Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):

Sprad Software GmbH Kaiserstraße 16 / 7-9 1070 Wien, Österreich

Firmenbuchnummer: FN 558095d Firmenbuchgericht: Handelsgericht Wien UID-Nummer: ATU77057159

E-Mail: [email protected]

2. Grundsätze und verfassungsrechtlicher Rahmen

Diese Datenschutzerklärung basiert auf der Verordnung (EU) 2016/679 (DSGVO), dem österreichischen Datenschutzgesetz (DSG) idgF, dem Telekommunikationsgesetz 2021 (TKG 2021) sowie der Verordnung (EU) 2024/1689 über Künstliche Intelligenz (KI-Verordnung / AI Act).

Gemäß § 1 DSG hat jede Person Anspruch auf Geheimhaltung der sie betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Dieses verfassungsgesetzlich gewährleistete Recht steht unter dem Grundsatz der Verhältnismäßigkeit. Eingriffe sind nur im geringstmöglichen Ausmaß zulässig.

Alle Mitarbeiterinnen und Mitarbeiter der Sprad Software GmbH sowie deren Auftragsverarbeiter unterliegen dem Datengeheimnis gemäß § 6 DSG. Sie sind vertraglich zur Geheimhaltung aller personenbezogenen Daten verpflichtet, die ihnen im Rahmen ihrer beruflichen Tätigkeit zugänglich werden. Diese Verpflichtung besteht auch nach Beendigung des Arbeitsverhältnisses fort.

Die Nutzung der Plattform unterliegt den Allgemeinen Geschäftsbedingungen (AGB) einschließlich der Anhänge (KI-Nutzungsbedingungen, Acceptable Use Policy), abrufbar unter https://atlas.now/terms.

3. Übersicht der Verarbeitungstätigkeiten

Atlas Apply ist eine KI-gestützte B2C-Plattform, die sich an Verbraucher im Europäischen Wirtschaftsraum (EWR) und in der Schweiz richtet. Kandidatinnen und Kandidaten erhalten einen personalisierten, tokenisierten Link per E-Mail und durchlaufen ein Onboarding (Texteingabe, optionaler PDF-Upload, sprachbasierte Interaktion mit dem Voice-Agenten, KI-gestützte CV-Generierung). Im Anschluss steht ein Jobs-Hub mit gematchten Stellen und maßgeschneiderten Bewerbungsunterlagen zur Verfügung. Die Registrierung ist kostenlos und umfasst ein einmaliges Nutzungskontingent; darüber hinaus können kostenpflichtige Abonnements mit einem monatlichen Nutzungskontingent abgeschlossen werden.

4. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Besonderer Hinweis zu Voice-Daten Stimmaufnahmen können als biometrische Daten im Sinne von Art. 9 DSGVO gelten, sofern sie zur eindeutigen Identifizierung einer Person verarbeitet werden. Wir verwenden Ihre Stimmaufnahmen ausschließlich zur Transkription und Profilerfassung im Rahmen des Onboardings, nicht zur biometrischen Identifizierung. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

5. Zwecke und Rechtsgrundlagen der Verarbeitung

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung der Plattform und der Kernfunktionen (Onboarding, Profilerstellung, Jobmatching, CV-Generierung, Bewerbungserstellung)
• Verwaltung Ihres Benutzerkontos
• Abwicklung von Zahlungsvorgängen
• Kommunikation zu Ihrem Konto und Ihren Bewerbungen
• Versand transaktionaler E-Mails (Vertragsbestätigungen, Widerrufsbestätigungen, Kontobenachrichtigungen, Passwort-Resets)

5.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Verarbeitung von Voice-Daten (Aufnahme und Transkription im Voice-Agent), einschließlich der Übermittlung in die USA
• Browser-Telemetrie und Nutzungsanalyse (§ 165 Abs. 3 TKG 2021)
• Verarbeitung von Daten durch KI-Systeme, soweit diese über die reine Vertragserfüllung hinausgeht

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 11). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Verbesserung und Weiterentwicklung der Plattform
• Gewährleistung der IT-Sicherheit und Missbrauchserkennung
• Protokollierung, Fehleranalyse und Qualitätssicherung der KI-Ein- und Ausgaben auf eigener Infrastruktur
• Verteidigung rechtlicher Ansprüche (insb. Aufbewahrung nach GlBG § 29)
• Nutzung anonymisierter und aggregierter Daten (ohne Rückschluss auf einzelne Nutzer) zur Verbesserung der Plattform sowie für statistische Auswertungen (vgl. § 12 Abs. 5 der AGB). Anonymisierte Daten unterliegen nicht der DSGVO.

