Zum Inhalt springen
izi.portal

Rechtliches

Datenschutzerklärung

Vorläufige Fassung (Stand 09.11.2026). Dieser Text ist ein Entwurf und wird vor der Freigabe des Portals für weitere Praxen rechtlich geprüft. Angaben in eckigen Klammern werden noch ergänzt.

1. Verantwortlicher

IZI | Fortbildung + Event, Inhaber Prof. Dr. Dr. Philipp Streckbein
Berner Straße 9, 65552 Limburg an der Lahn
Telefon: +49 6431 570580 · E-Mail: service@agent.izi-online.de

Datenschutzbeauftragte: Dr. Eva Maria Streckbein, erreichbar über die oben genannte Anschrift und Telefonnummer (E-Mail: service@agent.izi-online.de, Stichwort „Datenschutz“)

2. Worum es geht

Das izi.portal (agent.izi-online.de) hat drei Bereiche:

  • Praxen und Labore: die Bestell-App izi.agent und die Module (z. B. izi.implant, izi.plan, izi.patient) im Browser, die Verwaltung der Konten, die Abrechnung und die Lizenzen der Apps.
  • izi.patient für Patientinnen und Patienten: eigenes Konto, Unterlagen der Praxis und die Freigabe der eigenen Daten an Ärzte und Behandler.
  • izi.doc für Ärzte und Behandler: eigenes Konto und die Patienten, die ihnen ihre Daten freigegeben haben.

Diese Erklärung gilt für die Seiten des Portals und für die Anmeldung aus der Mac-App und der App für iPhone und iPad. Abschnitt 3 sagt, was im Browser und im Ordner der Praxis bleibt und was den Server erreicht; Abschnitt 4 beschreibt die Daten je Bereich.

3. Was den Server erreicht und was nicht

3.1 Im Browser und im Ordner der Praxis

Die Module und die Bestell-App laufen im Browser oder in der App auf Ihrem Gerät. Aufnahmen (Röntgenbilder, DVT, Scans, Fotos), Befunde, Planungen, Bestellungen und Unterschriften verarbeiten sie dort und legen sie im Ordner der Praxis ab (Praxisserver, NAS, Netzlaufwerk), nicht auf dem Server des Portals. Für diese Daten ist die jeweilige Praxis verantwortlich.

3.2 Freigaben der Praxen

Gibt eine Praxis Unterlagen an einen Mitbehandler oder an einen Patienten frei, verschlüsselt der Browser sie vorher (AES-256-GCM). Der Schlüssel steckt in einem Freigabe-Code, den nur Absender und Empfänger kennen; der Server speichert nur den verschlüsselten Inhalt und kann ihn nicht lesen. Dazu speichert er, wer an wen freigibt, die Größe, den Ablauf (höchstens 365 Tage), wie oft abgerufen wurde und bei Mitbehandlern den Zeitpunkt, zu dem die Praxis die Einwilligung des Patienten bestätigt hat. Damit das Portal eine Freigabe dem richtigen Patientenkonto zuordnet, sendet die Praxis die izi.patient-Nr. und das Geburtsdatum des Patienten mit. Diese Freigaben verarbeiten wir im Auftrag der Praxis (Art. 28 DSGVO).

3.3 Gesundheitsdaten auf dem Server

Für die Bereiche izi.patient und izi.doc speichert das Portal auf seinem Server Angaben, aus denen sich Gesundheitsdaten ergeben: dass jemand Patientin oder Patient ist, bei welcher Praxis, und welchen Ärzten welcher Fachrichtung er seine Daten freigibt (Abschnitte 4.2 und 4.4). Das geschieht nur mit Ihrer ausdrücklichen Einwilligung.

3.4 Abrechnung je Fall

Schließt eine Praxis in einem Modul einen Fall ab, meldet der Browser dem Portal das Modul und eine Kennung des Falls, die er aus Modul und Patienten-ID berechnet (SHA-256). Die Patienten-ID selbst erreicht den Server nicht. Die Kennung ist ein Pseudonym und bleibt personenbezogen; sie dient nur dazu, denselben Fall nicht zweimal zu berechnen.

