Sicherheit
Verschlüsselung
Verschlüsselt, wo die Daten auch sind
Auf dem Weg
Jede Verbindung zwischen Ihrem Browser und praxifun läuft über HTTPS; die Zertifikate erneuern sich automatisch.
In der Datenbank, Feld für Feld
Namen, Kontaktdaten, Behandlungsdokumentation und die übrigen personenbezogenen Angaben liegen verschlüsselt in der Datenbank. Wer sie ohne Schlüssel in die Hand bekäme, könnte damit nichts anfangen.
Dokumente und Anhänge
Scans, PDFs und Fotos an der Akte werden ebenfalls verschlüsselt abgelegt, nicht als offene Dateien auf dem Server.
Auch die Sicherungen
Jede Datenbanksicherung wird verschlüsselt, bevor sie abgelegt wird. Der Schlüssel zum Entschlüsseln liegt offline, nicht auf einem Server.
Schlüsselwechsel ohne Ausfall
Der Datenschlüssel lässt sich austauschen. Vorhandene Bestände bleiben lesbar und werden im Hintergrund auf den neuen Schlüssel umgestellt.
Passwörter nur als Prüfwert
Passwörter werden nicht gespeichert, sondern nur ein nicht umkehrbarer Prüfwert. Auch wir können sie nicht auslesen.
Videosprechstunde
Verschlüsselt von Browser zu Browser
Ende-zu-Ende, ohne Ausnahme
Verschlüsselt wird in Ihrem Browser und im Browser Ihres Patienten. Browser, die das nicht können, werden abgewiesen — eine unverschlüsselte Sitzung gibt es nicht.
Der Schlüssel reist im Link
Der Sitzungsschlüssel steht im hinteren Teil des Einladungslinks, den ein Browser nie an einen Server schickt. Er erreicht weder unseren Server noch ein Protokoll.
Keine Aufzeichnung
Eine Aufzeichnungsfunktion ist auf dem Medienserver gar nicht installiert. Festgehalten werden nur Zeitpunkte wie Warteraum, Einlass und Ende, nicht Bild oder Ton.
Warteraum und Einlass
Ihr Patient wartet, bis Sie ihn einlassen. Ein Link gilt für eine Person, eine Sitzung hat höchstens zwei Teilnehmer.
Nach der Sitzung gelöscht
Beim Beenden wird der Raum geschlossen, Schlüssel und Link werden gelöscht — spätestens 24 Stunden nach dem Termin.
Geschützte Zugänge
Behandler betreten die Sitzung nur angemeldet und mit dem Recht dafür. Zugriffe von außen auf die Video-Links sind gedrosselt.
Art. 32 DSGVO
Technische und organisatorische Maßnahmen
Zutritt
Rechenzentren der Hetzner Online GmbH in Nürnberg (Betrieb) und Falkenstein (Ausweichstandort und Sicherungen). Praxisdaten und Sicherungen bleiben in Deutschland; an die Hardware kommt weder Ihr noch unser Personal.
Zugang
Ein Konto je Person. Zwei-Faktor-Anmeldung, für neue Praxen von Anfang an Pflicht. Sitzungen enden nach Leerlauf und spätestens nach zwölf Stunden; wiederholte Fehlversuche werden gedrosselt.
Zugriff
Rollen und Rechte je Person, Sichtbarkeit je Akte einschränkbar. Jede Praxis ist von allen anderen getrennt — fremde Datensätze sind nicht einmal als vorhanden erkennbar.
Integrität
Jede Änderung landet in einem Protokoll, das sich nachträglich nicht ändern lässt; es hält fest, wer wann was geändert hat, ohne die Inhalte zu kopieren. Behandlungen und Rechnungen werden nicht gelöscht, Rechnungsnummern laufen lückenlos.
Verfügbarkeit
Tägliche Sicherungen, 30 Tage aufbewahrt, und stündliche auf einen zweiten Server, an zwei getrennten Orten. Die Wiederherstellung wird mindestens vierteljährlich geprobt. Der Betrieb wird überwacht, Störungen lösen einen Alarm aus.
Regelmäßige Überprüfung
Jede Änderung durchläuft automatisierte Tests sowie Typ- und Sicherheitsprüfungen; ausgelieferte Software wird auf bekannte Schwachstellen gescannt. Im September 2026 hat ein externer Sicherheits-Review die Anwendung untersucht, die Befunde sind ausgewertet und behoben.
Datenschutzfreundliche Voreinstellungen
Erinnerungen per E-Mail oder SMS erst nach Einwilligung des Patienten. Links für Anamnese und Unterschrift brauchen kein Konto, gelten nur befristet und werden nur als Prüfwert gespeichert.
Was Ihre Praxis beiträgt
Eigene Geräte aktuell halten und sperren, Konten nicht teilen, Ausdrucke sicher verwahren. SMS- und KI-Anbieter wählen Sie selbst und schließen mit ihnen einen eigenen AV-Vertrag.