Datenschutzerklärung

1Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie die Matritel Gruppe Ihre personenbezogenen Daten gemäß der EU-Verordnung 2016/679 (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) verarbeitet.

Verantwortliche der Unternehmensgruppe:

2Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die Matritel über folgende Kanäle verarbeitet:

• Über unsere Websites (matritel.eu, matritel.com)
• Im Rahmen von Recruitment- und Personalvermittlungsdienstleistungen
• Im Zuge von Softwareentwicklungsprojekten
• Im Rahmen von IT- und Engineering-Contracting-Tätigkeiten

3Begriffsbestimmungen

Wesentliche Begriffe gemäß Art. 4 DSGVO:

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, ob automatisiert oder nicht.

Verantwortlicher

Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter

Eine Person oder Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einwilligung

Freiwillige, spezifische, informierte und unmissverständliche Willensbekundung der betroffenen Person.

Datenpanne

Eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur unbefugten Offenlegung personenbezogener Daten führt.

Aufsichtsbehörde

Eine unabhängige Behörde, die ein Mitgliedstaat gemäß Art. 51 DSGVO zur Überwachung der Datenschutzvorschriften einrichtet.

Konzerninterne Datenweitergabe

Matritel GmbH und Matritel Kft. agieren als gemeinsam Verantwortliche und tauschen Daten auf Basis einer internen Vereinbarung aus, gestützt auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4Verarbeitete Daten

4.1 Website-Besucherdaten

Zweck

Überwachung des Website-Betriebs, Missbrauchsprävention

Rechtsgrundlage

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

Verarbeitete Daten

Besucherzahlen, Verkehrsquelle, Besuchszeitpunkt, aufgerufene Seiten, Browser- und Betriebssystemdaten, anonymisierte IP-Adresse

Speicherdauer

Maximal 26 Monate

4.2 Chat-Kontaktaufnahme (ohne Registrierung)

Zweck

Kommunikation, Beantwortung von Anfragen

Rechtsgrundlage

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

Verarbeitete Daten

Benutzerkennung, Nachrichteninhalt

Speicherdauer

2 Jahre ab Eingang

4.3 Kontaktformular

Zweck

Kommunikation, Bearbeitung von Anfragen

Rechtsgrundlage

Freiwillige Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Verarbeitete Daten

Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Datum

Speicherdauer

2 Jahre ab Eingang

4.4 Stellenbewerbungen

Zweck

Beurteilung von Kandidaten für eine Beschäftigung

Rechtsgrundlage

Freiwillige Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Verarbeitete Daten

Name, E-Mail-Adresse, Telefonnummer, Lebenslauf-Inhalte

Speicherdauer

Ohne offene Stelle: Löschung innerhalb von 30 Tagen. Bei potenziellem Bedarf: nur mit gesonderter Einwilligung

4.5 Newsletter-Anmeldung

Zweck

Versand von Newslettern mit Neuigkeiten und Informationen

Rechtsgrundlage

Freiwillige Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Verarbeitete Daten

Name, E-Mail-Adresse, Öffnungs-/Klick-/Abmeldeaktivität, IP-Adresse

Speicherdauer

Bis zur Abmeldung; bei unbestätigter Anmeldung 30 Tage

5Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter-Anmeldung, Marketingkommunikation
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Arbeits-, Auftrags- und Dienstleistungsverträge
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Website-Analyse, Betrugsprävention, IT-Sicherheit
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Arbeits- und steuerrechtliche Compliance

6Speicherfristen

7Rechte der betroffenen Personen

Beschwerde bei einer Aufsichtsbehörde

8Auftragsverarbeiter und gemeinsam Verantwortliche

Alle Drittanbieter als Auftragsverarbeiter handeln gemäß Art. 28 DSGVO auf Basis eines Auftragsverarbeitungsvertrags. Personenbezogene Daten können an folgende Organisationen weitergegeben werden:

9Übermittlung in Drittstaaten

Einige unserer Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig. Die Datenübermittlung erfolgt in jedem Fall gemäß den DSGVO-Vorschriften auf Basis von Standardvertragsklauseln (SCC):

• Netlify, Inc. (USA) – Webhosting
• Google LLC (USA) – Workspace, Analytics, Ads
• Zoho Corp. (Indien) – CRM und Recruitment-Systeme
• SAP Fieldglass / Greenhouse / Workday / SmartRecruiters (USA) – Personalvermittlung
• MailerLite UAB (LT/EU) – teilweise auf AWS-Infrastruktur (USA)
• Stripe (IE/USA) – Online-Zahlung

10Sicherheitsmaßnahmen

11Cookies und Tracking-Technologien

Auf unserer Website ist eine Consent Management Platform (CMP) – ein Cookie-Banner – aktiv. Beim ersten Besuch können Sie entscheiden, ob Sie nicht notwendige Cookies zulassen möchten. Diese Einwilligung können Sie jederzeit widerrufen.

11.1 Google Analytics

Zur Erhebung von Besucherstatistiken. Die Daten werden auf Servern von Google LLC (USA) gespeichert — wir haben nur Zugang zu aggregierten Statistiken.

Opt-out: tools.google.com/dlpage/gaoptout  ·  Datenschutzrichtlinie: policies.google.com/privacy

11.2 Google Search Console

Zur Überwachung der Suchmaschinenleistung der Website. Es werden keine Cookies gesetzt und keine individuellen Benutzerdaten erfasst — es sind nur aggregierte Suchstatistiken zugänglich.

11.3 Google Fonts (CDN)

Schriftarten werden vom Google CDN geladen. Der Browser stellt beim Laden der Seite eine direkte Verbindung zu den Google-Servern her (IP-Adresse). Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — einheitliche Darstellung der Website.

11.4 Google Ads

Zur Personalisierung von Anzeigen und Conversion-Tracking. Werden ausschließlich auf Basis einer Einwilligung über das Cookie-Banner aktiviert.

Einstellungen: myadcenter.google.com

11.5 Facebook Pixel und Facebook Ads

Zur Messung der Werbeeffizienz und für Retargeting. Werden ausschließlich auf Basis einer Einwilligung aktiviert. Verantwortlicher: Meta Platforms Ireland Ltd.

Werbeeinstellungen: facebook.com/adpreferences/ad_settings

12Datenschutz-Folgenabschätzung (DSFA)

Bei Verarbeitungen mit hohem Risiko (z. B. umfangreiches Profiling) führen wir gemäß Art. 35 DSGVO eine Datenschutz-Folgenabschätzung durch, die Folgendes umfasst:

• Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitung
• Ermittlung der möglichen Risiken für die betroffenen Personen
• Festlegung von Maßnahmen zur Risikominderung

13Beschwerden und Rechtsbehelfe

Bei unrechtmäßiger Verarbeitung personenbezogener Daten können Schadensersatzansprüche geltend gemacht werden. Rechtliche Ansprüche können beim zuständigen Zivilgericht oder bei den folgenden Aufsichtsbehörden eingebracht werden (siehe Abschnitt 7).

14Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Änderungen werden auf unseren Websites veröffentlicht: matritel.eu und matritel.com.

Bei Fragen: datahandling@matritel.eu