Unterauftragsverarbeiter
Dienstleister, die Theravo für den Betrieb und die Auftragsverarbeitung für Praxen einsetzt.
Anbieterangaben
- Geschäftsname
- Theravo
- Inhaber
- Egidijus Girčys
- Geschäftsanschrift
- Mies-van-der-Rohe-Str. 6
14469 Potsdam
Deutschland - Sitz
- Potsdam, Deutschland
- Kontakt
- hello@theravo.de
- E-Mail für rechtliche Anfragen
- legal@theravo.de
Aktuelle Liste der Unterauftragsverarbeiter
Die Tabelle nennt Anbieter, die Theravo gegenwärtig als aktive oder bedingt eingesetzte Unterauftragsverarbeiter nutzt. Ein Anbieter wird nicht allein deshalb aufgeführt, weil eine Integration technisch verfügbar ist. Bedingt eingesetzte Anbieter erhalten nur dann personenbezogene Daten, wenn eine Praxis die betreffende Funktion tatsächlich aktiviert und verwendet.
| Anbieter | Zweck | Datenkategorien | Betroffene Personen | Verarbeitungsort | Drittlandübermittlung | Patientendaten möglich | Status | Einsatzbedingung |
|---|---|---|---|---|---|---|---|---|
| netcup GmbH | Rechenzentrums-, Server- und Netzwerkinfrastruktur für den Theravo-Root-Server | Praxis- und Kontodaten, Termin- und Patientendaten, Nachrichten, technische Protokolle und in Theravo gespeicherte Sicherungen | Praxisnutzerinnen und -nutzer, Patientinnen und Patienten sowie Websitebesucherinnen und -besucher | Nürnberg, Deutschland | Für diesen Hostingdienst ist keine Drittlandübermittlung vorgesehen | Ja | Aktiv | Ständig eingesetzter Dienst |
| Brevo / Sendinblue GmbH | Transaktionaler Versand von Konto- und Termin-E-Mails | Absender- und Empfängeradressen, Namen, Betreffzeilen, Nachrichteninhalte, Zustellmetadaten und Anhänge mit Termineinladungen | Praxisnutzerinnen und -nutzer, Patientinnen und Patienten sowie an einer Behandlung interessierte Personen | Europäische Union; dokumentierte Weiterübermittlungen unterliegen dem Anbietervertrag und den anwendbaren Garantien | Auftragsverarbeitungsvertrag und anwendbare Übermittlungsgarantien | Ja | Aktiv | Ständig eingesetzter Dienst |
| OVH GmbH / OVHcloud | Hosting der von Theravo verwalteten Terminpostfächer und Transport eingehender E-Mails | Absender- und Empfängeradressen, Namen, Betreffzeilen, Inhalte von Termin-E-Mails, Nachrichtenkopfzeilen und Anhangsmetadaten | Praxisnutzerinnen und -nutzer, Patientinnen und Patienten sowie an einer Behandlung interessierte Personen | Europäische Union im Rahmen des konfigurierten Postfachdienstes | Auftragsverarbeitungsvertrag und anwendbare Anbieterbedingungen | Ja | Aktiv | Ständig eingesetzter Dienst |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Zahlungsabwicklung für Terminbuchungen, wenn eine Praxis Stripe aktiviert | Zahlungsstatus, Betrag, Währung, Checkout- und Transaktionsreferenzen, soweit erforderlich E-Mail-Adresse und Name der Patientin oder des Patienten sowie Terminzuordnung | Praxisnutzerinnen und -nutzer sowie Patientinnen und Patienten mit kostenpflichtiger Buchung | Europäischer Wirtschaftsraum und, soweit für die Zahlungsleistung erforderlich, weitere von Stripe dokumentierte Verarbeitungsorte | Stripe-Datenschutzbedingungen, Angemessenheitsbeschlüsse und Standardvertragsklauseln sowie zusätzliche Garantien, soweit erforderlich | Ja | Nur bei aktivierter Funktion | Nur für Praxen, die die Zahlungsabwicklung über Stripe aktivieren. |
Hosting-Infrastruktur
Theravo wird auf einem Root-Server der netcup GmbH in Nürnberg, Deutschland, betrieben. netcup stellt Rechenzentrum, Hardware, Netzwerk und Basisinfrastruktur bereit. Für Betriebssystem, Anwendungskonfiguration, Zugriffsverwaltung, Aktualisierungen, Datensicherung, Überwachung und Anwendungssicherheit bleibt Theravo verantwortlich.
Selbst betriebene Dienste
Anwendung, Datenbank, Verarbeitung der Theravo-Terminpostfächer und das lokale Sprachmodell werden unter der Kontrolle von Theravo auf der Root-Server-Infrastruktur betrieben. Eine lokal ausgeführte Softwarekomponente ist nicht allein deshalb ein Unterauftragsverarbeiter, weil ihre Software oder Modellgewichte von einer anderen Organisation entwickelt wurden.
Optionale Dienste
Zahlungs-, E-Mail-Versand-, Monitoring-, Backup-, Content-Delivery- oder sonstige externe Anbieter werden nur aufgeführt, wenn sie tatsächlich konfiguriert sind und personenbezogene Daten erhalten können. Der Status „nur bei aktivierter Funktion“ bedeutet, dass der Anbieter ausschließlich für Praxen und betroffene Personen eingesetzt wird, die diese Funktion verwenden.
Weitere Auftragsverarbeiter in der Leistungskette
Ein direkter Unterauftragsverarbeiter kann seinerseits weitere Auftragsverarbeiter einsetzen. Für netcup gelten die im jeweils aktuellen netcup-AVV bezeichneten weiteren Auftragsverarbeiter und Änderungsverfahren. Theravo dokumentiert und prüft diese Leistungskette im internen Anbieterverzeichnis.
Anbieterprüfung und Vertragsunterlagen
Theravo führt für jeden aktiven oder bedingt eingesetzten Anbieter ein internes Verzeichnis mit der tatsächlich vertragsschließenden Gesellschaft, Anschrift, Leistung, Datenkategorien, Verarbeitungsorten, AVV, TOMs, weiteren Unterauftragsverarbeitern, Übermittlungsgrundlage und Datum der letzten Prüfung. Maßgeblich sind die tatsächlich abgeschlossenen Verträge; die öffentliche Tabelle ist eine verständliche Zusammenfassung.
Änderungen bei Unterauftragsverarbeitern
Theravo informiert Praxen mit angemessener Vorlaufzeit über neue oder ersetzte Unterauftragsverarbeiter, soweit dies der Auftragsverarbeitungsvertrag verlangt. Praxen können innerhalb der in der Mitteilung genannten Frist aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen.
Kontakt
Fragen zu Unterauftragsverarbeitern richten Sie bitte an privacy@theravo.de.