Zum Hauptinhalt springen

Anbieterprüfung

Centi prüfen, bevor Sie Centi vertrauen.

Eine kompakte Due-Diligence-Seite für Praxen, Datenschutz, IT und Beschaffung: Betreiber, Datenstandort, Zugriff, KI-Grenzen, Export, Support und Tarifmodell an einem Ort.

Patientin unterschreibt ein Dokument digital

Vertrauen braucht klare Belege.

Die wichtigsten Aussagen verlinken auf die ausführlichen Unterlagen – als nachvollziehbare Grundlage für Ihre Anbieterprüfung.

01

Anbieter

Produkt
Centi-Health
Betreiber
MS Nucleus GmbH
Sitz
Berlin, Deutschland
Geschäftsführung
Frederik Marquart
Handelsregister
HRB 243388 · Amtsgericht Charlottenburg
02

Datenschutz & Hosting

Rollen
Praxis grundsätzlich Verantwortliche · MS Nucleus Auftragsverarbeiter
AVV
Vereinbarung nach Art. 28 DSGVO verfügbar
Primäre Patientendaten
Supabase · eu-central-1 · Frankfurt
Übertragung
TLS-verschlüsselt
Speicherung
Datenträger & Backups verschlüsselt
03

Zugriff & Sicherheit

Authentifizierung
Supabase Auth
MFA
TOTP optional aktivierbar
Datenzugriff
praxisbezogene Regeln + Row Level Security
Team
eigene Benutzerkonten · akzeptierte Mitgliedschaften
Audit
relevante Auth-, Dokument- und Workflow-Aktionen nachvollziehbar
04

KI & fachliche Kontrolle

Training
Patientendaten nicht zum Training allgemein verfügbarer KI-Modelle
Rolle der KI
strukturieren, zusammenfassen, Vorschläge vorbereiten
High-Risk-Aktionen
keine stille Ausführung durch ein Sprachmodell
Fehlende Daten
werden nicht als unauffällige Befunde interpretiert
Review
Herkunft und Review-Status werden getrennt von Ausführung behandelt
05

Datenhoheit

Kontodaten
strukturierter JSON-Export
Berichte
PDF-Ausgabe
Kontolöschung
expliziter Bestätigungsprozess
Aufbewahrung
gesetzliche Pflichten bleiben unberührt
Migration
Quelle, Format und Umfang werden separat geprüft
06

Vertrag & Support

Self-Service
29,99 € inkl. USt / Monat im Gründerpreis
Laufzeit
monatlich kündbar
Team / Institution
separat zu vereinbaren
Support
Demo, E-Mail und Telefon direkt verfügbar
SLA
kein pauschales verbindliches Reaktionszeit-SLA im Self-Service-Tarif behauptet

Prüfpfad

Was öffentlich, vertraglich und individuell geklärt wird.

Öffentlich

Security, Datenwege und KI-Grenzen

Security-Seite, Trust Center und technische Dienste dokumentieren den öffentlich prüfbaren Betriebsstand.

Vertraglich

AVV und maßgebliche Datenschutzunterlagen

Für die Beauftragung zählt die jeweils aktuelle vertragliche Fassung. Öffentliche Seiten dienen als Orientierung und ersetzen die Vertragsunterlagen nicht.

Individuell

Team, Migration, Support und SLA

Anforderungen, die über Self-Service hinausgehen, werden vor Vertragsabschluss mit Umfang und Verantwortlichkeiten konkret festgehalten.

Was diese Anbieterprüfung nicht ersetzt

Sie ersetzt weder eine individuelle Datenschutzprüfung noch einen Vertrag, eine TOM-Anlage oder eine vereinbarte Leistungsbeschreibung. Zertifizierungen werden nur genannt, wenn sie tatsächlich vorliegen; Centi behauptet aktuell auf dieser Seite weder ISO 27001 noch SOC 2.

Anbieterprüfung

Die offenen Punkte vor der Entscheidung klären.

Wenn Ihre Praxis eigene Datenschutz-, IT- oder Workflow-Anforderungen hat, gehen wir sie in einer Demo oder Anbieterprüfung Punkt für Punkt durch.

Trust Center

Monatlich kündbar · Patientendaten primär in Frankfurt · AVV verfügbar