EU-Kerninfrastruktur mit transparenten Datentransfers.
Keine US-Cloud-Regionen für die Speicherung und Verarbeitung Ihrer Bewerberdaten: Lebensläufe, Profile und KI-Analysen verbleiben in EU-Rechenzentren. Trotzdem nutzen wir die besten und neuesten KI-Modelle.
Stand: August 2026
EU-Kernsysteme und klar ausgewiesene Transfers
Speicherort, Verarbeitungsweg und Transfergrundlage für jeden relevanten Dienst.
Bewerberdaten in Frankfurt
Lebensläufe, extrahierte Profile und Matching-Ergebnisse liegen auf AWS-Servern in Frankfurt. Datenbank und Datei-Storage betrieben über Supabase in der Region eu-central-1.
KI-Analyse in Paris & Belgien
Standard-Provider ist Mistral AI — Europas führender KI-Champion, vollständig in Frankreich gehostet. Optional Vertex AI in der Region europe-west4 (Belgien). Beide KI-Pfade laufen auf EU-Infrastruktur.
Webanwendung in Frankfurt
Die HireSift-Plattform läuft auf Vercel Serverless Functions in der Region fra1 (Frankfurt). App-eigene API-Routen und Datenbank-Queries werden dort ausgeführt; externe Sub-Prozessoren sind separat ausgewiesen.
Transparenter E-Mail-Dienst
Eingehende und ausgehende E-Mails laufen über Resend. Das Routing erfolgt über Irland; ergänzende Anbieter-Verarbeitungen können außerhalb des EWR stattfinden und sind vertraglich abgesichert.
Kein Modelltraining auf Ihren Daten
Weder Mistral AI noch Vertex AI speichern die übermittelten Daten oder verwenden sie zum Modelltraining — vertraglich zugesichert in den jeweiligen Service Terms der beiden Anbieter.
DSGVO und Transfergarantien
HireSift ist eine österreichische GmbH und arbeitet nach der DSGVO. Drittlandtransfers über Resend sind durch DPA, einen geltenden Angemessenheitsbeschluss und Standardvertragsklauseln dokumentiert.
Unsere EU-Datenstandorte
Hier sehen Sie die EU-Standorte für Kernspeicherung, KI-Analyse, Webhosting und E-Mail-Routing. Ergänzende Anbieter-Verarbeitungen sind in der Sub-Prozessor-Liste ausgewiesen.
EU — Bewerberdaten
EU — Mail-Routing und Zahlungsabwicklung
Sub-Prozessoren im Detail
Die vollständige Liste der Dienste, die wir zur Bereitstellung von HireSift einsetzen. Mit jedem Anbieter bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
| Anbieter | Zweck | Verarbeitungsort | Rechtsgrundlage |
|---|---|---|---|
Supabase | Datenbank & Datei-Storage (inkl. Lebensläufe) | EU — Frankfurt (AWS eu-central-1) | DSGVO-konform, kein Drittstaaten-Transfer |
Vercel | Hosting der Web-Anwendung & Serverless Functions | EU — Frankfurt (fra1) | DSGVO-konform, kein Drittstaaten-Transfer |
Mistral AI | Standard-KI für CV-Extraktion (Document AI / OCR + Annotations) | EU — Paris, Frankreich | DSGVO-konform, kein Drittstaaten-Transfer, kein Modelltraining auf Kundendaten |
Vertex AI | Alternative KI-Modelle (Gemini, Claude) für Scoring & Re-Extraktion | EU — Belgien (europe-west4) | DSGVO-konform, kein Drittstaaten-Transfer |
Resend | Empfang und Versand von Bewerbungs- und Transaktions-E-Mails | E-Mail-Routing: EU — Irland (eu-west-1); ergänzende Anbieter-Verarbeitung gemäß DPA | DPA + geltender Angemessenheitsbeschluss + Standardvertragsklauseln |
Mixpanel | Produktanalyse zur Verbesserung des Dienstes | EU — Frankfurt (eu.mixpanel.com) | DSGVO-konform, kein Drittstaaten-Transfer |
Stripe | Zahlungsabwicklung & Abonnement-Management | EU — Irland (Stripe Technology Company Ltd.) | DPA mit EU-Vertragspartner; interne Cross-Border-Flüsse via SCCs |
Lebensläufe, extrahierte Profile und Match-Scores werden dauerhaft in der EU gespeichert. Bewerbungs-E-Mails und Anhänge werden über Resend verarbeitet; die dafür erforderlichen Drittlandtransfers sind vertraglich und technisch dokumentiert.
Antworten auf Enterprise-Audit-Fragen
Die häufigsten Fragen aus Vendor-Audits, Security-Reviews und Datenschutz-Prüfungen.
Dokumente & Ressourcen
Alles an einem Ort: rechtliche Dokumente zur direkten Einsicht und zum Download sowie Links zu den öffentlichen Richtlinien. Enterprise-Einkäufer erhalten auf Anfrage zusätzlich den Security Questionnaire und individualisierte AVV-Varianten.
Rechtliche Dokumente (DSGVO & EU AI Act)
Verzeichnis der Unterauftragsverarbeiter
Alle eingesetzten Dienstleister mit Verarbeitungsort und Rechtsgrundlage. Anlage 2 zum AVV.
Technische und Organisatorische Maßnahmen (TOMs)
Sicherheitsmaßnahmen nach Art. 32 DSGVO: Verschlüsselung, Zugriffskontrolle, Backup, Incident-Response. Anlage 1 zum AVV.
Datenschutz-Folgenabschätzung (DSFA)
Risikoanalyse für das KI-gestützte CV-Screening gemäß Art. 35 DSGVO und EU AI Act (High-Risk-System nach Anhang III 4a).
Auftragsverarbeitungsvertrag (AVV) — Template
Standard-AVV nach Art. 28 DSGVO zur Vorlage. Individueller Abschluss auf Anfrage: hello@hiresift.ai
Weitere Seiten
Sie bewerten gerade, ob HireSift Ihren Vendor-Audit bestehen würde?
AVV, TOMs, DSFA, Subprozessor-Liste und Betroffenenrechte-Prozess stehen oben zum direkten Download bereit. Für individuelle Fragen, Enterprise-Anpassungen oder Security-Questionnaires reicht ein kurzer Kontakt.