Datenschutzerklärung

1. Das Wichtigste in Kürze

GastroSubs bringt Gastronomiebetriebe und Aushilfen zusammen. Damit das funktioniert, verarbeiten wir personenbezogene Daten. Das Wesentliche vorweg:

• Wir geben deine Daten nicht an Werbetreibende weiter und verkaufen sie nicht.
• Wenn du dich als Aushilfe auf eine Schicht bewirbst, übermitteln wir dein Profil an den ausschreibenden Betrieb. Das ist der Zweck der Plattform. Kontaktdaten, die du als verborgen kennzeichnest, gehen nicht mit. Vollständiger Name und Wohnort gehen dagegen immer mit. Adresse und Geburtsdatum bekommt der Betrieb erst, wenn er dich annimmt – dann braucht er sie für die Anmeldung zur Sozialversicherung.
• Betriebe können nach Aushilfen suchen. In der Suche sind Straße, Geburtsdatum, Geschlecht und Kontaktdaten nie sichtbar. Du kannst dein Profil außerdem ganz aus der Aushilfensuche nehmen – dann sehen Betriebe dich erst, wenn du dich von dir aus bewirbst.
• Wir setzen keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Schriftarten von Drittanbietern und keine Tracking-Cookies ein.
• Unsere Server stehen in Deutschland. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
• Du kannst dein Konto jederzeit löschen.

Die ausführliche Fassung steht unten. Sie ist lang, weil die Datenschutz-Grundverordnung vollständige Information verlangt – nicht, weil viel im Verborgenen passiert.

2. Verantwortliche Stelle

Verantwortliche im Sinn des Art 4 Z 7 DSGVO ist:

[Firmenwortlaut laut Firmenbuch]

[Straße, Hausnummer]

[PLZ, Ort], Österreich

Firmenbuchnummer: [FN …], Firmenbuchgericht: [Landesgericht …]

E-Mail: [datenschutz@gastrosubs.net]

Telefon: [+43 …]

Datenschutzbeauftragte oder Datenschutzbeauftragter: Wir haben keine Datenschutzbeauftragte bestellt, weil die Voraussetzungen des Art 37 DSGVO nicht vorliegen.

3. Woher diese Daten kommen und worauf sie sich stützen

Wir verarbeiten Daten,

• die du selbst eingibst (Registrierung, Profil, Ausschreibungen, Bewerbungen, Nachrichten) – dazu informiert Art 13 DSGVO;
• die beim Benutzen automatisch anfallen (Server-Protokolle, technische Angaben deines Geräts);
• die andere über dich eingeben – etwa wenn ein Betrieb eine Ansprechperson nennt oder wenn dich ein Betrieb in seine Merkliste aufnimmt. Dazu informiert Art 14 DSGVO; Abschnitt 6 geht darauf ein.

Die Rechtsgrundlagen, auf die wir uns stützen:

4. Die einzelnen Verarbeitungen

4.1 Aufruf der Website und der App (Server-Protokolle)

Welche Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser- und Betriebssystemkennung.

Zweck: Auslieferung der Seite, Betriebssicherheit, Erkennen und Nachvollziehen von Angriffen und Störungen.

Rechtsgrundlage: lit b für die Auslieferung, lit f für Sicherheit und Fehlersuche. Unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb.

Speicherdauer: 7 Tage, danach automatische Löschung. Bei einem konkreten Sicherheitsvorfall länger, bis der Vorfall geklärt ist.

4.2 Registrierung und Nutzerkonto

Welche Daten – bei allen: E-Mail-Adresse (zugleich Anmeldename), Passwort (nur als nicht rückrechenbarer Hashwert gespeichert), Rolle (Betrieb oder Aushilfe), Zeitpunkt der Anmeldung, Bestätigungsstatus der E-Mail-Adresse und der dazugehörige Bestätigungsschlüssel samt Ablaufzeitpunkt.

