psyluna

psyluna Safe Vertrauliche Inhalte sicher teilen

Teile Nachrichten und Dokumente über einen verschlüsselten Link. Empfänger:innen öffnen ihn mit einem Passwort im Browser und können direkt antworten. Ein Konto ist dafür nicht erforderlich.

Auf einen Blick

  • Nachrichten, Dateien und Antworten werden im Browser Ende-zu-Ende verschlüsselt.
  • Empfänger:innen benötigen einen Browser, den Link und das getrennt übermittelte Passwort.
  • Du legst die Gültigkeit fest und kannst den Link jederzeit widerrufen.
30 Tage kostenlos testen Technische Details
Safe-Link mit Nachricht, angehängtem Dokument, Passwort und Ablaufdatum erstellen.

Im Praxisalltag

Unterlagen sicher austauschen

Mit psyluna Safe teilst du vertrauliche Unterlagen mit Patient:innen, Bezugspersonen und Kolleg:innen.

Befunde und Konsiliarberichte

Teile Textdokumente wie Berichte direkt aus der Patientenakte mit Mitbehandler:innen.

Rechnungen und Mahnungen

Versende Rechnungen, Zahlungserinnerungen und Mahnungen verschlüsselt an die hinterlegte Rechnungs-E-Mail-Adresse.

Supervision und Intervision

Stelle Fallberichte für Kolleg:innen bereit. Du bestimmst, wie lange der Link gültig bleibt.

Unterlagen empfangen

Empfänger:innen können unterschriebene Formulare und weitere Unterlagen über denselben Link zurückschicken.

Aktenexport teilen

Ein Aktenexport enthält Patientendaten im Klartext. Gib ihn deshalb nur verschlüsselt weiter, zum Beispiel über psyluna Safe.

Nachrichten senden

Auch vertrauliche Nachrichten ohne Anhang lassen sich über psyluna Safe austauschen.

Einen Link erstellen

Erstelle einen Link im Bereich Safe oder teile ein Dokument direkt aus der Patientenakte.

  1. Bezeichnung

    Vergib einen internen Titel. Er erscheint nur in deiner Übersicht, nicht bei den Empfänger:innen.

  2. Nachricht und Dateien

    Füge eine Nachricht und bis zu zehn Dateien mit jeweils höchstens 10 MB hinzu.

  3. Passwort und Gültigkeit

    Lege ein Passwort und ein Ablaufdatum fest. Voreingestellt sind 14 Tage, möglich sind bis zu 90 Tage.

  4. Weitergeben

    Sende den Link und teile das Passwort auf einem anderen Weg mit, zum Beispiel telefonisch.

Passwort getrennt vom Link übermitteln

Gib das Passwort getrennt vom Link weiter. So reicht eine weitergeleitete oder falsch adressierte Nachricht allein nicht aus, um die Inhalte zu öffnen.

Link und Passwort findest du auch später in den Details.

Öffnen und antworten

Der Link lässt sich auf dem Smartphone und am Computer öffnen.

  1. Passwort eingeben

    Das Passwort gibt den Zugriff auf die Nachricht und die Dateien frei.

  2. Unterlagen lesen

    Empfänger:innen können die Nachricht lesen und Dateien herunterladen.

  3. Antworten

    Antworten und angehängte Dateien werden ebenfalls verschlüsselt übermittelt.

Nachricht und Datei auf der Empfängerseite am Smartphone.
Nachricht der Praxis und erhaltene Antwort im Browser.

Falsches Passwort und ungültige Links

  • Nach fünf falschen Passworteingaben wird der Link gesperrt. Ab dem dritten Fehlversuch erscheint ein Hinweis auf die verbleibenden Versuche.
  • Abgelaufene, widerrufene, gesperrte und unbekannte Links zeigen dieselbe Fehlermeldung. So lässt sich von außen nicht erkennen, ob ein Link existiert.
  • Unvollständige oder beschädigte Links werden erkannt, ohne einen Passwortversuch zu verbrauchen.

Status und Antworten

Die Übersicht zeigt Status, Gültigkeit, Öffnungen und Antworten deiner Safe-Links. Über neue Antworten informiert psyluna dich auch per E-Mail. Diese Benachrichtigungen enthalten keine Namen oder Nachrichteninhalte.

Übersicht der Safe-Links mit Status, Gültigkeit und Antworten.
Aktiv

Empfänger:innen können Inhalte öffnen und antworten.

Gesperrt

Nach fünf Fehlversuchen gesperrt. Du kannst den Link entsperren und bei Bedarf ein neues Passwort vergeben.

Abgelaufen

Das Ablaufdatum ist erreicht. Die Dateien werden vom Server gelöscht.