5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Aufbewahrung steuerrechtlich relevanter Unterlagen (§ 132 BAO: 7 Jahre) und handelsrechtlicher Unterlagen (§§ 190–212 UGB: 7 Jahre)
• Sonstige gesetzliche Dokumentationspflichten

5.5 Vertragserfüllung bei Einmalkäufen (Art. 6 Abs. 1 lit. b DSGVO) Soweit die Plattform neben dem Abonnement einzelne digitale Inhalte anbietet (z. B. einmalige Kontingent-Erweiterungen), verarbeiten wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Zahlungs- und Nutzungsdaten) auf Grundlage der Vertragserfüllung. Für den Entfall des Widerrufsrechts bei digitalen Inhalten gemäß § 18 Abs. 1 Z 11 FAGG gelten die Regelungen des § 7 Abs. 6 der AGB. Die hierfür erforderliche ausdrückliche Zustimmung und Kenntnisnahme werden im Bestellvorgang dokumentiert.

6. Einsatz Künstlicher Intelligenz / Transparenzhinweise

6.1 KI-Systeme Atlas Apply setzt mehrere KI-Systeme ein. Gemäß Art. 50 der KI-Verordnung (VO 2024/1689) und Art. 13 Abs. 2 lit. f DSGVO informieren wir Sie transparent über deren Einsatz:

Wichtiger Hinweis gemäß Art. 50 Abs. 1 KI-VO: Wenn Sie mit dem Voice-Agenten oder einem KI-gestützten Chatbot interagieren, sprechen Sie mit einem künstlichen Intelligenzsystem und nicht mit einem Menschen. Sämtliche von der KI generierten Inhalte (Lebensläufe, Bewerbungsschreiben, Profilzusammenfassungen) sind KI-generiert.

6.2 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO) Atlas Apply führt Profiling im Sinne von Art. 4 Nr. 4 DSGVO durch: Wir werten Ihre beruflichen Daten automatisiert aus, um Ihr Profil mit Stellenangeboten abzugleichen und passende Stellen zu identifizieren (Jobmatching).

Funktionslogik des Jobmatching-Algorithmus Das System analysiert Ihre beruflichen Qualifikationen, Erfahrungen, Fähigkeiten und Präferenzen und vergleicht diese mit den Anforderungen und Merkmalen der Stellenangebote. Dabei werden insbesondere folgende Faktoren berücksichtigt:

• Übereinstimmung von Qualifikationen und Stellenanforderungen
• Berufserfahrung und Karrierelevel
• Branchenkenntnisse und Spezialisierungen
• Ihre angegebenen Präferenzen (Standort, Gehalt, Arbeitsmodell)
• Sprachkenntnisse und weitere Skills

Bedeutung und Tragweite Die Match-Ergebnisse bestimmen, welche Stellenangebote Ihnen in welcher Reihenfolge angezeigt werden, und bilden die Grundlage für die KI-generierten Bewerbungsunterlagen.

Keine rein automatisierte Entscheidung mit rechtlicher Wirkung. Die endgültige Entscheidung, sich auf eine Stelle zu bewerben, liegt ausschließlich bei Ihnen. Atlas Apply lehnt keine Kandidaten automatisiert ab und trifft keine automatisierten Einstellungsentscheidungen. Die KI-generierten Empfehlungen sind Vorschläge, die Ihrer Bewertung und Kontrolle unterliegen.

Ihre Rechte bei automatisierter Verarbeitung Ungeachtet der vorstehenden Einordnung garantieren wir Ihnen im Einklang mit Art. 22 Abs. 3 DSGVO folgende Rechte:

• Recht auf menschliche Überprüfung: Sie können jederzeit eine Überprüfung von KI-Ergebnissen durch einen Menschen verlangen
• Recht auf Darlegung des eigenen Standpunkts: Sie können Einwände gegen Match-Ergebnisse vorbringen
• Recht auf Anfechtung: Sie können KI-generierte Ergebnisse anfechten und eine Neubeurteilung verlangen
• Recht auf Erklärung: Sie haben Anspruch auf aussagekräftige Informationen über die tatsächlich angewandten Verfahren und Grundsätze der automatisierten Verarbeitung

Kontakt für die Ausübung dieser Rechte: [email protected]

Keine Verarbeitung besonderer Datenkategorien: Der Matching-Algorithmus verwendet keine Daten zu ethnischer Herkunft, politischen Meinungen, religiösen Überzeugungen, Gewerkschaftszugehörigkeit, genetischen oder biometrischen Daten, Gesundheit oder sexueller Orientierung (Art. 9 DSGVO). Sollten Sie solche Informationen freiwillig in Ihren Profiltexten angeben, bitten wir Sie, dies zu unterlassen.

