Wie GlioBridge mit deinen Daten umgeht

Dein Vault liegt auf einem Server in Deutschland.

• Betrieb bei Hetzner in einem Rechenzentrum in Deutschland. Datenbank und hochgeladene Dokumente liegen auf diesem Server.
• Jede Verbindung ist per HTTPS verschlüsselt (HSTS). Eine Content-Security-Policy erlaubt nur Inhalte von der eigenen Domain.
• Täglich entstehen verschlüsselte Sicherungen (AES-256). Ein automatischer Test prüft jeden Monat, ob sich eine Sicherung wiederherstellen lässt. Eine verschlüsselte Sicherungskopie liegt zusätzlich an einem zweiten Standort des Betreibers.
• Wenn du uns per E-Mail schreibst, liegt die Nachricht in einem E-Mail-Postfach bei Apple (iCloud).

Grundsätzlich nur du — und Menschen, die du ausdrücklich einlädst.

• Jeder Vault ist strikt von allen anderen getrennt. Die Trennung wird bei jedem Zugriff auf dem Server geprüft und ist durch automatische Tests abgesichert.
• Angehörige erhalten Zugang nur über eine Einladung von dir: entweder nur lesen oder lesen und bearbeiten. Wer bearbeiten darf, kann auch Einträge löschen.
• Eine Einladung kann ein Ablaufdatum haben und lässt sich jederzeit widerrufen. Der Widerruf wirkt sofort.
• Eine Freigabe umfasst heute immer den ganzen Vault. Einzelne Bereiche lassen sich noch nicht getrennt freigeben.
• Eine Freigabe an Ärztinnen und Ärzte gibt es nicht. Für Termine erstellst du einen PDF-Bericht und entscheidest selbst, wem du ihn gibst.
• Die Daten sind auf dem Server nicht zusätzlich verschlüsselt. Der Betreiber (siehe Impressum) könnte technisch darauf zugreifen. Die Betreiberansicht zeigt Kennzahlen und eine Aktivitätsliste ohne Inhalte, keine Gesundheitsdaten.

Deine Daten gehören dir. Du kannst sie mitnehmen und löschen.

• Unter „Meine Daten exportieren“ lädst du deine Daten als Gesundheitsakte (PDF), als Tabelle (Excel/CSV) oder als vollständiges Datenarchiv mit Dokumenten und maschinenlesbarer Datei herunter. Exportdateien werden nach 24 Stunden automatisch gelöscht.
• Du kannst deinen Vault selbst löschen. Dabei werden deine Einträge und hochgeladenen Dokumente vom Server entfernt.
• In den verschlüsselten Sicherungen bleiben gelöschte Daten noch eine Zeit lang enthalten: auf dem Server bis zu etwa 15 Tage, in der Sicherungskopie am zweiten Standort bis zu 90 Tage.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Dein Vault und der Forschungsbereich sind getrennt.

• GlioBridge hat einen internen Forschungsbereich. Er arbeitet nur mit öffentlich zugänglichen Daten, zum Beispiel aus Studienregistern und Fachliteratur.
• Der Forschungsbereich hat eine eigene Datenbank und keinen Zugriff auf Vaults. Es gibt heute keine Verbindung zwischen beidem.
• Sollte sich das je ändern, dann nur mit deiner ausdrücklichen und widerrufbaren Einwilligung.
• Der Studienradar in der App sucht in einem öffentlichen Register (ClinicalTrials.gov, USA). Die Anfrage geht vom Server aus, ohne deine IP-Adresse, und enthält nur die Suchbegriffe, keine Daten aus deinem Vault. Bitte gib dort keine persönlichen Angaben ein.

Im Vault wertet keine KI deine Gesundheitsdaten aus.

• Deine Einträge werden nicht an KI-Modelle geschickt und nicht automatisch interpretiert.
• Laborwerte werden nur rechnerisch mit dem angegebenen Referenzbereich verglichen. Das ist keine Bewertung.
• Die Wissensartikel werden KI-gestützt erstellt und vor der Veröffentlichung gegen unsere medizinischen Sprachregeln geprüft. Eine ärztliche Prüfung hat bisher nicht stattgefunden; das steht an jedem Artikel.
• Auf den öffentlichen Seiten messen wir die Reichweite mit Umami, selbst betrieben und ohne Cookies. Im Vault gibt es kein Tracking und keine Werbung.

Die Anmeldung schützt deinen Vault.

• Anmelden kannst du dich mit einem Link per E-Mail oder mit einem Passwort (mindestens 12 Zeichen).
• Eine Zwei-Faktor-Anmeldung mit Authenticator-App ist verfügbar und lässt sich in den Einstellungen einschalten.
• Wiederholte Anmeldeversuche werden begrenzt, um Angriffe zu erschweren.
• Ein Cookie hält dich angemeldet. Ein zweites merkt sich die Sprache der Website.