Datenschutz & Sicherheit
Sicherheit und Datenschutz bei PFR
Jede Praxis hat ihren eigenen Server, ihre eigene Datenbank und ihre eigene Anmeldung. Der Praxisserver ist nur über ein verschlüsseltes privates Netz erreichbar, nie direkt aus dem Internet.
Architektur
Eigene Installation je Praxis
Server, Datenbank und Anmeldesystem gehören nur Ihrer Praxis.
Privates Netz
Der Praxisserver ist nur über ein verschlüsseltes privates Netz erreichbar. Die Firewall der Praxis bleibt geschlossen.
Zentrales Buchungsportal
Das Portal leitet Anfragen an die Praxis weiter. Es speichert nur Patientenkonto und Familienliste, keine medizinischen Daten.
Lokale KI
Sprachmodell, Spracherkennung und Sprachausgabe laufen auf der KI-Box in der Praxis.
Zugriff und Protokollierung
Jeder Lesezugriff protokolliert
Lesezugriffe, Änderungen, Anmeldungen und verweigerte Zugriffe landen in einem Protokoll, das sich nur erweitern lässt.
Sichere Anmeldung
Single Sign-on mit Zwei-Faktor-Authentifizierung per App oder Passkey und automatischer Abmeldung bei Inaktivität. PFR speichert selbst keine Passwörter.
Feine Rechte
Kontaktdaten sehen nur Berechtigte. Zugriff lässt sich je Kalender vergeben.
Verschlüsselte Zugangsdaten
Gespeicherte Zugangsdaten sind mit AES-256-GCM verschlüsselt, Zugriffsschlüssel werden nur als Hash gespeichert.
Patienten und Uploads
Geprüfte Uploads
Jede Datei wird auf Viren geprüft. Dateien mit Makros, Skripten oder Verschlüsselung werden abgelehnt.
Passwortlose Bestätigung
Vor jeder Buchung ein Code per E-Mail, optional per SMS, mit Anfragelimits und Sperre.
Getrennte Einwilligungen
Benachrichtigungen, SMS und Recalls werden getrennt eingewilligt.
Widget ohne Cookies
Keine Cookies, kein Tracking, gekürzte IP-Adressen und selbst gehostete Schrift.
Häufige Fragen
Welche Daten liegen zentral?
Das zentrale Buchungsportal speichert das Patientenkonto und die Familienliste. Medizinische Daten liegen dort nicht.
Wo liegen die übrigen Daten?
In der eigenen Installation Ihrer Praxis, auf Ihrem Server oder auf einem für Ihre Praxis betriebenen dedizierten Server.
Werden Telefongespräche gespeichert?
Nein. Der KI-Telefonassistent speichert kein Gesprächsaudio, nur Ergebnis und Tastendrücke.
Gehen Daten an externe KI-Dienste?
Nein. Alle KI-Funktionen laufen auf der KI-Box in Ihrer Praxis.
Sehen Sie PFR mit Ihren eigenen Abläufen
Schreiben Sie uns an welcome@scd.works.