Purrcruit vs. Recruit CRM: deutscher Markt gegen internationales Toolkit

Beim Recruiting geht es um Bewerbungsunterlagen, also besonders schutzwürdige personenbezogene Daten, für die du als Verantwortlicher haftest. Die Frage „Wo stehen die Server?“ greift dabei zu kurz. Es kommt auf drei Dinge an: den Standort der Rechenzentren, den Ort, an dem die KI-Funktionen laufen, und die Rechtsordnung, der der Anbieter unterliegt.

Der US CLOUD Act von 2018 verpflichtet US-Unternehmen, Daten auf Anordnung an US-Behörden herauszugeben, unabhängig davon, wo diese Daten gespeichert sind. Ein Rechenzentrum in Frankfurt schützt also nicht, wenn der Betreiber ein US-Unternehmen ist. Nach überwiegender Auffassung erstreckt sich die Pflicht auch auf europäische Tochtergesellschaften, sofern der US-Mutterkonzern die Kontrolle über die Daten hat. Der Europäische Datenschutzausschuss stellt umgekehrt klar, dass eine Herausgabe allein auf Grundlage einer CLOUD-Act-Anordnung in der Regel unzulässig ist. Betroffene Anbieter stehen damit in einem Konflikt, der sich nicht auflösen lässt. Das Risiko trägt am Ende der Verantwortliche, also du.

Praktisch heißt das: Ein deutscher Serverstandort ist notwendig, aber nicht hinreichend. Wer auf AWS betreibt oder seine KI-Funktionen über OpenAI ausführt, holt sich einen US-Dienstleister in die Verarbeitung zurück, auch bei einem EU-Rechenzentrum. Purrcruit betreibt seine Server bei IONOS und Hetzner, beides deutsche Unternehmen, und führt alle KI-Funktionen über den IONOS AI Model Hub aus. Bewerbungsunterlagen, Lebensläufe und die daraus abgeleiteten Daten werden damit ausschließlich in Deutschland und der EU verarbeitet. Sie verlassen den EU-Rechtsraum nicht.

Der Vollständigkeit halber: Der Spam-Schutz unseres öffentlichen Bewerbungsformulars nutzt Cloudflare Turnstile, einen US-Dienst, der dabei IP-Adresse und Prüf-Token sieht, aber keine Bewerbungsinhalte und nichts aus der Anwendung selbst. Wir nennen das, statt „kein US-Unternehmen irgendwo“ zu behaupten. Aus demselben Grund bewertet der Score unten die Verarbeitung der Bewerberdaten und nicht Randdienste wie CDN oder Bot-Schutz: Die haben wir nicht bei allen acht Anbietern geprüft, und ein Kriterium, das nur für uns günstig ausgelegt wird, wäre keins.

Fairerweise gehört dazu: Seit 2023 gibt es mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss, auf den sich Übermittlungen an zertifizierte US-Unternehmen stützen lassen. Der CLOUD-Act-Konflikt ist damit aber nicht beseitigt, sondern nur anders gerahmt, und der Beschluss ist Gegenstand laufender rechtlicher Auseinandersetzungen. Wer diese Diskussion gar nicht erst führen will, wählt eine Kette ohne US-Beteiligung.

Die Suche nach einer Recruit-CRM-Alternative kommt im DACH-Raum meist aus zwei Richtungen: Das Produkt ist englischsprachig und für den deutschen Markt an entscheidenden Stellen blind, oder die Preisgestaltung in US-Dollar ohne veröffentlichte Zahlen passt nicht zur eigenen Planung.

Purrcruit deckt denselben Funktionskern ab – Kandidat:innen, Stellen, Kundenunternehmen, Kontakte, KI-Lebenslauf-Parsing, Matching, und ergänzt ihn um das, was im deutschen Markt zählt: deutschsprachige Oberfläche und KI, ZUGFeRD-konforme Rechnungsstellung, deutsche Server, KI-Verarbeitung in der EU und veröffentlichte Euro-Preise ab 59,99 € netto.

Was Purrcruit nicht ersetzt, ist der Sourcing-Apparat: Chrome-Extension, Telefonie mit Aufzeichnung und Bulk-Messaging gehören nicht zum Funktionsumfang.