Lösung · Berufsgeheimnisträger (§ 203 StGB)
Mandantenveranstaltung, Patientenschulung, Kammerfortbildung: Bei Ihnen ist schon die Gästeliste ein Berufsgeheimnis. ticketYoo bringt den Betriebsmodus, die Verpflichtungskette und die Nachweise mit, die § 203 StGB verlangt — und benennt ehrlich, was bei Ihnen bleibt.
Der Maßstab ist § 203 StGB — nicht nur die DSGVO
Wer an Ihrer Patientenschulung oder Mandantenveranstaltung teilnimmt, offenbart damit seine Patienten- oder Mandanteneigenschaft. Ihre Gästeliste ist deshalb kein gewöhnlicher Datenbestand, sondern Berufsgeheimnis. § 203 Abs. 3 und 4 StGB erlauben Ihnen, Dienstleister als „mitwirkende Personen“ einzuschalten — aber nur, wenn Sie sie zur Geheimhaltung verpflichten. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO deckt das nicht ab. Für Rechtsanwälte, Steuerberater und Notare verlangen § 43e BRAO, § 62a StBerG und § 26a BNotO zusätzlich einen Vertrag in Textform mit festgelegten Inhalten, einschließlich der Weitergabe der Pflichten an Subunternehmer.
Ein eigener Betriebsmodus, eine geschlossene Verpflichtungskette und Nachweise, die Ihr Datenschutzbeauftragter prüfen kann.
Anwendung, Datenbank, Dateispeicher, Suche und Virenprüfung laufen auf Servern in Deutschland. Keine US-Clouddienste im Kernbetrieb; Schriften und Skripte liefern wir selbst aus, nichts wird von fremden Servern geladen. Der E-Mail-Versand läuft über den eigenen Mailserver der Code Piraten GmbH — kein dritter Mail-Dienstleister.
Ein eigener Betriebsmodus — pro Team oder für eine ganze Installation — sperrt US-Dienste, die Gastdaten berühren: KI-Assistent, WhatsApp und US-Tracking wie Google Analytics oder Meta Pixel. Google Wallet, Push-Mitteilungen, Stripe, PayPal und Microsoft 365 gehen nur nach ausdrücklicher, protokollierter Zustimmung Ihres Team-Administrators. EU-Alternativen wie Mollie, wallee und Matomo bleiben frei nutzbar.
Funktionen, die Gäste einander oder Dritten sichtbar machen — Teilnehmerliste, Kontakte-Austausch, Matchmaking, Zimmerpartner-Suche, Social Wall, Live-Q&A, geteilte Gästelisten — verlangen beim Einschalten eine ausdrückliche Bestätigung. Jede Entscheidung wird mit Name, Zeitpunkt und Veranstaltung als Nachweis festgehalten; der Datei-Export geteilter Gästelisten ist standardmäßig aus.
Hochgeladene Dateien — Uploads, Unterschriften, Nachweise — liegen mit AES-256-GCM verschlüsselt. Im Geheimnisträger-Modus ist die Zwei-Faktor-Anmeldung für alle Teammitglieder Pflicht und wird erzwungen, auch für bestehende Sitzungen. Für den Verschlüsselungsschlüssel existiert ein dokumentiertes, geprobtes Wechsel-Verfahren.
Greift ein Administrator der Plattform auf Ihre Team-Daten zu, erscheint dieser Zugriff in Ihrem eigenen Sicherheitsprotokoll — Sie sehen, wann der Betreiber zugegriffen hat. Auch das Ein- und Ausschalten des Modus und jede Offenlegungs-Bestätigung stehen dort, mit Person und Zeitpunkt.
Aufbewahrungsfristen, automatische Bereinigung, Betroffenenauskunft (Art. 15/20 DSGVO) als verschlüsseltes Paket und Löschung auf Verlangen (Art. 17) sind fest eingebaut. Details unter Sicherheit & Datenschutz.
Passend dazu: Sicherheit & Datenschutz, EU-Hosting, Öffentlicher Sektor
Was der Betreiber sieht
Über die Verwaltungsoberfläche sehen Plattform-Administratoren der Code Piraten GmbH nur die Namen und E-Mail-Adressen Ihrer Teammitglieder — keine Gästedaten. Auf Ihre Veranstaltungen und Gäste haben wir nur Zugriff, wenn Sie uns ausdrücklich als Benutzer in Ihr Team einladen. Ein technischer Wartungszugriff auf Server-Ebene besteht — wie bei jedem Betreiber — und ist durch die schriftliche Verschwiegenheitsverpflichtung aller Mitarbeitenden nach § 203 Abs. 4 StGB abgesichert.
Ehrliche Grenzen
Was bei Ihnen bleibt
So starten Sie
FAQ
Nein. § 203 StGB verlangt zusätzlich, dass Sie den Dienstleister zur Geheimhaltung verpflichten; für Anwälte, Steuerberater und Notare schreiben § 43e BRAO, § 62a StBerG und § 26a BNotO einen Vertrag in Textform mit festgelegten Inhalten vor. Diese Dienstleistervereinbarung stellen wir bereit — sie ist die Voraussetzung für die Freischaltung.
Nur wir als Betreiber, nach Abschluss der Vereinbarung — pro Team oder für eine gesamte Installation. In einer dedizierten Installation sind alle Teams, auch später angelegte, automatisch erfasst. Die Freischaltung steht in Ihrem Sicherheitsprotokoll.
Ja — bewusst. Beim Einschalten bestätigt ein Team-Administrator ausdrücklich, dass die Funktion die Teilnahme Ihrer Gäste offenlegt; die Bestätigung wird mit Name, Zeitpunkt und Veranstaltung protokolliert. Der Modus ersetzt Ihre Entscheidung nicht, er macht sie nachweisbar.
Angaben zu Allergien oder Diagnosen in Formularfeldern sind Daten nach Art. 9 DSGVO. Die Datenschutz-Folgenabschätzung liegt beim Verantwortlichen — also bei Ihnen; wir stellen dafür eine Checkliste bereit und beantworten die technischen Fragen daraus.
Ja, auf Wunsch. In einer dedizierten Installation arbeitet jedes Team automatisch im Geheimnisträger-Modus — ohne dass es pro Team freigeschaltet werden muss. Sprechen Sie uns an.
Wir schließen die Dienstleistervereinbarung mit Ihnen und schalten den Modus für Ihr Team frei.