Unterauftragsverarbeiter (Third-Party Subprocessors)
Dualoo ist ein Datenverarbeiter und beauftragt bestimmte weitere Unterauftragsverarbeiter, um personenbezogene Daten zu verarbeiten. Diese Unterauftragsverarbeiter sind nachfolgend aufgelistet, mit einer Beschreibung des Dienstes und dem Ort, an welchem die Daten verarbeitet werden. Diese Liste wird durch Dualoo von Zeit zu Zeit aktualisiert.
Die Liste der Unterauftragsverarbeiter kann hier als PDF heruntergeladen werden.
Updated: 4. Dezember 2025
Inhaltsverzeichnis
Eingesetzte Software
Intercom
Webseite: https://www.intercom.com/
Zweck: Unser Support verwendet für Anfragen den Chat von Intercom und nutzt weitere Funktionen zur Kundeninformation (z.B. um über Updates zu informieren)
Verarbeitungsland: USA
Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF
Cloudflare (Load Balancing)
Webseite: https://www.cloudflare.com/de-de/application-services/products/load-balancing/
Zweck: Dualoo nutzt Cloudflare’s Content Delivery Network um Verfügbarkeit und Performance zu verbessern sowie DDOS-Angriffen abzuwehren.
Verarbeitungsland: Weltweit (selber Kontinet wie User, da nächster Endpunkt verwendet wird)
Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF
Cloudflare (Turnstile)
Webseite: https://www.cloudflare.com/de-de/application-services/products/turnstile/
Zweck: Wir verwendet Turnstile CAPTCHAs, um automatisierte Bot-Eingaben zu verhindern.
Verarbeitungsland: Weltweit
Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF
Friendly Captcha
Webseite: https://friendlycaptcha.com/
Zweck: Dualoo verwendet Friendly Captcha zum Schutz vor automatisierten Zugriffen (Bots) und zur Sicherstellung, dass Formulareingaben von echten Personen stammen. Dabei werden minimale technische Daten wie IP-Adresse und Browserinformationen verarbeitet, ohne Cookies zu
setzen oder Nutzerprofile zu erstellen.
Verarbeitungsland: Europäische Union
Datenschutzniveau: DSGVO
Elastic
Webseite: https://www.elastic.co/
Zweck: Dualoo nutzt Elastic, um sämtliche System- und Anwendungslogs zentral zu sammeln, aufzubereiten und bereitzustellen – sowie zur kontinuierlichen Überwachung der Server und der Applikationsperformance.
Verarbeitungsland: Europäische Union
Datenschutzniveau: DSGVO
Google Workspace
Webseite: https://workspace.google.com/
Zweck: Wir nutzen von Google E-Mail, Kalender, Meet etc. für ein produktives Arbeiten.
Verarbeitungsland: USA
Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF
Google Analytics / Google Ads
Webseite: https://analytics.google.com/ & https://business.google.com/de/google-ads/?pli=1
Zweck: Damit Benutzer*innen von Dualoo keine Google Ads Werbung erhalten & zur Verbesserung von Dualoo.
Verarbeitungsland: USA
Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF
Nine
Webseite: https://nine.ch/
Zweck: Betrieb der Webapplikation Dualoo
Verarbeitungsland: Schweiz
Datenschutzniveau: DSG / DSGVO
Infomaniak
Webseite: https://www.infomaniak.com/en
Zweck: Betrieb der Webapplikation
Verarbeitungsland: Schweiz
Datenschutzniveau: DSG / DSGVO
ConvertAPI
Webseite: https://www.convertapi.com/
Zweck: Umwandlung von Dateitypen (z.B. generierte E-Mail Anhänge, Briefe und Bewertungen von Word zu PDF).
Verarbeitungsland: Deutschland
Datenschutzniveau: DSGVO
Raygun
Webseite: https://raygun.com/
Zweck: Raygun visualisiert das Logfile von Dualoo und erleichtert es, Fehler im Betrieb zu finden. So könne wir «Bugs» schnell beheben, bevor sich viele darüber ärgern müssen.
Verarbeitungsland: USA
Datenschutzniveau: Standardsvertragsklauseln
Sendgrid
Webseite: https://sendgrid.com/en-us
Zweck: Twillo Sendgrid sendet und empfängt Emails, welche das System selbst (Taskmanagement) Recruiter*innen an die Kandidat*innen und umgekehrt sendet.
