Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Melanie Martinz, MA, handelnd unter AlpineStaff e.U.

Gartenweg 6
6161 Natters
Österreich

Firmenbuchnummer: FN 683616v

Firmenbuchgericht: Landesgericht Innsbruck

E-Mail: hello@alpinestaff.at

Im Folgenden wird die Verantwortliche einheitlich als „AlpineStaff“ bezeichnet.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie AlpineStaff personenbezogene Daten im Zusammenhang mit

– der öffentlichen Website von AlpineStaff,
– der Plattform unter app.alpinestaff.at,
– der Registrierung und Nutzung von Kandidaten- und Arbeitgeberkonten,
– der Personalvermittlung,
– der Prüfung beruflicher Qualifikationen und Referenzen,
– der Kommunikation mit Kandidat:innen und Betrieben,
– der Organisation von Interviews sowie
– Support- und Geschäftskontakten

verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Aufruf der öffentlichen Website

Beim Aufruf der Website werden technisch erforderliche Daten durch den Browser an die für den Betrieb und die Bereitstellung der Website eingesetzten Server bzw. Dienstleister übertragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse,
– Datum und Uhrzeit des Zugriffs,
– aufgerufene Seite bzw. Datei,
– Browsertyp und Browserversion,
– Betriebssystem,
– Geräteinformationen,
– Referrer-URL,
– technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder schädlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von AlpineStaff liegt im sicheren, zuverlässigen und technisch ordnungsgemäßen Betrieb des Online-Angebots.

Für die öffentliche Website können insbesondere Webflow zur Bereitstellung der Website und Cloudflare für Sicherheits-, Netzwerk- und Schutzfunktionen eingesetzt werden.

4. Cookies und Speichertechnologien

4.1 Öffentliche Website

Auf der öffentlichen Website können technisch notwendige Cookies und vergleichbare Speichertechnologien eingesetzt werden, soweit diese für den Betrieb, die Sicherheit oder die von Nutzer:innen ausdrücklich angeforderten Funktionen erforderlich sind.

Soweit darüber hinaus technisch nicht notwendige Analyse- oder vergleichbare Technologien eingesetzt werden, erfolgt deren Aktivierung nur auf Grundlage einer entsprechenden Einwilligung.

Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils anwendbaren Bestimmungen des TKG 2021.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die entsprechenden Cookie-Einstellungen widerrufen bzw. geändert werden.

4.2 Login- und Plattformbereich unter app.alpinestaff.at

Der Login- und Plattformbereich unter app.alpinestaff.at verwendet ausschließlich technisch notwendige Cookies und Speichertechnologien, die für Sicherheit, Authentifizierung, Sitzungsverwaltung, Lastverteilung und den ordnungsgemäßen Betrieb der Plattform erforderlich sind.

Im Login- und Plattformbereich werden keine Analyse-, Marketing- oder sonstigen Tracking-Technologien zu Werbezwecken eingesetzt.

Für die dort eingesetzten technisch notwendigen Technologien ist keine Einwilligung erforderlich.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme mit AlpineStaff, beispielsweise per E-Mail, Kontaktformular oder über eine Funktion innerhalb der Plattform, werden die von der betreffenden Person übermittelten Daten verarbeitet.

Dies können insbesondere sein:

– Name,
– E-Mail-Adresse,
– Telefonnummer,
– Unternehmen,
– Inhalt der Anfrage,
– weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der jeweiligen Anfrage.

Soweit sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags- oder Vermittlungsverhältnisses bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen und einer geordneten Kommunikation.

6. Registrierung und Benutzerkonto

Zur Nutzung bestimmter Funktionen von AlpineStaff ist die Erstellung eines Benutzerkontos erforderlich.

Dabei werden insbesondere folgende Daten verarbeitet:

– Name,
– E-Mail-Adresse,
– Authentifizierungs- und Kontodaten,
– Benutzerrolle,
– Spracheinstellungen,
– Zeitpunkte der Registrierung und Nutzung,
– technische Daten zur Verwaltung und Sicherheit des Benutzerkontos.

Passwörter werden nicht im Klartext durch AlpineStaff gespeichert.

Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie der Bereitstellung der vereinbarten Plattform- und Vermittlungsleistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Daten von Kandidat:innen

Im Rahmen der Erstellung und Nutzung eines Kandidatenprofils verarbeitet AlpineStaff jene Informationen, die Kandidat:innen selbst bereitstellen oder die im weiteren Vermittlungsprozess entstehen.

Hierzu können insbesondere gehören:

– Stammdaten und Kontaktdaten,
– berufliche Erfahrung,
– bisherige Tätigkeitsbereiche und Positionen,
– Ausbildungs- und Qualifikationsangaben,
– Sprachkenntnisse,
– Verfügbarkeit und gewünschter Beschäftigungszeitraum,
– gewünschte Tätigkeitsbereiche,
– Angaben zur Arbeitsberechtigung,
– Beschäftigungspräferenzen,
– hochgeladene Bewerbungs- und Qualifikationsunterlagen,
– Angaben zu konkreten Jobinteressen,
– Vermittlungs- und Interviewstatus.

Die Verarbeitung dient der Bereitstellung des Kandidatenprofils, der Prüfung möglicher Vermittlungsmöglichkeiten und der Durchführung der von der betreffenden Person gewünschten Personalvermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

AlpineStaff richtet die Vermittlungsleistung ausschließlich an volljährige Personen. Die Bestätigung der Volljährigkeit wird daher im Rahmen der Profilerstellung abgefragt.

8. Angaben zur Arbeitsberechtigung

Im Rahmen der Profilerstellung erhebt AlpineStaff Angaben zur Arbeitsberechtigung, soweit diese für die Prüfung der Voraussetzungen einer möglichen Vermittlung erforderlich sind.

Die Angaben beruhen grundsätzlich auf der Selbstauskunft der Kandidat:innen. Eine ausreichende Arbeitsberechtigung ist Voraussetzung für die Einbeziehung in konkrete Vermittlungen.

Sofern Kandidat:innen hinsichtlich ihrer Arbeitsberechtigung Unterstützung oder Orientierung benötigen, können sie AlpineStaff um entsprechende Hinweise bitten.

Die Verarbeitung erfolgt zur Durchführung der angefragten Vermittlungsleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Prüfung beruflicher Qualifikationen, Berufserfahrung und Referenzen

Im Rahmen der Vermittlungsleistung kann AlpineStaff Angaben und Unterlagen prüfen, die zur Beurteilung der beruflichen Qualifikation und Erfahrung von Kandidat:innen für mögliche Stellen erforderlich sind.

Hierzu können insbesondere gehören:

– Lebensläufe,
– Ausbildungs- und Qualifikationsnachweise,
– Zertifikate,
– Arbeitszeugnisse,
– Referenz- und Empfehlungsschreiben,
– Angaben zu bisherigen Beschäftigungsverhältnissen und beruflichen Tätigkeiten.

Zur Plausibilisierung der angegebenen Berufserfahrung kann AlpineStaff außerdem Referenzen einholen und hierzu insbesondere von Kandidat:innen angegebene Referenzpersonen oder frühere Arbeitgeber:innen kontaktieren.

Eine solche Kontaktaufnahme erfolgt nur, soweit sie für die Vermittlungsleistung erforderlich und mit dem/der Kandidat:in zuvor abgestimmt ist.

Dabei können insbesondere Angaben zur Beschäftigungsdauer, zur ausgeübten Tätigkeit, zur beruflichen Erfahrung und Qualifikation sowie eine vom Referenzgeber abgegebene berufliche Einschätzung verarbeitet werden.

Die Prüfung dient dazu, Angaben im Kandidatenprofil zu plausibilisieren, berufliche Qualifikationen und Erfahrungen einzuordnen und eine fundierte persönliche Vorauswahl für mögliche Vermittlungen zu ermöglichen.

Die Verarbeitung der Kandidatendaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der angefragten Vermittlungsleistung erforderlich ist. Soweit personenbezogene Daten von Referenzpersonen verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse liegt in der sachgerechten Prüfung beruflicher Angaben im Rahmen der Personalvermittlung.

AlpineStaff fordert im Rahmen dieser Qualifikationsprüfung grundsätzlich keine Strafregisterauszüge, Gesundheitsdaten oder ähnliche Dokumente an.

