Datenschutzerklärung
Stand: 11. Oktober 2026
Diese Erklärung gilt für die Website jointhenation.at und für das Bewerbungsverfahren, das wir darüber abwickeln. Join the Nation ist der Recruiting- und Arbeitgebermarkenauftritt der Spedination GmbH und kein eigenes Unternehmen. Für die Unternehmenswebsite spedination.com gilt deren eigene Datenschutzerklärung.
1. Wer verantwortlich ist
Spedination GmbH, Sportplatzweg 5a, 6336 Langkampfen, Österreich
Telefon +43 5372 21960, E-Mail office@spedination.com
Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Pflicht dazu besteht für uns nach Art. 37 DSGVO nicht. Für alle Fragen zum Datenschutz genügt eine Nachricht an die oben genannte Adresse.
Auf dieser Website stehen auch Stellen der Spedination Zillertal GmbH (Uderns, Österreich), der Spedination Deutschland GmbH (Kiefersfelden, Deutschland) und der Spedination Poland Sp. z o.o. (Kielce, Polen). Das Bewerbungsverfahren führt für alle diese Stellen die Spedination GmbH. Bewerben Sie sich auf eine Stelle bei einer dieser Gesellschaften, können die dort für die Auswahl zuständigen Personen Ihre Bewerbung einsehen und bewerten.
2. Wenn Sie diese Website besuchen
Auslieferung der Seite
Die Website läuft auf der Plattform unseres Dienstleisters Lovable und wird über das Netzwerk von Cloudflare ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten verarbeitet: Ihre IP-Adresse, Zeitpunkt, abgerufene Adresse, verweisende Seite und Browserkennung. Ohne diese Daten lässt sich eine Website nicht ausliefern und nicht vor Überlastung und Angriffen schützen. Eine feste Aufbewahrungsfrist für diese Protokolle haben die Anbieter nicht veröffentlicht; wir können sie deshalb hier nicht nennen. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Unsere eigene Zählung – ohne Cookies
Wir zählen selbst, wie oft die Startseiten, die Stellenseiten und das Bewerbungsformular aufgerufen werden. Gespeichert werden nur Tagessummen: Datum, Seite, Stelle, Sprache, eine grobe Herkunft (zum Beispiel Suchmaschine, Stellenportal, Direktaufruf) und einzelne Ereignisse wie ein Klick auf „Bewerben“. Diese Zählung setzt kein Cookie und legt nichts in Ihrem Browser ab. Es entsteht kein Profil, und zwei Besuche derselben Person lassen sich nicht einander zuordnen.
Ihre IP-Adresse wird dabei nicht gespeichert und nicht protokolliert. Sie wird nur vorübergehend im Arbeitsspeicher gehalten: für eine Missbrauchsgrenze von höchstens 60 Meldungen je Minute und damit Aufrufe aus unseren eigenen Büros nicht mitgezählt werden. Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Besucherstatistik der Hosting-Plattform
Die Besucherstatistik der Plattform Lovable nutzen wir nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir danach. Solange Sie nicht zugestimmt haben, hält die Seite die beiden Skripte der Statistik an: Es wird kein Statistik-Cookie gesetzt und nichts an die Statistik gemeldet. Stimmen Sie zu, werden erfasst: die aufgerufene Adresse, die verweisende Seite, Browserkennung und Spracheinstellung, der Gerätetyp, ein aus der Zeitzone Ihres Browsers abgeleitetes Land, die Dauer des Besuchs sowie technische Messwerte wie Ladezeiten und Fehler.
Um die Seitenaufrufe eines Besuchs zusammenzufassen, setzt die Statistik dann das Cookie session-id mit einer zufälligen Kennung. Es läuft 30 Minuten nach dem letzten Aufruf ab. Nach Angaben von Lovable misst die Statistik die Nutzung insgesamt, bildet keine Profile und erkennt Besucherinnen und Besucher bei einem späteren Besuch nicht wieder. Wie lange Lovable die Statistikdaten aufbewahrt, hat Lovable nicht veröffentlicht.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen; die Statistik wird danach nicht mehr ausgeführt und das Cookie gelöscht. Die Website funktioniert ohne Zustimmung genauso.
