Datenschutz

Stand: 20. August 2026

Diese Datenschutzerklärung gilt für die öffentliche Website matchmia.at sowie – ausschließlich im nachstehend beschriebenen Umfang – für die private Windows-Testversion der Anwendung „Mia Screen & Match“, die im Microsoft Store unter der Produktbezeichnung „Mia Screen & Match Private Preview“ bereitgestellt wird, und die private macOS-Testanwendung „Mia Screen & Match“ über Apple TestFlight. Für spätere Live-, Staging- oder Produktivversionen der MatchMia-Anwendung und die dortige Verarbeitung von Bewerbungs-, Kandidat:innen-, Beschäftigten- oder Matchingdaten gilt diese Datenschutzerklärung nicht. Dafür werden vor einer entsprechenden Verarbeitung gesonderte Datenschutzinformationen und vertragliche Regelungen bereitgestellt.

1. Gemeinsam Verantwortliche

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und dem Projekt MatchMia sind gemeinsam verantwortlich:

Natalie Kruselburger MA BSc
Andreas-Hofer-Straße 55
6020 Innsbruck
Österreich

und

DI Simon Steinacker
Schlotthofweg 18a
6020 Innsbruck
Österreich

Gemeinsame Datenschutz-Kontaktadresse:

E-Mail: datenschutz@matchmia.at

Natalie Kruselburger MA BSc und DI Simon Steinacker entscheiden gemeinsam über die wesentlichen Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit der Website. Sie haben die Erfüllung ihrer datenschutzrechtlichen Pflichten gemäß Art. 26 DSGVO wie folgt aufgeteilt: Natalie Kruselburger MA BSc koordiniert inhaltliche Kontaktanfragen und Anfragen betroffener Personen. DI Simon Steinacker betreut den technischen Betrieb der Website, die Zugriffsrechte und die technische Sicherheit und schließt die Verträge mit den eingesetzten Technik-, Hosting- und Cloud-Dienstleister:innen. Datenschutzanfragen werden über die gemeinsame Datenschutzadresse koordiniert.

Betroffene Personen können ihre Rechte unabhängig von dieser Aufgabenverteilung gegenüber beiden gemeinsam Verantwortlichen geltend machen.

2. Geltungsbereich und Entwicklungsphase

MatchMia befindet sich derzeit in der Entwicklungs-, Validierungs- und Gründungsphase. Eine MatchMia GmbH besteht derzeit nicht.

Diese Website informiert über die geplante Softwarelösung MatchMia. Sie ermöglicht Unternehmen und interessierten Personen:

  • Informationen über MatchMia abzurufen;
  • unverbindlich Interesse an einer Pilotphase zu bekunden;
  • eine Anfrage für ein Erstgespräch zu stellen.

Über das öffentliche Kontaktformular werden keine Lebensläufe, Bewerbungsunterlagen oder sonstigen Kandidat:innendaten angefordert.

Für die spätere MatchMia-Anwendung, insbesondere für die Verarbeitung von Bewerbungs-, Kandidat:innen-, Beschäftigten- oder Matchingdaten, gelten gesonderte Datenschutzinformationen und vertragliche Regelungen.

Die Website bietet derzeit keine gesonderte Newsletter-Anmeldung an. Sollte künftig ein Newsletter angeboten werden, werden diese Datenschutzerklärung und die Anmeldefunktion vor dessen Aktivierung ergänzt.

Abweichend von der allgemeinen Abgrenzung zur späteren MatchMia-Anwendung beschreiben die Abschnitte 2a und 2b ausschließlich die derzeitigen privaten, nichtkommerziellen und netzwerklosen Windows- und macOS-Testanwendungen. Diese Testanwendungen sind keine Live-, Staging- oder Produktivsysteme. Sie verarbeiten keine Daten aus einem MatchMia-Backend und dürfen nicht mit realen Bewerbungs-, Kandidat:innen- oder Beschäftigtendaten verwendet werden.

2a. Private Windows-Testversion von „Mia Screen & Match“

Zweck und Zugang

Die private Windows-Testversion von „Mia Screen & Match“ ist eine nichtkommerzielle Testanwendung in der Entwicklungs- und Gründungsphase. Sie dient dazu, Bedienung, Darstellung, Barrierefreiheit, Installation und Aktualisierung der synthetischen Store-Demo mit einem begrenzten Kreis ausdrücklich ausgewählter Testpersonen zu prüfen.