Die zur Prüfung hochgeladenen Dokumente werden in einem privaten, zugriffsgeschützten Speicherbereich abgelegt. Eine Weitergabe ausgewählter Bewerbungsunterlagen an einen konkreten Betrieb erfolgt nur im Rahmen eines tatsächlichen Vermittlungsprozesses gemäß Kapitel 11.

10. Vermittlungsvorschläge und persönliche Vorauswahl

AlpineStaff verarbeitet die im Kandidatenprofil und in Stellenangeboten enthaltenen Angaben, um mögliche Übereinstimmungen zwischen Kandidat:innen und offenen Stellen zu erkennen und die Vermittlung zu unterstützen.

Dabei können insbesondere Angaben zu

– Berufserfahrung,
– Tätigkeitsbereichen,
– Sprachkenntnissen,
– Verfügbarkeit,
– Qualifikationen,
– Arbeitsberechtigung,
– Arbeitsort sowie
– weiteren stellenbezogenen Anforderungen

berücksichtigt werden.

Zur Unterstützung dieses Prozesses verwendet AlpineStaff rechnergestützte Bewertungs- und Priorisierungsmechanismen. Diese können anhand festgelegter Kriterien interne Bewertungen, Hinweise und Vermittlungsvorschläge erzeugen.

Abweichungen beispielsweise bei Verfügbarkeit, Tätigkeitsbereich, Sprachkenntnissen oder formalen Qualifikationen können als Hinweise für eine persönliche Prüfung durch AlpineStaff gekennzeichnet werden.

Diese Bewertungen und Vorschläge dienen ausschließlich als interne Entscheidungshilfe für AlpineStaff. Sie entscheiden nicht selbst darüber, ob ein:e Kandidat:in einem Betrieb vorgeschlagen wird oder eine bestimmte Stelle zu sehen bekommt.

AlpineStaff prüft mögliche Vermittlungen persönlich.

Erst nach einer manuellen Auswahl durch AlpineStaff wird eine konkrete Stelle für eine:n Kandidat:in freigegeben. Kandidat:innen entscheiden anschließend selbst, ob sie an dieser Stelle interessiert sind.

Bekundet ein:e Kandidat:in Interesse und sind die erforderlichen Voraussetzungen für die weitere Vermittlung erfüllt, entscheidet AlpineStaff ebenfalls manuell, ob und wann das Kandidatenprofil einem konkreten Betrieb präsentiert wird.

Betriebe erhalten daher keine Einsicht in interne Kandidatenpools oder rein rechnerisch ermittelte Vermittlungsvorschläge.

Personenbezogene Kandidatendaten werden einem Betrieb erst zugänglich gemacht, wenn AlpineStaff die betreffende Person ausdrücklich für diesen Betrieb freigegeben hat und die erforderliche Qualifikationsprüfung abgeschlossen wurde.

Die rechnergestützte Bewertung führt insbesondere nicht automatisch zu einer Einladung, Ablehnung, Präsentation gegenüber einem Betrieb oder Einstellung.

Entscheidungen über die Auswahl und Präsentation von Kandidat:innen werden von AlpineStaff persönlich getroffen. Die Entscheidung über den Abschluss eines Arbeitsverhältnisses treffen ausschließlich Kandidat:in und Betrieb.

Die Verarbeitung erfolgt, soweit sie zur Durchführung der gewünschten Vermittlungsleistung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Weitergabe von Kandidatendaten und Bewerbungsunterlagen an Betriebe

Ein Betrieb erhält nicht automatisch Zugriff auf Kandidatenprofile, nur weil AlpineStaff intern eine mögliche Übereinstimmung mit einer offenen Stelle festgestellt hat.

Eine Vorstellung gegenüber einem Betrieb erfolgt erst, wenn

– der/die Kandidat:in Interesse an der betreffenden Stelle bekundet hat,
– die für die Vermittlung vorgesehene Qualifikationsprüfung abgeschlossen wurde und
– AlpineStaff den/die Kandidat:in ausdrücklich für den betreffenden Betrieb freigegeben hat.

