Sensible Kundendaten gehören nicht irgendwohin

Angaben zu Erkrankungen, Medikamenten oder Befunden sind Gesundheitsdaten. Auch ein zugeordnetes Foto kann Gesundheitsinformationen enthalten. Für ihre Verarbeitung müssen die allgemeinen Datenschutzanforderungen und eine passende Ausnahme nach Art. 9 DSGVO erfüllt sein.

Als Praxis entscheidest du über Zweck und Rechtsgrundlage. Eine Software nimmt dir diese Entscheidung nicht ab. Erhebe nur benötigte Angaben, informiere deine Kundinnen und lege fest, wer in deinem Team darauf zugreifen darf.

• Hosting in Deutschland: Betrieb auf einem eigenen Server bei Hetzner in Nürnberg.
• Verschlüsselung: verschlüsselte Übertragung; Gesundheitsangaben, Fotos und Dokumente werden zusätzlich verschlüsselt gespeichert.
• Getrennte Praxen: Zugriffsprüfungen in Anwendung und Datenbank trennen die Daten unterschiedlicher Praxen.
• Nachvollziehbarkeit: Änderungen an Gesundheitsangaben sind versioniert, abgeschlossene Behandlungen bleiben erhalten. Kritische Zugriffe werden protokolliert.
• Sicherungen: automatische, nächtliche und verschlüsselte Backups an einem getrennten Standort in Deutschland. Bei einem Ausfall können Änderungen seit der letzten Sicherung verloren gehen.
• Keine KI-Verarbeitung: Kundendaten und Behandlungsnotizen werden nicht an KI-Modelle gesendet.

Eine Verbindung und ein funktionierendes Gerät bleiben nötig. Die App speichert keine Kundenakten für die Offline-Nutzung im Browsercache.

Bevor du die erste Kundenakte anlegst, bestätigst du in der App den Auftragsverarbeitungsvertrag (AVV). Er regelt die Verarbeitung durch uns als Dienstleister. Dazu gehören die technischen und organisatorischen Maßnahmen sowie die eingesetzten Unterauftragnehmer.

Der AVV ersetzt weder deine Informationen für Kundinnen noch eine erforderliche Einwilligung. Die Datenschutzerklärung dieser Website beschreibt den Umgang mit Besuchs- und Kontaktdaten; sie ist kein Muster für deine Praxis.

Verwende eigene Profile mit PIN oder Passwort, vergib passende Rollen und prüfe die automatische Sperre. Sichere auch dein Gerät mit einer Bildschirmsperre. Verlasse einen Behandlungsplatz nicht mit offen sichtbarer Akte.

Kläre vor dem ersten echten Datensatz Rechtsgrundlagen, Kundeninformation und den Umgang mit Auskunfts- und Löschwünschen. Halte fest, wie lange welche Unterlagen benötigt werden. Für Fotos gibt es eine anpassbare Einwilligungsvorlage.

Eine einzelne Kartei lässt sich als PDF exportieren. Der vollständige Praxisexport enthält strukturierte Daten sowie Fotos und Dokumente. Bewahre Exporte geschützt auf: Sie enthalten weiterhin sensible Informationen.

Nach Vertragsende bleiben 30 Tage zum Export. Anschließend löschen wir die Praxisdaten nach den AGB; Kopien in Backups laufen spätestens 30 Tage später aus. Deine eigenen Aufbewahrungspflichten enden dadurch nicht. Ein Abo ist kein Archivvertrag über die Zeit nach seinem Ende.

Für Auskunft oder Löschung einzelner Kundendaten ist zuerst die Praxis Ansprechpartnerin. Löschwünsche und mögliche Aufbewahrungspflichten müssen im Einzelfall zusammen betrachtet werden.

Lukas Maus schreiben oder anrufen: 0177 6754541. Bitte keine Kundennamen, Gesundheitsangaben oder ungeschwärzten Akten mitsenden.

Orientierung, keine Rechtsberatung. Passe Unterlagen und Abläufe an deine Praxis an. Grundlage: DSGVO, insbesondere Art. 5, 7, 9, 13, 17, 28 und 32. Redaktioneller Stand: 23.09.2026.