Datenschutz & Sicherheit

Deine Daten gehören dir.

DSGVO-konform, EU-Hosting und Datenminimierung — Datenschutz als Standard, nicht als Ausnahme.

DSGVO-konform

Datenschutz-Grundverordnung

LogoBot erfüllt die Anforderungen der europäischen Datenschutz-Grundverordnung (DSGVO). Alle Gesundheitsdaten werden nach den höchsten Standards verarbeitet.

Rechtsgrundlage für jede Datenverarbeitung
Recht auf Auskunft, Löschung und Datenportabilität
Verzeichnis der Verarbeitungstätigkeiten
Datenschutz-Folgenabschätzung durchgeführt
Auftragsverarbeitung nach Art. 28 DSGVO
Technisch gesichert

Infrastruktur & Architektur

Alle Daten werden in der EU gehostet. Verschlüsselung bei Übertragung und Speicherung. Kein Zugriff durch Dritte.

EU-Hosting (Frankfurt, Deutschland)
TLS 1.3 bei jeder Verbindung
Verschlüsselung at rest (AES-256)
Kein Transfer in Drittländer
Regelmässige Sicherheitsaudits

Unsere Datenschutz-Prinzipien

Datenminimierung

Wir erheben nur die Daten, die für die Funktionalität notwendig sind. Nicht mehr.

Rollenbasierter Zugriff

Patient:innen, Therapeut:innen und Admins sehen nur das, was für ihre Rolle relevant ist.

Transparenz

Klare Kommunikation darüber, welche Daten wir erheben, warum und wie lange.

DiGA-ready Datenschutz

Wir bereiten LogoBot auf die Zulassung als Digitale Gesundheitsanwendung (DiGA) vor.

Anforderungen nach DiGAV

Datenschutzkonzept nach BSI-Grundschutz
Informationssicherheits-Managementsystem
Penetrationstests und Schwachstellenanalysen
Dokumentierte Datenflüsse

Ziel: Erstattungsfähigkeit

Mit der DiGA-Zulassung kann LogoBot von gesetzlichen und privaten Krankenkassen erstattet werden. Der Datenschutz ist Voraussetzung — nicht Hindernis.

Die DiGA-Zulassung wird aktuell vorbereitet. LogoBot erfüllt bereits die wesentlichen technischen und organisatorischen Anforderungen.

Fragen zum Datenschutz?

Wir beantworten jede Frage. Transparent und verständlich.

Kontakt aufnehmen