Datenschutz & DSGVO

DSGVO & AVV
Datenschutz, der bei uns dazugehört

Ihre Patienten- und Kundendaten bleiben in Deutschland. Den Auftragsverarbeitungsvertrag, die technischen und organisatorischen Maßnahmen und einen Mustertext für Ihre Datenschutzerklärung liefern wir gleich mit — ohne Aufpreis.

✓ Server in Deutschland — kein US-Cloud-Transfer

Auf einen Blick

Diese Vorteile bringt Ihnen die DSGVO-Ausstattung

Datenschutz, den Sie nicht selbst zusammensuchen müssen.

🇩🇪
Server in Deutschland

Keine Übermittlung in Länder außerhalb der EU, kein US-Cloud-Anbieter — Ihre Daten verlassen niemals einen deutschen Serverstandort.

📄
AVV inklusive

Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit jedem Kunden abgeschlossen — ohne Aufpreis, ohne eigene Verhandlung.

📋
Mustertext zur Datenschutzerklärung

Für die Online-Terminvergabe steht ein fertig vorformulierter Text direkt in der Verwaltungsoberfläche bereit — zum Übernehmen mit einem Klick.

🔒
Getrennte Mandanten-Bereiche

Jeder Kunde erhält einen vollständig isolierten Container. Kein Zugriff auf fremde Daten — auch nicht bei geteilten Behandlungsräumen.

🧾
Dokumentierte TOM

Die technischen und organisatorischen Maßnahmen liegen schriftlich vor — für Ihre eigenen Unterlagen und Nachweise gegenüber Aufsichtsbehörden.

📁
Datenexport bei Kündigung

Excel-Kundenkartei, alle PDF-Rechnungen und der Kalender als ICS — als vollständiges Backup. Danach wird Ihr Container unwiderruflich gelöscht.

📬
Verschlüsselte Rechnungszustellung

Über das Kundenportal kommen Rechnungen verschlüsselt per HTTPS an — anders als bei unverschlüsseltem E-Mail-Versand nicht mitlesbar für Google, Microsoft & Co.

Für Fachfremde erklärt

Was ist ein AVV — und warum brauchen Sie einen?

🤝
Auftragsverarbeitung
Sie bleiben verantwortlich, wir verarbeiten in Ihrem Auftrag

Sobald ein Dienstleister personenbezogene Daten Ihrer Kunden oder Patienten für Sie speichert oder verarbeitet — hier: Termine, Kontaktdaten, Rechnungen — schreibt Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung (AVV) vor. Er regelt, was der Dienstleister darf, wie die Daten geschützt werden und was bei Vertragsende passiert. Ohne AVV drohen Bußgelder — unabhängig davon, ob tatsächlich etwas schiefgeht.

🩺
Eigene Fassung für Heilberufe
Besonderes Augenmerk auf Gesundheitsdaten

Termindaten in einer Heilpraktiker- oder Therapiepraxis lassen häufig Rückschlüsse auf die Gesundheit zu — damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Für Heilberufe schließen wir deshalb eine eigene AVV-Fassung ab, die dem erhöhten Schutzbedarf Rechnung trägt.

So läuft es ab: Den AVV schließen wir automatisch mit jedem Kunden ab — Sie müssen nichts anfordern oder verhandeln.
📬
Rechnungszustellung an Ihre Kunden

Ihre Kunden setzen im Kundenportal ihr eigenes, uns nicht bekanntes Passwort und laden Rechnungen verschlüsselt per HTTPS herunter — die Rechnungsinhalte laufen dabei anders als bei normalem E-Mail-Versand nicht unverschlüsselt über die Server von Google, Microsoft & Co. und können dort nicht mitgelesen werden. Alternativ lassen sie sich die Rechnung passwortgeschützt direkt per E-Mail zusenden. Unverschlüsselter E-Mail-Versand ist nur möglich, wenn Sie ihn ausdrücklich freischalten und der Kunde ihn selbst wählt.

Zum Kundenportal →
🔒
✓ Sicherheitsaudit (OWASP-Methodik) · Juni 2026

Datenschutz auf dem Papier ist nur die halbe Miete — deshalb wurde die Plattform zusätzlich in zwei strukturierten Sicherheitsaudits nach OWASP-Methodik geprüft. Keine kritischen oder hohen Schwachstellen, alle Verbesserungspunkte behoben.

Sicherheitsübersicht →