Die Anwendung wird im Microsoft Store unter der Produktbezeichnung „Mia Screen & Match Private Preview“ als Private Audience und nur über einen direkten, nicht öffentlich auffindbaren Produktlink bereitgestellt. Der Zugang ist auf Microsoft-Konten beschränkt, die einer privaten Testgruppe zugeordnet wurden. Die private Verteilung ersetzt keine Produktanmeldung oder fachliche Autorisierung; die Testanwendung besitzt keinen Zugang zu einem MatchMia-Backend.

Datenverarbeitung innerhalb der Testanwendung

Die Anwendung wird mit einem fest eingebetteten, deterministischen und ausschließlich synthetischen Testdatensatz ausgeliefert. Die dargestellten Namen, Unternehmen, Stellen, Bewerbungen, Dokumentmetadaten, Bewertungen und Matchinginhalte beziehen sich nicht auf reale Personen oder reale Recruitingvorgänge.

Die Testanwendung:

  • verwendet keine MatchMia-Anmeldung und keine MatchMia-Benutzerkonten;
  • stellt keine Verbindung zu einem MatchMia-Backend, einer MatchMia-API oder einem sonstigen Produktdatendienst her;
  • übermittelt keine Produkt-, Bewerbungs-, Kandidat:innen- oder Matchingdaten an die gemeinsam Verantwortlichen oder an Dritte;
  • enthält keine Analyse-, Werbe-, Tracking-, Telemetrie- oder Crash-Reporting-SDKs;
  • führt keine Live-KI-Verarbeitung und keine automatisierte Entscheidung über reale Personen durch;
  • besitzt keine lokale Datenbank, keine Synchronisierung und keine dauerhafte Produktdatenpersistenz;
  • erlaubt keinen nativen Datei-Upload und keinen Zugriff auf lokale Bewerbungsunterlagen; entsprechende Dateiaktionen sind in dieser Testversion nicht verfügbar.

Änderungen an den synthetischen Daten und persönliche Anzeige- oder Bedienpräferenzen werden ausschließlich flüchtig innerhalb der laufenden Anwendungssitzung verarbeitet. Sie werden nicht an uns übertragen und beim Neustart beziehungsweise beim vorgesehenen Zurücksetzen der Anwendung durch den ursprünglichen synthetischen Zustand ersetzt.

Einzelne ausdrücklich ausgelöste Kopierfunktionen können ausgewählte Inhalte in die Zwischenablage des Windows-Geräts übernehmen. Diese Verarbeitung wird nur durch die jeweilige Testperson ausgelöst und findet auf deren Gerät statt. Die Testperson kann den Inhalt der Zwischenablage über das Betriebssystem überschreiben oder löschen.

Obwohl die Testanwendung für synthetische Daten ausgelegt ist, können Testpersonen in bearbeitbaren Textfeldern technisch eigene Eingaben vornehmen. Es dürfen dort keine realen personenbezogenen Daten, Bewerbungsunterlagen oder besonderen Kategorien personenbezogener Daten eingegeben werden. Werden entgegen dieser Vorgabe reale Angaben eingegeben, verbleiben sie nach dem derzeitigen technischen Stand ausschließlich flüchtig im Arbeitsspeicher des verwendeten Geräts, werden nicht an uns übertragen und mit dem Neustart beziehungsweise Zurücksetzen der Anwendung verworfen.

Private Testgruppe und Microsoft Store

Für die Aufnahme in die private Testgruppe verarbeiten die gemeinsam Verantwortlichen die Microsoft-Konto-E-Mail-Adresse der jeweiligen Testperson sowie die Information über Aufnahme, Verbleib und Entfernung aus der Testgruppe. Die Verarbeitung dient ausschließlich:

  • der kontrollierten Bereitstellung der privaten Testanwendung;
  • der Begrenzung des Zugangs auf ausdrücklich ausgewählte Testpersonen;
  • der Durchführung von Installations-, Update-, Widerrufs- und Sicherheitsprüfungen;
  • der Organisation der Testteilnahme und der Bearbeitung von Support- oder Feedbackanfragen.

Soweit die Testteilnahme auf Anfrage der Testperson oder im Rahmen einer vereinbarten Testteilnahme erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der kontrollierten, sicheren und nachvollziehbaren Erprobung der Anwendung vor einer späteren Produktivbereitstellung.

