Datenschutz
Server in Deutschland und Spanien (EU)
Datenschutz nach DSGVO: Auftragsverarbeitungsvertrag inklusive, verschlüsselte Klientendaten, Videogespräche ohne Aufzeichnung.
Gerade für Heilpraktikerinnen und Heilpraktiker, die mit besonders schützenswerten Gesundheitsdaten (Art. 9 DSGVO) arbeiten, ist der Serverstandort keine Nebensache. Die VERETO-Plattform (Anwendung, Datenbank und E-Mail-Versand) läuft bei 1 & 1 IONOS SE in Deutschland. Der Videoserver der optionalen Video-Sprechstunde steht ebenfalls bei IONOS, in Logroño (Spanien, EU). Verschlüsselte Sicherungskopien liegen bei Hetzner in Falkenstein (Deutschland). Die Videogespräche werden nicht aufgezeichnet; der Zugang ist nur mit persönlichem Einladungslink möglich.
Sensible Klientendaten sind zusätzlich AES-verschlüsselt gespeichert; der Schlüssel ist Bestandteil Ihres Zugangscodes und wird nur für die Dauer Ihrer Sitzung auf dem Server vorgehalten. Der Zugriff auf Vereto erfolgt über HTTPS/TLS. Für die Auftragsverarbeitung stellt Concreativ Ihnen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zur Verfügung.
Das bietet Ihnen diese Funktion
Diese Funktion ist Teil des normalen VERETO-Jahrespreises — alle Preise im Überblick. Einen vollständigen Überblick über alle Funktionen finden Sie auf der Startseite.
Hinweis zu dieser Website: Wir nutzen Cloudflare (DNS und den Spamschutz Turnstile in den Formularen). Einzelheiten finden Sie in der Datenschutzerklärung.
Häufige Fragen
Wo genau stehen die Server, auf denen VERETO läuft?
Die VERETO-Plattform (Anwendung, Datenbank, E-Mail-Versand) läuft bei IONOS in Deutschland. Der Videoserver der optionalen Video-Sprechstunde steht ebenfalls bei IONOS, in Logroño (Spanien, EU). Verschlüsselte Sicherungskopien liegen bei Hetzner in Falkenstein (Deutschland).
Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
Ja, Concreativ als Anbieter von VERETO stellt Ihnen auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Verfügung -- die vertragliche Grundlage für die Verarbeitung von Patientendaten in Ihrem Auftrag.
Sind meine Patientendaten verschlüsselt gespeichert?
Ja, sensible Klienten- und Patientendaten werden AES-verschlüsselt in der Datenbank abgelegt. Der Entschlüsselungsschlüssel existiert nur während einer aktiven, eingeloggten Sitzung.
Brauche ich als Heilpraktiker eine eigene Datenschutz-Folgenabschätzung?
Das hängt von Ihrer individuellen Situation ab und ist eine Frage, die Sie am besten mit einem Datenschutzberater oder Rechtsanwalt klären -- VERETO liefert Ihnen mit Serverstandort in Deutschland, Verschlüsselung und AVV die technischen und vertraglichen Grundlagen dafür.
