Transparenz

Subauftragsbearbeiter

Stand: April 2026 · Diese Seite wird aktualisiert, sobald ein Subauftragsbearbeiter hinzugefügt, ersetzt oder entfernt wird.

  • Supabase Inc.

    Hauptsitz: USA

    Zürich, Schweiz
    Zweck
    Produktive Datenbank (PostgreSQL), Authentifizierung, Datei-Speicher, Backups
    Datenkategorien
    Alle Plattformdaten inkl. verschlüsselter Patientenidentifikatoren und Dokumente
    Auftragsbearbeitungsvertrag (DPA) ↗supabase.com ↗

  • Vercel Inc.

    Hauptsitz: USA

    EU, Frankfurt (fra1)
    Zweck
    Anwendungs-Hosting (Compute), Schlüssel-Custody für die anwendungsseitige Feldverschlüsselung
    Datenkategorien
    Transiente Verarbeitung während HTTP-Anfragen; Schlüssel-Material in Laufzeit-Environment
    Auftragsbearbeitungsvertrag (DPA) ↗vercel.com ↗

  • Stripe Inc.

    Hauptsitz: USA

    EU / USA
    Zweck
    Abonnement- und Zahlungsabwicklung
    Datenkategorien
    Rechnungsdaten der Kunden-Institutionen (Firma, Adresse, E-Mail). Keine Patientendaten.
    Auftragsbearbeitungsvertrag (DPA) ↗stripe.com ↗

  • Postmark (Wildbit LLC)

    Hauptsitz: USA

    USA
    Zweck
    Versand von Transaktions-E-Mails (anonymisierte Benachrichtigungen)
    Datenkategorien
    E-Mail-Adresse, Name, Referenznummer. Keine Patientennamen oder medizinische Informationen.
    Auftragsbearbeitungsvertrag (DPA) ↗postmarkapp.com ↗

  • Cloudflare Inc.

    Hauptsitz: USA

    Global (Edge-Netzwerk)
    Zweck
    CAPTCHA-Dienst (Turnstile) auf öffentlichen Formularen
    Datenkategorien
    IP-Adresse, Browser-Metadaten zur Bot-Abwehr
    Auftragsbearbeitungsvertrag (DPA) ↗www.cloudflare.com ↗

  • Sentry (Functional Software Inc.)

    Hauptsitz: USA

    EU (de.sentry.io)
    Zweck
    Fehlerüberwachung (Exception Tracking, Session Replay auf Fehler)
    Datenkategorien
    Stack-Traces, Browser-Metadaten, maskierte Session-Replays ohne Klartext. Keine Patientendaten in Fehlerkontexten.
    Auftragsbearbeitungsvertrag (DPA) ↗sentry.io ↗

Datentransfer ins Ausland

Für alle Anbieter mit Hauptsitz ausserhalb der Schweiz stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d DSG und — soweit anwendbar — die Teilnahme am Swiss-U.S. Data Privacy Framework. Die eigentliche produktive Datenbank sowie der Datei-Speicher mit Patientendaten verlassen die Schweiz nicht.

Änderungen

Wir aktualisieren diese Seite, sobald wir einen Subauftragsbearbeiter hinzufügen, ersetzen oder entfernen. Bestandskunden werden per E-Mail 30 Tage im Voraus informiert und können der Änderung gegenüber Pom Pom GmbH widersprechen (Art. 9 Abs. 3 DSG).

Kontakt

Fragen zu einem bestimmten Subauftragsbearbeiter oder Anfrage nach dem zugehörigen Auftragsbearbeitungsvertrag (ABV):

hello@meditransfer.ch — Betreff «Subauftragsbearbeiter»

Zur Datenschutzerklärung