EU-Datenbankregion
Die produktive Supabase-Datenbank dieses Projekts ist in der Region Frankfurt eingerichtet.
Getrennte Praxisbereiche
Zugriffsregeln auf Datenbankebene prüfen bei jeder Anfrage, zu welcher Praxis ein angemeldeter Nutzer gehört.
Geschützte Terminlinks
Private Verwaltungslinks verwenden zufällige Zugangstoken. Nur wer den Link besitzt, kann die dort freigegebenen Aktionen ausführen.
Getrennte Datenflüsse
Akut-Triage, Formulare, Dokumentenaustausch und freie Nachrichten sind deaktiviert. Der Testbetrieb beschränkt sich auf Kontakt- und Termindaten; echte Gesundheitsdaten sind nicht freigegeben.
Doppelbuchungsschutz
Eine Datenbankregel verhindert auch bei gleichzeitigen Anfragen überlappende Termine für dieselbe behandelnde Person.
Vor dem öffentlichen Produktivbetrieb
Auftragsverarbeitungsverträge, Unterauftragnehmerliste, Löschfristen, Datenauskunftsprozess und Rechtstexte müssen mit fachjuristischer Unterstützung abschließend geprüft werden. Das gilt besonders für Akut-Triage, Anamnese und Dokumente. Die technische Umsetzung ersetzt keine individuelle Rechtsberatung.