Datenschutzerklärung - ePA PRIVAT
ePA PRIVAT ist ein privates, nicht-kommerzielles Projekt für den rein persönlichen Gebrauch. Der Autor handelt nicht als Therapeut, Arzt oder kommerzieller Dienstleister.
1. Verantwortlicher & Charakter dieser Software
Verantwortlicher im Sinne der DSGVO:
Lothar Herbst
Rabenkamp 8
46539 Dinslaken
Deutschland
Wichtiger Hinweis zum privaten Charakter: Diese Software ist ein privates, nicht-kommerzielles Projekt. Der Autor handelt nicht als Therapeut, Arzt oder kommerzieller Dienstleister. Die Anwendung wird ausschließlich für den persönlichen Gebrauch bereitgestellt.
2. Was ist ePA PRIVAT?
ePA PRIVAT ist eine private, nicht-kommerzielle elektronische Patientenakte (ePA) für den rein persönlichen Gebrauch. Sie dient der Dokumentation und Verwaltung Ihrer persönlichen Gesundheitsdaten – verschlüsselt, sicher und unter Ihrer alleinigen Kontrolle.
3. Hosting & Server-Logfiles
Diese Website wird bei einem Hosting-Anbieter betrieben. Beim Besuch der Seite werden automatisch folgende Informationen erhoben:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Browser-Typ und -Version
- Betriebssystem des zugreifenden Geräts
Die Speicherung dieser Logfiles erfolgt für maximal 7 Tage zu Sicherheitszwecken (z.B. zur Abwehr von Angriffen). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Zweckbindung der Datenverarbeitung
ePA PRIVAT verarbeitet gesundheitsbezogene Daten ausschließlich zum Zweck der persönlichen Dokumentation und der Identifizierung potenzieller Wechselwirkungen zwischen Medikamenten. Eine Profilbildung oder Weitergabe zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten).
5. Art der gespeicherten Daten
Im Rahmen der Nutzung werden folgende Datenkategorien verarbeitet:
- Kontodaten: Benutzername (pseudonymisiert), verschlüsseltes Passwort
- Stammdaten: Geburtsdatum (Altersberechnung), Größe, Geschlecht, Gewicht, Blutgruppe (für Notfallpass)
- Gesundheitsdaten: Diagnosen (ICD-10), aktuelle Medikationspläne, Allergien, Impfungen
- Tracker-Daten: PSA-Werte, Tumormarker, Gewichtsverlauf, Blutdruck, Laborwerte
- Dokumentationsdaten: Operationen, Reha-Maßnahmen, Koloskopien, kardiologische/neurologische Ereignisse
- Nutzungsdaten: Zeitpunkt des Logins und gespeicherte Analyseprotokolle
🛡️ Recht auf Anonymität (Pseudonymisierung)
Gemäß Art. 25 Abs. 1 DSGVO ("Privacy by Design") ist diese Software so konzipiert, dass Sie für die Registrierung keinen Klarnamen angeben müssen. Wir empfehlen ausdrücklich die Verwendung eines Pseudonyms. So kann selbst bei einem unbefugten Zugriff kein Rückschluss auf Ihre reale Identität gezogen werden.
6. Verschlüsselung & Datensicherheit im Detail
Alle sensiblen Gesundheitsdaten werden auf dem Server mit AES-256 verschlüsselt gespeichert. Dieses Verfahren gilt als militärischer Standard und ist selbst mit modernsten Supercomputern nicht in akzeptabler Zeit zu knacken. Die Entschlüsselung erfolgt ausschließlich während Ihrer aktiven Sitzung – im Ruhezustand liegen Ihre Daten verschlüsselt vor.
Ihr Passwort wird nicht im Klartext gespeichert. Stattdessen verwenden wir den bcrypt-Algorithmus, der Passwörter mit einem zufälligen "Salz" (zusätzliche Zeichenfolge) mehrfach hasht. Selbst bei einem Datenbank-Leck sind Ihre Passwörter nicht lesbar und können nur mit enormem Rechenaufwand (Jahre bis Jahrzehnte) geknackt werden.
Die gesamte Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt über eine SSL-verschlüsselte Verbindung (HTTPS). Dies verhindert, dass Dritte im Netzwerk (z.B. in öffentlichen WLANs) Ihre Daten mitlesen oder manipulieren können.
