Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist Johannes Schrefl, Kirtagwiese 2, 4813 Altmünster am Traunsee, Österreich. In allen Datenschutzangelegenheiten erreichen Sie uns per E-Mail unter kontakt@oeffentlichejobs.at. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. oeffentlichejobs.at ist ein privates, nicht-kommerzielles Projekt und bündelt öffentlich zugängliche Stellenausschreibungen öffentlicher und öffentlich-naher Arbeitgeber in Österreich.

Grundsätze dieser Website

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Es gibt keine Benutzerkonten, keine Bewerbungs- oder Upload-Funktion, keine Nutzerprofile, keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins, keine Karten-, Captcha- oder Zahlungsdienste und keine externen Schriftarten; die verwendeten Schriften werden von unserem Server ausgeliefert. Bewerbungen erfolgen ausschließlich direkt beim jeweiligen Arbeitgeber über die Originalausschreibung. Personenbezogene Daten fallen daher nur in folgenden Bereichen an: technische Zugriffsdaten beim Aufruf der Website, die E-Mail-Adresse samt Suchkriterien bei Bestellung von Job-Alert oder Karriere-Updates, freiwillige Angaben bei der Meldung einer fehlerhaften Stellenanzeige sowie Inhalte von Stellenausschreibungen, die wir aus öffentlichen Quellen beziehen.

Hosting und Server-Protokolldaten

Die Website wird auf einer virtuellen Maschine bei Oracle Cloud Infrastructure (OCI) betrieben. Zum Einsatz kommen Container (Docker), eine PostgreSQL-Datenbank und der Webserver Caddy, der die verschlüsselte Verbindung (TLS) herstellt. Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse einschließlich allfälliger Suchparameter, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Gewährleistung des sicheren Betriebs und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Auswertung zu Marketing- oder Profilbildungszwecken findet nicht statt.

Cookies und lokale Speicherung im Browser

Für Besucherinnen und Besucher setzen wir keine Cookies und keine vergleichbaren Technologien zu Analyse-, Werbe- oder Trackingzwecken ein. Ein Cookie-Banner ist daher nicht erforderlich; eine Einwilligung nach § 165 TKG 2021 wird dafür nicht benötigt.

Die Merkliste speichert die Kennungen der von Ihnen gemerkten Stellen ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten werden nicht an uns übertragen und verlassen Ihr Gerät nur, wenn Sie die Merkliste selbst teilen. Der zuletzt verwendete Suchkontext wird ebenfalls nur lokal und nur für die Dauer der Browser-Sitzung gespeichert (sessionStorage), damit Sie zu Ihrer letzten Suche zurückkehren können. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich und daher nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Beim Löschen Ihrer Browserdaten werden sie entfernt.

Ein einziges Cookie setzen wir für den Zugang zu unserer internen Verwaltung: Nach der Anmeldung wird ein technisch erforderliches Sitzungs-Cookie (jobportal_admin, httpOnly, SameSite=Lax, Secure, Gültigkeit zwölf Stunden, Pfad /admin) gespeichert. Es dient ausschließlich dem Zugriffsschutz und wird nicht zur Analyse oder Werbung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung der Verwaltungsfunktionen (Art. 6 Abs. 1 lit. f DSGVO).

Job-Alert und Karriere-Updates

Wenn Sie den Job-Alert und/oder die Karriere-Updates bestellen, verarbeiten wir Ihre E-Mail-Adresse, die aus Ihrer aktuellen Suche übernommenen Suchkriterien, die von Ihnen gewählten Zwecke, den Zeitpunkt und die Textfassung Ihrer Einwilligung sowie technische Angaben zur Anmeldung (Herkunft und eine gehashte IP-Adresse zum Schutz vor Missbrauch). Zusätzlich speichern wir, wann wir Ihnen welche Inhalte (Titel, Arbeitgeber, Link) zugesandt haben, damit keine Doppelzustellungen entstehen.