3.5 Keine Auswertung mit KI im izi.agent

Die Auswertung von Röntgenbildern mit KI gibt es nur in der Fassung des izi.agent als Claude-Artefakt. Im Portal und in den Apps überträgt der izi.agent keine Bilder an KI-Dienste. Die Suche nach Praxisangaben bei der Registrierung beschreibt Abschnitt 4.6.

4. Welche Daten das Portal verarbeitet

4.1 Konten der Praxen, Labore und ihrer Mitarbeiter

Anrede, Titel, Vorname, Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Rolle, Tätigkeit in der Praxis, Zuordnung zur Praxis, freigeschaltete Funktionen, Module und Rechte, eigene Anordnung der Übersicht, Zeitpunkt der Anlage und der letzten Anmeldung. Das Geburtsdatum ist freiwillig. Zur Praxis bzw. zum Labor: Name, Anschrift, Telefon, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Kundennummern bei Herstellern, Angaben zum Eigenlabor sowie Abrechnungsart und -stand. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 Buchst. b DSGVO); bei Mitarbeiterkonten, die der Praxisinhaber anlegt, das berechtigte Interesse der Praxis an der Nutzung des Portals (Art. 6 Abs. 1 Buchst. f DSGVO).

4.2 Konten der Patientinnen und Patienten (izi.patient)

Anrede, Titel, Vorname, Name, Geburtsdatum, E-Mail-Adresse, Passwort (als Hash), freiwillig Anschrift und Telefon, die behandelnde Praxis nach Ihrer Angabe, die izi.patient-Nr. und – nach der Prüfung durch den Administrator – die Patienten-ID Ihrer Praxis, damit Unterlagen der Praxis Ihrem Konto zugeordnet werden können. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a und Art. 6 Abs. 1 Buchst. a DSGVO), die Sie bei der Registrierung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten, indem Sie Ihr Konto löschen (Abschnitt 9).

4.3 Konten der Ärzte und Behandler (izi.doc)

Anrede, Titel, Vorname, Name, E-Mail-Adresse, Passwort (als Hash), Fachrichtung, Praxis, Klinik oder Labor, freiwillig LANR, Anschrift und Telefon sowie die izi.doc-ID. Patienten und andere Behandler im Portal sehen davon Name, Fachrichtung, Praxis und Ort, damit sie Ihnen Daten freigeben bzw. Patienten an Sie weitergeben können; Praxen mit izi.doc oder izi.patient können diese Angaben mit der izi.doc-ID in ihr Verzeichnis übernehmen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 Buchst. b DSGVO).

4.4 Freigabe Ihrer Daten an Ärzte und Behandler

Als Patient bestimmen Sie, welchem Arzt Sie Ihre Daten freigeben, für welchen Zeitraum (1 Monat, 3 Monate oder ohne Beschränkung) und zu welchem Zweck (Behandlung, Weitergabe an Kollegen). Gespeichert werden Arzt, Zeitraum, Zweck, Zeitpunkt und gegebenenfalls der Widerruf. Der Arzt sieht Ihren Namen, Ihr Geburtsdatum, Ihre izi.patient-Nr. und welche Unterlagen Ihrer Praxis bereitliegen; öffnen kann er sie nur mit dem Freigabe-Code, den Sie ihm geben. Erlauben Sie die Weitergabe, kann er Ihre Daten einem Kollegen zur Behandlung weitergeben, höchstens so lange, wie Ihre Freigabe gilt; Sie sehen jede Weitergabe. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, mit der Sie den Arzt insoweit auch von der Schweigepflicht entbinden (Art. 9 Abs. 2 Buchst. a DSGVO). Ein Widerruf beendet die Freigabe und alle Weitergaben daraus sofort.

