Supabase · Kerndatenplattform
Centi nutzt Supabase für PostgreSQL-Datenbank, Authentifizierung, Storage und Edge Functions. Die primäre Speicherung der Centi-Patientendaten erfolgt im Supabase-Projekt in eu-central-1 (Frankfurt).
Vertrauen · Datenrollen
Welche externen Dienste welche Aufgabe übernehmen.
Eine öffentliche Übersicht wichtiger technischer Dienste und ihrer Rolle bei Hosting, Kerndaten, KI, Signatur, Kommunikation, Analytics und Abrechnung.
Dienste und Datenwege offenlegen.
Diese Seite ist eine öffentliche technische Transparenzübersicht. Sie erklärt wichtige Dienste und Datenrollen, ersetzt aber nicht die aktuelle, vertraglich maßgebliche Unterauftragsverarbeiterliste in den AVV-Unterlagen.
OpenAI · ausgewählte KI- und OCR-Verarbeitung
Ausgewählte Funktionen wie Labor-OCR, strukturierte Textverarbeitung und Berichtserstellung nutzen OpenAI serverseitig. Gesundheitsdaten werden nur im Rahmen der jeweils angeforderten Funktion verarbeitet und von Centi nicht zum Training allgemein verfügbarer KI-Modelle verwendet.
Documenso · digitale Signaturen
Digitale Signaturvorgänge werden über Documenso technisch abgewickelt. Dazu gehören Signatur-Sessions, Empfängerinformationen und signierte Dokumente; abgeschlossene PDFs werden anschließend wieder im Centi-Kontext gespeichert.
Resend · transaktionale E-Mail
Centi nutzt Resend für transaktionale E-Mails, darunter Fragebogen- und Signatur-Einladungen, Team-Einladungen, Authentifizierungs- und Abrechnungsnachrichten. Dabei werden die für die Zustellung erforderlichen Empfänger- und Nachrichtendaten verarbeitet.
Vercel · Web-Bereitstellung
Vercel stellt Infrastruktur für die öffentliche Website und die Bereitstellung der Webanwendung bereit. Dabei können technische Zugriffs-, Netzwerk- und Verbindungsdaten verarbeitet werden; die primäre Patientendatenbank liegt nicht bei Vercel.
PostHog & Sentry · Analytics und Fehlerdiagnose
PostHog wird auf der öffentlichen Website für nicht notwendige Analysen nur nach Einwilligung aktiviert. Sentry kann technische Fehler- und Diagnosedaten verarbeiten. Allgemeine Anwendungslogs sollen keine rohen sensiblen klinischen Inhalte enthalten.
Cal.com & Mollie · Demo und Zahlungen
Cal.com wird für die Buchung von Produktdemos eingesetzt. Mollie unterstützt Abrechnung, Abonnement- und – wo entsprechende Praxisfunktionen genutzt werden – Zahlungsworkflows. Diese Dienste erhalten nur die Daten, die für den jeweiligen Prozess erforderlich sind.
Rechtlich maßgeblich bleibt die AVV-Unterlage
Diese öffentliche Übersicht kann sich mit der technischen Architektur weiterentwickeln und ist bewusst erklärend. Für Patientendaten ist die jeweils aktuelle Unterauftragsverarbeiterliste in der AVV bzw. den dazugehörigen Vertragsunterlagen maßgeblich. Drittlandübermittlungen werden nach den jeweils einschlägigen gesetzlichen Mechanismen abgesichert.
Technische Dienste
Datenrollen für Ihre Prüfung im Detail klären.
Bei einer Anbieter- oder Datenschutzprüfung können wir die aktuell eingesetzten Dienste, Datenwege und vertraglichen Unterlagen gemeinsam durchgehen.
Monatlich kündbar · Patientendaten primär in Frankfurt · AVV verfügbar