So schützen wir Ihre Daten.

01Verschlüsselung

• Jede Verbindung zu MediLeo ist verschlüsselt. Unverschlüsselte Verbindungen sind nicht möglich.
• Schützenswerte Angaben liegen zusätzlich verschlüsselt in der Datenbank, nach dem Standard AES-256.
• Auch die Sicherungen sind verschlüsselt.

02Anmeldung

• Passwörter werden nie im Klartext gespeichert.
• Zwei-Faktor-Anmeldung mit Authenticator-App, für Büro-Zugänge auf Wunsch als Pflicht.
• Schutz gegen das Durchprobieren von Passwörtern.
• Automatische Abmeldung, wenn niemand mehr arbeitet.
• Betreuungskräfte haben einen eigenen, eingeschränkten Zugang über das Mitarbeiter-Portal.

03Trennung

Firmen, Standorte und Rollen sind streng getrennt. Jede Firma sieht nur ihre eigenen Daten, jedes Standort-Büro nur die eigenen Kunden und Kräfte, jede Rolle nur das, was sie für ihre Arbeit braucht.

04Protokolle

Anmeldungen und wichtige Vorgänge werden protokolliert, damit nachvollziehbar bleibt, wer wann was getan hat.

05Sicherung & Wiederherstellung

• Jeden Tag eine verschlüsselte Sicherung, und jede Sicherung wird geprüft.
• Im Notfall lässt sich der Stand wiederherstellen.

06Hosting

Die Webseite medileo.de läuft bei IONOS SE in Deutschland. Den Standort der Software und alle Unterauftragsverarbeiter finden Sie im Vertrag zur Auftragsverarbeitung.

07Qualität

• Jede Änderung an MediLeo durchläuft vor der Veröffentlichung automatische Prüfungen.
• Keine Werbe-Tracker, keine Datenweitergabe, kein Verkauf von Daten.

08Unterlagen

• Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO
• Technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO
• Liste der Unterauftragsverarbeiter

Kunden und Interessenten erhalten die Unterlagen auf Anfrage per E-Mail.

09Sicherheitslücke gefunden?