Datenschutz

Datenschutzerklärung

Stand: 30. Juli 2026


1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Job Sparrow FlexCo
Landstraßer Hauptstraße 29
1030 Wien, Österreich
FN 653301 m, Handelsgericht Wien
E-Mail: kontakt@vitamatch.at
Telefon: +43 664 1305569

VitaMatch ist eine Marke der Job Sparrow FlexCo und wird auf dieser Website betrieben.

Ihr Ansprechpartner für alle Fragen zum Datenschutz ist Paul Nemetz, erreichbar unter kontakt@vitamatch.at. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten im Sinne des Art. 37 DSGVO zu bestellen, und haben keinen bestellt.


2. Worum es hier geht

VitaMatch vermittelt Pflege- und Betreuungskräfte in Festanstellungen bei Einrichtungen in Österreich. Wenn Sie sich über unsere Website als Bewerberin oder Bewerber registrieren, verarbeiten wir Ihre Daten, um passende Stellen für Sie zu finden und Sie mit Einrichtungen in Kontakt zu bringen.

Diese Erklärung beschreibt, welche Daten dabei anfallen, wofür wir sie verwenden, an wen sie weitergegeben werden und welche Rechte Sie haben.


3. Welche Daten wir verarbeiten

3.1 Daten von Bewerberinnen und Bewerbern

  • Vor- und Nachname
  • E-Mail-Adresse und Telefonnummer
  • Wohnort beziehungsweise gewünschte Arbeitsregion
  • Berufsberechtigung, etwa DGKP, PFA, PA, FSB*A oder Heimhilfe
  • Berufserfahrung und Qualifikationen
  • Verfügbarkeit und gewünschtes Stundenausmaß
  • Gehaltsvorstellung
  • Lebenslauf und weitere Bewerbungsunterlagen, sofern Sie uns diese per E-Mail übermitteln oder über unsere Website hochladen
  • Inhalte unserer Kommunikation mit Ihnen sowie Gesprächsnotizen, soweit sie für die Vermittlung relevant sind

Wir erheben keine Gesundheitsdaten, keine Impfnachweise und keine Strafregisterbescheinigungen. Bitte übermitteln Sie uns solche Unterlagen auch nicht unaufgefordert. Sollten Sie es dennoch tun, löschen wir sie.

3.2 Daten von Ansprechpartnerinnen und Ansprechpartnern bei Einrichtungen

Name, Funktion, berufliche Kontaktdaten und Kommunikationsverlauf.

3.3 Daten von Website-Besucherinnen und Besuchern

  • IP-Adresse und daraus abgeleiteter ungefährer Standort
  • Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verweisende Seite
  • Browser, Betriebssystem, Spracheinstellung
  • Interaktionen auf der Seite, etwa Klicks und Verweildauer

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn dafür eine Rechtsgrundlage besteht:

Zweck Rechtsgrundlage
Bearbeitung Ihrer Bewerbung, Beratung, Suche nach passenden Stellen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin)
Weitergabe Ihres Profils an einen konkreten Arbeitgeber Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
Aufnahme in unseren Talentpool für spätere Stellen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung)
Kontaktaufnahme mit Einrichtungen, Anbahnung und Abwicklung von Vermittlungen Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung, berechtigtes Interesse an der Geschäftsanbahnung)
Betrieb, Sicherheit und Stabilität der Website Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
Analyse-, Marketing- und Werbe-Cookies Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Ihre Einwilligung im Cookie-Banner)
Newsletter und Job-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 (Ihre Einwilligung)
Buchhaltung, Rechnungslegung, steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB
Geltendmachung und Abwehr von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO

5. Weitergabe Ihrer Daten an Arbeitgeber

Der Zweck unserer Dienstleistung besteht darin, Ihre Daten an Arbeitgeber im Pflege- und Betreuungsbereich weiterzugeben, damit diese Sie als Bewerberin oder Bewerber prüfen und kontaktieren können. Dazu zählen unter anderem Krankenhäuser, Pflege- und Seniorenheime, mobile Dienste, Tageszentren und Träger sozialer Dienste. Diese Arbeitgeber treten uns gegenüber als Interessenten für Profile wie Ihres auf.

