Sicherheit & Datenschutz

Sensible Daten. Klare Antworten.

Sozial- und Pflegeeinrichtungen verarbeiten besonders schützenswerte Daten. Hier steht, wo sie liegen, wer darauf zugreift und was die KI damit tut.

Hosting: Rechenzentren in der EU – Datenbank und Dateispeicher in Frankfurt
KI-Verarbeitung: Scaleway in Paris, Frankreich – kein Training mit Ihren Daten
Anmeldung: Zentrales Login (OpenID Connect) für Browser und App, Single Sign-on möglich
Verschlüsselung: Transport per TLS, Chat-Nachrichten verschlüsselt gespeichert
Mandanten: Jede Einrichtung ist ein eigener Mandant – Daten werden auf Datenbankebene getrennt
Standort: Entwickelt und betrieben aus Linz, Österreich

Datenhaltung

Alle Kunden- und Mitarbeiterdaten bleiben in der Europäischen Union.

Datenbank: Verwaltete Datenbank in Frankfurt mit getrennten Umgebungen für Test, Staging und Produktion.
Dateien: Dokumente, Fotos und Anhänge liegen im Dateispeicher in Frankfurt (AWS eu-central-1) und werden nur über kurzlebige, signierte Links ausgeliefert.
Vertraulichkeit: Dokumente tragen Vertraulichkeitsstufen; Ordner werden zentral verwaltet, Uploads sind auf 25 MB begrenzt.
Mandantentrennung: Jede Einrichtung ist ein eigener Mandant. Module wie Pflege oder Forensik werden pro Mandant freigeschaltet und sind für andere unsichtbar.

Wer was sieht, entscheiden Rollen – nicht Gewohnheit.

Rollen und Rechtegruppen: Berechtigungen werden in Gruppen gebündelt und pro Rolle vergeben; ein Privileg-Inspektor zeigt, woher ein Recht kommt.
Spaltenzugriff: Übersichten lassen sich bis auf einzelne Spalten pro Rolle einschränken – etwa Diagnosen nur für Pflegefachkräfte.
Gleich in App und Browser: Die Fokus App nutzt dieselben Konten und Berechtigungen wie das Dashboard; es gibt keine separaten App-Konten.
Externe Benutzer:innen: Zuweisende Stellen bekommen ein eigenes Cockpit mit genau den Daten, die sie brauchen – nicht mehr.

SOFI ist Assistenz, keine automatisierte Entscheidung über Personen.

EU-Regionen: Sprachmodelle laufen bei Scaleway in Paris, Frankreich; Text-Einbettungen für die Suche werden bei Azure OpenAI in Schweden berechnet. Ihre Daten werden nicht für das Training von Modellen verwendet.
Berechtigungen: SOFI antwortet nur mit Daten, die die fragende Person auch selbst sehen darf – Zusammenfassungen respektieren die Leseberechtigungen.
Nachvollziehbar: Jede Antwort zeigt ihre Arbeitsschritte – welche Daten abgefragt, welches Dokument gelesen wurde. Die Nutzung ist eine eigene Berechtigung.
Mensch entscheidet: Vorschläge für Pflegepläne, Regeln oder Weisungen bleiben Vorschläge, bis eine Fachkraft sie übernimmt.

Was wann von wem geändert wurde, bleibt sichtbar.

Verlauf: Dienstpläne, Aufgaben und Anträge führen einen Ereignisverlauf; Freigaben lassen sich zurückziehen und nachvollziehen.
Versionen: Pflegeplanungen und Dokumentationstypen sind versioniert und vergleichbar.
Nachweise: Verabreichungsnachweis mit Signatur, Anwesenheitsberichte und Exporte als PDF und Excel.
Kommentare und Abos: Rechnungen, Dokumentationen und Frühwarnungen lassen sich kommentieren und abonnieren – Änderungen erreichen die Richtigen.

DSGVO-konform mit klaren Zuständigkeiten.

Auftragsverarbeitung: Wir schließen mit jeder Einrichtung einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Liste der Auftragsverarbeiter stellen wir auf Anfrage bereit.
Betroffenenrechte: Auskunft, Berichtigung und Löschung setzen wir gemeinsam mit Ihrer Einrichtung um.
Ansprechperson: Fragen zum Datenschutz beantwortet unser Team unter office@myfokus.at innerhalb eines Werktags.

Stand: September 2026. Änderungen an Infrastruktur oder Auftragsverarbeitern kündigen wir bestehenden Kund:innen vorab an.

Wir beantworten sie gern – auch gemeinsam mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten.