Datenbank, Dateispeicher und Serverfunktionen der Webanwendung laufen in der Region Frankfurt am Main. Patientendaten ruhen und werden verarbeitet ausschließlich in Deutschland.
Sicherheit für sensible Gesundheitsdaten, offen dokumentiert.
Ihre Patientendaten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet, in nach ISO 27001 zertifizierten Rechenzentren unserer Infrastrukturbetreiber.
Technische Schutzmaßnahmen
Wo werden die Patientendaten gespeichert?
Ausschließlich in Deutschland. Datenbank, Dateispeicher und die Serverfunktionen der Webanwendung in Frankfurt am Main, jeweils in nach ISO 27001 zertifizierten Rechenzentren. Row Level Security trennt die Daten jeder Praxis auf Datenbankebene, und Praxisportal wie Patientenformulare sind frei von Tracking und Analyse.
Die physische Infrastruktur wird in hochsicheren Rechenzentren unseres Cloud-Infrastrukturbetreibers (AWS) betrieben, die nach ISO/IEC 27001, SOC 1, SOC 2 und SOC 3 zertifiziert sind.
Postgres Row Level Security isoliert Praxisdaten auf Datenbankebene in jeder einzelnen SQL-Abfrage. Kein Mandant kann Daten einer anderen Praxis abrufen – selbst bei Anwendungsfehlern.
Analysewerkzeuge (PostHog) sind memory-only auf rein öffentlichen Marketingseiten beschränkt. Das Praxisportal und die Patientenformulare sind vollständig frei von Tracking und Analyse.
Die Architektur berücksichtigt die strengen Anforderungen an die ärztliche Schweigepflicht und schützt Patientendaten vor unbefugtem Zugriff Dritter.
Wir legen alle beteiligten Unterauftragsverarbeiter mit Sitz, Funktion und Verarbeitungsort offen. Keine verdeckten Weitergaben.
Rechtssicherheit
Welche Datenschutz-Dokumente gibt es?
Drei, alle öffentlich und ohne Vorab-Anfrage einsehbar: das Muster für den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und die Liste aller Unterauftragsverarbeiter mit Sitz, Funktion und Verarbeitungsort. So können Datenschutzbeauftragte und IT-Verantwortliche Ihrer Praxis die Maßnahmen selbst prüfen.
Auftragsverarbeitungsvertrag (AVV)
Rechtskonformer Vertrag nach Art. 28 DSGVO für medizinische Einrichtungen.
AVV-Muster ansehen →TOMs (Art. 32 DSGVO)
Detaillierte Übersicht aller technischen und organisatorischen Schutzmaßnahmen.
TOMs einsehen →Unterauftragsverarbeiter
Vollständige Transparenzliste aller beteiligten Dienstleister und Standorte.
Liste öffnen →Mehr dazu im Ratgeber
Patientenaufnahme digitalisieren
In acht Schritten vom Papierbogen am Empfang zur digitalen Aufnahme, mit Wegen, Datenschutz, Übergabe ins Praxissystem und Start im Team.
Digitale Unterschrift in der ArztpraxisWelche Signaturarten es gibt, welche Form das Gesetz für Praxisdokumente verlangt und wann die Unterschrift am Tablet genügt.
Kostenlose Vorlagen
Datenschutzinformation für Patient*innen
Patienteninformation nach Art. 13 DSGVO zum Aushändigen: Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Rechte, mit Lücken für Ihre Praxisdaten.
SchweigepflichtentbindungErklärung zur Entbindung von der ärztlichen Schweigepflicht: wer an wen, wofür, welche Unterlagen, wie lange, mit Hinweis auf Freiwilligkeit und Widerruf.
Starten Sie Ihre risikofreie Testphase
In 15 Minuten eingerichtet, 30 Tage kostenlos testen, jederzeit kündbar.