Jede Änderung
bleibt
nachweisbar.

Ein Audit-Trail ist ein lückenloses Protokoll jeder Änderung. In AesthOS ist er revisionssicher, weil jeder Eintrag kryptografisch (HMAC-SHA256) mit dem vorherigen verkettet wird — pro Praxis oder Klinik eine durchgehende Kette. Wird ein Eintrag nachträglich verändert, gelöscht oder eingefügt, stimmt die Kette nicht mehr und der Bruch wird bei der Integritätsprüfung sichtbar. Erfasst werden Person, Zeitpunkt, alter und neuer Wert für jede schreibende Aktion.

AesthOS bildet die zentralen Betroffenenrechte technisch ab: Auskunft und Datenübertragbarkeit (Art. 15/20) als strukturierten Export, Löschung (Art. 17) als Pseudonymisierung, Einschränkung der Verarbeitung (Art. 18) als Sperre, sowie Einwilligungen (Art. 6/7) mit lückenlosem Verlauf. Eine automatische Meldung von Datenpannen an die Aufsichtsbehörde (Art. 33/34) ist bewusst nicht als eigener Workflow enthalten — diesen Schritt verantwortet die Klinik organisatorisch.

Patientendaten werden bei einer Löschung nach Art. 17 DSGVO pseudonymisiert, nicht hart aus der Datenbank entfernt. Grund: Rechnungen unterliegen der gesetzlichen Aufbewahrungspflicht (§ 147 AO, zehn Jahre), Behandlungsdaten der ärztlichen Dokumentationspflicht. AesthOS löst diesen Konflikt, indem personenbezogene Merkmale unkenntlich gemacht werden, die buchhalterisch nötigen Daten aber erhalten bleiben. Aufbewahrungsfristen sind pro Datentyp konfigurierbar; ein täglicher Lauf entfernt, was wirklich ablaufen darf.

Besonders sensible Felder wie IBAN, BIC und Versichertennummer werden mit AES-256-GCM auf Feldebene verschlüsselt — sie sind selbst in der Datenbank nicht im Klartext lesbar. Hochgeladene Dateien liegen verschlüsselt im Speicher, die Übertragung läuft ausschließlich über TLS 1.2 oder höher mit HSTS. So sind die Daten sowohl im Ruhezustand als auch auf dem Transportweg geschützt.

Ja. AesthOS hat über 60 granulare Berechtigungen, die Sie zu Benutzergruppen bündeln — vom Empfang über die Behandlung bis zur Leitung sieht und ändert jede Rolle nur, was sie darf. Kritische Aktionen wie das Löschen von Patienten oder das Einsehen des Protokolls sind eigene Rechte. Zusätzlich lässt sich der Login pro Benutzer auf das interne Praxisnetz beschränken, sodass Anmeldungen aus fremden Netzen abgewiesen werden.

AesthOS kann On-Premise auf einem eigenen Server in Ihrer Praxis oder Klinik betrieben werden, alternativ in einem deutschen Rechenzentrum. Die Daten jeder Klinik sind voneinander isoliert. Die Plattform wurde zweimal extern durch unabhängige Penetrationstests geprüft; die Befunde wurden behoben. Server-seitig sind unter anderem strikte Sicherheits-Header, eine restriktive Firewall und Schutz gegen Brute-Force-Anmeldungen eingerichtet.

Wird eine Datenbank aus einem Backup wiederhergestellt, kann die Protokoll-Kette technisch bedingt brechen. AesthOS versteckt das nicht: Die Integritätsprüfung zeigt den Bruch an, und die Kette muss mit einer Pflichtbegründung neu versiegelt werden. Der alte Stand und der Grund bleiben dokumentiert. So bleibt nachvollziehbar, dass und warum ein kontrollierter Schnitt stattgefunden hat — statt eines stillen, verdächtigen Lochs im Protokoll.