Vertrauen und Sicherheit

Ihre Daten. Ihre Kontrolle. Klare Regeln.

Keine „Blackbox“. Wir zeigen genau, wo Daten gespeichert werden, wem sie gehören, wie wir sie schützen und welchen Support Sie erhalten.

Datenschutz und DSGVO

  • Sie bleiben Verantwortlicher (Data Controller). Wir agieren als Auftragsverarbeiter (Data Processor).
  • Wir berücksichtigen die Vorgaben der europäischen DSGVO (GDPR).
  • Ein Auftragsverarbeitungsvertrag (AVV / DPA) ist auf Anfrage verfügbar.
  • Einwilligungen werden bei jeder Anfrage erfasst und protokolliert.
  • Daten werden ausschließlich für Buchungen, Terminerinnerungen und den CRM-Betrieb genutzt — für nichts sonst.

Wo Daten gespeichert werden

  • Private Server in der EU oder in Ihrem eigenen lokalen Netzwerk — der Standort wird im Projektvertrag festgelegt.
  • Keine geteilten Datenbanken mit anderen Unternehmen oder Praxen.
  • Ihre Daten verbleiben in Ihrer eigenen dedizierten Instanz.

Wem das System gehört

  • Sie sind uneingeschränkter Eigentümer Ihrer Daten und Inhalte.
  • Ihre Domain, Ihre Marke, Ihr Konto.
  • Kein Vendor-Lock-in — Sie können Ihre Daten jederzeit exportieren und wechseln.

Backups und Wiederherstellung

  • Tägliche verschlüsselte Sicherungen (Backups).
  • Geprüftes Wiederherstellungsverfahren.
  • Definierte Wiederanlaufzeiten (RTO) bei Zwischenfällen.

Support und Reaktionszeiten

  • Vereinbarte Reaktionszeiten je nach Priorität der Anfrage.
  • Fester Ansprechpartner für Ihr Team.
  • Überwachung und proaktive Behebung von Vorfällen.
  • Monatliche Anpassungen und Verbesserungen im Support-Paket enthalten.

Zugriff und Sicherheit

  • Rollenbasierter Zugriff — Mitarbeiter sehen nur Informationen, die sie für ihre Arbeit benötigen.
  • Verschlüsselte Verbindungen (HTTPS) für alle Dienste.
  • Zugriffsprotokolle und Konten nach dem Minimalprinzip (Least Privilege).
  • Beim Ausscheiden von Mitarbeitern wird der Zugriff unverzüglich gesperrt.

Was wir nicht versprechen

  • Keine Uptime-Garantien ohne schriftliche Vereinbarung in einem SLA-Vertrag.
  • Keine Sicherheitszertifizierungen, die wir nicht tatsächlich besitzen.
  • Keine versteckten KI-Anbieter: jeder externe KI-Dienst wird vor der Anbindung deklariert.
  • Keine Finanz-, Medizin- oder Rechtsberatung durch KI-Assistenten — sie strukturieren Wissen, Entscheidungen treffen Menschen.

Benötigen Sie das vollständige Sicherheits- und DSGVO-Paket?

Wir senden Ihnen alle Details zu unseren Datenverarbeitungsprozessen und beantworten Ihre Fragen zur Compliance.