Sicherheit

Sicherheit als Fundament jedes Systems.

Ein beständiger Grundsatz leitet jedes unserer Systeme: Der Schutz der Daten kommt vor jeder Funktion. Diese Seite stellt unsere technischen Maßnahmen, unsere Data Governance, unser Vorgehen bei Vorfällen und unsere Verpflichtungen vor.

Technische Maßnahmen

Schutz auf jeder Ebene.

Verschlüsselung bei der Übertragung: Die gesamte Kommunikation zwischen den Geräten der Nutzer und unseren Servern ist verschlüsselt (TLS). Keine Daten werden im Klartext übertragen.
Verschlüsselung im Ruhezustand: Gespeicherte Daten sind im Ruhezustand verschlüsselt, auf Ebene der Hosting-Infrastruktur.
Authentifizierung: Überprüfung per Einmalcode, der per E-Mail gesendet wird, standardmäßig aktiviert. Der Code ist zehn Minuten gültig und auf fünf Versuche begrenzt.
Passwörter: Nie im Klartext gespeichert: gesalzen und dann gehasht (PBKDF2-SHA256, 200 000 Iterationen).
Schutz vor Eindringversuchen: Wiederholte Versuche werden begrenzt und automatisch blockiert.
Sitzungen: Zufällige Token, die nach dreißig Tagen automatisch ablaufen.
Abschottung: Jedes Konto ist isoliert: Es greift immer nur auf seine eigenen Daten zu.
Interner Zugriff: Auf das technisch unbedingt Notwendige beschränkt, nach dem Prinzip der minimalen Rechte.
Verarbeitung auf dem Gerät: Die Hautanalyse erfolgt auf dem Telefon der Nutzerin oder des Nutzers: Das Foto des Gesichts wird nicht an unsere Server gesendet.
Zahlungen: Abgewickelt von spezialisierten Zahlungsdienstleistern und von den App-Stores. Keine Kartennummer läuft über unsere Server; uns sind nur die Kartenmarke und die letzten vier Ziffern bekannt.
Geräteberechtigungen: Kamera, Mikrofon, Aktivitätsdaten und Benachrichtigungen werden nur nach ausdrücklicher Erlaubnis genutzt, die jederzeit in den Einstellungen des Telefons widerrufen werden kann.

Data Governance

Regeln, die vor der Technik stehen.

Datenminimierung: Es werden nur die Daten erhoben, die für den Dienst nützlich sind.
Zweckbindung: Die Daten dienen ausschließlich den Funktionen, die die Nutzerin oder der Nutzer anfordert.
Datenschutz durch Voreinstellung: Keine Information ist für Dritte zugänglich ohne eine ausdrückliche Handlung der Nutzerin oder des Nutzers.
Übermittlung an einen Arzt: Zusammenfassungen für einen Arzt werden von den Nutzern selbst gesendet; jeder Versand wird protokolliert.
Auftragsverarbeiter: Eine kleine Zahl von Dienstleistern (Hosting, E-Mail-Versand, Zahlungsabwicklung, Anbieter künstlicher Intelligenz), die vertraglichen Vertraulichkeitspflichten unterliegen und beschrieben sind in unserer Datenschutzerklärung.
Hosting und Übermittlungen: Die Daten werden bei anerkannten Infrastrukturanbietern gehostet, die sich außerhalb des Wohnsitzlandes befinden können, insbesondere in den Vereinigten Staaten. Jede Übermittlung ist durch die im geltenden Recht vorgesehenen Garantien abgesichert.
Künstliche Intelligenz: Verarbeitungen durch künstliche Intelligenz dienen ausschließlich den angeforderten Funktionen. Identifizierbare Daten werden ohne Einwilligung nicht zum Training allgemeiner KI-Modelle verwendet.
Technische Protokolle: Sicherheitsprotokolle werden für begrenzte Zeit aufbewahrt, ausschließlich zur Sicherheit und zur Erkennung von Missbrauch.
Tracker: Keine Werbetracker von Dritten, weder in der App noch auf der Website; die Website verwendet nur die für ihren Betrieb notwendigen Cookies.
Aufbewahrung und Löschung: Die Löschung eines Kontos entfernt seine Daten endgültig, vorbehaltlich einer kurzen technischen Frist zur Bereinigung der Sicherungen.

