Subprozessoren
Welche Dienstleister für HocDoc Daten verarbeiten, wozu und wo.
Stand:
Worum es geht
Für den Betrieb von HocDoc setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Unterauftragsverarbeiter). Diese Liste nennt alle Dienste, die heute Daten unserer Kunden oder der Empfänger ihrer Angebote verarbeiten. Sie gehört zur Vereinbarung zur Auftragsverarbeitung. Ändert sich die Liste, veröffentlichen wir sie hier mit neuem Stand.
Dienste mit festgelegter Region
| Dienst | Zweck | Art der Daten | Ort der Verarbeitung |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateiablage | Kontodaten, Inhalte der Workspaces, Daten der Empfänger, Annahmen und Zertifikate | Frankfurt (eu-central-1) |
| Resend | Versand von E-Mails | E-Mail-Adressen, Namen, Inhalte der Mails samt Anhängen | Region EU |
| Sentry | Fehler-Monitoring | Fehlermeldungen, Konto-ID, Browser-Kennung | Region EU |
| PostHog | Produkt-Analytics der angemeldeten App | Konto-ID, IDs von Workspace und Angebot, Seitenaufrufe ohne Inhalte | Region EU |
Weitere Dienste
| Dienst | Zweck | Art der Daten |
|---|---|---|
| Vercel | Auslieferung der App und der Angebotsseiten, Ausführung der Serverfunktionen | alle Daten im Durchlauf, Verbindungsdaten |
| Inngest | Hintergrund-Jobs für den Mailversand | nur IDs (Workspace, Angebot, Version, Annahme) |
| Anthropic | Entwurf eines Angebots aus den Antworten im Interview zum Gespräch (Claude API) | Antworten im Interview, Angebotstyp und Firma des Empfängers, erst nach dem Klick auf „Entwurf erzeugen“ |
Noch nicht im Einsatz
Diese Dienste verarbeiten heute keine Daten. Bevor wir einen davon einschalten, ergänzen wir die Liste oben.
- Zahlungsanbieter für Abo und Rechnung (noch nicht gebaut)
Videos in Angeboten
Ein Absender kann in sein Angebot ein Video von YouTube, Vimeo oder Loom einbetten. Der Browser lädt das Video erst nach einem Klick auf die Vorschaufläche und dann direkt vom jeweiligen Anbieter. Vorher geht keine Anfrage dorthin. Diese Anbieter wählt der Absender. Sie verarbeiten keine Daten in unserem Auftrag.