Purrcruit vs. Vincere: Modulbaukasten gegen Komplettpaket

Beim Recruiting geht es um Bewerbungsunterlagen, also besonders schutzwürdige personenbezogene Daten, für die du als Verantwortlicher haftest. Die Frage „Wo stehen die Server?“ greift dabei zu kurz. Es kommt auf drei Dinge an: den Standort der Rechenzentren, den Ort, an dem die KI-Funktionen laufen, und die Rechtsordnung, der der Anbieter unterliegt.

Der US CLOUD Act von 2018 verpflichtet US-Unternehmen, Daten auf Anordnung an US-Behörden herauszugeben, unabhängig davon, wo diese Daten gespeichert sind. Ein Rechenzentrum in Frankfurt schützt also nicht, wenn der Betreiber ein US-Unternehmen ist. Nach überwiegender Auffassung erstreckt sich die Pflicht auch auf europäische Tochtergesellschaften, sofern der US-Mutterkonzern die Kontrolle über die Daten hat. Der Europäische Datenschutzausschuss stellt umgekehrt klar, dass eine Herausgabe allein auf Grundlage einer CLOUD-Act-Anordnung in der Regel unzulässig ist. Betroffene Anbieter stehen damit in einem Konflikt, der sich nicht auflösen lässt. Das Risiko trägt am Ende der Verantwortliche, also du.

Praktisch heißt das: Ein deutscher Serverstandort ist notwendig, aber nicht hinreichend. Wer auf AWS betreibt oder seine KI-Funktionen über OpenAI ausführt, holt sich einen US-Dienstleister in die Verarbeitung zurück, auch bei einem EU-Rechenzentrum. Purrcruit betreibt seine Server bei IONOS und Hetzner, beides deutsche Unternehmen, und führt alle KI-Funktionen über den IONOS AI Model Hub aus. Bewerbungsunterlagen, Lebensläufe und die daraus abgeleiteten Daten werden damit ausschließlich in Deutschland und der EU verarbeitet. Sie verlassen den EU-Rechtsraum nicht.

Der Vollständigkeit halber: Der Spam-Schutz unseres öffentlichen Bewerbungsformulars nutzt Cloudflare Turnstile, einen US-Dienst, der dabei IP-Adresse und Prüf-Token sieht, aber keine Bewerbungsinhalte und nichts aus der Anwendung selbst. Wir nennen das, statt „kein US-Unternehmen irgendwo“ zu behaupten. Aus demselben Grund bewertet der Score unten die Verarbeitung der Bewerberdaten und nicht Randdienste wie CDN oder Bot-Schutz: Die haben wir nicht bei allen acht Anbietern geprüft, und ein Kriterium, das nur für uns günstig ausgelegt wird, wäre keins.

Fairerweise gehört dazu: Seit 2023 gibt es mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss, auf den sich Übermittlungen an zertifizierte US-Unternehmen stützen lassen. Der CLOUD-Act-Konflikt ist damit aber nicht beseitigt, sondern nur anders gerahmt, und der Beschluss ist Gegenstand laufender rechtlicher Auseinandersetzungen. Wer diese Diskussion gar nicht erst führen will, wählt eine Kette ohne US-Beteiligung.

Wer nach einer Vincere-Alternative sucht, stört sich meist an der Preisintransparenz – Grundlizenz plus Smart Packs plus Implementierung, alles erst nach dem Vertriebsgespräch bezifferbar oder daran, dass das Produkt sprachlich und funktional auf den britischen Markt zugeschnitten ist.

Purrcruit bietet den gegenteiligen Ansatz: drei veröffentlichte Paketpreise in Euro, KI-Unterstützung ohne Zusatzpaket, keine Einrichtungsgebühr, monatlich kündbar, und ein Produkt, das auf Deutsch arbeitet.

Wenn du Vincere allerdings wegen Pay and Bill oder wegen der Reporting-Tiefe einsetzt, ist Purrcruit kein Ersatz – diese beiden Bereiche decken wir nicht ab.