Sicherheitskontrollen, denen medizinische Fachkräfte vertrauen können
So halten wir Ihre Daten sicher und geschützt.
Cloud-Infrastruktur
Pabau nutzt DigitalOcean als Anbieter der Cloud-Infrastruktur; dort greifen starke technische Kontrollen zum Schutz Ihrer Daten.
Sichere Zahlungsabwicklung
Pabau verarbeitet Transaktionen sicher über Stripe, eine führende Zahlungsplattform mit dem höchsten PCI-Compliance-Niveau.
Wir speichern keine Kreditkartendaten und greifen nicht darauf zu. Stripe verschlüsselt Kartendaten, beschränkt internen Zugriff und sichert die Kommunikation über HTTPS/TLS.
Umfassende Sicherheits-Best-Practices für Ihre Sicherheit
Cloud-basiertes Hosting
Die cloudbasierte Plattform von Pabau ist auf jeder Ebene durch fortschrittliche Sicherheitsmaßnahmen geschützt: sicheres Server-Hosting, Zwei-Faktor-Authentifizierung, Firewalls und regelmäßige Updates.
Unsere redundante Infrastruktur mit mehreren Servern, Failover-Mechanismen, Datenreplikation und isolierten Kunden-Pods verhindert Datenverlust, minimiert einzelne Ausfallpunkte und sichert hohe Schutz- und Skalierungsstandards.
Datenverschlüsselung
Pabau sichert Daten, indem ruhende Daten mit LUKS und AES-256 verschlüsselt werden; die Verschlüsselung verwaltet unser Drittanbieter DigitalOcean. Zum Schutz von Daten in Übertragung vor Abfangen oder Manipulation nutzen wir TLS (1.2 oder höher), einschließlich aller Daten von Pabau-Videoanrufen.
Diese Maßnahmen helfen, Sicherheitsvorfälle zu verhindern, sensible Informationen zu schützen und Branchenstandards wie PCI und HIPAA einzuhalten
Täglich Backups
Pabau erstellt täglich Datenbackups, die sicher an mehreren Standorten gespeichert werden.
Wir bewahren Backups sechs Monate auf, sofern betriebliche Anforderungen keine längere Aufbewahrung erfordern. So sichern wir Datenintegrität, ermöglichen Auswertungen und können Patientendateien nach versehentlichen Änderungen oder Löschungen wiederherstellen.
Notfallreaktionspläne
Pabau folgt Branchen-Best-Practices mit proaktivem Monitoring, Datenverschlüsselung und sicheren Backups.
Im Fall eines Vorfalls greifen definierte Protokolle, um Risiken zu bewerten, Bedrohungen zu entschärfen und Daten effizient wiederherzustellen – mit minimaler Störung und im Einklang mit Sicherheitsstandards wie HIPAA und PCI.
Regelmäßige Sicherheitsaudits
Bei Pabau hat Sicherheit grundlegende Priorität. Unsere Plattform läuft in hochsicheren Rechenzentren, die regelmäßig streng geprüft werden; zusätzlich lässt Pabau mindestens jährlich unabhängige Penetrationstests durchführen.
Wir setzen mehrere Schutzschichten ein: Überwachung rund um die Uhr, Zugriffskontrollen, fortschrittliche Verschlüsselung und kontinuierliches Monitoring zum Schutz Ihrer Daten.
So sorgen wir dafür, dass Patienten- daten sicher bleiben
Ein Med Spa oder ein Gesundheitsunternehmen zu führen heißt, täglich sensible Patientendaten zu verarbeiten. Deshalb bietet Pabau robuste Sicherheitswerkzeuge, damit Ihre Daten sicher bleiben und nur autorisiertem Personal zugänglich sind.
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) in Pabau fügt eine zusätzliche Sicherheitsebene hinzu.
Zum Anmelden geben Nutzer neben Benutzername und Passwort einen sechsstelligen Code ein, der an ihr Mobiltelefon gesendet wird.
Rollenbasierte Berechtigungen
Mit rollenbasierten Berechtigungen steuert medizinisches Personal den Zugriff auf vertrauliche Patientendaten in Pabau und kann Akten auf sich selbst oder das eigene Behandlungsteam beschränken.
Strenge Passwortregeln
Sie erhöhen die Passwortsicherheit, indem Sie Ablaufintervalle festlegen, eine Passwort-Historie erzwingen, fehlerhafte Anmeldeversuche begrenzen und die Sperrdauer definieren.
Sicherheitsbewertung
Unsere Sicherheitsbewertung prüft Ihre Systemeinrichtung anhand der in Pabau aktivierten Sicherheitsfunktionen. So erkennen Sie schnell, wo Verbesserungen möglich sind.
Kalender-Sperrbildschirm
Schützen Sie den Kalender mit einem Code gegen unbefugten Zugriff. Ideal, wenn Kundinnen und Kunden in der Nähe sind oder Sie den Empfang kurz verlassen.
PIN-Code für die Pabau GO iOS-App
Jeder Nutzer der iOS-App (für Klinikteams) benötigt einen eindeutigen PIN-Code.
So lassen sich Aktionen in der Patient-Journey-Funktion von Pabau bestimmten Nutzern zuordnen und ein klarer Audit-Trail entsteht.
Vollständig papierloses Arbeiten
Fügen Sie Formulare und Fotos sicher direkt zur Patientenakte hinzu – über die Pabau Go iOS-App und die Webversion von Pabau.
Damit entfällt das Scannen, Hochladen und Übertragen zwischen Geräten.
Unterstützt von unseren internen Experten
Professioneller Onboarding-Prozess
Bei Pabau vereinfacht unser vollständig betreuter Prozess die Datenmigration und sorgt für die sichere, korrekte Übertragung von Kundendaten, Terminen, Finanzunterlagen und mehr.
