Diese Seite ist Bestandteil des Auftragsverarbeitungsvertrags und erfüllt dessen Abschnitt 6. Sie nennt alle Stellen, denen die Verarbeitung von Patientendaten der Praxis überlassen wird, mit ihrer Rolle und ihrem Verarbeitungsort.
Sie wird getrennt vom Vertrag selbst geführt, aus einem Grund: Diese Liste ändert sich häufiger als die Bedingungen der Auftragsverarbeitung, und ein Wechsel des E-Mail-Anbieters sollte nicht erfordern, elf Vertragsabschnitte erneut zu lesen.
Wie sich diese Liste ändert
Die Hinzuziehung oder der Wechsel eines Unterauftragsverarbeiters wird mindestens 30 Tage im Voraus angekündigt, per E-Mail an die im Konto der Praxis hinterlegte Adresse. Innerhalb dieser Frist kann begründet widersprochen werden; lässt sich der Widerspruch nicht ausräumen, kann der Vertrag fristlos gekündigt und die Löschung der Daten verlangt werden, ohne dass hierdurch Kosten entstehen. Das Verfahren beschreibt Abschnitt 6 des Auftragsverarbeitungsvertrags.
Die Hinzuziehung eines Unterauftragsverarbeiters außerhalb des Europäischen Wirtschaftsraums durchläuft denselben Weg und erfordert zusätzlich die Angabe einer Übermittlungsgrundlage nach Kapitel V DSGVO. Derzeit gibt es keinen solchen Unterauftragsverarbeiter, und keiner ist geplant.
Unterauftragsverarbeiter
| Stelle | Rolle | Verarbeitungsort |
|---|---|---|
| Google Ireland Limited (Google Cloud) | Betrieb der Anwendung, der Buchungsseiten und dieser Informationsseite, Datenbank und Speicherung von Konfigurationsdateien | Belgien, Region europe-west1 |
| Twilio Ireland Limited | Versand von SMS-Nachrichten an Patientinnen und Patienten | Irland, Region ie1 |
| Brevo SAS | Versand von E-Mail-Nachrichten an Patientinnen und Patienten | Frankreich |
Alle Verarbeitungsorte liegen im Europäischen Wirtschaftsraum. Das SMS-Gateway verarbeitet die Telefonnummer der Patientin oder des Patienten zusammen mit dem Nachrichteninhalt; dies ist einer von zwei Punkten, an denen Daten unsere Infrastruktur verlassen - deshalb ist der Versand auf die irische Region des Anbieters (ie1) beschränkt, in der Nachrichten bis zur Übergabe an den Mobilfunkanbieter verarbeitet und gespeichert werden.
Stellen, die keine Auftragsverarbeiter von Patientendaten sind
Hier aufgeführt, weil sie von außen sichtbar sind und die Frage danach berechtigt ist - die Antwort lautet: kein Zugriff auf Patientendaten.
| Stelle | Wofür sie genutzt wird | Warum sie kein Auftragsverarbeiter ist |
|---|---|---|
| Google Ireland Limited (Firebase Authentication) | Anmeldung der in der Praxis tätigen Personen | Verarbeitet E-Mail-Adresse und Konto-ID des Praxispersonals, niemals Patientendaten. Für diese Daten sind wir Verantwortliche, nicht Auftragsverarbeiter, sie fallen daher nicht unter die Auftragsverarbeitung |
| Google Ireland Limited (Google Ads) | Zählt über eine Anzeige eröffnete Konten, nur nach Einwilligung im Banner | Eigenständiger Verantwortlicher, nicht unser Unterauftragsverarbeiter. Wird weder auf Buchungsseiten noch in der Anwendung geladen. Einzelheiten in Abschnitt 8 der Datenschutzerklärung |
| Paddle.com Market Limited | Abrechnung des Abonnements: Zahlung, Rechnung und Steuer | Verarbeitet die Abrechnungsdaten der Praxis - Name, Anschrift, USt-IdNr. und Kartendaten - niemals Patientendaten. Paddle hat keinen Zugriff auf die Anwendung oder ihre Datenbank. Als Verkäufer ist Paddle für diese Daten eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter, fällt also nicht unter die Auftragsverarbeitung |
Der Unterschied zwischen der ersten Zeile dieser Tabelle und der ersten Zeile der Tabelle darüber ist beabsichtigt und lohnt eine zweite Lektüre: derselbe Anbieter tritt in zwei Rollen auf, einmal als Auftragsverarbeiter für Patientendaten, einmal als Anbieter der Anmeldung für das Praxispersonal.
Änderungen in Version 1.1: der Zahlungsdienstleister für das Abonnement wurde aufgenommen. Die Ankündigungsfrist von 30 Tagen gilt hier nicht, da sie für Auftragsverarbeiter von Patientendaten gilt und Paddle keiner ist - es hat keinen Zugriff auf Patientendaten. Der Eintrag steht in der zweiten Tabelle oben, weil die Frage danach berechtigt ist.