Im Rahmen einer solchen konkreten Vorstellung können dem Betrieb die für die Beurteilung und Durchführung des weiteren Bewerbungsprozesses erforderlichen Kandidatendaten und Bewerbungsunterlagen zur Verfügung gestellt werden.

Hierzu können insbesondere gehören:

– Name,
– Lebenslauf,
– Angaben zu Berufserfahrung und bisherigen Tätigkeiten,
– Sprachkenntnisse,
– relevante Qualifikationen,
– Arbeitszeugnisse,
– Referenz- oder Empfehlungsschreiben,
– weitere für die betreffende Stelle erforderliche Bewerbungsinformationen.

Welche Daten und Unterlagen im Einzelfall weitergegeben werden, richtet sich nach ihrer Relevanz für die konkrete Stelle und den weiteren Bewerbungsprozess.

Interne Bewertungen, Rankings, Prüfanmerkungen, interne Referenznotizen sowie sonstige ausschließlich für die interne Prüfung von AlpineStaff bestimmte Informationen werden Betrieben nicht offengelegt.

Insbesondere besteht kein allgemeiner Zugriff von Betrieben auf den internen Dokumentenspeicher oder sämtliche von Kandidat:innen hochgeladenen Unterlagen.

Die Weitergabe erfolgt zur Durchführung der gewünschten Vermittlungsleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach der Übermittlung verarbeitet der jeweilige Betrieb die erhaltenen Kandidatendaten und Bewerbungsunterlagen im Rahmen seines eigenen Bewerbungs- bzw. Recruitingprozesses grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Die Daten dürfen nur für den jeweiligen Bewerbungs- und Einstellungsprozess verwendet und nicht unbefugt an Dritte weitergegeben werden.

12. Daten von Arbeitgebern und Betrieben

Bei der Registrierung eines Betriebs bzw. im Rahmen der Nutzung der Arbeitgeberfunktionen können insbesondere folgende Daten verarbeitet werden:

– Unternehmens- und Betriebsdaten,
– Name und Kontaktdaten von Ansprechpartner:innen,
– E-Mail-Adresse und Telefonnummer,
– Stellenangebote,
– Anforderungen und Rahmenbedingungen der ausgeschriebenen Position,
– Standort,
– Beschäftigungsart,
– Arbeitszeit,
– Verfügbarkeit und Saisonzeiten,
– Sprach- und Qualifikationsanforderungen,
– angebotene Benefits,
– Angaben zum Recruitingprozess,
– Interview- und Vermittlungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung der Arbeitgeberfunktionen, Veröffentlichung und Verwaltung von Stellenangeboten sowie Durchführung der Personalvermittlung.

Soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Ansprechpartner:innen eines Unternehmens erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung und Organisation der Geschäfts- und Vermittlungsbeziehung mit dem jeweiligen Unternehmen.

13. Organisation und Durchführung von Interviews

AlpineStaff unterstützt Kandidat:innen und Betriebe bei der Organisation von Interviews. Für die Durchführung von Online-Interviews kann AlpineStaff insbesondere Google Meet einsetzen.

Dabei können insbesondere verarbeitet werden:

– Name bzw. Zuordnung der beteiligten Personen,
– betreffende Stelle,
– Datum und Uhrzeit,
– Dauer,
– Interviewstatus,
– Zu- oder Absagen,
– Video- bzw. Meeting-Link,
– organisatorische Hinweise,
– gegebenenfalls interne vermittlungsbezogene Notizen.

Kandidat:in und Arbeitgeber:in können aufgefordert werden, vorgeschlagene Termine zu bestätigen.

Die Verarbeitung erfolgt zur Durchführung der Vermittlungsleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – bei Ansprechpartner:innen eines Unternehmens – ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Kandidateninformationen werden auch im Interviewbereich eines Arbeitgebers nur angezeigt, wenn die Voraussetzungen für die vorherige Freigabe des Kandidatenprofils erfüllt sind.

14. Transaktionale und servicebezogene E-Mails

AlpineStaff versendet im Zusammenhang mit der Nutzung der Plattform und der Personalvermittlung notwendige transaktionale bzw. servicebezogene E-Mails.