Unser erfahrenes Team übernimmt alles, damit Sie mit minimalem Aufwand und Stress zu Pabau wechseln können.
Empfehlungen zur Sicherheitsverbesserung
Im Rahmen unserer Kontooptimierung, die jeder neue Kunde erhält, geben wir maßgeschneiderte Empfehlungen zur Verbesserung der Sicherheit und zur effizienteren Nutzung wichtiger Funktionen.
Unser Team führt Sie durch Best Practices zum Schutz Ihrer Daten und zur Wahl der richtigen Werkzeuge für ein sicheres System.
Was unsere Kunden sagen
„Verschiedene Mitarbeiterebenen erhalten passenden Zugriff auf Systemfunktionen. Behandelnde können ihre Dokumentationseinstellungen selbst anpassen. Der Empfang sieht alles Nötige für Terminplanung und Abrechnung. Die Leitung erhält gute Übersichtsberichte zum gesamten Betrieb.“
Lucas W
„Wir haben klein mit Basisfunktionen angefangen und nach Bedarf erweitert. Das skalierbare System ist problemlos mit unserer Praxis gewachsen. Neue Behandelnde und Mitarbeitende hinzuzufügen ist einfach. Mehrere Nutzerebenen halten sensible Daten sauber eingeschränkt.“
C Hunter
„Digitale Formulare haben die Aufnahme neuer Patienten deutlich beschleunigt; mit Unterstützung des Teams konnten wir über die Anpassungsoptionen genau das erstellen, was wir für verschiedene Behandlungen brauchten. Alles wird sicher gespeichert und ist von jedem Rechner zugänglich …“
Ava I
„Wir nutzen die digitalen Formulare seit etwa sechs Monaten, und es ist erstaunlich, wie viel Papier wir gespart haben. Keine unleserlichen Handschriften und keine verlorenen Dokumente mehr im Büro. Die Vorlagen lassen sich für verschiedene Behandlungen und Patientendaten leicht anpassen …“
I Davles
„Das System läuft in unseren zwei Jahren Nutzung stabil mit minimalen Unterbrechungen. Updates erfolgen nachts und stören unsere Abläufe nicht. Die Backup-Systeme haben bei Internetausfällen gut funktioniert. Die Geschwindigkeit bleibt auch bei mehreren angemeldeten Nutzern konstant.“
Ava S
Bereit, sich tausenden Kunden weltweit anzuschließen?
Häufig gestellte Fragen
Unsere Verfügbarkeit liegt in den letzten 12 Monaten über 99,99 %. Anders gesagt: Im vergangenen Jahr hatten wir weniger als neun Stunden Ausfall bei insgesamt 8.760 Stunden.
Den Systemstatus sehen Sie jederzeit hier: https://pabau.instatus.com/
Anwendungsdaten werden bei DigitalOcean gehostet, das nach SOC 2 Type II zertifiziert ist. Unsere primäre Produktionsumgebung liegt in London, UK (LON1), mit einer weiteren Produktionsregion in Singapur (SGP1) für APAC-Kunden; weitere Regionen sind auf Anfrage verfügbar.Patientendateien, einschließlich Fotos, PDFs und Dokumente, werden bei Amazon Web Services in London, UK, gespeichert. Datenbank-Backups werden ebenfalls innerhalb von AWS (eu-west-2, London) replizert, und alle ruhenden Daten sind verschlüsselt.Für Kunden, die Hosting in den USA benötigen, kann Infrastruktur auf Anfrage in US-Regionen bereitgestellt werden.
Alle bereitgestellten Daten werden für Kunden im Vereinigten Königreich sicher in London gespeichert – in vollem Einklang mit den Datenschutzvorschriften des Vereinigten Königreichs und des EWR, einschließlich der DSGVO.
Für Kunden außerhalb des Vereinigten Königreichs prüfen wir derzeit regionale Speicheroptionen, um lokalen Datenschutzanforderungen besser zu entsprechen.
Ja. Der Anbieter heißt DigitalOcean.
Wie viele Unternehmen nutzen wir diesen Dienst, um unsere Server virtuell zu hosten und nicht auf physische Server angewiesen zu sein. Virtuelles Hosting macht es einfacher, die Online-Präsenz zu verwalten, ohne sich um technische Details von Hardware und Infrastruktur zu kümmern. DigitalOcean ist weltweit einer der größten und stabilsten Anbieter.
Unsere Datenschutzerklärung finden Sie hier: https://pabau.com/de/datenschutzerklaerung/
Ja. Unsere Seite zur DSGVO finden Sie hier: https://pabau.com/de/dsgvo/
Eine Softwarelösung allein macht Ihr Unternehmen nicht HIPAA-konform. Wir unterstützen die HIPAA-Konformität mit robusten Werkzeugen wie Zugriff für autorisiertes Personal, Audit-Protokollen sowie Datenverschlüsselung und sicherer Speicherung. Sie müssen jedoch zusätzlich passende Richtlinien und Verfahren in Ihrer Organisation umsetzen, um alle HIPAA-Anforderungen zu erfüllen.
Außerdem gibt es einen HIPAA-Compliance-Schalter, mit dem Sie die HIPAA-Unterstützung in Pabau aktivieren. Mehr dazu hier: https://pabau.com/de/hipaa-konformitaet/
Ihre Daten gehören Ihnen. Innerhalb von 30 Tagen nach der Kündigung erhalten Sie sie zurück. Wir löschen sie innerhalb von 90 Tagen.
Wir nutzen Amazon Web Services zum Speichern von Fotos. Mehr dazu hier: https://aws.amazon.com/