An English translation of this document is in preparation. The German version is legally binding.
Diese Übersicht führt die von healthbookr eingesetzten Dienstleister an. Sie ist die Genehmigungsgrundlage nach Punkt A.14 des SaaS-Vertrags für Anbieter. Änderungen dieser Liste werden den Auftraggebern so zeitgerecht mitgeteilt, dass sie Einspruch erheben können.
Maßgeblich für die Einordnung ist, in welcher Rolle healthbookr die jeweilige Verarbeitung vornimmt – siehe Abschnitt 9 des SaaS-Vertrags.
1. Subauftragsverarbeiter
Diese Dienstleister werden für jene Verarbeitungen herangezogen, bei denen healthbookr gemäß Punkt 9.3 des SaaS-Vertrags als Auftragsverarbeiter für den Anbieter tätig wird – insbesondere Terminverwaltung und Kalendersynchronisation.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck: Hosting der Plattform, Datenbank, Dateispeicher
- Ort der Verarbeitung: Deutschland (EU) – kein Drittlandsbezug
Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich
- Zweck: Versand von Transaktions-E-Mails, etwa Terminanfragen und Bestätigungen
- Ort der Verarbeitung: Frankreich (EU) – kein Drittlandsbezug
SEEL OG, Möwenstraße 6, 5201 Seekirchen am Wallersee, Österreich (seel-digital.com)
- Zweck: technische Entwicklung und Wartung der Plattform sowie Betrieb der verschlüsselten Offsite-Sicherung (Nextcloud-Instanz auf Hetzner Storage Share)
- Ort der Verarbeitung: Österreich und Deutschland (EU) – kein Drittlandsbezug
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Synchronisation mit Google Kalender – nur, wenn der Anbieter sie aktiviert
- Ort der Verarbeitung: Irland (EU), Konzern-Rechenzentren weltweit
- Bei Drittlandsbezug: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 DSGVO)
Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland
- Zweck: Synchronisation mit Outlook bzw. Microsoft 365 – nur, wenn der Anbieter sie aktiviert
- Ort der Verarbeitung: Irland (EU)
- Bei Drittlandsbezug: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 DSGVO)
2. Weitere Dienstleister
Bei den folgenden Verarbeitungen ist healthbookr eigener Verantwortlicher (Punkt 9.1 des SaaS-Vertrags). Sie sind hier der Vollständigkeit halber angeführt; Einzelheiten enthält die Datenschutzerklärung.
Mistral AI SAS, Paris, Frankreich
- Zweck: KI-gestützter Suchassistent
- Ort der Verarbeitung: Frankreich (EU) – kein Drittlandsbezug
Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin, Irland
- Zweck: Abwicklung der Anbieter-Abonnements und Rechnungen
- Ort der Verarbeitung: Irland (EU); Konzerngesellschaft Stripe, Inc. (USA)
- Bei Drittlandsbezug: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 DSGVO)
Google Ireland Limited, Dublin, Irland
- Zweck: Anmeldung mit Google-Konto (Single Sign-On); Google Analytics ausschließlich nach Einwilligung
- Bei Drittlandsbezug: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 DSGVO)
Microsoft Ireland Operations Limited, Dublin, Irland
- Zweck: Anmeldung mit Microsoft-Konto (Single Sign-On)
- Bei Drittlandsbezug: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 DSGVO)
3. Gemeinsame Verantwortlichkeit
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, wird für die Erfolgsmessung von Werbeanzeigen eingesetzt (Meta-Pixel). Der Pixel wird ausschließlich nach ausdrücklicher Einwilligung geladen; ohne Einwilligung wird kein Datensatz übermittelt. Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO zwischen healthbookr und Meta; für die anschließende eigene Verarbeitung ist Meta allein verantwortlich. Bei Drittlandsbezug stützt sich Meta auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.
4. Eingebundene Inhalte Dritter
Beim Aufruf bestimmter Seiten lädt Ihr Browser Inhalte direkt von Dritten; dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Diese Anbieter sind keine Auftragsverarbeiter von healthbookr.
- OpenStreetMap Foundation, Vereinigtes Königreich – Kartenkacheln und Geokodierung (Nominatim). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
- CARTO, Vereinigte Staaten – Kartenkacheln-CDN. Eine Übermittlung in die USA ist möglich.
5. Keine weiteren Übermittlungen
Darüber hinaus werden Daten nur an wirtschaftstypische Empfänger (Banken, Steuerberatung, Rechtsvertretung) sowie aufgrund gesetzlicher Verpflichtung weitergegeben. Ein Verkauf von Daten findet nicht statt.