Stand: 13. August 2026**

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Trafik mit Herz e.U.
Inhaberin: Kristina Kobas
Langobardenstraße 122
1220 Wien
Österreich

Telefon: +43 1 280 30 14
E-Mail: info@trafikmitherz.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, Bewerbungsunterlagen, Angaben in Formularen, IP-Adresse und technische Nutzungsdaten gehören.

Wir verarbeiten Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Website, die Bearbeitung von Anfragen, Bewerbungen, Feedback oder Störungsmeldungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in eine Verarbeitung eingewilligt haben.

3. Bereitstellung der Website und Webhosting

Unsere Website wird bei folgendem Auftragsverarbeiter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Zugriffsstatus beziehungsweise HTTP-Statuscode

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund einer gesetzlichen Verpflichtung notwendig ist.

4. Verschlüsselte Übertragung

Unsere Website verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an https:// in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail oder auf einem anderen Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und erforderliche Rückfragen zu beantworten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. In allen anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen und an einer nachvollziehbaren Kommunikation.

Auf dem Webserver gespeicherte Formulardaten werden grundsätzlich spätestens 14 Tage nach Eingang gelöscht. In unseren E-Mail-Postfächern und den zur Bearbeitung eingesetzten E-Mail-Programmen können Nachrichten länger gespeichert beziehungsweise lokal zwischengespeichert werden. Dort werden sie nach abschließender Bearbeitung der Anfrage gelöscht, sofern sie nicht für ein Vertragsverhältnis, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten weiterhin benötigt werden. Im zuletzt genannten Fall wird die Verarbeitung auf den jeweiligen Zweck beschränkt und die Löschung nach Ablauf der maßgeblichen Frist vorgenommen.

6. Bewerbungen

Über die Seite „Bewerben“ können Sie uns Bewerbungsdaten und Unterlagen übermitteln. Dabei verarbeiten wir die von Ihnen bereitgestellten Angaben, beispielsweise:

• Name und Kontaktdaten
• Angaben zu Ausbildung, Qualifikation und Berufserfahrung
• Lebenslauf, Anschreiben, Zeugnisse und sonstige hochgeladene Unterlagen
• weitere freiwillig übermittelte Informationen
• technische Übermittlungsdaten

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Bewerbung und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den anwendbaren arbeitsrechtlichen Bestimmungen. Soweit dies erforderlich ist, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen, insbesondere zur Dokumentation eines ordnungsgemäßen Auswahlverfahrens und zur Abwehr oder Durchsetzung von Rechtsansprüchen.

Bewerbungsdaten werden für drei Monate ab Abschluss des jeweiligen Bewerbungsverfahrens gespeichert und anschließend gelöscht, sofern kein Beschäftigungsverhältnis zustande kommt und keine konkrete gesetzliche Verpflichtung oder ein laufender Rechtsfall eine längere Aufbewahrung erfordert. Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Daten in die Personalverwaltung übernommen und nach den dafür geltenden Aufbewahrungsfristen verarbeitet.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten – beispielsweise Gesundheitsdaten, Angaben zur religiösen oder weltanschaulichen Überzeugung oder zur Gewerkschaftszugehörigkeit –, sofern diese für die Bewerbung nicht erforderlich sind.

Zugriff auf Bewerbungsdaten erhalten ausschließlich Personen, die mit dem Auswahlverfahren befasst sind, sowie erforderliche technische Dienstleister im Rahmen einer Auftragsverarbeitung.

7. Störungsmeldungen

Wenn Sie über unsere Website eine Störung an einem Automaten melden, verarbeiten wir die von Ihnen angegebenen Daten sowie technische Übermittlungsdaten, um die Störung zuzuordnen, zu prüfen, zu beheben und bei Bedarf Rückfragen zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Automaten und in der Bearbeitung gemeldeter Störungen.

Personenbezogene Daten aus Störungsmeldungen werden grundsätzlich einen Monat nach Eingang der Meldung gelöscht. Eine längere Speicherung erfolgt nur, wenn dies im Einzelfall zur Klärung eines Sicherheitsvorfalls, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

8. Feedback und Umfragen

Wenn Sie uns über die Feedbackseite eine Rückmeldung übermitteln oder an einer Umfrage teilnehmen, verarbeiten wir die von Ihnen eingegebenen Antworten und die technisch erforderlichen Übermittlungsdaten zur Auswertung und Verbesserung unseres Angebots.

Soweit das Feedback freiwillig erfolgt, ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit Feedback ohne personenbezogene Angaben ausgewertet werden kann, wird es möglichst früh anonymisiert. Personenbeziehbare Angaben werden gelöscht, sobald die Auswertung abgeschlossen ist und keine Aufbewahrung zur Bearbeitung eines konkreten Anliegens oder zur Wahrung von Rechtsansprüchen mehr erforderlich ist.

