Sicherheit & Datenschutz

Datenschutz ist die Grundlage. Nicht der Kompromiss.

Deine Klient:innen vertrauen dir ihre intimsten Themen an. Wir bauen oprax so, dass dieses Vertrauen technisch tragfähig ist — nicht nur rechtlich.

Kundenstimmen

Aus erster Hand.

Berater:innen, die mit oprax arbeiten — in ihren eigenen Worten und mit ihrer Erlaubnis veröffentlicht.

Fünf von fünf Sternen
oprax Praxis

„Ich bin sehr zufrieden mit der OPRAX App. Sie ist einfach zu bedienen, übersichtlich und sehr praktisch im Alltag. Alles funktioniert schnell und zuverlässig. Ich kann die App auf jeden Fall weiterempfehlen und bin mit der Nutzung sehr zufrieden.“

Desislava Atanasova

Diplom-Psychologin & Psychotherapeutin

Fünf von fünf Sternen
besser:lieben Community

„besser:lieben ist für mich weit mehr als eine Plattform – es ist ein professionelles Netzwerk, das fachlichen Austausch und echte Verbundenheit ermöglicht. Gerade in meiner Anfangszeit als selbstständige Paarberaterin hat mich dieses Netzwerk ein Stück weit gerettet, weil der berufliche Alltag sonst schnell sehr allein sein kann. Der offene Austausch mit erfahrenen Kolleg:innen und die regelmäßigen Inter- und Supervisionen geben mir wertvolle neue Perspektiven und unterstützen mich dabei, meine Arbeit kontinuierlich weiterzuentwickeln. Besonders schätze ich die vertrauensvolle Atmosphäre und die Vielfalt an Erfahrungen und fachlichen Ansätzen. Ich bin sehr dankbar, Teil dieses Netzwerks zu sein.“

Katharina Krinizki

Paarberaterin

Hanseliebe Paarberatung

Fünf von fünf Sternen
oprax Praxis

„OPRAX hilft mir in meinem vielfältigen Praxisalltag als Soloselbständige:

  • Terminbuchung direkt für Klient:innen möglich,
  • alles übersichtlich auf meinem Schreibtisch,
  • alle Infos da, wo ich sie wiederfinden kann,
  • datenschutzkonforme und sichere Kommunikation mit Klient:innen direkt über eine App mit Chat- und Video-Tools
  • dazu netter Support bei allen Fragen und Ideen

OPRAX merkt man an: Aus der Praxis für die Praxis. Und ja: Kostet Geld, spart dafür Zeit und schont meine Nerven - weil's funktioniert.“

Anne Willing-Kertelge

Paarberaterin, Heilpraktikerin für Psychotherapie & Supervisorin/Coach

Praxis für Psychotherapie (HP), Supervision & Coaching

Vier Prinzipien

Ohne Ausnahmen.

Server in Deutschland

Datenbank, Dateien, Video und Chat laufen auf Servern in Deutschland, bei einem deutschen Anbieter. Nicht bei Amazon, Google oder Microsoft — und für Video und Chat weder Zoom noch WhatsApp.

DSGVO by Design

Von Anfang an gedacht, nicht nachträglich geklebt. Der Auftragsverarbeitungsvertrag liegt in jedem Account bereit.

Intern verschlüsselt

Chats und Protokolle sind für uns als Betreiber nicht einsehbar. Auch im Support sehen wir nur, was du freigibst.

Du bleibst Eigentümer:in

Export jederzeit. Nach einer Kündigung wird vollständig gelöscht — inklusive Backups, nachvollziehbar dokumentiert.

Warum der Serverstandort allein nicht reicht

DSGVO-konform heißt nicht zugriffssicher.

Viele Anbieter werben mit einem Rechenzentrum in Deutschland — und betreiben es bei einem US-Konzern. Das ist ein Unterschied, der im Ernstfall zählt.