Cookies und Speicher im Browser
| Name | Wozu | Dauer |
|---|---|---|
__dpl (Cookie) | Technisch notwendig: hält fest, welche Fassung der Website Ihr Browser geladen hat, damit Seite und nachgeladene Dateien zusammenpassen. | 7 Tage |
session-id (Cookie) | Besucherstatistik der Hosting-Plattform – nur nach Ihrer Zustimmung, siehe oben. | 30 Minuten |
jtn-einwilligung (lokaler Speicher) | Technisch notwendig: merkt sich Ihre Wahl im Cookie-Hinweis (alle akzeptiert oder nur notwendige) und den Tag der Wahl. Keine Kennung; der Eintrag bleibt auf Ihrem Gerät und wird nicht an uns übertragen. | 12 Monate, danach fragen wir erneut |
| Zwischenspeicher des Mitarbeiterdatenblatts | Nur wenn Sie nach einer Zusage das Datenblatt ausfüllen: Ihre Eingaben bleiben auf Ihrem Gerät, bis Sie absenden. | bis zum Absenden |
| Merker bei Ladefehlern (Sitzungsspeicher) | Nur wenn das Bewerbungsformular nicht vollständig geladen werden konnte: ein Zeitstempel, damit die Seite höchstens einmal neu lädt. | bis Sie den Tab schließen |
Werbe-Cookies, Werbenetzwerke und eingebettete Inhalte sozialer Netzwerke verwenden wir nicht. Links zu unseren Profilen bei Instagram, LinkedIn und Facebook sind einfache Verweise; erst wenn Sie sie anklicken, gelten die Bedingungen dieser Anbieter.
Bilder und Schriften
Die Fotos der Startseiten werden vom Server static.wixstatic.com geladen, weil sie in der Medienablage unserer Unternehmenswebsite bei Wix liegen; das geschieht auch, wenn Sie das Bewerbungsformular öffnen. Dabei erhält Wix technisch bedingt Ihre IP-Adresse. Schriften liefern wir von unserer eigenen Adresse aus; von Google werden keine Schriften geladen.
3. Wenn Sie sich bewerben
Welche Daten wir erheben
Aus dem Bewerbungsformular: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Wunschposition, Ihre Nachricht, die gewählte Sprache und die Stelle. Wenn Sie Unterlagen hochladen, auch diese (bis zu fünf Dateien, PDF, JPG, PNG oder DOCX). Pflichtangaben sind nur Name, Telefonnummer und E-Mail-Adresse; ohne sie können wir Ihre Bewerbung nicht bearbeiten.
Dazu speichern wir den Zeitpunkt, über welches Formular die Bewerbung kam und – soweit aus dem Link oder der verweisenden Seite ersichtlich – über welchen Weg Sie zu uns gefunden haben (zum Beispiel ein Stellenportal oder eine Kampagne). Ihre E-Mail-Adresse und Telefonnummer gleichen wir mit früheren Bewerbungen ab, um Mehrfachbewerbungen zu erkennen.
Erreicht uns Ihre Bewerbung auf anderem Weg, etwa per E-Mail, telefonisch oder über ein Stellenportal, erfassen wir sie im selben System; diese Erklärung gilt dann ebenso. Bis zu seiner Abschaltung am 31. Oktober 2026 nutzen wir daneben noch das Bewerbersystem Recruitee; Bewerbungen von dort übernehmen wir in unser eigenes System.
Wozu und auf welcher Grundlage
Wir verwenden Ihre Daten, um Ihre Bewerbung zu prüfen, mit Ihnen Kontakt aufzunehmen und das Auswahlverfahren durchzuführen. Rechtsgrundlage: Maßnahmen vor Abschluss eines Vertrags, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung nach der Entscheidung stützt sich auf unser berechtigtes Interesse, uns gegen Ansprüche nach dem Gleichbehandlungsgesetz verteidigen und eine erneute Bewerbung zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Bitte schicken Sie uns keine Angaben, die für die Stelle nicht nötig sind – etwa zu Gesundheit, Religion oder Familienplanung.
E-Mails zu Ihrer Bewerbung
Bestätigungen und andere Nachrichten zu Ihrer Bewerbung verschicken wir über den E-Mail-Dienst unserer Plattform (Absenderadresse unter notify.jointhenation.at). Wir protokollieren Empfänger, Art der Nachricht, Zeitpunkt und Zustellstatus. Kommt eine Nachricht als unzustellbar zurück, wird sie als unerwünscht gemeldet oder melden Sie sich von unseren Nachrichten ab, sperren wir die Adresse für weitere automatische Nachrichten.
Automatisches Auslesen Ihrer Unterlagen mit KI
Hochgeladene Bewerbungsunterlagen können maschinell ausgewertet werden, um Kontakt- und Lebenslaufdaten zu übernehmen. Dabei setzen wir auch einen KI-Dienst ein. Über Absage oder Einladung entscheiden ausschließlich Menschen.
