Wo die Daten liegen. Wer drankommt.
Angaben für Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten. Noch nutzt keine Praxis CuraNexus. Beschrieben ist die Installation, wie sie für jede Praxis vorgesehen ist.
Für Betrieb und Wartung haben wir als Ihr Auftragsverarbeiter Zugriff auf Ihre Installation.
Vorgesehener Aufbau, noch keine in Betrieb.
- Wo liegen die Daten?
- Jede Praxis bekommt eine eigene, getrennte Installation mit eigener Datenbank in einem deutschen Rechenzentrum.
- Wer ist wofür verantwortlich?
- Ihre Praxis ist Verantwortliche. Aregatou Digital ist im Betrieb Ihr Auftragsverarbeiter.
- Wer kommt dran?
- Für Betrieb und Wartung haben wir als Ihr Auftragsverarbeiter Zugriff auf Ihre Installation. Die Verpflichtung nach § 203 StGB kommt mit dem Vertrag.
- Was sieht die Überwachung?
- Die Überwachung erhält nur technische Statusdaten, keine Patientendaten: Version, ob die Datenbank erreichbar ist, Latenz, Fehlerzahlen, Datenbankgröße, Zeitpunkte von Backup und Erinnerungen.
- Was steht in den E-Mails?
- E-Mails an Patienten nennen Praxis, Datum und Uhrzeit, aber weder Ärztin oder Arzt noch Termintyp oder Anlass. Rezept-Mails nennen kein Medikament. Mails an die Praxis nennen Ereignis, Datum und Uhrzeit und führen per Link ins Praxisportal.
- Wer verschickt die E-Mails?
- E-Mails verschickt ein Dienstleister in der EU als Auftragsverarbeiter: die Brevo GmbH in Berlin, gehostet in Frankreich, Deutschland und Belgien. Brevo setzt Unterauftragnehmer in den USA und in Indien ein. Links in den E-Mails laufen über die Weiterleitung des Dienstleisters.
- Wer meldet sich wie an?
- Zwei-Faktor-Login für Admin-Zugänge sowie Ärztinnen und Ärzte, Rollen fürs Team. Sitzungen laufen nach 24 Stunden ab. Im Patientenportal (Premium) melden sich Patientinnen und Patienten per E-Mail-Link an, gültig 15 Minuten, einmalig.
- Wer hat was geändert?
- Audit-Log in allen Paketen. Ab Smart das Datenschutz-Cockpit: Auskunft und Export je Patient, Löschfrist. Das Audit-Log erfasst Schreibvorgänge, kein Lesen. Personenbezogenes wird in Protokollen geschwärzt.
- Wie wird gesichert?
- Sicherungen werden vor der Übertragung verschlüsselt und auf einem Sicherungsserver in Deutschland abgelegt. Eine Wiederherstellung ist bisher nur in einer lokalen Probe erprobt. Zeiten für eine Wiederherstellung nennen wir nicht.
- Was gilt für diese Website?
- Sie setzt keine Cookies und lädt nichts von fremden Servern. Das können Sie im Browser prüfen. Praxis-Websites setzen technisch nötige Cookies.
- Und die Demo-Praxis?
- Sie ist anders aufgebaut als eine Kundeninstallation und enthält nur erfundene Daten. Bitte geben Sie dort keine echten Daten ein.
Was noch fehlt
- Keine Installation ist in Betrieb.
- Vertrag zur Auftragsverarbeitung und technische und organisatorische Maßnahmen gibt es mit dem Vertrag, sie werden vorher anwaltlich geprüft.
- Eine Vertretung, verpflichtet nach § 203 StGB, ist noch nicht benannt.
- Die Einwilligungsabfrage für Terminerinnerungen ist noch nicht gebaut und muss vor der ersten echten Installation stehen.
- Die Barrierefreiheit ist noch nicht geprüft.
- Alarmierung und Notfallhandbuch für Kundeninstallationen sowie eine Testinstallation stehen noch aus.
- Die Haftpflichtversicherung für den Betrieb ist noch nicht abgeschlossen.
Unterlagen zum Herunterladen bieten wir nicht an.