Occuly
Datenschutz

Die Reise Ihrer Daten -
Station für Station.

Vom ersten Tippen im Browser bis zur automatischen Löschung nach der gesetzlichen Frist. Klicken Sie auf einen Knoten für alle Details.

data_flow.map · v1
  1. Eingabe
    TLS 1.3 · HTTPS
  2. Speicherung
    AES-256 · EU-Central-1
    100%EU-Server
  3. Mandantentrennung
    Row-Level Security
    DSGVOkonform
  4. Zugriffskontrolle
    RBAC · Audit-Log
    AES-256Verschlüsselung
  5. Aufbewahrung
    10 Jahre · GoBD
    AVVinklusive
Station 02 · AES-256 · EU-Central-1

Speicherung EU-Rechenzentrum Frankfurt, AES-256

Ihre Daten liegen ausschließlich auf europäischen Servern in Frankfurt am Main – verschlüsselt mit AES-256 und täglich automatisch gesichert. Keine US-Cloud, kein Transfer in Drittländer.

  1. Station 01

    Alles was Ihre Mitarbeitenden im Browser eingeben – Sehwerte, Termine, Aufträge – wird über eine verschlüsselte TLS-Verbindung an unsere Server übertragen. Zwischen Ihrem iPad und dem Rechenzentrum kann niemand mitlesen.

  2. Station 02

    Ihre Daten liegen ausschließlich auf europäischen Servern in Frankfurt am Main – verschlüsselt mit AES-256 und täglich automatisch gesichert. Keine US-Cloud, kein Transfer in Drittländer.

    100%EU-Server
  3. Station 03

    Jeder Optikbetrieb hat seinen eigenen isolierten Datenraum. Die Trennung wird auf Datenbank-Ebene über Row-Level-Security technisch erzwungen – nicht nur in der Anwendung. Ein anderer Betrieb kann Ihre Daten nicht sehen, selbst wenn ein Fehler in unserer Software wäre.

    DSGVOkonform
  4. Station 04

    Innerhalb Ihres Betriebs sehen Mitarbeitende nur, was sie für ihre Arbeit brauchen. Sehwerte und Gesundheitsdaten sind zusätzlich geschützt und jeder Zugriff wird protokolliert. Sie behalten die Kontrolle darüber, wer was sehen darf.

    AES-256Verschlüsselung
  5. Station 05

    Steuerlich relevante Daten werden GoBD-konform 10 Jahre aufbewahrt. Danach werden sie automatisch gelöscht oder auf Wunsch anonymisiert. Nicht relevante Daten löschen Sie jederzeit auf Knopfdruck.

    AVVinklusive
Rechtlicher Rahmen

Auftragsverarbeitungsvertrag (AVV) - inklusive.

Als Occuly-Kunde sind Sie der Verantwortliche für die Kundendaten in Ihrem Betrieb. Occuly ist Auftragsverarbeiter. Der AVV ist Bestandteil jedes Abonnements - ohne Aufpreis, ohne zusätzliche Vereinbarung.

Noch Fragen zum Datenschutz?

Wir antworten transparent und ohne Juristendeutsch.