Ein Nachweis ist nur so viel wert wie das Vertrauen in das System dahinter.
Hier steht, wie Hemostat gebaut ist, welche Daten es verarbeitet und welche Fragen wir vor jedem Pilot schriftlich mit Ihnen klären. Ohne Siegel-Logos, die wir nicht haben.
Acht Prinzipien, die Sie überprüfen können.
- 01Unveränderliche Event-KetteEreignisse werden angehängt, nie überschrieben. Jedes Ereignis trägt den Hash seines Vorgängers. Ein nachträglich verändertes Ereignis bricht die Kette und ist beim Export sichtbar.append-only · hash-verkettet
- 02Rechte nach RollenKlar getrennte Rollen und Mandanten. Ein Kurierunternehmen sieht seine Aufträge, eine Klinik ihre, ein Fahrer seine Fahrten.Rollen · Mandanten
- 03Kurzlebige AnmeldungZugangstoken laufen nach 30 Minuten ab und werden erneuert. Auf dem iPhone liegen sie im Schlüsselbund, nicht im Klartext.Token · Keychain
- 04Zwei-Faktor-AnmeldungVerfügbar für alle Konten. Die Pflicht wird schrittweise aktiviert, beginnend mit Administratoren.2FA
- 05Verschlüsselte ÜbertragungApp und Cockpit sprechen ausschließlich verschlüsselt mit dem Server.HTTPS / TLS
- 06Hosting in DeutschlandBetrieb bei Mittwald in Deutschland, Datenresidenz DE/EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.DE/EU
- 07Keine PatientendatenHemostat speichert Transport-Metadaten: wer, wann, wo, welches Siegel. Keine Diagnosen, keine Befunde.Datensparsamkeit
- 08Kein Tracking durch Dritte in der AppFür Stabilitäts- und Leistungsdaten nutzt die App Apples eigene Schnittstelle. Es ist kein externer Analyse- oder Fehlerdienst eingebunden.MetricKit
Welche Daten Hemostat verarbeitet. Und wozu.
Hemostat ist für Transportdaten gebaut. Für den Ablauf selbst sind keine Patientennamen nötig. Wie Proben im Auftrag bezeichnet werden, legen wir mit Ihrem Datenschutz fest.
| Daten | Was genau | Wozu |
|---|---|---|
| Auftragsdaten | Abholort, Ziel, Gütertyp, Dringlichkeit | Damit der Transport stattfinden kann |
| Siegelnummer | z. B. HS-2026-000418 (Beispiel) | Ordnet Behälter und Auftrag eindeutig zu |
| Fotos | Siegel-Foto beim Scan; Objektfoto nur bei gemeldeter Abweichung oder optional bei Zustellung | Beleg für Siegel und Vorfall |
| Standortdaten | GPS-Position des Fahrergeräts nur während Schicht oder aktivem Transport, nach dokumentierter Einwilligung, mit Pause-Schalter; Löschung nach 30 Tagen (Standard) | Live-Status und Nachweis des Wegs |
| Unterschrift | Empfänger, digital auf dem Gerät des Fahrers | Beleg für die Übergabe |
| Nutzerkonten | Name, E-Mail-Adresse, Rolle, Organisation | Anmeldung und Zuordnung von Handlungen |
Was wir schriftlich klären, bevor es losgeht.
Diese Fragen gehören in jedes Pilotprojekt im Gesundheitswesen. Wir beantworten sie verbindlich mit Ihrem Datenschutzbeauftragten und Ihrer IT, nicht in einem Marketingtext.
- Vertrag zur Auftragsverarbeitung
- Aufbewahrungs- und Löschfristen
- Wie Proben im Auftrag bezeichnet werden
- Wer in Ihrem Haus welche Rolle erhält
- Welche Signaturstufe Ihr Prozess braucht
- AVV, TOM-Dokumentation, DSFA-Vorlage und Pentest-Zusammenfassung liefern wir auf Anfrage
Die Regeln, auf die Ihre Auditoren schauen.
Hemostat liefert Nachweise. Ob ein Regelwerk erfüllt ist, beurteilen weiterhin Ihre Auditoren und Zertifizierer.
- EU-GDP-Leitlinien
- Good Distribution Practice für Arzneimittel. Hemostat liefert Nachweise zu Übergaben und Verantwortlichkeiten.
- Hintergrund lesen
- DIN EN ISO 15189
- Akkreditierung medizinischer Labore. Hemostat macht den Transportweg in der Präanalytik nachvollziehbar.
- Hintergrund lesen
- § 14 TFG
- Dokumentationspflicht bei Blutprodukten (Transfusionsgesetz). Hemostat überträgt diese Gründlichkeit auf Transporte ohne Pflicht.
- KHVVG
- Das Krankenhausversorgungsverbesserungsgesetz erhöht den Druck auf nachweisbare Qualität.
- Hintergrund lesen
- eIDAS 2.0
- Qualifizierte Zeitstempel und EUDI-Wallet-Akzeptanz bis Ende 2027. Hemostat: heute Server-Zeitstempel und Hash-Kette, qualifizierter Zeitstempeldienst für 2027 geplant (Planungsstand).
- Hintergrund lesen
Schwachstelle gefunden? Meldeweg unter Schwachstelle melden und in security.txt. Rechtliche Hinweise zum Betrieb dieser Website finden Sie im Impressum und in der Datenschutzerklärung.
Bringen Sie Ihren Datenschutz mit ins Gespräch.
Wir nehmen uns Zeit für die Fragen Ihres Datenschutzbeauftragten und Ihrer IT. Lieber vor dem Pilot als danach.