Zurück zur Sicherheitsseite · Als PDF speichern / Drucken

Praxido — Eingesetzte Dienstleister (Subprozessoren)

Hinweis: Transparenz-Übersicht, kein Rechtsrat. Stand: 2026-10-28. Änderungen werden hier nachgeführt (Vorbild: öffentliche Subprozessor-Liste).

Wichtig zuerst: Praxido verarbeitet keine Patient:innendaten

Praxido ist Local-First. Klient:innen- und Patient:innendaten bleiben auf deinem Gerät und, wenn du die Handy-App koppelst, auf deinem eigenen Handy. Die unten genannten Dienstleister haben keinerlei Zugriff auf diese Daten. Diese Liste betrifft nur die wenigen eigenen Daten des Anbieters (Lizenz, Kauf, Rechnung, Webseite, Newsletter, Umfrage).

Eingesetzte Dienstleister

Dienstleister	Leistung	Standort	Daten	Rolle
hosttech GmbH, Warwitzstraße 9, 5020 Salzburg, Österreich	Webhosting, Lizenzserver, Update-Auslieferung, Newsletter-Datenbank und -Versand, Mailversand der Webseite, Umfrage	Schweiz oder EU/EWR laut Auftragsverarbeitungsvertrag; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission	Webseiten-Logs, Rechnungs- und Lizenzdaten, Lizenzmeldung (E-Mail-Adresse, Paket, bei aktiver Lizenz der Lizenzschlüssel, Programmversion, Betriebssystem, zufällige Installationskennung), Kaufjournal der Stripe-Käufe, Anfragen, Newsletter-Stammdaten, Umfrage (Antworten ohne Adresse, Prüfwerte, Rabattcodes)	Auftragsverarbeiter (Art. 28 DSGVO), Vertrag vom 10.09.2026
Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland	Online-Zahlung, Rechnungen und Kund:innen-Portal	Irland (EU); Verarbeitung auch außerhalb des EWR möglich, Garantien laut Stripe Privacy Center; die US-Gesellschaft Stripe, LLC erklärt, nach dem EU-US Data Privacy Framework zertifiziert zu sein	was du bei Stripe eingibst (Karte, Rechnungsanschrift, E-Mail-Adresse), dazu Login-Adresse, Name, Paket, Betrag, Zeitpunkt, gegebenenfalls Rabattcode und die Kennungen des Kaufs; Kartendaten sieht der Anbieter nicht	Auftragsverarbeiter für die Zahlungsabwicklung, eigener Verantwortlicher für eigene Zwecke (Betrugsprävention, Sicherheit, gesetzliche Pflichten)

An ein E-Mail-Postfach bei Google (Gmail) geht seit Oktober 2026 nichts mehr. Benachrichtigungen über Käufe und Verlängerungen enthalten weder Adresse noch Namen, nur Kennungen.

Ausdrücklich KEINE Subprozessoren

Anthropic (Programmierschnittstelle, nicht die Chat-Anwendung claude.ai): wird nur zur Vorbereitung von Newsletter-Texten genutzt; übergeben werden technische Inhalte wie Changelog-Texte, Namen und Adressen nehme ich vorher heraus. Daten von Newsletter-Empfänger:innen und Kund:innen gehen nicht an Anthropic. Daher kein Auftragsverarbeiter.
Google-Kalender: nur bei bewusster Aktivierung durch dich (Termine werden nur gelesen). In diesem Fall bist du Verantwortliche:r und Google dein Empfänger — der Anbieter ist nicht in der Verarbeitungskette. Die Funktion ist standardmäßig aus.
OpenStreetMap/Nominatim (Handy-App): nur, wenn du im Fahrtenbuch die Adress-Auflösung einschaltest und zustimmst; übertragen werden Koordinaten von Start und Ziel. Auch hier bist du Verantwortliche:r; der Anbieter ist nicht beteiligt.
Hugging Face (Modell-Download): nur, wenn du in den Einstellungen ein Sprach- oder KI-Modell herunterlädst; der Anbieter sieht deine IP-Adresse und die abgerufene Datei, keine Praxisdaten. Die Verarbeitung mit dem Modell läuft danach lokal.
Texterkennung von Belegen: läuft lokal auf deinem Gerät, am Rechner und in der Handy-App; unter Android nutzt die App dafür und für den Kopplungs-QR-Code Bibliotheken von Google (ML Kit, Google Code Scanner), die Erkennung läuft auf dem Handy, Bilder und Texte gehen nicht an Google (Datenschutzerklärung der App, 5b). Die früher optionale Texterkennung über Google (Cloud Vision, Gemini) ist seit 25.08.2026 aus der App entfernt.

Änderungshistorie

2026-10-26: Stripe im Einsatz (Zahlung, Rechnung, Kund:innen-Portal); Gmail bekommt nichts mehr; hosttech um Umfrage, Kaufjournal und Lizenzmeldung ergänzt; Anthropic nur über die Programmierschnittstelle; Android-Bibliotheken von Google genannt.
2026-09-19: Google Cloud Vision und Gemini entfernt (seit 25.08.2026 nicht mehr in der App); hosttech mit Anschrift, Standort laut Vertrag und Vertragsdatum; Stripe als geplant; Nominatim und Hugging Face (Modell-Download) ergänzt; Gmail-Kopien des Anbieters genannt, Klärung offen.
2026-06-29: Erstfassung (nur Hosttech).