Unterauftragsverarbeiter
Stand: 12. Juli 2026
Für den Betrieb von ShortSelect setzen wir sorgfältig ausgewählte Dienstleister als Unterauftragsverarbeiter (Sub-Prozessoren) im Sinne von Art. 28 DSGVO ein. Mit allen hier genannten Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Übermittlungen in Drittländer stützen wir uns auf das EU-US Data Privacy Framework (DPF), auf EU-Standardvertragsklauseln (SCC) sowie, wo erforderlich, auf ein Transfer Impact Assessment (TIA).
Diese Übersicht ergänzt Abschnitt 6 unserer Datenschutzerklärung. Nicht jeder Dienst wird für jeden Kunden aktiv; Integrationen wie Kalender, E-Mail, Video oder WhatsApp werden nur auf ausdrücklichen Wunsch des jeweiligen Kunden verbunden.
| Anbieter | Zweck | Ort/Region der Verarbeitung | Datenschutz |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Storage, Edge Functions | EU (Frankfurt) | Datenschutz |
| Hetzner Online GmbH | Server für PDF-Generierung, Workflow-Automation, WebRTC, Bot-Orchestrierung | Deutschland (Falkenstein) | Datenschutz |
| Cloudflare Inc. | Hosting Marketing-Site und App-Frontend, CDN, Bot-Schutz | USA / global (DPF + SCC) | Datenschutz |
| Resend (Ra Resende Inc.) | Transaktionale E-Mails (Login-Bestätigung, Einladungen, Rechnungen) | USA (DPF + SCC) | Datenschutz |
| Stripe Payments Europe Ltd. / Stripe Inc. | Zahlungsabwicklung, Subscription-Management, Rechnungsstellung, Steuer-Berechnung, Customer Portal | Irland / USA (DPF + SCC) | Datenschutz |
| Anthropic PBC | KI-Verarbeitung: Lebenslauf-Analyse, Matching, Screening, AI-Interview | USA (DPF + SCC) | Datenschutz |
| OpenAI | KI-Sprachmodelle | USA (DPF + SCC) | Datenschutz |
| Deepgram Inc. | Speech-to-Text beim AI-Interview | USA (SCC + TIA) | Datenschutz |
| ElevenLabs Inc. | Text-to-Speech beim AI-Interview | USA (DPF + SCC) | Datenschutz |
| Google LLC | Calendar- und Gmail-OAuth-Integration auf Wunsch des Kunden | USA / Irland (DPF + SCC) | Datenschutz |
| Microsoft Corp. | Outlook-OAuth-Integration auf Wunsch des Kunden | USA / Irland (DPF + SCC) | Datenschutz |
| Zoom Video Communications | Video-Termin-Integration auf Wunsch des Kunden | USA (DPF + SCC) | Datenschutz |
| LinkedIn Corp. | Provider-API für Sourcing-Funktionen | USA / Irland (DPF über Microsoft + SCC) | Datenschutz |
| Meta Platforms Ireland Ltd. | Lead-Ads, Marketing-API auf Wunsch des Kunden | Irland / USA (DPF + SCC) | Datenschutz |
| Indeed | Apply-Integration auf Wunsch des Kunden | USA (SCC + TIA) | Datenschutz |
| Stepstone | Push und Quality-Signals | Deutschland | Datenschutz |
| Whapi (WhatsApp-Provider) | WhatsApp-Chat-Integration auf Wunsch des Kunden | Israel / USA (SCC) | Datenschutz |
Wir aktualisieren diese Liste, wenn wir einen neuen Unterauftragsverarbeiter hinzufügen oder einen bestehenden ersetzen. Bei wesentlichen Änderungen informieren wir betroffene Kunden im Rahmen des Auftragsverarbeitungsvertrags. Fragen zur Auftragsverarbeitung richten Sie bitte an [email protected].