Widerrufen

Der Link wurde widerrufen. Die Dateien sind vom Server gelöscht.

Austausch und Verlauf

Die Details zeigen deine Nachricht, Dateien und erhaltene Antworten. Im Verlauf siehst du, wann der Link erstellt, geöffnet, gesperrt oder entsperrt wurde.

Nachricht, angehängte Dateien und Antwort in den Details eines Safe-Links.

Antworten in der Akte ablegen

Antworten erscheinen beim jeweiligen Safe-Link. Sie werden nicht automatisch in die Patientenakte übernommen. Lade relevante Dateien herunter und lege sie in der Patientenakte ab.

Link widerrufen

  • Der Zugriff endet sofort.
  • Alle Dateien des Links werden vom Server gelöscht. In älteren Sicherungen können sie verschlüsselt noch bis zu rund vier Monate enthalten sein.
  • Nachricht und Dateiliste bleiben für die Praxis sichtbar. Textantworten bleiben 90 Tage nach dem Ablaufdatum lesbar.
  • Ein Widerruf lässt sich nicht rückgängig machen.

Eintrag löschen

  • Der Link wird ungültig.
  • Dateien, Antworten und Verlauf werden gelöscht.
  • Bereits heruntergeladene Kopien bleiben bei den Empfänger:innen.

Direkt aus psyluna teilen

Aus dem Postfach

Aktiviere psyluna Safe beim Schreiben einer Nachricht im verbundenen E-Mail-Postfach. Betreff, E-Mail-Text und normale Anhänge werden ganz normal per E-Mail gesendet und sind nicht durch psyluna Safe geschützt. Schreibe vertrauliche Inhalte und Dateien deshalb nur in den Safe.

Die E-Mail enthält den Link und das Ablaufdatum. Das Passwort gibst du getrennt weiter.

Nur der Inhalt im Safe-Bereich (grün markiert) ist geschützt.

Aus der Abrechnung

Rechnungen, Zahlungserinnerungen und Mahnungen kannst du aus der Abrechnung versenden. psyluna übernimmt die hinterlegte Rechnungs-E-Mail-Adresse und fügt das PDF dem Safe hinzu. Nach erfolgreichem Versand wird die Rechnung als versendet markiert.

Aus der Patientenakte

Fertiggestellte Textdokumente und PDFs aus der Akte kannst du über psyluna Safe teilen. Das Dokument wird angehängt und der Link mit der Patient:in verknüpft.

Ohne verbundenes Postfach

Du kannst Links auch ohne verbundenes Postfach erstellen und selbst weitergeben. Rechnungen markierst du in diesem Fall anschließend manuell als versendet.

Brauchst du strukturierte Rückmeldungen, die direkt in der Akte landen? Dafür gibt es digitale Fragebögen.

Technische Details

So funktioniert die Verschlüsselung

Nachrichten, Dateien und Antworten werden vor der Übertragung im jeweiligen Browser verschlüsselt. Der Zugriff setzt das Passwort und das Linkgeheimnis voraus, einen geheimen Zufallswert im Link. Der Server speichert die verschlüsselten Inhalte und verwaltet Gültigkeit und Zugriffssperren.

Aufbau des Links

Den Teil hinter dem # (Fragment) sendet der Browser nicht an den Server. Nur die Freigabe-ID reicht die Anwendung gezielt weiter. Linkgeheimnis und Salt bleiben im Browser.

Schlüsselableitung

Aus dem Passwort und dem Linkgeheimnis leitet der Browser zwei Schlüssel ab. Der Authentifizierungsschlüssel dient als Zugangsnachweis gegenüber dem Server. Der zweite Schlüssel, der Schlüsselverschlüsselungsschlüssel (KEK), bleibt im Browser und verschlüsselt einen zufällig erzeugten Inhaltsschlüssel (CEK). Dieser Inhaltsschlüssel verschlüsselt Nachrichten und Dateien. Auf dem Server liegt er ausschließlich verschlüsselt vor.

