AVV & Auftrags­verarbeitung

Was ist ein Auftragsverarbeitungsvertrag?

Wenn Ihre Klinik oder Praxis GeriOPS Pro nutzt, verarbeiten wir in Ihrem Auftrag Gesundheitsdaten Ihrer Patienten — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Nach Art. 28 DSGVO benötigen Sie in diesem Fall einen Auftragsverarbeitungsvertrag (AVV) mit uns als Auftragsverarbeiter. Der AVV regelt, welche Daten wir wofür verarbeiten, wie lange wir sie speichern, welche Schutzmaßnahmen greifen und wie Ihre Rechte als Verantwortlicher gewahrt bleiben.

Eckpunkte unseres AVV

Gegenstand der Verarbeitung

Bereitstellung des Patienten-Management-Systems GeriOPS Pro einschließlich Speicherung, Verarbeitung und Anzeige klinischer Daten im Rahmen der vom Kunden definierten Benutzerrollen.

Dauer der Verarbeitung

Die Verarbeitung erfolgt für die Dauer des Hauptvertrages. Nach Vertragsende werden sämtliche Daten gemäß Kundenwunsch entweder zurückgegeben oder gelöscht.

Art und Zweck der Verarbeitung

• Stammdaten-Erfassung und Verwaltung
• Geriatrisches Assessment (CGA) nach AGAST-Standard
• Dokumentation von Therapien, Teambesprechungen und Entlassung
• Unterstützung bei Kodierung und MD-Kommunikation
• Betriebswirtschaftliche Auswertungen (KPI-Dashboard)

Art der personenbezogenen Daten

• Stammdaten (Name, Geburtsdatum, Geschlecht)
• Kontaktdaten (Adresse, Telefon, Angehörige)
• Gesundheitsdaten nach Art. 9 DSGVO (Diagnosen, Medikation, Assessments, Therapieverlauf)
• Abrechnungsdaten (Kasse, DRG, OPS)

Kategorien betroffener Personen

• Patienten der Klinik / Praxis
• Mitarbeitende der Klinik / Praxis (Anwender)
• Angehörige (bei Nutzung des GeriPortals)

Technische & organisatorische Maßnahmen

Wir setzen umfangreiche TOMs ein, um die Sicherheit Ihrer Daten zu gewährleisten:

Bereich	Maßnahme
Zutritt	ISO-27001-zertifiziertes Rechenzentrum in Frankfurt am Main
Zugang	2-Faktor-Authentifizierung, rollenbasierte Berechtigungen, Session-Timeouts
Zugriff	Protokollierung sämtlicher Zugriffe, Audit-Trails, Logging
Weitergabe	TLS 1.3 im Transport, AES-256 in der Speicherung
Eingabe	Vollständige Nachvollziehbarkeit von Änderungen mit Zeitstempel und Nutzer-ID
Auftrag	Sorgfältige Auswahl und Überwachung von Unterauftragsverarbeitern
Verfügbarkeit	Tägliche Backups, georedundante Spiegelung, DR-Plan
Trennung	Strikte Mandantentrennung auf Datenbank-Ebene

Unterauftragsverarbeiter

Wir arbeiten ausschließlich mit sorgfältig geprüften Unterauftragsverarbeitern zusammen. Eine aktuelle Liste finden Sie als Anhang zum AVV. Änderungen werden Ihnen rechtzeitig mitgeteilt, sodass Sie ein Widerspruchsrecht ausüben können.