Unterauftragsverarbeiter

Anlage 2 zum Auftragsverarbeitungsvertrag · Stand 2026-08-24

Fassung 1.1 vom 2026-08-24 — anwaltlich geprüft und freigegeben.

Genehmigte Unterauftragsverarbeiter

Die folgenden Unterauftragsverarbeiter sind an der Verarbeitung von Bewerberdaten im Recruiting-Modul beteiligt. Mit jedem besteht beziehungsweise wird eine Vereinbarung nach Maßgabe des Art. 28 Abs. 2–4 DSGVO geschlossen.

Empfänger oder Dienst	Zweck
netcup GmbH Emmy-Noether-Straße 10 76131 Karlsruhe Deutschland	Betrieb von Anwendung, Datenbank und Upload-Speicher
Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland	Hosting
Mistral AI Société par actions simplifiée (SAS) 15 rue des Halles 75001 Paris Frankreich	KI-Assistent
Microsoft Ireland Operations Ltd One Microsoft Place South County Business Park Leopardstown Dublin 18 D18 P521 Irland	Single Sign-on und Authentifizierung

Dieselbe Liste wie in der Datenschutzerklärung

Die vier Einträge stehen im Vertragswerk sowohl in der Empfängertabelle der Datenschutzerklärung als auch in der Zustimmungsliste des AVV. Sie werden an einer Stelle gepflegt, damit die beiden Dokumente nicht auseinanderlaufen — die AVV-Liste ist vertraglich bindend.

Geprüft und nicht im Einsatz

Die folgenden Dienste werden ausdrücklich nicht verwendet. Sie sind hier benannt, weil frühere Projektunterlagen sie teils vorsahen — "steht nicht in der Liste" ist eine schwächere Auskunft als "geprüft und nicht im Einsatz".

Anthropic — Vollständig entfernt. Der einzige KI-Zugang der Plattform ist Mistral; es gibt keinen Anthropic-Schlüssel, keinen Endpunkt und keinen Fallback.
Brevo, Resend — Kein Versand von Transaktions-E-Mails über Drittanbieter-Schnittstellen.
Google Analytics, Matomo und vergleichbare Analysedienste — Nicht eingebunden. Es gibt kein Analyse- oder Marketing-Skript in der Anwendung.
Google Fonts und andere externe Schriftquellen — Alle Schriften liegen lokal unter /assets/fonts. Es gibt keinen Request an fonts.googleapis.com oder fonts.gstatic.com.

Wie Änderungen angekündigt werden

Ein neuer Unterauftragsverarbeiter oder der Wechsel eines bestehenden wird jedem Auftraggeber mindestens zwei Wochen vorher in Textform angezeigt. Bis zur Übergabe der Daten kann der Auftraggeber in Schrift- oder Textform Einspruch erheben. Die Daten werden erst weitergegeben, wenn alle Voraussetzungen der Unterbeauftragung vorliegen — einschließlich einer Vereinbarung nach Art. 28 Abs. 2–4 DSGVO.

Diese Seite trägt den jeweils gültigen Stand. Rückfragen und Einsprüche an kontakt@scaleyo.de.

Für Entwicklung und Betrieb

Eine Zeile in dieser Liste ist keine Textänderung, sondern löst eine Mitteilungspflicht gegenüber allen Recruiting-Kunden aus. Die Liste steht in web/lib/legal/dienstleister.ts; wer sie ändert, plant die Ankündigung mit ein.