ARZTRECHNUNG PRO · INFORMATION & HILFE

Datenschutz & Cookies

Diese Hinweise beschreiben die Rechnungsanwendung einschließlich ihrer Browser- und Desktopfassung. Die Verarbeitung unterscheidet sich von Arztbrief-Pro: Hier gibt es kein eigenes Benutzerkonto, keine Synchronisierung von Vorlagen und keine integrierte Kaufabwicklung.

1. Verantwortlicher und Kontakt

Dr. med. Herbert Karpienski
Alfredstr. 12
45470 Mülheim an der Ruhr
Deutschland

Telefon: 0208-38585743
E-Mail: service@arztbrief-pro.de

Für den Betrieb dieses Softwareangebots und die Bearbeitung von Anfragen ist der Anbieter verantwortlich. Für die rechtmäßige Verarbeitung von Patienten- und Abrechnungsdaten auf dem eigenen Gerät bleibt die jeweils nutzende Praxis oder Einrichtung verantwortlich. Die Anwendung befindet sich im Testbetrieb mit fiktiven Daten.

2. Websiteaufruf und Bereitstellung

Beim Onlineaufruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und vom Browser übermittelte Geräte- und Browserinformationen verarbeitet. Das dient Auslieferung, Verfügbarkeit, Fehleranalyse und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist der sichere und funktionsfähige Betrieb. Soweit die Bereitstellung einer vereinbarten Leistung dient, kommt Art. 6 Abs. 1 Buchst. b DSGVO hinzu.

Diese Fassung ist für https://arztrechnung-pro.de/ und statisches Hosting bei STRATO vorbereitet. Beim Aufruf liefert der Hostinganbieter Programmdateien aus und verarbeitet technische Verbindungs- und Protokolldaten. Patientenakten werden durch den Anwendungscode nicht an den Webserver übertragen. Ein OpenAI-Plattformzugang ist für diese Installation nicht vorgesehen.

Ergänzend gelten die Datenschutzhinweise von STRATO. Vertraglicher Hostinganbieter, Vereinbarung zur Auftragsverarbeitung, konkrete Protokollfristen und eventuell zusätzlich eingesetzte Dienste sind vor der öffentlichen Freigabe anhand des tatsächlichen Hostingpakets zu prüfen und hier zu ergänzen. Diese Paketfassung behauptet keine bereits erfolgte Prüfung der späteren Domain.

Die öffentliche Startseite und die GOÄ-Ratgeber laden keine Archivsoftware und greifen nicht auf das Patientenarchiv zu. Erst nach dem bewussten Wechsel über „Rechnung erstellen“ und „Anwendung öffnen“ startet die lokale Rechnungsanwendung.

3. Cookies und andere Speichertechniken

Der Anwendungscode setzt keine eigenen Cookies. Er verwendet weder Local Storage noch Session Storage oder einen Service Worker. Nach Anlegen eines passwortgeschützten Browserarchivs nutzt er IndexedDB ausschließlich für verschlüsselte Archivfassungen und technische Speichermetadaten. Es sind keine eigenen Werbe-, Analyse-, Tracking- oder Einwilligungs-Cookies eingebunden. Schriftarten, PDF- und QR-Bibliotheken werden mit den Programmdateien bereitgestellt.

Cookies der Zielinstallation

Das mitgelieferte statische Webpaket bindet keine Analyse-, Werbe- oder Trackingdienste und keinen eigenen Cookie-Consent-Dienst ein. Es enthält keine Cookies der privaten Vorschauplattform. Ob vorgeschaltete Hosting- oder Sicherheitsdienste zusätzliche Cookies setzen, muss auf der tatsächlichen Domain vor Freigabe geprüft und gegebenenfalls mit Name, Zweck, Anbieter und Laufzeit ergänzt werden. Ein pauschaler Hinweis ersetzt diese Bestandsaufnahme nicht. Unbedingt erforderliche lokale Speicherung für das ausdrücklich angeforderte Archiv richtet sich nach § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende DSGVO-Rechtsgrundlage.

Cookies und Website-Daten lassen sich über die Browsereinstellungen einsehen. Das Löschen sämtlicher Website-Daten entfernt auch das verschlüsselte Browserarchiv. Vorher eine Sicherungsdatei erstellen und prüfen.

Beim bewussten Wechsel zu arztbrief-pro.de gelten dessen eigene Hinweise. Dort wird unter anderem __Host-arztbrief als Sitzungscookie eingesetzt. Dieser gehört zur anderen Website und wird von der eigenständigen Rechnungsanwendung nicht angelegt.