Verschlüsselung
AES-256-GCM mit einem zufälligen Inhaltsschlüssel (CEK) pro Link. Nachricht, Dateien und Antworten werden getrennt verschlüsselt und über zusätzliche Authentifizierungsdaten ihrer jeweiligen Freigabe zugeordnet.
Schlüsselableitung
Argon2id verarbeitet Passwort und Salt. Anschließend leitet HKDF unter Einbezug des Linkgeheimnisses den Authentifizierungsschlüssel und den KEK ab. Der KEK verschlüsselt den Inhaltsschlüssel.
Was der Server speichert
Den Hash des Authentifizierungsschlüssels, den verschlüsselten Inhaltsschlüssel, verschlüsselte Inhalte, Dateigrößen, Ablaufdatum, Zugriffsstatus und Zeitpunkte von Öffnungen und Antworten. Öffnungen werden mit dem Browsertyp erfasst, zum Beispiel „Safari auf iOS“.
Für den Server nicht lesbar
Passwort, Linkgeheimnis, KEK, Inhaltsschlüssel, Nachrichtentexte, Dateiinhalte und Dateinamen: Der Server sieht diese Daten nie im Klartext.
Kopie für die Praxis
Bezeichnung, Nachricht, Passwort, vollständiger Link und Inhaltsschlüssel werden zusätzlich in den Ende-zu-Ende-verschlüsselten Praxisdaten gespeichert. Den Schlüssel dafür kennt nur deine Praxis, nicht psyluna. Damit kann die Praxis Antworten lesen sowie Link und Passwort erneut anzeigen.
Fehlversuche
Der Server sperrt den Link nach fünf falschen Passworteingaben. Die Praxis kann ihn wieder entsperren. Für abgelaufene, widerrufene, gesperrte und unbekannte Links erscheint dieselbe Fehlermeldung.
Getrennte Empfängerseite
Die Empfängerseite auf safe.psyluna.de ist von der Praxisanwendung getrennt. Sie verwendet keine Cookies und legt keine Inhalte im Browser ab. Nach einem Neuladen ist das Passwort erneut erforderlich.
Löschung
Abgelaufene Dateien werden stündlich automatisch gelöscht. Beim Widerruf werden sie sofort gelöscht. Textantworten bleiben für die Praxis 90 Tage nach dem Ablaufdatum lesbar.
Grenzen
Pro Link: bis zu zehn Dateien mit jeweils höchstens 10 MB. Pro Antwort: bis zu fünf Dateien. Gültigkeit: maximal 90 Tage.
Hosting
psyluna läuft auf Infrastruktur mit BSI-C5-Testat in Deutschland.

Schutz und Grenzen

Bei psyluna Safe hängt der Schutz vom Linkgeheimnis und vom Passwort ab. Anders als dein Praxiskonto (Passwort und Passkey) ist ein Safe-Link nur durch Link und Passwort geschützt.

  • Eine Kopie der Datenbank allein reicht nicht aus, um Passwortversuche zu prüfen. Dazu fehlt das Linkgeheimnis.
  • Wer den Link kennt, kann bis zu fünf Passwortversuche über die Empfängerseite unternehmen.
  • Der vollständige Link kann im Browserverlauf gespeichert bleiben. Gib das Passwort deshalb immer getrennt vom Link weiter.

Häufige Fragen

Brauchen Empfänger:innen ein Konto?

Nein. Zum Öffnen genügen ein Browser, der Link und das getrennt übermittelte Passwort.

Wie lange ist ein Safe-Link gültig?

Voreingestellt sind 14 Tage. Du wählst ein Ablaufdatum ab morgen, maximal 90 Tage in der Zukunft. Der Link ist bis 23:59 Uhr dieses Tages gültig und lässt sich vorher widerrufen.

Was passiert nach fünf Fehlversuchen?

Der Link wird gesperrt und psyluna benachrichtigt dich per E-Mail. Du kannst ihn entsperren und bei Bedarf das Passwort ändern. Die Linkadresse bleibt gleich.

Wo erscheinen Antworten?

Antworten erscheinen beim jeweiligen Link im Bereich Safe. Übernimm benötigte Dateien selbst in die Patientenakte, bevor der Link abläuft. Bei Ablauf oder Widerruf werden die Dateien gelöscht.

Kann psyluna die geteilten Dokumente lesen?

Nein. Nachrichten, Dateien, Dateinamen und Antworten werden im Browser verschlüsselt. Inhalte und Schlüssel liegen nur verschlüsselt auf dem Server. Zum Lesen braucht es das Passwort und das Linkgeheimnis. Welche Grenzen es gibt, steht unter Schutz und Grenzen.

psyluna Safe ausprobieren

  • Vertrauliche Nachrichten und Dokumente verschlüsselt teilen.
  • Ohne Konto für Empfänger:innen.
  • Gültigkeit festlegen und Zugriff widerrufen.
30 Tage kostenlos testen

Ohne Zahlungsdaten · keine automatische Verlängerung · wenn du bleibst: 29 €/Monat inkl. USt.

Weiterlesen

E-Mail-PostfachBestehendes Postfach verbinden und Empfängeradressen prüfen. SicherheitsarchitekturVerschlüsselung, Kontoschutz und Datensicherung. AbrechnungRechnungen erstellen und Zahlungen verwalten. TextdokumenteBriefe und Berichte mit Vorlagen erstellen.