Sicherheit & Daten

Sicherheit & Datenschutz

Alle Klient:innendaten, deine Dokumentation und deine Rechnungen liegen nur auf deinem Rechner, sicher verschlüsselt. Den Schlüssel dazu hast nur du. Ich als Entwickler von Praxido habe keinen Zugriff auf deine Klient:innendaten. Auf dein Handy kommt nur, was du freigibst, und Sicherungen gehen nur dorthin, wohin du sie schickst. Auch die Praxisdaten am Handy sind verschlüsselt und können nicht von einer anderen App aus gelesen werden. Der Abgleich zwischen Handy und PC läuft nie über das Internet.

Deshalb brauchst du für Praxido keinen Auftragsverarbeitungsvertrag, und du bekommst Unterlagen für deine eigene Dokumentation.

Auf einen Blick

Wohin deine Daten gehen, was am Handy landet und wie alles geschützt ist.

Ansicht der Datenwege

Mit InternetOhne Internet

immeroptional, nur wenn du es einschaltest

Was du selbst exportierst, druckst oder per E-Mail verschickst, verlässt das Gerät auf dem Weg, den du wählst.

Dein PC oder Laptop: Hier liegen alle Praxisdaten, verschlüsselt.
Handy oder Tablet: Handy und PC gleichen sich direkt ab, wenn beide im selben WLAN sind, verschlüsselt, per QR-Code gekoppelt. Über das Internet läuft dabei nichts. Auch am Gerät liegen die Praxisdaten verschlüsselt.
praxido.at: Konto-Adresse, Lizenz und Paket, Programmversion und eine zufällige Installationskennung, für Lizenz und Updates. Nichts über Klient:innen. Genaueres in der Datenschutzerklärung, Punkt 7.
Nur wenn du es einschaltest: Termine aus dem Google Kalender übernehmen, KI-Modelle einmal herunterladen (sie liegen danach auf deinem PC, die KI läuft dort), im Fahrtenbuch Adressen über OpenStreetMap auflösen.
Ohne Internet: Doku, Rechnungen, Kalender, Sicherung und der Abgleich mit dem Handy laufen weiter; die Lizenz prüft Praxido am Gerät. Einen neuen Schlüssel nach einer Verlängerung trägst du dann von Hand ein, aus der Mail oder dem Kundenbereich. Ein Update lädst du an einem anderen Gerät von praxido.at und bringst es per USB-Stick auf den PC. KI-Modelle lädst du vorher einmal mit Internet. Einen Hinweis auf neue Versionen zeigt die App dann nicht; über wichtige neue Versionen, vor allem Sicherheitsupdates, informiere ich dich per E-Mail an deine Login-Adresse.
Sicherung: verschlüsselt; öffnen lässt sie sich mit deinem Passwort oder deiner Wiederherstellungs-Phrase.

Datenstufen am Handy: du wählst je Gerät

0Nur Metadaten

Termine mit Codenamen. Keine Profile, keine Dokumentation.

1Doku erfassen

Unterwegs erfassen, es landet auf deinem PC. Bestehendes bleibt am Handy unsichtbar.

2Klient:innendaten

Verlaufsdoku lesen und ergänzen, Profile ansehen. Eher fürs Tablet in der Praxis.

Stufe 1 und 2 gibt es ab dem Paket Basis. Die Obergrenze stellst du am PC ein; Stufe 2 bestätigst du zusätzlich am Gerät. Einem verlorenen Gerät entziehst du dort sofort den Zugang; was schon darauf liegt, bleibt verschlüsselt.

Verschlüsselung in einfachen Worten

Wie ein Tresor: Ohne den Schlüssel sieht man nur Zeichensalat, auch wenn jemand die Festplatte ausbaut.

