Datenschutz für Bewerber:innen (McHire)

McDonald's Datenschutzerklärung für Bewerber:innen

Einleitung
Der Schutz Ihrer persönlichen Daten ist uns bei McDonald’s Österreich ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten daher ausschließlich auf Grundlage der einschlägigen gesetzlichen Bestimmungen (vor allem jenen der EU-Datenschutzgrundverordnung [im Folgenden „EU-DSGVO“]).

Geltungsbereich und Anwendung

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen Ihrer Bewerbung bei McDonald’s Österreich.

Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Für die Datenverarbeitung verantwortlich:

McDonald’s Franchise GmbH
(im Text „McDonald’s Österreich“)
Liebermannstraße A01601, 2345 Brunn/Gebirge
datenschutz@at.mcd.com

Datenschutzbeauftragter der McDonald’s Franchise GmbH:

Sigrid Lamprecht
Liebermannstraße A01601, 2345 Brunn/Gebirge
datenschutz@at.mcd.com

Diese Erklärung bezieht sich nicht auf die Bewerbungsverfahren bei unseren Franchisenehmer:innen, welche selbständige Unternehmer:innen sind. Unsere Franchisenehmer:innen folgen separaten arbeits- und datenschutzrechtlichen Richtlinien und Praktiken.

Sollten Sie sich über unser Online-Bewerbungstool auf eine Stelle beim Unternehmen eines unserer Franchisenehmer:innen bewerben, wird Ihre Bewerbung dorthin übermittelt (für diese Übermittlung holen wir uns im Rahmen der Online-Bewerbung Ihre Einwilligung [Rechtsgrundlage gem. Art 6 Abs 1 lit a EU-DSGVO] ein).

Sie können sich bei uns erst bewerben, wenn Sie das 15. Lebensjahr vollendet und Ihre Schulpflicht beendet haben.

Sollten Sie ein Lehr- oder Ausbildungsverhältnis mit uns schließen wollen und das 18. Lebensjahr noch nicht vollendet haben, fügen Sie Ihrer Bewerbung bitte eine schriftliche Einverständniserklärung Ihrer Erziehungsberechtigten bei.

Bitte beachten Sie, dass McDonald’s Österreich Ihre Bewerbung andernfalls nicht bearbeiten kann.

Für welche Zwecke und aufgrund welcher Rechtsgrundlagen werden Ihre Daten verarbeitet?

Möchten Sie sich bei McDonald’s Österreich bewerben, so benötigen wir hierzu einige Angaben zu Ihrer Person. Die angegebenen Daten werden zum Zweck der Durchführung des Bewerbungsverfahrens bzw. der Bewerberauswahl verarbeitet.

Wir verarbeiten Ihre Daten aufgrund folgender Rechtsgrundlagen der EU-DSGVO: Zur Erforderlichkeit von vorvertraglichen Maßnahmen (Abwicklung der Bewerbung vor Abschluss eines möglichen Dienstvertrags) gem. Art 6 Abs 1 lit b EU-DSGVO, über den vorgenannten Rechtsgrund hinaus zur Wahrung unserer berechtigten Interessen (wie zur Entscheidung wie wir unsere Personal-Ressourcen bestmöglich planen bzw. welches Personal wir einstellen sowie zur Begründung, Wahrnehmung oder Verteidigung von Rechtsansprüchen) gem. Art 6 Abs 1 lit f EU-DSGVO und zur Erfüllung von rechtlichen Verpflichtungen (denen McDonald’s Österreich unterliegt) gem. Art 6 Abs 1 lit c EU-DSGVO sowie aufgrund Ihrer Einwilligung gem. Art 6 Abs 1 lit a EU-DSGVO.

Sind Sie zur Bereitstellung Ihrer Daten verpflichtet?

Grundsätzlich ist das zur Verfügung stellen Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens freiwillig. Bitte beachten Sie aber, dass wir verschiedene Datenkategorien im Rahmen des Bewerbungsprozesses als Pflichtfelder (z.B. Ihren Namen bzw. Ihre Kontaktdaten) gekennzeichnet haben und wir – für den Fall, dass Sie uns diese Daten nicht offenlegen wollen – Ihre Bewerbung nicht bearbeiten können.