Zusätzlich bei Aushilfen: Vorname, Nachname, Geburtsdatum, Geschlecht, Postleitzahl, Ort, Straße, Land, Handynummer, gewählte Arbeitstage. Freiwillig: Foto, Text „Über mich", Berufserfahrung in Jahren, Fähigkeiten, Suchagent.

Zusätzlich bei Betrieben: Firmenname, Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), freiwillig die UID-Nummer, sowie je Betriebsstätte Name, Adresse, Land, Telefonnummer und freiwillig E-Mail-Adresse, Homepage, Beschreibung und Bild.

Zweck: Anlegen und Führen des Kontos, Anmeldung, Zuordnung von Schichten, Bewerbungen und Nachrichten, Rechnungslegung bei Betrieben.

Rechtsgrundlage: lit b. Für freiwillige Angaben (Foto, „Über mich", Erfahrung, Fähigkeiten, UID) lit a bzw. lit b, soweit sie Teil des Profils sind, das du selbst bestimmst.

Speicherdauer: solange das Konto besteht. Nach der Löschung siehe Abschnitt 8.

4.3 Bestätigung der E-Mail-Adresse, Änderung der Anmeldeadresse

Welche Daten: E-Mail-Adresse, Bestätigungsschlüssel, Ablaufzeitpunkt; bei einer Änderung zusätzlich die neue Adresse, die bis zur Bestätigung getrennt gespeichert bleibt.

Zweck: Sicherstellen, dass die Adresse existiert und dir gehört; Schutz vor Übernahme fremder Konten.

Rechtsgrundlage: lit b, ergänzend lit f (Sicherheit).

Speicherdauer: Der Schlüssel wird mit der Bestätigung oder mit Ablauf von 24 Stunden ungültig und beim nächsten Vorgang überschrieben.

4.4 Verorten von Adressen und Ortsprüfung

Welche Daten: der von dir eingegebene Ortsname samt Land, daraus abgeleitet die geografischen Koordinaten der Ortsmitte.

Zweck: Umkreissuche, Entfernungsanzeige, Prüfung, ob ein eingegebener Ort im gewählten Land existiert.

Rechtsgrundlage: lit b.

Wie das abläuft: Wir betreiben eine eigene Ortsdatenbank mit rund 99.000 Gemeinden auf Basis der frei verfügbaren Daten von GeoNames. Die allermeisten Anfragen beantwortet diese Datenbank, ohne dass Daten unser System verlassen. Kennt sie einen Ort nicht, fragt unser Server – nicht dein Gerät – einmalig beim Dienst Photon (OpenStreetMap) nach und merkt sich das Ergebnis. Übermittelt wird dabei nur der Ortsname und das Land. Deine IP-Adresse und deine sonstigen Daten werden dabei nicht übermittelt, weil die Anfrage von unserem Server ausgeht.

Empfänger: Photon, betrieben von der komoot GmbH, Deutschland – und nur im beschriebenen Ausnahmefall.

Wichtig: Die Koordinaten setzt immer der Server aus dem Ortsnamen; mitgeschickte Koordinaten werden ignoriert. Sie bezeichnen die Gemeinde, nicht deine Wohnadresse – deine Straße wird nicht verortet. Etwas anderes gilt nur, wenn du „Meinen Standort verwenden" nutzt (siehe 4.5).

4.5 Standortabfrage im Browser („Meinen Standort verwenden")

Welche Daten: die von deinem Gerät gemeldeten Koordinaten (Längen- und Breitengrad).

Zweck: Umkreissuche ab deinem aktuellen Standort und Berechnung der Entfernung zu einer Schicht.

Rechtsgrundlage: lit a – deine Einwilligung. Du erteilst sie im Abfragedialog deiner App und kannst sie dort jederzeit widerrufen.

Was damit geschieht: Die Koordinaten werden in deinem Profil gespeichert und ersetzen dort die Koordinaten, die wir sonst aus deinem Ortsnamen ableiten (siehe 4.4). Sie sind damit die Grundlage jeder Umkreissuche und jeder Entfernungsangabe, die dich betrifft – auch der Entfernung, die einem Betrieb in der Aushilfensuche angezeigt wird. Die Koordinaten selbst zeigen wir Betrieben nicht an; sichtbar ist nur die daraus errechnete Entfernung in Kilometern.