Der Job-Alert informiert Sie etwa einmal pro Woche per E-Mail über neue Stellen, die zu Ihren Suchkriterien passen. Die Karriere-Updates enthalten zusätzlich etwa einmal pro Woche redaktionelle Karriere-Tipps, Neuigkeiten und ausgewählte Partnerangebote. Beide Dienste beruhen ausschließlich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für E-Mail-Werbung ist diese Einwilligung zusätzlich nach § 174 TKG 2021 erforderlich. Keine Option ist vorausgewählt; die Karriere-Updates sind nicht Voraussetzung für den Job-Alert. Die Daten werden nur für den jeweils gewählten Zweck verwendet und nicht an Dritte für deren eigene Zwecke weitergegeben.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung werden die gewählten E-Mails aktiviert; die Bestätigungsfrist beträgt 48 Stunden. Bestätigen Sie nicht, erfolgt kein Versand, und die Anmeldung wird spätestens 30 Tage nach der Anmeldung gelöscht. Bestätigungs- und Verwaltungslinks werden ausschließlich in gehashter Form gespeichert; aus den gespeicherten Werten lassen sich die Links nicht rekonstruieren. E-Mail-Adressen und Tokens erscheinen nicht in unseren Protokolldateien.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen und beide Dienste getrennt pausieren oder abbestellen, über den Verwaltungslink in unseren E-Mails oder über die Seite Abonnement verwalten. Nach der Löschung des Abonnements werden Ihre E-Mail-Adresse und die zugehörigen Daten unverzüglich aus dem aktiven Bestand entfernt; in verschlüsselten Datensicherungen können Kopien noch bis zu 14 Tage vorhanden sein und werden danach gelöscht.

E-Mail-Versand

Für den Versand unserer E-Mails nutzen wir den Dienst Amazon Simple Email Service (Amazon SES) der Amazon-Gruppe als Auftragsverarbeiter. Dabei werden die E-Mail-Adresse, der Versandzeitpunkt und technische Zustelldaten verarbeitet. Unsere E-Mails werden als reiner Text versandt; wir setzen keine Zählpixel, keine Öffnungs- oder Klickverfolgung und keine Link-Umschreibung ein. Der Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Erfüllung der von Ihnen bestellten Benachrichtigungen. Mit den eingesetzten Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO).

Meldung fehlerhafter Stellenanzeigen

Über die Funktion zur Meldung einer Stelle können Sie uns auf fehlerhafte oder veraltete Anzeigen hinweisen. Verarbeitet werden die Kennung der Stelle, die Art der Meldung und der von Ihnen eingegebene Text. Eine IP-Adresse wird dabei nicht dauerhaft gespeichert; die zur Begrenzung von Missbrauch eingesetzte Frequenzbegrenzung verwendet die IP-Adresse ausschließlich kurzzeitig im Arbeitsspeicher und nicht zur Identifikation. Rechtsgrundlage ist unser berechtigtes Interesse an der Richtigkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden nach Bearbeitung gelöscht, spätestens nach zwölf Monaten. Bitte geben Sie in Meldungen keine besonderen personenbezogenen Daten an, etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit.

Stellenanzeigen aus öffentlichen Quellen

Das Portal bündelt Stellenausschreibungen, die öffentliche und öffentlich-nahe Arbeitgeber auf ihren eigenen Karriereportalen öffentlich zugänglich machen. Diese Ausschreibungen rufen wir automatisiert ab (derzeit rund 150 Quellen), bereiten sie redaktionell auf und verlinken stets auf die Originalausschreibung. Die Verarbeitung dient der Information der Öffentlichkeit über offene Stellen im öffentlichen Sektor und stützt sich auf unser berechtigtes Interesse an dieser redaktionellen Aufbereitung (Art. 6 Abs. 1 lit. f DSGVO). Anzeigen können personenbezogene Daten enthalten, insbesondere Namen und Kontaktdaten von Ansprechpersonen der Arbeitgeber. Solche Angaben übernehmen wir nur, wenn sie in der Originalausschreibung öffentlich veröffentlicht sind.

Von jeder abgerufenen Anzeige speichern wir den Rohinhalt für höchstens 90 Tage, um Fehler analysieren und Inhalte innerhalb dieses Zeitraums erneut verarbeiten zu können; danach wird der Rohinhalt gelöscht. Metadaten wie Fundstelle, Abrufzeitpunkt, Antwortstatus und eine Prüfsumme bleiben dauerhaft gespeichert; sie enthalten keine personenbezogenen Inhalte und dienen der Nachvollziehbarkeit. Die veröffentlichten Stellenanzeigen selbst bleiben gespeichert, solange die Stelle angeboten wird; maßgeblich ist immer die Originalausschreibung.

