Diese Übersicht zeigt alle Dienste, die im Rahmen von Psido zum Einsatz kommen. Die Einteilung orientiert sich an der tatsächlichen Rolle des jeweiligen Dienstes — insbesondere daran, wer den Dienst beauftragt, wer Vertragspartner ist und ob personenbezogene Daten im Rahmen der Psido-Leistung verarbeitet werden (vgl. Art. 28 DSGVO ).
1. Subunternehmer / Auftragsverarbeiter von Psido
Diese Dienstleister verarbeiten personenbezogene Daten im Auftrag von Psido. Psido ist Vertragspartner und entscheidet über Zweck und Mittel der Verarbeitung.
| Dienstleister | Anschrift | Art der Dienstleistung | Ort der Datenverarbeitung |
|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Limited) | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Cloud-Hosting und Speicherung der verschlüsselten Patient:innen-Daten | EU/EWR |
| MailerSend (MailerSend, Inc.) | 228 Park Ave S, PMB 54955, New York, NY 10003, USA | Versand von E-Mails | EU (Rechenzentren in der EU, DPF-zertifiziert) |
Optionale Auftragsverarbeiter von Psido
Die folgenden Dienstleister werden ebenfalls im Auftrag von Psido tätig, sind jedoch nur aktiv, wenn Sie die jeweilige Funktion freiwillig aktivieren. Psido ist auch hier Vertragspartner.
| Dienstleister | Anschrift | Art der Dienstleistung | Ort der Datenverarbeitung |
|---|---|---|---|
| Metered.ca (Next Path Software Consulting Inc.) | Ontario, Kanada | Videotelefonie-Datenweiterleitung (keine Einsicht in die Videotelefonie-Daten, da E2E verschlüsselt) | EU |
| GatewayAPI (ONLINECITY.IO ApS) | Buchwaldsgade 50, 5000 Odense C, Dänemark | Versand von SMS | EU/EWR |
| BanksAPI (BANKSapi Technology GmbH) | Pettenkoferstr. 35, 80336 München, Deutschland | Anbindung von Bankkonto (Open Banking, PSD2) | EU/EWR |
| Google Maps (Google Ireland Limited) | Gordon House, Barrow Street, Dublin 4, Irland | Adresssuche und Kartenintegration | EU und USA |
| fiskaltrust (fiskaltrust consulting gmbh) | Alpenstraße 99, 5020 Salzburg, Österreich | Registrierkasse (RKSV-konforme Belegsignierung) | EU/EWR |
2. Optionale Drittanbieter-Integrationen
Diese Dienste werden von Ihnen als Kund:in freiwillig aktiviert und verbinden sich mit Ihrem eigenen Konto beim jeweiligen Anbieter. Psido speichert dabei Zugangs-Tokens und ruft Daten ab. Weitere Details finden Sie auf unserer Seite Optionale Integrationen .
| Dienstleister | Anschrift | Art der Dienstleistung | Ort der Datenverarbeitung |
|---|---|---|---|
| Google Kalender (Google Ireland Limited) | Gordon House, Barrow Street, Dublin 4, Irland | Optionale Kalenderverbindung (Nur-Lese-Zugriff auf Ihren Google Kalender) | EU und USA |
3. Dienste mit eigener Vertragsbeziehung der Kund:innen
Bei diesen Diensten schließen Sie als Kund:in einen eigenen Vertrag direkt mit dem Anbieter. Psido importiert lediglich Ergebnisse über eine Schnittstelle. Die Datenverarbeitung beim Anbieter liegt in Ihrer Verantwortung als Vertragspartner:in.
| Dienstleister | Anschrift | Art der Dienstleistung | Ort der Datenverarbeitung |
|---|---|---|---|
| PlaynVoice (Playn Solutions AG) | Schweiz | KI-gestützte Sitzungsdokumentation — Psido importiert fertige Transkriptionsergebnisse über die API (eigener Vertrag mit PlaynVoice erforderlich) | EU/Schweiz |
4. Technische Dienstleister ohne personenbezogene Daten
Diese Dienstleister verarbeiten keine personenbezogenen Daten im Rahmen von Psido.
