Datenschutz-FAQ
Wo werden die Daten gespeichert?
Alle Daten werden in einer Datenbank in Frankfurt am Main beim Cloud-Anbieter DigitalOcean gespeichert.
Wie viele Server werden bis zur Speicherung durchlaufen?
Bis zu 3 Server werden bis zur Speicherung der Daten in der Datenbank durchlaufen:
- Load Balancer (Frankfurt, Deutschland)
- Frontend-Server (Frankfurt, Deutschland)
- API-Server (Frankfurt, Deutschland)
Welche Daten können von Dr.wait eingesehen werden?
Alle nicht-verschlüsselten Daten in der Datenbank können von Dr.wait eingesehen werden:
- E-Mail-Adresse und Telefonnummer bei gespeicherten Terminen. Diese werden 48 Stunden nach dem Termin verschlüsselt.
- Chatnachrichten geschrieben von der Praxis. Diese werden gemäß der von der Praxis konfigurierten Aufbewahrungsdauer gespeichert. Antworten von Patienten sind ende-zu-ende-verschlüsselt.
- Metadaten, wie z.B. angezeigte Wartezeit, Warteposition, Terminbeginn.
- Aggregierte Metriken, wie z.B. durchschnittliche Wartezeit, Anzahl wartende Patienten/Tag.
- Nachweise zu unterschriebenen Formularen: Zeitpunkte, Zustellweg und Prüfsummen – keine Antworten, keine Namen, keine Telefonnummern im Klartext.
Alle anderen personenbezogene Daten, wie z.B. Name und Geburtsdatum und Notizen sind ende-zu-ende-verschlüsselt und können nicht von Dr.wait eingesehen werden.
Wie lange werden die Daten gespeichert?
- Im digitalen Wartezimmer (Wartezeiten, Einladungen): 24 Stunden
- Chat-Nachrichten: gemäß der Aufbewahrungsdauer der Praxis
- Terminplaner: gemäß der Aufbewahrungsdauer der Praxis
- Formulare: gemäß der Aufbewahrungsdauer des Formulars; unterschriebene Formulare und ihr Nachweis mindestens 10 Jahre
- Metriken/Logs: 31 Tage
- Aggregierte Metriken: bis zur Löschung durch die Arztpraxis
Wie werden die Daten übertragen?
Die Datenübertragung von den Endgeräten der Patienten (Smartphones) bis zu den Servern von Dr.wait ist zusätzlich durch TLS (HTTPS) verschlüsselt.