Gehostet in Europa
Unser Backend läuft auf Microsoft Azure und Google Cloud in EU-Regionen, und unsere Datenbank wird in der EU gespeichert. Einige Dienste, die wir nutzen, etwa die Websuche und der E-Mail-Versand, werden von außerhalb der EU erbracht. Jeder dieser Dienste ist in unserer Liste der Unterauftragsverarbeiter aufgeführt. DR. INFO beantwortet Fragen zu medizinischem Wissen und benötigt keine Patientendaten. Bitte geben Sie keine Angaben ein, die eine Patientin oder einen Patienten identifizieren könnten.
Verschlüsselt bei Übertragung und Speicherung
Daten werden bei der Übertragung mit TLS 1.2 oder höher und bei der Speicherung mit AES-256 verschlüsselt.
De-identifizierte klinische Dokumentation
In unseren Funktionen für die klinische Dokumentation, die Kliniken im Rahmen einer gesonderten Vereinbarung nutzen, werden direkte Patientenidentifikatoren im Text vor der KI-Verarbeitung durch Platzhalter ersetzt. Audioaufnahmen von Konsultationen werden zuerst transkribiert und anschließend de-identifiziert. Die Klinik legt als Verantwortliche die Rechtsgrundlage der Verarbeitung fest, zum Beispiel die Einwilligung der Patientin oder des Patienten.
Zertifizierte Infrastruktur
Unsere wichtigsten Cloud-Anbieter, Microsoft Azure und Google Cloud, sind nach ISO/IEC 27001, ISO/IEC 27017 und ISO/IEC 27018 zertifiziert und verfügen über SOC-2-Berichte.
Mitteilung bei Änderungen von Unterauftragsverarbeitern
Wir informieren unsere Kunden mindestens 30 Tage im Voraus schriftlich, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. Kunden können aus berechtigten datenschutzrechtlichen Gründen widersprechen.