Kein Cloud-Server, kein Login, kein externer Dienst mit Zugriff auf Sitzungsinhalte. Diese Seite erklärt genau, wie das technisch umgesetzt ist.
Die gesamte Datenbank — Patientenakten, Transkripte, Dokumentation, Gutachten, Audio-Aufnahmen — liegt SQLCipher-verschlüsselt auf der Festplatte. Der Schlüssel wird aus deinem Praxis-Passwort abgeleitet und existiert nur im Arbeitsspeicher, solange die App entsperrt ist. Ohne das Passwort ist die Datei nicht lesbar, auch nicht durch direkten Zugriff auf die Festplatte oder ein Backup.
Über die normale Entsperrung hinaus verlangt der Bereich mit Patienten-Klarnamen eine eigene PIN. Damit bleiben Klarnamen auch dann geschützt, wenn die App im Praxisalltag kurz unbeaufsichtigt entsperrt ist. Nach einer einstellbaren Inaktivitätszeit sperrt sich die App automatisch komplett.
Jede sicherheitsrelevante Aktion (Entsperren, Sperren, Zugriff auf Klarnamen, Signieren einer Dokumentation, Wiederherstellung eines Backups) wird nachvollziehbar protokolliert — für den Nachweis, wer wann worauf zugegriffen hat.
Die einzige Netzwerkverbindung, die die App von sich aus aufbaut, ist ein periodischer Update-Check: dabei wird ausschließlich die aktuell installierte Versionsnummer an einen Server übermittelt, um zu prüfen, ob eine neuere Version vorliegt. Es werden dabei keine Patienten-, Sitzungs- oder sonstigen Praxisdaten übertragen — technisch kann der Update-Server sie auch gar nicht sehen, da sie nie das Gerät verlassen.
Für KI-gestützte Zusatzfunktionen (automatische Dokumentationsvorschläge, Gutachten-Textbausteine) nutzt die App optional Ollama — ebenfalls ein rein lokales Programm auf deinem Rechner, keine Cloud-Anfrage.
Verantwortlicher: [Platzhalter: Name, Anschrift und Kontaktdaten des Verantwortlichen gemäß Art. 13 DSGVO ergänzen]
Verarbeitung durch die App selbst: therapiedoku verarbeitet Patienten- und Sitzungsdaten ausschließlich lokal auf dem Gerät der Praxis. Es findet keine Übertragung dieser Daten an den Websitebetreiber, an Cloud-Dienste oder sonstige Dritte statt. Der Websitebetreiber hat zu keinem Zeitpunkt technischen Zugriff auf diese Daten.
Update-Check: Beim Start und in regelmäßigen Abständen fragt die App bei einem Server des Websitebetreibers ab, ob eine neuere Version verfügbar ist. Dabei wird die installierte Versionsnummer sowie die für jede HTTP-Anfrage übliche technische Information (IP-Adresse, Zeitpunkt) verarbeitet, letztere ausschließlich zur Störungsabwehr und nicht länger als technisch notwendig gespeichert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Diese Website: [Platzhalter: Hosting-Anbieter, ggf. Analyse-/Tracking-Tools benennen — aktuell werden keine Cookies oder Tracking-Skripte eingesetzt]
Hinweis: Dieser Text beschreibt den aktuellen technischen Stand wahrheitsgemäß, ersetzt aber keine rechtliche Prüfung. Vor dem produktiven Einsatz — insbesondere sobald Zahlungsdaten hinzukommen — empfiehlt sich eine Prüfung durch eine Anwältin oder einen Anwalt für Datenschutzrecht.