1. Rollenverteilung: Verantwortlicher und Auftragsverarbeiter

Für klinische Arbeitsbereichsdaten ist in der Regel der Kunde der Verantwortliche und die Psychiatry Ink Ltd der Auftragsverarbeiter. Die nachstehenden Anbieter können als Unterauftragsverarbeiter handeln, abhängig davon, welche Funktionen der Kunde nutzt.

Für Konto-, Abrechnungs-, Website- und Geschäftsverwaltungsdaten können einige Anbieter je nach ihrer Rolle und ihrem Vertrag als eigenständige Verantwortliche oder als Auftragsverarbeiter handeln.

2. Aktuelle Unterauftragsverarbeiter

Google Cloud — Hosting, Infrastruktur, Protokollierung, Deployment, Speicher und Rechenleistung. Datenkategorien: Anwendungsdaten, Protokolle, Metadaten und, soweit zutreffend, verschlüsselte Inhalte. Verarbeitungsort: Europäische Union (regional beschränktes Deployment, z. B. Frankfurt, soweit konfiguriert). Garantien: AVV vorhanden; regional beschränktes Deployment, soweit konfiguriert.

Supabase — Datenbank, Authentifizierung, Speicher und Backend-Dienste. Datenkategorien: Kontodaten, Anwendungsdaten, Metadaten und, soweit zutreffend, verschlüsselte Inhalte. Verarbeitungsort: Europäische Union (Frankfurt). Garantien: AVV vorhanden; Produktivregion in der EU bestätigt.

Stripe — Zahlungen, Abonnements, Abrechnung, Rechnungen und Steuer-Metadaten. Datenkategorien: Rechnungskontaktdaten, Zahlungs-Metadaten und Rechnungsdaten. Verarbeitungsort: global / anbieterseitig gesteuert. Garantien: Stripe kann für bestimmte Zahlungsvorgänge als eigenständiger Verantwortlicher handeln.

Google Workspace — geschäftliche E-Mail, Support-Postfach und administrative Kommunikation. Datenkategorien: E-Mails, Kontaktnachrichten und freiwillig bereitgestellte Anhänge. Verarbeitungsort: Europäische Union / anbieterseitig gesteuert. Garantien: Patientendaten sollten nur bei entsprechender Befugnis per E-Mail übermittelt werden.

Resend (betrieben durch die Resend, Inc.) — Versand von Transaktions- und System-E-Mails (z. B. Kontobestätigung, Passwort-Zurücksetzung und Benachrichtigungs-E-Mails). Datenkategorien: E-Mail-Adressen der Empfänger, E-Mail-Inhalte und Betreffzeilen sowie Zustellungs-Metadaten. Verarbeitungsort: USA (Drittlandtransfer); Infrastruktur betrieben auf Amazon Web Services (AWS). Garantien: AVV vorhanden; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgesichert (sowie, soweit anwendbar, das EU-US Data Privacy Framework).

3. Funktionsspezifische KI-Unterauftragsverarbeiter

Diese Anbieter werden nur eingesetzt, wenn die jeweilige KI-Funktion, das Modell oder der Modus aktiviert ist. In allen Fällen sind die Datenkategorien Prompts, ausgewählter Text, erzeugte Ausgaben und Modell-Metadaten; Identifikatoren sollten vor der Verarbeitung minimiert werden.

OpenAI — KI-gestützte Formulierung, Zusammenfassung, Bearbeitung, Transkription und Unterstützung bei klinischen Texten. Verarbeitungsort: EU, Vereinigtes Königreich, USA oder andere Länder je nach Anbieter und Konfiguration. Garantien: Einsatz nur bei geeigneter API-/AVV-Konfiguration.

Google / Gemini — KI-gestützte Formulierung, Generierung, Zusammenfassung und Textunterstützung. Verarbeitungsort: EU, Vereinigtes Königreich, USA oder andere Länder je nach Anbieter und Konfiguration. Garantien: Einsatz nur bei geeigneter API-/AVV-Konfiguration.

DeepSeek — KI-gestützte Formulierung oder ökonomischer Modellmodus. Verarbeitungsort: abhängig von Anbieter und Konfiguration. Garantien: nicht für produktive klinische Daten aktiviert, sofern nicht Übermittlung, AVV und Risikoabschätzung genehmigt sind.

Mistral AI — KI-Modellverarbeitung, soweit aktiviert. Verarbeitungsort: EU, Vereinigtes Königreich, USA oder andere Länder je nach Anbieter und Konfiguration. Garantien: optionaler Anbieter, Einsatz nur bei geeigneter API-/AVV-Konfiguration.

4. Optionale oder geplante Anbieter

Die folgenden Kategorien sind derzeit nicht produktiv aktiv. Ein Anbieter wird erst dann in den Abschnitt „Aktuelle Unterauftragsverarbeiter“ aufgenommen, wenn er produktiv aktiv ist.

• Infrastruktur für Videosprechstunde oder Voice-Chat: optional und länderspezifisch; derzeit nicht produktiv aktiv.
• Fehlerüberwachung und Diagnose: derzeit nicht produktiv aktiv.
• Website-Analyse: derzeit keine produktiv aktiv.

5. Änderungen bei Unterauftragsverarbeitern

Wir können diese Seite aktualisieren, wenn sich Anbieter ändern. Soweit im Auftragsverarbeitungsvertrag vorgesehen, informieren wir über wesentliche neue Unterauftragsverarbeiter und räumen Kunden die Möglichkeit ein, innerhalb der angegebenen Widerspruchsfrist aus berechtigten datenschutzrechtlichen Gründen zu widersprechen.

6. Verantwortung des Kunden

Kunden sollten diese Liste vor der Nutzung produktiver klinischer Daten prüfen und sicherstellen, dass die Nutzung von Psychiatrie.Ink, die ausgewählten KI-Anbieter, die Ländereinstellungen und die Garantien zur Datenübermittlung mit ihren eigenen rechtlichen und institutionellen Pflichten vereinbar sind.