Datenschutzerklärung für Bewerberinnen und Bewerber gemäß Art. 13 DSGVO – Erfüllung der Informationspflichten

Mit dieser Datenschutzerklärung kommt die CTS EVENTIM Unternehmensgruppe ihrer Pflicht nach, Dich als Bewerberin bzw. Bewerber über die Verarbeitung Deiner personenbezogenen Daten mittels des Tools „Workday“ zu unterrichten. 

1. Gemeinsame Verantwortliche für die Datenverarbeitung, Berechtigungskonzept

1.1. Gemeinsame Verantwortlichkeit

Bei der CTS EVENTIM Unternehmensgruppe handelt es sich um ein stetig wachsendes Konzernkonglomerat. Bei den Gesellschaften handelt es sich um juristisch eigenständige Beteiligungen der CTS EVENTIM AG & Co. KGaA oder Gesellschaften, die vertraglich mit CTS EVENTIM verbunden sind. Für die Verarbeitung der personenbezogenen Daten der sich bewerbenden Personen besteht im datenschutzrechtlichen Sinne des Art 26 Abs 1 DSGVO eine sogenannte „gemeinsame Verantwortlichkeit“, d.h. es werden gemeinsam die Zwecke der und die Mittel zur Verarbeitung von personenbezogenen Daten festgelegt. Ein entsprechender Vertrag zur gemeinsamen Datenverarbeitung wurde innerhalb der Firmengruppe abgeschlossen.

Hauptansprechpartner ist für österreichische Bewerbungen die CTS Eventim Austria GmbH, die das Recruiting auch für andere Konzerngesellschaften in Österreich durchführt. Jedoch können selbstverständlich alle Betroffenenrechte aus dem Datenschutz gegenüber den einzelnen Gesellschaften von betroffenen Personen ausgeübt werden. Alle von der gemeinsamen Datenverarbeitung betroffenen Gesellschaften findest Du unter Punkt 9 im Anhang. 

1.2. Berechtigungskonzept

In der CTS EVENTIM Unternehmensgruppe werden verschiedene Aufgaben auch grenzüberschreitend von internationalen Teams erfüllt bzw. Softwaretools gemeinsam genutzt. Es wurde ein strenges Berechtigungskonzept für alle Personen, die mit personenbezogenen Daten arbeiten, ausgearbeitet. Datenzugriffe erfolgen ausschließlich nach dem Need to Know-Prinzip. In jedem Land sind nur wenige Mitarbeitende berechtigt auf die personenbezogenen Daten von Bewerbern und Bewerberinnen zuzugreifen. Gemeinsame Verantwortung besteht in der Verwendung des Personalverwaltungstools Workday, jede Bewerbung wird jedoch separat durch das Recruitingteam im jeweiligen Land, für das Du Dich beworben hast, bearbeitet. Deine Daten werden dem Recruiter und den für die Besetzung der Stelle verantwortlichen Führungskräften zur Verfügung gestellt. 

2. Auftragsverarbeiter Workday

Wir nutzen für den Bewerbungsprozess (Ausschreibung, Empfang der Bewerbungen, Kommunikation mit den Bewerberinnen und Bewerbern, Verwaltung und Evidenzhaltung von Bewerbungen) das Personalverwaltungssystem „Workday“, in dem das Recruiting-Modul eingesetzt wird. Anbieter ist die Workday Limited, The King’s Building, 152-155 Church Street, Dublin 7, D07 A0TN, Irland (nachfolgend „Workday“). Workday verarbeitet im Rahmen dieser Tätigkeiten personenbezogene Daten lediglich im Auftrag und für die Zwecke der CTS EVENTIM und ist daher sogenannter Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO.

Die Datenschutzerklärung von Workday findest Du unter: https://www.workday.com/en-us/privacy.html 

3. Betroffene, Datenkategorien, Übermittlung, Weiterleitung

3.1. Betroffene Personen

Betroffene der Datenverarbeitung sind Personen, die sich als Kandidatinnen und Kandidaten auf eine freie Stelle, welche von der CTS Eventim Austria GmbH für sich selbst oder eine österreichische Tochtergesellschaft ausgeschrieben wird, bewerben. Darüber hinaus auch Personen, die Initiativbewerbungen übermitteln.

