Praxissoftware DSGVO-konform, mit Servern in Deutschland
Patientendaten sind sensibel. Mit Petflare weißt du, wo sie liegen, wer sie sieht und wie sie geschützt sind.
- Uptime im Jahresmittel
- 99,9 %
- RPO bei Datenverlust
- 5 Min
- Infrastruktur bei Hetzner
- BSI C5
Sechs Grundlagen für deine Daten
Hosting in Deutschland
Petflare läuft in den Rechenzentren von Hetzner in Falkenstein und Nürnberg. Patientendaten bleiben in der EU.
BSI-C5-Infrastruktur
Die Rechenzentren von Hetzner sind nach BSI C5 testiert. Das Testat bekommst du mit den Unterlagen zur Auftragsverarbeitung.
Verschlüsselung
Daten sind bei der Übertragung mit TLS 1.3 und in der Datenbank mit AES-256 verschlüsselt. Die Schlüssel rotieren täglich.
DSGVO nach Artikel 32
Den Auftragsverarbeitungsvertrag rufst du in Petflare selbst ab.
Verschlüsselte Backups
Petflare sichert deine Daten stündlich und verschlüsselt, jede Sicherung bleibt 30 Tage erhalten. Wiederherstellungen testen wir quartalsweise.
Rollenbasierte Zugriffe
Jede Person im Team bekommt eine Rolle mit eigenen Rechten. Der Änderungsverlauf zeigt, wer was geändert hat.
Hosting und Infrastruktur
Die produktiven Petflare-Systeme laufen in den Hetzner-Rechenzentren in Falkenstein (primär) und Nürnberg (sekundär). Patientendaten verlassen den EU-Raum nicht. Für einzelne Dienstleister wie den E-Mail-Versand gelten Standardvertragsklauseln (SCC).
- Primärer StandortFalkenstein, Sachsen
- Sekundärer StandortNürnberg, Bayern
- Replikations-Intervallmax. 5 Min RPO
- RTO bei Vollausfallunter 2 Stunden
- Backup-Frequenzstündlich
- Backup-Retention30 Tage
Deine Daten gehören dir
- Vollständiger Export per KlickDu lädst Stammdaten und Anhänge als ZIP herunter.
- DSGVO-Auskunft pro Halter:inPetflare erstellt die Auskunft für eine Halter:in als PDF.
- Monats-Rohdaten-ExportBuchungen, Termine und Behandlungen exportierst du als CSV, zum Beispiel für Excel.
- Kündigung ohne ZusatzkostenDeine Daten nimmst du kostenlos mit. Nach Vertragsende stehen sie 90 Tage zum Export bereit.
Was wir belegen können
Hetzner als Infrastruktur-Partner liefert ein BSI C5 Typ-2-Testat für die Rechenzentrums-Ebene. Das Testat ist Teil unseres Unterauftrags-Pakets und wir reichen es auf Anfrage weiter.
Interne Audits prüfen wir uns quartalsweise gegen das BSI-IT-Grundschutz-Kompendium und liefern die Berichte auf Anfrage an Unternehmenskunden aus.
Externe Penetrationstests führen wir jährlich über einen zertifizierten Dienstleister durch. Die Management-Summary des letzten Tests liegt unter NDA vor.
Häufige Fragen zur Sicherheit
Deine Frage ist nicht dabei? Schreib uns oder ruf an.
Markus Kienzl
Geschäftsführung Technik, beantwortet deine Fragen zur Sicherheit
Ja. Petflare ist als Auftragsverarbeiter nach Art. 28 DSGVO aufgesetzt, der Auftragsverarbeitungsvertrag (AVV) ist im Standard enthalten und direkt aus der Anwendung heraus abrufbar. Patientendaten verlassen den EU-Raum nicht, Hosting erfolgt in den Hetzner-Rechenzentren Falkenstein (primär) und Nürnberg (sekundär). Die Infrastruktur ist BSI-C5-testiert. Daten sind auf Transport-Ebene mit TLS 1.3 und auf Datenbank-Ebene mit AES-256 verschlüsselt. Im Änderungsverlauf siehst du zu jeder Tierakte, wer wann was geändert hat, und der Login ist mit einem zweiten Faktor geschützt. Halter:innen können jederzeit eine DSGVO-Auskunft als PDF anfordern.
Petflare ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Verantwortliche Stelle bist du als Praxisinhaber:in. Den Auftragsverarbeitungsvertrag stellen wir aus der Anwendung heraus zur Verfügung.
Standard: 10 Jahre nach §12 TÄHAV. Längere Speicherung nur mit expliziter Einwilligung oder gesetzlicher Aufbewahrungspflicht (z. B. Buchhaltung).
Du erhältst einen vollständigen Datenexport. Nach 90 Tagen Karenz werden Daten DSGVO-konform gelöscht. Auf Wunsch früher.
Ja. Über die Rollenverwaltung vergibst du Rechte pro Mitarbeiter:in. Der Änderungsverlauf zeigt, wer was geändert hat.
Wir prüfen Logs automatisiert auf Anomalien (z. B. Massenexport außerhalb üblicher Muster). Im Verdachtsfall informieren wir Verantwortliche binnen 72 Stunden gemäß Art. 33 DSGVO.
Ja, extern bestellt. Kontakt im Impressum, direkter Draht über info@petflare.io.