Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzinformationen für Bewerber:innen der Internationales Amtssitz- und Konferenzzentrum Wien AG
 (12/2025)

Diese Datenschutzinformation erläutert, wie wir personenbezogene Daten im Zusammenhang mit Bewerbungen verarbeiten.
1. Verantwortlicher
Internationales Amtssitz- und Konferenzzentrum Wien AG (IAKW-AG)
Bruno-Kreisky-Platz 1, 1220 Wien
Tel.: +43 (1) 260 69-0
E-Mail: office@acv.at
Website: www.acv.at
2. Datenschutzbeauftragter und Kontakt
Für die IAKW-AG ist ein externer Datenschutzbeauftragter bestellt.
Kontakt Datenschutzbeauftragter: datenschutzbeauftragter@acv.at
Für Fragen im Zusammenhang mit Ihrer Bewerbung können Sie sich auch an die HR-Abteilung wenden:
Kontakt HR: hr@acv.at
3. Zwecke der Verarbeitung und Rechtsgrundlagen
3.1 Durchführung des Bewerbungsverfahrens (Recruiting)
Wir verarbeiten Ihre Daten, um Ihre Bewerbung zu bearbeiten, mit Ihnen zu kommunizieren, Bewerbungsgespräche zu organisieren, Qualifikationen zu prüfen, ggf. Tests/Assessments durchzuführen und eine Auswahlentscheidung zu treffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
3.2 Aufbewahrung nach Abschluss des Bewerbungsverfahrens (Rechtsverteidigung)
Nach Abschluss des Bewerbungsverfahrens bewahren wir Bewerbungsunterlagen und damit zusammenhängende Kommunikation für einen begrenzten Zeitraum auf, um etwaige Rechtsansprüche abwickeln bzw. abwehren zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
3.3 Evidenzhaltung nur auf ausdrücklichen Wunsch
Wir führen keine Evidenzhaltung standardmäßig. Eine längere Speicherung/erneute Kontaktaufnahme erfolgt nur, wenn Sie dies ausdrücklich wünschen und wir Ihre Einwilligung dokumentieren (z. B. wenn Sie uns aktiv bitten, Ihre Bewerbung für künftige Stellenangebote aufzubewahren).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 9).
4. Welche Daten verarbeiten wir?
4.1 Daten, die Sie uns bereitstellen
Je nach Bewerbungssituation verarbeiten wir insbesondere:
  • Stammdaten/Kontaktdaten: Name, Titel, Adresse (falls angegeben), E-Mail, Telefonnummer, ggf. Geburtsdatum
  • Bewerbungsdaten: gewünschte Position/Art der Anstellung, Verfügbarkeit, Gehaltsvorstellung (falls angegeben)
  • Bewerbungsunterlagen: Lebenslauf, Anschreiben, Zeugnisse, Zertifikate, sonstige von Ihnen übermittelte Dokumente
  • Kommunikation: E-Mails, Nachrichten, Gesprächseinladungen, Terminabstimmungen
4.2 Daten, die im Bewerbungsprozess entstehen
  • Bewertungen/Beurteilungen der Bewerbung
  • Interview-/Gesprächsnotizen, Protokolle, Entscheidungsvorschläge/-dokumentation
  • Test-/Assessment-Ergebnisse, soweit eingesetzt (siehe 4.5)
4.3 Technische Protokolldaten (bei Online-Bewerbung)
Wenn Sie sich über unser Online-Bewerbungsportal bewerben, fallen im Rahmen des technischen Betriebs üblicherweise Protokolldaten an (z. B. IP-Adresse, Zeitpunkt des Zugriffs/der Übermittlung, Geräte-/Browserinformationen, Logfiles), soweit dies für Sicherheit, Stabilität und die Bereitstellung des Dienstes erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb) bzw. soweit erforderlich Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Bewerbung über das Portal).
4.4 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Wir fordern keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, religiöse Überzeugungen) aktiv an.
Falls solche Daten von Ihnen freiwillig übermittelt werden oder in Einzelfällen für die Abwicklung erforderlich sind, verarbeiten wir sie nur im notwendigen Umfang und unter Beachtung der gesetzlichen Voraussetzungen.
4.5 Strafregisterdaten (Art. 10 DSGVO)
Ein Strafregisterauszug wird nur in Ausnahmefällen verlangt (z. B. wenn dies für eine konkrete Funktion sachlich erforderlich ist oder eine rechtliche Grundlage besteht). In solchen Fällen informieren wir Sie gesondert über den Anlass und die Details der Verarbeitung.
