Datenschutzerklärung

Stand / Version: 18. September 2026 · 2026-09-18.1

1. Verantwortlicher und Kontakt

Richard Borisov, Jobmechanismus, Jakob-Haringer-Str. 3, 5020 Salzburg, Österreich. Telefon: +43 660 3888700. Datenschutz und DSA: info@jobmechanismus.com. Allgemeiner Auftragskontakt: mail@jobmechanismus.com.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der Plattform, Kommunikation, Abwicklung gebuchter Anzeigen und Zahlungen sowie für Sicherheit und gesetzliche Pflichten. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Schritte), lit. c (gesetzliche Pflichten), lit. f (berechtigte Interessen) und, soweit erforderlich, lit. a (Einwilligung). Bei Beschäftigten eines Auftraggebers beruht die geschäftliche Kontaktverarbeitung regelmäßig auf unserem berechtigten Interesse an der Abwicklung der Geschäftsbeziehung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Websitebetrieb, Hosting und Protokolle

Hosting und technischer E-Mail-Betrieb erfolgen über World4You Internet Services GmbH, Österreich. Server können IP-Adresse, Zeit, angefragte Adresse, Browser-/Geräteinformationen, Referrer und technische Fehler protokollieren. Dies dient Auslieferung, Betriebssicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Daten werden nur für die erforderliche Betriebs- und Sicherheitsdauer gespeichert; bei konkreten Vorfällen kann eine begründete Sicherung zur Aufklärung erforderlich sein.

4. Externe Dienste

Die Gestaltung der Website verwendet lokal bereitgestellte Ressourcen. Zahlungs- und Sicherheitsfunktionen können zusätzliche Verbindungen zu den unten beschriebenen Anbietern herstellen. Insbesondere beim Laden und Verwenden von Zahlungsfunktionen können IP-Adresse, Gerätedaten und Transaktionsinformationen an Zahlungsanbieter übermittelt werden. Externe Bewerbungslinks führen zu eigenständig verantwortlichen Websites.

5. Domain und DNS

Die Domainverwaltung erfolgt über united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Formularinhalte werden nicht zur Domainverwaltung übermittelt. DNS-Infrastruktur verarbeitet technisch erforderliche Anfragen zur Auflösung der Domain. Grundlage ist unser berechtigtes Interesse an Erreichbarkeit und sicherer Domainverwaltung.

6. Cookies, Warenkorb, Sprache und Merkliste

Wir setzen keine eigene Marketing-Kampagnenzuordnung und kein Google-Analytics-Tracking ein; WooCommerce-Bestellzuordnung und Site Kit sind deaktiviert. Technisch erforderliche Speicherungen dienen Anmeldung, Sicherheit, Sprache, Warenkorb und Checkout. WooCommerce kann unter anderem woocommerce_cart_hash, woocommerce_items_in_cart und eine wp_woocommerce_session_-Sitzung verwenden. Warenkorbcookies gelten typischerweise für die Sitzung; die Gast-Warenkorbsitzung läuft regulär nach etwa zwei Tagen ab. Sicherheits- und Login-Cookies richten sich nach der verwendeten Sitzung.

Die Funktion „Stelle merken“ speichert die von Ihnen gewählten Anzeigenkennungen unter jm_saved_jobs im lokalen Browserspeicher. Diese Liste bleibt auf Ihrem Gerät bis zum Entfernen der Einträge oder Löschen der Websitedaten gespeichert und wird nicht als Bewerberprofil an uns übertragen. Sprach- und andere Funktionsspeicherungen können ebenfalls durch Löschen der Websitedaten entfernt werden. Unbedingt erforderliche Speicherungen erfolgen im Rahmen von § 165 Abs. 3 TKG 2021; die zugehörige Datenverarbeitung dient Vertrag, angeforderter Funktion oder berechtigter Betriebssicherheit. Nicht erforderliches Tracking setzt eine gesonderte Einwilligung voraus. Zahlungsanbieter können eigene für Bezahlung und Betrugsschutz notwendige Speicherungen einsetzen; siehe Ziffer 10.

