Art. 28 DSGVO

Auftragsverarbeiter & Subprocessoren

Stand: 24.05.2026 · diese Liste wird bei jeder Änderung mit mindestens 14 Tagen Vorlauf via E-Mail an Auftragsgeber (Praxen) kommuniziert.

Alle hier gelisteten Auftragsverarbeiter sind vertraglich auf DSGVO-konforme Verarbeitung verpflichtet (AVV nach Art. 28 DSGVO, TOMs nach Art. 32 DSGVO). Datenübermittlungen in Drittländer finden nur unter Standardvertragsklauseln (SCC) statt.

Kerninfrastruktur

Supabase Inc.
Datenbank-Hosting (PostgreSQL), Auth, Storage, Realtime
Region: EU (Frankfurt)AVV / DPA
Hetzner Online GmbH
Server-Infrastruktur (API, Web, Redis, Backup-Storage)
Region: Deutschland (Falkenstein, Helsinki Backup)AVV / DPA

Betrieb & Monitoring

Sentry GmbH
Fehler- und Performance-Monitoring (Application Monitoring)
Region: EU (Frankfurt, sentry.de.io)AVV / DPA
PostHog Inc.
Produkt-Analytik (Funnels, Feature-Flags). EU-Hosting konfiguriert.
Region: EU (eu.i.posthog.com)AVV / DPA

Kommunikation

Resend (Drip Inc.)
Transaktionale E-Mails (Einladungen, Reset-Links, Benachrichtigungen)
Region: EU/US (data-residency wird auf EU gestellt)AVV / DPA
Crisp IM SAS
Live-Chat-Widget (nur auf Marketing-Site und Login-Seite)
Region: EU (Frankreich)AVV / DPA