Optionale Integrationen

Trennung von Kernplattform und optionalen Diensten

Psido unterscheidet klar zwischen der Kernplattform und optionalen Drittanbieter-Integrationen:

Kernplattform: Alle Patient:innendaten, Dokumentation, Abrechnung und Dateien werden ausschließlich auf Microsoft Azure innerhalb der EU verarbeitet und gespeichert. Diese Daten verlassen den EU/EWR-Raum nicht.
Optionale Integrationen: Funktionen wie die Google-Kalender-Anbindung, Online-Buchung über Calendly oder der Konto-Abgleich über BanksAPI und vieles mehr sind freiwillig aktivierbare Erweiterungen. Sie sind für die Nutzung von Psido nicht erforderlich.

Psido funktioniert vollständig ohne diese Erweiterungen. Alle Kernfunktionen — Patient:innenverwaltung, Dokumentation, Abrechnung, Videotelefonie — stehen uneingeschränkt zur Verfügung.

Google-Kalender-Integration

Die Google-Kalender-Anbindung ist optional und muss von Ihnen aktiv eingerichtet werden. Folgende Datenschutzmaßnahmen gelten:

Nur-Lese-Zugriff: Psido liest ausschließlich Ihren Google Kalender. Es werden keine Änderungen an Ihren Kalendereinträgen vorgenommen.
Nur ein Kalender: Psido greift nur auf den von Ihnen ausgewählten Kalender zu, nicht auf andere Kalender in Ihrem Google-Konto.
Pseudonymisierung empfohlen: Wir empfehlen, Termine ohne Klarnamen und ohne E-Mail-Adresse der Patient:in einzutragen (z. B. „Fra Mai" statt „Franz Maier"). So werden keine personenbezogenen Daten mit Google geteilt.
Terminerinnerungen von Psido: SMS- und E-Mail-Erinnerungen werden von Psido versendet, nicht von Google. Dafür nutzt Psido die in der Dienstleisterübersicht aufgeführten Dienste (MailerSend, GatewayAPI).
Synchronisation: Die Synchronisation erfolgt ungefähr alle 60 Minuten.
Google-Zertifizierung: Psido wurde von Google in einem mehrstufigen Verfahren auf Datenschutzkonformität geprüft und offiziell als vertrauenswürdige Anwendung zertifiziert.

Datenfluss

graph TD
    T(("👤 Therapeut:in"))
    Cal["📅 Google Kalender
(EU & USA)"]
    P["🖥️ Psido
🇪🇺 Microsoft Azure"]
    SMS["📱 SMS
(GatewayAPI 🇪🇺)"]
    Mail["📧 E-Mail
(MailerSend 🇪🇺)"]
    Pat(("👤 Patient:in"))

    T -- "Pseudonymisierter Eintrag
(z.B. 'Fra Mai')" --> Cal
    Cal -- "🔒 Nur-Lese-Zugriff
ca. alle 60 Min." --> P
    P -- "Terminerinnerung" --> SMS
    P -- "Terminerinnerung,
Terminänderung,
Terminerstellung,
Terminlöschung" --> Mail
    SMS --> Pat
    Mail --> Pat

    style P fill:#9FA8DA,color:#fff
    style Cal fill:#f9f9f9,stroke:#999

Hinweis zur Datenverarbeitung

Google ist in der Dienstleisterübersicht mit Datenverarbeitung in EU und USA aufgeführt. Dies betrifft die optionale Kalenderverbindung und den Chat-Assistenten — nicht die Kernplattform. Wenn Sie die Google-Kalender-Integration nicht aktivieren, findet keine Datenübermittlung an Google statt.

Bei Nutzung der Integration ohne Pseudonymisierung könnten Termindetails und Namen in Google Kalender sichtbar sein. Wir empfehlen daher ausdrücklich die pseudonymisierte Nutzung. Informieren Sie Ihre Patient:innen im Rahmen Ihrer Datenschutzerklärung, wenn deren Daten im Google Kalender gespeichert werden.

Calendly (Online-Buchung)

Calendly ist ein eigenständiger Drittanbieter für Online-Terminbuchung. Wenn Sie Calendly nutzen, schließen Sie als Praxisinhaber:in einen eigenen Vertrag mit Calendly ab. Psido ist nicht Vertragspartner von Calendly und nicht für die dortige Datenverarbeitung verantwortlich.

Die Anbindung funktioniert indirekt: Calendly synchronisiert Termine in Ihren Google Kalender, und Psido liest diese Termine über die Google-Kalender-Integration. Psido hat dabei keinen direkten Zugriff auf Calendly.

