Backup undKontinuität.

1Dauerhafte Speicherung

Alle Dateien werden bei Cloudflare R2 ohne Ablaufdatum gespeichert. Solange das Konto aktiv ist, gibt es keine Aufbewahrungsgrenze. Anders als bei WeTransfer (3 Tage) verschwinden Dateien bei TrazaLab nicht.

In Laborabläufen werden Fälle Monate oder Jahre nach dem Abschluss wieder geöffnet — Farbreferenzen für Nachbarzähne, Designdateien für Gegenkiefer, klinische Notizen für Garantiefälle. Jede bei TrazaLab hochgeladene Datei bleibt dauerhaft mit ihrem Fall verbunden. Der STL-Scan von vor 18 Monaten liegt genau dort, wo Sie ihn gelassen haben.

2Backup-Architektur

Cloudflare R2 bietet eingebaute Redundanz durch automatische Replikation über mehrere Regionen. Dateien liegen an mehreren geografischen Standorten, ohne dass Nutzer von TrazaLab etwas einstellen müssen.

Für gespeicherte Daten gibt es damit keinen einzelnen Ausfallpunkt. Fällt ein Rechenzentrum aus, bleiben die Kopien an anderen Standorten erreichbar. Die Replikation liegt in der Infrastruktur und hängt nicht vom Anwendungscode von TrazaLab ab.

Datenbanksätze (Fallmetadaten, Verordnungsfelder, Auditprotokolle, Nachrichtenverlauf) werden unabhängig vom Dateispeicher gesichert. Die Datenbanksicherungen laufen nach einem festen Plan und erlauben eine Wiederherstellung zu einem Zeitpunkt.

3Wiederherstellungsziele

Recovery Time Objective (RTO)

Das Ziel ist, den Zugang zum Dienst innerhalb von 4 Stunden nach einem erheblichen Ausfall wiederherzustellen. Für den Dateispeicher (Cloudflare R2) ist die Wiederherstellung in der Regel schneller, weil die Infrastruktur die Umschaltung selbst übernimmt.

Recovery Point Objective (RPO)

Für Dateien liegt der RPO praktisch bei null: Sie werden unmittelbar beim Upload repliziert. Für Datenbanksätze liegt das RPO-Ziel unter 1 Stunde, abhängig von der Häufigkeit der Sicherungen.

4Was geschieht, wenn der Dienst ausfällt

1. Dateien bleiben sicher.Der Speicher von Cloudflare R2 arbeitet unabhängig von der Anwendung TrazaLab. Ein Ausfall der Anwendung berührt die gespeicherten Dateien nicht.
2. WhatsApp-Benachrichtigungen pausieren.Benachrichtigungen über Statusänderungen werden in eine Warteschlange gestellt und zugestellt, sobald der Dienst wieder da ist. Es geht keine Benachrichtigung verloren.
3. Große Uploads können fortgesetzt werden.Eine große Datei, die in Teilen an Cloudflare R2 gesendet wird, kann die bereits gesendeten Teile wieder aufnehmen.
4. Ihre Arbeit geht weiter.TrazaLab ist eine Koordinationsschicht, kein Fertigungswerkzeug. Ist die Plattform vorübergehend nicht erreichbar, arbeiten Labor, Praxis und Scanner weiter. Laufende Fälle sind nicht betroffen, weil alle Daten bereits gespeichert sind.

5Export ohne Einschränkung

Der Kontoinhaber kann jederzeit alle Fälle, Dateien, Fotos und den Verlauf exportieren. Keine Bindung, keine Genehmigung, keine Egress-Gebühren (Cloudflare R2: 0 $ Egress).

Das ist eine bewusste Entscheidung der Architektur. Viele SaaS-Plattformen verlangen Egress-Gebühren oder erschweren den Export, damit man bleibt. Wir haben Cloudflare R2 gewählt, weil der Datenausgang 0 $ kostet. Wer TrazaLab verlässt, nimmt alles ohne diesen Aufpreis mit.

• Falldatensätze
• Daten der digitalen Verordnung
• Chatnachrichten
• Dateianhänge
• Farbfotos
• STL-Scans
• Auditprotokolle
• Freigabeverlauf

Das Exportformat ist so aufgebaut, dass es lesbar und übertragbar ist.

6Wem die Daten gehören

Klinische Daten gehören dem Behandler oder der Praxis. TrazaLab ist Verwahrer, nicht Eigentümer. Der Behandler hat den Hauptschlüssel: Er entscheidet, wer Zugriff hat, wer sehen darf und wer nicht.

Dieser Grundsatz ist technisch umgesetzt, nicht nur vertraglich. Der Arzt kann den Zugriff jedes Nutzers sofort widerrufen. Der Arzt kann jederzeit alle Daten exportieren. Der Arzt kann sein Konto und alle zugehörigen Daten löschen. TrazaLab kann ohne ausdrückliche Freigabe des Kontoinhabers nicht auf klinische Daten zugreifen.

7Aufbewahrung nach Schließung des Kontos

Wird ein Konto geschlossen, hat der Kontoinhaber 14 Tage, um alle Daten zu exportieren. Nach diesem Fenster werden alle zugehörigen Daten — Dateien, Nachrichten, Verordnungsdatensätze, Auditprotokolle — an allen Speicherorten dauerhaft gelöscht. Diese Löschung ist nicht umkehrbar.

Wir behalten klinische Daten nach der Schließung nicht für Auswertungen, Training oder einen anderen Zweck. Gelöscht heißt gelöscht.

8Speicherkosten

Speicher: 0,015 $/GB/Monat (Cloudflare R2). Ein Labor mit 200 Fällen: etwa 1,40 $/Monat. AES-256-Verschlüsselung ist enthalten. Kosten eines verlorenen Falls: 0 $.

Zum Vergleich: Die durchschnittlichen Kosten einer einzelnen Farbkorrektur (Material, Behandlungszeit und Laborzeit) liegen zwischen 400 $ und 800 $. Die jährlichen Speicherkosten für das gesamte Fallarchiv eines ausgelasteten Labors liegen unter den Kosten einer solchen Korrektur.