Die E-Mail-Adresse wird in Microsoft Partner Center beziehungsweise im Microsoft Store zur Verwaltung der privaten Testgruppe verarbeitet. Microsoft kann dabei insbesondere Konto-, Zugriffs-, Erwerbs-, Installations-, Update-, Geräte-, Sicherheits- und Diagnosedaten nach Maßgabe der anwendbaren Microsoft-Verträge und Microsoft-Datenschutzinformationen verarbeiten. Weitere Informationen enthält die Microsoft-Datenschutzerklärung.

Die gemeinsam Verantwortlichen entfernen die Microsoft-Konto-E-Mail-Adresse spätestens 30 Tage nach Ende der individuellen Testteilnahme oder nach Beendigung der Private Preview aus der privaten Testgruppe, sofern keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert. Für Store-, Konto-, Sicherheits- und Diagnosedaten, die Microsoft für eigene Zwecke verarbeitet, gelten die Speicherfristen von Microsoft.

Die Entfernung aus der privaten Testgruppe verhindert künftige Erwerbs- und Updatevorgänge. Sie deinstalliert keine bereits auf einem Gerät installierte Anwendung. Lokale Anwendungsdaten können durch Zurücksetzen, Deinstallation oder die hierfür vorgesehenen Funktionen des Betriebssystems entfernt werden.

Feedback, Support und Datenschutzrechte

Die Testanwendung versendet selbst kein Feedback und enthält keine automatische Nutzungsanalyse. Wenn eine Testperson freiwillig per E-Mail Feedback oder eine Supportanfrage übermittelt, gilt für diese Kommunikation Abschnitt 8 dieser Datenschutzerklärung. Reale Bewerbungsunterlagen, Kandidat:innendaten und besondere Kategorien personenbezogener Daten dürfen auch im Rahmen von Feedback oder Support nicht übermittelt werden.

Für Datenschutzanfragen zur privaten Testgruppe und zu den von den gemeinsam Verantwortlichen verarbeiteten Daten gilt die in Abschnitt 1 genannte Datenschutz-Kontaktadresse. Die in Abschnitt 16 beschriebenen Rechte bleiben unberührt. Rechte hinsichtlich eines persönlichen Microsoft-Kontos oder von Microsoft für eigene Zwecke verarbeiteter Store- und Diagnosedaten sind zusätzlich gegenüber Microsoft auszuüben.

Dieser Abschnitt gilt ausschließlich für die technisch gebundene, netzwerklose und synthetische Windows-Testversion von „Mia Screen & Match“ mit der Store-Produktbezeichnung „Mia Screen & Match Private Preview“. Bevor ein Live-, Staging- oder Produktivprofil reale Konten, Backendverbindungen oder reale Recruitingdaten verarbeitet, werden gesonderte Datenschutzinformationen erstellt und veröffentlicht.

2b. Private macOS-Testanwendung „Mia Screen & Match“ über Apple TestFlight

Zweck, Buildprofil und Zugang

Die private macOS-Testanwendung „Mia Screen & Match“ dient der internen, nichtkommerziellen Erprobung von Installation, Aktualisierung, Bedienung, Darstellung und Barrierefreiheit über Apple TestFlight. Sie verwendet dasselbe technisch gebundene, netzwerklose und ausschließlich synthetische Store-Demo-Profil wie die in Abschnitt 2a beschriebene Windows-Testanwendung.

Die Anwendung wird nur namentlich ausgewählten Testpersonen in privaten TestFlight-Gruppen bereitgestellt. Ein öffentlicher Testlink wird für diesen Test nicht verwendet. Testpersonen benötigen die TestFlight-Anwendung und ein von Apple unterstütztes Konto beziehungsweise eine entsprechende Einladung. Ein TestFlight-Build ist nach den Vorgaben von Apple höchstens 90 Tage testbar. Freigegebene Aktualisierungen werden ausschließlich über TestFlight verteilt.

Dieser Abschnitt erfasst ausschließlich den netzwerklosen synthetischen Store-Demo-Build. Ein späterer externer Live-Pilot, Live-Staging oder eine Produktivversion mit Anmeldung, Backendzugriff oder realen Recruitingdaten ist nicht umfasst und benötigt vor seiner Freigabe gesonderte Datenschutzinformationen.

