SkillCort Legal
Unterauftragsverarbeiter
Die Dritten, die SkillCort zur Erbringung des Dienstes einsetzt, was jeder von ihnen verarbeitet und wo. In Kraft ab 9. August 2026.
Zusatzvereinbarung zur Datenverarbeitung · Datenschutzerklärung
SkillCort LLC setzt zur Bereitstellung der Assessment-Plattform die folgenden Unterauftragsverarbeiter ein. Mehrere werden nur eingebunden, wenn der Kunde die entsprechende Funktion aktiviert — die betreffenden Zeilen sagen das. Assessment-Daten von Bewerbenden werden in der EU gehostet (Frankfurt); die Spalten weisen aus, wo ein Anbieter darüber hinaus etwas verarbeitet.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Dienst | Betroffene Daten von Bewerbenden | Ort |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Datenbank, Dateispeicher, Authentifizierung | Ja — alle Kategorien | Daten gehostet in Frankfurt, Deutschland (EU) |
| Vercel Inc | Anwendungshosting | Bei der Übertragung | Frankfurt (EU, fra1); US-Unternehmen, DPF-zertifiziert |
| Resend (Plus Five Five, Inc) | Transaktionale E-Mail (Einladungen, Erinnerungen) | Name, E-Mail, Zugangslink | USA, DPF-zertifiziert |
| OpenAI, LLC | Sprache-zu-Text und Text-zu-Sprache; KI-gestützte Prüfung von Proctoring-Medien (von Prüfenden ausgelöst); Sprache der Live-KI-Interviewfigur | Sprachaufnahmen und Einzelbilder aus Proctoring-Medien | USA, DPF-zertifiziert; kein Training mit API-Inhalten; Aufbewahrung zur Missbrauchsüberwachung ≤ 30 Tage |
| Anthropic | Standard-KI-Modell (Bewertungszusammenfassungen, Vorschläge, Entwürfe) | Name, Antworten, Transkripte, Antwortmedien | USA; vertraglich untersagt, mit diesen Inhalten zu trainieren |
| HeyGen Technology Inc (inkl. LiveAvatar) | Rendering und Streaming des Interview-Avatars | Keine — erhält ausschließlich verfassten Fragetext und streamt den Avatar an die bewerbende Person | USA, DPF-zertifiziert |
| Cloudflare, Inc | Weiterleitung der Live-Webcam-Ansicht — nur während einer Live-Ansicht durch Personal; wird nie aufgezeichnet | Live-Kamerabild (flüchtig) | Globales Netzwerk; US-Unternehmen, DPF-zertifiziert |
Wie diese Liste gepflegt wird
- Kunden mit einer unterzeichneten Zusatzvereinbarung zur Datenverarbeitung werden über beabsichtigte Hinzufügungen oder Auswechslungen mindestens 30 Tage im Voraus benachrichtigt und können aus berechtigten datenschutzrechtlichen Gründen widersprechen (DPA §6).
- Jeder wesentliche Unterauftragsverarbeiter wird mindestens einmal alle zwölf Monate überprüft sowie nach jeder wesentlichen Änderung oder jedem bestätigten Sicherheitsvorfall.
- Ausgeschiedene Anbieter werden von dieser Seite entfernt, sobald die letzte Verarbeitung endet. Zuletzt ausgeschieden: D-ID (Avatar-Rendering), im August 2026 durch HeyGen ersetzt.
Fragen zu einem bestimmten Anbieter, einem Übermittlungsmechanismus oder unseren Prüfnachweisen: privacy@skillcort.com.