Unterauftragsverarbeiter (Third-Party Subprocessors)

Dualoo ist ein Datenverarbeiter und beauftragt bestimmte weitere Unterauftragsverarbeiter, um personenbezogene Daten zu verarbeiten. Diese Unterauftragsverarbeiter sind nachfolgend aufgelistet, mit einer Beschreibung des Dienstes und dem Ort, an welchem die Daten verarbeitet werden. Diese Liste wird durch Dualoo von Zeit zu Zeit aktualisiert.

Die Liste der Unterauftragsverarbeiter kann hier als PDF heruntergeladen werden.

Updated: 4. Dezember 2025

Inhaltsverzeichnis

Eingesetzte Software

Intercom

Webseite: https://www.intercom.com/

Zweck: Unser Support verwendet für Anfragen den Chat von Intercom und nutzt weitere Funktionen zur Kundeninformation (z.B. um über Updates zu informieren)

Verarbeitungsland: USA

Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF

Cloudflare (Load Balancing)

Webseite: https://www.cloudflare.com/de-de/application-services/products/load-balancing/

Zweck: Dualoo nutzt Cloudflare’s Content Delivery Network um Verfügbarkeit und Performance zu verbessern sowie DDOS-Angriffen abzuwehren.

Verarbeitungsland: Weltweit (selber Kontinet wie User, da nächster Endpunkt verwendet wird)

Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF

Cloudflare (Turnstile)

Webseite: https://www.cloudflare.com/de-de/application-services/products/turnstile/

Zweck: Wir verwendet Turnstile CAPTCHAs, um automatisierte Bot-Eingaben zu verhindern.

Verarbeitungsland: Weltweit

Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF

Friendly Captcha

Webseite: https://friendlycaptcha.com/

Zweck: Dualoo verwendet Friendly Captcha zum Schutz vor automatisierten Zugriffen (Bots) und zur Sicherstellung, dass Formulareingaben von echten Personen stammen. Dabei werden minimale technische Daten wie IP-Adresse und Browserinformationen verarbeitet, ohne Cookies zu
setzen oder Nutzerprofile zu erstellen.

Verarbeitungsland: Europäische Union

Datenschutzniveau: DSGVO

Elastic

Webseite: https://www.elastic.co/

Zweck: Dualoo nutzt Elastic, um sämtliche System- und Anwendungslogs zentral zu sammeln, aufzubereiten und bereitzustellen – sowie zur kontinuierlichen Überwachung der Server und der Applikationsperformance.

Verarbeitungsland: Europäische Union

Datenschutzniveau: DSGVO

Google Workspace

Webseite: https://workspace.google.com/

Zweck: Wir nutzen von Google E-Mail, Kalender, Meet etc. für ein produktives Arbeiten.

Verarbeitungsland: USA

Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF

Google Analytics / Google Ads

Webseite: https://analytics.google.com/ & https://business.google.com/de/google-ads/?pli=1

Zweck: Damit Benutzer*innen von Dualoo keine Google Ads Werbung erhalten & zur Verbesserung von Dualoo.

Verarbeitungsland: USA

Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF

Nine

Webseite: https://nine.ch/

Zweck: Betrieb der Webapplikation Dualoo

Verarbeitungsland: Schweiz

Datenschutzniveau: DSG / DSGVO

Infomaniak

Webseite: https://www.infomaniak.com/en

Zweck: Betrieb der Webapplikation

Verarbeitungsland: Schweiz

Datenschutzniveau: DSG / DSGVO

ConvertAPI

Webseite: https://www.convertapi.com/

Zweck: Umwandlung von Dateitypen (z.B. generierte E-Mail Anhänge, Briefe und Bewertungen von Word zu PDF).

Verarbeitungsland: Deutschland

Datenschutzniveau: DSGVO

Raygun

Webseite: https://raygun.com/

Zweck: Raygun visualisiert das Logfile von Dualoo und erleichtert es, Fehler im Betrieb zu finden. So könne wir «Bugs» schnell beheben, bevor sich viele darüber ärgern müssen.

Verarbeitungsland: USA

Datenschutzniveau: Standardsvertragsklauseln

Sendgrid

Webseite: https://sendgrid.com/en-us

Zweck: Twillo Sendgrid sendet und empfängt Emails, welche das System selbst (Taskmanagement) Recruiter*innen an die Kandidat*innen und umgekehrt sendet.

Verarbeitungsland: Europäische Union

Datenschutzniveau: DSGVO

Salesforce

Webseite: https://www.salesforce.com/de/

Zweck: Wir nutzen Salesforce als CRM um beim Verkaufs- und Beratungsprozessen zuverlässig zur Seite stehen zu können.