Datenverarbeitung durch das App-Binary

Für den TestFlight-Store-Demo-Build gelten die in Abschnitt 2a beschriebenen technischen Daten- und Verarbeitungsgrenzen entsprechend. Insbesondere:

  • enthält das App-Binary ausschließlich den synthetischen Datensatz store-demo-v1;
  • besitzt es keine MatchMia-Anmeldung, keine MatchMia-Sitzung und keinen MatchMia-Backend- oder API-Zugang;
  • besitzt es kein ausgehendes Netzwerkentitlement für Produktdaten;
  • verwendet es keine Telemetrie-, Analyse-, Werbe-, Tracking- oder Crash-Reporting-SDKs;
  • verwendet es keine dauerhafte Produktdatenbank, keine Synchronisierung und keinen Keychain-Sitzungsspeicher;
  • erlaubt es keinen nativen Datei-Upload und keinen Zugriff auf lokale Bewerbungsunterlagen;
  • führt es keine Live-KI-Verarbeitung und keine automatisierte Entscheidung über reale Personen durch.

Änderungen an den synthetischen Inhalten und persönliche Anzeige- oder Bedienpräferenzen werden nur flüchtig für die laufende Anwendungssitzung verarbeitet und beim Neustart beziehungsweise Zurücksetzen verworfen. Die Testpersonen dürfen keine realen personenbezogenen Daten, Bewerbungsunterlagen oder besonderen Kategorien personenbezogener Daten in bearbeitbare Felder, die Zwischenablage, Screenshots oder Feedback übernehmen.

Das App-Binary selbst übermittelt nach dem derzeitigen technischen Stand keine Produkt- oder Nutzungsdaten an die gemeinsam Verantwortlichen. Davon zu unterscheiden ist die nachfolgend beschriebene Verarbeitung durch die TestFlight-Plattform von Apple.

Einladung, Installation und automatische TestFlight-Daten

Für die Einladung und Verwaltung privater Testpersonen verarbeiten die gemeinsam Verantwortlichen insbesondere Name und E-Mail-Adresse, die Testgruppe, den Einladungs- und Teilnahmestatus sowie die dem Test zugeordnete App- und Buildversion.

Apple erhebt beim Testen eines Beta-Builds automatisch TestFlight-Nutzungs- und Crashinformationen und stellt bestimmte Informationen dem Application Provider in App Store Connect zur Verfügung. Dazu können nach den jeweils geltenden Apple-Informationen insbesondere gehören:

  • Name und E-Mail-Adresse bei einer persönlichen Einladung;
  • Einladungsart sowie Status wie eingeladen, angenommen oder installiert;
  • Appname, Appversion, freigegebene und installierte Buildversion;
  • Anzahl der Installationen und Sitzungen;
  • Gerätemodell, Gerätekennung, Betriebssystemversion und Gerätesprache;
  • Anzahl von Abstürzen, Crashberichte und Angaben zur Laufzeit vor einem Absturz.

Diese Verarbeitung dient der kontrollierten Testverteilung, Installation und Aktualisierung, der Prüfung der Buildstabilität, der Fehleranalyse, der Sicherheit und Missbrauchsabwehr sowie der Organisation der Testteilnahme.

Soweit die Testteilnahme auf Anfrage der Testperson oder im Rahmen einer vereinbarten Testteilnahme erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Verarbeitung durch die gemeinsam Verantwortlichen. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der kontrollierten, sicheren und nachvollziehbaren Erprobung der Anwendung vor einer späteren Produktivbereitstellung.

Apple verarbeitet TestFlight-Daten außerdem für die Bereitstellung und Verbesserung von TestFlight, für Analyse-, Abrechnungs- und Berichtszwecke sowie zur Betrugs- und Missbrauchsabwehr nach Maßgabe der anwendbaren Apple-Verträge und Apple-Datenschutzinformationen. Informationen zur Verarbeitung durch Apple und zu den bei Apple bestehenden Datenschutzmöglichkeiten enthält Apples Information „TestFlight & Datenschutz“.

TestFlight-Feedback und Screenshots

Wenn TestFlight-Feedback für die jeweilige private Gruppe aktiviert ist, können Testpersonen freiwillig Kommentare, Screenshots oder zusätzliche Informationen zu einem Absturz übermitteln. Dabei können Apple und die gemeinsam Verantwortlichen zusätzlich insbesondere Angaben über App- und Geräteversion, Zeitzone, Prozessorarchitektur, Verbindungsart, Laufzeit, freien Speicherplatz, Akkustand und Bildschirmauflösung erhalten. Bei einer persönlichen Einladung kann das Feedback mit Name und E-Mail-Adresse der Testperson verbunden sein.