3.2. Verarbeitete Datenkategorien

Wir verarbeiten alle Daten, die Du uns im Zuge des Bewerbungsprozesses über unsere Bewerberplattform zur Verfügung stellst. Dazu gehören: 

  • Registrierungsdaten (E-Mail-Adresse, Passwort)
  • Namensdaten (Vor- und Nachname)
  • Adress- und Kontaktdaten (z. B. Anschrift, Telefonnummer, E-Mail-Adresse)
  • Bewerbungsunterlagen (z.B. Lebenslauf, Motivationsschreiben und ggf. Zeugnisse, Bewerbungsfoto)
  • Ausbildungsdaten (z.B. Angaben zu Schul- oder Studienabschlüssen)
  • Tätigkeiten aus vorhergehenden Beschäftigungen (z.B. Dienstzeugnis)
  • Berufliche Anforderungen (z.B. Berufsprofil, Jobbeschreibung, gewünschtes Beschäftigungsausmaß, Kündigungsfrist, Gehaltsvorstellung)
  • Sonstige Fähigkeiten und Qualifikationen (z.B. Zusatzausbildungen, Zertifikate, Sprachen oder Hobbys)
  • Dateien und Dokumente, die Du freiwillig hochlädst

Zusätzlich speichern wir die schriftliche, elektronische Kommunikation, die zwischen Dir und uns stattfindet. Des Weiteren verarbeiten wir Kommentare und Bewertungen, die im Zuge Deines Bewerbungsprozesses verfasst werden.

3.3. Weiterleitung von Daten

Die CTS Eventim Austria GmbH leitet eingehende Bewerbungen, die für ihre Tochtergesellschaften bestimmt sind, innerhalb der Workday-Plattform an die zuständigen Ansprechpartner der jeweiligen Tochtergesellschaften weiter. Die Daten verlassen dabei die Plattform zu keinem Zeitpunkt. 

4. Datenverarbeitung durch Workday

4.1. Registrierung und Anmeldung

Du kannst Dich auf unserer Bewerberplattform freiwillig registrieren und ein Benutzerkonto erstellen. Ein Benutzerkonto ermöglicht es Dir insbesondere, den Status Deiner Bewerbungen einzusehen, Bewerbungsunterlagen für zukünftige Bewerbungen zu speichern sowie Deine Bewerbungen zu verwalten.

Für die Übermittlung einer Bewerbung ist die Erstellung eines Benutzerkontos nicht erforderlich. Du kannst Deine Bewerbung auch ohne Benutzerkonto einreichen und dieses, sofern gewünscht, zu einem späteren Zeitpunkt erstellen.

Für die Registrierung kannst Du entweder ein Benutzerkonto mit Deiner E-Mail-Adresse und einem selbst gewählten Passwort anlegen oder eine Social-Sign-In-Funktion nutzen. Derzeit stehen hierfür Anmeldemöglichkeiten über Apple, Google und LinkedIn zur Verfügung.

Entscheidest Du Dich für die Anmeldung über einen Drittanbieter, werden die für die Authentifizierung erforderlichen Informationen von dem jeweiligen Anbieter an Workday übermittelt und ausschließlich zur Anmeldung und Authentifizierung Deines Benutzerkontos verarbeitet. Welche Daten hierbei übermittelt werden, hängt vom jeweiligen Anbieter sowie den von Dir dort vorgenommenen Einstellungen ab.

Bei einer Registrierung mittels E-Mail-Adresse verarbeiten wir Deine E-Mail-Adresse sowie das von Dir gewählte Passwort. Diese Daten sind erforderlich, um Dein Benutzerkonto anzulegen, Dich bei späteren Anmeldungen zu authentifizieren und Dir die Funktionen des Benutzerkontos bereitzustellen.

4.2. Nutzungsdaten

Folgende Nutzungsdaten werden von Workday automatisiert erhoben:

  • Datum und Uhrzeit sowie Dauer des Zugriffs
  • Browsertyp/ -version
  • verwendetes Betriebssystem
  • URL der zuvor besuchten Webseite
  • übertragene Datenmenge
  • anhand der IP-Adresse (Internetprotokoll-Adresse) wird ein GeoIP Lookup gemacht
  • Name der abgerufenen Dateien
  • http-Status-Code (z.B. „Anfrage erfolgreich“)
  • URL der aufgerufenen Webseite
  • Zugriffsart (GET,POST)

Diese Daten sind technisch erforderlich, um die Funktionen des E-Recruiting-Systems anzubieten und dessen Stabilität und Sicherheit zu gewährleisten. Sie werden von Workday für einen Zeitraum von 7 Monaten gespeichert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4.3. Cookies

Workday setzt auf der Bewerberplattform Cookies und ähnliche Technologien ein. Ein Teil dieser Cookies ist technisch notwendig, um Dir die Bewerberplattform zur Verfügung zu stellen, die Anmeldung und Sitzungsverwaltung zu ermöglichen, die Sicherheit der Plattform zu gewährleisten und den Betrieb der Plattform stabil bereitzustellen. Ohne den Einsatz dieser technisch notwendigen Cookies wäre der Betrieb der Plattform nicht oder nur eingeschränkt möglich. Es besteht daher keine Möglichkeit, dem Einsatz technisch notwendiger Cookies zu widersprechen.

Darüber hinaus können Analyse-Cookies eingesetzt werden, um die Nutzung der Bewerberplattform statistisch auszuwerten und deren Funktionalität sowie Benutzerfreundlichkeit zu verbessern. Analyse-Cookies werden ausschließlich auf Grundlage Deiner Einwilligung über den Cookie-Banner eingesetzt.