Im Einzelnen: Aus Ihren Unterlagen wird der Text entnommen und an die KI-Schnittstelle unserer Plattform Lovable geschickt; dort verarbeitet ihn ein Sprachmodell von Google. Enthalten die Unterlagen Bilder, werden bis zu drei davon – in der Regel verkleinert – mitgeschickt, damit ein Bewerbungsfoto erkannt wird. Ausgelesen werden Kontaktdaten, Wohnort und Geburtsdatum, die Stationen Ihres Werdegangs, Sprachen, Qualifikationen und Führerschein sowie eine kurze Zusammenfassung. Werdegang und Zusammenfassung werden in Ihrem Bewerberprofil angezeigt; die Zusammenfassung ist dort als Einschätzung der KI gekennzeichnet. Angaben für Ihre Stammdaten (etwa Name und Kontaktdaten) werden nur übernommen, wenn eine Mitarbeiterin oder ein Mitarbeiter sie bestätigt. Findet sich genau ein Bewerbungsfoto und haben wir noch keines, wird es in Ihrem Bewerberprofil angezeigt.
Die KI vergibt keine Punkte, reiht keine Bewerbungen und trifft keine Entscheidung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Verarbeitung durch das Sprachmodell kann in den USA stattfinden. Nach Angaben von Lovable werden diese Daten nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer raschen und fehlerarmen Erfassung (Art. 6 Abs. 1 lit. f DSGVO).
Im weiteren Verlauf
Während des Verfahrens kommen hinzu: Termine für Gespräch und Probetag, interne Notizen, Bewertungen Ihrer Unterlagen, des Gesprächs und des Probetags durch die an der Auswahl beteiligten Personen sowie die Entscheidung mit ihrer Begründung. Fehlen Unterlagen, schicken wir Ihnen einen persönlichen Link, über den Sie Dateien und ein Anschreiben nachreichen können; wir sehen, ob der Link geöffnet wurde.
Kommt es zu einer Einstellung, bitten wir Sie über einen persönlichen Link um ein Mitarbeiterdatenblatt mit den Angaben, die wir für Dienstvertrag, Lohnverrechnung und die Anmeldung zur Sozialversicherung brauchen. Über die Verarbeitung im Dienstverhältnis informieren wir gesondert.
Talentpool
Nur wenn Sie ausdrücklich zustimmen, behalten wir Ihre Bewerbung im Talentpool, um Sie bei passenden Stellen erneut ansprechen zu können – für 24 Monate ab Ihrer Zustimmung. Sie können die Einwilligung jederzeit formlos widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
4. Schutz des Formulars vor Missbrauch
Damit das Bewerbungsformular nicht für Massenzusendungen missbraucht wird, begrenzen wir die Zahl der Absendungen: höchstens zwei je IP-Adresse und Stunde, drei je E-Mail-Adresse und Tag und drei je E-Mail-Adresse, Stelle und Tag.
Dafür speichern wir nicht Ihre IP-Adresse und nicht Ihre E-Mail-Adresse im Klartext, sondern jeweils einen kryptografischen Streuwert (SHA-256). Bei IP-Adressen ist eine Rückrechnung technisch nicht ausgeschlossen; wir behandeln diese Werte deshalb als personenbezogen. Wird eine Absendung wegen der Grenze je IP-Adresse abgelehnt, halten wir zusätzlich die angegebene E-Mail-Adresse fest, um eine irrtümliche Ablehnung nachvollziehen zu können. Diese Einträge werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
5. Wer Ihre Daten erhält
Innerhalb der Spedination-Gesellschaften haben nur Personen Zugriff, die mit Recruiting und Auswahl befasst sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten für uns:
| Empfänger | Wofür | Grundlage |
|---|---|---|
| Lovable Labs Incorporated, Boston, USA | Betrieb der Website und des Bewerbersystems: Hosting, Datenbank, Dateiablage, E-Mail-Versand, KI-Schnittstelle, Besucherstatistik | Auftragsverarbeitung (Art. 28 DSGVO), Standardvertragsklauseln |
| Unterauftragsverarbeiter von Lovable, unter anderem Supabase (Datenbank und Dateien), Cloudflare (Auslieferung), Mailgun (E-Mail), Google (Hosting, KI-Modell) | jeweils der genannte Teil des Betriebs | Verträge von Lovable mit diesen Anbietern; vollständige Liste unter trust.lovable.dev/subprocessors |
