Liste der Unterauftragsverarbeiter
Anlage 2 zum Auftragsverarbeitungsvertrag (AVV) – WundBüro
Stand: September 2026
Diese Anlage listet die von JFK-Enterprise e.U. im Rahmen des Auftragsverarbeitungsvertrags (AVV) eingesetzten Unterauftragsverarbeiter auf. Der hier dokumentierte Stand bei Vertragsschluss gilt gemäß § 4 AVV als genehmigt.
Eingesetzte Unterauftragsverarbeiter
| Unternehmen | Sitz | Leistung | Verarbeitete Daten | Ort der Verarbeitung | Transfergrundlage |
|---|---|---|---|---|---|
| OVH GmbH (bzw. OVH-Gruppe) | Saarbrücken, Deutschland | Server, Datenbank (PostgreSQL), Anwendung, PDF-/Rechnungserzeugung | alle in der App verarbeiteten Datenkategorien | Produktion: Frankfurt am Main (DE); Test-/Staging: Roubaix (FR) | Innerhalb EU/EWR |
| Cloudflare, Inc. | San Francisco, USA | R2 Object Storage: Wundbilder und Vorschaubilder, Patientenfotos, Befund-Anhänge, Dokumente, Unterschriftsbilder, PDF-Exporte, Eingabebilder der KI-Analyse, Materialbilder | Bild- und Dokumentendateien | EU-Jurisdiktion (Speicherort); US-Mutterkonzern | Cloudflare-DPA inkl. EU-Standardvertragsklauseln; Cloudflare unter dem EU-US Data Privacy Framework zertifiziert |
| Sinch Mailjet SAS | Paris, Frankreich | E-Mail-Versand der App (Kontobestätigung, Passwort-Reset, Patienten-Export als PDF-Anhang, Termin-E-Mails an Patient:innen/Anfragende) | E-Mail-Adressen, E-Mail-Inhalte inkl. Anhängen | EU | Innerhalb EU/EWR |
| OpenAI Ireland Ltd. (mit OpenAI OpCo, LLC, USA) | Dublin, Irland (Verarbeitung durch OpCo in den USA) | KI-gestützte Bildanalyse (optional) | pseudonymisierte Wundbilder, Auswahllisten/Katalogtexte, bei Rückfragen: vorheriges Analyseergebnis und eingegebene Frage | USA | OpenAI Data Processing Addendum inkl. EU-Standardvertragsklauseln (Beschluss 2021/914) |
Keine Auftragsverarbeiter, sondern eigene Verantwortliche
Folgende Empfänger verarbeiten Daten im Zusammenhang mit WundBüro als eigene datenschutzrechtlich Verantwortliche, nicht als Auftragsverarbeiter von JFK-Enterprise e.U.:
| Unternehmen | Sitz | Rolle |
|---|---|---|
| Stripe Payments Europe, Ltd. | Irland | Zahlungsabwicklung Abos (eigener Verantwortlicher; Stripe Inc. DPF-zertifiziert) |
| Google Ireland Ltd. | Irland | „Mit Google anmelden“ (optional), Vertrieb über Google Play |
| Apple Distribution International | Irland | „Mit Apple anmelden“ (optional), Vertrieb über den App Store |
Änderungsverfahren
Bei Änderungen oder dem Hinzufügen von Unterauftragsverarbeitern informiert JFK-Enterprise e.U. den Verantwortlichen (die Nutzer:in) mindestens 14 Tage im Voraus per E-Mail und durch Aktualisierung dieser Anlage. Der Verantwortliche kann Änderungen widersprechen; in diesem Fall ist er gemäß § 4 AVV berechtigt, den Vertrag außerordentlich zu kündigen.
Stand: September 2026
JFK-Enterprise e.U. | Jakob Kaliwoda | Dorfstraße 25, 6121 Baumkirchen | enterprise.jfk@gmail.com
Zurück zum: AVV · TOM · Datenschutzerklärung
Versionshistorie
| Version | Datum | Änderung |
|---|---|---|
| 1.0 | September 2026 | Erste Fassung als eigenständige Anlage 2 zum AVV |