Sicherheit & Datenschutz

Für Gesundheitsdaten gebaut – nicht nachgerüstet

Wer Krankenfahrten fährt, verarbeitet besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Jede der folgenden Aussagen ist im System nachprüfbar – wir zeigen sie Ihnen gern in der Demo.

Verschlüsselung

Verschlüsselt, wo es zählt

Drei Schichten, die zusammengehören – vom Datenbankfeld bis zum Passwort.

Gesundheitsdaten in der Datenbank

Transportart, medizinische Hinweise, Unterschriften und Sammeltransport-Daten liegen nur chiffriert vor – moderne Authenticated Encryption, die Schlüssel liegen außerhalb des Web-Bereichs.

Jede Verbindung

Portal und App sprechen ausschließlich über HTTPS/TLS, HSTS erzwingt die Verschlüsselung dauerhaft – auch wenn jemand „http" tippt.

Passwörter

Gehasht mit dem modernen Argon2id-Verfahren – niemals im Klartext. Dazu Startpasswörter mit Pflicht zum Wechsel bei der ersten Anmeldung.

Und das Portal verlässt sich nicht auf Versprechen – es prüft sich selbst, laufend:

Sicherheitscenter – Selbstprüfung

TLS + HSTS erzwungen – jede Verbindung verschlüsselt

Feldverschlüsselung aktiv – Schlüssel außerhalb des Web-Bereichs

Zwei-Faktor-Anmeldung für Verwaltungskonten: Pflicht

Letzte Sicherung: heute Nacht – verschlüsselt, 14-Tage-Rotation

Backup-Wächter scharf – bleibt eine Sicherung aus, gibt es Alarm

Prüfung abgeschlossen – jede dieser Zeilen zeigt Ihnen das Sicherheitscenter Ihrer Instanz live.

🇩🇪 Standort

Hosting ausschließlich in Deutschland

Betrieb in deutschen Rechenzentren (Dresden und Friedersdorf) – kein Drittlandtransfer beim Hosting.

Deutsche Rechenzentren, deutscher Vertrag

✓Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Basis der EU-Standardvertragsklauseln.
✓Ihre Daten verlassen Deutschland beim Hosting nicht.
✓Die passenden Nachweise für Ihre Datenschutz-Akte liefern wir mit.

Jeder Betrieb eine eigene Instanz

✓Eigene Datenbank, eigene Subdomain, eigene Schlüssel je Betrieb.
✓Ihre Daten teilen sich den Server-Raum mit niemandem – kein Mandanten-Mischbetrieb.
✓Auch die Sicherungen liegen getrennt, je Instanz benannt.

Nachvollziehbarkeit

Lückenlos protokolliert

Wer hat wann welche Patientendaten angesehen – nicht nur geändert. Genau das fragen Prüfstellen. So sieht es im Portal aus:

Zugriffsprotokoll (Art. 9)Jede Einsicht in Patientendaten wird festgehalten – ohne selbst Patientennamen zu speichern.

ÄnderungsprotokollAlle Verwaltungsaktionen nachvollziehbar – wer hat was wann geändert.

Fahrtenbuch-PrüfketteKryptografisch verkettet – Manipulation fällt sofort auf.

Automatische LöschfristenGPS nach 24 Stunden, Protokolle nach 12 Monaten – Datenminimierung eingebaut.

DSGVO Art. 9 🇩🇪 Hosting Deutschland AVV nach Art. 28 TLS + HSTS Argon2id Zwei-Faktor Zugriffsprotokoll

Zugriff & Vorsorge

Zugriff nur, wo er hingehört

Konten & Rechte

✓Rollen & Rechte fein granular: Fahrer sehen nur ihre Fahrten, das Büro nur seinen Bereich.
✓Zwei-Faktor-Anmeldung für Verwaltungskonten – Pflicht, nicht Option.
✓Erneute Passwort-Abfrage vor kritischen Aktionen (Rechte ändern, Sicherungs-Einstellungen).
✓Gerätebindung: Auf Wunsch arbeitet der Fahrerbereich nur auf freigeschalteten Handys.

Sicherungen, die sich selbst überwachen

✓Tägliche automatische Sicherung der kompletten Datenbank – verschlüsselt, mit 14-Tage-Rotation.
✓Backup-Wächter: Bleibt eine Sicherung aus, gibt es ein Sicherheitsereignis und eine Alarm-E-Mail – ein stilles Versagen gibt es nicht.
✓Sicherungen liegen außerhalb des Web-Bereichs und sind nie über den Browser abrufbar.

Unterlagen inklusive

Für Ihre Datenschutz-Akte

Sie bekommen von uns die passenden Dokumente gleich mit – fertig zum Abheften:

Auftragsverarbeitungsvertrag (AVV) Verzeichnis der Verarbeitungstätigkeiten (Vorlage) Nachweis der Unterauftragsverarbeitung GPS-Einwilligung für Fahrer Muster-Datenschutzerklärung fürs Portal

Auch diese Webseite hält sich daran

Keine Cookies, keine Tracker, keine externen Skripte oder Fonts. Deshalb sehen Sie hier auch kein Cookie-Banner – es gibt schlicht nichts einzuwilligen.

🛡️ Sicherheitslücke gefunden? Wir freuen uns über vertrauliche Hinweise an info@taxi-dispo.de – mit Safe-Harbor-Zusage für gutwillige Meldungen. Alle Einzelheiten auf der Seite Sicherheitslücken melden (Responsible Disclosure, inkl. security.txt nach RFC 9116).

Demo vereinbaren Weiter zu Preisen →