Die von Workday verwendeten Cookies findet Du in den Workday Cookie Details unter: https://community-content.workday.com/en-us/public/learn/resources/workday-cookie-details.html?lang=en-us 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse; bei technischen Cookies), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; bei allen anderen Cookies)

5. Zweck der Datenverarbeitung, Rechtsgrundlage

5.1. Zweck

Deine personenbezogenen Daten werden zu Zwecken der Personalauswahl und zur Besetzung offener Stellen verarbeitet. 

5.2. Rechtsgrundlage

Die Übermittlung Deiner Daten an uns im Zuge deiner Bewerbung erfolgt auf Basis eines vorvertraglichen Verhältnisses.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragsanbahnung und -erfüllung).
Auf Grundlage Deiner Einwilligung verarbeiten wir Deine Daten solltest Du einer Evidenzhaltung Deiner Bewerbungsunterlagen explizit zustimmen.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung).

In bestimmten Fällen verarbeiten wir Deine Daten zur Wahrung eines berechtigten Interesses von uns oder von Dritten. Ein berechtigtes Interesse besteht beispielweise dann, wenn Deine Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens (z.B. wegen eines Rechtsstreites auf Grund einer allfälligen Diskriminierung) erforderlich sind. Im Falle eines Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (Berechtigtes Interesse).

6. Datenlöschung

Sofern wir eine konkrete Stelle ausgeschrieben haben, und Du Dich dafür bewirbst, erfolgt eine Speicherung deiner Daten grundsätzlich für 7 Monate (falls wir dich im Auswahlprozess nicht berücksichtigen können) ab Ablehnung deiner Bewerbung.

Solltest Du einwilligen, werden Deine Daten zum Zweck der weiteren Berücksichtigung und Kontaktaufnahme bei zukünftig passenden Stellenangeboten für 1 Jahr lang gespeichert.

7. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:

  • Recht auf Auskunft, Berichtigung und Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Datenübertragbarkeit

Zusätzlich zu den obengenannten Rechten steht Dir das Recht auf Beschwerde an eine Datenschutzbehörde zu, in Österreich ist das die österreichische Datenschutzbehörde: 

  • Adresse: Barichgasse 40 - 42, 1030 Wien  
  • Telefon: +43 1 52 152-0  
  • E-Mail: dsb@dsb.gv.at 

Solltest du der Auffassung sein, dass bei der Verarbeitung Deiner Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen wird und dadurch Deine Rechte verletzt werden, ersuchen wir Dich mit uns in Kontakt zu treten, um allfällige Fragen aufklären zu können. 

Richte Deine Anfragen sowie die Ausübung Deiner Betroffenenrechte möglichst per E-Mail an datenschutz@oeticket.com. Selbstverständlich kannst du deine Betroffenenrechte gegenüber jedem einzelnen Verantwortlichen (siehe Anhang) ausüben. Wir haben einen Datenschutzbeauftragten bestellt: VMCON OG, Opernring 2, 8010 Graz, Birgit von Maurnböck, E-Mail: datenschutz-eventim@meineberater.at

8. Einwilligung und Widerruf

Einwilligung und Widerruf Deiner Einwilligung

Sofern Du uns eine Einwilligung für die Verarbeitung Deiner personenbezogenen Daten erteilt hast, kannst Du diese jederzeit widerrufen. Der Widerruf Deiner Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Deiner personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Richte Deinen Widerruf bitte an:

Sofern Du Deine Einwilligung widerrufst, verarbeiten wir Deine in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Deiner Anfrage. Die Verarbeitung Deiner personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, von Zeit zu Zeit Anpassungen an unserer Datenschutzerklärung vorzunehmen. Alle Änderungen der Datenschutzerklärung werden von uns online veröffentlicht. Bitte beachte diesbezüglich die jeweils aktuelle Version unserer Datenschutzerklärung.

Anhang

Gesellschaften*, für die die CTS EVENTIM Austria GmbH Recruiting-Tätigkeiten durchführt:

CTS EVENTIM Austria GmbH
Mariahilfer Straße 41-43
1060 Wien
E-Mail: datenschutz@oeticket.com
Tel.: 01 589 54 0

JetTicket Software GmbH
Spitalstraße 5
7350 Oberpullendorf
E-Mail: datenschutz@oeticket.com
Tel.: 01 589 54 0

Ö-Ticket-Nordost Eintrittskartenvertrieb GmbH
Mariahilfer Straße 41-43
E-Mail: datenschutz@oeticket.com
Tel.: 01 589 54 0

Ö-Ticket-Nordwest Eintrittskartenvertrieb GmbH
Mariahilfer Straße 41-43
E-Mail: datenschutz@oeticket.com
Tel.: 01 589 54 0


Stand: 7/2026
 


*Die Auflistung erhebt keinen Anspruch auf tagesaktuelle Vollständigkeit, wird jedoch in regelmäßigen Abständen kontrolliert und ggf. ergänzt.