Datenschutzerklärung und Cookie-Hinweise

Verantwortliche Stelle

Arbeitio sammelt Stelleninserate, die Unternehmen für Arbeitsplätze in Österreich öffentlich ausgeschrieben haben. Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website. Seine Angaben als Diensteanbieter finden Sie im Impressum, das über die Fußzeile jeder Seite erreichbar ist; in allen Datenschutzfragen schreiben Sie ihm direkt an contact@arbeitio.com.

Welche Daten wir verarbeiten

Zum Durchsuchen der Website brauchen Sie weder ein Benutzerkonto noch müssen Sie Angaben zu Ihrer Person machen. Cookies für Werbung oder Marketing setzen wir nicht ein. Damit sich die Website Ihre Einstellungen merkt, legt sie einige Angaben nur im Speicher Ihres Browsers ab. Im lokalen Speicher (Local Storage), der bleibt, bis Sie ihn leeren, sind das: das gewählte Farbschema (hell oder dunkel), Ihre Liste „Meine Jobs“ mit den Stellen, die Sie als beworben markiert haben, die zuletzt gesetzten Filter im Stellen-Feed (ohne Suchbegriff) und der Zeitpunkt Ihres letzten Besuchs. Im Sitzungsspeicher (Session Storage), den der Browser mit dem Schließen des Tabs verwirft, liegen die im Feed gewählte Sprache der Inserate, die Scrollposition in der Unternehmensliste, technische Zähler, die nach einer Aktualisierung der Website ein endloses Neuladen verhindern, und ein Vermerk, dass ein Klick auf das Logo in dieser Sitzung schon für die Statistik gezählt wurde. Solange Sie nicht angemeldet sind, gelangen diese Angaben nicht zu uns; löschen können Sie sie jederzeit in Ihrem Browser.

Ein Benutzerkonto ist freiwillig. Legen Sie eines an, melden Sie sich über einen Link an, den wir Ihnen per E-Mail schicken, oder, falls Sie sich für die Anmeldung mit Google entscheiden, über Ihr Google-Konto. Auf unserem Server speichern wir dann Ihre E-Mail-Adresse samt Bestätigungszeitpunkt, einen Namen, sofern Sie einen eintragen, und Ihre Liste „Meine Jobs“; eine bis dahin nur im Browser geführte Liste wird bei der Anmeldung in Ihr Konto übernommen und danach im Browser entfernt. Bei einer Anmeldung mit Google übernehmen wir von Google Ihren Namen und Ihr Profilbild und hinterlegen die Kennung sowie die Zugangsdaten, die Google für Ihr Konto übermittelt. Den Anmeldelink versenden wir über den E-Mail-Dienst Resend, ein Unternehmen mit Sitz in den USA; die Übermittlung dorthin ist durch Standardvertragsklauseln abgesichert. Auf Ihrer Kontoseite können Sie Ihre Daten jederzeit als Datei herunterladen oder Ihr Konto löschen.

Mit einem Konto können Sie auf Ihrer Kontoseite Job-Benachrichtigungen einrichten. Dafür speichern wir auf unserem Server Ihre E-Mail-Adresse, bis zu zehn Suchbegriffe, die Sie selbst eingeben, ob die Benachrichtigungen aktiv oder pausiert sind, und eine Liste der Stellen, die wir Ihnen bereits gemeldet haben, mit dem Zeitpunkt der Meldung, damit Sie keine Stelle doppelt bekommen. Jeden Tag gleichen wir neue Inserate mit Ihren Begriffen ab und schicken Ihnen Treffer per E-Mail; einmal pro Woche folgt eine Übersicht passender Stellen, die inzwischen geschlossen wurden. Auch diese E-Mails gehen über Resend hinaus. Auf der Kontoseite können Sie die Benachrichtigungen jederzeit pausieren, einzelne Begriffe entfernen oder alles löschen; mit dem Löschen verschwinden Ihre Begriffe und die Liste der gemeldeten Stellen.

Reichweitenmessung und Cookies

Für die Besucherstatistik nutzen wir Umami Cloud, ein Statistikwerkzeug, das als Dienst eines externen Anbieters betrieben wird. Ihr Browser lädt das Zählskript direkt von dessen Servern (cloud.umami.is) und schickt die Messdaten dorthin; Umami bekommt dabei, wie jeder aufgerufene Server, Ihre IP-Adresse und technische Angaben Ihres Browsers zu sehen. Erfasst werden aufgerufene Seiten mit ihrer Adresse samt den darin enthaltenen Parametern und der Seite, von der Sie kamen, außerdem einzelne Aktionen: das Öffnen eines Inserats und der Klick auf „Bewerben“ (jeweils mit Kennung der Stelle und Name des Unternehmens), Suchen mit den eingegebenen Suchbegriffen und dem Ort, Suchen ohne Treffer, das Setzen und Zurücksetzen von Filtern, der Wechsel der Sprache, Klicks im Menü, in der Fußzeile, auf das Logo und auf ähnliche Stellen sowie technische Fehlermeldungen aus dem Browser. Umami arbeitet ohne Cookies. Wir sehen die Ergebnisse in zusammengefasster Form und nutzen sie, um die Website zu verbessern. Browser, die sich als automatisiert gesteuert ausweisen, nehmen wir von der Zählung aus.

