NENGuard speichert, was Ihre Praxis für die Compliance dokumentiert: Status, Checklisten und Angaben zu IT-Geräten. Keine Patientendaten.
Stand: November 2026
Patientendaten
NENGuard verarbeitet keine medizinischen Patientendaten.Gespeichert werden Compliance-Status, Checklisten und Daten zu IT-Geräten.
Speicherort
Server in der Europäischen Union.
Übertragung
Jede Verbindung läuft über HTTPS mit TLS ab Version 1.2.Unverschlüsselte Verbindungen lässt die App nicht zu.
Trennung der Praxen
Jedes Konto sieht nur die Daten der eigenen Praxis.Die Datenbank erzwingt das auf jeder Tabelle (Row Level Security).
Rollen
Sechs Rollen steuern, wer lesen und wer ändern darf.Inhaber, Administrator, Datenschutzbeauftragter, Bearbeiter, Betrachter, Externe IT.
Passwort-Tresor
Der Schlüssel entsteht aus Ihrer PIN auf dem Gerät.Anzeigen nur nach Face ID, Touch ID oder Geräte-Code.
Verschlüsselung auf dem Gerät
AES-256-GCM für sensible Daten.Umgesetzt mit Apple CryptoKit.
Anmeldung
E-Mail und Passwort.Die Sitzung liegt im Schlüsselbund des iPhones.
Tracking in der App
Die App enthält keine Analyse- und keine Werbe-SDKs.Es werden keine Nutzungsprofile gebildet.
Audit-Log
Änderungen werden protokolliert und lassen sich als PDF exportieren.Beim Löschen eines Kontos werden die Einträge pseudonymisiert.
Häufige Fragen zur Sicherheit
Wo liegen die Daten meiner Praxis?
Auf Servern in der EU. Die Übertragung zwischen App und Server ist per TLS verschlüsselt.
Wer kann die Daten meiner Praxis sehen?
Nur die Mitglieder Ihrer Praxis, je nach Rolle. Die Datenbank trennt die Praxen technisch voneinander. Richtet ein Servicepartner Ihre Praxis ein, bestätigen Sie die Betreuung mit einer dokumentierten Zustimmung, die Sie widerrufen können.
Was passiert bei der Übergabe durch einen Servicepartner?
Bei der Übergabe werden die Zugangsdaten im Tresor neu verschlüsselt. Danach liegt die Verantwortung für Zugangsdaten und Praxisablage vollständig bei Ihrer Praxis.
An wen wende ich mich bei Fragen zum Datenschutz?
An datenschutz@nenguard.de. Auskunft, Berichtigung und Löschung nach DSGVO bearbeiten wir über diese Adresse.