Wie verarbeiten wir Ihre Daten und aus welchen Quellen stammen diese Daten?

Wir verarbeiten jene personenbezogenen Daten von Ihnen, welche uns von Ihnen im Rahmen des Bewerbungsprozesses zur Verfügung gestellt werden.

Insoweit wir die Daten zu einem anderen als bei der Erhebung ursprünglich festgelegten Zweck weiterverarbeiten wollen, werden wir Ihnen dies vor dem Zeitpunkt der Weiterverarbeitung mitteilen.

Nutzung von Olivia

Die Informationen, die Sie gegenüber Olivia (dem im Bewerbungsprozess für Restaurantpositionen eingesetzte Chatbot) angeben oder in digitale Bewerbungsformulare bzw. auf der Website eingeben, werden ausschließlich dazu verarbeitet, festzustellen, ob Sie für eine Position bei McDonald’s und/oder dem jeweiligen Franchisenehmenden-Restaurant geeignet sind.

Die Daten werden grundsätzlich nicht für andere Zwecke verwendet oder gespeichert.

Wird ein:e Bewerber:in eingestellt, werden Teile der bereitgestellten Daten in die Personalverwaltungssysteme des jeweiligen Franchiseunternehmens übernommen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung der jeweils einstellenden Organisation.

Bewerber:innen bei McDonald’s Franchise-Restaurants können die jeweils geltende Datenschutzerklärung beim betreffenden Franchiseunternehmen anfordern.
Bewerber:innen bei McDonald’s Franchise GmbH finden die entsprechende Datenschutzerklärung auf der dafür vorgesehenen Website.

Zur Auswahl geeigneter Bewerber:innen umfasst der Rekrutierungs- und Auswahlprozess insbesondere:

den Abgleich der Bewerbungsdaten mit den Anforderungen der ausgeschriebenen Stelle,
die Kontaktaufnahme zur weiteren Vorstellung,
die Terminvereinbarung für Vorstellungsgespräche,
gegebenenfalls die Kontaktaufnahme mit angegebenen Referenzpersonen und/oder Bildungseinrichtungen,
die Information über weitere passende Stellenangebote.

Unter „Verarbeitung“ personenbezogener Daten versteht McDonald’s sämtliche Vorgänge im Zusammenhang mit Bewerbungs- und Auswahlverfahren, insbesondere Erheben, Erfassen, Organisieren, Speichern, Aktualisieren, Ändern, Abrufen, Abfragen, Verwenden, Übermitteln, Offenlegen, Zusammenführen, Verknüpfen, Einschränken, Löschen oder Vernichten personenbezogener Daten.

Die personenbezogenen Daten werden zunächst durch Ihre Angaben gegenüber Olivia, durch das Ausfüllen digitaler Bewerbungsformulare oder durch sonstige Angaben im Rahmen der Bewerbung erhoben. Weitere Daten können anschließend durch persönliche oder telefonische Gespräche, durch Referenzpersonen, Bildungseinrichtungen oder durch schriftliche Korrespondenz erhoben und verarbeitet werden.

Wie werden Ihre personenbezogenen Daten offengelegt bzw. geteilt?

Wir setzen externe Dienstleister (sog. Auftragsverarbeiter) zur Datenverarbeitung ein, die uns bei der technischen Umsetzung des Bewerbungsverfahrens unterstützen. Diese Dienstleister verarbeiten Daten nur gemäß den Weisungen und unter der Kontrolle von McDonald‘s Österreich und ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken.

Mit Ihrer Einwilligung (siehe oben) übermitteln wir Ihre Bewerbung an jenes Unternehmen/jenes Restaurant eines unserer Franchisenehmer:innen, an welches Ihre Bewerbung gerichtet ist.

Eine Übermittlung in ein Drittland (alle Staaten außer die Mitgliedsstaaten der Europäischen Union bzw. des EWR) findet nicht statt.

