Daten und Vertrauen¶

Diese Seite erklärt die Technik: welche Daten auf welchem Rechner liegen und was wir deshalb über Sie nicht wissen können. Die rechtliche Fassung ist ein eigenes Dokument und steht auf der Hauptseite: Datenschutzerklärung.

Die Unterlagen bleiben in der Praxis¶

Befunde, Medikationspläne, Vitalwerte und der Verlauf eines Chats liegen auf der Praxis-Box, also auf einem Gerät in den Räumen der Praxis. Die Datenbank dort ist verschlüsselt. Die Doctor-App auf dem Rechner der Praxis ist nur die Anzeige, sie hält die Daten nicht und entscheidet nichts.

Statt eines Namens eine Nummer¶

Nach außen tragen Sie keine Namen, sondern eine Nummer. Die Zuordnung dieser Nummer zu einer Person kennt nur die Praxis, auf ihrer Box. Kein Server von MedRepo kennt sie, und es gibt auch keine Tabelle, in der sie stünde.

Dazu gehört eine Angabe, die wir nicht verschweigen: der Dienst, der die Nachrichten zustellt, muss wissen, zu welcher Praxis eine Nummer gehört, sonst könnte er nicht zustellen. Er sieht also ein Paar aus Nummer und Praxis. Wer hinter der Nummer steckt, steht dort nicht, und der Inhalt der Nachrichten wird dort nicht aufbewahrt.

Was unsere Server tun und was nicht¶

Unsere Server in der EU nehmen eine Nachricht an, stellen sie zu und führen kein Nachrichtenarchiv. Die Verbindungen sind verschlüsselt. Es gibt keinen Weg in der Software, über den Unterlagen aus einer Praxis auf einem Server von uns landen würden, und keinen Ausweichweg über die Cloud, wenn die Praxis-Box einmal nicht erreichbar ist. Dann wartet die Nachricht, bis die Box wieder da ist.

Die Telefonnummer¶

Ihre Telefonnummer kennt die Praxis, weil sie sie dort hinterlegt hat. Sie läuft in der App nur in eine Richtung, von der Praxis zum Telefon, und wird dort abgelegt. Sie geht nicht an uns, und sie wird für die Freischaltung nicht gebraucht: dafür genügt der QR-Code.

Das Abonnement von jasca wird bei jedem Verbinden geprüft. Dabei wandert nur ein Hash der Kaufkennung, und zurück kommt "gültig" oder "ungültig". Weder in der Anfrage noch in der Antwort steht, mit welcher Praxis die Patientin verbunden ist. Das ist bewusst so gebaut: der einzige Vorgang, bei dem Geld im Spiel ist, soll der Stelle, die das Geld verwaltet, nichts über die Behandlung verraten. Näheres unter Kosten und Honorar.

Standort¶

Die Server stehen in der EU. Für Praxen außerhalb der EU ist ein zweiter, getrennter Betrieb vorgesehen, Daten wandern nicht zwischen den Regionen.

Was wir nicht beantworten können¶

Fragt uns jemand, welche Diagnose Sie haben, was in einer Nachricht steht oder wer hinter einer Nummer steckt, können wir es nicht sagen. Nicht weil wir es nicht sagen wollen, sondern weil es in unseren Systemen nicht steht. Für die Frage nach einer Diagnose oder einem Befund ist die Praxis die einzige Stelle, die antworten kann.