Datenbank: ganz verschlüsselt, nicht nur einzelne Felder · AES-256 (SQLCipher)
Dokumente: jede Datei einzeln; wird eine verändert, fällt es auf · AES (Fernet)
Schlüssel: Den Schlüssel der Datenbank schützen dein Passwort und deine Wiederherstellungs-Phrase. Den Schlüssel der Dokumente schützen ab Version 0.86.0 ebenfalls dein Passwort und deine Phrase. In jeder Sicherung liegt er mit, geschützt wie die Datenbank.
Abgleich: verschlüsselt wie eine https-Seite; das Handy erkennt deinen PC am Fingerabdruck aus dem QR-Code · TLS
Am Handy: Praxisdaten verschlüsselt, der Schlüssel liegt im geschützten Speicher von Android bzw. iOS · AES-GCM
Sicherung: ohne Passwort oder Phrase nicht zu öffnen · AES-256

1. Deine Klient:innendaten erreichen mich nicht

Praxido läuft auf deinem Rechner. Deine Datenbank, deine Dokumente und deine Sicherungen liegen bei dir; es gibt keine zentrale Datenbank mit Patient:innendaten bei mir als Entwickler, und ich habe zu keinem Zeitpunkt Zugriff darauf. Koppelst du die Handy-App, gehen Daten nur über dein lokales Netzwerk an dein eigenes Handy.

Deshalb brauchst du mit mir keinen Auftragsverarbeitungsvertrag (AVV). Einen AVV braucht es, wenn ein Dienstleister personenbezogene Daten im Auftrag der Praxis verarbeitet. Das tue ich nicht: Ich speichere, sehe und verarbeite deine Klient:innendaten nicht. Du bleibst allein verantwortlich für diese Daten. Dazu bekommst du von mir eine schriftliche Bestätigung (Download unten).

Ich greife für Support nicht aus der Ferne auf deinen Rechner zu und bitte dich, mir keine Klient:innendaten zu schicken.

2. Was Praxido schützt

Verschlüsselte Datenbank: Alle Daten in Praxido liegen in einer verschlüsselten Datenbank (SQLCipher). Der Schlüssel ist mit deinem Passwort und zusätzlich mit einer 12-Wort-Wiederherstellungs-Phrase geschützt; beides speichere ich als Entwickler nicht.
Verschlüsselte Dateien: Dokumente und Anhänge werden zusätzlich verschlüsselt abgelegt.
Verschlüsselte Sicherungen: Jede Sicherung ist verschlüsselt und lässt sich mit Passwort oder Phrase wiederherstellen.
Anmeldung: Sperre nach mehreren Fehlversuchen aus dem Netzwerk; Abmeldung nach 15 Minuten ohne Eingabe.
Handy-App: Datenaustausch nur im lokalen Netz, TLS-verschlüsselt, jedes Gerät mit eigenem, widerrufbarem Schlüssel; du legst je Gerät fest, wie viel es bekommt. Auf dem Handy sind die Daten verschlüsselt gespeichert.
Updates: Praxido installiert nur signierte Updates.
Webseite: keine Tracker, keine Werbung, keine externen Schriften.

Die vollständige Beschreibung mit allen Grenzen steht in der Sicherheitsarchitektur (Download unten).

Wie Praxido geprüft wurde

Im Oktober 2026 hat Maximilian Hildebrand (m10x.de), Pentester und IT-Sicherheitsexperte, Praxido gezielt „angegriffen“, mit Erlaubnis. Das nennt man Penetrationstest. Geprüft hat er Praxido am Computer und die Handy-App für Android. Sein Fazit: „Generell ist die Angriffsfläche, wie gewollt, sehr gering.“ Seine wichtigsten Funde habe ich als Entwickler von Praxido behoben, an den restlichen arbeite ich. Das war ein Test in seiner Freizeit.

Außerdem hat sich ein in der Open-Source-Szene sehr angesehener Entwickler den Quellcode von Praxido angesehen, ebenfalls in seiner Freizeit. Eine Namensnennung ist nicht gewünscht.

Pentest und Code-Review sind keine zertifizierten Audits, ihre Aussagekraft ist ganz offen und ehrlich begrenzt.

