Datenschutz & Datensicherheit

Sicherheit, DSGVO & Compliance ohne Kompromisse

Gesundheitsdaten nach Art. 9 DSGVO verlangen das höchste Schutzniveau. Hier lesen Sie, wie MediStein Ihre Daten schützt: Server in Nürnberg in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum, verschlüsselte Übertragung, Zwei-Faktor-Anmeldung, Änderungsprotokoll und tägliche Datensicherung.

Serverstandort Deutschland (Nürnberg)
Rechenzentrum nach ISO/IEC 27001
AV-Vertrag nach Art. 28 DSGVO

DSGVO-konform

Gemäß Art. 9 & Art. 32 DSGVO
✓ Deutsches Rechenzentrum
✓ Tägliche Geo-Backups
✓ GoBD & QPR-konform
Nürnberg

Rechenzentrum Deutschland

Gespeichert in einem Rechenzentrum der Hetzner Online GmbH in Nürnberg, zertifiziert nach ISO/IEC 27001.

TLS 1.2/1.3

Verschlüsselte Übertragung

Die Übertragung zwischen Browser, App und Server ist per TLS 1.2/1.3 verschlüsselt. Abrechnungsdaten für die Kassen werden vor dem Versand zusätzlich verschlüsselt und signiert.

Art. 28 DSGVO

Digitaler AV-Vertrag

Vor dem Start schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit den technischen und organisatorischen Maßnahmen (TOM).

QPR

Änderungsprotokoll

Einträge werden mit Zeitstempel und Mitarbeiter gespeichert, Änderungen im Änderungsprotokoll festgehalten – nachvollziehbar für die MD-Prüfung.

Transparenz-Matrix: Sicherheits-Claims & rechtliche Nachweise

Wir versprechen keine leeren Buzzwords. Hier finden Sie die genauen gesetzlichen Grundlagen und technischen Nachweise unserer Sicherheitsarchitektur:

Bereich Anforderung / Standard Technische Umsetzung in MediStein
DSGVO Art. 9 & Art. 32 Schutz besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) Getrennte Mandanten, Rollen und Rechte je Funktion, Zwei-Faktor-Anmeldung per E-Mail-Code, Zugriffsprotokoll.
Serverstandort & Rechenzentrum ISO/IEC 27001 (Rechenzentrum) Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland), ISO/IEC 27001 zertifiziert.
Qualitätsprüfung MD (QPR) Strukturmodell (SIS), Risikoerfassung und Pflegemaßnahmen nach § 114 SGB XI Pflegeberichte mit Zeitstempel und Verfasser; Liste der versorgten Personen nach Anlage 7 mit Prüfbereitschaft je Akte.
DTA-Abrechnungssicherheit § 105 SGB XI und § 302 SGB V Datenaustausch-Richtlinien Verschlüsselung und Signatur der Abrechnungsdaten vor dem Versand an die Datenannahmestellen der Kassen.

Häufige Fragen zu Datenschutz & Rechtssicherheit

Ja. Die Pflegedokumentation folgt dem Strukturmodell (SIS) mit Risikoeinschätzungen, Maßnahmenplan und Berichten, Änderungen werden protokolliert, und die Liste nach Anlage 7 zeigt die Prüfbereitschaft jeder Akte. Wie die Prüfung ausfällt, hängt von der Dokumentation im Alltag ab.
Die Datenbank und die Dokumente werden jede Nacht automatisch gesichert; die Sicherungen bewahren wir 14 Tage auf.
Schreiben Sie uns an datenschutz@medistein.de – zum Beispiel zu Ihrem Auftragsverarbeitungsvertrag, den technischen und organisatorischen Maßnahmen oder einer Datenschutz-Folgenabschätzung.

Schützen Sie Ihren Pflegedienst mit maximaler IT-Sicherheit

Setzen Sie auf eine moderne Pflegesoftware, bei der Datenschutz und Rechtssicherheit von der ersten Codezeile an mitgedacht wurden. Gerne senden wir Ihnen den Auftragsverarbeitungsvertrag mit den technischen und organisatorischen Maßnahmen.

AV-Vertrag & Sicherheitskonzept anfordern
Garantiert:
✓ Serverstandort Deutschland
✓ Tägliche Datensicherung
✓ Änderungsprotokoll