Datenfluss

graph TD
    Pat(("👤 Patient:in"))
    Cly["📆 Calendly
(eigener Vertrag)"]
    Cal["📅 Google Kalender
(EU & USA)"]
    P["🖥️ Psido
🇪🇺 Microsoft Azure"]
    SMS["📱 SMS
(GatewayAPI 🇪🇺)"]
    Mail["📧 E-Mail
(MailerSend 🇪🇺)"]

    Pat -- "Online-Buchung" --> Cly
    Cly -- "Termin-Sync" --> Cal
    Cal -- "🔒 Nur-Lese-Zugriff
ca. alle 60 Min." --> P
    P -- "Terminerinnerung" --> SMS
    P -- "Terminerinnerung,
Terminänderung,
Terminerstellung,
Terminlöschung" --> Mail
    SMS --> Pat
    Mail --> Pat

    style P fill:#9FA8DA,color:#fff
    style Cly fill:#f9f9f9,stroke:#999,stroke-dasharray: 5 5
    style Cal fill:#f9f9f9,stroke:#999

Hinweis: Psido hat keinen direkten Zugriff auf Calendly. Die Verbindung erfolgt ausschließlich über den Google Kalender.

BanksAPI (Konto-Abgleich)

Der automatische Konto-Abgleich über BanksAPI ist optional und muss von Ihnen aktiv eingerichtet werden. Er dient dazu, bezahlte Rechnungen automatisch als bezahlt zu markieren. Folgende Datenschutzmaßnahmen gelten:

Nur-Lese-Zugriff: Psido erhält ausschließlich Lesezugriff auf Ihre Kontoumsätze. Es können niemals Überweisungen getätigt werden.
Keine dauerhafte Speicherung: Kontoumsätze werden in Psido nicht dauerhaft gespeichert. Sie dienen ausschließlich dem Abgleich mit offenen Rechnungen.
Datenminimierung: Psido verarbeitet nur Betrag, Verwendungszweck und Name der Überweisenden — keine weiteren Kontodaten.
Tägliche Synchronisation: Der Abgleich erfolgt einmal täglich.
PSD2-Konformität: BanksAPI erfüllt alle Anforderungen der EU-Zahlungsdiensterichtlinie (PSD2). Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU/EWR.
Bankzugangsdaten: Ihre Bankzugangsdaten werden zu keinem Zeitpunkt in Psido gespeichert.

Datenfluss

graph TD
    Bank["🏦 Ihre Bank"]
    API["🔗 BanksAPI
🇪🇺 Deutschland"]
    P["🖥️ Psido
🇪🇺 Microsoft Azure"]
    Rechnung["🧾 Offene Rechnungen"]

    Bank -- "🔒 Nur-Lese-Zugriff
(PSD2)" --> API
    API -- "Kontoumsätze
(1x täglich)" --> P
    P -- "Abgleich mit
Betrag & Verwendungszweck" --> Rechnung

    style P fill:#9FA8DA,color:#fff
    style API fill:#f9f9f9,stroke:#999

Hinweis zur Datenverarbeitung

BanksAPI (BANKSapi Technology GmbH, München) ist in der Dienstleisterübersicht aufgeführt. Die Datenverarbeitung erfolgt ausschließlich in der EU/EWR. Wenn Sie den Konto-Abgleich nicht aktivieren, findet keine Datenübermittlung an BanksAPI statt.

PlaynVoice (KI-Dokumentation)

Die Integration mit PlaynVoice ist optional und erfordert einen eigenen Vertrag zwischen Ihnen und der Playn Solutions AG (Schweiz). PlaynVoice ist kein Subunternehmer von Psido — Sie schließen den Vertrag direkt mit PlaynVoice ab. Psido importiert lediglich die fertigen Ergebnisse. PlaynVoice ist in der Dienstleisterübersicht unter „Dienste mit eigener Vertragsbeziehung" aufgeführt.

Folgende Datenschutzmaßnahmen gelten:

Kein Datenfluss von Psido zu PlaynVoice: Psido übermittelt keine Patient:innendaten an PlaynVoice. Die Aufzeichnung und Transkription erfolgt ausschließlich über die PlaynVoice-App auf Ihrem Mobiltelefon. PlaynVoice kann Patient:innen nicht den Aufzeichnungen zuordnen.
Nur Import strukturierter Ergebnisse: Psido ruft über die PlaynVoice-API ausschließlich fertige, strukturierte Sitzungsprotokolle ab. Audiodaten oder Rohtranskripte werden nicht an Psido übertragen.
Kein KI-Training mit Ihren Daten: PlaynVoice verwendet laut eigenen Angaben Ihre Gesprächs- und Transkriptionsdaten nicht zum Training von KI-Modellen.
Audioaufzeichnungen werden gelöscht: PlaynVoice löscht Audioaufzeichnungen nach der Transkription.
Transkripte werden anonymisiert: Alle Transkripte werden von PlaynVoice anonymisiert verarbeitet.
Schweiz-Hosting: Die KI von PlaynVoice wird in der Schweiz ausgeführt und verlässt Europa nicht.
Einwilligung erforderlich: Die Nutzung von PlaynVoice erfordert die vorherige schriftliche Einwilligung Ihrer Patient:innen. PlaynVoice stellt dafür ein vorgefertigtes Einwilligungsformular bereit.