7. Kontakt und E-Mail

Kontaktformular und E-Mail verarbeiten Name, E-Mail, gegebenenfalls Betreff und Nachricht zur Beantwortung. Grundlage sind vorvertragliche Maßnahmen oder unser berechtigtes Interesse an Kommunikation. FluentSMTP wickelt den Versand ab; technische Versandprotokolle werden nach 14 Tagen gelöscht. Allgemeine Korrespondenz wird nach Abschluss regelmäßig auf weitere Erforderlichkeit geprüft und grundsätzlich innerhalb von sechs Monaten gelöscht. Vertrags-, Rechnungs- und Streitunterlagen unterliegen den gesonderten Fristen.

8. Stellenanzeigen und Auftragsdaten

Wir verarbeiten die angegebenen Stellen-, Unternehmens- und Kontaktdaten, etwa Titel, Arbeitgeber, Ort, Land, Tätigkeitsbeschreibung, Beschäftigungsform, Sprache, Remote-Regeln, Entgelt, Bewerbungsweg und Frist, sowie Auftragskontakt, Paketwahl und dokumentierte Erklärungen. Dies dient Vorbereitung, Moderation und Erfüllung der Veröffentlichung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Schritt 1 speichert die Anzeige intern; erst im Checkout wird verbindlich bestellt. Veröffentlichung erfolgt nach Zahlung und manueller Freigabe.

Veröffentlichte Anzeigenangaben einschließlich Bewerbungs-E-Mail und Link sind öffentlich. Interne Rechnungs- und Auftragsdaten werden nicht Bestandteil der Anzeige. Nach Ablauf werden Anzeigen und ihre Firmenbilder nicht mehr öffentlich ausgeliefert. Nicht veröffentlichte Einreichungen werden grundsätzlich drei Monate nach Abschluss der Prüfung gelöscht; unbearbeitete, nicht mit einer offenen oder bezahlten Bestellung verbundene Einreichungen nach drei Monaten. Entfernte oder abgelaufene Anzeigen werden grundsätzlich höchstens sechs Monate nichtöffentlich aufbewahrt. Offene Leistungspflichten und begründete gesetzliche oder rechtliche Aufbewahrungserfordernisse werden gesondert geprüft.

9. Firmenbilder

Optional können bis zu drei Bilder mit Beschreibung und Bestätigung der Bildrechte eingereicht werden. Wir verarbeiten Bildinhalt, Beschreibung und den Zeitpunkt der Rechtebestätigung zur Prüfung und vereinbarten Darstellung. Bilder können Personen oder weitere personenbezogene Angaben enthalten. Laden Sie nur zulässige Inhalte hoch und informieren Sie abgebildete Personen; erforderliche Einwilligungen müssen vorliegen. Der Upload einer Rechtebestätigung ersetzt diese Einwilligungen nicht.

Die Dateien werden auf zulässigen Typ und Größe geprüft, verkleinert und neu gespeichert. Ursprüngliche Uploaddateien werden nicht veröffentlicht. Vor Freigabe bleiben die verarbeiteten Bilder intern; danach werden sie über einen Zugriff bereitgestellt, der den Veröffentlichungsstatus der Anzeige prüft. Mit Ablauf oder Entfernung endet die öffentliche Auslieferung. Interne Bildkopien werden mit der Anzeige nach Ziffer 8 gelöscht. Grundlage sind die vereinbarte Leistung, das berechtigte Interesse an Darstellung und Nachweis sowie erforderlichenfalls eine Einwilligung abgebildeter Personen. Bereits von Dritten gespeicherte Kopien können wir nicht technisch zurückrufen.

10. Bestellung, Zahlung und Rechnung

WooCommerce verarbeitet die Bestellung innerhalb unserer WordPress-Installation: Unternehmen, Ansprechperson, Rechnungsanschrift, Rechnungs-E-Mail, gegebenenfalls UID, Paket, Preis, Steuer, Laufzeit, Zustimmung zu Bedingungen, Bestellnummer, Zahlungsstatus und Transaktionsreferenzen. Die akzeptierte Fassung der Nutzungsbedingungen wird als Nachweis gespeichert. PDF-Rechnungen werden nach bestätigter Zahlung an die Rechnungs-E-Mail versandt. Vollständige Kartennummern und Kartenprüfcodes werden nicht in unserer WordPress-Datenbank gespeichert.

