Datenschutz, Hosting & DSGVO bei Align Health

Überblick

Dieser Artikel fasst zusammen, wie Align Health mit Datenschutz und Hosting umgeht.

Sie erfahren, wo Produktdaten gehostet werden, welche Zertifizierungen gelten und wie die Rollen zwischen Apotheke und Align Health verteilt sind. Außerdem zeigen wir, wo Sie die Einwilligungen Ihrer Patient:innen im Apothekenportal dokumentieren.

ℹ️ Dieser Artikel ersetzt keine Rechtsberatung. Für verbindliche Fragen wenden Sie sich an Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten.

Hosting und Zertifizierungen

Align Health hostet das Produkt in der IONOS Health Cloud in Deutschland.

Die Infrastruktur ist nach ISO 27001 und C5 zertifiziert. Weitere Angaben dazu finden Sie in der Datenschutzerklärung bzw. den Zertifikatsangaben von IONOS.

Rechtliche Seiten der Align-Health-Website:

• Impressum
• AGBs / Nutzungshinweise

Verantwortlichkeiten

Nach den öffentlichen AGBs gilt:

• Die Apotheke ist Verantwortliche für die Buchungs- und Patientendaten.
• Align Health handelt als technischer Dienstleister und Auftragsverarbeiter nach Art. 28 DSGVO.

Der AVV ist fester Bestandteil der Lizenzvereinbarung zwischen Align Health und der Apotheke.

Einwilligungen der Patient:innen dokumentieren

Jede Patientenakte hat fünf Einwilligungen. Sie dokumentieren, wofür die Patientin oder der Patient zugestimmt hat.

1. Öffnen Sie im Apothekenportal über Patienten die gewünschte Patientenakte.
2. Klicken Sie im Kopfbereich neben Bearbeiten auf Einwilligungen. Die Zahl zeigt, wie viele der fünf Einwilligungen gesetzt sind, zum Beispiel 0/5.
3. Prüfen Sie im Fenster Einwilligung des Patienten die fünf Punkte:

• Anwendung von KI-Technologien und Verarbeitung von Daten auf externen Servern
  • Kontakt durch die Apotheke im Rahmen der Terminvorbereitung
  • Kontakt per SMS im Rahmen der Terminvorbereitung
  • Kontakt per WhatsApp im Rahmen der Terminvorbereitung
  • Kontakt zu zusätzlichen Leistungen

Setzen Sie anschließend nur die Einwilligungen, die tatsächlich vorliegen. Entfernen Sie eine Einwilligung, sobald sie widerrufen wird. Schließen Sie das Fenster danach mit Schließen.

Kontosicherheit und Zugänge

Für Passwort und Kontosicherheit siehe Passwort, Sicherheit & Zwei-Faktor-Authentifizierung.

Für Rollen und Teamzugänge siehe Rollen und Rechte richtig vergeben.

Häufige Fehler

• Gemeinsame Logins nutzen. Jede Person braucht ein eigenes Konto. Bei geteilten Funktionskonten ist nicht nachvollziehbar, wer welche Aktion ausgeführt hat.
• Zu viele Administratoren. Teammitglieder ohne Stammdaten-Aufgaben brauchen keine Rolle Administrator und damit keinen Zugriff auf Verwaltung.
• Einwilligungen ohne Zustimmung setzen. Setzen Sie eine Einwilligung nur, wenn die Patientin oder der Patient zugestimmt hat.

FAQ

Wo werden die Produktdaten gehostet?
In der IONOS Health Cloud in Deutschland. Die Infrastruktur ist nach ISO 27001 und C5 zertifiziert.

Sind meine Daten verschlüsselt?
Ja. Personenbezogene Identifikations- und Kontaktdaten sowie ausgewählte klinische Freitextfelder werden verschlüsselt gespeichert (Fernet, AES-128 mit Authentifizierung). Die Übertragung erfolgt zusätzlich über geschützte Verbindungen.

Ist das Löschkonzept umgesetzt?
Ja. Es gelten definierte Löschfristen; das Löschkonzept ist umgesetzt.

Wo stelle ich den Versand der Nachrichten an Patient:innen ab, wenn sie das nicht wünschen?
Im Apothekenportal öffnen Sie die Patientenakte und klicken neben Bearbeiten auf Einwilligungen. Entfernen Sie im Fenster Einwilligung des Patienten die Einwilligungen für Kontakt, SMS, WhatsApp bzw. zusätzliche Leistungen. Recall-Hinweise können Patient:innen außerdem über den Abmelde-Link in der jeweiligen Mitteilung widerrufen. Die erstmalige Terminbestätigung bleibt als Vertragsdokumentation möglich.

Wofür ist die Einwilligung zu KI-Technologien?
Sie dokumentiert, dass die Patientin oder der Patient der Anwendung von KI-Technologien und der Verarbeitung von Daten auf externen Servern zugestimmt hat. Setzen Sie sie nur, wenn diese Zustimmung vorliegt.

Gibt es Zwei-Faktor-Authentifizierung?
Aktuell nicht unterstützt. Sichern Sie das Konto mit einem starken, einzigartigen Passwort. Ihr Passwort ändern Sie im Apothekenportal über Profil und Passwort ändern.

Wen kontaktiere ich bei Datenschutzfragen?
Für Datenschutzanliegen und Betroffenenrechte nennt Align Health hello@alignhealth.io. Für technischen Support nutzen Sie den in Ihrer Apotheke hinterlegten Weg, z. B. support@alignhealth.io.

Wo finde ich die Auftragsverarbeitung?
Der AVV ist Bestandteil Ihrer Lizenzvereinbarung mit Align Health.

Verwandte Themen

• Rollen und Rechte richtig vergeben
• Passwort, Sicherheit & Zwei-Faktor-Authentifizierung
• Support kontaktieren & Störungen melden