3. Was du selbst tun musst

Datenträgerverschlüsselung einschalten (BitLocker unter Windows, FileVault unter macOS) und den Bildschirm sperren, wenn du den Platz verlässt.
Wiederherstellungs-Phrase auf Papier und getrennt vom Rechner aufbewahren. Ohne Passwort und Phrase sind die Daten verloren, auch für mich als Entwickler.
Sicherungen an einem zweiten Ort ablegen. Automatische Sicherungen liegen immer im Datenordner der App, also auf demselben Gerät. Trag in den Backup-Einstellungen zusätzlich einen Speicherort ein (USB-Stick, Netzlaufwerk, Cloud-Ordner): Dorthin legt Praxido nach jeder automatischen Sicherung eine Kopie des verschlüsselten Containers. Ist der Ort nicht erreichbar, steht das im Backup-Verlauf, und die lokale Sicherung läuft trotzdem. Kopien dort löscht Praxido nicht von selbst.
Exporte und E-Mails schützen: Was du exportierst oder verschickst, liegt außerhalb der App.

4. Was an mich geht und was an Dritte

An mich als Entwickler gehen nur Lizenz- und Verbindungsdaten. Praxido meldet sich bei meinem Server beim ersten Start mit Internetverbindung, wenn du einen Lizenzschlüssel einträgst, und danach einmal je neuer Programmversion. Mit einer Lizenz fragt es dabei auch nach dem Nachfolger deines Schlüssels, rund um das Ende deiner Laufzeit höchstens einmal am Tag, nach einer Kündigung höchstens einmal pro Woche. Übertragen werden deine E-Mail-Adresse, dein Paket, bei einer aktiven Lizenz dein Lizenzschlüssel, eine zufällige Installationskennung, die Programmversion und das Betriebssystem, keine Praxisdaten. Dazu kommen beim Einrichten die Prüfung deiner E-Mail-Adresse, bei der Update-Prüfung die üblichen Verbindungsdaten und deine Bestell- und Rechnungsdaten.

Drei Funktionen verbinden sich mit fremden Diensten, alle nur, wenn du sie einschaltest: die Übernahme von Terminen aus dem Google-Kalender, das Herunterladen von Sprach- und KI-Modellen und in der Handy-App die Adress-Auflösung im Fahrtenbuch. Einzelheiten stehen in der Datenschutzerklärung und in der Datenschutzerklärung der App.

5. Dokumente für deine Datenschutz-Unterlagen

Diese Dokumente darfst du für deine eigene Dokumentation verwenden (Verzeichnis der Verarbeitungstätigkeiten, technisch-organisatorische Maßnahmen). Jedes lässt sich als PDF speichern.

Bestätigung „keine Auftragsverarbeitung“ — mit einer einseitigen Erklärung für den Fall, dass deine Beratung ein förmliches Dokument sehen will.
Sicherheitsarchitektur und technisch-organisatorische Maßnahmen — was Praxido schützt und wo die Grenzen liegen.
Eingesetzte Dienstleister — wer für mich als Entwickler Daten verarbeitet (für deine eigenen Daten, nicht für Klient:innendaten).
Datenschutz-Paket für deine Praxis — Muster für die Information deiner Klient:innen, dein Verzeichnis der Verarbeitungstätigkeiten und die Frage, ob du eine Datenschutz-Folgenabschätzung brauchst.
Notfall und Wiederherstellung — was du vorbereitest und was du tust, wenn Passwort, Rechner oder Handy weg sind.

Die Dokumente sind Muster und Beschreibungen, keine Rechtsberatung.

6. Wenn etwas passiert

Betrifft ein Sicherheitsvorfall meine eigenen Systeme als Entwickler (Webseite, Lizenzserver, Newsletter) und entsteht dadurch ein Risiko für dich, informiere ich dich per E-Mail. Deine Klient:innendaten sind davon nicht betroffen, weil sie nicht bei mir liegen.

Ändere ich die Liste meiner Dienstleister, aktualisiere ich das Dokument „Eingesetzte Dienstleister“, bevor ein neuer Dienstleister eingesetzt wird.

Eine Sicherheitslücke gefunden? Sicherheitslücke melden