Trust & Compliance
Subprozessoren
Unterauftragsverarbeiter gemäß Art. 28 Abs. 4 DSGVO
Übersicht
SalamJobs (betrieben von Yassine Ruschkowski) setzt folgende Unterauftragsverarbeiter ein, um die Plattformdienste zu erbringen. Alle aufgeführten Anbieter sind durch geeignete Garantien im Sinne von Art. 46 DSGVO (Standardvertragsklauseln oder EU-Angemessenheitsbeschluss) abgesichert.
Stand: 11.07.2026. Änderungen werden Arbeitgebern mit einem aktiven Auftragsverarbeitungsvertrag mindestens 30 Tage im Voraus per E-Mail mitgeteilt (gemäß AVV § 6 Abs. 2).
Supabase Inc.
https://supabase.com- Zweck
- Datenbankhosting (PostgreSQL), Nutzerauthentifizierung, Dateispeicherung (CVs/Uploads)
- Sitz / Serverstandort
- USA (Datenverarbeitung in EU-Region möglich; Region gemäß Supabase-DPA)
- Verarbeitete Daten
- Alle Nutzerdaten (Profile, Bewerbungen, Dateien)
- Rechtsgrundlage / Garantie
- Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO; Supabase Data Processing Agreement
Vercel Inc.
https://vercel.com- Zweck
- Hosting der Webanwendung, Serverless Functions, Edge Network (CDN), Vercel Analytics (aggregiert)
- Sitz / Serverstandort
- USA (Edge-Nodes weltweit inkl. EU)
- Verarbeitete Daten
- Anfrage-Metadaten, aggregierte Nutzungsstatistiken
- Rechtsgrundlage / Garantie
- Standardvertragsklauseln (SCCs); Vercel Data Processing Addendum
Brevo SAS (ehem. Sendinblue)
https://www.brevo.com- Zweck
- Versand transaktionaler E-Mails (Registrierung, Bewerbungsbenachrichtigungen, Passwort-Reset) sowie Newsletter
- Sitz / Serverstandort
- Frankreich (EU) — Serverstandort EU
- Verarbeitete Daten
- E-Mail-Adresse, Name, Inhalt von Systemnachrichten
- Rechtsgrundlage / Garantie
- EU-Verarbeitungsstandort; Brevo Data Processing Agreement
Stripe Inc.
https://stripe.com- Zweck
- Zahlungsabwicklung für Employer-Abonnements (Kreditkarte, SEPA)
- Sitz / Serverstandort
- USA (EU-Niederlassung: Stripe Payments Europe Ltd., Irland)
- Verarbeitete Daten
- Zahlungsrelevante Daten (werden von Stripe direkt erhoben; SalamJobs speichert nur tokenisierte Zahlungsreferenzen)
- Rechtsgrundlage / Garantie
- Standardvertragsklauseln (SCCs); Stripe Data Processing Agreement; EU-Repräsentanz
Google LLC
https://analytics.google.com- Zweck
- Web-Analyse (Google Analytics 4) — Nutzungsstatistiken, Seitenaufrufe, Conversion-Tracking
- Sitz / Serverstandort
- USA
- Verarbeitete Daten
- Pseudonymisierte Nutzungs- und Verhaltensdaten (IP-Anonymisierung aktiv)
- Rechtsgrundlage / Garantie
- Standardvertragsklauseln (SCCs); Google Ads Data Processing Terms; Verarbeitung nur bei erteilter Cookie-Einwilligung (Opt-in via CookieConsentBanner)
Anthropic PBC
https://www.anthropic.com- Zweck
- KI-gestützte Anreicherung von Stellenanzeigendaten (Kategorisierung islamfreundlicher Merkmale, Strukturierung von Job-Inhalten) via API
- Sitz / Serverstandort
- USA
- Verarbeitete Daten
- Stellenanzeigeninhalte (keine personenbezogenen Daten von Bewerbern oder Arbeitgebern)
- Rechtsgrundlage / Garantie
- Standardvertragsklauseln (SCCs); Anthropic Usage Policy; Datenverarbeitung über Anthropic API — keine Speicherung für Modelltraining gemäß API-Nutzungsbedingungen
Kompaktübersicht
| Anbieter | Kategorie | Sitz | Garantie |
|---|---|---|---|
| Supabase Inc. | Infrastruktur / Datenbank | USA | Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO |
| Vercel Inc. | Infrastruktur / Hosting | USA | Standardvertragsklauseln (SCCs) |
| Brevo SAS (ehem. Sendinblue) | E-Mail-Kommunikation | Frankreich | EU-Verarbeitungsstandort |
| Stripe Inc. | Zahlungsabwicklung | USA | Standardvertragsklauseln (SCCs) |
| Google LLC | Analyse / Marketing | USA | Standardvertragsklauseln (SCCs) |
| Anthropic PBC | Künstliche Intelligenz / Datenanreicherung | USA | Standardvertragsklauseln (SCCs) |
Stand: 11.07.2026 — Entwurf, keine Rechtsberatung
Bei Fragen zur Subprozessor-Liste oder zum Auftragsverarbeitungsvertrag wenden Sie sich an: info@salamjobs.co