Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

XENTRA GmbH
Leopold-Kronsteiner-Straße 5
4060 Leonding
Österreich

Telefon: +43 720 302010
E-Mail: office@xentra.at
Firmenbuchnummer: FN 678593g
Firmenbuchgericht: Landesgericht Linz
UID-Nummer: ATU83306012

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für unser Unternehmen nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Punkt 1 angeführten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn ein gesetzlicher Erlaubnistatbestand vorliegt.

3.2 Rechtsgrundlagen

Soweit wir für Verarbeitungen eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist (z. B. 7 Jahre gemäß § 132 BAO bei steuerrelevanten Unterlagen).

4. Bereitstellung der Website

4.1 Hosting

Unsere Website wird auf einem eigenen Server gehostet, der in einem Rechenzentrum in Österreich betrieben wird. Da der Server unter unserer eigenen Verantwortung betrieben wird, findet diesbezüglich keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO durch einen externen Webhoster statt.

4.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Daten und Informationen vom System des aufrufenden Geräts erfasst. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browser und dessen Version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Daten werden in den Logfiles unseres Servers gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Abwehr von Angriffen). Speicherdauer: 30 Tage.

4.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

5. Einsatz von Cloudflare (CDN und Sicherheitsdienst)

Wir nutzen auf unserer Website den Dienst Cloudflare der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und zum Schutz vor missbräuchlicher Nutzung sowie DDoS-Angriffen. Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und unserem Server über seine global verteilten Server. Dabei verarbeitet Cloudflare insbesondere:

• IP-Adresse des Besuchers
• Aufgerufene Inhalte und Zeitpunkt des Zugriffs
• Browser- und Geräteinformationen
• Technisch notwendige Cookies (z. B. „__cf_bm“ zur Bot-Erkennung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, performanten und ausfallsicheren Bereitstellung unserer Website sowie im Schutz vor Cyberangriffen. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln eingesetzt. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Weitere Informationen: cloudflare.com/privacypolicy

6. Kontaktaufnahme und Bewerbungen

Wenn Sie mit uns per E-Mail, Telefon, WhatsApp oder über das Kontaktformular auf unserer Website in Verbindung treten, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie Zeitpunkt der Übermittlung) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp: Kontaktieren Sie uns über WhatsApp, verarbeitet zusätzlich WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; Mutterunternehmen Meta Platforms, Inc., USA) Metadaten Ihrer Kommunikation nach eigenen Datenschutzbestimmungen (whatsapp.com/legal). Die Nutzung dieses Kanals ist freiwillig; dieselben Anliegen können Sie jederzeit per E-Mail oder Telefon an uns richten.

Bewerbungen: Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerberdaten (Lebenslauf, Qualifikationen, Zeugnisse, Kontaktdaten) zur Durchführung des Bewerbungsverfahrens bzw. zur Vermittlung oder Überlassung an unsere Kundenunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Kundenunternehmen erfolgt nur nach Rücksprache mit Ihnen. Bewerberdaten werden spätestens 7 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie nicht in eine längere Speicherung Ihrer Daten in unserer Bewerberdatenbank (Evidenzhaltung) eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.

7. Cookies

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es kommen ausschließlich technisch notwendige Cookies zum Einsatz, die für den sicheren Betrieb der Website erforderlich sind (insbesondere das Cloudflare-Sicherheits-Cookie „__cf_bm“ zur Bot-Erkennung, siehe Punkt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021. Da keine einwilligungspflichtigen Cookies gesetzt werden, ist kein Cookie-Banner erforderlich. Sollten künftig Analyse-Dienste eingesetzt werden, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung; diese Datenschutzerklärung wird dann entsprechend aktualisiert.

8. Google Maps (nur nach Ihrer Einwilligung)

Auf unserer Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an, einem Kartendienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC (USA).

Die Karte ist beim Aufruf der Seite zunächst deaktiviert. Es werden keine Daten an Google übertragen. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird die Karte eingebunden. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Standortdaten an Google übertragen; Google kann dabei eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (siehe Punkt 10).

Weitere Informationen: policies.google.com/privacy

9. Empfänger personenbezogener Daten

Im Rahmen der Bereitstellung unserer Website setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. (USA): CDN, DDoS-Schutz, Sicherheit
• Google Ireland Limited (Irland) / Google LLC (USA): Kartendienst Google Maps, nur nach Ihrer Einwilligung (Klick)
• WhatsApp Ireland Limited / Meta Platforms, Inc. (USA): nur wenn Sie uns über WhatsApp kontaktieren (siehe Punkt 6)

Darüber hinaus geben wir Bewerberdaten nach Rücksprache mit Ihnen an unsere Kundenunternehmen weiter, wenn dies zur Vermittlung oder Überlassung erforderlich ist (siehe Punkt 6).

Mit den genannten Dienstleistern wurden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Unsere Website enthält darüber hinaus Links zu externen Angeboten (z. B. WhatsApp, unser Stellenportal). Beim bloßen Besuch unserer Website werden dadurch keine Daten übertragen; erst mit dem Klick auf einen solchen Link gelangen Sie in den Verantwortungsbereich des jeweiligen Anbieters.

10. Datenübermittlung in Drittländer

Im Zusammenhang mit den unter Punkt 5, 6 (WhatsApp) und 8 genannten Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlung erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für zertifizierte Unternehmen
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Gegebenenfalls Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (insbesondere bei Google Maps)

Wir weisen darauf hin, dass in den USA derzeit kein dem EU-Recht vergleichbares Datenschutzniveau im Sinne der DSGVO besteht. Insbesondere können US-Behörden auf Grundlage von US-Überwachungsgesetzen (z. B. FISA 702, Cloud Act) Zugriff auf personenbezogene Daten erhalten.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte uns gegenüber zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 angeführten Kontaktdaten.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkte 4, 5, 6 und 7), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.