Was heute für Ihre Daten gilt.

Hier stehen nur Schutzmaßnahmen, die jetzt im Produkt sind.

Wo Ihre Daten liegen

Datenbank in der EU: Ihre Objektdaten liegen in einer verwalteten PostgreSQL-Datenbank in Frankfurt am Main.
Betreiber durch die Datenbank getrennt: Die Daten jedes Betreibers sind durch Row-Level-Security in der Datenbank selbst getrennt, zusätzlich zur Anwendung davor.

Wer was sehen darf

Rollen und Berechtigungen: Jede Person hat eine Rolle, und jede Änderung wird auf dem Server gegen die Berechtigungen dieser Rolle geprüft. Vorlagerollen sind schreibgeschützt. Sie kopieren eine, um Ihre eigene zu erstellen.
Sensible Bereiche brauchen eine eigene Berechtigung: Vorfälle, gesetzliche Unfallmeldungen, Sicherheitsdienst und Preise brauchen jeweils eine eigene Leseberechtigung. Eine Rolle ohne sie wird abgewiesen, und Zahlen werden zurückgehalten statt als null angezeigt.

Medizinische Daten verletzter Personen

Eine bewusst erteilte Berechtigung: Identität und klinische Notizen einer verletzten Person zu lesen braucht eine Berechtigung, die keine Vorlagerolle enthält. Sie muss einer namentlich genannten Person bewusst erteilt werden.
Das Passwort, erneut eingegeben: Auch mit dieser Berechtigung muss das Passwort erneut eingegeben und auf dem Server geprüft werden. Der Zugriff gilt zehn Minuten.
Jeder Zugriff wird protokolliert: Jeder Versuch, die Identität einer verletzten Person zu öffnen, wird in einem Protokoll festgehalten, das sich weder bearbeiten noch löschen lässt.
Nach einem Jahr gelöscht: Die personenbezogenen Daten werden nach einem Jahr automatisch von einem täglichen Job gelöscht. Die nicht identifizierende Sicherheitsdokumentation bleibt erhalten.

Aufzeichnungen, die Aufzeichnungen bleiben

Aufbewahrt, nicht gelöscht: Vorfälle, Anmeldungen vor Ort, Schlüsselausgaben, Streifenprotokolle und Arbeitsaufträge können nicht gelöscht werden. Ein irrtümlicher Eintrag wird korrigiert oder mit einer Erklärung geschlossen.
Verlauf von der Datenbank geschrieben: Der Verlauf von Arbeitsaufträgen und Erlaubnisscheinen wird bei jedem Statuswechsel von der Datenbank geschrieben, und der Verlauf eines Arbeitsauftrags lässt sich nachträglich nicht ändern.
Wer es war, kommt aus der Sitzung: Wer etwas angelegt, geprüft oder erfasst hat, wird aus der angemeldeten Sitzung übernommen, nie aus dem, was ein Formular sendet.
Wer was geändert hat: Anlegen, Ändern und Löschen werden mit der Person festgehalten, die es getan hat, und in einer Aktivitätsansicht angezeigt, das Neueste zuerst.

Diese Website

Keine Tracker, keine Cookies: Diese Website setzt keine Cookies und lädt keine Analysewerkzeuge, keine Skripte und keine Schriften von Dritten. Ihre eigenen kleinen Skripte steuern das Menü und die Produktnachbildungen und senden nichts.

Medizinische Daten hinter eigener Sperre.

Probieren Sie die zusätzliche Abfrage an einer Nachbildung aus: eine eigene Berechtigung, das Passwort erneut und ein Protokolleintrag für jeden Zugriff.

INC-2026-00007 · Sturz auf der Treppe, Ostfoyer

Medizinisch · Sa 21:05 · Erfasst von der Dienstleitung

Verletzte: 1
Schadensausmaß: Leichte Verletzung
Versorgung: Erste Hilfe vor Ort
Ergebnis: Nach Hause gegangen

Das klinische Bild braucht das Objekt für seine Sicherheitsdokumentation. Es identifiziert niemanden.

Identität und klinische Notizen

Gesperrt. Es wurden keine personenbezogenen Daten an diese Seite gesendet.

Wer diesen Datensatz geöffnet hat

Bisher niemand.

Öffnen Sie den Datensatz und beobachten Sie das ZugriffsprotokollNachbildung mit Beispieldaten. Die echte Ansicht fragt nach Ihrem echten Passwort.

Fragen von Ihrem Sicherheitsteam?

Vereinbaren Sie eine Demo und bringen Sie die Fragen mit. Wir antworten aus dem Produkt.

Demo vereinbaren Kostenlos testen