Privacy

Verantwortlicher

ScaleUp Association (Verein, ZVR-Zahl 1293179386)
Arsenalstraße 11, 1030 Wien, Österreich
E-Mail: office@scaleupassociation.com — siehe Impressum.

Verarbeitete Daten

Beim Aufruf der Plattform werden durch unsere Hosting-Infrastruktur automatisch Server-Protokolle (Access-Logs) verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, die angefragte Ressource, HTTP-Status sowie übermittelter Browsertyp (User-Agent). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihren sicheren, stabilen Betrieb (Abwehr von Missbrauch und Angriffen) zu gewährleisten.

Klicks auf die Bewerben- bzw. „Auf Nejo ansehen“-Links zählen wir ohne Personenbezug: gespeichert werden nur die Stelle, der Tag, das Ziel des Links und eine Anzahl, keine IP-Adresse, keine Gerätedaten, kein Cookie.

Eine Reichweitenmessung mit Google Analytics findet nur mit Ihrer Einwilligungstatt (siehe „Reichweitenmessung“). Es findet kein Profiling statt, und es werden keine Marketing- oder Werbe-Cookies gesetzt. Eine Registrierung oder das Hochladen von Bewerbungsunterlagen ist auf der Plattform nicht vorgesehen.

Cookies & lokale Speicherung

Technisch notwendige Speicherung setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021). Statistik-Cookies von Google Analytics werden nur nach Ihrer Einwilligung gesetzt (siehe „Reichweitenmessung“). Technisch notwendig sind:

• sm-consent— speichert Ihre Auswahl im Cookie-Hinweis („akzeptiert“ oder „abgelehnt“, samt Version des Hinweistexts). Diese Information wird ausschließlich lokal in Ihrem Browser (localStorage) gehalten und nicht an uns übertragen.
• sm-theme — speichert Ihre Anzeigepräferenz (helles oder dunkles Design). Sie wird als Cookie abgelegt und bei jedem Seitenaufruf an unseren Server übermittelt, damit die Seite ohne Umschalt-Flackern sofort im gewählten Design ausgeliefert wird. Der Wert enthält ausschließlich light oder dark und lässt keinen Rückschluss auf Ihre Person zu.
• sm-locale — speichert die Sprache (de oder en), die Sie über den Sprachumschalter ausdrücklich gewählt haben, damit die Seite Sie beim nächsten Besuch in dieser Sprache anzeigt. Ohne diese Wahl wird kein Cookie gesetzt; beim Aufruf der Startseite richtet sich die Sprache dann nach der Spracheinstellung, die Ihr Browser mitsendet. Diese Angabe werten wir nur für die Auswahl der Sprachversion aus; wie andere Anfragedaten kann sie in Server-Protokollen und Fehlerberichten (Sentry) enthalten sein.

Reichweitenmessung (Google Analytics)

Wenn Sie im Cookie-Hinweis einwilligen, nutzen wir Google Analytics 4, um zu verstehen, wie viele Menschen die Plattform besuchen, welche Seiten aufgerufen werden und über welche Wege (z. B. Presseartikel, Partnerseiten) Besucher:innen zu uns finden. Verarbeitet werden dabei Nutzungsdaten wie aufgerufene Seiten, Klicks auf externe Links, Verweisquelle, Gerätetyp, Browser, Spracheinstellung und ungefährer Standort (abgeleitet aus der IP-Adresse, die Google Analytics 4 nach eigenen Angaben nicht speichert). Google-Signale und Werbefunktionen sind deaktiviert; die Daten werden nicht für Werbung oder Profilbildung verwendet.

Dafür setzt Google die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu 13 Monaten. Ohne Einwilligung wird Google Analytics nicht geladen und es findet keinerlei Übertragung an Google statt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf:Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen. Die Google-Analytics-Cookies werden dabei gelöscht.

Rechtsgrundlagen

Verarbeitung der Server-Protokolle und Fehler-/Sicherheitsdaten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform). Bereitstellung der Stelleninhalte und der Suchfunktion: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Informationsangebot). Technisch notwendige lokale Speicherung: § 165 Abs. 3 TKG 2021. Reichweitenmessung mit Google Analytics: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Fehler- & Performance-Monitoring

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry. Die Erfassung ist auf technische Diagnosedaten beschränkt; die Übertragung personenbezogener Zusatzdaten ist deaktiviert (sendDefaultPii: false). Es findet kein Session-Replay statt. Die Verarbeitung erfolgt in der EU-Region (eu.sentry.io).

Auftragsverarbeiter & Drittlandtransfer

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel Inc. — Hosting und Auslieferung der Website (Edge/Server). US-Unternehmen; Auslieferung über EU-Regionen.
• Neon Inc. — Datenbank-Hosting (Stelleninhalte). US- Unternehmen; Daten werden in der EU-Region Frankfurt (FRA) gespeichert.
• Sentry (Functional Software, Inc.) — Fehler- und Performance-Monitoring. US-Unternehmen; Verarbeitung in der EU-Region.
• Google Ireland Limited — Reichweitenmessung (Google Analytics), nur nach Einwilligung. Übermittlung an Google LLC (USA) möglich; Data Privacy Framework und Standardvertragsklauseln.

Mit allen genannten Anbietern besteht ein Auftragsverarbeitungsvertrag. Soweit aufgrund der US-Konzernbindung dieser Anbieter eine Übermittlung in ein Drittland nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) ergänzt um ein Transfer-Impact-Assessment je Subprozessor.

Externe Links & Bewerbung

Die Bewerbung auf Stellen erfolgt über externe Links zu den jeweiligen Arbeitgebern bzw. Partnerquellen (u. a. dem Kooperationspartner Nejo). Mit dem Anklicken verlassen Sie unsere Plattform; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

Speicherdauer

Server-Protokolle werden nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist, und spätestens nach 30 Tagen automatisch gelöscht oder anonymisiert. Daten des Fehler-Monitorings werden nach Maßgabe der Aufbewahrungsfristen von Sentry, längstens nach 90 Tagen, gelöscht. Das Design-Cookie (sm-theme) und das Sprach-Cookie (sm-locale) haben eine Gültigkeit von einem Jahr und werden bei erneuter Auswahl verlängert. Die lokal gespeicherte Cookie-Auswahl (sm-consent) verbleibt bis zum Löschen durch Sie in Ihrem Browser. Google-Analytics-Cookies laufen nach spätestens 13 Monaten ab; die in Google Analytics gespeicherten Ereignisdaten werden nach 2 Monaten gelöscht. Sie können lokal gespeicherte Daten jederzeit über Ihre Browser-Einstellungen entfernen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die unten genannte Adresse.

Ihnen steht zudem ein Beschwerderecht bei der Aufsichtsbehörde zu:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: dsb.gv.at.

Kontakt Datenschutz

office@scaleupassociation.com — z. Hd. ScaleUp Association, siehe Impressum.

Stand: Juni 2026.