Verarbeitete Datenkategorien

Datenkategorie	Verarbeitung durch PlaynVoice	Verarbeitung durch Psido
Audioaufzeichnung der Sitzung	Transkription, danach Löschung	Keine
Transkript	Anonymisierte Verarbeitung zur Protokollerstellung	Keine
Strukturiertes Sitzungsprotokoll	Erstellung und Bereitstellung via API	Import und Speicherung als Sitzungsdokumentation

Datenfluss

graph TD
    T(("👤 Therapeut:in"))
    App["📱 PlaynVoice App
(Aufzeichnung)"]
    PV["🤖 PlaynVoice
🇨🇭 Schweiz"]
    P["🖥️ Psido
🇪🇺 Microsoft Azure"]
    Pat(("👤 Patient:in"))

    T -- "Sitzung aufzeichnen" --> App
    Pat -. "Einwilligung
erforderlich" .-> App
    App -- "Audio zur
Transkription" --> PV
    PV -- "Strukturiertes
Sitzungsprotokoll" --> P

    style P fill:#9FA8DA,color:#fff
    style PV fill:#f9f9f9,stroke:#999,stroke-dasharray: 5 5
    style App fill:#f9f9f9,stroke:#999

Hinweis zur Datenverarbeitung

PlaynVoice verarbeitet besonders sensible Gesundheitsdaten (Gesprächsinhalte therapeutischer Sitzungen). Die datenschutzrechtliche Verantwortung für die Verarbeitung bei PlaynVoice liegt bei Ihnen als Vertragspartner:in von PlaynVoice. Psido empfiehlt, sich vor der Nutzung mit den Datenschutzbestimmungen von PlaynVoice vertraut zu machen und die Einwilligung Ihrer Patient:innen schriftlich einzuholen.

Weitere Informationen zur Einrichtung finden Sie in unserer Dokumentation.

Fiskaltrust (Registrierkasse)

Die Integration mit Fiskaltrust ist optional und nur relevant, wenn Sie die Registrierkassenfunktion von Psido nutzen möchten. Die Registrierkasse ist für Praxen mit Barzahlungen gedacht und stellt RKSV-konforme Belege aus. Folgende Datenschutzmaßnahmen gelten:

Keine Patient:innendaten: An Fiskaltrust werden ausschließlich Rechnungsbeträge, Belegnummern und Kassendaten übermittelt. Namen oder andere personenbezogene Daten Ihrer Patient:innen werden nicht weitergegeben.
Automatische Signierung: Fiskaltrust signiert jeden Beleg elektronisch gemäß der österreichischen Registrierkassensicherheitsverordnung (RKSV).
Zertifikatsverwaltung: Fiskaltrust übernimmt die Verwaltung aller erforderlichen kryptografischen Zertifikate. Sie müssen sich nicht selbst darum kümmern.
Datenverarbeitung in Österreich: Die gesamte Verarbeitung erfolgt innerhalb der EU/EWR (Standort Österreich).
Kostenpflichtige Erweiterung: Die Registrierkasse ist eine kostenpflichtige Zusatzfunktion von Psido.

Datenfluss

graph TD
    T(("👤 Therapeut:in"))
    P["🖥️ Psido
🇪🇺 Microsoft Azure"]
    FT["🔐 Fiskaltrust
🇦🇹 Österreich"]
    Beleg["🧾 Signierter Beleg
(mit QR-Code)"]

    T -- "Rechnung als
'Bar bezahlt' markieren" --> P
    P -- "Betrag, Belegnummer,
Kassendaten
(keine Namen)" --> FT
    FT -- "Elektronische Signatur
(RKSV-konform)" --> P
    P -- "Beleg mit QR-Code
zur Aushändigung" --> Beleg

    style P fill:#9FA8DA,color:#fff
    style FT fill:#f9f9f9,stroke:#999

Hinweis zur Datenverarbeitung

Fiskaltrust (fiskaltrust consulting gmbh, Salzburg) ist in der Dienstleisterübersicht aufgeführt. Wenn Sie die Registrierkassenfunktion nicht aktivieren, findet keine Datenübermittlung an Fiskaltrust statt.

Weitere Informationen zur Einrichtung finden Sie in unserer Dokumentation.

Weitere Informationen

Detaillierte technische und organisatorische Maßnahmen zu den optionalen Integrationen erhalten Sie auf Anfrage über unsere Kontaktseite.