| Wix.com Ltd., Tel Aviv, Israel | Auslieferung der Fotos der Startseiten | Angemessenheitsbeschluss der Europäischen Kommission für Israel |
| Recruitee B.V., Amsterdam, Niederlande | bisheriges Bewerbersystem, nur bis zur Abschaltung am 31. Oktober 2026 | Auftragsverarbeitung (Art. 28 DSGVO) |
Übermittlung in Länder außerhalb der EU
Unsere Datenbank und die Dateiablage mit Ihren Bewerbungsunterlagen betreibt Lovable in der Region Europa. Lovable Labs Incorporated hat seinen Sitz jedoch in den USA, und einzelne Teile der Verarbeitung – insbesondere die KI-Auswertung, der E-Mail-Versand und die technische Überwachung der Plattform – können nach der Liste von Lovable in den USA oder im Vereinigten Königreich stattfinden. Dafür gelten die Standardvertragsklauseln der Europäischen Kommission. Für Israel (Wix) besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
6. Wie lange wir Daten aufbewahren
| Was | Wie lange |
|---|---|
| Laufende Bewerbung | solange das Verfahren läuft |
| Vollständige Bewerbung samt Unterlagen, Notizen und Bewertungen | 7 Monate ab der Entscheidung über Ihre Bewerbung |
| Danach nur noch: Name, E-Mail-Adresse, Telefonnummer, Sprache und Land, Stelle oder Wunschposition, Eingangs- und Entscheidungsdatum, letzter Verfahrensstand, Entscheidung und sachlicher Absagegrund sowie interne Vermerke (zuständige Person bei uns, ein etwaiger Sperrvermerk) | bis 24 Monate ab der Entscheidung; dann werden auch diese Daten automatisch gelöscht |
| Talentpool, mit Ihrer Einwilligung | 24 Monate ab Ihrer Zustimmung oder bis zu Ihrem Widerruf |
| Bei einer Einstellung | Die Bewerbung wird Teil Ihrer Personalunterlagen; dafür gilt die gesonderte Information für Mitarbeiterinnen und Mitarbeiter. |
| Statistik | Wenn die Bewerbung nach 7 Monaten reduziert wird, entsteht ein Eintrag ohne Namen und Kontaktdaten. Er enthält Stelle und Standort, Zeitpunkte und durchlaufene Phasen, die Herkunft der Bewerbung, Ergebnis, Absagegrund, die interne Gesamtbewertung und ob eine Talentpool-Zustimmung vorlag, dazu eine Kennziffer (Streuwert), damit Mehrfachbewerbungen nicht doppelt zählen. Dieser Eintrag bleibt auch nach der Löschung bestehen. |
| Missbrauchsprotokoll des Formulars | 30 Tage |
| Protokoll unserer E-Mail-Zustellungen | 90 Tage; der Text der Nachricht 14 Tage |
| Gesperrte E-Mail-Adressen (unzustellbar, als unerwünscht gemeldet oder abgemeldet) | ohne feste Frist; auf Wunsch entfernen wir Ihre Adresse |
| Sperrvermerk, falls wir eine Person für weitere Bewerbungen sperren | nur Streuwerte von E-Mail-Adresse und Telefonnummer, ohne feste Frist |
| Sicherung der Daten aus dem bisherigen Bewerbersystem Recruitee | verschlüsselt, längstens bis 31. Jänner 2027 |
| Eigene Zählung der Seitenaufrufe | unbefristet, aber ohne Personenbezug (nur Tagessummen) |
| Besucherstatistik und Server-Protokolle der Hosting-Plattform | Cookie 30 Minuten (nur nach Ihrer Zustimmung); für die Daten bei Lovable und Cloudflare ist keine feste Frist veröffentlicht |
Die Frist von sieben Monaten deckt die sechsmonatige Frist für Ansprüche nach dem Gleichbehandlungsgesetz und einen Monat für die Zustellung einer Klage ab. Die Löschungen laufen täglich automatisch.
7. Müssen Sie Daten angeben?
Der Besuch der Website ist ohne Angaben möglich. Für eine Bewerbung brauchen wir Name, Telefonnummer und E-Mail-Adresse; alles Weitere ist freiwillig.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine formlose Nachricht an office@spedination.com; die Einwilligung in die Besucherstatistik ändern Sie direkt über „Cookie-Einstellungen“ am Seitenende.
Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, dsb@dsb.gv.at, dsb.gv.at.
9. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder das Bewerbungsverfahren ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.