4. Praxis-, Patienten- und Rechnungsangaben

Verarbeitet werden die eingegebenen Praxis- und Kontaktdaten, Bankverbindung, Patientenstammdaten, gegebenenfalls abweichende Rechnungsempfänger, Anamnese, Befund, Beurteilung, Therapie, sonstige Notizen, Behandlungskontakte und Fassungen, GOÄ- und Analogleistungen, Datums- und Zeitangaben, Faktoren, Mengen, Begründungen, Prüfvermerke, Rechnungsstatus, dokumentierte Zahlungseingänge, Zahlungskorrekturen, Stornogründe und Belegverknüpfungen. Allgemeine Favoriten und Vorlagen gehören ebenfalls zur Sicherung; bitte darin keine Patientendaten speichern. Gesundheitsangaben gehören zu den besonderen Kategorien personenbezogener Daten.

Im Browser verarbeitet die Anwendung diese Inhalte im Arbeitsspeicher deines Geräts und speichert sie nach Anlegen und Entsperren des Browserarchivs verschlüsselt in dessen IndexedDB. PDF und Überweisungs-QR werden dort erzeugt. Der Programmcode enthält keinen Upload dieser Inhalte, kein KI-Analyseangebot, keine Fernwartung und keine automatische Übermittlung an den Anbieter, die Hostingplattform oder einen Zahlungsdienst. Das betrifft das Verhalten der App; Browsererweiterungen, Betriebssystem, Plattformfunktionen und von dir ausgelöste Dateiübertragungen liegen außerhalb ihrer Kontrolle.

Für die Nutzung mit realen Daten muss die verantwortliche Praxis die erforderlichen Rechtsgrundlagen und Schutzmaßnahmen prüfen. Je nach Zweck kommen insbesondere Art. 6 Abs. 1 Buchst. b oder c DSGVO sowie Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit den anwendbaren nationalen Vorschriften in Betracht. Der Teststatus dieser Fassung erlaubt keine Aussage über ihre Freigabe für eine konkrete Praxis.

5. Sicherung, Browserarchiv, Desktoparchiv und Dateien

Das Browserarchiv benötigt HTTPS (oder localhost), WebCrypto und verfügbares IndexedDB. Beim ersten Start ein Passwort mit mindestens zwölf Zeichen zweimal eingeben. Nach dem Entsperren werden Änderungen automatisch verschlüsselt gespeichert; maßgeblich ist die Statusanzeige. „Archiv sperren“ speichert noch ausstehende Änderungen und lädt die Anwendung gesperrt neu. Eine automatische Inaktivitätssperre ist noch nicht vorhanden. Eine vorherige verschlüsselte Fassung kann am Startdialog ausdrücklich wiederhergestellt werden; dabei können neuere Änderungen verloren gehen. Gleichzeitige Fenster dürfen denselben Archivstand nicht gegenseitig überschreiben: Bei einem erkannten Versionskonflikt wird die Speicherung abgelehnt. Die betroffene Sitzung zusätzlich sichern und danach neu öffnen.

Browserarchive sind keine unabhängige Datensicherung: Browserdaten können gelöscht werden, Speicher kann voll sein und private Fenster können Daten beim Schließen entfernen. Ein anderer Browser, ein anderes Profil oder eine andere Domain erhält keinen Zugriff auf das bisherige Archiv. Vor einem Domainwechsel eine Sicherung erstellen und auf der neuen Adresse öffnen. Ohne verfügbare Archivtechnik gibt es nur eine ausdrücklich gekennzeichnete vorübergehende Sitzung.

„Verschlüsselt sichern“ erstellt auf deinen Wunsch eine Datei mit Profil, Kartei, Kontaktfassungen, offenem Kontakt, Rechnungsentwurf und Testarchiv einschließlich PDFs. Die Verschlüsselung verwendet AES-256-GCM; der Schlüssel wird mit PBKDF2-SHA256 und 600.000 Durchläufen aus deinem Passwort abgeleitet. Das Passwort wird nicht an den Anbieter gesendet und kann von ihm nicht wiederhergestellt werden.

Die Desktopfassung speichert nach dem Entsperren automatisch in patientenarchiv.prv im Benutzerdatenordner „Privatrechnungen Lokal“. Typische Orte sind unter macOS ~/Library/Application Support/Privatrechnungen Lokal/ und unter Windows %APPDATA%\Privatrechnungen Lokal\; maßgeblich ist der tatsächliche Benutzerdatenordner der Installation. Beim sicheren Dateiaustausch bleibt eine verschlüsselte vorherige Fassung mit der Endung .previous bestehen. Archivschlüssel werden während der entsperrten Sitzung im Prozessspeicher gehalten. Der Desktop-Prozess blockiert Netzwerkzugriffe der App; bewusst geöffnete externe Links können den Standardbrowser öffnen.

Heruntergeladene PDFs und exportierte Karteitexte sind nicht durch die Archivverschlüsselung geschützt. Für deren Ablage, Versand, Ausdruck und Löschung bist du beziehungsweise deine Einrichtung verantwortlich. Der EPC-QR enthält Kontoinhaber, IBAN, gegebenenfalls BIC, Betrag und Rechnungsreferenz; Patientennamen oder Behandlungsangaben werden nicht gezielt in den QR übernommen. Das Scannen allein löst durch die App keine Zahlung aus.

