Unterauftragsverarbeiter

Diese Übersicht zeigt, welche Dienste SIS Pilot für die Verarbeitung einsetzt und wie belastbar der jeweilige Nachweis ist. Sie ist Anhang IV der Vereinbarung zur Auftragsverarbeitung. Stand: 09.10.2026.

Ehrlicher Stand statt Pauschalzusage

„Nachweis offen“ heißt: Vertrags- oder Transfernachweis des Betreibers liegen noch nicht vollständig vor. Wir nennen nur, was belegt ist. Eine Zusage „ausschließlich EU“ geben wir nicht, solange ein Dienst außerhalb des EWR verarbeiten kann.

  • Supabase

    Nachweis offen

    Region belegt, Vertragsnachweis des Betreibers noch offen.

    Zweck
    Datenbank, Anmeldung, privater temporärer Dateispeicher für Sprachaufnahmen und serverseitige Funktionen (Edge Functions).
    Daten
    Konto-, Team-, Bewohner- und SIS-Daten einschließlich Gesundheitsdaten, Rohtexte und Vorschläge der Spracherfassung, temporäre Audioaufnahmen.
    Region und Datenweg
    Datenbank in Frankfurt am Main (AWS eu-central-1), am 28.08.2026 im Anbieter-Dashboard abgelesen. Support-, Betriebs- und Unterauftragnehmerorte des Anbieters sind damit nicht belegt.
    Übermittlung außerhalb des EWR
    Datenhaltung im EWR. Zugriffe des Anbieters aus Drittländern: Betreiber ergänztTransfergrundlage und Anbieter-Unterauftragnehmer nach Prüfung des Supabase-DPA eintragen
    Vertrag
    Vertragspartner und DPA-Fassung: Betreiber ergänztVertragspartner, DPA-Fassung und Nachweis-ID eintragen

  • Vercel

    Nachweis offen

    Region, Tarif und DPA-Geltung noch nicht belegt.

    Zweck
    Hosting der Website und der serverseitigen Anwendungslogik, einschließlich PDF- und JSON-Export sowie Konto- und Teamabläufen.
    Daten
    Alle Daten, die diese Serverfunktionen durchlaufen, einschließlich SIS-Inhalten beim Export. Keine dauerhafte Speicherung von Pflegeinhalten bei Vercel vorgesehen.
    Region und Datenweg
    Serverfunktionen: Betreiber ergänztProduktionsregion nach dem fra1-Deployment bestätigen; vor der Umstellung Washington, D.C. (iad1). Auslieferung von Seiten und statischen Dateien über das globale Vercel-Netz.
    Übermittlung außerhalb des EWR
    Bei Verarbeitung oder Support-Zugriff außerhalb des EWR: Betreiber ergänztTransfergrundlage nach Prüfung des Vercel-DPA eintragen
    Vertrag
    Vertragspartner, Tarif und DPA-Geltung: Betreiber ergänztTarif, Vertragspartner und DPA-Nachweis eintragen

  • OpenAI

    Nachweis offen

    Verarbeitung derzeit global, EU-Region und Vertragsnachweise offen. Das ist der größte offene Punkt.

    Zweck
    Transkription bewusst gestarteter Sprachaufnahmen, Strukturierung des Transkripts zu Vorschlägen und optionale semantische Prüfung gespeicherter SIS-Inhalte.
    Daten
    Kurze Sprachaufnahmen, Transkripttexte, Feldinhalte und Feldkontext der geprüften SIS. Die Aufnahme wird vor der Übermittlung aus dem Speicher von SIS Pilot gelöscht.
    Region und Datenweg
    Derzeit globale Verarbeitung über den Standard-Endpunkt von OpenAI; eine Verarbeitung in den USA ist möglich. Ein EU-Projekt mit Datenresidenz wurde am 24.08.2026 beantragt, eine Freigabe liegt nicht vor.
    Übermittlung außerhalb des EWR
    Drittlandübermittlung (USA) nach Kapitel V DSGVO: Betreiber ergänztTransfermechanismus, Transfer-Folgenabschätzung und Aufbewahrungs-Nachweis eintragen
    Vertrag
    Vertragspartner und DPA-Fassung: Betreiber ergänztVertragspartner, DPA-Fassung und Nachweis-ID eintragen

  • Resend

    Nachweis offen

    Keine Bewohnerdaten im Versandweg vorgesehen. Vertragsnachweis offen.

    Zweck
    Versand von Einladungs- und Kontakt-E-Mails. Keine SIS- oder Bewohnerinhalte vorgesehen.
    Daten
    E-Mail-Adressen von Einladenden und Eingeladenen, Einladungslink, Text des Kontaktformulars.
    Region und Datenweg
    Betreiber ergänztVerarbeitungsregion laut Resend-Konto eintragen
    Übermittlung außerhalb des EWR
    Betreiber ergänztTransfergrundlage nach Prüfung des Resend-DPA eintragen
    Vertrag
    Vertragspartner und DPA-Fassung: Betreiber ergänztVertragspartner, DPA-Fassung und Nachweis-ID eintragen

  • Stripe

    Außerhalb der AVV

    Aus Transparenzgründen genannt. Kein Unterauftragsverarbeiter für Bewohnerdaten.

    Zweck
    Zahlungsabwicklung, Abonnements, Rechnungen und Kundenportal für die Vertragsbeziehung mit dem Kunden.
    Daten
    Zahlungs- und Vertragsdaten der Kundenvertretung. Keine Bewohner- oder SIS-Inhalte.
    Region und Datenweg
    Nach den Bedingungen von Stripe; für diese Vereinbarung nicht maßgeblich, weil keine Daten im Auftrag des Kunden verarbeitet werden.
    Übermittlung außerhalb des EWR
    Nicht Gegenstand dieser Vereinbarung.
    Vertrag
    Eigene Vertragsbeziehung mit Stripe über die Zahlungsabwicklung.

Änderungen

Neue oder ersetzte Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher in Textform an. Kunden können aus Datenschutzgründen widersprechen. Fragen und Widersprüche an team@sispilot.de.