Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Saffarni e.U.
Kyrillos Tadrous
Karolinengasse 24/6
1040 Wien, Österreich
E-Mail: office@saffarni.com
Telefon: +43 660 56 89 190

2. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, hochgeladene Bewerbungsunterlagen). Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.

3. Hosting und Bereitstellung der Website

Diese Website wird auf der Infrastruktur von Lovable (Lovable AB, Stockholm, Schweden) gehostet. Lovable nutzt zur Auslieferung der Website das globale Edge-Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie in der Abwehr von Angriffen. Mit Lovable und Cloudflare wurden, soweit erforderlich, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Bei einer Verarbeitung außerhalb der EU stützt sich Cloudflare auf die EU-Standardvertrags­klauseln sowie auf das EU-US Data Privacy Framework. Server-Logfiles werden in der Regel nach maximal 30 Tagen gelöscht oder anonymisiert.

4. Cookies und Consent Management

Wir setzen auf dieser Website nur dann Cookies oder vergleichbare Technologien ein, wenn dies technisch erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben. Wir unterscheiden vier Kategorien:

• Notwendig: Speicherung Ihrer Cookie-Auswahl (Local-Storage-Eintrag saffarni-cookie-consent-v2), Sicherheits- und Lastverteilungs-Cookies von Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.
• Statistik: Wir setzen Google Analytics 4 (Measurement-ID G-Z9ZR4N4PV0) zur pseudonymen Reichweitenmessung ein. Details siehe Abschnitt 4a. Das Skript wird erst nach Ihrer ausdrücklichen Einwilligung geladen.
• Marketing: Aktuell kein Marketing- oder Tracking-Pixel aktiv (kein Meta-Pixel, kein LinkedIn Insight Tag, kein Google Ads Conversion-Tracking).
• Externe Medien: Inhalte von Drittanbietern wie eingebettete Videos oder Karten werden — sofern künftig genutzt — erst nach Ihrer Einwilligung geladen. Schriftarten: Die verwendeten Schriftarten Archivo, Inter und Amiri werden ausschließlich lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen CDN statt; Ihre IP-Adresse wird hierfür nicht an Dritte übertragen.

Rechtsgrundlage für einwilligungspflichtige Cookies/Dienste ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen.

4a. Google Analytics 4

Auf dieser Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google"). Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verwendete Measurement-ID: G-Z9ZR4N4PV0.

Zweck und verarbeitete Daten

Google Analytics 4 hilft uns, die Nutzung unserer Website pseudonym auszuwerten und unser Angebot zu verbessern. Verarbeitet werden u. a.:

• gekürzte IP-Adresse
• Geräte- und Browserinformationen (User-Agent, Sprache, Bildschirmgröße)
• Referrer-URL und besuchte Seiten
• ungefährer Standort (Land/Region) aus der IP-Adresse
• pseudonyme Client-ID zur Wiedererkennung von Sitzungen

IP-Anonymisierung

In Google Analytics 4 werden IP-Adressen standardmäßig nicht protokolliert und nur in gekürzter Form zur Standortableitung verwendet. Zusätzlich haben wir anonymize_ip: true konfiguriert.

Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Wir nutzen Google Consent Mode v2: vor Ihrer Einwilligung werden weder Cookies gesetzt noch personenbezogene Daten an Google übertragen, und das Google-Analytics-Skript wird gar nicht erst geladen.

Drittlandtransfer

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein Angemessenheits­beschluss der EU-Kommission besteht. Ergänzend kommen Standardvertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Auftragsverarbeitung

Die von Google bereitgestellten Bedingungen zur Auftragsverarbeitung werden, soweit erforderlich, verwendet.

Speicherdauer

Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics 4 ist auf maximal 14 Monate eingestellt. Die von Google Analytics gesetzten Cookies (insb. _ga und _ga_*) haben eine Laufzeit von bis zu 2 Jahren und werden nach Widerruf der Einwilligung nicht mehr erneuert.

Widerruf und Opt-out

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

• über unsere Cookie-Einstellungen,
• mit dem Browser-Add-on von Google: tools.google.com/dlpage/gaoptout,
• oder durch Ausübung Ihrer Betroffenenrechte (Abschnitt 7).

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail (office@saffarni.com), Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage) zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist, höchstens jedoch bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre nach §§ 132 BAO, 212 UGB für geschäftsrelevante Korrespondenz).

6. Bewerbungsformular und Bewerberdaten

Über das Bewerbungsformular unter /bewerbung haben Sie die Möglichkeit, sich initiativ oder auf konkrete Stellen bei uns zu bewerben. Wir behandeln Ihre Unterlagen vertraulich.

a) Welche Daten verarbeiten wir?

• Stammdaten: Vor- und Nachname, Staatsangehörigkeit, aktuelles Land
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Berufliche Daten: Beruf, Berufserfahrung, Sprachkenntnisse, gewünschtes Land
• Ihre Nachricht und beigefügte Dokumente (z. B. CV, Reisepass, Zeugnisse, Sprach- und Anerkennungs­nachweise)

Sofern Sie freiwillig Angaben übermitteln, die als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO gelten (z. B. Gesundheitsdaten in Zeugnissen oder Identitäts­dokumenten), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

b) Wie werden Ihre Bewerbungsdaten übermittelt?

Das Bewerbungsformular öffnet nach dem Absenden Ihr lokales E-Mail-Programm mit den eingegebenen Daten und sendet diese an office@saffarni.com. Die hochgeladenen Dokumente bleiben dabei auf Ihrem Endgerät und müssen von Ihnen manuell an die E-Mail angehängt werden. Wir speichern Ihre Daten und Dokumente nicht in einer öffentlich zugänglichen Datenbank, sondern ausschließlich im internen E-Mail-Postfach und ggf. in unserem internen Bewerber-Ablagesystem.

c) Zwecke und Rechtsgrundlagen

• Prüfung Ihrer Bewerbung, Kontaktaufnahme und Begründung sowie Durchführung eines möglichen Vermittlungs- oder Beratungs­verhältnisses — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie § 16 Abs. 1 öDSG.
• Erfüllung gesetzlicher Pflichten (z. B. Nachweisführung gegenüber Behörden im Rahmen von Aufenthalts- und Anerkennungsverfahren) — Art. 6 Abs. 1 lit. c DSGVO.
• Aufnahme in unseren Talentpool für künftige Stellen — nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Verarbeitung besonderer Kategorien personenbezogener Daten — Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).

d) Empfänger Ihrer Daten

Ihre Bewerbungsdaten werden grundsätzlich nur intern verarbeitet. Eine Weitergabe an potenzielle Arbeitgeber in Österreich erfolgt ausschließlich nach vorheriger Abstimmung mit Ihnen. Im Rahmen behördlicher Verfahren (z. B. Rot-Weiß-Rot-Karte, Anerkennungsverfahren) können Daten an die zuständigen Behörden in Österreich oder im Herkunftsland übermittelt werden.

e) Speicherdauer

Erfolgt keine Aufnahme in den Vermittlungs- bzw. Beratungsprozess, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Auswahl­verfahrens. Eine längere Speicherung erfolgt nur, wenn Sie in die Aufnahme in unseren Talentpool ausdrücklich einwilligen (max. 24 Monate, jederzeit widerrufbar) oder gesetzliche Aufbewahrungsfristen dies erfordern.

f) Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Daten verlangen. Eine kurze Nachricht an office@saffarni.com genügt.

7. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@saffarni.com. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

8. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor zufälligem oder vorsätzlichem Verlust, Manipulation oder unberechtigtem Zugriff zu schützen.

9. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.