Data Protection

We guarantee the highest standards of data privacy

As part of our commitment to ensure the secure handling of sensitive data in accordance with the highest industry standards, all personal information is protected and managed securely in full compliance with the GDPR, Austrian Data Protection Act, and Austrian Telecommunications Act. For more details on our privacy by design architecture and patient data security measures, please refer to our Medical API White Paper.

Our commitment to data security & privacy

We use advanced encryption when transferring or storing any health information. We guarantee the security and privacy of sensitive user data by implementing strict company-wide policies and good industry practices.

European data centers

European data centers

XUND hosts its services at a European cloud provider with data kept in German data centers. Physical security includes redundant electricity, fire protection, and 24*7 onsite security officers.

Business continuity

Business continuity

XUND upholds a comprehensive strategy for ensuring business continuity. Data is securely backed up in remote geographical locations, with regular testing of restoration procedures.

Patching

Patching

There are various vulnerability scans incorporated into the development pipelines and product environments. Found vulnerabilities are reported to monitoring systems, and appropriate remediation actions are taken.

Personnel security

Personnel security

All staff is trained at onboarding and regularly thereafter on relevant security threats. Employee devices are centrally managed and have the latest security software running on them.

Our suppliers

Our suppliers

All sub-processors need to go through a defined vendor evaluation process. All sub-processors have a signed statement of work, confidentiality agreement, and data processing agreement.

We are certified

We are certified

XUND’s security systems undergo continuous improvement, are certified under ISO27001, and have been attested according to BSI:C5 Type 1 to ensure good industry standards.

Want to know more?

Habt ihr Zugriff auf Nutzerdaten?

Wir respektieren die Datensouveränität unserer Nutzer:innen. Darum haben wir es durch strukturelle und technologische Barrieren für andere unmöglich gemacht, auf persönliche Informationen zuzugreifen.

Wie schützt ihr die sensiblen Gesundheitsdaten?

Sicherheit und Datenschutz werden bei uns großgeschrieben. Daher haben wir uns nicht nur für modernste Verschlüsselungsmethoden und einer ausgeklügelten Datenbankarchitektur entschieden, sondern auch für eine lokale Speicherung in Österreich. Damit stellen wir sicher, dass bei uns gespeicherte Gesundheitsdaten niemals den europäischen Rechtsraum verlassen

Wo stehen die Rechenzentren?

Die Rechenzentren von unserem Cloud-Provider Exoscale sind nach ISO 9001 und ISO 27001 zertifiziert und stehen in einem Militärgebäude in Wien.

Wo finde ich mehr Details zu euren Datenschutzmaßnahmen?

Wenn du eines deiner DSGVO-Datenschutzrechte (siehe Punkt 7 unserer Datenschutzerklärung) in Anspruch nehmen möchtest, oder einfach nur Fragen dazu hast was mit deinen Daten passiert, schreib uns gerne eine E-Mail an privacy@xund.ai. Unser Datenschutzbeauftragter wird deine Fragen gerne beantworten.