4.6 Datenquellen (Art. 14 DSGVO)
Grundsätzlich erhalten wir Ihre Daten direkt von Ihnen. Derzeit nutzen wir keine Headhunter/Active Sourcing-Kanäle zur Datenerhebung.
Sollte sich dies künftig ändern oder sollten wir in einem Einzelfall zulässigerweise Daten aus anderen Quellen erhalten, informieren wir Sie entsprechend Art. 14 DSGVO gesondert.
5. Empfänger:innen / Kategorien von Empfänger:innen
5.1 Interne Empfänger:innen
Zugriff erhalten nur jene Personen, die Ihre Daten für das Bewerbungsverfahren benötigen, insbesondere:
  • autorisierte Mitarbeiter:innen der HR-Abteilung
  • Personalverantwortliche und zuständige Entscheidungsträger:innen der relevanten Fachabteilung(en)
5.2 Auftragsverarbeiter (Dienstleister in unserem Auftrag)
Wir setzen für die Durchführung und Administration des Bewerbungsprozesses Dienstleister ein, die als Auftragsverarbeiter tätig sind, insbesondere:
  • Personio (Bewerbungsportal/Bewerbermanagement)
  • IT-/Kommunikationsdienste (z. B. Microsoft-Dienste für E-Mail, Kalender, Kollaboration)
Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
5.3 Weitere Empfänger:innen (nur bei Bedarf)
  • Test-/Assessment-Dienstleister: Derzeit nutzen wir überwiegend intern erstellte Assessments/Tests. Sollte ausnahmsweise ein externer Anbieter eingesetzt werden, informieren wir Sie im konkreten Bewerbungsverfahren über den Dienstleister und die damit verbundene Verarbeitung.
Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt grundsätzlich nicht, außer wir sind dazu gesetzlich verpflichtet oder es ist zur Rechtsdurchsetzung erforderlich.
6. Übermittlung in Drittländer
Eine Übermittlung in Staaten außerhalb des EWR ist nicht beabsichtigt, kann jedoch bei einzelnen IT-Dienstleistungen – abhängig von Support-/Betriebsleistungen und eingesetzten Unterauftragsverarbeitern – nicht vollständig ausgeschlossen werden.
Soweit es dabei zu Drittlandübermittlungen kommt, stellen wir geeignete Garantien sicher (insb. Standardvertragsklauseln der EU-Kommission sowie ergänzende Schutzmaßnahmen).
7. Speicherdauer und Löschung
  • Während des Bewerbungsverfahrens: Speicherung bis zur Entscheidung und Abwicklung des Verfahrens.
  • Bei Absage/Beendigung: Aufbewahrung für 7 Monate nach Ende des Bewerbungsverfahrens; anschließend Löschung im Rahmen einer regelmäßigen Löschroutine.
  • Evidenzhaltung (nur auf Wunsch/Einwilligung): Speicherung bis zum Widerruf, jedenfalls längstens 12 Monate nach Ende des Bewerbungsverfahrens (oder eine ausdrücklich vereinbarte kürzere/längere Dauer, sofern rechtlich zulässig).
  • Bei Einstellung: Relevante Bewerbungsunterlagen können in die Personalakte übernommen und entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.
Wichtig: Eine Löschung kann ausgesetzt werden, soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind; in diesem Fall werden wir Sie – soweit angemessen – informieren.
8. Pflicht zur Bereitstellung von Daten
Die Bereitstellung jener Daten, die für die Durchführung des Bewerbungsverfahrens erforderlich sind, ist notwendig, um Ihre Bewerbung bearbeiten zu können.
Sie sind nicht verpflichtet, Daten bereitzustellen; ohne erforderliche Angaben kann das Bewerbungsverfahren jedoch unter Umständen nicht durchgeführt werden.
9. Ihre Rechte
Sie haben – je nach Voraussetzungen – folgende Rechte:
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie bitte den Verantwortlichen oder den Datenschutzbeauftragten (Kontaktdaten siehe Punkt 1 und 2).
10. Beschwerderecht
Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben. In Österreich ist dies die Datenschutzbehörde.
Kontakt/Info: https://www.dsb.gv.at/
11. Keine automatisierte Entscheidungsfindung
Wir verwenden im Bewerbungsprozess keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
12. Aktualisierung dieser Information
Wir können diese Datenschutzinformation bei Bedarf anpassen (z. B. bei Änderungen im Bewerbungsprozess oder eingesetzten Systemen). Es gilt die jeweils aktuelle Fassung.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.