Wo und nach welchem Recht Vereto betrieben wird
Diese Seite informiert nach Art. 28 Abs. 1 der EU-Verordnung 2023/2854 (Data Act) über die Gerichtsbarkeit der Infrastruktur, auf der Vereto betrieben wird, und über unsere Maßnahmen gegen den Zugriff von Behörden aus Drittländern. Anbieter ist die concreativ GmbH (Kontakt: info@vereto.de). Stand: 01.11.2026.
Betriebsort und Gerichtsbarkeit
- Vereto-Anwendung, Datenbank und Dokumente: Betrieb bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Es gilt deutsches und europäisches Recht.
- E-Mail-Versand der Anwendung: auf demselben Server bei IONOS in Deutschland.
- Video-Sprechstunde (meet.vereto.de): eigener Jitsi-Server bei der IONOS SE in einem Rechenzentrum in Spanien (Europäische Union). Gespräche werden nicht aufgezeichnet.
- Namensauflösung (DNS): über Cloudflare, Inc. (USA). Dabei werden nur DNS-Anfragedaten verarbeitet. Die Inhalte von Vereto laufen nicht über Cloudflare (kein Proxy, kein Tunnel). Auf Kontaktformularen der Website wird zum Spamschutz Cloudflare Turnstile eingesetzt; Praxis- und Klientendaten werden dabei nicht übermittelt.
Zahlungsanbieter und optionale Dienste
Nutzen Sie die optionale Online-Bezahlung, laufen Zahlungsdaten über den von Ihnen gewählten Anbieter (PayPal, Stripe, Klarna, SumUp) mit Ihrem eigenen Konto und nach dessen Bedingungen. Dieser Anbieter ist Ihr Vertragspartner für die Zahlungsabwicklung. Welche Daten er verarbeitet und wo, entnehmen Sie seinen Datenschutzhinweisen.
Optionale Anbindungen
Nutzen Sie optionale Anbindungen, etwa die Synchronisation mit einem externen Kalenderdienst (zum Beispiel Google), übermitteln Sie Daten auf eigene Veranlassung an diesen Anbieter. Es gelten dessen Bedingungen und Datenschutzhinweise.
Für die elektronische Einreichung privater Rechnungen (PKV) kann Vereto optional den Clearing-Dienst ISH (Insurance Service Hub) nutzen. Dabei wird die Rechnung auf Veranlassung der Praxis verschlüsselt (AES-256) an ISH übertragen. Es gelten die Bedingungen und Datenschutzhinweise des Anbieters.
Schutz vor dem Zugriff aus Drittländern
- Die Datenbank und die Dokumente der Praxen liegen auf dem oben genannten Server bei IONOS in Deutschland. Sie werden nicht zu Auswertungs- oder Werbezwecken an Dritte gegeben.
- Die Übertragung ist durch TLS verschlüsselt. Patienten-E-Mail-Adressen und Bankdaten der Rechnungen sind mit einem praxisbezogenen Schlüssel verschlüsselt, SEPA-Kontodaten mit einem gesonderten Systemschlüssel.
- Unsere Auftragsverarbeiter und Unterauftragnehmer sind im Auftragsverarbeitungsvertrag (Art. 28 DSGVO) benannt. Unterauftragnehmer mit Sitz in einem Drittland setzen wir für den Betrieb der Anwendung selbst nicht ein.
- Anfragen von Behörden beantworten wir nur, soweit eine wirksame Rechtsgrundlage nach deutschem oder europäischem Recht besteht. Wir prüfen jede Anfrage im Einzelfall.
Eine vollständige Sicherheit vor staatlichem Zugriff kann kein Anbieter zusagen. Wir stellen die oben genannten Angaben nach bestem Wissen und Stand der angegebenen Zeit bereit und aktualisieren sie bei Änderungen.
Weitere Angaben finden Sie in der Datenschutzerklärung und in den Vertragsbedingungen.