentpool: gemäß Einwilligung, grundsätzlich höchstens zwölf Monate ohne erneute Prüfung;
• Newsletterdaten: bis zum Widerruf, zuzüglich erforderlicher Nachweisdaten;
• Server- und Sicherheitsprotokolle: entsprechend dem technisch erforderlichen Zeitraum;
• Cookie-Einwilligungen: für den zur Nachweisführung erforderlichen Zeitraum;
• Personalvermittlungsdaten: bis zum Abschluss des Vermittlungsprozesses beziehungsweise gemäß gesonderter Einwilligung.

Im Einzelfall können abweichende Fristen gelten.

26. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, damit wir:

• eine Anfrage bearbeiten,
• ein Angebot erstellen,
• einen Termin vereinbaren,
• ein Bewerbungsverfahren durchführen,
• eine Personalvermittlung vornehmen,
• einen Vertrag abschließen oder erfüllen können.

Ohne die erforderlichen Daten kann die jeweilige Leistung möglicherweise nicht erbracht werden.

27. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Auch bei der Vorauswahl im Bewerbungs- oder Personalvermittlungsbereich erfolgt keine ausschließlich automatisierte endgültige Entscheidung.

Sollten künftig automatisierte Verfahren eingesetzt werden, werden die betroffenen Personen vorab gesondert informiert.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

• Verlust,
• Zerstörung,
• Veränderung,
• unbefugter Offenlegung,
• unbefugtem Zugriff

zu schützen.

Zu den möglichen Maßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung,
• Zugriffs- und Berechtigungskonzepte,
• sichere Passwörter und Mehrfaktorauthentifizierung,
• regelmäßige Updates,
• Datensicherungen,
• Vertraulichkeitsverpflichtungen,
• Schulungen,
• kontrollierte Aufbewahrungs- und Löschprozesse.

Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung und des jeweiligen Risikos regelmäßig überprüft.

29. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Ergänzung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können Daten, die Sie uns bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

30. Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an:

STB-Austria Peter Dornhackl e.U.
E-Mail: peter.dornhackl@stb-austria.eu

Alternativ:

Vera Dornhackl
E-Mail: vera.dornhackl@stb-austria.eu

Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Wir beantworten berechtigte Anfragen grundsätzlich innerhalb der gesetzlichen Frist.

31. Externe Links

Unsere Website kann Links zu Websites anderer Anbieter enthalten.

Für die Verarbeitung personenbezogener Daten auf diesen externen Websites ist der jeweilige Betreiber verantwortlich.

Bitte beachten Sie die dort veröffentlichten Datenschutzhinweise.

32. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn:

• neue Websitefunktionen eingeführt werden,
• Anbieter oder Dienste geändert werden,
• sich rechtliche Vorgaben ändern,
• Verarbeitungsprozesse angepasst werden.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Eine weitere Nutzung der Website gilt nicht als Einwilligung in neue einwilligungspflichtige Verarbeitungsvorgänge. Erforderliche Einwilligungen werden gesondert über das Consent-Management eingeholt.

33. Kontakt

Bei allgemeinen Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

STB-Austria Peter Dornhackl e.U.
Panholzerweg 1
4030 Linz an der Donau
Österreich

E-Mail: peter.dornhackl@stb-austria.eu
Telefon: +43 660 9640530

Stand der Datenschutzerklärung: Juli 2026