Unterauftragsverarbeiter

Unterauftragsverarbeiter · Modimido Stand: 20. September 2026 1. Beauftragter Hostinganbieter Render Services, Inc., Vereinigte Staaten von Amerika. Dienst: Betrieb der Webanwendung, des Hintergrunddienstes und der PostgreSQL-Datenbank einschließlich technischer Bereitstellung, Plattformprotokollen und Datenbanksicherung. Eingerichtete Hostingregion: Frankfurt am Main, Deutschland. Betroffene Daten: die im vereinbarten Modimido-Betrieb gespeicherten Konto-, Organisations-, Termin-, Kunden-, Kommunikations- und Belegdaten sowie gegebenenfalls verschlüsselte Gesundheitsangaben und Fotos; technische Verbindungs- und Betriebsdaten. Datenschutzkontakt des Anbieters: privacy@render.com. Auftragsverarbeitungsbedingungen und Übermittlungsregelungen: https://render.com/dpa. Informationen zu Render-Unterauftragnehmern und Sicherheitsnachweisen: https://render.com/trust. Render ist ein US-Unternehmen. Die Region Frankfurt begrenzt den Ort der eingerichteten Rechen- und Datenbankressourcen; sie schließt mögliche Zugriffe aus Drittländern und die Verarbeitung technischer Account-/Supportdaten außerhalb des EWR nicht pauschal aus. Für relevante Übermittlungen müssen die anwendbaren Garantien nach Art. 44 ff. DSGVO dokumentiert sein. Die Render-Bedingungen sehen insbesondere EU-Standardvertragsklauseln und gegebenenfalls anwendbare Angemessenheitsmechanismen vor. Die konkrete Vertrags- und Risikoprüfung einschließlich weiterer Render-Verarbeiter ist durch Kiwi Solutions FlexCo vor Verarbeitung realer Kundendaten zu dokumentieren. 2. Noch nicht aktivierte Dienste Zum Stand dieser Fassung ist für Modimido kein externer transaktionaler E-Mail-Anbieter freigeschaltet. Lokale Entwicklungsmails verbleiben im Testpostfach und gehören nicht zum produktiven Kundenbetrieb. SMS-Versand und Online-Zahlungen sind deaktiviert. Twilio und Stripe sind daher nicht als aktive Empfänger produktiver Modimido-Kundendaten aufgeführt. Quellcodeverwaltung und Build-Prüfungen bei GitHub dienen der Softwareentwicklung; produktive Kundendaten sind dafür nicht vorgesehen. 3. Änderungen Vor Aktivierung eines neuen E-Mail-, SMS-, Speicher-, Support- oder sonstigen Auftragsverarbeitungsdienstes wird diese Liste mit Firma, Aufgabe, Datenarten, Verarbeitungsländern und Übermittlungsgrundlage aktualisiert. Es gelten die Informations-, Widerspruchs- und Genehmigungsregeln der AVV. Ein Produktlogo, eine technische SDK-Abhängigkeit oder eine externe Dokumentationsverlinkung stellt für sich allein keine zusätzliche Freigabe zur Übermittlung von Kundendaten dar. Kontakt für Rückfragen und dokumentierte Weisungen: office@kiwi-solutions.at.