Sicherheit und Datenschutz

Patientendaten gehören zu den schutzbedürftigsten Daten überhaupt. So gehen wir damit um – ohne Kleingedrucktes.

Hosting in Deutschland, auf eigenen Servern

AnamneseBox läuft auf Servern der Mann-IT GmbH in Rechenzentren in Deutschland. Es gibt keine Weitergabe an Hyperscaler oder Dienstleister in Drittländern, keine Werbe- oder Analysedienste, keine eingebundenen Schriften oder Skripte fremder Anbieter.

Verschlüsselung

• Jede Verbindung ist per TLS verschlüsselt (Zertifikat von Let's Encrypt, automatische Erneuerung).
• Zwischen unseren Systemen laufen die Daten durch ein eigenes, abgeschottetes Netz je Produkt.
• Patientenlinks sind zufällig, nicht erratbar und laufen nach einer von der Praxis festgelegten Frist ab.

Zugriffsschutz

• Passwörter werden mit Argon2id gespeichert, Anmeldeversuche gebremst.
• Rollen in der Praxis: Verwaltung, Ärztin/Arzt, MFA – Aufklärungen gegenzeichnen dürfen nur Ärztinnen und Ärzte.
• Tablets und Praxis-Programme melden sich mit eigenen Geräteschlüsseln an und lassen sich jederzeit einzeln sperren.
• Jede Praxis sieht ausschließlich ihre eigenen Daten. Alle wesentlichen Vorgänge stehen im Protokoll der Praxis.
• Der Zugang des Herstellers ist mit einem zweiten Faktor gesichert.

Unveränderbare Dokumente

Jeder abgeschlossene Bogen wird festgeschrieben und mit einer Prüfsumme versiegelt. Das PDF für die Patientenakte enthält Antworten, Unterschriften und den Zeitpunkt; Änderungen danach sind nicht möglich.

Datensparsamkeit und Löschfristen

• Nach der Übernahme ins Praxisverwaltungssystem werden die Daten nach der Aufbewahrungsfrist gelöscht, die die Praxis selbst festlegt (Vorgabe 30 Tage).
• Nicht ausgefüllte Links verfallen automatisch.
• Die Akte bleibt im PVS der Praxis – AnamneseBox ist kein zweites Archiv.

Auftragsverarbeitung

Mann-IT verarbeitet Patientendaten ausschließlich im Auftrag und nach Weisung der Praxis. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit den technischen und organisatorischen Maßnahmen erhalten Sie mit dem Angebot oder auf Anfrage an info@mann-it.de.

Verfügbarkeit

Den aktuellen Betriebszustand sehen Sie jederzeit auf der Statusseite.

Sicherheitslücke gefunden?

Bitte melden Sie sie vertraulich an info@mann-it.de. Wir antworten schnell und nennen Sie auf Wunsch gerne.