Unterauftragsverarbeiter
Anlage 1 zum Auftragsverarbeitungsvertrag. Diese Anbieter setzen wir ein, um Farola zu betreiben. Version 1.1 · Stand: 29.09.2026.
Aktuelle Liste
Diese Liste ist Anlage 1 zum Auftragsverarbeitungsvertrag (AVV) und dessen Bestandteil.
| Anbieter | Zweck | Daten | Standort | Übermittlungsgrundlage | AVV-Status |
|---|---|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher, Echtzeit | Alle Stamm-, Einsatz- und Gesundheitsdaten (Art. 9), Anmeldedaten | EU (Frankfurt) | SCCs (Durchführungsbeschluss 2021/914) | abzuschließen |
| Vercel | Hosting und Auslieferung des Dashboards | Verarbeitet Anfragen inkl. Gesundheitsdaten flüchtig; keine Gesundheitsdaten in Protokollen | EU-Region; statische Inhalte über ein globales CDN | SCCs (Vercel Inc., USA) | vorhanden |
| Google Cloud, Vertex AI | KI: Transkription und Textauswertung, Assistent | Transkripte, Kontext, Klarnamen (Art. 9) | EU-Multiregion | SCCs (Google Cloud DPA) | vorhanden, zu bestätigen |
| Google Places | Geocoding von Adressen | Nur getippter Adress-Textschnipsel und Sitzungs-Token, keine Namen oder Kennungen | EU | SCCs (Google Cloud DPA) | vorhanden, zu bestätigen |
| Resend | Versand von E-Mails | E-Mail-Adresse und Nachrichteninhalt | EU (Irland) | SCCs (US-Mutter) | abzuschließen |
| HeiGIT gGmbH, openrouteservice | Routing und Fahrzeit | Nur gerundete Koordinaten, keine Namen, Adressen oder Kennungen | Deutschland (Heidelberg) | EU, kein Drittland | abzuschließen (vor erster echter Klient:in) |
| Telnyx (geplant) | Telefonie und VoIP | Rufnummern, Gesprächsaudio, Verbindungsdaten | EU-Region, zu bestätigen | SCCs (US-Mutter) | geplant, erst nach Bestätigung aktiv |
| LiveKit (geplant) | Echtzeit-Sprachverbindung für die Telefon-KI | Gesprächsaudio, Verbindungsdaten | EU (Frankfurt, eu-central) | SCCs (US-Mutter) | geplant, erst nach Bestätigung aktiv |
| Sentry (geplant) | Fehler-Monitoring | Technische Fehlerdaten; personenbezogene Daten werden vor dem Versand entfernt | EU (Frankfurt) | SCCs (US-Mutter) | geplant, erst nach Bestätigung aktiv |
| Nominatim, OpenStreetMap | Geocoding nur der Adresse des Pflegedienstes | Nur die Geschäftsadresse des Pflegedienstes, keine Klient:innen- oder Personaldaten | EU und Vereinigtes Königreich (OSMF) | Angemessenheitsbeschluss (Vereinigtes Königreich) | kein AVV erforderlich |
Was der AVV-Status bedeutet
- vorhanden
- Ein Auftragsverarbeitungsvertrag mit dem Anbieter liegt vor.
- abzuschließen
- Der Anbieter wird eingesetzt oder ist dafür vorgesehen; der Auftragsverarbeitungsvertrag ist noch abzuschließen. Bis dahin werden keine echten Klient:innendaten an ihn gegeben, soweit noch nicht geschehen.
- zu bestätigen
- Vertrag oder Standort sind vorhanden, aber noch abschließend zu prüfen (etwa die genaue Region oder die DPF-Zertifizierung).
- geplant, erst nach Bestätigung aktiv
- Der Anbieter ist vorbereitet, aber noch nicht im Einsatz. Er wird erst aktiv, nachdem Sie ihm zugestimmt haben.
- kein AVV erforderlich
- Der Anbieter verarbeitet keine personenbezogenen Daten von Klient:innen oder Personal, sondern nur die Geschäftsadresse des Pflegedienstes.
Änderungen und Zustimmung
Diese Liste ist Anlage 1 zum AVV in der Version 1.1. Bevor wir einen neuen Unterauftragsverarbeiter einsetzen oder einen bestehenden ersetzen, informieren wir die Administration per E-Mail (am Tag der Ankündigung und mit einer Erinnerung nach 14 Tagen) und zeigen einen Hinweis im Dashboard. Der neue Anbieter bleibt technisch gesperrt, bis die Administration die neue AVV-Fassung im Produkt bestätigt: Bis dahin fließen keine personenbezogenen Daten an ihn, es bleiben ausschließlich die bereits genehmigten Anbieter im Einsatz, und die übrige Nutzung von Farola bleibt möglich (AVV §§ 10, 13).
Der Karten-Anbieter, den die Pflegekraft-App zur Navigation öffnet, ist kein Unterauftragsverarbeiter: Die App übergibt auf Tippen der Pflegekraft nur das Ziel (Koordinate oder Adresstext), und der Karten-Anbieter ist dafür eigener Verantwortlicher (AVV Anhang A).