Wo Ihre Daten liegen und wer sie sehen kann
Gesundheitsdaten von Tieren sind keine besonderen Kategorien personenbezogener Daten im Sinne der DSGVO — die Halterdaten daneben schon personenbezogen. Wir behandeln beides so, wie man es bei Patientendaten tut: getrennte Datenbanken, Speicher in Deutschland, keine Klarnamen in Dateipfaden und kein Zugriff für uns außer zur Wartung.
- §AuftragsverarbeitungWer ist Verantwortlicher, wer Auftragsverarbeiter, welche Unterauftragnehmer.Ansehen →
- ⛨Hosting in DeutschlandServer, Objektspeicher, Sicherungen, Verschlüsselung.Ansehen →
- ⚖KI mit GrenzenWas das Modell sieht, was es nie sieht, und wer der Anbieter ist.Ansehen →
- ⇧Ihre Daten gehören IhnenExport, Umzug, Kündigung, Löschung.Ansehen →
Die sechs Entscheidungen, auf denen alles aufbaut
- Eine eigene Datenbank je PraxisKeine gemeinsame Tabelle mit einer Praxis-Spalte. Eine vergessene Filterbedingung wäre bei geteilten Daten ein Datenleck zwischen Praxen — bei getrennten Datenbanken kann sie es nicht sein.
- Die Mandantenkennung kommt vom ServerSie wird aus der aufgerufenen Installation abgeleitet, nie aus einem Wert, den der Browser mitschickt. Damit ist sie nicht fälschbar.
- Keine Klarnamen im DateispeicherOrdner und Dateinamen tragen abgeleitete Kennungen. „Aaron_OP-Bericht.pdf“ landet nicht im Speicher; der richtige Name steht in der Datenbank und erscheint beim Download wieder.
- Kein öffentlicher Link auf DateienZugriff nur über signierte Adressen, die für genau eine Datei gelten und nach wenigen Minuten ungültig werden.
- Keine geteilten Browser-DatenSitzungsdaten hängen am vollständigen Hostnamen Ihrer Installation, nicht an der übergeordneten Domain. Sonst könnte eine Praxis im selben Browser Spuren einer anderen sehen.
- Keine Nutzung Ihrer Daten für unsAuch nicht zum Trainieren von Modellen. Für den Ganganalyse-Forschungsbestand gibt es einen getrennten Weg mit eigener Rechtsgrundlage und Einwilligung — kein Lesezugriff auf Ihre Produktivdaten.
Was wir sehen können — und wann
Ehrlichkeit ist hier wichtiger als ein beruhigender Satz. Als Betreiber haben wir technischen Zugang zu den Systemen, auf denen Ihre Installation läuft. Das ist bei jedem SaaS-Anbieter so; entscheidend ist, was daraus folgt.
| Fall | Zugriff |
|---|---|
| Normalbetrieb | Kein Blick in Ihre Daten. Wir arbeiten an Software, nicht in Ihrer Datenbank. |
| Sie melden einen Fehler | Zugriff nur, soweit zur Klärung nötig — auf Ihre Anfrage hin. |
| Wartung, Aktualisierung, Sicherung | Automatisiert, ohne Inhalt anzusehen. |
| Auswertung für uns | Findet nicht statt. Weder für Statistik noch für Modelltraining. |
Das ist keine freiwillige Zusage, sondern Vertragspflicht: Als Auftragsverarbeiter dürfen wir Ihre Daten nach Artikel 28 DSGVO nicht für eigene Zwecke nutzen. Rollen und Vertrag →
Zugang und Konten
- Jede Person hat ein eigenes Konto. Kein Sammelzugang für die Praxis.
- Verbindungen ausschließlich verschlüsselt (TLS), inklusive der Buchungsseite und des Halter-Portals.
- Das Halter-Portal arbeitet mit persönlichen Links, die sich sperren lassen, und zeigt ausschließlich Daten dieses Halters.
- Änderungen an Akten und Dokumenten sind mit Person und Zeitpunkt nachvollziehbar.
Aufbewahrung und Löschung
Jedes Dokument hat ein Feld für die Aufbewahrungsfrist — von Anfang an, nicht nachträglich eingebaut. Rechnungen und Verträge unterliegen der zehnjährigen Aufbewahrung, Behandlungsdokumentation fachlich mindestens drei Jahren. Was darüber hinaus gelöscht werden soll, lässt sich gezielt löschen, statt die ganze Akte anzufassen.
Sind Tierdaten überhaupt personenbezogen?
Die Gesundheitsdaten des Tieres nicht. Aber Name, Anschrift, Telefonnummer und Mailadresse der Halterin sind personenbezogene Daten, und die Verbindung „dieser Mensch hat dieses Tier mit dieser Erkrankung“ ebenfalls. Deshalb gilt die DSGVO für Ihre Praxisdatenbank — und deshalb brauchen Sie mit uns einen Auftragsverarbeitungsvertrag.
Wer ist verantwortlich im Sinne der DSGVO?
Ihre Praxis. Sie bestimmt Zwecke und Mittel der Verarbeitung und holt Einwilligungen ein. Wir sind Auftragsverarbeiter und handeln nur nach Ihrer Weisung. Details →
Was passiert bei einem Datenschutzvorfall?
Wir informieren Sie unverzüglich mit dem, was wir wissen: was passiert ist, welche Daten betroffen sind, was wir unternommen haben. Die Meldung an die Aufsichtsbehörde obliegt Ihnen als Verantwortlicher — wir liefern die Grundlagen dafür.
Werden Daten außerhalb der EU verarbeitet?
Server und Speicher liegen in Deutschland. Beim KI-Entwurf ist die Verarbeitung beim Modellanbieter mit EU-Verarbeitung festzulegen, bevor der erste Fremdmandant produktiv geht — das steht offen auf KI mit Grenzen und wird vor Ihrem Start geklärt.
Sehen, ob es zu Ihrer Praxis passt
Wir zeigen das Cockpit an einem echten Ablauf: Termin, Behandlung, Bericht, Rechnung. Danach wissen Sie, was es kann und was nicht.
Häufig gesucht