Speicherdauer: Sie bleiben gespeichert, bis du den Standort erneut abfragst – dann werden sie überschrieben – oder bis du dein Nutzerkonto löschst. Trägst du deinen Ort im Profil neu ein, treten wieder die daraus abgeleiteten Koordinaten an ihre Stelle.

Was das bedeutet: Die von deinem Gerät gemeldeten Koordinaten sind genauer als eine Gemeindemitte und können auf deine Wohnadresse hindeuten. Wenn du das nicht möchtest, gib statt „Meinen Standort verwenden“ einen Ortsnamen ein – dann bleibt es bei den Koordinaten der Gemeinde.

4.6 Ausschreiben von Schichten (Betriebe)

Welche Daten: Bezeichnung, Position, Datum, Beginn und Ende, Einsatzort, Bezahlung, Zahl der benötigten Aushilfen, Beschreibung, Sichtbarkeit, zugeordnete Betriebsstätte, Zeitpunkte der Erstellung und der letzten Einsicht in Bewerbungen.

Zweck: Veröffentlichen der Schicht, Auffindbarkeit in der Suche, Abwicklung der Bewerbungen.

Rechtsgrundlage: lit b.

Sichtbarkeit: Öffentlich ausgeschriebene Schichten sind auch ohne Anmeldung auffindbar. Für Besucher ohne Konto zeigen wir dabei nur die Stadt – nie Straße, Name, Kontaktdaten oder Bild der Betriebsstätte. Schichten, die auf die Merkliste eines Betriebs beschränkt sind, erscheinen in der öffentlichen Suche überhaupt nicht.

4.7 Bewerbung – die Übermittlung an den Betrieb

Das ist die zentrale Übermittlung der Plattform, deshalb ausführlich.

Welche Daten gehen an den ausschreibenden Betrieb: Foto, vollständiger Vor- und Nachname, Wohnort, Alter (nicht das Geburtsdatum), Geschlecht, Berufserfahrung, Fähigkeiten, Text „Über mich", deine Bewerbungsnachricht sowie diejenigen Kontaktdaten (E-Mail-Adresse, Telefonnummer), die du nicht als verborgen gekennzeichnet hast.

Was nicht übermittelt wird: deine Straße, dein Geburtsdatum und jene Kontaktdaten, die du verborgen hast. Straße und Geburtsdatum bekommt der Betrieb erst mit einer Zusage (siehe 4.7a). Vollständiger Name und Wohnort lassen sich nicht verbergen.

Zweck: Der Betrieb soll entscheiden können, ob er dich für die Schicht nimmt.

Rechtsgrundlage: lit b – die Übermittlung ist der Vertragszweck. Du löst sie durch das Absenden der Bewerbung selbst aus.

Rolle des Betriebs: Ab dem Empfang ist der Betrieb für diese Daten eigenständig verantwortlich. Er entscheidet dann selbst über Speicherung und Löschung; für sein Bewerbermanagement gilt seine eigene Datenschutzinformation. Wir sind für ihn nicht Auftragsverarbeiter, und er nicht für uns. In unseren AGB haben wir ihn verpflichtet, deine Daten nur für diese eine Bewerbung zu verwenden, sie nicht weiterzugeben und keine eigene Bewerberdatenbank daraus aufzubauen – durchsetzen können wir das aber nur mit den Mitteln des Vertrages.

Speicherdauer bei uns: solange die Bewerbung besteht. Ziehst du sie zurück, wird sie gelöscht. Räumst du sie über „Archivieren" weg, verschwindet sie aus deiner Liste, bleibt aber beim Betrieb sichtbar und im Nachrichtenverlauf erhalten.

4.7a Zusage – die Übermittlung von Adresse und Geburtsdatum

Worum es geht: Nimmt dich ein Betrieb für eine Schicht an, übermitteln wir ihm zusätzlich deine Adresse und dein Geburtsdatum. Solange er noch über deine Bewerbung entscheidet, bekommt er beides nicht – dann sieht er nur dein Alter (siehe 4.7).