Dazu können insbesondere gehören:

– Hinweise zur Kontoverwaltung und Authentifizierung, beispielsweise zum Zurücksetzen des Passworts,
– Hinweise zu Jobmöglichkeiten, die von AlpineStaff persönlich freigegeben wurden,
– Informationen zu Interviews,
– Terminänderungen und Bestätigungen,
– notwendige Hinweise zum Vermittlungsprozess,
– Hinweise zur Profil- oder Kontoinaktivität,
– Informationen zur Kontolöschung,
– Antworten auf Supportanfragen.

Diese Nachrichten dienen der Erbringung der angefragten Plattform- und Vermittlungsleistung und sind keine Marketingkommunikation.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw., soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand kann AlpineStaff den Dienst Resend einsetzen.

Dabei werden insbesondere die für den Versand erforderliche E-Mail-Adresse sowie der jeweilige Nachrichteninhalt und technische Zustellinformationen verarbeitet.

15. Supportanfragen innerhalb der Plattform

Nutzer:innen können AlpineStaff bei Fragen oder Problemen im Zusammenhang mit der Plattform oder dem Vermittlungsprozess kontaktieren.

Dabei können insbesondere verarbeitet werden:

– Benutzerzuordnung,
– Art der Anfrage,
– Inhalt der Anfrage,
– Bearbeitungsstatus,
– Zeitpunkte der Kommunikation,
– interne Bearbeitungsvermerke.

Hierzu können beispielsweise Anfragen gestellt werden, wenn eine Antwort auf eine Jobmöglichkeit versehentlich falsch abgegeben wurde und nachträglich korrigiert werden soll, wenn Unterstützung bei Fragen zur Arbeitsberechtigung benötigt wird oder wenn eine Stelle reaktiviert werden soll.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Inhalte abgeschlossener Supportanfragen werden grundsätzlich für bis zu zwölf Monate nach Abschluss der Anfrage gespeichert.

Ist eine weitere interne Klärung erforderlich, kann die Löschung im Einzelfall vorübergehend ausgesetzt werden.

16. Geschäftskontakte und CRM

AlpineStaff kann Daten bestehender oder angebahnter Geschäftskontakte in einem Customer-Relationship-Management-System verwalten.

Hierzu können insbesondere verarbeitet werden:

– Name,
– berufliche Kontaktdaten,
– Unternehmen,
– Funktion,
– bisherige Kommunikation,
– Informationen zur Geschäftsbeziehung,
– vermittlungsbezogene Vorgänge.

Kontaktdaten von Geschäftskontakten können auch aus öffentlich zugänglichen Quellen, beispielsweise Unternehmenswebsites oder öffentlich zugänglichen Branchen- und Berufsverzeichnissen, stammen. Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, stellt AlpineStaff die erforderlichen Informationen gemäß Art. 14 DSGVO spätestens im Rahmen der ersten Kontaktaufnahme zur Verfügung.

Hierfür kann AlpineStaff HubSpot einsetzen.

Die Verarbeitung dient der geordneten Verwaltung und Betreuung von Geschäftsbeziehungen und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit die betroffene Person selbst Vertragspartei ist oder die Verarbeitung vorvertraglichen Maßnahmen dient, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

17. Eingesetzte Dienstleister und Auftragsverarbeiter

AlpineStaff setzt zur Bereitstellung der Website, der Plattform und der damit verbundenen Leistungen externe Dienstleister ein.

Je nach Funktion können hierzu insbesondere gehören:

Supabase

für Datenbank, Authentifizierung, serverseitige Funktionen und private Dateispeicherung.

Die wesentlichen Plattform-, Profil- und Vermittlungsdaten werden über Supabase in der Region Frankfurt am Main, Deutschland (eu-central-1) gespeichert.

Webflow

für die Bereitstellung der öffentlichen Website.

Lovable

für die technische Bereitstellung bzw. das Deployment des Plattform-Frontends.

Cloudflare

für Sicherheits-, Netzwerk-, Routing- und Schutzfunktionen, beispielsweise zur Abwehr automatisierter oder missbräuchlicher Zugriffe.

Resend

für den Versand transaktionaler und servicebezogener E-Mails.