TestFlight-Feedback und Screenshots sind kein sicherer Kanal für Bewerbungsunterlagen, Accountdaten, Tokens, API-Schlüssel, Rohdaten oder sonstige personenbezogene Daten. Testpersonen werden angewiesen, solche Inhalte nicht zu übermitteln. Feedback wird ausschließlich zur Fehleranalyse, Qualitätssicherung und Verbesserung der getesteten Anwendung verwendet und nicht an weitere Dritte weitergegeben, soweit keine gesetzliche Verpflichtung besteht.

Apple gibt an, Beta-Feedback für ein Jahr und Crash- beziehungsweise Nutzungsdaten gegebenenfalls bis zur Behebung der zugehörigen Fehler zu speichern. Von den gemeinsam Verantwortlichen außerhalb von App Store Connect heruntergeladene Feedback- oder Crashunterlagen werden nur gespeichert, soweit dies zur Bearbeitung des konkreten Befunds erforderlich ist, und spätestens 120 Tage nach Abschluss des betreffenden Buildtests gelöscht, sofern keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert.

Entfernung, Ablauf und Datenschutzrechte

Die gemeinsam Verantwortlichen entfernen Testpersonen spätestens 30 Tage nach Ende ihrer individuellen Testteilnahme oder nach Beendigung der privaten TestFlight-Preview aus den zugehörigen Testgruppen, sofern keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert. Ein Build kann vorzeitig für den Test gesperrt werden und wird spätestens nach Ablauf der von Apple vorgegebenen Testdauer nicht mehr über TestFlight ausgeführt.

Für Datenschutzanfragen zu Einladung, Testgruppenverwaltung und den von den gemeinsam Verantwortlichen verwendeten TestFlight-Daten gilt die in Abschnitt 1 genannte Datenschutz-Kontaktadresse. Die in Abschnitt 16 beschriebenen Rechte bleiben unberührt. Rechte hinsichtlich des Apple Accounts oder von Apple für eigene Zwecke verarbeiteter TestFlight-Daten sind zusätzlich über die von Apple bereitgestellten Datenschutzwege auszuüben.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • übertragene Datenmenge und Zugriffsstatus;
  • verwendeter Browser und Browserversion;
  • verwendetes Betriebssystem und Geräteinformationen;
  • Referrer-URL;
  • Fehlermeldungen und technische Sicherheits- oder Diagnosedaten.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Funktionsfähigkeit zu gewährleisten, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Access-Logs des Hostinganbieters werden nach dessen Angaben für höchstens sieben Tage gespeichert und anschließend gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Hosting durch RAIDBOXES

Unsere Website wird gehostet bei:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Die Website und ihre Daten werden auf Hosting-Infrastruktur in Deutschland verarbeitet. RAIDBOXES verarbeitet die beim Betrieb und Aufruf der Website anfallenden Inhalts-, Verbindungs-, Datenbank- und Protokolldaten in unserem Auftrag.

RAIDBOXES erstellt außerdem automatische Sicherungskopien und speichert diese in Deutschland. Gelöschte Daten können bis zur turnusmäßigen Überschreibung noch in Sicherungskopien enthalten sein.

Weitere Informationen zum Datenschutz bei RAIDBOXES finden Sie unter raidboxes.io/legal/privacy.

5. WordPress

Unsere Website wird mit dem Content-Management-System WordPress erstellt und verwaltet. WordPress dient insbesondere:

  • der Darstellung und Verwaltung der Website-Inhalte;
  • der technischen Bereitstellung der Website;
  • der Administration und Wartung der Website;
  • der Bereitstellung des Kontaktformulars.

WordPress wird auf der in Abschnitt 4 beschriebenen Hosting-Infrastruktur betrieben. Für Besucher:innen werden keine WordPress-Benutzerkonten angeboten. Die öffentliche Registrierungs- und Kommentarfunktion ist deaktiviert.

Beim Betrieb und bei der Administration von WordPress können technisch notwendige Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und nutzungsfreundlichen Betrieb der Website.

6. Kontaktformular und Pilotanfragen

Über das Kontaktformular können Sie uns eine unverbindliche Anfrage zu MatchMia oder zu einer möglichen späteren Pilotphase senden.