Je nach der im Checkout angebotenen und gewählten Zahlungsart werden die für den Vorgang erforderlichen Kontakt-, Rechnungs-, Transaktions- und Gerätedaten an den betreffenden Zahlungsdienst übermittelt. Technische Sicherheitsverbindungen können bereits beim Laden seiner Bezahlfunktion entstehen. Mollie (Mollie B.V., Niederlande) wickelt angebotene Mollie-Zahlungsarten als Zahlungsdienstleister ab. PayPal-Zahlungen können über Mollie oder die PayPal-Integration an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt werden. Für über WooPayments angebotene Zahlungen werden WooPayments-Dienste der Automattic-Unternehmensgruppe und Stripe als Zahlungspartner eingesetzt. Welche Methode tatsächlich nutzbar ist, zeigt der Checkout.

Wir verwenden diese Daten für Vertragserfüllung, Zahlungsabgleich, Erstattungen, Buchhaltung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. b, c und f DSGVO). Zahlungsdienste erfüllen zusätzlich eigene gesetzliche Pflichten, etwa Betrugs- und Geldwäscheprävention, und handeln insoweit eigenverantwortlich. Einzelheiten zu Rollen, Empfängern, Aufbewahrung und etwaigen automatisierten Sicherheitsprüfungen: Mollie, PayPal, Automattic und Stripe.

Vertrags- und Rechnungsunterlagen werden nach den jeweils anwendbaren gesetzlichen Fristen aufbewahrt, insbesondere grundsätzlich sieben Jahre für steuerrechtlich relevante Unterlagen, gerechnet nach den gesetzlichen Fristregeln. Offene Verfahren können längere Aufbewahrung erfordern. Diese Unterlagen werden getrennt von der öffentlichen Anzeige verwaltet. Offene Bestellungen werden vor einer Löschung auf Zahlung, Leistung und Erstattungsbedarf geprüft.

11. Meldungen und Entscheidungen

Bei einer Meldung verarbeiten wir Anzeigen-URL, Meldegrund, Begründung, Name und E-Mail, soweit angegeben beziehungsweise erforderlich, sowie die Richtigkeitserklärung. Hinzu kommen Referenznummer, Bearbeitung, Maßnahme, Umfang, Dauer, Entscheidungsgrundlagen, Einsatz automatisierter Hilfen und Versandstatus. Für die gesetzliche Ausnahme nach Art. 16 Abs. 2 Buchst. c DSA können Name und E-Mail entfallen; ohne Kontakt ist keine persönliche Rückmeldung möglich.

Die Daten sind nicht öffentlich und dienen Eingang, Prüfung, Entscheidung, Mitteilung und Überprüfung nach dem DSA (Art. 6 Abs. 1 lit. c DSGVO) beziehungsweise unserem berechtigten Interesse an rechtmäßigen Inhalten und Rechtsverteidigung. Auftraggeber erhalten erforderliche Gründe einer Maßnahme, grundsätzlich ohne Identität oder Kontaktdaten der meldenden Person. Daten werden drei Jahre nach endgültigem Abschluss gelöscht, soweit keine begründete Aufbewahrungssperre für gesetzliche Pflichten oder Rechtsverfahren besteht. Bei Verdacht auf gefährdende Straftaten können erforderliche Informationen nach Art. 18 DSA an zuständige Behörden übermittelt werden.

12. Formularschutz

Nonces, Zeitprüfung, Honeypot und Rate-Limit schützen vor Missbrauch. Zur Begrenzung wird ein HMAC-Prüfwert aus der IP-Adresse temporär gespeichert. Seine Gültigkeitsdauer beträgt bis zu einer Stunde seit der letzten zulässigen Aktualisierung; abgelaufene Einträge werden durch die WordPress-Bereinigung entfernt. Grundlage ist das berechtigte Interesse an sicherem Betrieb. Eine technisch nicht mögliche Meldung kann auch per E-Mail erfolgen.