HubSpot

für die Verwaltung von Geschäfts- und Unternehmenskontakten.

Google

für die Durchführung von Online-Interviews über Google Meet sowie, soweit auf der öffentlichen Website auf Grundlage einer entsprechenden Einwilligung Google-Dienste eingesetzt werden, für die jeweiligen dort beschriebenen Funktionen.

Soweit Dienstleister personenbezogene Daten im Auftrag von AlpineStaff verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen, insbesondere Art. 28 DSGVO, eingebunden.

18. Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums

Die wesentlichen Plattform- und Profildaten von AlpineStaff werden über Supabase in der Region Frankfurt am Main, Deutschland, gespeichert.

Bei einzelnen von AlpineStaff eingesetzten Dienstleistern kann es jedoch – abhängig vom jeweiligen Dienst und Verarbeitungsvorgang – zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Dies betrifft insbesondere Anbieter wie Resend, Webflow, HubSpot, Google oder Cloudflare, soweit deren jeweilige Leistungen eingesetzt werden.

Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland oder Unternehmen ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung darauf gestützt werden. Bei entsprechend zertifizierten US-Unternehmen kann hierzu insbesondere das EU-U.S. Data Privacy Framework herangezogen werden.

Andernfalls können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln sowie gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt werden.

Der von AlpineStaff für den Versand bestimmter transaktionaler E-Mails eingesetzte Dienst Resend kann hierfür relevante Daten in den Vereinigten Staaten verarbeiten bzw. speichern. Für entsprechende Datenübermittlungen bestehen vertragliche und sonstige geeignete Garantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Weitere Informationen zu den jeweils eingesetzten Garantien können unter support@alpinestaff.at angefordert werden.

19. Speicherdauer und Löschung

AlpineStaff speichert personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für einzelne Datenkategorien gelten insbesondere folgende Grundsätze:

Kandidatenkonto und Profildaten

Profildaten werden grundsätzlich für die Dauer des aktiven Benutzerkontos bzw. der laufenden Vermittlungsleistung gespeichert.

Kandidat:innen können die Löschung ihres Kontos über die dafür vorgesehene Funktion veranlassen.

Bei längerer Inaktivität kann AlpineStaff Kandidat:innen vorab auf eine bevorstehende Löschung hinweisen. Eine automatische Kontolöschung erfolgt frühestens nach mindestens sechs Monaten Inaktivität und nach Ablauf einer zusätzlichen Warnfrist von mindestens 30 Tagen.

Eine erneute Aktivität innerhalb dieser Frist verhindert die vorgesehene Inaktivitätslöschung.

Hochgeladene Qualifikationsunterlagen

Unterlagen, die für eine noch nicht abgeschlossene Qualifikationsprüfung hochgeladen wurden, können gelöscht werden, wenn der Vorgang über längere Zeit nicht abgeschlossen wird. Nicht abgeschlossene Uploads bzw. entsprechende Dokumente können insbesondere nach etwa 30 Tagen entfernt werden.

Nach abgeschlossener Qualifikationsprüfung werden die ursprünglich hochgeladenen Qualifikationsunterlagen grundsätzlich nach sechs Monaten gelöscht, soweit keine weitere Erforderlichkeit besteht.

Vermittlungs- und Bewertungsinformationen

Detaillierte interne Bewertungsinformationen, Begründungen und Score-Bestandteile können nach Abschluss eines Vermittlungsvorgangs, insbesondere nach Einstellung oder endgültiger Beendigung des Vorgangs, nach sieben Monaten bereinigt werden.

Der zugrunde liegende Vermittlungsdatensatz kann in reduzierter bzw. pseudonymisierter Form bestehen bleiben, soweit dies zur Dokumentation des Vermittlungsverlaufs oder aufgrund anderer zulässiger Zwecke erforderlich ist.

Interviewdaten

Video- bzw. Meeting-Links werden grundsätzlich innerhalb von sieben Tagen nach dem vorgesehenen Interviewtermin entfernt, soweit sie nicht mehr benötigt werden.

Weitere vermittlungsbezogene Interviewdetails bzw. interne Notizen werden grundsätzlich spätestens sieben Monate nach Abschluss des zugehörigen Vermittlungsvorgangs bereinigt, soweit keine weitere Erforderlichkeit besteht.