Verarbeitungsland: Deutschland

Datenschutzniveau: DSGVO

Slack from Salesforce

Webseite: https://slack.com/

Zweck: Ausserdem verwendet das Team von Dualoo Slack von Salesforce, für die interne Kommunikation.

Verarbeitungsland: USA

Datenschutzniveau: Standardsvertragsklauseln & EU-U.S. DPF / Swiss-U.S. DPF

Atlassian

Webseite: https://www.atlassian.com/

Zweck: Atlassian (Jira, Confluence und Loom) unterstützen Dualoo bei der Organisation von Supportanfragen, Projekten und der internen Dokumentation. So behalten wir auch bei komplexen Themen den Überblick, können Rückmeldungen sowie Fehlerbehebungen effizient koordinieren und Wissen durch kurze Videos anschaulich teilen.

Verarbeitungsland: Deutschland

Datenschutzniveau: DSGVO

Toolsplus

Webseite: https://toolsplus.io/

Zweck: Das Add-on verknüpft Intercom mit Jira, damit Supportanfragen und Chats direkt mit den entsprechenden Tickets verbunden werden können. So behalten wir den Überblick darüber, wie viele Kund*innen sich eine bestimmte Funktion wünschen, und können all jene informieren, die einen Funktionswunsch oder einen Fehler gemeldet haben.

Verarbeitungsland: USA

Datenschutzniveau: Standardsvertragsklauseln

Ortto

Webseite: https://ortto.com/

Zweck: Ortto (früher AutopilotHQ) sendet beispielsweise bei einem Download oder einer Webinareanmeldung die Dokumente und Einladungen zu.

Verarbeitungsland: USA

Datenschutzniveau: EU-U.S. DPF / Swiss-U.S. DPF

Demodesk

Webseite: http://demodesk.com/

Zweck: Um Dualoo vorzuführen oder beim Support helfen zu können, setzen wir Demodesk für Onlinemeetings ein.

Verarbeitungsland: Deutschland

Datenschutzniveau: DSGVO

Bexio

Webseite: https://www.bexio.com/en-CH/

Zweck: Mit Bexio wird die gesammte Verrechnung der Leistungen gegenüber unseren Kund*innen abgebildet.

Verarbeitungsland: Schweiz

Datenschutzniveau: DSG / DSGVO

Sub-Auftragnehmer

DynamicX GmbH

Firmenname: DynamicX GmbH
Rietbergstrasse 37
9403 Goldach

Zweck: Dualoo pflegt eine Zusammenarbeit mit dieser Firma. Es werden personenbezogene Daten übermittelt, welche für die Zusammenarbeit nötig sind. Diese Unternehmen unterliegen den gleichen Datenschutzverträgen wie Arbeitnehmer*innen von Dualoo.

Verarbeitungsland: Schweiz

Datenschutzniveau: Dualoo Datenschutzverträge zur Einhaltung DSGVO und DSG, inkl. NDA

Vangjel Kovaçi

Firmenname: Vangjel Kovaçi
Kulla Nr. 2, Apart. Nr. 7
1001 Tirana, Albanien

Zweck: Vangjel Kovaçi arbeitet als Entwickler für Dualoo. Er ist Freelancer und arbeitet von Berlin aus. Bei diesen Arbeiten werden keine persönlichen Daten von den Bewerbenden oder Kunden übermittelt. Die Vertragsunterlagen zur konformen Bearbeitung von Personendaten werden vorsorglich unterzeichnet, um eine zusätzliche rechtliche Absicherung zu gewährleisten.

Verarbeitungsland: Albanien

Datenschutzniveau: Dualoo Datenschutzverträge zur Einhaltung DSGVO und DSG, inkl. NDA

VisDev

Firmenname: VisDev
Buzic Mahala
71300 Visoko
Bosnien und Herzegowina

Zweck: Faruk Orhan arbeitet als Entwickler für Dualoo. Er ist Freelancer und arbeitet von Visoko aus. Bei diesen Arbeiten werden keine persönlichen Daten von den Bewerbenden oder Kunden übermittelt. Die Vertragsunterlagen zur konformen Bearbeitung von Personendaten werden vorsorglich unterzeichnet, um eine zusätzliche rechtliche Absicherung zu gewährleisten.

Verarbeitungsland: Bosnien und Herzegowina

Datenschutzniveau: Dualoo Datenschutzverträge zur Einhaltung DSGVO und DSG, inkl. NDA

Probieren geht über Studieren.