Unterauftragsverarbeiter

Gemäß unserer Datenschutzerklärung und unseren Allgemeinen Geschäftsbedingungen setzen wir zur Erbringung unserer Dienstleistungen Unterauftragsverarbeiter ein. Diese Seite listet die wesentlichen Unterauftragsverarbeiter auf, die potenziell Zugriff auf personenbezogene Daten unserer Kunden haben oder Systeme betreiben, auf denen solche Daten im Rahmen der Leistungserbringung verarbeitet oder gespeichert werden könnten. Wir wählen unsere Unterauftragsverarbeiter sorgfältig aus und stellen sicher, dass sie angemessene Datenschutz- und Sicherheitsstandards einhalten.

Stand: 3. Juni 2026

Google Cloud EMEA Limited (Google Cloud Platform)

Zweck: Hosting unserer Backend-Infrastruktur und Datenbanken; KI-gestützte Verarbeitung medizinischer Inhalte (Dokumente, Transkripte, klinische Texte) über Google Vertex AI (Gemini sowie die über Vertex bereitgestellten Anthropic-Claude-Modelle; die Daten verbleiben innerhalb der Google-Umgebung); Adress-Geocoding über die Google Maps Platform (Adress-Autovervollständigung und Umwandlung eingegebener Adressen in strukturierte Adressdaten/Koordinaten).

Datenkategorien: Kern-Anwendungs- und Patientendaten (Hosting/Vertex AI); eingegebene Adressdaten (Maps Platform).

Verarbeitungsort: Hosting und Vertex AI in Deutschland (Frankfurt europe-west3, Berlin europe-west10).

Rechtsgrundlage: AVV/DPA.

Vercel Inc.

Zweck: Hosting und Auslieferung des Web-Frontends; Auslieferung statischer Inhalte über ein globales CDN; serverlose Funktionen.

Datenkategorien: Technische Verbindungsdaten (IP-Adressen); Nutzer- und Backend-Anfragen (EU-only).

Verarbeitungsort: Statische Inhalte über globales CDN; serverlose Funktionen ausschließlich in der Region Frankfurt (fra1, EU).

Rechtsgrundlage: EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Amazon Web Services EMEA SARL (Amazon Simple Email Service)

Zweck: Versand transaktionaler und systembezogener E-Mails (Benachrichtigungen, Rechnungs- und Statusmails) sowie Verarbeitung von Zustell-, Bounce- und Beschwerde-Ereignissen.

Datenkategorien: E-Mail-Adressen, E-Mail-Inhalte, Zustellmetadaten.

Verarbeitungsort: EU (Region Frankfurt).

Rechtsgrundlage: AVV/DPA.

ElevenLabs, Inc.

Zweck: Betrieb des KI-Telefon- und Sprachassistenten (Sprachsynthese und Konversations-KI für ein- und ausgehende Anrufe).

Datenkategorien: Sprach-/Audiodaten, Anrufmetadaten, ggf. im Gesprächsinhalt enthaltene Gesundheitsdaten.

Verarbeitungsort: Vertraglich vereinbarte EU-Region; Anbieter mit Sitz in den USA.

Rechtsgrundlage: AVV/DPA; zusätzlich EU-U.S. Data Privacy Framework / Standardvertragsklauseln.

Speechmatics Ltd.

Zweck: Umwandlung von Sprache in Text (Echtzeit- und Batch-Transkription von Diktaten und Gesprächen).

Datenkategorien: Sprach-/Audiodaten und daraus erzeugte Transkripte, ggf. Gesundheitsdaten.

Verarbeitungsort: EU-Region; Unternehmenssitz Vereinigtes Königreich.

Rechtsgrundlage: AVV/DPA; Datentransfer auf Grundlage des EU-Angemessenheitsbeschlusses für das Vereinigte Königreich (keine zusätzliche Drittland-Grundlage erforderlich).

Tryvital, Inc. (Vital)

Zweck: Aggregation und Synchronisation von Wearable-/Vitaldaten aus Gesundheits- und Fitnessgeräten.

Datenkategorien: Gesundheits-/Vitaldaten, Geräte- und Account-Identifikatoren.

Verarbeitungsort: Vertraglich vereinbarte EU-Region; Anbieter mit Sitz in den USA.

Rechtsgrundlage: AVV/DPA; zusätzlich EU-U.S. Data Privacy Framework / Standardvertragsklauseln.

Intercom R&D Unlimited Company

Zweck: In-App-Support und Kundenkommunikation (Chat, Hilfe- und Service-Nachrichten).

Datenkategorien: Kontakt- und Nutzerdaten, Kommunikationsinhalte, IP-Adresse.

Verarbeitungsort: EU-Region; irische Vertragsentität.

Rechtsgrundlage: AVV/DPA (Verarbeitung innerhalb der EU).