Datenschutz & Einsatz von KI

1. Einleitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Wir möchten Ihnen hierin einen Überblick über den technischen Aufbau unserer Webseite geben und Sie über die Verarbeitung Ihrer personenbezogenen Daten während Ihres Besuchs auf unserer Webseite informieren. Die nachfolgenden Hinweise beinhalten keinen Regelungscharakter und dienen ausschließlich als Information.

Beachten Sie bitte neben dieser Datenschutzerklärung für unsere Webseite auch unsere gesonderten Informationen zur Verarbeitung personenbezogener Daten von Bewerber:innen sowie für Interessenten und Geschäftskunden.

2. Name und Kontaktdaten des Verantwortlichen

Nuviax GmbH

Voitsbergstraße 2, 39040 Vahrn (BZ), Italien

E-Mail: info@nuviax.it

im Folgenden: „Wir“ ist als Betreiber der Website Verantwortlicher für die personenbezogenen Daten der Nutzer (im Folgenden: „Sie“) der Website im Sinne der Datenschutz-Grundverordnung („DSGVO“).

3. Datenschutz-Kontakt

Wir haben keinen (externen) Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter: dpo@nuviax.it.

Sofern sich Ihre Anfrage an einen unserer Kunden richtet, für den wir als externer Datenschutzbeauftragter benannt sind, schreiben Sie uns bitte unter der folgenden E-Mail-Adresse an: privacy@nuviax.it und nennen Sie in dieser E-Mail freundlicherweise den Unternehmensnamen unseres Kunden.

4. Verarbeitung personenbezogener Daten, Verarbeitungszwecke und Rechtsgrundlagen

Personenbezogene Daten im Sinne dieser Datenschutzbestimmungen sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Zu den personenbezogenen Daten zählen auch Informationen über Ihre Nutzung unserer Website. In diesem Zusammenhang erheben wir personenbezogene Daten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Website wie beispielsweise Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unserer Website abrufen, sowie andere Verbindungsdaten und Quellen, die Sie abrufen.

Wir verwenden Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

• zur Bereitstellung der Webseite;
• um sicherzustellen, dass unsere Website in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird;
• um die von Ihnen gewünschten Dienste (z. B. Kontaktaufnahme, Zugang zum Kundenportal) zu erbringen;
• um unseren Verpflichtungen aus etwaigen zwischen Ihnen und uns geschlossenen Verträgen nachzukommen;
• um Ihnen die Teilnahme an interaktiven Angeboten zu ermöglichen, sofern Sie dies wünschen;
• um Sie über Änderungen unserer Leistungen zu informieren.

4.1 Bereitstellung der Webseite und Erstellung der Logfiles

Wenn Sie unsere Webseiten aufrufen, übermitteln Sie (aus technischer Notwendigkeit) über Ihren Internetbrowser Daten an unseren Webserver. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver verarbeitet:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Webseite, von der die Anforderung kommt
• genutztes Betriebssystem des Endgeräts
• Sprache, Produkt- und Versionsinformationen der Browsersoftware

Die Verarbeitung Ihrer IP-Adresse ist notwendig, um eine Auslieferung der Webseite an Ihr Endgerät zu ermöglichen, um Fehler der Website festzustellen und zu beseitigen, um die Auslastung der Website festzustellen und um Anpassungen oder Verbesserungen vorzunehmen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert werden. Sofern wir Ihre IP-Adresse erheben, wird diese nur für die Zeit Ihrer Nutzung der Website gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung anonymisiert. Rechtsgrundlage für die Verarbeitung der Logfiles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Serverseitige Logdaten werden für eine begrenzte Zeitdauer gespeichert und anschließend gelöscht.

5. Cookies und eingebundene Dienste

Unter Umständen erheben wir Informationen über Ihre Nutzung unserer Website durch die Verwendung sogenannter Browser-Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen.

Diese Website setzt technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. lokalen Speicher) ein, die für den Betrieb und die sichere Bereitstellung der Website erforderlich sind. Ein Einsatz von Analyse-, Statistik- oder Marketing-/Tracking-Technologien findet auch statt. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie der Vertragserfüllung dienen.