Übernimmt eine Praxis eine Ihrer Unterlagen in ihre Behandlungsdokumentation, wählt sie dafür einen Grund (etwa als Grundlage für Befund, Diagnose oder Therapie). Gespeichert werden Unterlage, Praxis, Grund und Zeitpunkt; Sie sehen jede Übernahme in Ihrem Konto. Die übernommene Kopie gehört dann zur Patientenakte der Praxis, die sie für die gesetzliche Frist aufbewahrt (§ 630f Abs. 3 BGB); ein Widerruf beendet nur den weiteren Zugriff über das Portal. Aufnahmen, die die Praxis selbst angefertigt hat (etwa ein OPG), gehören von Anfang an zu ihrer Dokumentation.

4.5 Nachweis der Einwilligungen

Jede Zustimmung zu dieser Erklärung und jede Einwilligung (Gesundheitsdaten, Freigabe an einen Arzt) speichert das Portal mit dem Wortlaut, der Fassung, dem Zeitpunkt und gegebenenfalls dem Widerruf. Dazu sind wir verpflichtet (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO).

4.6 Registrierung und Anfragen

Bei der Registrierung oder einer Anfrage über die Anmeldeseite (Zugang, vergessenes Passwort, vergessene E-Mail-Adresse) speichern wir E-Mail-Adresse, Name, Praxis und Ihre Nachricht. Neue Konten prüft und schaltet der Administrator frei. Rechtsgrundlage ist die Anbahnung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO), bei Patienten zusätzlich die Einwilligung (Abschnitt 4.2).

Angaben im Internet suchen (seit 02.11.2026). Wer sich als Praxis oder als Arzt bzw. Behandler registriert, kann nach Name, Postleitzahl und Ort auf Wunsch weitere öffentliche Angaben zur Praxis suchen lassen (Anrede, Titel, Praxis, Fachrichtung, Anschrift, Telefon). Erst nach Ihrer ausdrücklichen Einwilligung im Formular gehen Name, Vorname, Titel, Praxis, Fachrichtung, Postleitzahl und Ort an den Suchdienst der Anthropic PBC (USA), der dafür im Internet sucht; E-Mail-Adresse und Passwort gehen nie mit. Die gefundenen Angaben erscheinen mit ihrer Quelle als Vorschlag – ins Formular kommt nur, was Sie einzeln übernehmen. Das Portal speichert weder die Anfrage noch die Antwort; zur Begrenzung der Anfragen zählt es nur kurz im Arbeitsspeicher, wie oft eine IP-Adresse sucht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Übermittlung in die USA stützt sich auf Art. 49 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung findet keine Suche statt; die Registrierung geht auch ohne.

4.7 Anmeldung, Sitzung und Speicher im Browser

Nach der Anmeldung setzt das Portal ein technisch notwendiges Sitzungs-Cookie (izi_session bzw. izi_sitzung, das für alle Adressen unter izi-portal.de bzw. unter izi-online.de gilt, je nachdem, wo Sie sich anmelden, nur für den Server lesbar, Laufzeit 14 Tage, beim Abmelden gelöscht). Für die Mac-App und die App für iPhone und iPad vergibt das Portal stattdessen ein Zugangs-Token, das die App auf dem Gerät speichert. Zum Schutz vor Missbrauch merkt sich das Portal fehlgeschlagene Anmeldeversuche je E-Mail-Adresse und IP-Adresse für 15 Minuten im Arbeitsspeicher. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Wer die freiwillige Zwei-Faktor-Anmeldung einschaltet, gibt nach dem Passwort einen Code aus einer Authenticator-App ein. Dafür speichert das Portal am Konto den gemeinsamen Schlüssel, den Zeitpunkt des Einschaltens, den zuletzt verwendeten Zeitschritt und Prüfwerte der Wiederherstellungscodes (nicht die Codes selbst). Zwischen Passwort und Code hält ein Cookie (izi_2fa, nur für den Server lesbar) die angefangene Anmeldung für höchstens fünf Minuten. Beim Ausschalten werden die Angaben gelöscht.

