Datenschutz & Sicherheit für Ihre psychologische Praxis

Viele Praxen verbinden „Cloud“ mit „Daten in den USA“. mymedicloudPsy ist anders aufgestellt: Die Plattform läuft auf Servern der Hetzner Online GmbH in Deutschland. Patientendaten werden in der EU verarbeitet — ohne US-Hyperscaler als Kernplattform und ohne unkontrollierte Weitergabe in Drittländer. Das KI-Diktat nutzt zudem Whisper lokal auf dem Server; Audio wird nicht zur Transkription an OpenAI oder vergleichbare US-Clouds gesendet.

Jede Praxis ist ein eigener Mandant: Patient:innen, Termine, Dokumente und Einstellungen sind strikt voneinander getrennt. Rollenbasierte Zugriffsrechte (RBAC) legen fest, ob Psycholog:in, Sekretariat oder Admin Kalender, Patientenakte, Buchhaltung oder Einstellungen nutzen dürfen — feingranular über aktivierte Module.

Für interne Kontrolle und Nachweise protokolliert das System zentrale Aktionen wie Importe und Exporte. Praxis-Admins sehen das Aktivitätsprotokoll in den Einstellungen. Die Verbindung ist durchgängig per HTTPS/TLS verschlüsselt; sensible Integrationsdaten (z. B. Google-Kalender-Tokens) werden verschlüsselt gespeichert.

Für die Zusammenarbeit mit Ihrer Praxis stellen wir auf Anfrage bzw. im Rahmen des Vertrags einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO und Dokumentation technischer und organisatorischer Maßnahmen (TOM) bereit — für Datenschutzbeauftragte und IT-Verantwortliche.