Primäre Patientendaten in Frankfurt
Die primäre Speicherung der Centi-Patientendaten erfolgt im Supabase-Projekt in eu-central-1 (Frankfurt).
Vertrauen · Datenschutz
Verantwortlichkeiten und Datenwege verständlich machen.
Praxis als Verantwortliche, MS Nucleus als Auftragsverarbeiter, primäre Patientendaten in Frankfurt und transparente Hinweise zu weiteren technischen Dienstleistern.
Klare Rollen für sensible Daten.
Gesundheitsdaten brauchen klare Rollen. In Centi ist grundsätzlich die jeweilige Praxis datenschutzrechtlich verantwortlich; die MS Nucleus GmbH verarbeitet Patientendaten im Auftrag der Praxis. Dafür wird eine AVV nach Art. 28 DSGVO bereitgestellt.
Weitere technische Dienste transparent behandeln
Für Website, Fehlerdiagnose, Kommunikation oder technische Funktionen können weitere vertraglich gebundene Anbieter eingesetzt werden.
Zugriff kontrollieren
Praxisbezogene Zugriffsregeln, Row Level Security, eigene Benutzerkonten und optionale Zwei-Faktor-Authentifizierung gehören zum Schutzkonzept.
Export und Löschung berücksichtigen
Kontoinhalte können strukturiert exportiert werden. Für Kontolöschung existiert ein bestätigungspflichtiger Prozess; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Prüfunterlagen von Marketing trennen
Für eine belastbare Anbieterprüfung sollten AVV, aktuelle technische und organisatorische Maßnahmen sowie relevante Dienstleister und Datenwege separat geprüft werden. Öffentliche Produktseiten ersetzen diese Unterlagen nicht.
Datenverarbeitung & AVV
Datenschutzunterlagen prüfen.
Sicherheits- und Datenschutzseiten beschreiben Rollen, Datenstandort und technische Maßnahmen im Detail.
Monatlich kündbar · Patientendaten primär in Frankfurt · AVV verfügbar