Der CLOUD Act knüpft am Unternehmen an, nicht am Standort

Das US-Gesetz verpflichtet Anbieter, Daten herauszugeben, die in ihrer „possession, custody, or control" sind — ausdrücklich unabhängig davon, ob sie innerhalb oder außerhalb der USA liegen. Ein Rechenzentrum in Frankfurt ändert daran nichts, wenn der Betreiber US-amerikanisch ist.

Der größte Anbieter sagt es selbst

Vor dem französischen Senat wurde Microsofts Justiziar für Frankreich im Juni 2025 unter Eid gefragt, ob er garantieren könne, dass Daten französischer Kunden nie ohne Zustimmung französischer Behörden an US-Stellen gehen. Seine Antwort: nein, das könne er nicht garantieren.

DSGVO-konform und trotzdem betroffen

Das eine schließt das andere nicht aus. Ein Anbieter kann jede Anforderung der DSGVO erfüllen, einen AVV vorlegen, in Deutschland hosten — und trotzdem einer US-Herausgabeanordnung unterliegen, weil sein Rechenzentrum einem US-Konzern gehört. Doctolib etwa nennt Amazon Web Services in der eigenen Auftragsverarbeiterliste; auf der Sicherheitsseite steht dort nur „zertifiziertes Hosting".

Deshalb reicht uns DSGVO-konform nicht

Wir haben oprax so gebaut, dass die Frage gar nicht erst entsteht: deutscher Anbieter, deutsche Server, Video und Chat auf eigener Infrastruktur. Und wo Dritte unvermeidbar beteiligt sind, nennen wir sie beim Namen, statt sie hinter einem Zertifikat verschwinden zu lassen.

Was das für oprax heißt

Datenbank, Dateien, Video und Chat laufen auf Servern in Deutschland, bei einem deutschen Anbieter. Wir setzen dafür keine Cloud von Amazon (AWS), Google oder Microsoft (Azure) ein — und für Video und Chat weder Zoom noch WhatsApp, die in dieser Branche sonst üblich sind.

Und wo Dritte beteiligt sind, steht es in der Datenschutzerklärung

Kein Anbieter kommt ganz ohne Dienstleister aus — E-Mail-Versand, Push-Benachrichtigungen und Zahlungsabwicklung laufen auch bei uns über spezialisierte Anbieter. Wir listen sie vollständig auf, statt sie hinter „zertifiziertem Hosting" verschwinden zu lassen.

Zur Datenschutzerklärung

Nachgefragt

Was konkret passiert.

Die Antworten, die du brauchst, wenn dich Klient:innen oder die Aufsichtsbehörde fragen.

Du und die von dir freigegebenen Klient:innen. Unser Team hat technisch keinen Einblick in Chat- und Protokollinhalte. Für Support-Fälle kannst du einzelne Inhalte gezielt freigeben — jede Freigabe wird protokolliert.
Ja, in jedem Account hinterlegt und ohne separate Anforderung gültig. Er entspricht Art. 28 DSGVO und ist von einer externen Kanzlei geprüft. Er deckt auch die Klient:innen-App ab — darum musst du dich nicht selbst kümmern.
Nein, niemals. Die KI-Protokollfunktion arbeitet mit deinen Stichpunkten; die Daten verlassen unsere Infrastruktur nur für die konkrete Anfrage und werden weder gespeichert noch für Training genutzt.
Der geteilte Raum wird geschlossen, geteilte Protokolle sind nicht mehr einsehbar. Deine Klient:innenakte bleibt vollständig bei dir.
Wir haben einen Incident-Response-Plan und informieren dich und die Aufsichtsbehörde innerhalb der 72-Stunden-Frist nach DSGVO. Vorsorglich: regelmäßige Penetrationstests, verschlüsselte Backups, keine Passwörter im Klartext.

Was dich das kostet

Nichts extra.

Alle Sicherheits- und Datenschutzfunktionen sind enthalten. Keine „Pro"-Version, keine Enterprise-Gebühr. Datenschutz ist keine Ausbaustufe.