Datenschutzerklärung

maxecute Anamnese – digitale Anamnese- und Aufklärungsbögen im Browser und als App für iPad und iPhone, unter anamnese.maxecute.de · Stand: Oktober 2026

1. Wer ist verantwortlich?

Für Ihre Angaben im Bogen ist die Praxis verantwortlich, deren Bogen Sie ausfüllen (Art. 4 Nr. 7 DSGVO). Name und Anschrift stehen oben auf dem Bogen. Die Praxis informiert Sie auch über ihre eigene Verarbeitung, etwa in der Patientenakte.

maxecute betreibt die Software und den Server im Auftrag der Praxis als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung. Wir verarbeiten Daten nur nach Weisung der Praxis.

Für den Betrieb dieser Website, die Sicherheitsprotokolle und Anfragen an unseren Support ist maxecute selbst verantwortlich:

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Was mit Ihrem Bogen passiert

Sie füllen den Bogen auf Ihrem eigenen Handy (über den QR-Code der Praxis) oder auf einem iPad der Praxis aus. Die Angaben – etwa Name, Geburtsdatum, Kontaktdaten, Versicherung, Vorerkrankungen, Medikamente, Allergien und Ihre Unterschrift – sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

• Ende-zu-Ende-verschlüsselt: Beim Absenden verschlüsselt Ihr Gerät den Bogen (AES-256-GCM, der Schlüssel dazu mit RSA-OAEP-2048). Den passenden privaten Schlüssel hat nur die Praxis.
• Was der Server sieht: nur den verschlüsselten Umschlag, eine Vorgangsnummer, die Art des Bogens und die Eingangszeit. Unverschlüsselte Bögen nimmt der Server gar nicht an.
• Auf Ihrem Gerät bleibt nichts: Während des Ausfüllens stehen die Angaben nur im Arbeitsspeicher des Browsers. Nach dem Absenden oder Schließen der Seite sind sie weg.
• Abholung: Die Praxis holt den Bogen ab, entschlüsselt ihn auf ihrem Rechner und übernimmt ihn in ihre Patientenakte. Danach wird er auf dem Server von der Praxis gelöscht.

Rechtsgrundlage ist aus Sicht der Praxis Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit dem Behandlungsvertrag (§§ 630a ff. BGB, Art. 6 Abs. 1 lit. b DSGVO) sowie die ärztliche Dokumentationspflicht (§ 630f BGB, Art. 6 Abs. 1 lit. c DSGVO). Aufklärungsbögen dienen zusätzlich der Aufklärung und Einwilligung nach §§ 630d, 630e BGB. Das Ausfüllen ist Teil Ihrer Behandlung; wenn Sie den digitalen Bogen nicht nutzen möchten, bietet Ihnen die Praxis einen anderen Weg an.

3. Besuch der Website – Server-Protokolle

Beim Aufruf von anamnese.maxecute.de überträgt Ihr Browser automatisch Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern und den Server zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). In die Zugriffsprotokolle des Servers schreiben wir keine IP-Adressen; sie enthalten nur Zeitpunkt, aufgerufene Adresse ohne Parameter und Antwortcode und werden nach wenigen Tagen überschrieben. Zum Sicherheitsprotokoll siehe Abschnitt 7.

4. Cookies und Speicherung im Browser

Wir setzen keine Cookies – weder eigene noch von Dritten. Deshalb gibt es auch kein Cookie-Banner.

Auf dem Gerät von Patientinnen und Patienten wird nichts dauerhaft gespeichert.

Auf den Rechnern der Praxis legt die Praxisansicht im lokalen Speicher des Browsers nur ab, was für den Betrieb unbedingt nötig ist:

Die Verwaltungsseite behält ihren Zugang nur im aktuellen Tab und vergisst ihn beim Schließen. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

5. Schriften und externe Inhalte

Schriften, Programmteile, Fragenkataloge und Praxislogos kommen ausschließlich von unserem eigenen Server. Es werden keine Google Fonts, keine Content-Delivery-Networks, keine Karten, Videos oder Social-Media-Inhalte eingebunden. Ihre IP-Adresse geht beim Ausfüllen an keinen Drittanbieter.

6. Die App für iPad und iPhone

Die App zeigt denselben Bogen wie der Browser. Sie wird auf jedem Gerät für eine von zwei Rollen eingerichtet:

• Wartezimmer: Das Gerät wird Patienten in die Hand gegeben. Es hält keinen Schlüssel, speichert Eingaben nur flüchtig und vergisst jeden Bogen nach dem Absenden. Ist kurz kein Netz da, wartet der bereits verschlüsselte Bogen geschützt auf dem Gerät, bis er übertragen ist.
• Praxisrechner: Das Gerät bleibt beim Team und hält den Praxisschlüssel.

Face ID / Touch ID

Auf einem Praxisrechner ist die App standardmäßig mit Face ID bzw. Touch ID gesperrt und verlangt beim Öffnen eine Bestätigung. Die Prüfung macht iOS selbst; die App erfährt nur „bestätigt“ oder „nicht bestätigt“. Biometrische Daten verlassen das Gerät nie – sie werden weder an die App noch an uns oder die Praxis übermittelt. Ohne Face ID oder Touch ID wird der Gerätecode verlangt.

