Datenschutz
Unterauftragsverarbeiter
Liste der von med-forms gemäß Art. 28 Abs. 4 DSGVO eingesetzten Unterauftragsverarbeiter.
Diese Liste entspricht Anlage 3 des Auftragsverarbeitungsvertrags (AVV). Bei Änderungen werden Kunden informiert.
| Anbieter | Zweck | Sitzland / Transfer |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicher, serverseitige Verarbeitung der Formulareinreichungen | USA (Verarbeitung: EU, Region Irland / eu-west-1) Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Vercel Inc. | Hosting und Betrieb der Webanwendung; Formularinhalte werden nicht über diesen Dienst geleitet | USA (Verarbeitung: EU, Region Frankfurt am Main) Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Resend Inc. | Versand von Transaktions-E-Mails (Systembenachrichtigungen sowie Vorab-Einladungen an Patienten auf Praxisveranlassung) | USA Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
Dienste ohne Zugriff auf Auftragsdaten
Diese Anbieter sind keine Unterauftragsverarbeiter nach Art. 28 DSGVO, weil sie keine Patienten- oder Formulardaten der Praxen verarbeiten. Sie sind der Vollständigkeit halber aufgeführt.
| Anbieter | Zweck | Sitzland / Transfer |
|---|---|---|
| PostHog Inc. | Reichweitenmessung und Sitzungsaufzeichnung ausschließlich auf den öffentlichen Marketingseiten, einschließlich der dort in Formulare eingegebenen Angaben; auf Patientenformularen und im Praxisbereich deaktiviert | USA Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Mollie B.V. | Zahlungsabwicklung zwischen Praxis und med-forms; keine Patienten- oder Gesundheitsdaten | Niederlande Verarbeitung innerhalb der EU |