Sicherheit & Datenschutz
Datenschutz ist die Grundlage. Nicht der Kompromiss.
Deine Klient:innen vertrauen dir ihre intimsten Themen an. Wir bauen oprax so, dass dieses Vertrauen technisch tragfähig ist — nicht nur rechtlich.
Kundenstimmen
Aus erster Hand.
Berater:innen, die mit oprax arbeiten — in ihren eigenen Worten und mit ihrer Erlaubnis veröffentlicht.
Vier Prinzipien
Ohne Ausnahmen.
Server in Deutschland
DSGVO by Design
Intern verschlüsselt
Du bleibst Eigentümer:in
Warum der Serverstandort allein nicht reicht
DSGVO-konform heißt nicht zugriffssicher.
Viele Anbieter werben mit einem Rechenzentrum in Deutschland — und betreiben es bei einem US-Konzern. Das ist ein Unterschied, der im Ernstfall zählt.
Der CLOUD Act knüpft am Unternehmen an, nicht am Standort
Das US-Gesetz verpflichtet Anbieter, Daten herauszugeben, die in ihrer „possession, custody, or control" sind — ausdrücklich unabhängig davon, ob sie innerhalb oder außerhalb der USA liegen. Ein Rechenzentrum in Frankfurt ändert daran nichts, wenn der Betreiber US-amerikanisch ist.
Der größte Anbieter sagt es selbst
Vor dem französischen Senat wurde Microsofts Justiziar für Frankreich im Juni 2025 unter Eid gefragt, ob er garantieren könne, dass Daten französischer Kunden nie ohne Zustimmung französischer Behörden an US-Stellen gehen. Seine Antwort: nein, das könne er nicht garantieren.
DSGVO-konform und trotzdem betroffen
Das eine schließt das andere nicht aus. Ein Anbieter kann jede Anforderung der DSGVO erfüllen, einen AVV vorlegen, in Deutschland hosten — und trotzdem einer US-Herausgabeanordnung unterliegen, weil sein Rechenzentrum einem US-Konzern gehört. Doctolib etwa nennt Amazon Web Services in der eigenen Auftragsverarbeiterliste; auf der Sicherheitsseite steht dort nur „zertifiziertes Hosting".
Deshalb reicht uns DSGVO-konform nicht
Wir haben oprax so gebaut, dass die Frage gar nicht erst entsteht: deutscher Anbieter, deutsche Server, Video und Chat auf eigener Infrastruktur. Und wo Dritte unvermeidbar beteiligt sind, nennen wir sie beim Namen, statt sie hinter einem Zertifikat verschwinden zu lassen.
Was das für oprax heißt
Datenbank, Dateien, Video und Chat laufen auf Servern in Deutschland, bei einem deutschen Anbieter. Wir setzen dafür keine Cloud von Amazon (AWS), Google oder Microsoft (Azure) ein — und für Video und Chat weder Zoom noch WhatsApp, die in dieser Branche sonst üblich sind.
Und wo Dritte beteiligt sind, steht es in der Datenschutzerklärung
Kein Anbieter kommt ganz ohne Dienstleister aus — E-Mail-Versand, Push-Benachrichtigungen und Zahlungsabwicklung laufen auch bei uns über spezialisierte Anbieter. Wir listen sie vollständig auf, statt sie hinter „zertifiziertem Hosting" verschwinden zu lassen.
Zur DatenschutzerklärungNachgefragt
Was konkret passiert.
Die Antworten, die du brauchst, wenn dich Klient:innen oder die Aufsichtsbehörde fragen.
Was dich das kostet
Nichts extra.
Alle Sicherheits- und Datenschutzfunktionen sind enthalten. Keine „Pro"-Version, keine Enterprise-Gebühr. Datenschutz ist keine Ausbaustufe.