Dabei verarbeiten wir:

  • Name;
  • geschäftliche E-Mail-Adresse;
  • Unternehmen, sofern angegeben;
  • Position im Unternehmen, sofern angegeben;
  • die ausgewählte Kontaktsituation;
  • Angaben im Feld „Worum geht es bei Ihnen?“, sofern angegeben;
  • URL der Seite, über die das Formular abgesendet wurde;
  • Datum und Zeitpunkt der Übermittlung;
  • IP-Adresse sowie technische Browser-, Geräte-, Status- und Sicherheitsinformationen zur Formularübermittlung.

Pflichtfelder sind Name, geschäftliche E-Mail-Adresse, Kontaktsituation und die Bestätigung, dass die Datenschutzerklärung zur Kenntnis genommen wurde. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich. Angaben zu Unternehmen, Position und Anliegen sind freiwillig.

Wir verwenden die Daten insbesondere zur:

  • Bearbeitung und Beantwortung Ihrer Anfrage;
  • Kontaktaufnahme für ein unverbindliches Erstgespräch;
  • Einschätzung, ob MatchMia für Ihren Recruiting-Fall grundsätzlich relevant sein könnte;
  • Prüfung einer möglichen späteren Teilnahme an der Pilotphase;
  • Vorbereitung möglicher vorvertraglicher Gespräche;
  • Dokumentation der bisherigen Kommunikation.

Soweit sich Ihre Anfrage auf eine mögliche Pilotphase oder spätere Zusammenarbeit bezieht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt darin, Anfragen zu MatchMia zu beantworten und mit interessierten Unternehmen in Kontakt zu treten.

Die Pflichtcheckbox im Formular bestätigt ausschließlich die Kenntnisnahme dieser Datenschutzerklärung. Sie ist keine Einwilligung in die Bearbeitung der Kontaktanfrage.

Technische Bereitstellung und Speicherung

Das Kontaktformular wird mit Fluent Forms auf unserer WordPress-Installation bereitgestellt.

Formularanfragen werden in der WordPress-Datenbank bei RAIDBOXES gespeichert und zusätzlich per E-Mail an unser geschäftliches Postfach übermittelt. Dadurch werden die Angaben auch im Empfängerpostfach und beim eingesetzten E-Mail-Versanddienst verarbeitet. Technische Versandprotokolle werden nach 14 Tagen automatisch gelöscht.

Bei der Formularübermittlung wird auch die IP-Adresse verarbeitet. Dies dient der Sicherheit, Missbrauchserkennung und technischen Nachvollziehbarkeit.

Wenn keine Zusammenarbeit zustande kommt, löschen wir die Anfrage, den WordPress-Formulareintrag und die dazugehörige Kommunikation grundsätzlich spätestens zwölf Monate nach dem letzten inhaltlichen Kontakt. Eine längere Speicherung kann erfolgen, wenn:

  • eine gesetzliche Aufbewahrungspflicht besteht;
  • die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;
  • eine weitere Speicherung mit der betroffenen Person vereinbart wurde;
  • eine vertragliche Zusammenarbeit zustande kommt.

Kommt eine vertragliche Zusammenarbeit zustande, werden die Daten für die Dauer der Zusammenarbeit und anschließend im Rahmen der anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

7. Keine Bewerbungs- und Kandidat:innendaten im Erstkontakt

Bitte senden Sie über das Kontaktformular keine:

  • Lebensläufe;
  • Bewerbungsunterlagen;
  • Zeugnisse;
  • Kandidat:innenprofile;
  • Interviewnotizen;
  • personenbezogenen Daten von Bewerber:innen oder anderen dritten Personen.

Für den Erstkontakt reichen allgemeine Informationen über die zu besetzende Stelle, den Recruiting-Ablauf und die derzeitige Herausforderung aus.

Bitte geben Sie im Freitextfeld auch keine besonderen Kategorien personenbezogener Daten an. Dazu gehören insbesondere Gesundheitsdaten, Angaben zur ethnischen Herkunft, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten sowie Angaben zum Sexualleben oder zur sexuellen Orientierung.

Werden uns dennoch ohne Aufforderung Bewerbungsunterlagen, sensible Angaben oder personenbezogene Daten dritter Personen übermittelt, können wir diese Daten ohne weitere inhaltliche Bearbeitung löschen.