Im Browser legt das Portal nur ab, was für die von Ihnen gewünschte Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

  • izi-portal-ladetempo-v1 (localStorage): wie lange ein Modul zuletzt zum Laden brauchte, für die Ladeanzeige.
  • Freigabe-Code einer geöffneten Freigabe (sessionStorage, nur im selben Tab, bis er geschlossen wird) und die Kennung des laufenden Bestellvorgangs (izi.portalOrder, sessionStorage).
  • Arbeitsstände der Module und die Erlaubnis für den Ordner der Praxis (IndexedDB, z. B. izi-patient-geraet); die Bestell-App legt Warenkorb und Einstellungen auf dem Gerät ab.

Weitere Cookies, Analyse- oder Werbedienste setzt das Portal nicht ein.

4.8 Bestellvorgänge und Abrechnung

Je Bestellvorgang bzw. abgeschlossenem Fall speichert das Portal eine Kennung (Abschnitt 3.4), das Modul, Zeitpunkt, Preis, Konto und Praxis sowie den Stand der Abrechnung. Diese Daten dienen der Abrechnung der Nutzung und unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

4.9 Protokoll

Verwaltende Vorgänge (Konto angelegt, freigegeben, gelöscht, Rolle oder Rechte geändert, Freigabe erteilt oder widerrufen) werden mit handelnder Person, Zeitpunkt und Gegenstand protokolliert. Das dient der Nachvollziehbarkeit und der Sicherheit (Art. 6 Abs. 1 Buchst. f DSGVO).

4.10 E-Mail

Das Portal verschickt E-Mails nur anlassbezogen: Links zum Zurücksetzen des Passworts, die Entscheidung über eine Registrierung, Hinweise auf neue Freigaben und Unterlagen, den Zugang für neue Mitbehandler, Antworten auf Anfragen und Hinweise an den Administrator. Der Versand läuft über den Mailserver unseres Hosters (Abschnitt 6). Werbung verschicken wir nicht.

4.11 Downloads und Apps

Beim Herunterladen der Mac-App prüft das Portal Konto und Lizenz. Die Apps melden sich bei jedem Start beim Portal an (Abschnitt 4.7) und übertragen dabei keine Patientendaten.

5. Zahlung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Dafür übermitteln wir Name und Anschrift der Praxis, die E-Mail-Adresse des Praxisinhabers, die Umsatzsteuer-Identifikationsnummer und die Zahl der Bestellvorgänge beziehungsweise den Kauf einer Lizenz an Stripe. Zahlungsdaten (etwa Kartennummer oder Bankverbindung) geben Sie direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir speichern die Kunden- und Abonnementkennung von Stripe und den Stand der Zahlung. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Stripe kann Daten auch in die USA übertragen; dafür bestehen Standardvertragsklauseln der EU-Kommission und eine Zertifizierung unter dem EU-US Data Privacy Framework. Einzelheiten: stripe.com/de/privacy. Patienten und Behandler zahlen nichts; ihre Daten gehen nicht an Stripe.

6. Hosting, Auftragsverarbeitung und Inhalte von Dritten

Das Portal wird bei der gn2 GmbH, Hahnweg 61a, 96450 Coburg, Deutschland betrieben. Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seiten speichert der Webserver des Hosters Verbindungsdaten in Protokolldateien (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung). Diese Protokolle dienen dem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO) und werden automatisch gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr nötig sind. Die Verbindung ist mit TLS verschlüsselt.

Der izi.agent und die Module izi.plan, izi.jaw und izi.pinpoint laden derzeit Programmbibliotheken von jsDelivr (cdn.jsdelivr.net) bzw. cdnjs (cdnjs.cloudflare.com); izi.plan, izi.jaw und izi.pinpoint laden außerdem die Schrift Barlow von Google Fonts (fonts.googleapis.com). Dabei erhalten diese Anbieter Ihre IP-Adresse und die Adresse der Seite, Inhalte aus Ihren Unterlagen nicht. Die Seiten des Portals und die übrigen Module laden nichts von fremden Servern.

