Home / Subprocessors
Subprocessors
Last updated 2026-08-06
Subprocessors in use
Die folgenden Unternehmen verarbeiten personenbezogene Daten im Auftrag unserer Kunden. Mit allen dreien bestehen Auftragsverarbeitungsverträge, die die EU-Standardvertragsklauseln einschließen.
| Unternehmen | Leistung | Verarbeitungsort | Grundlage |
|---|---|---|---|
| Supabase Inc. San Francisco, USA Liste des Anbieters | Datenbank, Authentifizierung und Dateiablage der Anwendung | Frankfurt am Main, Deutschland (eu-central-1) | EU-Standardvertragsklauseln, Bestandteil der Terms of Service; Datenhaltung in der EU |
| Vercel Inc. San Francisco, USA Liste des Anbieters | Hosting und Auslieferung der Anwendung, zeitgesteuerte Aufgaben | Frankfurt am Main, Deutschland (fra1, als Konfiguration festgeschrieben) | EU-Standardvertragsklauseln, Bestandteil der Terms of Service |
| Resend, Inc. Delaware, USA Liste des Anbieters | Versand von Einladungs- und Systemnachrichten per E-Mail | Vereinigte Staaten von Amerika | EU-Standardvertragsklauseln, Bestandteil der Terms of Service |
| Functional Software, Inc. (Sentry) San Francisco, USA Liste des Anbieters | Erkennung und Diagnose technischer Fehler (Fehler-Monitoring) | Europäische Union (Sentry EU-Region) | EU-Standardvertragsklauseln, Bestandteil des Data Processing Addendum; Datenhaltung in der EU |
Not on this list
Nicht aufgeführt sind Dienste, die wir als eigener Verantwortlicher einsetzen und die keine Kundendaten im Auftrag verarbeiten: der Zahlungsdienstleister für Abrechnung und Rechnungsstellung sowie die Reichweitenmessung unserer Website. Beide sind in der Datenschutzerklärung beschrieben.
Announcing changes
Der Einsatz weiterer Unterauftragsverarbeiter erfolgt auf Grundlage einer allgemeinen schriftlichen Genehmigung nach Art. 28 Abs. 2 Satz 2 DSGVO. Wir kündigen jede Hinzunahme, jeden Austausch und jede Entfernung unverzüglich nach Kenntnis an, mindestens 30 Tage vor Wirksamwerden, soweit unser Unterauftragsverarbeiter uns diese Frist ermöglicht.
Diese Einschränkung ist keine Formalie: Unsere eigenen Anbieter räumen uns unterschiedlich lange Fristen ein — die kürzeste beträgt derzeit 5 Kalendertage. Eine unbedingte Zusage von 30 Tagen wäre eine Zusage, die wir in diesen Fällen nicht halten könnten.
Der Kunde kann einer Änderung binnen der Ankündigungsfrist widersprechen (Textform an privacy@medairon.com). Rechtsfolge des Widerspruchs ist die Sonderkündigung des betroffenen Leistungsumfangs mit anteiliger Rückerstattung. Betrifft der Widerspruch einen tragenden Unterauftragsverarbeiter, ohne den die Leistung nicht erbracht werden kann, erstreckt sich die Sonderkündigung auf den gesamten Vertrag.
In dringenden Fällen — insbesondere zur Abwehr eines Sicherheitsrisikos oder zur Erfüllung einer rechtlichen Verpflichtung — dürfen wir einen Unterauftragsverarbeiter vorab austauschen und melden dies unverzüglich nach.
Subscribe to notifications
Trage deine Adresse ein, um Ankündigungen zu dieser Liste zu erhalten. Die Eintragung wird erst mit deiner Bestätigung per E-Mail wirksam; abmelden kannst du dich jederzeit über den Link in jeder Nachricht.
Change history
- Angekündigt am 2026-08-06, wirksam ab 2026-08-06: Erstveröffentlichung der Liste mit Supabase, Vercel und Resend. Keine Änderung gegenüber dem bisherigen Bestand — die drei Dienste waren von Beginn an im Einsatz.
- Angekündigt am 2026-08-06, wirksam ab 2026-08-06: Aufnahme von Sentry (Fehler-Monitoring, EU-Region) als vierter Unterauftragsverarbeiter. Der Dienst dient der Erkennung technischer Störungen und damit der Erfüllung unserer Meldepflicht nach Art. 33 Abs. 2 DSGVO. Anfragedaten, Cookies, IP-Adressen und Nutzerkennungen werden vor der Übertragung entfernt.
Fragen zu dieser Liste: privacy@medairon.com