Information für Personen, deren Daten in einer Stellenausschreibung vorkommen: Diese Daten stammen nicht von Ihnen, sondern aus der öffentlich zugänglichen Ausschreibung des jeweiligen Arbeitgebers. Wir verarbeiten sie für den oben genannten Zweck. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch (Art. 14 DSGVO); wenden Sie sich dazu an die oben genannte Kontaktadresse. Wird die zugrunde liegende Ausschreibung vom Arbeitgeber entfernt oder verändert, berücksichtigen wir dies bei der nächsten Prüfung der Original-URL; Sie können die Löschung auch direkt verlangen.

Empfänger, Auftragsverarbeiter und Drittländer

Personenbezogene Daten geben wir nicht an Dritte für deren eigene Zwecke weiter und verkaufen sie nicht. Wir setzen Dienstleister ein, die die Daten ausschließlich nach unserer Weisung verarbeiten: den Hosting-Anbieter Oracle Cloud Infrastructure für Server, Datenbank und Objektspeicher sowie Amazon SES für den E-Mail-Versand. Mit diesen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Offenlegung erfolgt darüber hinaus nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir streben an, alle Daten innerhalb der EU bzw. des EWR zu verarbeiten. Sollte im Einzelfall eine Verarbeitung außerhalb der EU bzw. des EWR erforderlich sein, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere des EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, jeweils verbunden mit den erforderlichen zusätzlichen Schutzmaßnahmen.

Speicherdauer im Überblick

Server-Protokolldaten werden spätestens nach 14 Tagen gelöscht. Nicht bestätigte Anmeldungen zum Job-Alert werden spätestens 30 Tage nach der Anmeldung gelöscht. Bestätigte Abonnements bleiben bis zum Widerruf bzw. bis zur Löschung gespeichert. Meldungen zu Stellenanzeigen werden nach Bearbeitung, spätestens nach zwölf Monaten gelöscht. Rohinhalte abgerufener Anzeigen werden nach 90 Tagen gelöscht; Metadaten und veröffentlichte Anzeigen bleiben für die Nachvollziehbarkeit bzw. solange die Stelle angeboten wird gespeichert. Datensicherungen werden nach 14 Tagen gelöscht. Für die Dokumentation kritischer Verwaltungsvorgänge (etwa das Pausieren einer Quelle oder das Sperren einer Anzeige) führen wir ein Protokoll, das den Benutzernamen der Verwaltung und die Aktion enthält; es wird bis zu drei Jahre aufbewahrt und enthält keine Daten von Besucherinnen und Besuchern.

Datensicherheit

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen: verschlüsselte Übertragung (TLS mit HSTS), getrennte Datenbankrollen nach dem Prinzip der geringsten Rechte, ausschließlich gehashte Speicherung von Bestätigungs- und Verwaltungslinks, keine Klartext-Tokens oder E-Mail-Adressen in Protokolldateien, Zugriffsschutz der Verwaltung, Frequenz- und Größengrenzen für öffentliche Eingaben sowie verschlüsselte Datensicherungen. Die Zugangsdaten der Verwaltung werden als geheime Umgebungsvariablen gehalten und nicht im Quellcode oder im Repository gespeichert.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Suche und Job-Alert-Zusammenstellung erfolgen ausschließlich nach den von Ihnen gewählten Kriterien; eine Bewertung Ihrer Person findet nicht statt.

Freiwilligkeit

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für Job-Alert und Karriere-Updates benötigen wir lediglich Ihre E-Mail-Adresse; ohne sie können wir diese Dienste nicht anbieten. Die Merkliste funktioniert ohne jede Angabe.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@oeffentlichejobs.at. Wenn Zweifel bestehen, ob eine Anfrage von der betroffenen Person stammt, können wir eine Identitätsprüfung verlangen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website www.dsb.gv.at. Das Beschwerderecht steht Ihnen nach Art. 77 DSGVO und § 24 DSG zu.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: September 2026.