Sicherheit & Datenschutz

Datenschutz ist die Grundlage. Nicht der Kompromiss.

Deine Klient:innen vertrauen dir ihre intimsten Themen an. Wir bauen oprax so, dass dieses Vertrauen technisch tragfähig ist — nicht nur rechtlich.

Kundenstimmen

Aus erster Hand.

Berater:innen, die mit oprax arbeiten — in ihren eigenen Worten und mit ihrer Erlaubnis veröffentlicht.

Fünf von fünf Sternen
oprax Praxis

„Ich bin sehr zufrieden mit der OPRAX App. Sie ist einfach zu bedienen, übersichtlich und sehr praktisch im Alltag. Alles funktioniert schnell und zuverlässig. Ich kann die App auf jeden Fall weiterempfehlen und bin mit der Nutzung sehr zufrieden.“

Desislava Atanasova

Diplom-Psychologin & Psychotherapeutin

Fünf von fünf Sternen
besser:lieben Community

„besser:lieben ist für mich weit mehr als eine Plattform – es ist ein professionelles Netzwerk, das fachlichen Austausch und echte Verbundenheit ermöglicht. Gerade in meiner Anfangszeit als selbstständige Paarberaterin hat mich dieses Netzwerk ein Stück weit gerettet, weil der berufliche Alltag sonst schnell sehr allein sein kann. Der offene Austausch mit erfahrenen Kolleg:innen und die regelmäßigen Inter- und Supervisionen geben mir wertvolle neue Perspektiven und unterstützen mich dabei, meine Arbeit kontinuierlich weiterzuentwickeln. Besonders schätze ich die vertrauensvolle Atmosphäre und die Vielfalt an Erfahrungen und fachlichen Ansätzen. Ich bin sehr dankbar, Teil dieses Netzwerks zu sein.“

Katharina Krinizki

Paarberaterin

Hanseliebe Paarberatung

Fünf von fünf Sternen
oprax Praxis

„Ich finde oprax ist super einfach und intuitiv zu bedienen - deutlich besser als andere Praxissoftwares, die ich probiert hatte. Ich liebe, dass es eine All-In-One-Lösung ist und die App ist natürlich ebenfalls genial. Außerdem fühlt es sich wirklich so an, dass man oprax mitgestalten kann: Ihr seid erreichbar und hört zu. Daher bin ich auch sicher, dass bald noch mehr tolle Features kommen werden.“

Wiebke Blaszcyk

Psychologin, M.Sc.

Praxis für Paar-, Sexual- und Psychotherapie

Vier Prinzipien

Ohne Ausnahmen.

Server in Deutschland

Datenbank, Dateien, Video und Chat laufen auf Servern in Deutschland, bei einem deutschen Anbieter. Nicht bei Amazon, Google oder Microsoft — und für Video und Chat weder Zoom noch WhatsApp.

DSGVO by Design

Von Anfang an gedacht, nicht nachträglich geklebt. Der Auftragsverarbeitungsvertrag liegt in jedem Account bereit.

Intern verschlüsselt

Chats und Protokolle sind für uns als Betreiber nicht einsehbar. Auch im Support sehen wir nur, was du freigibst.

Du bleibst Eigentümer:in

Export jederzeit. Nach einer Kündigung wird vollständig gelöscht — inklusive Backups, nachvollziehbar dokumentiert.

Warum der Serverstandort allein nicht reicht

DSGVO-konform heißt nicht zugriffssicher.

Viele Anbieter werben mit einem Rechenzentrum in Deutschland — und betreiben es bei einem US-Konzern. Das ist ein Unterschied, der im Ernstfall zählt.

Der CLOUD Act knüpft am Unternehmen an, nicht am Standort

Das US-Gesetz verpflichtet Anbieter, Daten herauszugeben, die in ihrer „possession, custody, or control" sind — ausdrücklich unabhängig davon, ob sie innerhalb oder außerhalb der USA liegen. Ein Rechenzentrum in Frankfurt ändert daran nichts, wenn der Betreiber US-amerikanisch ist.

Der größte Anbieter sagt es selbst

Vor dem französischen Senat wurde Microsofts Justiziar für Frankreich im Juni 2025 unter Eid gefragt, ob er garantieren könne, dass Daten französischer Kunden nie ohne Zustimmung französischer Behörden an US-Stellen gehen. Seine Antwort: nein, das könne er nicht garantieren.

DSGVO-konform und trotzdem betroffen

Das eine schließt das andere nicht aus. Ein Anbieter kann jede Anforderung der DSGVO erfüllen, einen AVV vorlegen, in Deutschland hosten — und trotzdem einer US-Herausgabeanordnung unterliegen, weil sein Rechenzentrum einem US-Konzern gehört. Doctolib etwa nennt Amazon Web Services in der eigenen Auftragsverarbeiterliste; auf der Sicherheitsseite steht dort nur „zertifiziertes Hosting".

Deshalb reicht uns DSGVO-konform nicht

Wir haben oprax so gebaut, dass die Frage gar nicht erst entsteht: deutscher Anbieter, deutsche Server, Video und Chat auf eigener Infrastruktur. Und wo Dritte unvermeidbar beteiligt sind, nennen wir sie beim Namen, statt sie hinter einem Zertifikat verschwinden zu lassen.

Was das für oprax heißt

Datenbank, Dateien, Video und Chat laufen auf Servern in Deutschland, bei einem deutschen Anbieter. Wir setzen dafür keine Cloud von Amazon (AWS), Google oder Microsoft (Azure) ein — und für Video und Chat weder Zoom noch WhatsApp, die in dieser Branche sonst üblich sind.

Und wo Dritte beteiligt sind, steht es in der Datenschutzerklärung

Kein Anbieter kommt ganz ohne Dienstleister aus — E-Mail-Versand, Push-Benachrichtigungen und Zahlungsabwicklung laufen auch bei uns über spezialisierte Anbieter. Wir listen sie vollständig auf, statt sie hinter „zertifiziertem Hosting" verschwinden zu lassen.

Zur Datenschutzerklärung

Nachgefragt

Was konkret passiert.

Die Antworten, die du brauchst, wenn dich Klient:innen oder die Aufsichtsbehörde fragen.

Du und die von dir freigegebenen Klient:innen. Unser Team hat technisch keinen Einblick in Chat- und Protokollinhalte. Für Support-Fälle kannst du einzelne Inhalte gezielt freigeben — jede Freigabe wird protokolliert.
Ja, in jedem Account hinterlegt und ohne separate Anforderung gültig. Er entspricht Art. 28 DSGVO und ist von einer externen Kanzlei geprüft. Er deckt auch die Klient:innen-App ab — darum musst du dich nicht selbst kümmern.
Nein, niemals. Die KI-Protokollfunktion arbeitet mit deinen Stichpunkten; die Daten verlassen unsere Infrastruktur nur für die konkrete Anfrage und werden weder gespeichert noch für Training genutzt.
Der geteilte Raum wird geschlossen, geteilte Protokolle sind nicht mehr einsehbar. Deine Klient:innenakte bleibt vollständig bei dir.
Wir haben einen Incident-Response-Plan und informieren dich und die Aufsichtsbehörde innerhalb der 72-Stunden-Frist nach DSGVO. Vorsorglich: regelmäßige Penetrationstests, verschlüsselte Backups, keine Passwörter im Klartext.

Was dich das kostet

Nichts extra.

Alle Sicherheits- und Datenschutzfunktionen sind enthalten. Keine „Pro"-Version, keine Enterprise-Gebühr. Datenschutz ist keine Ausbaustufe.