9. Formulare mit Gravity Forms

Für Bewerbungen, Feedback und weitere Formulare verwenden wir das WordPress-Plugin „Gravity Forms“. Die Verarbeitung und Speicherung der Formulareingaben erfolgt auf unserer eigenen WordPress-Installation beziehungsweise dem Server unseres Hostinganbieters.

Die über ein Formular erhobenen Daten werden ausschließlich für den beim jeweiligen Formular angegebenen Zweck verwendet. Die jeweilige Rechtsgrundlage und Speicherdauer ergeben sich aus den vorstehenden Abschnitten dieser Datenschutzerklärung.

10. Reichweitenmessung mit Burst Statistics

Wir verwenden auf unserer Website das WordPress-Plugin „Burst Statistics“, um die Nutzung unserer Website statistisch auszuwerten. Nach der derzeitigen Konfiguration arbeitet Burst im cookielosen Fingerprint-Modus. Dabei wird kein klassisches Analyse-Cookie gespeichert. Zur Wiedererkennung eines Browsers beziehungsweise Geräts können jedoch technische Geräte- und Browsermerkmale verarbeitet und zu einer Kennung zusammengeführt werden. Außerdem können insbesondere die besuchte Seite, Referrer, Zeitpunkt und Dauer des Besuchs, Browser- und Gerätetyp, Bildschirmauflösung sowie aus der IP-Adresse abgeleitete Standortinformationen verarbeitet werden.

Die Verarbeitung erfolgt erst nach Ihrer Einwilligung über unsere Einwilligungsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die Analysedaten werden auf unserer eigenen WordPress-Installation verarbeitet. Eine Weitergabe für Werbezwecke ist nicht beabsichtigt. Die Speicherdauer der Analysedaten richtet sich nach der in Burst konfigurierten Aufbewahrungsdauer. Daten werden anschließend gelöscht oder so aggregiert, dass eine Zuordnung zu einzelnen Besuchern nicht mehr möglich ist.

11. Einwilligungsverwaltung mit Complianz

Wir verwenden „Complianz – GDPR/CCPA Cookie Consent“, um erforderliche Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und nachweisen zu können.

Dabei können technisch notwendige Informationen über Ihre Einwilligungsentscheidung, den Zeitpunkt der Entscheidung, die verwendete Banner- beziehungsweise Richtlinienversion und eine pseudonyme Kennung auf Ihrem Gerät gespeichert und gegebenenfalls in unserer WordPress-Datenbank dokumentiert werden. Diese Verarbeitung ist erforderlich, um Ihre Auswahl zu speichern und unsere rechtlichen Nachweispflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Consent-Cookies dürfen gemäß § 165 Abs. 3 TKG 2021 ohne gesonderte Einwilligung verwendet werden.

Ihre Auswahl können Sie jederzeit über den Link beziehungsweise die Schaltfläche „Cookie-Einstellungen“ auf unserer Website ändern oder widerrufen.

12. Externe Inhalte und Dienste

Font Awesome

Auf unserer Website kann ein Skript beziehungsweise ein Icon-Kit von Font Awesome über Server des Anbieters Fonticons, Inc. geladen werden. Beim Abruf kann der Anbieter insbesondere Ihre IP-Adresse, Browserinformationen sowie Datum, Uhrzeit und die aufgerufene Seite erhalten.

Das externe Laden erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Soweit Daten in die USA übertragen werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen: https://fontawesome.com/privacy

Gravatar

Auf einzelnen Seiten kann ein Autorenbild über den Dienst Gravatar geladen werden. Anbieter ist Automattic Inc., USA. Beim Laden des Bildes wird eine Verbindung zu Servern des Anbieters hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browserdaten und Informationen über die aufgerufene Seite übermittelt werden.

Das externe Laden erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Soweit Daten in die USA übertragen werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen: https://automattic.com/privacy/

13. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur jene Personen Zugriff auf personenbezogene Daten, die diese für den jeweiligen Zweck benötigen. Darüber hinaus können Daten an von uns eingesetzte Dienstleister übermittelt werden, insbesondere an:

• Hosting- und IT-Dienstleister
• Anbieter beziehungsweise Betreiber der eingesetzten E-Mail-Infrastruktur
• technische Wartungs- und Supportdienstleister
• Rechts-, Steuer- oder sonstige Berater, soweit dies erforderlich ist
• Behörden oder Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

14. Datenübermittlungen in Drittländer

Bei einzelnen externen Diensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Soweit technisch möglich, werden externe Ressourcen lokal bereitgestellt oder bis zu Ihrer Einwilligung blockiert.

15. Speicherdauer

Sofern in dieser Datenschutzerklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder laufenden Rechtsansprüche eine längere Speicherung erfordern.

Gesetzlich vorgeschriebene Aufbewahrungsfristen, insbesondere nach Unternehmens- und Steuerrecht, bleiben unberührt. Während einer solchen Frist werden die betroffenen Daten ausschließlich für den gesetzlich vorgesehenen Zweck verarbeitet.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie uns unter info@trafikmitherz.at kontaktieren.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Website: https://www.dsb.gv.at/

18. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Datenverarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.