Weil das der Kern unserer Tätigkeit ist, hier besonders ausführlich, nach welchen Regeln das abläuft:

  • Vor Ihrer Zustimmung übermitteln wir keinerlei Daten über Sie an Arbeitgeber. Auch dann nicht, wenn ein Arbeitgeber uns gegenüber Interesse an einem Profil wie Ihrem äußert, und auch nicht in verkürzter oder anonymisierter Form.
  • Wir holen Ihre Zustimmung für jeden Arbeitgeber einzeln ein, nicht pauschal. Sie erfahren vorher, um welchen Arbeitgeber und um welche Stelle es geht.
  • Ihre Zustimmung können Sie schriftlich oder mündlich erteilen, etwa im Telefonat. Wir halten intern fest, wann und für welchen Arbeitgeber Sie zugestimmt haben.
  • Nach Ihrer Zustimmung übermitteln wir Ihr vollständiges Profil samt der uns vorliegenden Bewerbungsunterlagen an diesen Arbeitgeber.
  • Ab der Übermittlung ist der Arbeitgeber eigenständig verantwortlich für die Verarbeitung Ihrer Daten. Es gilt dann dessen eigene Datenschutzerklärung. Für den weiteren Umgang mit Ihren Daten durch den Arbeitgeber sind wir nicht verantwortlich.
  • Sie können Ihre Zustimmung jederzeit formlos widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Partnerunternehmen mit vereinfachtem Bewerbungsweg

Bei den folgenden Unternehmen bringen wir Ihre Bewerbung auf Ihren Wunsch in Ihrem Namen ein. Wir geben dabei die Erklärungen ab, die das Unternehmen für die Bearbeitung der Bewerbung benötigt, insbesondere die Kenntnisnahme seiner Datenschutzhinweise und die Einwilligung in die Verarbeitung Ihrer Daten in dessen Bewerbungsprozess. Wir tun das ausschließlich dann, wenn Sie uns dazu vorher ausdrücklich und für dieses Unternehmen bevollmächtigt haben, und legen die Vertretung gegenüber dem Unternehmen offen. Bitte lesen Sie die Datenschutzhinweise vor Erteilung der Vollmacht:

Sie können Ihre Bewerbung stattdessen jederzeit selbst über das Portal des Unternehmens einbringen. Ihre Vollmacht können Sie jederzeit formlos widerrufen; der Widerruf wirkt für die Zukunft.

Diese Liste erweitern wir, sobald weitere Partnerunternehmen dazukommen. Wesentliche Änderungen machen wir auf dieser Seite kenntlich.


6. Eingesetzte Dienstleister

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Alle sind vertraglich zur Vertraulichkeit verpflichtet und dürfen Ihre Daten ausschließlich für die Erbringung der jeweiligen Leistung verwenden. Mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Dienst Anbieter Zweck Datenschutzerklärung
Webflow Webflow, Inc., USA Hosting und Auslieferung der Website webflow.com/legal/privacy
Vercel Vercel, Inc., USA Hosting einzelner Landingpages und Formulare vercel.com/legal/privacy-policy
Supabase Supabase, Inc., USA Datenbank für Formulareingaben supabase.com/privacy
Attio Attio Ltd., Vereinigtes Königreich CRM zur Verwaltung von Bewerbungen und Kontakten attio.com/legal/privacy
Make Celonis SE, Deutschland Automatisierung interner Abläufe make.com/en/privacy-notice
Google Analytics Google Ireland Limited, Irland Reichweitenmessung und Analyse der Website-Nutzung business.safety.google/privacy
Google Ads Google Ireland Limited, Irland Ausspielung und Erfolgsmessung von Werbeanzeigen business.safety.google/privacy
Google Tag Manager Google Ireland Limited, Irland Verwaltung von Website-Tags business.safety.google/privacy
Google Fonts Google Ireland Limited, Irland Darstellung von Schriftarten business.safety.google/privacy
Meta Pixel Meta Platforms Ireland Ltd., Irland Ausspielung und Erfolgsmessung von Werbeanzeigen facebook.com/privacy/policy
Cookie-Banner Usercentrics GmbH, Deutschland Einholung und Dokumentation Ihrer Cookie-Einwilligung usercentrics.com/privacy-policy

Darüber hinaus geben wir Daten weiter an Steuerberatung, Rechtsvertretung, Banken und Behörden, soweit dies für die Erfüllung unserer gesetzlichen Pflichten erforderlich ist.


7. Übermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten auf Servern außerhalb der EU.

  • USA: Die Übermittlung erfolgt entweder auf Basis des EU-US Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist, oder auf Basis der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
  • Vereinigtes Königreich: Die Übermittlung erfolgt auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission.

Trotz dieser Garantien kann in Drittländern ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden. Sie haben jederzeit die Möglichkeit, uns Ihre Bewerbung stattdessen per E-Mail oder telefonisch zu übermitteln.


8. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Daten Speicherdauer Grund
Bewerbungsdaten ohne zustande gekommene Vermittlung und ohne Talentpool-Einwilligung 6 Monate nach Abschluss des Bewerbungsprozesses Fristen für mögliche Ansprüche nach dem Gleichbehandlungsgesetz
Bewerbungsdaten im Talentpool 24 Monate ab Ihrer Einwilligung, danach fragen wir Sie erneut. Widerruf jederzeit möglich Ihre Einwilligung
Nachweis Ihrer Einwilligungen 3 Jahre nach Widerruf oder Ablauf Nachweispflicht nach Art. 7 Abs. 1 DSGVO
Daten zu erfolgreich abgeschlossenen Vermittlungen, soweit für Abrechnung und Buchhaltung erforderlich 7 Jahre ab Ende des jeweiligen Kalenderjahres § 132 BAO, § 212 UGB
Bewerbungsunterlagen nach erfolgreicher Vermittlung Werden gelöscht oder auf die für die Abrechnung nötigen Angaben reduziert Zweckbindung nach Art. 5 Abs. 1 lit. b DSGVO
Server-Logfiles 7 Tage Betriebssicherheit
Newsletter-Anmeldung Bis zu Ihrem Widerruf Ihre Einwilligung
Cookie-Einwilligungen 12 Monate, danach fragen wir erneut Nachweispflicht

9. Cookies und Tracking

Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden folgende Kategorien:

  • Notwendige Cookies: Erforderlich für den Betrieb und die Sicherheit der Website. Diese setzen wir ohne Einwilligung, da die Website ohne sie nicht funktioniert.
  • Analyse-Cookies: Zeigen uns, wie die Website genutzt wird, damit wir sie verbessern können. Nur mit Ihrer Einwilligung.
  • Marketing-Cookies: Ermöglichen uns, Ihnen passende Werbung auszuspielen und deren Erfolg zu messen. Nur mit Ihrer Einwilligung.

Beim ersten Besuch können Sie im Cookie-Banner auswählen, was Sie zulassen möchten. Sie können alles ablehnen, alles akzeptieren oder einzelne Kategorien auswählen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf dieser Website ändern. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder generell blockieren.


10. Newsletter und Direktmarketing

Wenn Sie eingewilligt haben, informieren wir Sie per E-Mail, SMS oder Messenger über passende Stellenangebote und Neuigkeiten von VitaMatch. Jede dieser Nachrichten enthält einen Hinweis, wie Sie sich abmelden können. Sie können der Zusendung jederzeit und ohne Angabe von Gründen widersprechen, formlos an kontakt@vitamatch.at.


11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie verarbeiten und eine Kopie davon erhalten.
  • Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren und unvollständige ergänzen lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen, insbesondere gegen Direktwerbung.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jederzeit und mit Wirkung für die Zukunft.

Um eines dieser Rechte auszuüben, schreiben Sie uns formlos an kontakt@vitamatch.at. In Zweifelsfällen müssen wir Ihre Identität überprüfen, um Ihre Daten zu schützen.


12. Datensicherheit und Datenschutzverletzungen

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu zählen verschlüsselte Übertragung, Zugriffsbeschränkungen auf das erforderliche Minimum und die sorgfältige Auswahl unserer Dienstleister.

Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir diese der Österreichischen Datenschutzbehörde binnen 72 Stunden ab Kenntnis, sofern die Verletzung voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt (Art. 33 DSGVO). Besteht ein voraussichtlich hohes Risiko für Sie, benachrichtigen wir Sie unverzüglich und teilen Ihnen mit, was passiert ist, welche Daten betroffen sind und was Sie zu Ihrem Schutz tun können (Art. 34 DSGVO).


13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie aktiv, sofern wir Ihre Kontaktdaten haben.