Supportdaten

Inhalte abgeschlossener Supportanfragen werden grundsätzlich bis zu zwölf Monate nach Abschluss gespeichert. Bei notwendiger weiterer interner Klärung kann die Löschung vorübergehend ausgesetzt werden.

Technische Benachrichtigungsprotokolle

Technische bzw. pseudonymisierte Protokolle über bereits versendete oder nicht mehr erforderliche Plattformbenachrichtigungen werden grundsätzlich nach 90 Tagen gelöscht.

Protokolle zu Kontolöschungen

Technische Protokolle, die zur ordnungsgemäßen Durchführung und Nachvollziehbarkeit eines Löschvorgangs erforderlich sind, werden grundsätzlich nach 30 Tagen gelöscht.

Geschäfts- und Abrechnungsunterlagen

Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert. Dies betrifft insbesondere steuer- und unternehmensrechtlich relevante Geschäftsunterlagen.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können sie im gesetzlich zulässigen Umfang bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

20. Folgen einer Kontolöschung

Bei der Löschung eines Kandidatenkontos werden personenbezogene Profildaten und private, dem Konto zuordenbare Dokumente gelöscht bzw. aus den aktiven Systemen entfernt.

Bestimmte bereits entstandene Vermittlungs-, Interview- oder Supportdatensätze können – soweit für die Integrität bestehender Abläufe oder aufgrund zulässiger Dokumentationszwecke erforderlich – in pseudonymisierter Form weitergeführt bzw. für die jeweils geltende Restaufbewahrungsdauer gespeichert werden.

Diese Datensätze enthalten nach der Kontolöschung keine unmittelbar über das Benutzerprofil abrufbaren personenbezogenen Kandidateninformationen mehr.

21. Datensicherheit

AlpineStaff trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung.

Hierzu gehören insbesondere:

– rollenbasierte Zugriffsberechtigungen,
– Zugriffsbeschränkungen auf Benutzer- und Administratorebene,
– geschützte Authentifizierung,
– private Speicherbereiche für Kandidatendokumente,
– serverseitige Zugriffskontrollen,
– verschlüsselte Datenübertragung,
– Beschränkung des Zugriffs auf personenbezogene Daten auf jene Personen und Funktionen, die diese für ihre jeweilige Aufgabe benötigen.

Ein absoluter Schutz vor allen denkbaren Risiken kann bei elektronischer Datenverarbeitung jedoch nicht garantiert werden.

22. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, damit AlpineStaff ein Benutzerkonto einrichten, die gewünschte Vermittlungsleistung durchführen oder eine konkrete Funktion bereitstellen kann.

Ohne die für die Vermittlung erforderlichen Angaben kann AlpineStaff möglicherweise keine passenden Stellen prüfen oder eine Vermittlung durchführen.

Insbesondere können nur Kandidat:innen in konkrete Vermittlungen einbezogen werden, die die für die Nutzung erforderlichen Profilangaben vollständig gemacht haben, volljährig sind und über eine für die Vermittlung ausreichende Arbeitsberechtigung verfügen.

23. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Es kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten AlpineStaff verarbeitet.

Recht auf Berichtigung – Art. 16 DSGVO

Unrichtige oder unvollständige personenbezogene Daten können berichtigt bzw. ergänzt werden.

Recht auf Löschung – Art. 17 DSGVO

Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Unter bestimmten Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangt werden.

Widerspruchsrecht – Art. 21 DSGVO

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

support@alpinestaff.at

AlpineStaff kann erforderlichenfalls zusätzliche Informationen zur Bestätigung der Identität anfordern.

24. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für AlpineStaff ist insbesondere die Österreichische Datenschutzbehörde zuständig.

Das Recht, sich an eine andere nach den gesetzlichen Bestimmungen zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

25. Änderungen dieser Datenschutzerklärung

AlpineStaff kann diese Datenschutzerklärung anpassen, wenn sich die Plattform, eingesetzte Dienstleister, Verarbeitungsvorgänge oder die rechtlichen Rahmenbedingungen ändern.

Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.

Stand: 26. August 2026