Unterauftragsverarbeiter

Stand: 30. September 2026

Die Daten deines Betriebs und deiner Klientinnen verarbeiten wir, die quebi GmbH, in deinem Auftrag (Art. 28 DSGVO). Für ein paar Aufgaben holen wir uns Hilfe — hier siehst du alle, und was jeder von ihnen dabei zu sehen bekommt.

  • 5 DienstleisterMehr sind es nicht.
  • Alles in der EUKeine Übermittlung in Drittländer.
  • Inhalte verschlüsseltEin eigener Schlüssel für deinen Betrieb.

Wer für uns arbeitet

  • Rechenzentrum

    OVHcloud

    OVH SAS, Roubaix / OVH GmbH, Saarbrücken

    Deutschland

    Betreibt Lunola: Server, Datenbank, Dateispeicher, Schlüsselverwaltung und die täglichen Sicherungen.

    Was OVHcloud sieht: Alle Daten, die dein Betrieb in Lunola speichert. Klinische Freitexte und Dateien liegen dort nur verschlüsselt, mit einem Schlüssel für jeden Betrieb.

    Rechenzentrum Frankfurt am MainWebsite

  • Zweite Sicherung

    Scaleway

    Scaleway SAS, Paris

    Frankreich

    Bewahrt eine zweite Sicherung deiner Daten auf — falls beim ersten Anbieter einmal etwas schiefgeht.

    Was Scaleway sieht: Nur verschlüsselte Sicherungen und Dateien. Scaleway hält keinen Schlüssel und kann den Inhalt nicht lesen.

    Rechenzentrum ParisWebsite

  • E-Mail-Versand

    Lettermint

    Lettermint B.V., Niederlande

    Niederlande

    Verschickt die E-Mails aus Lunola — Einladungen, Bestätigungen, Terminbestätigungen und Portal-Einladungen an Klientinnen.

    Was Lettermint sieht: Empfänger-Adresse und Inhalt der jeweiligen E-Mail. Befunde und Dokumentation stehen nie in einer E-Mail.

    Europäische InfrastrukturWebsite

  • KI-Vorschläge

    STACKIT

    STACKIT GmbH & Co. KG, Neckarsulm

    Deutschland

    Liest Fotos, Laborbefunde und Diktate und schlägt dir Felder vor, die du bestätigst.

    Was STACKIT sieht: Nur das Foto, den Befund oder das Diktat, das du gerade auswerten lässt — und nur mit Einwilligung der Klientin. STACKIT speichert davon nichts und trainiert nicht damit.

    Rechenzentren in DeutschlandWebsite

  • Karten & Adressen

    Geoapify

    Geoapify GmbH

    EU

    Schlägt Adressen bei der Eingabe vor, liefert die Kartenkacheln und berechnet Fahrstrecken für Wegegeld und Tourenkarte.

    Was Geoapify sieht: Die eingetippte Adresse; für eine Fahrstrecke die Koordinaten ihrer Stationen (also auch die Adressen der Klientinnen auf einer Tour); und welcher Kartenausschnitt gerade gezeigt wird. Alles über unseren Server — Geoapify sieht weder deine IP-Adresse noch wer du bist.

    Rechenzentren von Hetzner in der EUWebsite

Wen du hier nicht findest

Diese Anbieter nutzen wir auch — sie verarbeiten aber keine Daten deines Betriebs. Analyse-, Tracking- oder Werbedienste setzen wir gar nicht erst ein.

  • bunny.net

    Beantwortet nur DNS-Anfragen für lunola.de, von einem Anbieter aus der EU (Slowenien). Der Datenverkehr zu uns läuft nicht darüber.

  • GitHub

    Verwahrt unseren Quellcode und baut die Software. Solange production keine echten Klientinnen-Daten trägt, laufen dort keine durch — eine nächtliche Wiederherstellungsprobe entschlüsselt dafür einen Datenbank-Dump auf einem GitHub-Rechner, und dieser Schritt zieht vor dem ersten echten Betrieb in unseren eigenen Cluster um.

  • 1Password

    Verwahrt unsere technischen Zugangsdaten — keine Daten von Hebammen oder Klientinnen.

  • Tailscale

    Verbindet unsere eigenen Rechner verschlüsselt mit internen Oberflächen. Tailscale vermittelt nur die Verbindung und kann die übertragenen Daten nicht lesen.

Wenn sich etwas ändert

Kommt ein Dienstleister hinzu oder wird einer ersetzt, sage ich es der Inhaberin jedes Betriebs vorher per E-Mail und passe diese Liste an. Du kannst der Änderung dann widersprechen; wie genau, regelt die Auftragsverarbeitungsvereinbarung.

Fragen

Wie wir sonst mit Daten umgehen, steht in der Datenschutzerklärung. Alles Weitere beantworte ich dir gern per E-Mail an hi@quebi.de.