7. Empfänger

  • unser Hoster (Abschnitt 6) und Stripe (Abschnitt 5);
  • bei der Suche nach Praxisangaben während der Registrierung und nur mit Ihrer Einwilligung die Anthropic PBC, USA (Abschnitt 4.6);
  • der Administrator des Portals und der Praxisinhaber für die Konten seiner Praxis;
  • Ärzte und Behandler, denen Sie als Patient Ihre Daten freigeben, und Kollegen, an die sie mit Ihrer Erlaubnis weitergeben;
  • Empfänger, an die eine Praxis Unterlagen freigibt (nur verschlüsselt, Abschnitt 3.2).

Bestellungen an Hersteller lösen Praxen selbst aus der App heraus aus (PDF, E-Mail oder Bestellportal des Herstellers); das Portal übermittelt nichts an Hersteller.

8. Speicherdauer

Das Portal löscht täglich, was die folgenden Fristen überschritten hat:

  • Konten der Portale izi.patient und izi.doc: bis Sie Ihr Konto löschen; abgelehnte Registrierungen 30 Tage nach der Entscheidung.
  • Konten der Praxen und ihrer Mitarbeiter: bis zum Ende des Nutzungsvertrags, danach noch ein Jahr.
  • Sitzungen: 14 Tage, beim Abmelden sofort. Links zum Zurücksetzen des Passworts: gültig 60 Minuten, gelöscht einen Tag nach Ablauf. Angefangene Anmeldungen mit Zwei-Faktor: höchstens fünf Minuten.
  • Bearbeitete Anfragen an den Administrator: 6 Monate nach der Bearbeitung.
  • Freigaben der Praxen: der verschlüsselte Inhalt mit dem Ablauf, beim Widerruf sofort; der Eintrag (wer, an wen, wann) als Nachweis 3 Jahre nach Ablauf oder Widerruf.
  • Freigaben an Ärzte und Nachweise der Einwilligungen: 3 Jahre nach Ablauf oder Widerruf.
  • Übernahmen in die Dokumentation einer Praxis: der Eintrag im Portal mit dem Eintrag der Freigabe; die Kopie in der Praxis nach deren Aufbewahrungsfrist (in der Regel zehn Jahre, bei Minderjährigen länger).
  • Protokoll: 12 Monate; Einträge zu Registrierung, Löschung, Freigaben und Widerrufen 3 Jahre (Nachweis, § 195 BGB).
  • Abrechnungsdaten (Bestellvorgänge, Fälle, Lizenzen, Zahlungsstand): zehn Jahre nach Ende des Geschäftsjahres (§ 147 AO, § 257 HGB).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

  • „Meine Daten herunterladen“ im Portal liefert alles, was das Portal zu Ihrem Konto speichert, als Datei.
  • Patienten und Behandler können ihr Konto im Portal selbst löschen; Freigaben an Ärzte widerrufen Patienten mit einem Klick.
  • Für alles Weitere wenden Sie sich an die oben genannte Adresse.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Unterlagen, die eine Praxis führt, verantwortet die Praxis. Auskunft, Berichtigung oder Löschung dieser Unterlagen richten Sie bitte an Ihre Praxis.

10. Pflicht zur Bereitstellung

Für ein Konto sind Name, E-Mail-Adresse und Passwort erforderlich, bei Patienten zusätzlich das Geburtsdatum und die Einwilligung in die Speicherung der Gesundheitsdaten, bei Behandlern Fachrichtung und Praxis. Ohne diese Angaben kann das Portal nicht genutzt werden. Alle weiteren Angaben sind freiwillig oder ergeben sich aus dem Vertrag mit der Praxis. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich das Portal oder die Rechtslage ändert. Die jeweils aktuelle Fassung mit Datum finden Sie auf dieser Seite.