Datenschutz

Wir garantieren höchste Datenschutzstandards

Als Teil unseres Versprechens, sensible Daten nach den höchsten Branchenstandards zu behandeln, werden alle personenbezogenen Informationen streng vertraulich geschützt und verwaltet – in voller Übereinstimmung mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz (TKG). Detaillierte Informationen zu unserer Privacy-by-Design-Architektur und den Sicherheitsmaßnahmen für Patientendaten sind in unserem Medical API White Paper zu finden.

Unser Anspruch für Datensicherheit und Privatsphäre

Wir setzen bei der Übertragung und Speicherung von Gesundheitsdaten auf modernste Verschlüsselungsverfahren. Durch strenge unternehmensweite Richtlinien und etablierte Best Practices gewährleisten wir maximale Sicherheit und den Schutz sensibler Nutzerdaten.

Europäische Rechenzentren

XUND hostet seine Dienste bei einem europäischen Cloud-Anbieter, wobei die Datenspeicherung ausschließlich in deutschen Rechenzentren erfolgt. Die physische Sicherheit wird durch redundante Stromversorgung, Brandschutz und einen 24/7-Sicherheitsdienst vor Ort garantiert.

Business Continuity

XUND verfolgt eine umfassende Strategie zur Sicherstellung des laufenden Betriebes. Sämtliche Daten werden an geografisch getrennten Standorten sicher gesichert; Wiederherstellungsprozesse werden regelmäßig getestet.

Patch-Management

Sowohl in den Entwicklungspipelines als auch in den Produktumgebungen sind automatisierte Scans zur Erkennung von Schwachstellen integriert. Identifizierte Sicherheitslücken werden direkt an unsere Monitoring-Systeme gemeldet und umgehend behoben.

Personalsicherheit

Das gesamte Team wird bereits beim Onboarding sowie in regelmäßigen Abständen zu aktuellen Sicherheitsrisiken geschult. Sämtliche Mitarbeitergeräte werden zentral verwaltet und sind mit neuester Sicherheitssoftware ausgestattet.

Unsere Dienstleister

Alle Unterauftragsverarbeiter durchlaufen einen definierten Evaluierungsprozess. Mit jedem Partner bestehen unterzeichnete Leistungsbeschreibungen, Vertraulichkeitsvereinbarungen sowie Auftragsverarbeitungsverträge (AVV).

Zertifizierte Sicherheit

Die Sicherheitssysteme von XUND werden kontinuierlich weiterentwickelt, sind nach ISO 27001 zertifiziert und verfügen über ein Testat nach BSI C5 (Typ 2), um höchste Branchenstandards zu garantieren.

Du möchtest mehr wissen?

Habt ihr Zugriff auf Nutzerdaten?

Wir respektieren die Datensouveränität unserer Nutzer:innen. Alle von uns erfassten Daten sind anonymisiert bzw. de-identifiziert, damit diese nicht zu dir zurückverfolgt werden können. Weitere Informationen zu Datenschutz und Datensicherheit bei XUND findest du in unserem Medical API Privacy White Paper.

Wie schützt ihr sensible Gesundheitsdaten?

Sicherheit und Datenschutz werden bei uns großgeschrieben. Alle von uns verarbeiteten Daten sind bereits durch das Systemdesign pseudonymisiert (de-identified). Darüber hinaus haben wir uns für einen lokalen Speicherort in Deutschland entschieden, wodurch wir sicherstellen, dass bei uns gespeicherte Gesundheitsdaten niemals den europäischen Rechtsraum verlassen.

Wir verpflichten uns zudem zur Einhaltung sowohl der DSGVO als auch der HIPAA-Bestimmungen, indem wir den Zugriff auf sensible Daten streng kontrollieren und alle personenbezogenen Informationen während der Speicherung und Übertragung verschlüsseln.

Wo stehen die Rechenzentren?

Die Rechenzentren von unserem Provider Google Cloud sind nach ISO 9001 und ISO 27001 zertifiziert und stehen in Deutschland.

Wo finde ich mehr Details zu euren Datenschutzmaßnahmen?

Wir setzen bei der Übertragung und Speicherung sensibler Nutzerdaten auf modernste Verschlüsselungsverfahren. Unser Engagement für die Sicherheit und den Schutz sensibler Nutzerdaten wird durch die Umsetzung strenger unternehmensweiter Richtlinien und Best Practices zusätzlich verstärkt. Mehr Details zu unseren Praktiken findest du hier oder in unserem Privacy White Paper.

Wenn du eines deiner DSGVO-Datenschutzrechte (siehe Punkt 7 unserer Datenschutzerklärung) in Anspruch nehmen möchtest oder einfach nur Fragen dazu hast, was mit deinen Daten passiert, schreib uns gerne eine E-Mail an privacy@xund.ai. Unser Datenschutzbeauftragter wird deine Fragen gerne beantworten.

Alle anzeigen