Welche Daten: Adresse (Straße, Postleitzahl, Ort und Land) und Geburtsdatum.

Zweck: Der Betrieb muss dich vor Arbeitsbeginn zur Sozialversicherung anmelden und seinen übrigen arbeits- und sozialversicherungsrechtlichen Pflichten nachkommen. Dafür braucht er diese Angaben – für die Auswahlentscheidung braucht er sie nicht.

Rechtsgrundlage: lit b – ohne diese Angaben lässt sich der Einsatz nicht abwickeln. Beim Betrieb tritt lit c hinzu: Die Anmeldung ist eine gesetzliche Verpflichtung (§ 33 ASVG).

Verbergen: Diese beiden Angaben lassen sich nicht verbergen; ohne sie kann ein Einsatz nicht rechtskonform durchgeführt werden.

4.7b Aufbewahrung deiner Bewerbung beim Betrieb für künftige Schichten

Worum es geht: Ein Betrieb darf die Daten aus deiner Bewerbung grundsätzlich nur für diese eine Bewerbung verwenden. Willigst du gesondert ein, darf er sie darüber hinaus aufbewahren, um dich bei künftigen Schichten zu berücksichtigen und dich dafür zu kontaktieren.

Welche Daten: dieselben, die mit der Bewerbung übermittelt werden (siehe 4.7).

Rechtsgrundlage: lit a – deine Einwilligung. Sie ist freiwillig: Du kannst dich auch ohne sie bewerben, und es entsteht dir kein Nachteil. Das Kästchen ist nicht vorausgewählt und von der Bewerbung getrennt.

Speicherdauer: [24 Monate] ab Erteilung der Einwilligung, sofern du sie nicht vorher widerrufst.

Widerruf: jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft – über die Einstellung in deinem Nutzerkonto oder formlos an [dse@gastrosubs.net]. Wir leiten einen Widerruf unverzüglich an die betroffenen Betriebe weiter; diese sind vertraglich verpflichtet, die Daten daraufhin zu löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Aufbewahrung bleibt unberührt.

Nicht zu verwechseln mit „Meine Aushilfen“: Die Merkliste eines Betriebs (siehe 4.10) ist etwas anderes. Sie entscheidet darüber, wer nicht öffentlich ausgeschriebene Schichten sieht, und nicht darüber, wie lange deine Bewerbungsdaten beim Betrieb liegen.

4.8 Aushilfensuche durch Betriebe

Welche Daten sind für Betriebe mit gültigem Zugang sichtbar: Foto, vollständiger Vor- und Nachname, Ort und Entfernung, Alter, Fähigkeiten und Verfügbarkeit. In der Detailansicht zusätzlich Berufserfahrung und der Text „Über mich“.

Nicht sichtbar: Straße, Geburtsdatum, Geschlecht, E-Mail-Adresse und Telefonnummer. Geschlecht und die nicht verborgenen Kontaktdaten gibst du erst mit einer Bewerbung heraus (siehe 4.7), Straße und Geburtsdatum erst mit einer Zusage (siehe 4.7a).

Du kannst dich unsichtbar machen: In den Kontoeinstellungen kannst du dein Profil aus der Aushilfensuche nehmen. Betriebe finden dich dort dann nicht mehr und sehen auch die oben genannten Angaben nicht. Sichtbar werden sie erst, wenn du dich von dir aus auf eine Schicht bewirbst – dann gilt 4.7. Deine eigene Suche nach Schichten und das Bewerben bleiben davon unberührt.

Zweck: Betriebe sollen passende Aushilfen finden und ansprechen können.

Rechtsgrundlage: lit b – die Auffindbarkeit ist der Zweck, zu dem du dich registrierst.

4.9 Nachrichten, Gesprächsfäden, Einladungen

Welche Daten: Inhalt der Nachrichten, Absender, Zeitpunkt, Lesestände beider Seiten, bei Einladungen die angebotenen Schichten, bei Anfragen für die Merkliste die Antwort.

