inriva GmbH · AVV V 2.1 · Stand 2026-05-08
Unterauftragnehmer (Subprocessors)
Diese Seite listet alle von der inriva GmbH eingesetzten Unterauftragnehmer im Sinne des Art. 28 Abs. 4 DSGVO. Sie ist Bestandteil des Informations- und Widerspruchsverfahrens nach Ziff. 10 Abs. (8) des Auftragsverarbeitungsvertrags (AVV) zwischen Ihnen und der inriva GmbH.
Informations- und Widerspruchsverfahren (Ziff. 10 Abs. 8 AVV)
- Änderungen der Liste werden mindestens 30 Tage vor Einsatz eines neuen oder ersetzten Unterauftragnehmers veröffentlicht.
- Auftraggeber können der Änderung innerhalb von 30 Tagen nach Veröffentlichung in Textform aus einem wichtigen datenschutzrechtlichen Grund widersprechen. E-Mail an datenschutz@inriva.com.
- Erfolgt innerhalb der Frist kein Widerspruch, gilt die Änderung als genehmigt.
- Bei begründetem Widerspruch streben die Parteien zunächst eine einvernehmliche Lösung an; kommt keine zustande, steht ein Sonderkündigungsrecht mit 30 Tagen zum Monatsende zu.
| Anbieter | Sitz | Region | Zweck |
|---|---|---|---|
| Mistral AI Mistral AI S.A.S. | Paris, Frankreich | EU | OCR und LLM-Extraktion strukturierter Daten aus Lebenslauf-Dokumenten (CV-Parser-Service). Endpoint api.eu.mistral.ai (EU-Region pinned). Mistral DPA Effective 12.03.2026. Training-Opt-out im inriva-Konto aktiv. |
| Hetzner Hetzner Online GmbH | Gunzenhausen, Deutschland · RZ Nürnberg | EU | Infrastruktur- und Hosting-Dienstleistungen (Rechenkapazität, Speicher, Netzanbindung, Such-/Indexierungsdienste, weitere serverseitige Verarbeitung). |
| Anthropic Anthropic, PBC | 548 Market Street #44443, San Francisco, CA 94104, USA | EU + Drittland | Large-Language-Model-Dienste für Softwareentwicklung, technische Analyse, Beratungs- und Kommunikationsentwürfe, Geschäftsprozess-Automation, Wissensmanagement, Datenqualitätsprüfung, DSGVO-/Compliance-Audits, interne Audits, Incident-Untersuchung, Softwaretests. SCCs Modul 2 + TIA. Klar-PII des Auftraggebers wird nicht an Anthropic übermittelt. Live-Daten passieren vor Übermittlung eine interne PII-Filterschicht (Pseudonymisierung). Sub-Sub-Processor-Liste: trust.anthropic.com/subprocessors |
| OpenAI Ireland OpenAI Ireland Limited | 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland | EU | LLM- und Embedding-Dienste für Bewerber-Suche und semantische Anreicherung. Training-Opt-out aktiv. Pseudonymisierung vor Übermittlung, soweit möglich. |
| PostHog PostHog Inc. | 2261 Market Street #4008, San Francisco, CA 94114, USA · EU-Cluster eu.posthog.com (Frankfurt) | EU + Drittland | Produkt-Analytics, Session-Replay, Feature-Flags. Verarbeitung ausschließlich über das EU-Cluster (Frankfurt). SCCs für US-Konzernanteile. |
| AppSignal AppSignal B.V. | Coolsingel 6, 3011 AD Rotterdam, Niederlande | EU | Application-Performance-Monitoring, Fehler-Tracking, Logging. |
| Twilio Ireland (SendGrid) Twilio Ireland Limited | 25–28 North Wall Quay, Dublin 1, Irland | EU + Drittland | Transaktionale System-E-Mails (Marke „SendGrid"). SCCs für US-Konzernanteile. |
| Google Ireland Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Irland | EU + Drittland | Maps/Geocoding/Adress-Validierung (Google Maps Platform). SCCs für US-Konzernanteile. |
| Microsoft Ireland Microsoft Ireland Operations Limited | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | EU + Drittland | Microsoft 365 (Mail, Kalender, Office, Teams) für inriva-interne Kommunikation und Bewerber-Korrespondenz. EU-Datenresidenz, SCCs für etwaige US-Konzernanteile. |
| IONOS 1&1 IONOS SE | Elgendorfer Str. 57, 56410 Montabaur, Deutschland | EU | Hosting/Infrastruktur für Teile der inriva-Plattform und Backup-Speicher. |
| MailPace OhMySMTP Ltd. | 160 Kemp House, City Road, London EC1V 2NX, Vereinigtes Königreich | EU/EWR | Transaktionale System-E-Mails. UK – Adäquanzentscheidung der EU-Kommission. |
| Plausible Plausible Insights OÜ | Västriku tn 2, 50403 Tartu, Estland | EU | Datenschutzfreundliche Webanalyse (cookielos, ohne IP-Speicherung). |
| Intercom Intercom R&D Unlimited Company | 124 St Stephen’s Green, Dublin 2, Irland | EU + Drittland | Customer-Support-Chat und Help-Center. SCCs für US-Konzernanteile. |
| JoinVision JobCloud HR Tech GmbH | Mariahilfer Straße 47/3/29, 1060 Wien, Österreich | EU | Lebenslauf-Extraktion (Backup-Pfad zum CV-Parser-Service). |
| Implementierungspartner kunden-spezifisch | EU | EU | Betrieb, Support, Fernwartung des Karriereportal-Agents und Anbindung an das ERP-/Drittsystem des Auftraggebers. Der konkrete Implementierungspartner wird je Kunde individuell benannt. |
Drittlandsübermittlung (Art. 44 ff. DSGVO)
Soweit ein Unterauftragnehmer oder ein verbundenes Unternehmen personenbezogene Daten in ein Drittland übermitteln kann, sichert die inriva GmbH die Übermittlung durch EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 ab und führt vor Inbetriebnahme ein Transfer-Impact-Assessment (TIA) gemäß den Empfehlungen 01/2020 des Europäischen Datenschutzausschusses durch. Adäquanzentscheidungen der Europäischen Kommission (z. B. EU-US Data Privacy Framework, UK) haben Vorrang.
Änderungs-Benachrichtigung abonnieren
Auftraggeber, die über jede Änderung dieser Liste per E-Mail informiert werden möchten, senden eine formlose Mail mit dem Betreff „Subprocessor-Updates" an datenschutz@inriva.com.