radiotermine.de auf einen Blick
Für Datenschutzbeauftragte, IT-Abteilungen und alle, die genau wissen wollen, wie das Portal arbeitet. Stand: 12.11.2026
Wer betreibt was
- Betreiber und Verantwortlicher ist die Praxis selbst (Praxis für Radiologie, Nuklearmedizin und Strahlentherapie). Kein Software-as-a-Service, kein Plattformanbieter.
- Ein eigener virtueller Server der Praxis bei der Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland – mit Vertrag zur Auftragsverarbeitung. Verschlüsselte Sicherungskopien in einer Hetzner Storage Box in Deutschland.
- Kein Anbieter außerhalb der EU im Datenweg: keine US-Cloud, kein CDN, keine fremden Schriften oder Skripte, keine Analyse- oder Werbedienste. Außerhalb des Datenwegs und ohne personenbezogene Daten: die Zertifizierungsstelle für HTTPS (Standard Let's Encrypt; eine europäische Stelle ist einstellbar) sowie die Bezugsquellen des Programmcodes (GitHub) und der Bibliotheken (npm).
Was der Server sieht – und was nicht
| Server / Hetzner / Sicherungen | Praxis | zuweisendes Team | |
|---|---|---|---|
| Patientenangaben (Name, Geburtsdatum, Telefon, Untersuchung, Hinweise, Termin, Nachrichten, Bilder) | nur verschlüsselt, nicht lesbar | ja | nur eigene Anfragen des Teams |
| Verwaltungsangaben: Zeitpunkte, welche Einrichtung und welches Konto, Status (offen, abgeschlossen, Absage, Rückfrage), Größe, Bestätigung „Patient*in informiert“ | ja (nötig für Zustellung und Fristen) | ja | eigene |
| Passwörter zuweisender Konten | nie im Klartext (nur Hash eines im Browser abgeleiteten Werts) | nein | nein |
Verschlüsselung in Kürze
- Jede Anfrage erhält einen eigenen zufälligen Schlüssel (AES-256-GCM). Dieser wird für den Schlüssel der Praxis und für die persönlichen Schlüssel der Mitglieder des zuweisenden Teams verpackt (RSA-OAEP). Alles geschieht im Browser mit der eingebauten Web-Crypto-Schnittstelle.
- Der persönliche private Schlüssel liegt am Server nur mit dem Passwort der Person verschlüsselt (PBKDF2 mit 600 000 Durchläufen). Neue Kolleginnen und Kollegen erhalten Zugriff auf die Anfragen ihres Teams, sobald ein Praxis-Gerät die Schlüssel nachreicht.
- Die Verbindung ist zusätzlich per TLS (HTTPS, HSTS) geschützt.
Ehrliche Grenze
Die Anwendung selbst wird vom Server geladen. Wer den Server beherrscht, könnte veränderten Programmcode ausliefern, der Daten vor der Verschlüsselung abgreift. Dagegen schützen: neue Versionen gehen in der Produktion nur nach ausdrücklicher Freigabe in der Praxis online (Passwort und zweiter Faktor, nur geprüfte Stände), der Server ist gehärtet und wird überwacht, und die Seite verbietet per Content-Security-Policy jedes fremde Skript. Auf den Endgeräten liegen die Anfragen des eigenen Teams entschlüsselt im Browser-Speicher, bis zur Abmeldung. Die Praxis-Rechner teilen einen gemeinsamen Praxis-Schlüssel, geschützt durch das Notizen-Kennwort der Praxis.
Anmeldung und Rechte
- Persönliche Konten je Person (keine Sammelkonten), Passwort mindestens 12 Zeichen und zweiter Faktor (Authenticator-App, Standard TOTP). Ausnahmen vom Code nur für ausdrücklich vertraute Geräte (90 Tage) oder aus dem eingetragenen internen Netz der Einrichtung (kein Gäste- oder Patienten-WLAN).
- Sperren nach Fehlversuchen je Konto und Adresse; Konten ohne Anmeldung seit 90 Tagen werden gesperrt; automatische Abmeldung nach Untätigkeit (Standard 30 Minuten, je Einrichtung einstellbar), auch über ein Schließen des Browsers hinweg.
- Jede Einrichtung sieht nur ihre eigenen Anfragen. Eine oder zwei Personen je Einrichtung verwalten die Konten ihres Teams selbst (Eintritt, Austritt, Passwort, neues Handy) – jeweils mit dem eigenen Passwort bestätigt.
- Aktionsprotokoll ohne Patientenangaben (13 Monate), nur für Sicherheit und Aufklärung von Vorfällen, einsehbar für die Administration der Praxis.
Löschfristen
- Abgeschlossene Anfragen: 30 Tage Papierkorb, dann automatisch endgültig gelöscht (samt Bildern). Offene Anfragen werden nie still gelöscht; ab dem 3. Tag ohne Termin werden sie in der Praxis rot hervorgehoben.
- Verschlüsselte Sicherungen: stündlich, aufbewahrt höchstens 30 Tage.
- Aktionsprotokoll 13 Monate, Fehlerprotokolle 7 Tage, keine Zugriffsprotokolle.
Für die IT-Abteilung
| Adresse | https://radiotermine.de (eine Domain, keine weiteren Hosts) |
| Server | fester Server bei Hetzner, Rechenzentrum Nürnberg; IP-Adressen auf Anfrage (für Freigaben genügt in der Regel der Domainname) |
| Protokoll | nur HTTPS (Port 443), HSTS; HTTP leitet um |
| Inhalte | keine Fremdinhalte, keine Downloads, keine Plug-ins; die Content-Security-Policy erlaubt Skripte und Verbindungen nur zur eigenen Domain |
| Browser | aktueller Microsoft Edge, Google Chrome oder Mozilla Firefox (auch ESR); Web-Crypto und IndexedDB müssen verfügbar sein (Standard) |
| Installation | keine; für den zweiten Faktor eine übliche Authenticator-App auf dem Diensthandy – oder das Netz der Klinik wird von der Praxis als vertrauenswürdig eingetragen (feste öffentliche Adresse bzw. Adressbereich mitteilen) |
Kontakt
Praxis für Radiologie, Nuklearmedizin und Strahlentherapie, Telefon 0561-104188, E-Mail info@radiologie-kassel.de. Datenschutzbeauftragte/r der Praxis: DSG1 GmbH, Christian Bahls, Gottlieb-Daimler-Straße 9, 74076 Heilbronn, Telefon +49 7131 616180, E-Mail hallo@dsg1.de. Ausführliche Unterlagen (Verzeichnis der Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzung, Löschkonzept) stellt die Praxis Datenschutzbeauftragten auf Anfrage zur Verfügung.