7. Auftragsverarbeiter und Empfänger

7.1 Übersicht der Auftragsverarbeiter Wir setzen folgende Auftragsverarbeiter ein:

7.2 Detailinformationen zu den Auftragsverarbeitern Hetzner (Hosting-Infrastruktur): Die Server-, Datenbank- und Storage-Infrastruktur von Atlas Apply wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Sämtliche Profil-, Karriere- und Dokumentdaten sowie alle Datenbankinhalte werden ausschließlich in Rechenzentren in Deutschland gespeichert; ein Drittlandtransfer findet nicht statt. Hetzner verarbeitet die Daten ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Zugriffe erfolgen nur, soweit sie für den Betrieb, die Wartung und den Support erforderlich sind. Hetzner betreibt ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem und verfügt über eine Attestierung nach BSI C5.

Amazon Web Services (Backups): Zur Absicherung gegen Datenverlust speichern wir verschlüsselte Backups bei Amazon Web Services in der Region Frankfurt (eu-central-1). Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Backup-Daten verlassen den EWR im Regelbetrieb nicht. Da der Konzernsitz von Amazon.com, Inc. in den USA liegt, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; für diesen Fall gelten die EU-Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914, die über das AWS Data Processing Addendum automatisch zum Vertragsbestandteil werden. Backups werden spätestens nach 30 Tagen rollierend überschrieben; von Ihnen gelöschte Daten sind damit spätestens nach 30 Tagen auch aus den Sicherungen entfernt.

Anthropic (Claude API): Anthropic verarbeitet die an die API übermittelten Daten ausschließlich zur Erbringung des Dienstes (Profilerstellung, Kontextzusammenfassung, CV-Generierung, Erstellung von Bewerbungsunterlagen und Jobmatching). Anthropic verwendet API-Daten nicht zum Training seiner KI-Modelle. Prompts und Outputs werden standardmäßig innerhalb von 30 Tagen gelöscht. Anthropic ist nach den öffentlich verfügbaren Angaben nicht im EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß dem Durchführungsbeschluss (EU) 2021/914.

ElevenLabs (Voice-Agent): Sprachsynthese und Transkription im Voice-Agent erfolgen über ElevenLabs. Die Verarbeitung findet auf Servern in den Vereinigten Staaten statt. Nach den Angaben von ElevenLabs ist für Sprachdaten die Eleven Labs Poland sp. z o.o., Warschau, die verantwortliche Konzerneinheit; die technische Verarbeitung erfolgt durch die Eleven Labs, Inc. (USA). Die Übermittlung stützt sich auf die Zertifizierung der US-Entität unter dem EU-US Data Privacy Framework (verifizierbar unter dataprivacyframework.gov) sowie ergänzend auf die EU-Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914, die über die Datenverarbeitungsvereinbarung von ElevenLabs Vertragsbestandteil sind. Ergänzend haben wir ein Transfer Impact Assessment durchgeführt. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); diese Einwilligung umfasst ausdrücklich die Übermittlung Ihrer Sprachdaten in die USA. Wir haben die Nutzung Ihrer Sprachdaten zum Training der ElevenLabs-Modelle deaktiviert. Sprachaufnahmen und Session-Daten werden bei ElevenLabs nach 30 Tagen gelöscht; systembedingt können sie für weitere bis zu 30 Tage in Sicherungskopien von ElevenLabs enthalten sein.

Stripe (Zahlungsabwicklung): Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited mit Sitz in Irland. Stripe verarbeitet die an die API übermittelten Zahlungsdaten ausschließlich zur Erbringung des Zahlungsdienstes. Vollständige Kredit- und Debitkartennummern werden ausschließlich von Stripe verarbeitet und gemäß PCI DSS Level 1 gesichert; der Anbieter hat keinen Zugriff auf diese Daten. Stripe setzt Cookies und ähnliche Technologien zur Betrugserkennung ein (Stripe Radar); diese sind als technisch notwendig einzustufen. Für die Steuerberechnung (Stripe Tax) übermitteln wir die Adresse bzw. den Standort des Nutzers an Stripe, um die korrekte Umsatzsteuer des Bestimmungslandes zu ermitteln. Stripe erstellt automatisiert Rechnungen (Stripe Invoicing) mit Ausweisung der länderspezifischen Umsatzsteuer. Die Datenverarbeitung erfolgt primär auf Servern innerhalb der EU, insbesondere in Irland. Da Stripe, Inc. ihren Konzernsitz in den USA hat, kann der Zugriff auf personenbezogene Daten aus den USA nicht ausgeschlossen werden; für diesen Fall haben wir EU-Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss (EU) 2021/914 vereinbart. Die Datenschutzerklärung von Stripe ist unter stripe.com/privacy abrufbar.

