Bei jedem Unternehmen ist angegeben, in welcher Rolle es die Daten verarbeitet. Als Auftragsverarbeiter nach Art. 28 DSGVO benennen wir nur Unternehmen, mit denen ein entsprechender Vertrag besteht und die ausschließlich nach unseren Weisungen arbeiten. Stand der Liste: September 2026.
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Hosting und Datenspeicherung)
Hosting- beziehungsweise Speicherleistungen für den Betrieb der Plattform
Rolle: Rolle und Vertragsstand werden derzeit geprüft · Verarbeitete Daten: Verbindungs- und Server-Logdaten sowie die dort gespeicherten Inhalte · Ort: Europäische Union
Bestätigt ist bislang nur die Nutzung von IONOS für Hosting beziehungsweise Datenspeicherung. Ob ein passender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorliegt und welche IONOS-Produkte und Unterauftragsverarbeiter er umfasst, ist noch nicht verifiziert. Ebenso werden eingesetztes Produkt, Rechenzentrumsregion sowie Log- und Backupfristen noch dokumentiert.
Supabase (Datenbank und geschützter Dateispeicher)
Speicherung von Termin-, Kontakt- und Antragsdaten sowie der hochgeladenen und geprüften Dokumente
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: Kontaktdaten, Termindaten, Antragsangaben, hochgeladene Dokumente · Ort: Rechenzentrum in der Europäischen Union · umfasst auch Gesundheitsdaten (Art. 9 DSGVO)
Cloudflare (Auslieferung und Serverbetrieb der Plattform)
Betrieb der Website, Auslieferung der Seiten, Schutz vor Angriffen
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: IP-Adresse, technische Verbindungsdaten, Formularübertragung · Ort: Verteiltes Netz, Verarbeitung vorrangig in der Europäischen Union · Drittlandübermittlung: EU-Standardvertragsklauseln
Resend (E-Mail-Versand)
Versand von Bestätigungen, Erinnerungen, Benachrichtigungen über bereitgestellte Dokumente und des Pflege-Briefs
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: E-Mail-Adresse, Name, Aktenzeichen, Versandprotokoll · Ort: Europäische Union · Drittlandübermittlung: EU-Standardvertragsklauseln
arztkonsultation ak GmbH, Schusterstraße 3, 19055 Schwerin (Videodienst app.arztkonsultation.de)
Technische Durchführung zulässiger Videoberatungen
Rolle: Rolle und Vertragsstand werden derzeit geprüft · Verarbeitete Daten: Name, Kontaktdaten, Termindaten, technische Verbindungsdaten und – abhängig vom Gespräch – Gesundheits- und Pflegedaten · Ort: Angabe wird nach Vertrags- und Konfigurationsprüfung ergänzt · umfasst auch Gesundheitsdaten (Art. 9 DSGVO)
Rolle und Vertragsstand, Aufzeichnung, Transkription, Chat- und Dokumentenaustausch, Serverstandorte, Unterauftragsverarbeiter und Löschfristen werden derzeit geprüft und hier ergänzt.
KI-Dienst der Chat-Assistenten
Beantwortung Ihrer Fragen in den Chat-Assistenten dieser Website
Rolle: Rolle und Vertragsstand werden derzeit geprüft · Verarbeitete Daten: Ihre Chat-Eingaben · Ort: Angabe wird nach Vertrags- und Konfigurationsprüfung ergänzt
Konkretes Produkt, Vertragspartner, API-Region, Speicherfrist, Trainingsnutzung, Unterauftragsverarbeiter und Drittlandmechanismus werden derzeit dokumentiert.
Google Ireland Limited (Google Analytics 4, Google Ads Conversion-Tracking)
Reichweitenmessung und Messung von Conversions – nur nach Ihrer Einwilligung
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: Gekürzte IP-Adresse, Seitenaufruf ohne Suchparameter, Referrer, technische Geräte- und Browserangaben · Ort: Europäische Union mit möglicher Verarbeitung in den USA · Drittlandübermittlung: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die von Google gestellten Standardvertragsklauseln.