Datensicherheit

Ein Überblick über die technischen und organisatorischen Maßnahmen, mit denen Therapeutly Praxis- und Patientendaten schützt. Diese Seite richtet sich an Praxisinhaber und Therapeuten, die wissen möchten, wie ihre Daten gesichert sind – rechtliche Grundlagen finden Sie separat in der Datenschutzerklärung  und im Auftragsverarbeitungsvertrag (AVV) .

Wo Ihre Daten liegen

Therapeutly läuft auf Servern eines deutschen Hosting-Anbieters (Hetzner, Rechenzentrum Frankfurt) mit ISO-27001-zertifizierten Rechenzentren. Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO – abrufbar unter therapeutly.de/avv .

Verschlüsselung

Die Verbindung zwischen Ihrem Browser und Therapeutly ist durchgängig per TLS/HTTPS verschlüsselt – Daten können auf dem Übertragungsweg nicht mitgelesen werden. Zusätzliche Sicherheitsmechanismen im Browser (u. a. Schutz vor Clickjacking und anderen gängigen Web-Angriffsmustern) sind aktiv.

Zugriffsschutz für Ihren Account

• Passwort: Mindestlänge 8 Zeichen.
• Zwei-Faktor-Authentifizierung (2FA): optional für jeden Account aktivierbar – ein zusätzlicher Code aus einer Authenticator-App schützt den Login selbst dann, wenn das Passwort in falsche Hände gerät. Einrichtung unter Mein Profil → Sicherheit.
• Automatischer Logout: Nach einer einstellbaren Zeit der Inaktivität (15/30 oder 60 Minuten) wird man automatisch abgemeldet – konfigurierbar unter Praxiseinstellungen.
• Rollenbasierte Berechtigungen: Jeder Nutzer sieht und bearbeitet nur die Daten, für die seine Rolle freigegeben ist (z. B. Praxisinhaber vs. angestellter Therapeut).

Mandantentrennung

Jede Praxis (“Tenant”) ist auf Datenbankebene strikt von allen anderen Praxen getrennt (Row-Level-Security) – ein Zugriff auf fremde Praxisdaten ist über die Anwendung technisch ausgeschlossen, unabhängig von der Anzahl der Praxen auf der Plattform.

Datensicherung

Ihre Daten werden automatisch regelmäßig gesichert, sodass im Fall eines technischen Defekts ein früherer Stand wiederhergestellt werden kann.

Schutz vor eigenen Fehlern: Papierkorb & Änderungshistorie

Zusätzlich zu den serverseitigen Backups oben gibt es zwei Werkzeuge, mit denen Sie versehentliche Löschungen oder Änderungen selbst, sofort und ohne Support-Kontakt rückgängig machen können:

• Papierkorb: Gelöschte Patienten werden nicht sofort entfernt, sondern liegen 30 Tage lang im Papierkorb (Patienten → Filter ”🗑 Papierkorb”) und lassen sich jederzeit mit einem Klick wiederherstellen.
• Änderungshistorie: Bei Patienten, Rezepten, Leistungen und Leistungsketten wird jede Bearbeitung protokolliert. Ein Klick auf einen Verlaufs-Eintrag zeigt genau, was sich geändert hat, und erlaubt das Wiederherstellen der vorherigen Version.

Endgültig Gelöschtes zurückholen

Nicht alles landet im Papierkorb: Ein einzeln gelöschter Termin oder ein Patient, der aus dem Papierkorb endgültig gelöscht wurde, sind in der Datenbank sofort entfernt. Solche Einträge holen Sie als Praxisinhaber selbst aus einer der nächtlichen Sicherungen der letzten 30 Tage zurück: Praxiseinstellungen → ♻️ Wiederherstellen (Details dort). Gelöschte Dokumente werden ebenfalls 30 Tage aufbewahrt und kommen dabei mit zurück; danach – und damit auch nach dem endgültigen Löschen eines Patienten – sind sie endgültig entfernt.

• Zurückgeholt wird nur, was heute fehlt – was Sie seit der Sicherung neu angelegt oder geändert haben, bleibt unverändert, es wird nichts überschrieben.
• Einträge kommen mit allem zurück, was an ihnen hängt (z. B. ein Termin mit seinen Leistungen, ein Patient mit Terminen, Rezepten und Rechnungen) und behalten ihre ursprünglichen Nummern.
• Vor dem Zurückholen wird Ihnen gezeigt, was zurückkäme; einzelne Patienten lassen sich ausnehmen – etwa, wenn eine Löschung auf Wunsch des Patienten erfolgt ist und so bleiben muss.
• Zurückholbar ist, was zum Zeitpunkt einer Sicherung vorhanden war – ein Eintrag, der am selben Tag angelegt und wieder gelöscht wurde, ist unter Umständen in keiner Sicherung enthalten.

Fragen oder Sicherheitsbedenken?

Für Fragen zur Datensicherheit oder um eine Sicherheitslücke zu melden, kontaktieren Sie den Therapeutly-Support über die in der Anwendung hinterlegten Kontaktdaten.