Compliance

Eine einheitliche Grundlage, ausgerichtet an den anspruchsvollsten Rahmenwerken.

Für alle Nutzer gilt dasselbe Schutzniveau, unabhängig von ihrem Wohnsitzland.

Kanada: Gesetz 25 (Québec) und PIPEDA. Ausdrückliche Einwilligung für sensible Angaben, Transparenz, eine verantwortliche Person für den Schutz personenbezogener Daten, Meldung von Vorfällen.
Europa und Vereinigtes Königreich: DSGVO und UK GDPR. Festgelegte Rechtsgrundlagen; Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit; abgesicherte internationale Übermittlungen; verstärkter Schutz besonderer Datenkategorien.
Vereinigte Staaten: CCPA/CPRA und Gesetze der Bundesstaaten. Transparenz über die erhobenen Kategorien; Rechte auf Auskunft, Berichtigung und Löschung; kein Verkauf und keine Weitergabe zu Werbezwecken; Nichtdiskriminierung.
International: LGPD (Brasilien), Australien, Japan und andere Rechtsordnungen. Unsere Praktiken passen sich den zwingenden Rechten des Wohnsitzlandes an; Einzelheiten stehen in der Datenschutzerklärung.
Zertifizierungen: Wir wenden die Grundsätze der großen Sicherheitsrahmenwerke an und formalisieren unsere Zertifizierungen im Zuge unserer Entwicklung. Kein Siegel wird angezeigt, bevor es erlangt wurde.

Vorfälle

Eine im Voraus festgelegte Antwort.

Das Vorgehen bei einem Sicherheitsvorfall steht fest, bevor er eintritt.

Eindämmung: Jede bestätigte oder vermutete Kompromittierung löst sofortige Maßnahmen zur Eindämmung und Analyse aus.
Behörden: Die zuständigen Behörden werden innerhalb der gesetzlich vorgesehenen Fristen informiert, zum Beispiel binnen zweiundsiebzig Stunden nach der DSGVO.
Betroffene Personen: Wenn ein Vorfall ein Risiko für sie darstellt, werden die betroffenen Personen direkt informiert: was geschehen ist und welche Maßnahmen sie ergreifen können.
Datenschutzbeauftragte Person: Die für den Schutz personenbezogener Daten verantwortliche Person ist erreichbar unter [email protected].

Verpflichtungen

Was wir niemals tun werden.

Unser Geschäftsmodell beruht auf dem Abonnement, nicht auf Werbung.

Daten verkaufen oder vermieten.
Sie für Werbezwecke nutzen.
Sie ohne ausdrückliche Zustimmung weitergeben.
Sie an eine Versicherung oder einen Arbeitgeber übermitteln.
Nutzer daran hindern, ihre Daten abzurufen.

Rechte der Nutzer

Rechte, die direkt in der App ausgeübt werden.

Auskunft: Jederzeit alle anvertrauten Daten einsehen.
Berichtigung: Die eigenen Angaben korrigieren oder aktualisieren.
Übertragbarkeit: Die eigene Akte im offenen Format FHIR oder als PDF exportieren.
Löschung: Das eigene Konto und alle Daten löschen.

Kommende Hardware

Dieselben Grundsätze, von Anfang an.

Das Gerät, die Module und das Patch, derzeit in Untersuchung, werden den Regeln folgen, die heute für die App gelten.

Datenschutz durch Technikgestaltung: Die Sicherheitsanforderungen werden vor der Entwicklung festgelegt, nicht danach.
Datenminimierung: Es werden nur die für den Dienst nützlichen Signale gemessen (Herz, Atmung, Schlaf, Bewegung), und nichts startet ohne die Zustimmung der Nutzer.
Verschlüsselung ab der Erfassung: Die Signale werden bei der Übertragung und im Ruhezustand verschlüsselt und von derselben Datenschutzerklärung erfasst.
Zweckbindung: Einen Rhythmus beobachten und eine Veränderung melden. Keine Diagnose, keine automatisierte medizinische Entscheidung.