| Dienstleister | Anschrift | Art der Dienstleistung | Ort der Datenverarbeitung |
|---|---|---|---|
| Grafana (Grafana Labs) | 3 World Trade Center, 175 Greenwich Street, New York, NY 10007, USA | System-Logs und Metriken (keine personenbezogenen Daten enthalten) | EU, Deutschland |
5. Dienstleisterbezogene Details
Microsoft Azure
| Eigenschaft | Details |
|---|---|
| Zweck | Cloud-Hosting, Speicherung und Verarbeitung der verschlüsselten Patient:innen-Daten |
| Datenkategorien | Alle in Psido gespeicherten Daten: Name, Kontaktdaten, Gesundheitsdaten, Therapieverlauf, Rechnungsdaten, Dokumente |
| Speicherort | EU/EWR (Region: germanywestcentral) |
| Zertifizierungen | ISO/IEC 27001, SOC 2 und weitere |
MailerSend
| Eigenschaft | Details |
|---|---|
| Zweck | Versand von E-Mails (Terminerinnerungen, Rechnungen, Systemnachrichten) |
| Datenkategorien | E-Mail-Adresse, Name, Betreff, Nachrichteninhalt |
| Speicherort | EU (Rechenzentren in der EU) |
Metered.ca
| Eigenschaft | Details |
|---|---|
| Zweck | TURN/STUN-Server für Videotelefonie-Datenweiterleitung |
| Datenkategorien | IP-Adressen, Verbindungsmetadaten (kein Zugriff auf Videoinhalte, da E2E-verschlüsselt) |
| Speicherort | EU |
GatewayAPI
| Eigenschaft | Details |
|---|---|
| Zweck | Versand von SMS (Terminerinnerungen, Absageinformationen) |
| Datenkategorien | Mobiltelefonnummer, SMS-Nachrichteninhalt, Name der Patient:in |
| Speicherort | EU/EWR (Dänemark) |
BanksAPI
| Eigenschaft | Details |
|---|---|
| Zweck | Automatischer Zahlungsabgleich über Open-Banking-Schnittstelle (PSD2) |
| Datenkategorien | Kontoumsätze (Betrag, Verwendungszweck, Datum), IBAN |
| Speicherort | EU/EWR (Deutschland) |
Google Maps
| Eigenschaft | Details |
|---|---|
| Zweck | Adresssuche und Kartenintegration für Patient:innen-Adressen |
| Datenkategorien | Adresseingaben (Straße, PLZ, Ort) |
| Speicherort | EU und USA |
fiskaltrust
| Eigenschaft | Details |
|---|---|
| Zweck | RKSV-konforme Belegsignierung (Registrierkasse) |
| Datenkategorien | Rechnungsbeträge, Belegnummern, Kassendaten (keine Patient:innen-Namen) |
| Speicherort | EU/EWR (Österreich) |
Google Kalender
| Eigenschaft | Details |
|---|---|
| Zweck | Optionale Kalenderverbindung (Nur-Lese-Zugriff auf Termine) |
| Datenkategorien | Kalendereinträge (Terminzeit, Titel), OAuth-Token |
| Speicherort | EU und USA |
PlaynVoice
| Eigenschaft | Details |
|---|---|
| Zweck | KI-gestützte Sitzungsdokumentation — Psido importiert fertige Transkriptionsergebnisse |
| Datenkategorien | Transkriptionsergebnisse (Sitzungsnotizen), Patient:innen-ID |
| Speicherort | EU/Schweiz |
Grafana
| Eigenschaft | Details |
|---|---|
| Zweck | System-Monitoring, Logs und Metriken |
| Datenkategorien | Keine personenbezogenen Daten (nur technische Metriken und anonymisierte Logs) |
| Speicherort | EU (Deutschland) |
