Sicherheit
Sie speichern Patientenakten – und das bedeutet, dass Sie wissen müssen, wo sie liegen, wer sie sieht und was passiert, wenn etwas schiefgeht. Das tun wir dafür, und das sichern wir Ihnen vertraglich zu.
Wo Ihre Daten liegen
In der Europäischen Union. Dentasys läuft auf Amazon Web Services (AWS) in der Region Paris (Frankreich): Dort werden die Datenbank, die Dokumente, die Röntgenbilder und die Sicherungskopien Ihrer Praxis gespeichert. Sie müssen keinen Server in der Praxis installieren.
Eine eigene Datenbank für jede Praxis
Jede Praxis hat ihre eigene, von allen anderen getrennte Datenbank. Es gibt keine gemeinsamen Tabellen zwischen Kunden und keine Möglichkeit, dass die Daten einer Praxis in einer anderen auftauchen.
Verschlüsselung
Alles, was zwischen Ihrem Browser und unseren Servern übertragen wird, ist verschlüsselt (TLS). Auch alle gespeicherten Daten sind im Ruhezustand verschlüsselt, Sicherungskopien eingeschlossen.
Sicherungskopien
Wir erstellen täglich automatische, verschlüsselte Sicherungskopien, die mindestens 30 Tage aufbewahrt werden und deren Wiederherstellung wir regelmäßig testen. Bei Bedarf stellen wir Ihre Praxis auf die Sicherung zurück, die dem von Ihnen gewünschten Zeitpunkt am nächsten liegt.
Wer sich anmeldet und was er tut
Jede Person in Ihrem Team meldet sich mit ihrem eigenen Benutzer und Zwei-Faktor-Authentifizierung an und sieht nur, was ihre Berechtigungen zulassen. Es wird protokolliert, wer welche Patientenakte öffnet und was geändert wird. Der Zugriff unseres Teams beschränkt sich auf das für den Support Notwendige und wird ebenfalls protokolliert.
Unterschriebene Dokumente
Die Einwilligungserklärungen und Behandlungspläne, die Ihre Patienten unterschreiben, erhalten einen qualifizierten elektronischen Zeitstempel. Dafür wird nur der digitale Fingerabdruck (Hash) des Dokuments übermittelt, niemals sein Inhalt.
Vertraglich zugesicherte Verfügbarkeit
Wir verpflichten uns zu einer monatlichen Verfügbarkeit von 99,5 %. Erreichen wir diesen Wert in einem Monat nicht, ziehen wir Ihnen von der nächsten Monatsgebühr 5 % für jeden fehlenden Prozentpunkt ab.
Bei einem Sicherheitsvorfall
Kommt es zu einer Verletzung der Sicherheit, die Ihre Daten betrifft, informieren wir Sie innerhalb von höchstens 24 Stunden darüber, was passiert ist, wen es betrifft und was wir unternehmen, damit Sie Ihren Pflichten gegenüber der spanischen Datenschutzbehörde (AEPD) nachkommen können.
Vertrag zur Auftragsverarbeitung (DSGVO)
Ihre Praxis ist der Verantwortliche für die Daten ihrer Patienten, Dentasys handelt als Auftragsverarbeiter. Bei Vertragsabschluss unterzeichnen wir den Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO mit den Sicherheitsmaßnahmen, der Liste der am Dienst beteiligten Unterauftragsverarbeiter und deren Garantien. Bevor wir einen davon hinzufügen oder austauschen, informieren wir Sie 30 Tage im Voraus, und Sie können widersprechen.
Ihre Daten gehören Ihnen
Sie können Ihre Daten jederzeit direkt aus der Anwendung in gängigen Formaten (CSV und Excel) exportieren. Ohne Mindestlaufzeit: Wenn Sie kündigen, haben Sie 30 Tage Zeit, alles herunterzuladen, bevor es gelöscht wird.
Zertifizierte Rechenzentren
Die Rechenzentren von AWS verfügen über Sicherheitszertifizierungen wie ISO 27001, SOC 2 und PCI DSS.
Sie benötigen den Vertrag zur Auftragsverarbeitung oder weitere Einzelheiten für Ihren Datenschutzbeauftragten? Schreiben Sie uns an andres@dentasys.es, wir senden Ihnen die Unterlagen zu.
Ihre Daten und die Ihrer Patienten – mit Zugriffskontrollen und lückenloser Nachverfolgbarkeit
Zugriffskontrollen, Zwei-Faktor-Verifizierung und Aktivitätsprotokolle für den Umgang mit klinischen Daten. Die Sicherheit hängt außerdem von der Konfiguration und den Abläufen in Ihrer Praxis ab.
Digitale Signatur nach eIDAS
Europaweit rechtsgültig für Einwilligungserklärungen und Dokumente – mit offiziellem Zeitstempel der ACCV.
Zwei-Faktor-Verifizierung
Zwei-Faktor-Verifizierung per WhatsApp schützt den Zugang Ihres gesamten Teams.
Zugriffsprotokoll
Jede Aktion wird genau protokolliert: wer wann zugegriffen und was im System geändert hat.
Rollen und Berechtigungen
Jeder sieht nur, was er braucht: Verwaltung, Zahnarzt, Empfang und individuelle Rollen.
Datenexport
Exportieren Sie alle Daten Ihrer Praxis – so erfüllen Sie das Recht auf Datenübertragbarkeit nach DSGVO.
Daten in der Europäischen Union
Gehostet in der Europäischen Union (AWS, Paris), verschlüsselt bei der Übertragung und im Ruhezustand, mit täglichen Backups.
Arbeitszeiterfassung ohne Papier und bereit für jede Prüfung
Jede Person stempelt direkt in der App. Der Standort wird nur beim Stempeln und verschlüsselt gespeichert, und jede Änderung wird mit Urheber und Grund protokolliert. Bei einer Prüfung durch die Arbeitsaufsicht exportieren Sie alles mit wenigen Klicks.
Arbeitszeiterfassung
Heute, 7. März 2026
7,5 h
30 min
40.4168, -3.7038
Nur für die Praxisverwaltung sichtbar
Spanisches Arbeitszeitrecht (Art. 34.9 Estatuto de los Trabajadores)
Tägliche Arbeitszeiterfassung, 4 Jahre lang aufbewahrt und jederzeit bereit für die Arbeitsaufsicht.
Standort nur beim Stempeln
Gespeichert wird nur die Position zum Zeitpunkt des Stempelns, nicht während des Arbeitstags – und zwar verschlüsselt.
Änderungsverlauf
Jede Korrektur wird mit Urheber, Zeitpunkt, Grund und vorherigem Wert protokolliert.
Geschützter Standort
Der Standort jeder Stempelung wird verschlüsselt gespeichert und ist nur für die Praxisverwaltung sichtbar – und nur, wenn sie ihn braucht.
DSGVO und LOPDGDD
Jede Person gibt ihre Einwilligung, bevor sie mit Standort stempelt.
Zugriff nach Berechtigungen
Nur die Praxisverwaltung sieht die Standorte und den Änderungsverlauf.