DSGVO & HIPAA Konformität
Schützen Sie die sensiblen Gesundheitsdaten Ihrer Klienten mit Enterprise-Sicherheit, die in jede Ebene von Terapi.ka integriert ist. Alle persönlichen und klinischen Daten werden mit AES-256-GCM-Verschlüsselung und therapeutenspezifischer Schlüsselableitung verschlüsselt, sodass Daten selbst im unwahrscheinlichen Fall eines Sicherheitsvorfalls unlesbar bleiben. Ein umfassendes Audit-Protokoll erfasst jeden Datenzugriff und jede Änderung und bietet vollständige Transparenz für Compliance-Audits. Zwei-Faktor-Authentifizierung (TOTP) fügt eine zusätzliche Schutzebene für den Kontozugang hinzu. Wir unterstützen Datenexport, dauerhafte Löschung auf Anfrage (Recht auf Vergessenwerden) und konfigurierbare Aufbewahrungsrichtlinien — für die vollständige Kontrolle über den Lebenszyklus der Klientendaten gemäß DSGVO und HIPAA.
Verschlüsselung auf Enterprise-Niveau
Alle persönlichen und klinischen Daten in Terapi.ka werden mit AES-256-GCM-Verschlüsselung und therapeutenspezifischer Schlüsselableitung verschlüsselt. Das bedeutet, dass selbst im unwahrscheinlichen Fall eines Sicherheitsvorfalls die Daten unlesbar bleiben. Jeder Therapeut hat seinen eigenen Verschlüsselungsschlüssel, sodass Daten verschiedener Therapeuten strikt voneinander getrennt sind. Diese Architektur bietet ein Sicherheitsniveau, das den strengsten Anforderungen der DSGVO und HIPAA entspricht — ohne Kompromisse bei der Benutzerfreundlichkeit.
Audit-Protokoll und Zwei-Faktor-Authentifizierung
Ein umfassendes Audit-Protokoll erfasst jeden Datenzugriff und jede Änderung in Terapi.ka. Diese lückenlose Protokollierung bietet vollständige Transparenz für Compliance-Audits und hilft Ihnen nachzuweisen, wer wann auf welche Daten zugegriffen hat. Zusätzlich schützt die TOTP-basierte Zwei-Faktor-Authentifizierung Ihren Kontozugang mit einer zusätzlichen Sicherheitsebene. Selbst wenn Ihre Zugangsdaten kompromittiert werden sollten, verhindert der zweite Faktor unbefugten Zugang zu Ihren Klientendaten.
Datenexport, Löschung und Aufbewahrungsrichtlinien
Die DSGVO gibt Ihren Klienten umfassende Rechte über ihre Daten. Terapi.ka unterstützt Sie bei der Umsetzung dieser Rechte: Exportieren Sie Klientendaten auf Anfrage in einem strukturierten Format, löschen Sie Daten dauerhaft gemäß dem Recht auf Vergessenwerden, und konfigurieren Sie Aufbewahrungsrichtlinien, die automatisch festlegen, wie lange Daten gespeichert werden. Diese Funktionen geben Ihnen die vollständige Kontrolle über den Lebenszyklus der Klientendaten und gewährleisten die Konformität mit DSGVO und HIPAA — ohne manuellen Aufwand.