Datensicherheit & Datenschutz

1. Keine Weitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter. Ihre medizinischen Dokumente, Bilder, persönlichen Informationen und Analyseergebnisse werden niemals an Werbetreibende, Datenhändler oder andere Dritte verkauft, vermietet oder weitergegeben.

Was das bedeutet: Ihre Gesundheitsinformationen bleiben privat und werden ausschließlich dazu verwendet, Ihnen KI-gestützte Analysen bereitzustellen. Wir monetarisieren Ihre Daten nicht und verwenden sie für keinen anderen Zweck als die Bereitstellung des von Ihnen angeforderten Dienstes.

2. Datenspeicherung und Löschung

Wir wenden je nach Art der hochgeladenen Daten unterschiedliche Speicherrichtlinien an:

Dokument-Uploads (PDFs, Bilder): Werden sicher auf unseren Servern im Originalformat zusammen mit Analyseberichten gespeichert. Sie können alle jederzeit mit einem Klick aus Ihrem Profil löschen.

DICOM-Bildserien: Werden sicher auf unseren Servern als verarbeitete JPEG-Bilder zusammen mit Analyseberichten gespeichert. Dies ermöglicht Ihnen, Ihre Bilder anzusehen, auf Berichte zuzugreifen und Studienzusammenfassungen jederzeit zu erstellen. Original-DICOM-Dateien werden nicht aufbewahrt — nur komprimierte JPEG-Kopien.

Vom Benutzer gesteuerte Löschung: Sie können jede gespeicherte DICOM-Serie jederzeit über die DICOM-Verwaltungsseite löschen. Die Löschung entfernt dauerhaft alle gespeicherten Bilder, Analysedaten und zugehörigen Datensätze von unseren Servern.

3. Datenschutzverletzungsschutz

Wir implementieren mehrere Schutzebenen, um Ihre Daten zu sichern. Für gespeicherte Dokumente und DICOM-Bildserien wenden wir robuste serverseitige Sicherheitsmaßnahmen an.

Sicherheitsmaßnahmen umfassen:

Gespeicherte DICOM-Bilder sind nur für den authentifizierten Kontoinhaber zugänglich
Alle gespeicherten Daten sind im Ruhezustand verschlüsselt
Zugriffskontrolle erzwingt benutzerbezogene Datenisolierung
Serverzugriff eingeschränkt durch SSH-Schlüsselauthentifizierung und Firewall-Regeln

Wir implementieren starke Sicherheitsmaßnahmen, um unbefugten Zugriff zu verhindern. Im unwahrscheinlichen Fall eines Sicherheitsvorfalls stellt die Verschlüsselung im Ruhezustand sicher, dass gespeicherte Daten ohne die richtigen Entschlüsselungsschlüssel nicht gelesen werden können.

4. Keine Metadatenspeicherung

Aus medizinischen Dokumenten extrahierte Metadaten werden nicht gespeichert. Wenn wir Ihre Dokumente analysieren, extrahieren wir Informationen (wie Testergebnisse, Messwerte, Befunde), um Ihren Analysebericht zu erstellen. Diese extrahierten Metadaten werden nur während des Analyseprozesses verwendet und nicht in unseren Datenbanken gespeichert.

Was sind Metadaten? Metadaten umfassen aus Ihren Dokumenten extrahierte Informationen wie:

Labortestwerte und Ergebnisse
Medizinische Messwerte und Befunde
DICOM-Bildparameter und Patienteninformationen aus Scan-Headern
Klinische Notizen und Diagnosen

Diese Metadaten werden in Echtzeit verarbeitet, um Ihren Analysebericht zu erstellen, und dann verworfen. Wir führen keine Datenbanken mit extrahierten medizinischen Informationen, Testergebnissen oder diagnostischen Befunden.

5. Was wir in unserer Datenbank speichern

Um Ihnen ein nahtloses Erlebnis zu bieten und den Gesprächsverlauf aufrechtzuerhalten, speichern wir die folgenden Informationen in unseren verschlüsselten Datenbanken:

Gespeicherte Informationen:

Vergangene Gespräche: Ihr Chat-Verlauf und Frage-Antwort-Sitzungen mit der KI werden gespeichert, damit Sie später darauf zurückgreifen und Gespräche fortsetzen können.
Benutzername und E-Mail-Adresse: Ihre Kontaktinformationen werden (verschlüsselt) gespeichert, um Ihr Konto zu identifizieren und Ihnen Analyseergebnisse zuzusenden.
DICOM-Bildserien: Verarbeitete JPEG-Bilder Ihrer hochgeladenen DICOM-Scans und deren Analyseberichte werden gespeichert, damit Sie sie ansehen, vergleichen und herunterladen können. Sie können jede Serie jederzeit löschen.

Verschlüsselung im Ruhezustand: Alle gespeicherten Daten (Gespräche, Name und E-Mail) werden vor der Speicherung in unseren Datenbanken mit branchenüblichen Verschlüsselungsalgorithmen verschlüsselt, sodass sie selbst bei kompromittiertem Datenbankzugriff nicht gelesen werden können.