Darüber hinaus sind wir berechtigt, personenbezogene Daten zu verwenden oder weiterzugeben, wenn dies erforderlich ist, um Gesetze, Vorschriften oder rechtliche Anforderungen einzuhalten, Rechtsansprüche geltend zu machen oder zu verteidigen.

Künstliche Intelligenz

McDonald’s nutzt ein Bewerbungsmanagementsystem mit automatisierten Abläufen, einschließlich des Chatbots „Olivia“, der Ihnen als erste Kontaktstelle im Bewerbungsprozess zur Verfügung steht. Olivia unterstützt Bewerber:innen bei den ersten Schritten des Bewerbungsprozesses durch die Erfassung von Informationen und die Beantwortung vordefinierter Fragen.

Wie lange werden Ihre personenbezogenen Daten aufbewahrt?

McDonald’s Österreich speichert Ihre personenbezogenen Daten nur solange, wie sie zur Erfüllung der in dieser Erklärung genannten Zwecke (Durchführung des Bewerbungsverfahrens bzw. der Bewerberauswahl) notwendig sind, es sei denn, es gelten andere, nationale Verjährungsfristen bzw. Aufbewahrungspflichten (diese ergeben sich vorliegend insbesondere aus dem GlbG bzw. BEinstG [6 Monate] sowie dem ABGB [in bestimmten Fällen bis zu 30 Jahre; die allgemeine Verjährungsfrist beträgt 3 Jahre]). Das bedeutet, dass wir Ihre personenbezogenen Daten in manchen Fällen auch über einen gewissen Zeitraum nach Beendigung Ihres Bewerbungsverfahrens mit McDonald‘s Österreich hinaus aufbewahren können.

Ihre Rechte

Sie haben jederzeit:

Das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten
Ein Widerspruchsrecht gegen die Verarbeitung
Ein Recht auf Datenübertragbarkeit gemäß den Voraussetzungen des Datenschutzrechts
Das Recht Ihre Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Beschwerden können Sie an die Österreichische Datenschutzbehörde richten (www.dsb.gv.at).

Sie können diese Rechte unentgeltlich ausüben. Vorbehaltlich der Gesetzeslage kann McDonald’s Österreich allerdings eine angemessene Gebühr verlangen, oder die Bearbeitung eines Antrags ablehnen, wenn dieser offensichtlich unbegründet oder unangemessen ist, insbesondere bei Wiederholungen. In manchen Situationen kann McDonald’s Österreich die Ausführung verweigern oder die offengelegten Daten mit Einschränkungen belegen; dies gilt beispielsweise in Fällen, in denen eine Offenlegung die Rechte und Freiheiten anderer beeinträchtigt, die Ausübung oder Vollstreckung des Gesetzes behindert, oder anhängige oder künftige Rechtsstreitigkeiten stört.

Restaurantpositionen

Bewerber:innen können Olivia über die Website fragen: „Kann ich meine Daten sehen?“ Olivia verweist anschließend auf ein Self-Service-Portal, in dem die Daten eingesehen, geändert oder gelöscht werden können.

Positionen in der Hauptverwaltung

Bewerber:innen können das McDonald’s Privacy Rights Center nutzen.

Sicherheit

Wir haben gegenwärtig geeignete technische, physische und organisatorische Sicherheitsvorkehrungen getroffen, die dem Schutz vor unbefugtem Zugriff, Offenlegung oder Verlust von personenbezogenen Daten dienen. Für die Erhebung, Übermittlung und Speicherung von Daten kann keine hundertprozentige Sicherheit garantiert werden. Jedoch ergreifen wir Maßnahmen, um zu gewährleisten, dass die geeigneten Sicherheitsmaßnahmen zum Schutz Ihrer Daten etabliert werden.

Änderungen dieser Erklärung

Diese Datenschutzerklärung ist auf dem unten angegebenen Stand. Von Zeit zu Zeit kann es erforderlich sein, dass wir die vorliegende Datenschutzerklärung ändern müssen. Sollte dies der Fall sein, veröffentlichen wir hier die überarbeitete Fassung und ändern in diesem Fall das Datum des Geltungsbeginns am Ende der Datenschutzerklärung. Wir empfehlen Ihnen deshalb, diese Datenschutzerklärung in regelmäßigen Abständen zu lesen.