Mailgun (E-Mail-Versand): Der Versand transaktionaler E-Mails (insbesondere Vertragsbestätigungen, Widerrufsbestätigungen, Empfangsbestätigungen für Widerrufsformulare, Kontobenachrichtigungen, Passwort-Resets und AGB-Änderungsmitteilungen) erfolgt über Mailgun Technologies, Inc., ein Tochterunternehmen der Sinch AB (publ), Schweden. Mailgun verarbeitet die übermittelten Daten (Name, E-Mail-Adresse, E-Mail-Inhalt, Zustellungsmetadaten) ausschließlich zur Erbringung des E-Mail-Dienstes. Wir nutzen die EU-Region von Mailgun; die Datenverarbeitung erfolgt auf Servern innerhalb der EU (Google Cloud in Deutschland). Da Mailgun Technologies, Inc. ihren Unternehmenssitz in den USA hat (112 E Pecan St, Suite 1135, San Antonio, TX 78205), kann der Zugriff auf personenbezogene Daten aus den USA nicht ausgeschlossen werden. Für diesen Fall stützen wir uns auf die DPF-Zertifizierung von Mailgun (verifizierbar unter dataprivacyframework.gov) sowie auf EU-Standardvertragsklauseln (SCCs) gemäß dem Durchführungsbeschluss (EU) 2021/914. Der AVV (DPA-Version 8, Oktober 2025) wird automatisch mit den Nutzungsbedingungen von Mailgun abgeschlossen und ist unter mailgun.com/dpa abrufbar. E-Mail-Inhalte werden bei Mailgun maximal 7 Tage gespeichert; nach Kontolöschung erfolgt die vollständige Datenlöschung innerhalb von 90 Tagen. Die Datenschutzerklärung von Mailgun ist unter mailgun.com/legal/privacy-policy abrufbar.

7.3 Weitere Empfänger Darüber hinaus können personenbezogene Daten an folgende Empfänger übermittelt werden:

• Stripe Payments Europe, Limited (Irland) für die Zahlungsabwicklung, Abo-Verwaltung, automatisierte Rechnungsstellung und Betrugserkennung (Näheres unter § 7.2)
• Behörden bei gesetzlicher Verpflichtung (z.B. Steuerbehörden, Gerichte)
• IT-Dienstleister für Hosting, Wartung und Support
• Anbieter von Analyse-, Performance- und funktionalen Diensten gemäß der Cookie-Richtlinie (z. B. Webanalyse, Verhaltensanalyse, Support-Chat). Die vollständige Auflistung dieser Empfänger einschließlich der jeweiligen Transfermechanismen finden Sie in der Cookie-Richtlinie.

8. Internationale Datenübermittlung

8.1 Übermittlung in die USA Mehrere unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlung personenbezogener Daten in die USA wird wie folgt abgesichert:

EU-US Data Privacy Framework (DPF): Für ElevenLabs und Mailgun stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795). Beide Anbieter sind im DPF zertifiziert. Bei Mailgun erfolgt die Verarbeitung zusätzlich auf Servern innerhalb der EU (Deutschland), sodass ein regelmäßiger Drittlandtransfer nur bei ElevenLabs stattfindet. Wir weisen darauf hin, dass der Angemessenheitsbeschluss Gegenstand eines Rechtsmittelverfahrens vor dem Gerichtshof der Europäischen Union ist; er ist derzeit uneingeschränkt gültig. Für den Fall einer Aufhebung haben wir mit allen betroffenen Anbietern zusätzlich die Standardvertragsklauseln vereinbart.

EU-Standardvertragsklauseln (SCCs): Für Anthropic, ElevenLabs, Amazon Web Services, Stripe und Mailgun haben wir EU-Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 vereinbart (Modul 2 für die Übermittlung vom Verantwortlichen an den Auftragsverarbeiter, Modul 3 für die Übermittlung an Unterauftragsverarbeiter). Ergänzend haben wir Transfer Impact Assessments (TIAs) durchgeführt. Stripe verarbeitet Zahlungsdaten primär in Irland, Amazon Web Services speichert Backups ausschließlich in Frankfurt, Mailgun versendet über Server in Deutschland; in diesen Fällen dienen die SCCs der Absicherung gegen etwaige Zugriffe aus den USA.

