Purrcruit vs. Starhunter: zwei deutsche Antworten auf dieselbe Aufgabe

Beim Recruiting geht es um Bewerbungsunterlagen, also besonders schutzwürdige personenbezogene Daten, für die du als Verantwortlicher haftest. Die Frage „Wo stehen die Server?“ greift dabei zu kurz. Es kommt auf drei Dinge an: den Standort der Rechenzentren, den Ort, an dem die KI-Funktionen laufen, und die Rechtsordnung, der der Anbieter unterliegt.

Der US CLOUD Act von 2018 verpflichtet US-Unternehmen, Daten auf Anordnung an US-Behörden herauszugeben, unabhängig davon, wo diese Daten gespeichert sind. Ein Rechenzentrum in Frankfurt schützt also nicht, wenn der Betreiber ein US-Unternehmen ist. Nach überwiegender Auffassung erstreckt sich die Pflicht auch auf europäische Tochtergesellschaften, sofern der US-Mutterkonzern die Kontrolle über die Daten hat. Der Europäische Datenschutzausschuss stellt umgekehrt klar, dass eine Herausgabe allein auf Grundlage einer CLOUD-Act-Anordnung in der Regel unzulässig ist. Betroffene Anbieter stehen damit in einem Konflikt, der sich nicht auflösen lässt. Das Risiko trägt am Ende der Verantwortliche, also du.

Praktisch heißt das: Ein deutscher Serverstandort ist notwendig, aber nicht hinreichend. Wer auf AWS betreibt oder seine KI-Funktionen über OpenAI ausführt, holt sich einen US-Dienstleister in die Verarbeitung zurück, auch bei einem EU-Rechenzentrum. Purrcruit betreibt seine Server bei IONOS und Hetzner, beides deutsche Unternehmen, und führt alle KI-Funktionen über den IONOS AI Model Hub aus. Bewerbungsunterlagen, Lebensläufe und die daraus abgeleiteten Daten werden damit ausschließlich in Deutschland und der EU verarbeitet. Sie verlassen den EU-Rechtsraum nicht.

Der Vollständigkeit halber: Der Spam-Schutz unseres öffentlichen Bewerbungsformulars nutzt Cloudflare Turnstile, einen US-Dienst, der dabei IP-Adresse und Prüf-Token sieht, aber keine Bewerbungsinhalte und nichts aus der Anwendung selbst. Wir nennen das, statt „kein US-Unternehmen irgendwo“ zu behaupten. Aus demselben Grund bewertet der Score unten die Verarbeitung der Bewerberdaten und nicht Randdienste wie CDN oder Bot-Schutz: Die haben wir nicht bei allen acht Anbietern geprüft, und ein Kriterium, das nur für uns günstig ausgelegt wird, wäre keins.

Fairerweise gehört dazu: Seit 2023 gibt es mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss, auf den sich Übermittlungen an zertifizierte US-Unternehmen stützen lassen. Der CLOUD-Act-Konflikt ist damit aber nicht beseitigt, sondern nur anders gerahmt, und der Beschluss ist Gegenstand laufender rechtlicher Auseinandersetzungen. Wer diese Diskussion gar nicht erst führen will, wählt eine Kette ohne US-Beteiligung.

Wer nach einer Starhunter-Alternative sucht, tut das selten, weil Funktionen fehlen. Die häufigeren Gründe sind: Der Preis lässt sich vorab nicht ermitteln, oder das Produkt ist für ein größeres Team gedacht, als man selbst ist.

Purrcruit setzt genau dort an: veröffentlichte Preise ab 59,99 € netto pro Nutzer:in, ein Basic-Paket, das ausdrücklich für Solo-Recruiter:innen gemacht ist, Buchung ohne Vertriebsgespräch und keine Mindestlaufzeit über die Website. Funktional deckt Purrcruit denselben Kern ab: Kandidat:innen, Stellen, Unternehmen, Kontakte, KI-Unterstützung, ab Premium auch Rechnungswesen und Mailshots.

Ein Punkt bleibt, an dem Starhunter im Vorteil ist: die eigene ISO-27001-Zertifizierung. Wenn dein Einkauf oder dein Kunde ein Zertifikat verlangt, ist das ein Argument. Beim Serverstandort dagegen sind beide in Deutschland, und bei der KI-Verarbeitung liegt Purrcruit mit europäischen Modellen vor Starhunters OpenAI-Anbindung.