Datenschutz

Der SystemKoffer ist so gebaut, dass möglichst wenig Daten anfallen und Inhalte nur dort lesbar sind, wo sie gebraucht werden: im Browser der Person, die damit arbeitet. Hier steht, welche Daten trotzdem verarbeitet werden, wozu und wie lange.

1. Verantwortlich

2. Hosting

Der SystemKoffer läuft auf einem eigenen Server bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, in einem Rechenzentrum in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten werden nicht in Länder außerhalb der EU übermittelt.

3. Aufruf der Seiten

Beim Aufruf verarbeitet der Server technisch notwendig die IP-Adresse und die angefragte Adresse, um die Seite auszuliefern. Es werden keine Zugriffsprotokolle gespeichert. Nach fehlgeschlagenen Anmeldeversuchen merkt sich der Server die IP-Adresse höchstens 15 Minuten lang im Arbeitsspeicher, um Angriffe durch Ausprobieren von Passwörtern zu bremsen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine eingebundenen Inhalte fremder Anbieter. Schriften und Programmbibliotheken werden vom eigenen Server geladen.

4. Cookie und Speicher im Browser

Nach der Anmeldung setzt der Server genau ein Cookie („sk“). Es enthält eine zufällige Sitzungskennung, ist für Skripte nicht lesbar und läuft nach 30 Tagen ohne Nutzung ab. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Arbeitsinhalte (Aufstellungen, Genogramme, Notizen, Protokolle) speichert der SystemKoffer im Browser des eigenen Geräts (lokaler Speicher). Beim Abmelden werden sie von diesem Gerät gelöscht. Als installierte App legt der Browser zusätzlich eine Kopie der Programmdateien ab, damit der SystemKoffer schneller startet; darin sind keine persönlichen Daten.

5. Konten für eingeladene Personen

Ein Konto entsteht nur über eine persönliche Einladung. Gespeichert werden: Name, E-Mail-Adresse, Rolle, Zeitpunkt der Anlage und der letzten Anmeldung, die Liste der angemeldeten Geräte (Bezeichnung wie „Chrome auf Mac“ und Zeitpunkte) sowie die Daten für die Zwei-Faktor-Anmeldung. Das Passwort selbst erreicht den Server nie: Der Browser leitet daraus einen Anmeldewert ab, den der Server nur als nicht umkehrbaren Prüfwert speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots).

Die Kontodaten bleiben gespeichert, solange das Konto besteht. Beim Löschen des Kontos werden sie und alle zugehörigen verschlüsselten Daten samt Sicherungen entfernt.

6. Verschlüsselte Sicherung und Abgleich zwischen Geräten

Damit die Arbeit auf mehreren Geräten verfügbar ist und nicht verloren geht, wird ein Abbild der Arbeitsinhalte auf dem Server abgelegt – vorher im Browser verschlüsselt (AES-256-GCM). Der Schlüssel entsteht aus dem Passwort bzw. dem Wiederherstellungscode und verlässt das Gerät nicht. Der Server und die Betreiber können die Inhalte deshalb nicht lesen. Vom verschlüsselten Stand wird täglich eine Sicherung angelegt und 14 Tage aufbewahrt.

7. Live-Sitzungen

Für eine gemeinsame Sitzung erhalten Klient:innen einen Link. Dafür ist kein Konto nötig. Übertragen werden der selbst gewählte Anzeigename (ein Vorname oder Kürzel genügt), die Position des Zeigers und die Inhalte der gemeinsamen Arbeitsfläche. All das ist Ende-zu-Ende verschlüsselt: Der Schlüssel steht im Link hinter dem „#“ und wird vom Browser nie an den Server geschickt. Der Server leitet nur verschlüsselte Nachrichten weiter und speichert davon nichts; mit dem Ende der Sitzung ist sie dort vollständig verschwunden.

Auf dem Gerät der Gäste wird nichts dauerhaft gespeichert. Der Anzeigename und eine Eintrittskarte für die laufende Sitzung bleiben nur so lange im geöffneten Browser-Tab, bis er geschlossen wird. Bei der Gastgeber:in wird im Sitzungsprotokoll vermerkt, wann die Live-Sitzung stattfand und unter welchen Anzeigenamen Gäste teilgenommen haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit in einer Sitzung Gesundheitsdaten entstehen, Art. 9 Abs. 2 lit. h DSGVO im Rahmen der Behandlung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

Für die Website der Praxis gilt deren eigene Datenschutzerklärung unter tobias-entelmann.de/datenschutz.

Stand: November 2026