Unterauftragsverarbeiter

Alle Dienstleister, die wir für den Betrieb einsetzen. Diese Liste ist Anlage zum Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Stand: 2. August 2026.

Wenn Sie als Psycholog:in mit Metanovia arbeiten, sind Sie datenschutzrechtlich verantwortlich für die Daten Ihrer Klient:innen, und wir verarbeiten sie in Ihrem Auftrag. Ihre Aufsichtsbehörde kann von Ihnen verlangen, die gesamte Kette zu benennen. Deshalb steht sie hier vollständig, statt verteilt in mehreren Dokumenten.

Zugriff auf Gesprächsinhalte haben nur 4 dieser Dienste, und drei davon nur, wenn Sie und Ihre Klient:in sie ausdrücklich aktivieren. Alle übrigen sehen ausschließlich verschlüsselte Daten oder organisatorische Angaben wie Termine und Namen.

Änderungen teilen wir vorab mit, bevor ein neuer Dienstleister eingesetzt wird. Sie können widersprechen; führt der Widerspruch dazu, dass wir die Leistung nicht mehr erbringen können, dürfen Sie den Vertrag beenden.

Vercel Inc.

Hosting und Betrieb der Anwendung

Keine Gesprächsinhalte

Firmensitz: USA
Verarbeitungsort: EU (Frankfurt)
Im Einsatz seit: 2026-01

GarantieAuftragsverarbeitungsvertrag, EU-Standardvertragsklauseln

Die Serverfunktionen laufen in der Region Frankfurt. Inhalte liegen dort verschlüsselt vor.

Turso (ChiselStrike Inc.)

Datenbank

Keine Gesprächsinhalte

Firmensitz: USA
Verarbeitungsort: EU (Irland)
Im Einsatz seit: 2026-01

GarantieAuftragsverarbeitungsvertrag, EU-Standardvertragsklauseln

Sitzungsinhalte, Dokumentation und Nachrichten liegen feldverschlüsselt (AES-256-GCM) in der Datenbank. Der Anbieter sieht nur Chiffrat.

Daily.co (Daily Co)

Videoverbindung der Sitzungen

Sieht Gesprächsinhalte

Firmensitz: USA
Verarbeitungsort: EU (Frankfurt, feste Regionszuweisung)
Im Einsatz seit: 2026-01

GarantieAuftragsverarbeitungsvertrag, EU-Standardvertragsklauseln, Data Privacy Framework

Bild und Ton laufen live über die Infrastruktur, es wird nichts aufgezeichnet. Seit dem 02.08.2026 sind die Räume fest der EU-Region zugewiesen.

Deepgram Inc.

Live-Transkription des Gesprochenen

Sieht GesprächsinhalteAbwählbar

Firmensitz: USA
Verarbeitungsort: EU-Region (api.eu.deepgram.com)
Im Einsatz seit: 2026-03

GarantieAuftragsverarbeitungsvertrag mit vertraglicher Nicht-Speicherung, EU-Standardvertragsklauseln

Nur bei erteilter Einwilligung. Das Audio wird ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert; die Nutzung zur Modellverbesserung ist vertraglich und technisch abgeschaltet.

Anthropic PBC

Nova: Aufbereitung von Sitzungsinhalten für die Psycholog:in

Sieht GesprächsinhalteAbwählbar

Firmensitz: USA
Verarbeitungsort: USA
Im Einsatz seit: 2026-02

GarantieGeschäftsbedingungen mit Trainingsausschluss, EU-Standardvertragsklauseln

Nur bei erteilter Einwilligung und erst nach Pseudonymisierung: Namen, Orte und Kontaktdaten werden vor der Übermittlung entfernt. Die Inhalte werden nicht zum Training verwendet, aber bis zu 30 Tage zur Missbrauchserkennung vorgehalten.

Stripe Payments Europe Ltd.

Zahlungsabwicklung und Auszahlungen

Keine Gesprächsinhalte

Firmensitz: Irland (Konzernmutter USA)
Verarbeitungsort: EU, teils USA
Im Einsatz seit: 2026-01

GarantieAuftragsverarbeitungsvertrag, EU-Standardvertragsklauseln

Erhält Name, E-Mail-Adresse und Zahlungsdaten, jedoch keine Beratungsinhalte. Zahlungsdaten werden nie auf unseren Servern gespeichert.

Resend Inc.

E-Mail-Versand (Termine, Erinnerungen, Belege)

Keine Gesprächsinhalte

Firmensitz: USA
Verarbeitungsort: EU (Irland)
Im Einsatz seit: 2026-01

GarantieAuftragsverarbeitungsvertrag, EU-Standardvertragsklauseln

E-Mails nennen Termine und Namen, aber keine Gesprächsinhalte und keine Dokumentation.

PostHog (EU Cloud)

Reichweitenmessung der öffentlichen Seiten

Keine Gesprächsinhalte

Firmensitz: USA (EU-Cloud-Betrieb in Deutschland)
Verarbeitungsort: EU (Frankfurt)
Im Einsatz seit: 2026-01

GarantieAuftragsverarbeitungsvertrag, EU-Cloud ohne Drittlandtransfer

Arbeitet ohne Cookies und ohne Wiedererkennung über Besuche hinweg. Zugangs- und Einladungslinks werden vor der Übertragung unkenntlich gemacht.

Railway Corp.

Betrieb unseres Whiteboard-Servers für die gemeinsame Zeichenfläche

Sieht GesprächsinhalteAbwählbar

Firmensitz: USA
Verarbeitungsort: EU
Im Einsatz seit: 2026-07

GarantieAuftragsverarbeitungsvertrag (in Abschluss), EU-Standardvertragsklauseln

Nur aktiv, wenn die Zeichenfläche in einer Sitzung genutzt wird. Der Dienst leitet die Zeichnungen zwischen den Teilnehmenden weiter; gespeichert werden sie verschlüsselt in unserer Datenbank.

Google Ireland Ltd.

Optionale Anmeldung mit Google-Konto

Keine GesprächsinhalteAbwählbar

Firmensitz: Irland (Konzernmutter USA)
Verarbeitungsort: EU, teils USA
Im Einsatz seit: 2026-01

GarantieEU-Standardvertragsklauseln, Data Privacy Framework

Nur wenn die Anmeldung über Google gewählt wird. Übermittelt werden Name und E-Mail-Adresse, keine Inhalte.

Fragen zu einem dieser Dienstleister, oder Sie brauchen einen Nachweis für Ihre Unterlagen? Schreiben Sie an datenschutz@metanovia.de. Weiter zum Auftragsverarbeitungsvertrag, zur Datenschutzerklärung oder zur Transparenzseite.