Sie sind nicht verpflichtet, Ihren echten Namen zu verwenden. Die Registrierung mit einem Phantasienamen (Pseudonym) ist ausdrücklich erlaubt und empfohlen. So bleibt Ihre Identität selbst im unwahrscheinlichen Fall eines Datenlecks geschützt.
Sie haben jederzeit das Recht, Ihr Benutzerkonto und alle zugehörigen Daten löschen zu lassen. Nach Bestätigung werden alle Ihre Daten innerhalb von 48 Stunden unwiderruflich aus der Datenbank entfernt.
7. Was der Autor nicht sehen kann
Als Autor dieser Software habe ich keinen Zugriff auf Ihre persönlichen Gesundheitsdaten. Alle medizinischen Informationen werden bereits auf Ihrem Gerät verschlüsselt, bevor sie an den Server gesendet werden. Der Server speichert nur die verschlüsselten Daten. Ohne Ihr persönliches Passwort (das nur Ihnen bekannt ist) kann selbst der Datenbankadministrator Ihre Daten nicht lesen.
Da Ihr Passwort der Schlüssel zu Ihren Daten ist, kann es bei Verlust nicht wiederhergestellt werden. Es gibt keine "Passwort vergessen"-Funktion – aus Sicherheitsgründen. Bewahren Sie Ihr Passwort sicher auf.
8. Speicherdauer
Ihre Daten werden gespeichert, solange Sie ein aktives Benutzerkonto unterhalten. Bei Inaktivität über einen Zeitraum von 24 Monaten behalten wir uns vor, das Konto und alle zugehörigen Daten zu löschen. Auf Ihren Wunsch hin werden Ihre Daten jederzeit unverzüglich gelöscht.
9. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Art. 15 DSGVO – Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Art. 16 DSGVO – Recht auf Berichtigung: Sie können unrichtige Daten korrigieren lassen.
- Art. 17 DSGVO – Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen.
- Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung.
- Art. 20 DSGVO – Recht auf Datenübertragbarkeit.
- Art. 21 DSGVO – Widerspruchsrecht gegen die Verarbeitung.
Zur Ausübung Ihrer Rechte nutzen Sie bitte die im Impressum angegebenen Kontaktdaten.
Der Schutz Ihrer Privatsphäre hat höchste Priorität. Sie haben das Recht, die Anwendung auch unter einem Pseudonym (Phantasienamen) zu nutzen. Bitte beachten Sie jedoch, dass für die korrekte Nutzung der Anwendung Ihr tatsächliches Geschlecht sowie Ihr Geburtsdatum (für Altersberechnungen) notwendig sind und eine Registrierung unabdingbar ist. Ihre Daten werden verschlüsselt gespeichert und sind auch für den Autor nicht einsehbar.
📋 Demo-Zugänge für Vorführungen:
• Max Mustermann (männlich, 48 Jahre) – Passwort:
demo123• Ina Musterfrau (weiblich, 44 Jahre) – Passwort:
demo123Beide Demo-User sind bereits mit umfangreichen Beispieldaten (Medikamente, Diagnosen, Laborwerte, Vorsorgen) befüllt.
10. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn:
- Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
- Die Weitergabe ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich (Art. 6 Abs. 1 lit. c DSGVO)
- Dies ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig (Art. 6 Abs. 1 lit. f DSGVO)
Die im Rahmen der Medikamentenprüfung abgefragten externen APIs (z.B. RxNorm der US National Library of Medicine) erhalten keine personenbezogenen Daten, sondern lediglich die eingegebenen Medikamentennamen.
Der API-Dienst RxNorm wird von der US National Library of Medicine (NLM) in den USA betrieben. Es erfolgt kein Transfer personenbezogener Daten, sondern lediglich die Übermittlung von Medikamentennamen. Die USA verfügen über kein mit der DSGVO vergleichbares Datenschutzniveau. Durch die Nutzung dieser Funktion erklären Sie sich mit dieser Übermittlung einverstanden (Art. 49 Abs. 1 lit. a DSGVO).
11. Cookies & Tracking
Diese Website verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung. Es werden keine Tracking-Cookies, Analyse-Dienste oder Social-Media-Plugins eingesetzt. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit unterbinden.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
Tel.: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder der Funktionalität der Anwendung anzupassen. Die jeweils aktuelle Version finden Sie stets unter dieser URL.
Stand: 28.04.2026 | Version 6.0.0
Letzte Aktualisierung: Umbenennung auf ePA PRIVAT, vollständige Adresse ergänzt, Drittlandtransfer-Hinweis für RxNorm (USA) hinzugefügt