Jede Verarbeitung personenbezogener Daten, die nicht zwingend erforderlich ist – insbesondere durch Cookies zu Analyse-, Tracking- oder Werbezwecken – setzt eine Einwilligung Ihrerseits voraus (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Solche Daten werden nur mit Ihrem ausdrücklichen Einverständnis verarbeitet; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5.1 Google Maps

Auf unserer Kontaktseite binden wir den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird erst geladen, nachdem Sie hierin ausdrücklich eingewilligt haben. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt; dabei kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für die Übermittlung in die USA stützt sich Google auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standarddatenschutzklauseln (Art. 46 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5.2 Google Tag Manager

Wir verwenden den Google Tag Manager der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in der EU vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Tool, mit dem wir Tracking- und Statistik-Tools und andere Technologien auf unserer Website verwalten können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständige Analyse vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

Rechtsgrundlage: Abhängig von den jeweils geladenen Tags (Art. 6 Abs. 1 lit. a oder lit. f DSGVO).

Datenschutzerklärung Google: https://policies.google.com/privacy

5.3 Google Analytics

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC. Google Analytics verwendet Cookies (u. a. _ga, _gid), die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Banner nicht erteilen oder widerrufen.

Opt-Out: https://tools.google.com/dlpage/gaoptout

6. Kontaktaufnahme

Sie können uns über unterschiedliche Möglichkeiten kontaktieren, insbesondere per E-Mail (info@nuviax.it) sowie über das Kontaktformular auf unserer Website.

E-Mail: Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und ausschließlich für die Konversation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage. Zielt der Kontakt auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die jeweilige Konversation beendet und keine Aufbewahrung mehr erforderlich ist.

Kontaktformular: Bei Nutzung unseres Kontaktformulars werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung werden folgende Daten verarbeitet:

• Unternehmensname
• Telefonnummer (optional)
• Vor- und Nachname
• geschäftliche E-Mail-Adresse
• Unternehmensgröße
• sonstige personenbezogene Daten, die freiwillig im Nachrichtenfeld angegeben werden
• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit der Kontaktaufnahme

Die Verarbeitung dient allein der Bearbeitung Ihrer Anfrage bzw. der Anbahnung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; zielt die Kontaktaufnahme auf einen Vertragsabschluss ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

7. Bewerbungen über die Website

Über den Bereich „Karriere“ unserer Website können Sie sich bei uns bewerben. Die Verarbeitung Ihrer im Rahmen einer Bewerbung übermittelten personenbezogenen Daten richtet sich nach unserer gesonderten Datenschutzerklärung für Bewerber:innen, die wir Ihnen im Bewerbungsprozess gesondert zur Verfügung stellen.

8. Kundenportal (Login-Bereich)

Über unser Kundenportal können registrierte Kunden nach Anmeldung auf bereitgestellte Dokumente und Leistungen zugreifen. Im Rahmen der Registrierung und Nutzung verarbeiten wir insbesondere Ihre Zugangsdaten (E-Mail-Adresse, verschlüsselt gespeichertes Passwort), Ihre Stamm- und Kontaktdaten sowie Nutzungs- und Protokolldaten (z. B. Anmeldezeitpunkte, aufgerufene Inhalte). Zweck der Verarbeitung ist die Bereitstellung, Verwaltung und Absicherung des Portalzugangs sowie die Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungs- bzw. Vertragsverhältnisses) sowie hinsichtlich der Protokollierung aus Sicherheitsgründen Art. 6 Abs. 1 lit. f DSGVO. Ihre Zugangsdaten und Portalinhalte werden für die Dauer der Kontobeziehung gespeichert und nach deren Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Onlineangebote auf sonstigen Plattformen (Social Media)

Wir nutzen die Möglichkeit von Unternehmensauftritten auf berufsorientierten und sozialen Plattformen für die Kommunikation und den Informationsaustausch. Die Veröffentlichungen können Informationen über unsere Produkte und Dienstleistungen, Kunden- und Interessentenkontakt, Stellenangebote sowie Informationen/PR enthalten. Wir sind auf folgenden Plattformen vertreten:

• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
• Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Rechtsgrundlage für die Verarbeitung der Daten, die wir im Zusammenhang mit der Nutzung unseres Unternehmensauftritts erfassen, ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen und Ihre Betroffenenrechte geltend machen; senden Sie uns hierzu eine formlose Nachricht an die genannten Kontaktmöglichkeiten. Wenn Sie auf unseren Unternehmensauftritten eine Aktion durchführen (z. B. Kommentare, Beiträge, Likes), können Sie hierdurch personenbezogene Daten (z. B. Klarnamen oder Profilfoto) öffentlich machen. Weitere Informationen zur Geltendmachung von Betroffenenrechten bei LinkedIn: Datenschutzerklärung (https://www.linkedin.com/legal/privacy-policy) und Opt-Out (https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out).

10. Ort der Datenverarbeitung und Datensicherheit

Diese Webseite wird auf Servern eines durch uns beauftragten Dienstleisters gehostet. Der hierfür ausgewählte Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der geografische Standort der Server liegt in Deutschland (Europäische Union).

Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Wir sichern unsere Website und sonstigen Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre personenbezogenen Daten verschlüsselt übertragen; wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security).

11. Empfänger von Daten

Wir geben Ihre Daten nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage an Dritte weiter. Im Rahmen unserer Unternehmensprozesse werden folgende Kategorien von Empfängern eingesetzt:

• Beschäftigte unseres Unternehmens sowie Dienstleister, die uns im Rahmen der Auftragsverarbeitung unterstützen (z. B. Hosting durch die Hetzner Online GmbH, Betreuung/Pflege der Website durch unsere Webagentur sowie CDN-Betreiber). Mit diesen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Behörden oder natürliche/juristische Personen, soweit wir gesetzlich zur Übermittlung verpflichtet sind (z. B. Auskunftsersuchen von Ermittlungsbehörden) oder dies zur Geltendmachung von Ansprüchen erforderlich ist.

Unsere Dienstleister sind sorgfältig ausgewählt, an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Sie bieten ausreichende Garantien für geeignete technische und organisatorische Maßnahmen.

12. Ihre Rechte als betroffene Person

Da im Zusammenhang mit der Nutzung dieser Webseite Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen gemäß der DSGVO grundsätzlich folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Kontaktieren Sie uns hierzu unter dpo@nuviax.it;
• Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO); dies gilt auch für Direktwerbung.

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien – Tel.: +39 06 696771 – E-Mail: garante@gpdp.it – https://www.gpdp.it.

13. Externe Links / Websites Dritter

Die Website kann Hyperlinks zu und von Websites Dritter enthalten. Wenn Sie einem Hyperlink zu einer dieser Websites folgen, beachten Sie bitte, dass wir keine Verantwortung oder Gewähr für fremde Inhalte oder Datenschutzbedingungen übernehmen können. Bitte vergewissern Sie sich der jeweils geltenden Datenschutzbedingungen, bevor Sie personenbezogene Daten an diese Websites übermitteln.

14. Änderungen

Änderungen dieser Datenschutzerklärung können erforderlich werden. Die aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden. Ältere Versionen können Sie unter den oben genannten Kontaktmöglichkeiten anfordern.

Stand: Juli 2026 · Version 1.0

Die Beachtung der europäischen und italienischen Datenschutzbestimmungen ist für uns sehr wichtig. Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit Ihrem Bewerbungsverfahren sowie über Ihre Rechte aus der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 – „DSGVO“) und dem italienischen Datenschutzrecht (Gesetzesvertretendes Dekret Nr. 196/2003 in der Fassung des D.Lgs. 101/2018 – „Codice Privacy“) geben.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitungen im Zusammenhang mit Ihrer Bewerbung bzw. einer möglichen Tätigkeit als Arbeitnehmerin oder Arbeitnehmer ist:

Nuviax GmbH

Voitsbergstraße 2, 39040 Vahrn (BZ), Italien

E-Mail: info@nuviax.it

(im Folgenden: „Arbeitgeber“, „Nuviax“, „wir“ oder „uns“).

