Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten wir als Verantwortliche verarbeiten.

Verantwortlicher:
AdSimple GmbH
Fabrikstraße 2, 2100 Korneuburg, Österreich
E-Mail: office@adsimple.at

Rechte laut Datenschutz-Grundverordnung

Ihnen stehen laut den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes grundsätzlich die folgenden Rechte zu:

• Recht auf Berichtigung (Artikel 16 DSGVO)
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Benachrichtigung – Mitteilungspflicht (Artikel 19 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruchsrecht (Artikel 21 DSGVO)
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Artikel 22 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.

Datenverarbeitung

Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet die bei Aufruf anfallenden technischen Daten (IP-Adresse, Datum, Uhrzeit, Browser, Betriebssystem). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Diese sind für den Betrieb der Website erforderlich und werden nach Ende der Browser-Sitzung gelöscht.

Benutzerkonto

Bei der Registrierung speichern wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Wenn Sie einen Firmeneintrag erstellen, übernehmen oder verwalten, speichern wir Vor- und Nachname der verantwortlichen Ansprechperson sowie den Zeitpunkt Ihrer Bestätigung. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und zur Prüfung der Berechtigung sowie zur Missbrauchsprävention auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden diese Angaben intern zur Prüfung des Firmeneintrags und zur Kontaktaufnahme. Der Name der verantwortlichen Ansprechperson wird nicht automatisch im öffentlichen Firmenprofil angezeigt. Ein davon unabhängiger, ausdrücklich als Firmendatum eingetragener Inhaber- oder Geschäftsführername kann öffentlich angezeigt werden. Die Bestätigung der Ansprechperson ist eine Selbstauskunft und keine amtliche Identitätsprüfung.

Firmendaten

Die von Ihnen eingegebenen Firmendaten (Name, Adresse, Kontakt, Beschreibung) werden öffentlich im Verzeichnis angezeigt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung bei der Eintragung.

Zahlungsdaten

Zahlungen werden über Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA) abgewickelt. Wir speichern keine Kreditkartendaten. Stripe verarbeitet Ihre Zahlungsdaten gemäß deren Datenschutzerklärung.

Google Maps

Wir nutzen den Kartendienst Google Maps der Firma Google Inc. ( 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Durch die Nutzung dieser Karten werden Daten an Google übertragen.

Google OAuth

Sie können sich über Ihr Google-Konto anmelden. Dabei werden Ihr Name und Ihre E-Mail-Adresse von Google übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.

Passkeys

Wenn Sie einen Passkey aktivieren, speichern wir die dafür notwendigen öffentlichen Credential-Daten: Credential-ID, öffentlichen Schlüssel, Zählerstand, Gerätetyp, Backup-Status und verwendete Transportart. Biometrische Merkmale wie Fingerabdruck oder Gesichtserkennung verbleiben ausschließlich auf Ihrem Gerät und werden von uns nicht verarbeitet.

Sie können gespeicherte Passkeys jederzeit unter „Dashboard – Profil“ entfernen. Technisch notwendige Sitzungs- und Authentifizierungs-Cookies bleiben davon unberührt.

Stellenanzeigen, JobSpot-Rückkanal und Produktmessung

Wenn Sie eine Stellenanzeige über Ihr Firmenkonto veröffentlichen, übermitteln wir die erforderlichen Firmen- und Stellendaten an jobspot.at. Dort liegen die kanonische Stellenanzeige, die Suchmaschinen-Auszeichnung und der Bewerbungsweg. jobspot.at meldet uns den Veröffentlichungs- und Moderationsstatus sowie ausschließlich aggregierte Tageswerte für Aufrufe und Bewerbungsweiterleitungen zurück. Bewerberdaten, IP-Adressen, User-Agent-Strings und Referrer werden über diesen Rückkanal nicht übertragen.

Zur Verbesserung dieses Ablaufs messen wir auf unseren eigenen Systemen, auf welcher fest definierten Produktfläche ein Hinweis eingeblendet oder angeklickt wurde, ob danach eine Stelle erstellt und ob sie erstmals auf jobspot.at veröffentlicht wurde. Ein A/B-Test im angemeldeten Stellen-Dashboard ordnet die Darstellung deterministisch zu; in den Messdaten speichern wir nur Experiment und Variante, nicht die Benutzer-ID. Dafür wird kein zusätzlicher Cookie gesetzt und es werden keine IP-Adresse, kein User-Agent und kein Referrer gespeichert.

Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung der Stellenfunktion (Art. 6 Abs. 1 lit. b DSGVO) sowie zur sicheren, statistischen Verbesserung und Überwachung der Produktkopplung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Funnel- und Webhook-Nachweise werden höchstens 180 Tage, rein aggregierte Tageskennzahlen höchstens 730 Tage gespeichert.

Lifecycle-E-Mails und Tracking

Nach Ihrer Registrierung versenden wir in bestimmten Situationen automatisierte E-Mails (z. B. Erinnerung an einen unvollständigen Firmeneintrag, Hinweis auf ein fehlendes Firmenlogo, Information über ein abgelaufenes Paket). Diese E-Mails dienen ausschließlich der Verbesserung Ihres Eintrags und der Beziehung zu unserem Dienst.

Welche Daten verarbeitet werden: Ihre E-Mail-Adresse, Ihr im Konto hinterlegter Name, Status Ihres Onboardings, Anzahl Ihrer Firmen­einträge sowie der Versandzeit­punkt der jeweiligen E-Mail. Für die Personalisierung des Mail-Inhalts nutzen wir Anthropic Claude (siehe Abschnitt „KI-Personalisierung“).

Öffnungs- und Klick-Messung: Jede dieser E-Mails enthält ein 1×1-Pixel-Bild und Tracking-Links, mit denen wir messen, ob die Nachricht geöffnet und welche Links angeklickt wurden. Dabei werden Datum/Uhrzeit, der User-Agent (Mail-Client bzw. Browser) und ein Hash Ihrer IP-Adresse (SHA-256, nicht reversibel) gespeichert. Die Klartext-IP wird zu keinem Zeitpunkt gespeichert.

KI-Personalisierung: Zur Erstellung individueller Mail-Texte übermitteln wir den im Konto hinterlegten Vornamen, Ihren Onboarding-Status, die Anzahl der mit Ihrem Konto verknüpften Firmen sowie die Tage seit Ihrer Registrierung an Anthropic PBC (548 Market St, San Francisco, CA 94104, USA). Anthropic verarbeitet die Daten gemäß seiner Datenschutzerklärung. Es findet kein Modell-Training auf diesen Daten statt (Anthropic Commercial Terms).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — wir haben ein legitimes Interesse, registrierte Nutzer bei der Vervollständigung ihres Firmeneintrags zu unterstützen und die Wirksamkeit unserer Kommunikation zu messen.

Widerspruch / Abmeldung: Jede dieser E-Mails enthält einen Abmelde-Link. Mit einem Klick widersprechen Sie der weiteren Zusendung dieser Lifecycle-E-Mails dauerhaft. Transaktionale E-Mails (Magic-Login, Rechnungen, sicherheits­ relevante Hinweise) sind davon nicht betroffen und werden weiterhin zugestellt.

Speicherdauer der Tracking-Daten: Die mit dem Versand verknüpften Daten (Versandzeit­punkt, Öffnungen, Klicks, IP-Hash) werden für maximal 24 Monate nach Versand zur statistischen Auswertung gespeichert und danach gelöscht oder anonymisiert.

Bei einer Kontolöschung werden die personenbezogenen Versand- und Tracking-Daten sofort entfernt. Für die Kampagnenstatistik bleibt ausschließlich ein datenminimierter Datensatz ohne Nutzerkennung, Empfängeradresse, Mailinhalt, Tracking-Token oder Klick-Metadaten aus Kampagne, Schritt, Variante, Ereigniszeitpunkt und den Kennzahlen Versand, Öffnung, Klick, Conversion und Abmeldung erhalten.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Firmendaten bleiben solange veröffentlicht, wie der Eintrag aktiv ist. Nach Löschung Ihres Kontos werden Vor- und Nachname der verantwortlichen Ansprechperson nach Maßgabe gesetzlicher Aufbewahrungs- und Nachweispflichten gelöscht oder anonymisiert. Im Übrigen werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
office@adsimple.at