Sicherheit und Datenschutz

Was wo liegt

Drei Orte, klar getrennt.

Daten	Wo	Warum
Patienten, Termine, Leistungen, Behandlungsakte, Team	Server in Irland (Supabase, AWS eu-west-1, Dublin)	Damit dein Team und deine Geräte denselben Stand sehen
Rechnungen, Einstellungen	Nur auf deinem Gerät	Es gibt keinen Grund, sie wegzugeben
Anmeldung	Apple	Praxometer bekommt nur eine anonyme Kennung – kein Passwort, keine E-Mail-Adresse

Schutz

Wie die Daten geschützt sind.

Jede Praxis getrennt

Die Trennung steckt in der Datenbank selbst (Row Level Security): Jede Abfrage wird auf dem Server gegen deine Anmeldung geprüft. Eine Praxis kann die Daten einer anderen nicht einmal anfragen.

Verschlüsselt

Übertragung ausschließlich über TLS. Speicherung auf verschlüsselten Datenträgern (AES-256). Auf dem iPhone unterliegen die Daten dem Dateischutz von iOS, gebunden an deinen Gerätecode.

Gesichert

Tägliche automatische Sicherung der Datenbank, sieben Tage Aufbewahrung, Wiederherstellung auf einen Tagesstand möglich. Dazu dein eigener Export, jederzeit.

Kein Tracking

Keine Analysedienste, keine Werbung, kein Datenverkauf. Die App enthält kein einziges Werkzeug, das dich beobachtet.

Zugang

Der administrative Zugang zur Datenbank liegt bei einer Person, geschützt durch Zwei-Faktor-Authentifizierung, und wird nur zur Wartung genutzt – nicht zur Einsicht in Inhalte.

Nachweisbar

Was hier steht, steht auch im Vertrag zur Auftragsverarbeitung, Anhang III. Du kannst es nachlesen und dich darauf berufen.

Deine Daten

Deine Daten gehören dir.

Du kannst jederzeit gehen und nimmst alles mit. Das ist kein Entgegenkommen, sondern Pflicht eines Auftragsverarbeiters – und bei Praxometer eingebaut, nicht auf Anfrage.

Export unter Einstellungen → Praxisdaten: alle Patienten, Termine und Akten als ZIP – JSON, CSV und je Patient eine Akte als PDF. Kostenlos, in jedem Tarif.
Import: Ein Export lässt sich wieder einspielen, etwa beim Wechsel auf ein neues Konto.
Löschen: „Account löschen“ entfernt deine Praxis und alle Serverdaten endgültig – sofort in der Datenbank, innerhalb von sieben Tagen auch in den Sicherungen.
Falls Praxometer eines Tages aufhört: mindestens drei Monate Vorlauf, damit du exportieren kannst. Steht so im Vertrag.

Vertrag zur Auftragsverarbeitung

Wer für eine Praxis Patientendaten speichert, braucht mit ihr einen Vertrag nach Art. 28 DSGVO. Bei Praxometer wird er beim ersten Start in der App geschlossen: lesen, bestätigen, fertig. Zeitpunkt und Fassung werden gespeichert; du findest ihn jederzeit in den Einstellungen, auch als PDF.

Aufbau nach den Standardvertragsklauseln der EU-Kommission (Beschluss 2021/915): Weisungen, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Meldung von Vorfällen innerhalb von 48 Stunden, Löschung und Rückgabe.

Vertrag lesen

Unterauftragsverarbeiter

Wer sonst noch beteiligt ist.

Dienst	Leistung	Ort
Supabase Inc.	Datenbank, Anmeldung, Sicherungen	EU – Region eu-west-1 (Dublin, Irland); Vertrag zur Auftragsverarbeitung geschlossen, SOC 2 Typ II
Amazon Web Services EMEA SARL	Rechenzentrum für Supabase	Dublin, Irland (EU); ISO 27001
Apple Inc.	„Mit Apple anmelden“, App-Vertrieb, Abos	Apple handelt als eigener Verantwortlicher; Praxometer erhält nur eine anonyme Kennung

Praxometer selbst hat keine Zertifizierung – das ist ein Einzelentwickler, und es steht hier, weil es stimmt. Die Zertifizierungen der Anbieter darunter sind echt.

Es geht um Gesundheitsdaten.