Informationen zu Cookies und anderen online Technologien dieser Website finden Sie in der Datenschutzerklärung für Kunden unserer Website unter www.mcdonalds.at/datenschutz.

Datum des Inkrafttretens:
19.08.2026

McDonald’s Privacy Statement for Applicants

English Version

Introduction
Protecting your personal data is a matter of particular importance to McDonald’s Austria. We therefore process your personal data exclusively on the basis of the applicable legal provisions, in particular the EU General Data Protection Regulation (hereinafter the “EU GDPR”).

Scope and Application

This Privacy Statement provides information about the key aspects of data processing in connection with your application to McDonald’s Austria.

Who Is Responsible for Data Processing and Whom Can You Contact?

Controller responsible for data processing:

McDonald’s Franchise GmbH
(referred to in this document as “McDonald’s Austria”)
Liebermannstraße A01601, 2345 Brunn/Gebirge
datenschutz@at.mcd.com

Data Protection Officer of McDonald’s Franchise GmbH:

Sigrid Lamprecht
Liebermannstraße A01601, 2345 Brunn/Gebirge
datenschutz@at.mcd.com

This Statement does not apply to application processes conducted by our franchisees, who are independent business owners. Our franchisees follow their own employment and data protection policies and practices.

If you apply through our online application tool for a position with one of our franchisees’ companies, your application will be forwarded to that company. We will obtain your consent to this transfer as part of the online application process (legal basis pursuant to Article 6(1)(a) EU GDPR).

You may apply to us only if you are at least 15 years old and have completed compulsory schooling.

If you wish to enter into an apprenticeship or training relationship with us and are under 18 years of age, please include a written declaration of consent from your parent(s) or legal guardian(s) with your application.

Please note that McDonald’s Austria will otherwise be unable to process your application.

For What Purposes and on What Legal Bases Are Your Data Processed?

If you wish to apply to McDonald’s Austria, we require certain information about you. The data you provide will be processed for the purpose of conducting the application process and selecting applicants.

We process your data on the following legal bases under the EU GDPR: where necessary to take steps prior to entering into a contract (processing your application before a potential employment contract is concluded), pursuant to Article 6(1)(b) EU GDPR; beyond that legal basis, for the purposes of our legitimate interests, such as deciding how best to plan our human resources and which staff to hire, and establishing, exercising or defending legal claims, pursuant to Article 6(1)(f) EU GDPR; for compliance with legal obligations to which McDonald’s Austria is subject, pursuant to Article 6(1)(c) EU GDPR; and on the basis of your consent, pursuant to Article 6(1)(a) EU GDPR.

Are You Required to Provide Your Data?

In principle, providing your personal data as part of the application process is voluntary. Please note, however, that we have designated various categories of data as mandatory fields in the application process, such as your name and contact details. If you do not wish to disclose this information to us, we will be unable to process your application.

How Do We Process Your Data and From Which Sources Do These Data Originate?

We process the personal data that you provide to us as part of the application process.

If we intend to further process the data for a purpose other than the purpose originally specified when the data were collected, we will inform you before such further processing takes place.

Use of Olivia

The information you provide to Olivia, the chatbot used in the application process for restaurant positions, or enter into digital application forms or on the website, is processed exclusively to determine whether you are suitable for a position at McDonald’s and/or at the relevant franchisee-operated restaurant.

As a rule, the data are not used or stored for any other purposes.

If an applicant is hired, parts of the data provided will be transferred to the HR administration systems of the relevant franchise company. From that point onwards, the Privacy Statement of the hiring organisation will apply.

Applicants to McDonald’s franchise restaurants may request the applicable Privacy Statement from the relevant franchise company.
Applicants to McDonald’s Franchise GmbH can find the relevant Privacy Statement on the designated website.

