Unterauftragnehmer
Stand: 11. Juli 2026
Übersicht der aktuell eingesetzten Dienstleister, die personenbezogene Daten im Auftrag verarbeiten können. Es werden nur tatsächlich aktive Anbieter aufgeführt.
Vercel Inc.
Zweck: Hosting und Bereitstellung der Webanwendung
Daten: Website- und technische Zugriffsdaten, gegebenenfalls Anwendungsdaten
Verarbeitungsort: EU/EWR und mögliche Drittländer abhängig von Konfiguration und Unterauftragnehmern
Supabase Inc.
Zweck: Datenbank, Authentifizierung und Backend-Infrastruktur
Daten: Benutzer-, Praxis-, Anruf-, Rückruf- und Patientendaten
Verarbeitungsort: Projektregion sowie mögliche weitere Verarbeitungsorte von Support und Unterauftragnehmern
Twilio Ireland Limited
Zweck: Telefonnummern, Telefonverbindung und Anrufverarbeitung
Daten: Telefonnummern, Verbindungsdaten und während des Anrufs technisch verarbeitete Sprachdaten
Verarbeitungsort: EU/EWR und mögliche Drittländer
Anthropic PBC oder OpenAI, L.L.C.
Zweck: KI-gestützte Auswertung des Anliegens (Zusammenfassung, Kategorie, Priorität) – je nach Konfiguration; ohne KI-Schlüssel rein lokale, regelbasierte Auswertung
Daten: Textinhalt des Anliegens sowie zugehörige Kontaktangaben
Verarbeitungsort: Drittland (USA) mit vorgesehenen Übermittlungsmechanismen
Resend (Plus Five Five, Inc.)
Zweck: Versand transaktionaler E-Mail-Benachrichtigungen an die Praxis
Daten: E-Mail-Adresse der Praxis und in der Benachrichtigung enthaltene Anrufangaben
Verarbeitungsort: Drittland (USA) mit vorgesehenen Übermittlungsmechanismen
Google Ireland Limited
Zweck: E-Mail-Kommunikation über Gmail
Daten: Absender, Empfänger, E-Mail-Inhalte und Anhänge
Verarbeitungsort: EU/EWR und mögliche Drittländer
Stripe Payments Europe, Limited
Zweck: Zahlungsabwicklung, Abonnementverwaltung und Betrugsprävention
Daten: Geschäfts-, Rechnungs-, Zahlungs- und Transaktionsdaten
Verarbeitungsort: EU/EWR und mögliche Drittländer
| Anbieter | Zweck | Daten | Verarbeitungsort |
|---|---|---|---|
| Vercel Inc. | Hosting und Bereitstellung der Webanwendung | Website- und technische Zugriffsdaten, gegebenenfalls Anwendungsdaten | EU/EWR und mögliche Drittländer abhängig von Konfiguration und Unterauftragnehmern |
| Supabase Inc. | Datenbank, Authentifizierung und Backend-Infrastruktur | Benutzer-, Praxis-, Anruf-, Rückruf- und Patientendaten | Projektregion sowie mögliche weitere Verarbeitungsorte von Support und Unterauftragnehmern |
| Twilio Ireland Limited | Telefonnummern, Telefonverbindung und Anrufverarbeitung | Telefonnummern, Verbindungsdaten und während des Anrufs technisch verarbeitete Sprachdaten | EU/EWR und mögliche Drittländer |
| Anthropic PBC oder OpenAI, L.L.C. | KI-gestützte Auswertung des Anliegens (Zusammenfassung, Kategorie, Priorität) – je nach Konfiguration; ohne KI-Schlüssel rein lokale, regelbasierte Auswertung | Textinhalt des Anliegens sowie zugehörige Kontaktangaben | Drittland (USA) mit vorgesehenen Übermittlungsmechanismen |
| Resend (Plus Five Five, Inc.) | Versand transaktionaler E-Mail-Benachrichtigungen an die Praxis | E-Mail-Adresse der Praxis und in der Benachrichtigung enthaltene Anrufangaben | Drittland (USA) mit vorgesehenen Übermittlungsmechanismen |
| Google Ireland Limited | E-Mail-Kommunikation über Gmail | Absender, Empfänger, E-Mail-Inhalte und Anhänge | EU/EWR und mögliche Drittländer |
| Stripe Payments Europe, Limited | Zahlungsabwicklung, Abonnementverwaltung und Betrugsprävention | Geschäfts-, Rechnungs-, Zahlungs- und Transaktionsdaten | EU/EWR und mögliche Drittländer |
Änderungen
Über neue oder ersetzte Unterauftragnehmer werden angeschlossene Praxen vorab informiert und erhalten die Möglichkeit, aus wichtigem datenschutzrechtlichem Grund zu widersprechen.