Minimale Datenerhebung: Wir erheben und speichern nur die Informationen, die erforderlich sind, um Ihnen Analyseergebnisse bereitzustellen, den Gesprächsverlauf aufrechtzuerhalten und auf Support-Anfragen zu antworten.

Wichtige Datenschutzmaßnahmen: Obwohl wir diese Informationen speichern, um Ihnen Servicekontinuität zu bieten, halten wir strenge Datenschutzmaßnahmen ein:

Keine Weitergabe an Dritte: Wie in Abschnitt 1 beschrieben, geben wir Ihre Gespräche, Namen, E-Mail-Adresse oder andere gespeicherte Daten nicht an Dritte weiter. Diese Daten werden niemals an Werbetreibende verkauft.

Diese gespeicherten Informationen ermöglichen Ihnen den Zugriff auf Ihren Gesprächsverlauf und einen personalisierten Service, wobei die höchsten Standards für Datenschutz und Sicherheit eingehalten werden. Ihre medizinischen Dokumente und sensiblen Gesundheitsinformationen bleiben durch unser Modell "Verarbeiten und Löschen" geschützt.

6. SSL/TLS-Verschlüsselung für alle Kommunikationen

Die gesamte Kommunikation zwischen Ihrem Browser und unseren Servern ist mit SSL/TLS verschlüsselt. Dies stellt sicher, dass Ihre Daten während der Übertragung über das Internet geschützt sind.

HTTPS-Verschlüsselung: Alle Verbindungen zu ReadYourLab verwenden HTTPS (SSL/TLS), das Daten verschlüsselt, während sie zwischen Ihrem Gerät und unseren Servern übertragen werden.

Geschützte Uploads: Wenn Sie medizinische Dokumente hochladen, ist die Übertragung verschlüsselt, um Abfangen oder Manipulation zu verhindern.

Sichere API-Aufrufe: Alle API-Anfragen und -Antworten sind verschlüsselt, sodass Ihre Daten während des gesamten Analyseprozesses geschützt bleiben.

So überprüfen Sie es: Achten Sie auf das Schloss-Symbol in der Adressleiste Ihres Browsers, wenn Sie ReadYourLab besuchen. Dies zeigt an, dass Ihre Verbindung verschlüsselt und sicher ist.

7. Vom Benutzer kontrollierter Browser-Speicher

Die Anwendung speichert Benutzer-Metadaten im lokalen Browser-Speicher, wo Sie die volle Kontrolle haben. Einige nicht-sensible Informationen (wie Ihr Name und E-Mail-Einstellungen) können für den Komfort lokal in Ihrem Browser gespeichert werden, aber diese Daten verlassen niemals Ihr Gerät und Sie können sie jederzeit löschen.

Was lokal in Ihrem Browser gespeichert wird:

UI-Einstellungen (wie Theme-Einstellungen)
Sitzungsinformationen (um Ihre Sitzung während der Nutzung der Website aufrechtzuerhalten)

Ihre Kontrolle: Sie können diese Daten jederzeit über Ihre Browsereinstellungen löschen. Der lokale Speicher wird vollständig von Ihrem Browser verwaltet und ist für unsere Server nicht zugänglich.

Keine medizinischen Daten: Medizinische Dokumente, Bilder, Analyseergebnisse oder andere sensible Gesundheitsinformationen werden niemals im lokalen Browser-Speicher gespeichert.

So löschen Sie: Sie können den lokalen Speicher löschen, indem Sie in den Einstellungen Ihres Browsers die Website-Daten löschen oder die Entwickler-Tools Ihres Browsers verwenden. Dadurch werden alle lokal gespeicherten Informationen entfernt.

Sicherheitszusammenfassung

ReadYourLab implementiert ein umfassendes Sicherheitsmodell zum Schutz Ihrer sensiblen medizinischen Informationen:

Keine Weitergabe an Dritte — Ihre Daten werden niemals an externe Parteien weitergegeben
DICOM-Serien sicher gespeichert — Im Ruhezustand verschlüsselt, nur für den authentifizierten Kontoinhaber zugänglich, jederzeit löschbar
Zugriffskontrolle — Benutzerbezogene Datenisolierung stellt sicher, dass Sie nur auf Ihre eigenen Daten zugreifen können
Keine Metadatenspeicherung — Aus medizinischen Dokumenten extrahierte Informationen werden nicht in Datenbanken gespeichert
Verschlüsselte gespeicherte Daten — Vergangene Gespräche, Name, E-Mail und DICOM-Bilder sind im Ruhezustand verschlüsselt und werden niemals weitergegeben
SSL/TLS-Verschlüsselung — Alle Kommunikationen sind während der Übertragung verschlüsselt
Vom Benutzer gesteuerte Löschung — Löschen Sie jede gespeicherte Serie oder leeren Sie den Browser-Speicher jederzeit

Fragen zur Sicherheit?

Wenn Sie Fragen zu unseren Datensicherheitspraktiken oder Datenschutzrichtlinien haben, kontaktieren Sie uns bitte unter info@readyourlab.com.