8.2 Verarbeitung innerhalb der EU/des EWR Die Kerndatenhaltung (Anwendungsserver, Datenbank, Dateispeicher) erfolgt bei der Hetzner Online GmbH in Deutschland. Verschlüsselte Backups liegen bei Amazon Web Services in Frankfurt. Die Protokollierung der KI-Verarbeitung erfolgt auf eigener Infrastruktur in Deutschland. Diese Daten verlassen den Europäischen Wirtschaftsraum im Regelbetrieb nicht.

9. Cookies, Browser-Telemetrie und § 165 TKG 2021

9.1 Technisch notwendige Cookies Gemäß § 165 Abs. 3 TKG 2021 setzen wir folgende technisch notwendige Cookies ein, die keiner Einwilligung bedürfen, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind:

• Session-Cookies zur Authentifizierung und Sitzungsverwaltung
• CSRF-Token zum Schutz vor Cross-Site-Request-Forgery-Angriffen
• Cookie-Consent-Speicher zur Dokumentation Ihrer Cookie-Einstellungen
• Cookies und ähnliche Technologien des Zahlungsdienstleisters Stripe zur Betrugserkennung, Geräteerkennung und sicheren Zahlungsabwicklung (Stripe Radar)

9.2 Einwilligungspflichtige Technologien Darüber hinaus setzen wir einwilligungspflichtige Technologien ein, insbesondere für Webanalyse, Verhaltensanalyse und funktionale Dienste (z. B. Support-Chat). Diese Technologien werden ausschließlich mit Ihrer vorherigen aktiven Einwilligung gemäß § 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Eine vollständige Auflistung aller eingesetzten Cookies und ähnlicher Technologien, einschließlich Anbieternamen, Zwecken, Speicherdauern und etwaigen Drittlandtransfers, finden Sie in unserer Cookie-Richtlinie unter https://atlas.now/cookie-policy. Die Cookie-Richtlinie ist Bestandteil dieser Datenschutzerklärung im Sinne der Informationspflichten nach Art. 13 DSGVO.

Ihre Einwilligung holen wir über ein Cookie-/Consent-Banner vor dem Setzen nicht notwendiger Cookies ein. Die Einwilligung kann jederzeit widerrufen werden; der Widerruf ist ebenso einfach wie die Erteilung (Consent-Einstellungen). Voreinstellungen sind stets auf „abgelehnt“ gesetzt (Privacy by Default).

10. Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

Verteidigung rechtlicher Ansprüche (GlBG): Soweit Atlas Apply Daten im Zusammenhang mit Bewerbungsprozessen verarbeitet, bewahren wir relevante Daten bis zu 7 Monate nach Abschluss eines Bewerbungsvorgangs auf, um uns gegen etwaige Diskriminierungsansprüche gemäß § 29 Abs. 1 GlBG verteidigen zu können (Rechtsgrundlage: Art. 17 Abs. 3 lit. e DSGVO).

Datenexport bei Vertragsende: Nach Beendigung des Vertragsverhältnisses können Sie innerhalb von 30 Tagen den Export Ihrer gespeicherten Daten und Dokumente beantragen (vgl. § 15 Abs. 2 der AGB). Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten gelöscht, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO, DSG und KI-Verordnung folgende Rechte:

DSGVO Rechte

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Informationen über die Herkunft der Daten, deren Empfänger und den Zweck der Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden auf Ihren Hinweis hin unverzüglich berichtigt.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn der Verarbeitungszweck entfallen ist, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten. Bei der Löschung werden auch alle KI-generierten abgeleiteten Daten gelöscht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ausübung der Rechte Sämtliche Rechte können Sie per E-Mail an [email protected] oder per Post an die oben genannte Adresse ausüben. Wir antworten innerhalb eines Monats (bei komplexen Anfragen verlängerbar um zwei Monate gemäß Art. 12 Abs. 3 DSGVO). Die Ausübung der Rechte ist kostenlos.

Beschwerderecht bei der Aufsichtsbehörde Sie haben das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (DSB): Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: [email protected] Web: https://www.dsb.gv.at

12. Altersbeschränkung

Atlas Apply richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben (vgl. § 2 Abs. 2 der AGB). Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass eine Person unter 18 Jahren die Plattform nutzt, werden wir die betreffenden Daten unverzüglich löschen.

13. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie bei Bedarf an, insbesondere bei Änderungen unserer Verarbeitungstätigkeiten, der Rechtslage oder behördlicher Vorgaben. Wesentliche Änderungen teilen wir Ihnen per E-Mail oder über die Plattform mit. Die jeweils aktuelle Fassung ist stets unter https://atlas.now/privacy abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an: Sprad Software GmbH Kaiserstraße 16 / 7-9 1070 Wien, Österreich E-Mail: [email protected]