2. Datenschutz-Kontakt

Wir haben keinen (externen) Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter: dpo@nuviax.it.

3. Datenverarbeitung im Bewerbungsverfahren, Quellen und Arten personenbezogener Daten

Für den Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeiten wir Ihre personenbezogenen Daten im dafür erforderlichen Maße. Wir verarbeiten die von Ihnen im Rahmen des Bewerbungsverfahrens bereitgestellten Daten insbesondere zu folgenden Zwecken:

• Entscheidungsprozess für oder gegen das Angebot zur Begründung eines Beschäftigungsverhältnisses;
• Erstellung des Arbeitsvertrages und sonstiger (ggf. nachträglicher) Vertragsunterlagen;
• Aufnahme in unseren Bewerberpool auf Ihren Wunsch hin, um Sie bei künftigen Bewerbungsverfahren berücksichtigen zu können.

3.1 Quellen personenbezogener Daten

Wir erhalten Ihre personenbezogenen Daten im Wesentlichen wie folgt:

• von Ihnen selbst: aus den im Rahmen Ihrer Bewerbungsunterlagen bereitgestellten Daten (z. B. Lebenslauf, Zeugnisse);
• über Dritte/Partner: wenn Sie sich über Karriereplattformen bewerben, auf denen wir eine Internetpräsenz pflegen, können wir auch die Daten aus Ihren dortigen Profilen erhalten (z. B. LinkedIn- oder XING-Profil);
• Empfehlungen: soweit Sie hierin eingewilligt haben, erheben wir ggf. Daten aus Referenzgesprächen mit ehemaligen Kolleg:innen.

3.2 Welche Daten verarbeiten wir?

Grundsätzlich verarbeiten wir nur die Informationen, die Sie uns im Rahmen Ihrer Bewerbung mitteilen und die wir im Bewerbungsverfahren in Erfahrung bringen. Dies kann insbesondere umfassen:

• Personalstammdaten (z. B. Vor- und Nachname, Titel, Geburtsdatum und -ort, Familienstand, Geschlecht), Adress- und Kontaktdaten, Foto, Staatsangehörigkeit;
• ggf. Angaben zu Familienangehörigen oder Lebenspartnern;
• Bankdaten (z. B. IBAN, BIC, Name der Bank);
• Daten zu Anstellungsverträgen (z. B. Eintritts-/Austrittsdatum, Befristung, Beschäftigungsbedingungen);
• Qualifikationen (z. B. Bewerbungsunterlagen, Zeugnisse, Arbeitszeugnisse, Referenzen);
• organisatorische Angaben (z. B. angestrebte Position, Verantwortlichkeiten);
• ggf. Angaben zur Zugehörigkeit zu geschützten Kategorien im Sinne des Gesetzes Nr. 68/1999 (categorie protette) oder vergleichbare besondere Kategorien.

3.3 Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der DSGVO, des Codice Privacy sowie der einschlägigen arbeitsrechtlichen Vorschriften.

In erster Linie dient die Datenverarbeitung der Entscheidung über die Begründung des Beschäftigungsverhältnisses. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) in Verbindung mit Art. 88 DSGVO und den einschlägigen Bestimmungen des Codice Privacy zum Beschäftigtendatenschutz.

Soweit Verarbeitungen der Erfüllung unserer rechtlichen Pflichten dienen – insbesondere im Bereich des Steuer- und Sozialversicherungsrechts (z. B. INPS, INAIL, Agenzia delle Entrate) –, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Ferner verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Aufrechterhaltung der Betriebssicherheit und -ordnung sowie zur Rechtsdurchsetzung.

Etwaige Kontroll- und Überwachungsmaßnahmen am Arbeitsplatz richten sich nach Art. 4 des Gesetzes Nr. 300/1970 (Statuto dei Lavoratori) in der Fassung des D.Lgs. 151/2015 und setzen – soweit gesetzlich vorgesehen – eine gewerkschaftliche Vereinbarung oder eine behördliche Genehmigung voraus.

Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit (z. B. Angaben zur Zugehörigkeit zu geschützten Kategorien nach dem Gesetz Nr. 68/1999). Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit den einschlägigen italienischen Vorschriften. Daneben kann die Verarbeitung auf einer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO beruhen.

Wenn Sie damit einverstanden sind, in unseren Bewerberpool aufgenommen zu werden, erfolgt dies auf Grundlage Ihrer aktiven und informierten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich beim Vorliegen einer einschlägigen Rechtsgrundlage oder aufgrund Ihrer vorherigen, ausdrücklichen Einwilligung an folgende Kategorien von Empfängern:

• Beschäftigte: soweit unsere Beschäftigten in den Entscheidungsprozess eingebunden sind, haben sie im erforderlichen Umfang Zugriff auf Ihre personenbezogenen Daten;
• Arbeitnehmervertretungen: im Rahmen ihrer gesetzlichen Beteiligungsrechte können auch gewerkschaftliche Vertretungen (rappresentanza sindacale unitaria – RSU bzw. rappresentanze sindacali) Ihre Daten im rechtlich vorgegebenen Umfang verarbeiten;
• Auftragsverarbeiter: Dienstleister, die uns bei der Datenverarbeitung unterstützen (z. B. für Personalbeschaffung und -vermittlung sowie IT-Dienstleister für Bereitstellung und Wartung unserer IT-Systeme);
• Dritte: öffentlich-rechtliche Einrichtungen, soweit rechtlich notwendig oder angefragt (z. B. Arbeitsvermittlung / Centro per l’impiego, Sozialversicherungsträger), sowie Unternehmen, die uns bei der Erfüllung von Buchungen unterstützen (z. B. Fluggesellschaften, Bahn, Hotels, Reisebüros).

Im Rahmen der Weiterentwicklung unseres Unternehmens (z. B. Änderung der Rechtsform, Gründung/Kauf/Verkauf von Unternehmensteilen) können die relevanten Beschäftigteninformationen zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben werden. Bei jeder Weitergabe tragen wir dafür Sorge, dass dies im Einklang mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen erfolgt.

5. Verarbeitungs- und Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten und löschen sie, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung des Bewerbungsverfahrens beträgt die Speicherdauer in der Regel [sechs] Monate. Sollten Sie in die Aufnahme in unseren Bewerberpool eingewilligt haben, speichern wir Ihre Daten für [drei] Jahre.

Buchungs- und Rechnungsbelege werden so lange gespeichert, wie wir gesetzlich dazu verpflichtet sind. Dies ergibt sich insbesondere aus den zivil- und steuerrechtlichen Nachweis- und Aufbewahrungspflichten nach italienischem Recht (u. a. Art. 2220 des italienischen Zivilgesetzbuchs sowie D.P.R. 600/1973 und D.P.R. 633/1972), die regelmäßig eine Aufbewahrung von bis zu zehn Jahren erfordern. Die Aufbewahrung kann in gesetzlich näher umschriebenen Fällen bis zum bestandskräftigen Abschluss einer Betriebsprüfung bzw. bis zum rechtskräftigen Abschluss eines Gerichtsverfahrens andauern.

6. Warum wir Ihre personenbezogenen Daten benötigen

Ohne Ihre Daten sind wir nicht in der Lage, eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen zu treffen. Dies kann dazu führen, dass Ihre Bewerbung nicht weiter bearbeitet werden kann.

7. Übermittlung personenbezogener Daten an ein Drittland

Grundsätzlich werden die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten auf Servern innerhalb der Europäischen Union gespeichert.

Da Anbieter bestimmter Software- oder Cloud-Lösungen (z. B. Karriereplattformen) ihre Dienste auf Grundlage weltweit verfügbarer Ressourcen anbieten, können Ihre personenbezogenen Daten in Einzelfällen auch außerhalb der EU/des EWR – insbesondere in die USA – übermittelt oder von dort abgerufen werden. Im Hinblick auf Übermittlungen in die USA besteht der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework im Sinne des Art. 45 DSGVO (DPF). Ist der jeweilige Anbieter unter dem DPF zertifiziert, gilt für die Übermittlung das übliche Schutzniveau der DSGVO. Ergänzend erfolgt die Übermittlung auf Basis geeigneter Garantien nach Art. 46 ff. DSGVO, insbesondere durch Abschluss von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Betroffenenrechte

Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Bei Vorliegen der jeweiligen Voraussetzungen stehen Ihnen zudem die folgenden Rechte zu:

• Recht auf Berichtigung unrichtiger, Sie betreffender personenbezogener Daten;
• Recht auf Löschung, etwa wenn Ihre Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind;
• Recht auf Einschränkung der Verarbeitung, insbesondere wenn die Richtigkeit der Daten zwischen Ihnen und uns umstritten ist;
• Recht auf Datenübertragbarkeit, soweit wir Ihre Daten auf Grundlage eines Vertrages oder Ihrer Einwilligung verarbeiten und Sie uns die Daten bereitgestellt haben;
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
• Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.

Zur Ausübung dieser Rechte sowie bei Fragen zum Datenschutz können Sie sich unter den oben genannten Kontaktdaten (dpo@nuviax.it) an uns wenden.

Sie haben ferner das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien – Tel.: +39 06 696771 – E-Mail: garante@gpdp.it – https://www.gpdp.it.

9. Stand und Änderung dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: Juli 2026.

Die Weiterentwicklung unseres Unternehmens kann sich auch auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzerklärung künftig im Rahmen der geltenden Datenschutzgesetze anzupassen. Auf wesentliche inhaltliche Änderungen werden wir Sie gesondert hinweisen.

Wir setzen im Rahmen unserer beruflichen Tätigkeit generative KI-Systeme unterstützend ein – für Recherche, die Erstellung von Entwürfen, Dokumentenanalyse, Zusammenfassungen und die formale Prüfung von Texten.

Es handelt sich um einen rein unterstützenden, instrumentellen Einsatz. Die für uns tätigen Berufsträger:innen wahren dabei den Vorrang der menschlichen intellektuellen Leistung im Sinne von Art. 13 Abs. 1 der Legge 23. September 2025, Nr. 132 (italienisches KI-Gesetz). Jede für unsere Mandant:innen relevante Bewertung, Ausarbeitung oder Entscheidung ist stets Ergebnis unseres fachlichen Urteils, für das wir die volle Verantwortung tragen; die Ergebnisse der Systeme werden von uns geprüft und validiert. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

In Umsetzung der Transparenzpflicht nach Art. 13 Abs. 2 der Legge 132/2025 teilen wir unseren Mandant:innen in klarer, einfacher und verständlicher Sprache mit, welche KI-Systeme im Rahmen des Auftrags eingesetzt werden – bei Auftragserteilung und jederzeit auf Anfrage.

Wir treffen angemessene technische und organisatorische Maßnahmen zur Sicherheit und zur Datenminimierung. Dazu zählen insbesondere der vorherige Abschluss eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit dem Anbieter, der als Auftragsverarbeiter handelt, die ausschließliche Nutzung der geschäftlichen (Commercial-/API-)Version und niemals kostenloser oder Consumer-Dienste sowie für Übermittlungen in Drittländer geeignete Garantien nach Art. 44 ff. DSGVO.

Unser KI-Einsatz steht im Einklang mit den Grundsätzen der Transparenz, Verhältnismäßigkeit und Sicherheit der Verordnung (EU) 2024/1689 (AI Act), mit der die Legge 132/2025 in Kohärenz steht. Das aktuell eingesetzte System ist nachstehend aufgeführt; die Liste wird aktualisiert und ist in der jeweils geltenden Fassung auf Anfrage verfügbar.

• Claude (Anthropic PBC)
  Einsatzzweck: Textanalyse, Entwurfserstellung, Dokumentenrecherche

Hinweis: Die in das KI-System eingegebenen Daten werden vom Anbieter gemäß dessen Datenschutzhinweisen und dem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO verarbeitet. Die in unseren geschäftlichen Diensten eingegebenen Inhalte werden vom Anbieter standardmäßig nicht zu Trainingszwecken verwendet. Kostenlose oder Consumer-Werkzeuge setzen wir beruflich nicht ein.