Was die App auf dem Gerät speichert

• Den Einrichtungs-PIN im Schlüsselbund des Geräts, nur auf diesem Gerät nutzbar und nicht in Backups übertragbar.
• Den Bogen der Praxis (Fragen, Logo, öffentlicher Schlüssel), damit das Wartezimmer auch ohne Netz funktioniert – mit vollem iOS-Dateischutz und nicht in der iCloud-Sicherung.
• Netzwerkantworten werden nicht auf der Festplatte zwischengespeichert.
• Was die App in die Zwischenablage kopiert, bleibt auf diesem Gerät (keine Übertragung an andere Geräte) und verschwindet nach zwei Minuten.
• „Dieses Gerät zurücksetzen“ löscht alles: Einstellungen, PIN, Bogen, den Praxiszugang und alle Zwischenspeicher.

Die App verwendet keine Kamera, kein Mikrofon, keinen Standort und keine Werbe- oder Analysedienste. Passkeys oder Konten mit Passwort gibt es nicht.

7. Sicherheitsprotokoll und Schutz vor Missbrauch

Damit die Praxis nachweisen kann, wer wann auf Bögen zugegriffen hat (Art. 5 Abs. 2, Art. 32 DSGVO), protokolliert der Server sicherheitsrelevante Vorgänge: Anmeldungen der Praxis und der Verwaltung, Fehlversuche und Sperren, das Abholen, Erledigen und Löschen von Bögen, das Hinterlegen von Schlüsseln sowie Änderungen an Praxen. Gespeichert werden Zeitpunkt, Vorgang, Praxis, IP-Adresse und Browserkennung – nie ein Inhalt eines Bogens und nie ein Zugangsschlüssel. Die IP-Adresse und die Browserkennung werden nach 30 Tagen automatisch entfernt, die Einträge selbst nach 12 Monaten. Einsehen und exportieren kann das Protokoll nur maxecute als Betreiber; die Praxis erhält auf Anfrage ihren Auszug.

Zum Schutz vor Missbrauch wird zudem gezählt, wie viele Anfragen und Fehlversuche von einer Verbindung kommen. Dafür wird nicht die IP-Adresse gespeichert, sondern nur ein nicht umkehrbarer Abdruck davon, der nach spätestens zwei Stunden gelöscht wird. Nach zu vielen Fehlversuchen wird die Anmeldung von dieser Verbindung für 15 Minuten gesperrt.

Rechtsgrundlage ist unser berechtigtes Interesse und das der Praxis an einem sicheren Betrieb sowie die Pflicht zu angemessenen Sicherheitsmaßnahmen (Art. 6 Abs. 1 lit. c und f, Art. 32 DSGVO).

8. Download aus dem App Store

Die App wird über den App Store von Apple bereitgestellt. Beim Herunterladen verarbeitet Apple die dafür erforderlichen Daten (z. B. Apple-Account, Gerätekennung, Zeitpunkt) in eigener Verantwortung; es gilt die Datenschutzerklärung von Apple.

9. Empfänger und Hosting

• Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe – unser eigener Server steht im Rechenzentrum in Nürnberg, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch der Hoster sieht von Bögen nur den verschlüsselten Umschlag.
• Datensicherung: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Speicherplatz in Deutschland, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die nächtliche Sicherung wird vor der Übertragung zusätzlich verschlüsselt; sie enthält ohnehin nur die verschlüsselten Umschläge.
• Ihre Praxis – als einzige Stelle, die Ihren Bogen lesen kann.

Eine Übermittlung in Länder außerhalb der EU, ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.

10. Speicherdauer

Ein Bogen liegt verschlüsselt auf dem Server, bis die Praxis ihn abgeholt und gelöscht hat; eine Praxis kann zusätzlich eine automatische Löschfrist einstellen. Wie lange die Praxis Ihre Angaben danach in ihrer Patientenakte aufbewahrt, richtet sich nach den ärztlichen Aufbewahrungspflichten (in der Regel zehn Jahre nach Abschluss der Behandlung, § 630f Abs. 3 BGB). Zur Speicherdauer des Sicherheitsprotokolls siehe Abschnitt 7.

11. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt (https); der Browser wird angewiesen, die Seite ausschließlich verschlüsselt aufzurufen (HSTS). Die Bögen sind Ende-zu-Ende-verschlüsselt. Zugangsschlüssel liegen auf dem Server nur als Prüfsumme. Die Seiten dürfen nur eigene, geprüfte Programmteile ausführen (Content-Security-Policy) und nicht in fremde Seiten eingebettet werden. Jede Praxis sieht ausschließlich ihr eigenes Fach.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen (Art. 21).

Für Ihre Angaben im Bogen wenden Sie sich bitte an Ihre Praxis – nur sie kann den Bogen lesen. Sie können sich auch an info@maxecute.de wenden; wir leiten Ihr Anliegen an die Praxis weiter und unterstützen sie bei der Antwort.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.