Solange Sie nicht angemeldet sind, setzt die Website überhaupt keine Cookies. Erst mit einer Anmeldung kommen Cookies hinzu, und zwar nur technisch notwendige: das Sitzungs-Cookie von Auth.js (authjs.session-token, über HTTPS mit dem Präfix __Secure-), das Sie bis zu 30 Tage angemeldet hält; das Cookie arbeitio.signed_in, das lediglich den Wert „1“ trägt, der Website signalisiert, dass sie Ihre Anmeldung abfragen soll, ebenfalls höchstens 30 Tage gilt und nach dem Abmelden wieder entfernt wird; sowie während der Anmeldung Sicherheits-Cookies von Auth.js zum Schutz vor gefälschten Anfragen (CSRF) und für die Rückkehr zur Ausgangsseite, bei Google-Anmeldung zusätzlich Prüf-Cookies für den Anmeldevorgang, die nach 15 Minuten ablaufen. Ohne diese Cookies wäre die von Ihnen gewünschte Anmeldung nicht möglich.

Hosting und Dienstleister

Die Anwendung und ihre Datenbank, in der Konten und Job-Benachrichtigungen liegen, betreiben wir bei Railway. Aufrufe von arbeitio.com laufen über das Netzwerk von Cloudflare, das Seiten zwischenspeichert und ausliefert. Beide Anbieter verarbeiten dabei zwangsläufig Ihre IP-Adresse und technische Angaben zu jeder Anfrage. Unser Server zählt Anfragen je IP-Adresse nur kurz im Arbeitsspeicher, um Überlastung und Missbrauch, etwa massenhaft angeforderte Anmeldelinks, abzuwehren, und verwirft diese Zähler nach wenigen Minuten; in der Datenbank legen wir keine IP-Adressen ab. E-Mails verschicken wir über Resend, die Besucherstatistik läuft über Umami Cloud. Wenn Sie sich für die Anmeldung mit Google entscheiden, erhält Google die dafür nötigen Angaben. Zur Auswertung von Stelleninseraten übermitteln wir deren Text über den Dienst OpenRouter an KI-Sprachmodelle; Daten über Besucherinnen und Besucher gehen dabei nicht mit. Nachrichten an unsere Kontaktadresse liegen in einem Postfach bei Microsoft (Outlook.com). Manche dieser Anbieter sitzen außerhalb der EU bzw. des EWR, Daten können daher auch in Drittländer gelangen.

Rechtsgrundlagen und Speicherdauer

Konto, Liste „Meine Jobs“ und Job-Benachrichtigungen verarbeiten wir, um den Dienst zu erbringen, den Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO). Betrieb, Absicherung und Auslieferung der Website, die zusammengefasste Besucherstatistik und die Wiedergabe veröffentlichter Inserate stützen wir auf unser berechtigtes Interesse an einem funktionierenden, sicheren und laufend verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Anfragen per E-Mail bearbeiten wir je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Eine Anmeldesitzung läuft nach spätestens 30 Tagen ab, ein Anmeldelink ist 24 Stunden gültig. Ihre Kontodaten, Ihre Liste „Meine Jobs“ und Ihre Job-Benachrichtigungen bleiben gespeichert, bis Sie sie selbst entfernen oder Ihr Konto löschen. Mit dem Konto löschen wir zugleich Ihre Sitzungen, die verknüpften Google-Anmeldedaten, Ihre Liste, Ihre Suchbegriffe samt der Liste gemeldeter Stellen und noch nicht verwendete Anmeldelinks. Was im Speicher Ihres Browsers liegt, verwalten Sie selbst.

Stelleninserate und Anfragen von Arbeitgebern

Die Inserate stammen von öffentlich zugänglichen Karriereseiten der Arbeitgeber und von öffentlichen Stellenbörsen, zum Beispiel dem AMS (Arbeitsmarktservice) oder EURES. Nennt ein Inserat eine Ansprechperson mit Kontaktdaten, geben wir diese so wieder, wie sie veröffentlicht wurden; zur Aufbereitung kann der Inseratstext von KI-Sprachmodellen verarbeitet werden (siehe „Hosting und Dienstleister“). Für die Entfernung oder Berichtigung eines Inserats melden Sie sich bitte unter contact@arbeitio.com.

Ihre Rechte laut DSGVO

Die DSGVO gibt Ihnen das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten und deren Berichtigung, Löschung, Einschränkung oder Übertragung in einem gängigen Format zu verlangen. Beruht eine Verarbeitung auf unserem berechtigten Interesse, dürfen Sie ihr nach Art. 21 DSGVO jederzeit widersprechen, wenn Gründe aus Ihrer persönlichen Lage dafür sprechen. Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit für die Zukunft zurückziehen. Außerdem steht Ihnen eine Beschwerde bei der Aufsichtsbehörde offen, in Österreich ist das die Datenschutzbehörde, kurz DSB (dsb.gv.at). Mit all diesen Anliegen wenden Sie sich bitte an contact@arbeitio.com.