Zweck: Verständigung zwischen Betrieb und Aushilfe.

Rechtsgrundlage: lit b.

Wer mitliest: Nur die beiden Beteiligten. Wir lesen Nachrichten nicht anlassunabhängig mit. Bei einer Meldung nach dem Digital Services Act oder bei begründetem Missbrauchsverdacht dürfen wir sie zur Prüfung heranziehen (lit c bzw. lit f).

Ausblenden: Blendest du eine Unterhaltung aus, verschwindet sie aus deiner Übersicht. Die Gegenseite sieht sie weiter, und sobald eine neue Nachricht kommt, taucht sie bei dir wieder auf. Ausblenden ist also kein Löschen.

Speicherdauer: solange eines der beiden Konten besteht und der Verlauf nicht gelöscht wurde.

4.10 Merkliste „Meine Aushilfen", Anfragen, Blockieren

Merkliste: Ein Betrieb kann sich Aushilfen merken, mit denen er zusammengearbeitet hat. Gespeichert werden die Verknüpfung und der Zeitpunkt. Wer eine Zusage erhält, wird automatisch aufgenommen. Die Aushilfe wird darüber nicht benachrichtigt.

Anfragen: Kennt man sich noch nicht, muss der Betrieb fragen; die Aushilfe entscheidet. Gespeichert werden die Anfrage und die Antwort. Die Aushilfe kann auch beim Betrieb anfragen, in dem Fall werden die persönlichen Daten der Aushilfe analog einer Bewerbung (siehe 4.7) für den Betrieb sichtbar.

Blockieren: Blockiert eine Aushilfe einen Betrieb oder umgekehrt, speichern wir diese Verknüpfung samt Zeitpunkt. Das Gegenüber erfährt davon nichts – auch nicht auf Auskunftsverlangen, weil die Auskunft sonst ihren Zweck zerstören würde.

Rechtsgrundlage: lit b, für das Blockieren zusätzlich lit f (Schutz der Nutzerinnen und Nutzer).

4.11 Suchagent und Vorschläge

Welche Daten: ob der Agent aktiv ist, gewünschter Umkreis, gewünschte Positionen, Zeitpunkt der letzten Benachrichtigung. Zum Abgleich verwenden wir die Angaben aus deinem Profil (Ort, Verfügbarkeit, Fähigkeiten).

Zweck: dir passende Schichten vorschlagen.

Rechtsgrundlage: lit b, weil du den Agenten selbst einschaltest.

Wie er rechnet: Der Abgleich ist eine einfache Punkterechnung aus Position, Entfernung und Wochentag. Es findet keine automatisierte Entscheidung im Sinn des Art 22 DSGVO statt – der Agent schlägt nur vor, entschieden wird von Menschen. Ob dich ein Betrieb nimmt, entscheidet allein der Betrieb.

4.12 Geteilte Links

Zu jeder Schicht lässt sich ein Link erzeugen, über den sie samt Angaben zur Betriebsstätte ohne Konto abrufbar ist. Wer einen solchen Link erzeugt, macht diese Angaben bewusst zugänglich. Verborgene Kontaktdaten bleiben auch dort verborgen. Der Schlüssel besteht aus 32 Zufallsbytes und ist nicht erratbar; er bleibt gültig, solange die Schicht besteht.

Rechtsgrundlage: lit b bzw. lit f auf Seiten des teilenden Betriebs.

4.13 Abo der Betriebe, Rechnungen

Welche Daten: Firmenname, Rechnungsanschrift, UID-Nummer, gebuchtes Paket, Beginn und Ende der Testphase, Abrechnungsperioden, Rechnungen und Zahlungsstatus.

Zweck: Abwicklung und Abrechnung des entgeltlichen Zugangs.

Rechtsgrundlage: lit b für die Abwicklung, lit c für die Aufbewahrung.

Speicherdauer: Rechnungen und die zugehörigen Belege sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO). Diese Aufbewahrung besteht auch nach einer Kontolöschung; die Daten werden dann nur noch dafür verwahrt und im Übrigen gesperrt.