8. E-Mail-Kommunikation und E-Mail-Versand

Wenn Sie uns per E-Mail kontaktieren oder eine Nachricht aus dem Kontaktformular an unser E-Mail-Postfach übermittelt wird, verarbeiten wir Ihre E-Mail-Adresse, die übermittelten Inhalts- und Kommunikationsdaten sowie technische Metadaten der Nachricht.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der laufenden Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Angelegenheiten und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Microsoft 365 Business Basic

Für unsere geschäftlichen Postfächer verwenden wir Microsoft 365 Business Basic. Vertragspartnerin für unseren im Europäischen Wirtschaftsraum abgeschlossenen Standardtarif ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

Microsoft verarbeitet insbesondere E-Mail-Adressen, Absender- und Empfängerdaten, Nachrichteninhalte und Anhänge sowie Zustell-, Sicherheits- und Diagnosedaten. Die Daten werden grundsätzlich innerhalb der EU beziehungsweise des EWR verarbeitet. Begrenzte Übermittlungen oder Zugriffe außerhalb dieser Region können dennoch stattfinden. Microsoft verwendet dafür insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

Weitere Informationen finden Sie in der Microsoft-Datenschutzerklärung und im Microsoft Products and Services Data Protection Addendum.

Brevo für den technischen E-Mail-Versand

Für den technischen Versand bestimmter WordPress-E-Mails, einschließlich der Benachrichtigungen über neue Kontaktformularanfragen, ist derzeit Brevo als Standardversandverbindung eingerichtet. Der Dienst wird angeboten von:

Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland
Marke: Brevo

Brevo verarbeitet für die Übermittlung insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt sowie IP- und Zustellinformationen. Diese Verarbeitung ist für die zuverlässige und sichere Übermittlung der Formularbenachrichtigung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung und technischen Absicherung unserer geschäftlichen E-Mails.

Brevo verarbeitet Versand- und Zustellprotokolle für die technische Bereitstellung, Zustellbarkeit, Missbrauchsabwehr und Sicherheit entsprechend den im Brevo-Konto festgelegten Aufbewahrungsregeln. Brevo wird auf der Website nicht für Newsletter, Webanalyse oder Besucherverfolgung eingesetzt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

9. Spam- und Missbrauchsschutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Spam, automatisierten Eingaben und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., USA. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse sowie Browser-, Geräte- und technische Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um automatisierte und missbräuchliche Formularübermittlungen zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars, unserer Website und unserer Kommunikationswege vor Spam und Angriffen.

Cloudflare verarbeitet diese Daten nach eigenen Angaben nur für Sicherheitszwecke und nicht für personalisierte Werbung. Bei Übermittlungen in die USA stützt sich Cloudflare insbesondere auf seine Zertifizierung nach dem EU-US Data Privacy Framework und zusätzlich auf Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie im Turnstile Privacy Addendum und in den Cloudflare-Datenschutzinformationen.

10. Cookies und ähnliche Technologien

Die öffentliche Website setzt nach der derzeitigen technischen Konfiguration keine Analyse-, Marketing- oder Profiling-Cookies oder vergleichbare, nicht technisch notwendige Speichertechnologien ein. Der initiale Abruf der öffentlichen Website setzt auch kein eigenes Website-Cookie.

Cloudflare Turnstile kann technisch notwendige Speichermechanismen einsetzen, um die Sicherheitsprüfung durchzuführen. Diese dienen nicht der Werbung oder Reichweitenmessung.

WordPress verwendet im Administrations- und Anmeldebereich technisch notwendige Cookies. Diese Bereiche richten sich nicht an allgemeine Websitebesucher:innen. Die öffentliche Kommentar- und Registrierungsfunktion ist deaktiviert.

Da auf der öffentlichen Website derzeit keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden, verwenden wir kein Einwilligungsbanner.

Sollten künftig nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach der erforderlichen Einwilligung aktiviert. Diese Datenschutzerklärung und ein gegebenenfalls erforderliches Einwilligungsbanner werden davor angepasst.

11. Schriftarten, externe Ressourcen und Links

Die auf der Website verwendeten Schriftarten werden lokal über den eigenen Webserver bereitgestellt. Externe Videos, Karten, Social-Media-Feeds sowie Webanalyse- oder Werbedienste sind derzeit nicht eingebettet.

Als externe technische Ressource wird Cloudflare Turnstile wie in Abschnitt 9 beschrieben geladen.

