Auftragsbearbeiter
Transparenz ist die Grundlage von Vertrauen. Hier listen wir jeden Dienstleister auf, der im Rahmen von jobsuchi.ch personenbezogene Daten verarbeitet — mit Standort, Zweck und Datenschutz-Garantie.
| Dienstleister | Zweck | Standort | Datenkategorien | DSG-Garantie |
|---|---|---|---|---|
| Infomaniak | Hosting (Server, Datenbank, Object Storage, Backups) und KI-Verarbeitung (LLM, Vision) | Genf, Schweiz (Infomaniak Network SA) | Alle Bewerbungsdaten, CVs, Nutzerprofile, Sessions, verschlüsselte Backups | CH-DSG (revDSG), Auftragsverarbeitungsvertrag, Rechenzentren in der Schweiz |
| AlpineAI | KI-Verarbeitung (LLM) | Schweiz | CV-Text, Job-Beschreibungen (temporär, kein Training) | CH-DSG (revDSG), kein Daten-Training |
| InnoGPT | KI-Verarbeitung (Claude-Modelle für Anschreiben, CV-Tailoring, Firmenrecherche) | Deutschland (Inno KI GmbH), Server in der EU | CV-Text, Job-Beschreibungen, Firmennamen (temporär, kein Training) | EU-DSGVO, Auftragsverarbeitungsvertrag, kein Daten-Training |
| Replicate | KI-Fotoretusche (Bewerbungsfoto; Modelle Flux, GPT-Image) | USA (Replicate, Inc.) | Nur das hochgeladene Foto, kein Name, keine Kontaktdaten | EU-Standardvertragsklauseln, Auftragsverarbeitungsvertrag, kein Daten-Training |
| Stripe | Zahlungsabwicklung | USA | E-Mail, Zahlungsbetrag, Karteninfo (nie auf unseren Servern) | EU-Standardvertragsklauseln, PCI-DSS Level 1 |
| Resend | E-Mail-Versand (Versand via Irland eu-west-1) | USA (Account-Daten, Logs) | E-Mail-Adresse, Aktivierungs-Links | EU-Standardvertragsklauseln |
| Umami | Webanalyse (Seitenaufrufe, Events, anonym) | EU (selbst-gehostet, imamu.code-nexus.co) | IP-Adresse (gehasht), Gerät/Browser, Seitenaufrufe (keine PII) | DSGVO Art. 5, keine Cookies, 90-Tage-Aufbewahrung |
| Sentry | Fehler-Tracking und Performance-Monitoring | EU (selbst-gehostet, sentry.code-nexus.co) | Fehlermeldungen, Stack-Traces (PII-gescrubbt, keine CV-Inhalte) | DSGVO-konform, PII-Scrubbing aktiv |