For the purpose of selecting suitable applicants, the recruitment and selection process includes, in particular:

comparing application data with the requirements of the advertised position;
contacting applicants to discuss their application further;
scheduling job interviews;
where applicable, contacting the reference persons and/or educational institutions provided; and
providing information about other suitable job vacancies.

McDonald’s understands the “processing” of personal data to mean all operations relating to application and selection procedures, including, in particular, the collection, recording, organisation, storage, updating, alteration, retrieval, consultation, use, transmission, disclosure, combination, linking, restriction, erasure or destruction of personal data.

Personal data are initially collected through the information you provide to Olivia, by completing digital application forms, or through other information provided as part of your application. Additional data may subsequently be collected and processed through in-person or telephone conversations, from reference persons or educational institutions, or through written correspondence.

How Are Your Personal Data Disclosed or Shared?

We use external service providers, known as processors, to process data and support us with the technical implementation of the application process. These service providers process data only in accordance with McDonald’s Austria’s instructions, under its control, and exclusively for the purposes described in this Privacy Statement.

With your consent, as described above, we will transfer your application to the company or restaurant of the franchisee to which your application is addressed.

No data are transferred to a third country, meaning any country outside the Member States of the European Union or the European Economic Area (EEA).

In addition, we are entitled to use or disclose personal data where this is necessary to comply with laws, regulations or legal requirements, or to establish, exercise or defend legal claims.

Artificial Intelligence

McDonald’s uses an applicant management system with automated workflows, including the chatbot “Olivia”, which is available to you as the first point of contact in the application process. Olivia supports applicants during the initial stages of the application process by collecting information and asking predefined questions.

How Long Will Your Personal Data Be Retained?

McDonald’s Austria retains your personal data only for as long as necessary to fulfil the purposes stated in this Statement, namely conducting the application process and selecting applicants, unless other national limitation periods or statutory retention obligations apply. In this context, such periods and obligations arise, in particular, under the Austrian Equal Treatment Act (GlBG) and the Austrian Disability Employment Act (BEinstG), which provide for a period of six months, as well as under the Austrian General Civil Code (ABGB), under which the period may be up to 30 years in certain cases and the general limitation period is three years. This means that, in some cases, we may retain your personal data for a certain period after your application process with McDonald’s Austria has ended.

Your rights

You have the following rights at any time:

the right of access to, rectification or erasure of, or restriction of processing concerning, your stored data;
the right to object to processing;
the right to data portability, subject to the requirements of applicable data protection law; and
the right to withdraw your consent at any time. As a result, we may no longer continue, with effect for the future, any data processing that was based on that consent. Processing carried out before the withdrawal of consent remains unaffected.

You may lodge a complaint with the Austrian Data Protection Authority (www.dsb.gv.at).

You may exercise these rights free of charge. Subject to applicable law, however, McDonald’s Austria may charge a reasonable fee or refuse to act on a request if it is manifestly unfounded or excessive, particularly in the case of repeated requests. In certain situations, McDonald’s Austria may refuse to comply or may impose restrictions on the data disclosed. This applies, for example, where disclosure would adversely affect the rights and freedoms of others, obstruct the exercise or enforcement of the law, or prejudice pending or future legal proceedings.

Restaurant Positions

Applicants can ask Olivia via the website: “Can I see my data?” Olivia will then direct them to a self-service portal where they can view, amend or delete their data.

Head Office Positions

Applicants can use the McDonald’s Privacy Rights Center.

Security

We currently have appropriate technical, physical and organisational security measures in place to protect personal data against unauthorised access, disclosure or loss. One hundred per cent security cannot be guaranteed when data are collected, transmitted or stored. However, we take measures to ensure that appropriate safeguards are in place to protect your data.

Changes to this statement

This Privacy Statement is current as of the date stated below. From time to time, it may be necessary for us to amend this Privacy Statement. If this occurs, we will publish the revised version here and update the effective date at the end of the Privacy Statement. We therefore recommend that you review this Privacy Statement regularly.

Information about cookies and other online technologies used on this website can be found in the Privacy Statement for customers of our website at www.mcdonalds.at/datenschutz.

Effective Date:
19.08.2026