Sofern unsere Website Links zu externen Plattformen enthält, handelt es sich um einfache Verlinkungen. Beim bloßen Besuch unserer Website werden über diese Links keine Daten an die jeweilige Plattform übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Plattformbetreibers.

12. Empfänger:innen personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Als Empfänger:innen kommen insbesondere in Betracht:

  • die beiden gemeinsam Verantwortlichen;
  • RAIDBOXES als Hosting- und Backupanbieterin;
  • Microsoft als E-Mail- und Kommunikationsdienstleisterin sowie für die Verwaltung und Verteilung der privaten Windows-Testanwendung über Partner Center und Microsoft Store;
  • Apple für die Verwaltung und Verteilung der privaten macOS-Testanwendung über App Store Connect und TestFlight sowie für die in Abschnitt 2b beschriebenen Tester-, Nutzungs-, Feedback- und Crashdaten;
  • Brevo als technischer E-Mail-Versanddienst;
  • Cloudflare als Anbieterin des Spam- und Missbrauchsschutzes Turnstile;
  • technische Dienstleister:innen für Wartung und Sicherheit der Website, soweit sie im Einzelfall Zugriff benötigen;
  • Rechts-, Steuer- oder Unternehmensberater:innen, soweit dies erforderlich ist;
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Empfänger:innen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dafür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Solche Übermittlungen oder Zugriffe können bei den in dieser Erklärung beschriebenen Diensten Microsoft 365, Microsoft Partner Center, Microsoft Store, Apple App Store Connect, Apple TestFlight, Brevo und Cloudflare stattfinden. Je nach Empfängerland werden sie insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen gestützt. Einzelheiten finden Sie in den jeweiligen Abschnitten und Datenschutzinformationen der Anbieter:innen.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören insbesondere:

  • verschlüsselte Übertragung der Website mittels HTTPS;
  • beschränkte Zugriffsberechtigungen und sichere Zugangsdaten;
  • regelmäßige Aktualisierung von WordPress, Theme und Plugins;
  • automatische Backups bei RAIDBOXES;
  • Spam- und Missbrauchsschutz für das Kontaktformular;
  • sorgfältige Auswahl technischer Dienstleister:innen;
  • Beschränkung der privaten Preview-Builds auf namentlich verwaltete Testgruppen;
  • technische Trennung der synthetischen netzwerklosen Preview-Builds von späteren Live-, Staging- und Produktivprofilen.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Übertragung von Daten über das Internet nicht garantiert werden.

15. Keine automatisierte Entscheidungsfindung

Im Zusammenhang mit dieser Website, dem Kontaktformular und den in den Abschnitten 2a und 2b beschriebenen synthetischen Testanwendungen findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Die über das Kontaktformular übermittelten Angaben und die synthetischen Preview-Daten werden insbesondere nicht automatisch:

  • zur Bewertung realer Bewerber:innen;
  • zur Erstellung eines realen Candidate-Rankings;
  • zur automatischen Auswahl von Pilotkund:innen;
  • für automatische Zu- oder Absagen

verwendet.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
  • Recht auf Löschung personenbezogener Daten;
  • Recht auf Einschränkung der Verarbeitung;
  • Recht auf Datenübertragbarkeit;
  • Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: datenschutz@matchmia.at

Wir können Sie um geeignete Informationen zur Bestätigung Ihrer Identität ersuchen, wenn dies erforderlich ist, um Ihre Daten vor unberechtigtem Zugriff zu schützen.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

18. Gründung der MatchMia GmbH

MatchMia befindet sich derzeit in der Gründungsphase. Bis zur tatsächlichen Übernahme der Website und der in den Abschnitten 2a und 2b beschriebenen privaten Testanwendungen bleiben Natalie Kruselburger MA BSc und DI Simon Steinacker gemeinsam verantwortlich.

Sobald die MatchMia GmbH die Website und die damit verbundenen Verarbeitungen übernimmt, wird diese Datenschutzerklärung aktualisiert. Eine Übertragung bereits vorhandener personenbezogener Daten erfolgt nur auf einer geeigneten Rechtsgrundlage. Betroffene Personen werden informiert, soweit dies gesetzlich erforderlich ist.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, die Website, die Testanwendungen, eingesetzte Dienste oder Verarbeitungsvorgänge ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 20. August 2026

MatchMia · Erklärbares Candidate Screening · Die Entscheidung bleibt immer beim Menschen.