Verarbeitungsland: Europäische Union
Datenschutzniveau: DSGVO
Salesforce
Webseite: https://www.salesforce.com/de/
Zweck: Wir nutzen Salesforce als CRM um beim Verkaufs- und Beratungsprozessen zuverlässig zur Seite stehen zu können.
Verarbeitungsland: Deutschland
Datenschutzniveau: DSGVO
Slack from Salesforce
Webseite: https://slack.com/
Zweck: Ausserdem verwendet das Team von Dualoo Slack von Salesforce, für die interne Kommunikation.
Verarbeitungsland: USA
Datenschutzniveau: Standardsvertragsklauseln & EU-U.S. DPF / Swiss-U.S. DPF
Atlassian
Webseite: https://www.atlassian.com/
Zweck: Atlassian (Jira, Confluence und Loom) unterstützen Dualoo bei der Organisation von Supportanfragen, Projekten und der internen Dokumentation. So behalten wir auch bei komplexen Themen den Überblick, können Rückmeldungen sowie Fehlerbehebungen effizient koordinieren und Wissen durch kurze Videos anschaulich teilen.
Verarbeitungsland: Deutschland
Datenschutzniveau: DSGVO
Toolsplus
Webseite: https://toolsplus.io/
Zweck: Das Add-on verknüpft Intercom mit Jira, damit Supportanfragen und Chats direkt mit den entsprechenden Tickets verbunden werden können. So behalten wir den Überblick darüber, wie viele Kund*innen sich eine bestimmte Funktion wünschen, und können all jene informieren, die einen Funktionswunsch oder einen Fehler gemeldet haben.
Verarbeitungsland: USA
Datenschutzniveau: Standardsvertragsklauseln
Ortto
Webseite: https://ortto.com/
Zweck: Ortto (früher AutopilotHQ) sendet beispielsweise bei einem Download oder einer Webinareanmeldung die Dokumente und Einladungen zu.
Verarbeitungsland: USA
Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF
Demodesk
Webseite: http://demodesk.com/
Zweck: Um Dualoo vorzuführen oder beim Support helfen zu können, setzen wir Demodesk für Onlinemeetings ein.
Verarbeitungsland: Deutschland
Datenschutzniveau: DSGVO
Bexio
Webseite: https://www.bexio.com/en-CH/
Zweck: Mit Bexio wird die gesammte Verrechnung der Leistungen gegenüber unseren Kund*innen abgebildet.
Verarbeitungsland: Schweiz
Datenschutzniveau: DSG / DSGVO
Sub-Auftragnehmer
DynamicX GmbH
Firmenname: DynamicX GmbH
Rietbergstrasse 37
9403 Goldach
Zweck: Dualoo pflegt eine Zusammenarbeit mit dieser Firma. Es werden personenbezogene Daten übermittelt, welche für die Zusammenarbeit nötig sind. Diese Unternehmen unterliegen den gleichen Datenschutzverträgen wie Arbeitnehmer*innen von Dualoo.
Verarbeitungsland: Schweiz
Datenschutzniveau: Dualoo Datenschutzverträge zur Einhaltung DSGVO und DSG, inkl. NDA
Vangjel Kovaçi
Firmenname: Vangjel Kovaçi
Kulla Nr. 2, Apart. Nr. 7
1001 Tirana, Albanien
Zweck: Vangjel Kovaçi arbeitet als Entwickler für Dualoo. Er ist Freelancer und arbeitet von Berlin aus. Bei diesen Arbeiten werden keine persönlichen Daten von den Bewerbenden oder Kunden übermittelt. Die Vertragsunterlagen zur konformen Bearbeitung von Personendaten werden vorsorglich unterzeichnet, um eine zusätzliche rechtliche Absicherung zu gewährleisten.
Verarbeitungsland: Albanien
Datenschutzniveau: Dualoo Datenschutzverträge zur Einhaltung DSGVO und DSG, inkl. NDA
VisDev
Firmenname: VisDev
Buzic Mahala
71300 Visoko
Bosnien und Herzegowina
Zweck: Faruk Orhan arbeitet als Entwickler für Dualoo. Er ist Freelancer und arbeitet von Visoko aus. Bei diesen Arbeiten werden keine persönlichen Daten von den Bewerbenden oder Kunden übermittelt. Die Vertragsunterlagen zur konformen Bearbeitung von Personendaten werden vorsorglich unterzeichnet, um eine zusätzliche rechtliche Absicherung zu gewährleisten.
Verarbeitungsland: Bosnien und Herzegowina
Datenschutzniveau: Dualoo Datenschutzverträge zur Einhaltung DSGVO und DSG, inkl. NDA