13. Wordfence

Wordfence von Defiant, Inc., USA, schützt vor Angriffen und Schadsoftware. Je nach Funktion können IP-Adressen, URLs, Anfrageinformationen, Konten- und Sicherheitsereignisse verarbeitet werden. Grundlage ist unser berechtigtes Interesse am Schutz der Website. Defiant wird nach dem einschlägigen Data Processing Addendum eingebunden; dieses enthält Standardvertragsklauseln für entsprechende Übermittlungen. Weitere Angaben und Garantien: Wordfence DPA und Datenschutz.

14. Sprache und Benutzerkonten

TranslatePress speichert Websiteübersetzungen lokal. Für Besucheranfragen wird kein automatischer externer Übersetzungsdienst eingesetzt. Öffentliche Selbstregistrierung und automatische Kontoanlage bei Bestellung sind deaktiviert. Erforderliche Administrationskonten werden für Verwaltung und Sicherheit verarbeitet; nicht mehr benötigte Konten werden nach Prüfung gelöscht.

15. Empfänger und Drittlandverarbeitung

Empfänger sind je nach Vorgang Hosting-/Mailanbieter, Sicherheitsdienstleister, gewählter Zahlungsdienst samt notwendigen Zahlungspartnern, zur Verschwiegenheit verpflichtete Berater und berechtigte Behörden. Erforderliche Auftragsverarbeitungsverträge werden für entsprechende Dienstleister eingesetzt; eigenverantwortliche Zahlungsanbieter sind davon zu unterscheiden.

Insbesondere Sicherheits- und Zahlungsdienste können Daten außerhalb des EWR, auch in den USA, verarbeiten. Dafür sind die Voraussetzungen des Kapitels V DSGVO einzuhalten: ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln. Die oben verlinkten Anbieterinformationen erläutern die jeweils verwendeten Garantien. Weitere Informationen und verfügbare Kopien erhalten Sie über info@jobmechanismus.com.

16. Sicherungen und Testumgebung

Sicherungen dienen Wiederherstellung und Ausfallsicherheit. Gelöschte Daten können bis zum regulären Überschreiben einer Sicherung darin verbleiben; bei Wiederherstellung sind dokumentierte Löschungen erneut anzuwenden. Zugriff ist auf befugte Personen beschränkt. Die getrennte Staging-Umgebung dient Tests und Wartung; soweit möglich verwenden wir dort Testdaten. Grundlage ist das berechtigte Interesse an sicherem Betrieb. Zahlungsdaten aus echten Karten sind für Tests nicht erforderlich.

17. Aufbewahrung und erforderliche Angaben

Pflichtfelder ermöglichen Kommunikation, Prüfung, Bestellung oder qualifizierte Meldung. Ohne erforderliche Angaben kann die entsprechende Funktion nicht vollständig erbracht werden. Optionale Bilder und weitere freiwillige Angaben sind nicht Voraussetzung einer Buchung. Eine gesonderte Datenschutzeinwilligung für die bloße Vertragsabwicklung ist nicht erforderlich.

Die technischen Löschläufe werden regelmäßig über die Website-Wartung ausgeführt. Eine begründete Aufbewahrungssperre wird dokumentiert und auf Erforderlichkeit geprüft. Bereits vorhandene Altbestände werden zunächst geprüft; ab dokumentiertem Prüfabschluss gelten die jeweils einschlägigen Fristen. Allgemeine Korrespondenz und Finanzunterlagen werden außerhalb der Anzeigenlöschung gesondert geprüft.

18. Ihre Rechte

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerruf einer Einwilligung für die Zukunft. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten dann nur weiter, wenn zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen. Kontakt: info@jobmechanismus.com.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Jobmechanismus führt keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO über die Veröffentlichung durch. Eigenständige Prüfungen von Zahlungsdiensten sind in deren Informationen erläutert.

19. Änderungen

Wir aktualisieren diese Informationen bei relevanten Änderungen an Funktionen oder Dienstleistern. Für konkrete Bestellungen gelten die dabei einbezogenen Vertragsbedingungen; diese Datenschutzerklärung informiert über die aktuelle Datenverarbeitung.