4.14 Meldungen, Moderation, Sperren

Welche Daten: Inhalt der Meldung, gemeldeter Inhalt, Kontaktdaten der meldenden Person, unsere Entscheidung samt Begründung, ergriffene Maßnahmen.

Zweck: Erfüllung unserer Pflichten nach der Verordnung (EU) 2022/2065 (Digital Services Act), Schutz der Nutzerinnen und Nutzer.

Rechtsgrundlage: lit c, ergänzend lit f.

Speicherdauer: drei Jahre ab der Entscheidung, damit wir Wiederholungsfälle erkennen und unsere Entscheidungen belegen können.

4.15 Datensicherung

Wir sichern die Datenbank täglich um 3:30 Uhr. Die Sicherungen liegen 14 Tage auf dem Server und werden danach automatisch gelöscht. Zusätzlich holen wir Sicherungen auf ein Gerät in Österreich, damit die Daten auch bei einem Ausfall des Servers nicht verloren sind.

Rechtsgrundlage: lit f – unser berechtigtes Interesse an einem ausfallsicheren Betrieb, das zugleich deinem Interesse an deinen Daten dient. Zudem ist die Sicherung eine technische Maßnahme nach Art 32 DSGVO.

Was das für Löschungen bedeutet: Löschst du dein Konto, sind deine Daten sofort aus dem laufenden Betrieb verschwunden. In den Sicherungen bleiben sie bis zu 14 Tage bestehen, weil sich eine einzelne Person aus einer Sicherung nicht sinnvoll herauslöschen lässt, ohne die Sicherung unbrauchbar zu machen. Wir stellen sicher, dass gelöschte Daten aus einer eingespielten Sicherung nicht wieder in den Betrieb gelangen.

5. Lokale Speicherung auf deinem Gerät

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Wir verwenden den lokalen Speicher deines Browsers für Dinge, die die App braucht:

Diese Einträge liegen ausschließlich auf deinem Gerät. Du kannst sie über die Einstellungen deines Browsers jederzeit löschen; danach musst du dich neu anmelden.

6. Daten, die nicht von dir stammen (Art 14 DSGVO)

In wenigen Fällen verarbeiten wir Daten über dich, die eine andere Person eingegeben hat:

• Angaben zu einer Ansprechperson, die ein Betrieb im Profil einer Betriebsstätte hinterlegt (Name in der Beschreibung, Telefonnummer, E-Mail-Adresse). Herkunft: der jeweilige Betrieb. Rechtsgrundlage: lit f – unser und sein berechtigtes Interesse an einer erreichbaren Kontaktstelle.
• Die Aufnahme in die Merkliste eines Betriebs (Abschnitt 4.10). Herkunft: der Betrieb.
• Nachrichten, in denen dich jemand erwähnt. Herkunft: die schreibende Person.

Wir informieren dich über solche Verarbeitungen mit dieser Erklärung. Betroffen sind stets Personen, die bereits ein Konto bei uns haben oder deren Angaben ein Betrieb als eigene Kontaktdaten veröffentlicht.

7. Empfänger und Auftragsverarbeiter

Noch nicht im Einsatz, aber geplant – dieser Abschnitt wird ergänzt, sobald es soweit ist:

• ein Anbieter für den E-Mail-Versand (Bestätigungslinks, Benachrichtigungen),
• ein Zahlungsdienstleister für das Abo der Betriebe,
• gegebenenfalls ein Werkzeug zur Reichweitenmessung oder Fehlererfassung.

8. Speicherdauer im Überblick

Nach der Löschung des Kontos entfernen wir dein Profil und deine personenbezogenen Daten aus dem laufenden Betrieb. Erhalten bleiben:

• Rechnungsdaten im Rahmen der gesetzlichen Aufbewahrung,
• Nachrichten in den Verläufen der Gegenseite, soweit diese ein berechtigtes Interesse daran hat, ihre eigene Korrespondenz zu behalten – dann ohne dein Profil,
• Angaben, die wir zur Abwehr oder Geltendmachung von Ansprüchen brauchen.

9. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art 15 DSGVO) – welche Daten wir über dich verarbeiten, samt einer Kopie.
• Berichtigung (Art 16 DSGVO) – Korrektur unrichtiger Daten. Vieles kannst du direkt im Profil ändern.
• Löschung (Art 17 DSGVO) – „Recht auf Vergessenwerden", soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art 18 DSGVO).
• Datenübertragbarkeit (Art 20 DSGVO) – die von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art 21 DSGVO) gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO) – jederzeit und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wende dich dafür formlos an datenschutz@gastrosubs.net oder an die Anschrift in Abschnitt 2. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ist die Anfrage komplex, können wir diese Frist um zwei Monate verlängern und sagen dir das innerhalb des ersten Monats.

Wir können einen Nachweis deiner Identität verlangen, wenn begründete Zweifel bestehen, wer die Anfrage stellt – das schützt dich davor, dass jemand anderer Auskunft über dich erhält.

Beschwerderecht: Du kannst dich jederzeit bei einer Aufsichtsbehörde beschweren. In Österreich ist das die

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

10. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinn des Art 22 DSGVO findet nicht statt. Der Suchagent und die Sortierung von Suchergebnissen sind Vorschläge und Reihungen nach sachlichen Kriterien; ob eine Bewerbung angenommen wird, entscheidet ausschließlich der Betrieb, und ob du dich bewirbst, entscheidest ausschließlich du.

11. Bist du verpflichtet, Daten anzugeben?

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die als verpflichtend gekennzeichneten Angaben können wir aber kein Konto führen und die Plattform nicht bereitstellen – ohne Ort etwa gibt es keine Umkreissuche, ohne Namen keine Bewerbung. Die freiwilligen Angaben (Foto, „Über mich", Berufserfahrung, Fähigkeiten, UID-Nummer) kannst du weglassen, ohne dass wir dir etwas verwehren.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art 32 DSGVO. Dazu gehören:

• Verschlüsselte Übertragung über HTTPS mit einem gültigen Zertifikat; ein Aufruf über HTTP wird umgeleitet.
• Passwörter werden nie im Klartext gespeichert, sondern nur als nicht rückrechenbarer Hashwert.
• Die Schnittstelle ist nicht direkt aus dem Internet erreichbar; sie lauscht nur lokal auf dem Server hinter dem Webserver, und die Firewall lässt ausschließlich die Ports 22, 80 und 443 durch.
• Der Anwendungsprozess läuft nicht mit Systemverwalterrechten.
• Rechteprüfung bei jedem Zugriff: Auf eine Bewerbung und ihren Nachrichtenverlauf greifen nur die beiden Beteiligten zu; jeder andere Zugriff wird abgewiesen, auch unmittelbar an der Schnittstelle.
• Automatisierte Tests wachen unter anderem darüber, dass ohne Anmeldung keine Betriebsdetails sichtbar werden und dass in der Aushilfensuche keine Kontaktdaten ausgeliefert werden.
• Tägliche, geprüfte Sicherungen (Abschnitt 4.15).

13. Minderjährige

Ein Konto als Aushilfe darf nur anlegen, wer das 15. Lebensjahr vollendet hat. Wir verarbeiten wissentlich keine Daten von Personen unter diesem Alter. Erfahren wir davon, löschen wir das Konto.

14. Hinweis zum Testbetrieb

Dieser Abschnitt entfällt, sobald der echte Betrieb startet.

GastroSubs befindet sich derzeit im Testbetrieb. Das bedeutet:

• Es werden keine echten E-Mails versendet; der Bestätigungslink wird in der Anwendung angezeigt.
• Die Plattform enthält erfundene Demo-Konten mit erfundenen Betrieben und Schichten. Diese sind für gewöhnliche Nutzerinnen und Nutzer nicht sichtbar und von echten Daten getrennt.
• Wir empfehlen, im Testbetrieb keine Daten einzugeben, deren Veröffentlichung dir schaden würde.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf https://gastrosubs.net/datenschutz veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail.