Liste der Unterauftragsverarbeiter
Unterauftragsverarbeiter
Die folgenden Unterauftragsverarbeiter und verbundenen Unternehmen von XUND sind berechtigt, im Rahmen der Erbringung der XUND-Dienste personenbezogene Daten von Kunden zu verarbeiten:
| Name | Zweck | Verarbeitungsort | Relevant für |
| T-Systems Sovereign Cloud powered by Google Cloud | Cloud-Hosting | Deutschland |
Health Check Symptom Check & Illness Check Patient Hub |
| MongoDB Ltd. | Cloud-Hosting | Deutschland |
Health Check Symptom Check & Illness Check Patient Hub |
| Akenes SA (Exoscale) | Backup-Hosting | Österreich |
Health Check Symptom Check & Illness Check Patient Hub |
| Google Cloud | Disaster-Recovery-Cloud-Hosting | Schweiz |
Health Check Symptom Check & Illness Check Patient Hub |
| Datadog Inc. | Protokollierung und Überwachung | Deutschland |
Health Check Symptom Check & Illness Check Patient Hub |
| DoctorBox GmbH | Partnerintegration für Labordiagnostik | Deutschland | Patient Hub |
| PayPal Holdings, Inc. | Zahlungsabwicklungsdienst (für Bestellungen von Heimtest-Kits) | Luxemburg, Global | Patient Hub |
| Sendinblue SAS | Kommunikationsdienst (E-Mail) | Frankreich | Patient Hub |
| Shopify Inc. | E-Commerce-Backend | Kanada | Patient Hub |
| Twilio Inc. | Kommunikationsdienst (SMS für OTPs) | Irland | Patient Hub |
| Smart Matters Kft XUND affiliate |
Entwicklung und Betrieb von XUND-Diensten | Ungarn |
Health Check Symptom Check & Illness Check Patient Hub |
Auswahlverfahren
Im Rahmen der Dienstleistung nutzt XUND die Dienste von Lieferanten und Dienstleistern (zusammenfassend als Unterauftragsverarbeiter bezeichnet), mit denen im Rahmen der Dienste personenbezogene Daten geteilt werden können.
Alle Unterauftragsverarbeiter durchlaufen einen definierten Lieferanten-Evaluierungsprozess, werden nach ihrer Einführung kontinuierlich überwacht und haben einen unterzeichneten Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA).
Die Auswahl der Unterauftragsverarbeiter erfolgt auf der Grundlage der am Hauptsitz des Unternehmens geltenden Datenschutzbestimmungen, der genutzten Hosting-Standorte sowie zusätzlicher bereitgestellter technischer und organisatorischer Datenschutzmaßnahmen. Weitere Informationen finden Sie im Dokument zu unseren Technical and Organizational Measures.