Lokale Archive, heruntergeladene Dateien und deren Kopien bleiben bis zur Löschung durch dich gespeichert. Es gibt keine automatische Bereinigung. Zum vollständigen Entfernen die Anwendung schließen und Archiv, .previous, Sicherungskopien, PDFs, Textexporte sowie gegebenenfalls Papierkorb und Geräte- oder Cloudbackups berücksichtigen. Betriebssystem- oder Synchronisationsdienste können lokale Ordner zusätzlich sichern. Eine Deinstallation entfernt solche Dateien nicht verlässlich. Die App besitzt aktuell keine vollständige Funktion zur Löschung einer Patientenakte; bitte den Testbetrieb berücksichtigen.

Ohne angelegtes und erfolgreich gespeichertes Browserarchiv gehen nicht exportierte Sitzungseingaben beim Schließen verloren. Zum Entfernen des Browserarchivs in den Browsereinstellungen sämtliche Website-Daten der betreffenden Adresse löschen; Cookies allein reichen nicht. Auch die vorherige Fassung gehört zum Archiv. Das Löschen von Cookies allein entfernt keine heruntergeladenen Sicherungen oder Desktoparchive. Gesetzliche Aufbewahrungs- und Dokumentationspflichten sind vor der Löschung realer Unterlagen durch die verantwortliche Einrichtung zu prüfen.

6. Kontakt, Vertragsdaten und Empfänger

Bei einer E-Mail oder einem Anruf verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung und Rückmeldung. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser Interesse an der Beantwortung nach Buchst. f. Bitte keine Patientendaten, Archivdateien, Passwörter oder ungeschwärzten Rechnungen senden. Der Supportzugang ist eine E-Mail-Verknüpfung; es werden keine Falldaten automatisch angehängt.

Die Korrespondenz wird so lange aufbewahrt, wie das Anliegen und erforderliche Nachweise dies verlangen. Soweit gesetzliche Aufbewahrungspflichten oder offene Ansprüche bestehen, bleiben die hierfür erforderlichen Daten entsprechend gespeichert; anschließend werden sie gelöscht. Empfänger können die für Website und E-Mail technisch eingesetzten Dienstleister sowie gesetzlich berechtigte Stellen sein. Ein Patientendatenverkauf oder Werbeprofil ist nicht Teil der Anwendung.

Die Rechnungsanwendung bietet derzeit keinen eigenen Kauf, keine Zahlungsseite, kein Benutzerkonto und keine automatische Kontoabrechnung. Eine etwaige Zahlung für Arztbrief-Pro ist ein gesonderter Vorgang auf der dortigen Website mit deren Datenschutzhinweisen. Der Test-Überweisungs-QR auf einer erstellten Rechnung betrifft den Rechnungsempfänger, keinen Kauf dieser Software.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO besteht aus Gründen deiner besonderen Situation ein Widerspruchsrecht nach Art. 21 DSGVO. Kontaktiere uns über die oben angegebenen Kontaktdaten. Rechte hinsichtlich ausschließlich lokal verwalteter Patientenakten sind gegenüber der verantwortlichen Praxis auszuüben; der Softwareanbieter kann auf solche Archive nicht zugreifen.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für den Anbietersitz: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.

Es gibt keine allgemeine Pflicht, Supportkontaktdaten anzugeben. Für eine individuelle Rückmeldung ist ein Rückkanal erforderlich. Die Anwendung zeigt Sicherungszeitpunkte während der Sitzung und erinnert nach zehn Minuten an ungesicherte Änderungen. Dafür wird kein zusätzlicher dauerhafter Browserspeicher verwendet. Neue Testbelege können eine SHA-256-Prüfsumme enthalten; diese unterstützt die Erkennung von Dateiveränderungen und ist keine digitale Signatur oder zugesicherte Manipulationssicherheit. Die Anwendung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt kein Werbeprofil. GOÄ-Hinweise sind fachlich durch den Anwender zu bewerten.

8. Externe Links und Änderungen

Externe Informationsseiten werden erst beim Öffnen des jeweiligen Links kontaktiert; die Links enthalten keine Falldaten. Deren Datenschutzhinweise gelten ergänzend. Diese Hinweise werden bei Änderungen der Funktionen, des Zugangswegs oder der Speicherung angepasst.

Stand: 23. Oktober 2026 · Fassung 0.6.3

Lokale ICD-Suche und Dauerdiagnosen

Der mitgelieferte ICD-10-GM-Suchkatalog wird wie andere Programmdateien geladen. Suchtexte, ausgewählte Diagnosen und Dauerdiagnosen werden im Gerät verarbeitet und nicht als Suchanfrage an BfArM oder einen anderen Suchdienst übertragen. Die verschlüsselte Sicherung beziehungsweise das lokale Desktoparchiv enthält auch strukturierte Namens-/Adressangaben, Dauerdiagnosen und deren Änderungsverlauf. Externe Quellenlinks werden erst durch Ihren Klick geöffnet; dabei erhält die Zielseite die üblichen Verbindungsdaten.