Sicherheit & Datenschutz
Diese Seite wird von Mediprime Solutions gepflegt und beantwortet häufige Fragen zu Sicherheit und Datenschutz in unserer Dispositionssoftware.
Stand: 2. August 2026
Was diese Seite ist – und was nicht
Wir beschreiben hier die Maßnahmen, die in unserer Software tatsächlich umgesetzt sind. Diese Seite ist eine Selbstauskunft und keine Zertifizierung und kein Prüfbericht einer unabhängigen Stelle. Zertifizierungen wie ISO 27001 oder SOC 2 liegen derzeit nicht vor.
Benötigen Sie für eine Ausschreibung oder Ihr internes Datenschutzmanagement weitere Nachweise, sprechen Sie uns an – wir stellen die verfügbaren Unterlagen zusammen.
Umgesetzte Maßnahmen
Strikte Firmentrennung
Jede Firma erhält einen eigenen Mandanten. Die Trennung wird auf Datenbankebene durch Zugriffsregeln erzwungen, nicht nur in der Oberfläche. Eine Firma kann die Fahrten, Patienten, Fahrzeuge und Mitarbeitenden einer anderen Firma technisch nicht abrufen.
Abgestufte Rollenrechte
Admin, Disponent und Fahrer sehen unterschiedliche Daten. Fahrerinnen und Fahrer sehen ausschließlich die ihnen zugewiesenen Aufträge. Rollen werden serverseitig geprüft und sind im Browser nicht manipulierbar.
Passwörter und Anmeldung
Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht im Klartext einsehbar. Die Anmeldung erfolgt über verschlüsselte Verbindungen; Sitzungen laufen automatisch ab.
Standortfreigabe nur freiwillig
Die GPS-Verfolgung ist standardmäßig aus. Sie muss von der fahrenden Person aktiv eingeschaltet werden und lässt sich jederzeit mit einem Klick wieder beenden. Positionen sind nur für die eigene Disposition sichtbar.
Betrieb in der EU
Anwendung und Datenbank werden in Rechenzentren innerhalb der Europäischen Union betrieben. Die Übertragung zwischen Endgerät und Server erfolgt durchgehend über TLS-Verschlüsselung.
Auftragsverarbeitung nach Art. 28 DSGVO
Für Patienten- und Mitarbeiterdaten sind Sie als Fahrdienstunternehmen verantwortlich, wir handeln als Auftragsverarbeiter. Zu jedem Vertrag gehört ein Auftragsverarbeitungsvertrag.
Geteilte Verantwortung
Sicherheit funktioniert nur gemeinsam. Die Aufgabenverteilung sieht so aus:
Wir übernehmen: sicheren Betrieb der Anwendung, verschlüsselte Übertragung, Mandantentrennung, serverseitige Rechteprüfung, Einspielen von Sicherheitsupdates und Auswahl geeigneter Dienstleister mit AVV.
Sie übernehmen: sorgfältige Vergabe und Entzug von Zugängen, sichere Passwörter in Ihrem Team, Schulung Ihrer Mitarbeitenden im Umgang mit Patientendaten, eine gültige Rechtsgrundlage für die von Ihnen erfassten Daten und die Information der betroffenen Personen.
Welche Daten verarbeitet werden
In der Software werden Patientendaten (Name, Adresse, Telefonnummer, Beförderungsart), Fahrtdaten, Mitarbeiter- und Fahrzeugstammdaten sowie – bei aktiver Freigabe – Positionen der Fahrzeuge verarbeitet. Details und Speicherfristen finden Sie in unserer Datenschutzerklärung.
Wir setzen keine Werbenetzwerke, kein Tracking und keine Profilbildung ein. Ihre Daten werden nicht für Werbezwecke ausgewertet oder an Dritte verkauft.
Sicherheitslücke melden
Wenn Ihnen eine Schwachstelle auffällt, melden Sie sie bitte vertraulich an info@mediprime-kfd.de. Bitte veröffentlichen Sie Details nicht, bevor wir Gelegenheit zur Behebung hatten. Wir melden uns zeitnah zurück.
Kontakt bei Datenschutzfragen
Mediprime Solutions
Youssef Daryiss
Köln-Aachener Str. 203, 50189 Elsdorf
Telefon: 02274 90 39 344
E-Mail: info@mediprime-kfd.de