Sicherheit
Sicherheits-PIN am Armband:
Der PIN ist immer eine Kombination aus 9 Buchstaben und Zahlen. Z. B.: XZ1258W58.
Das ergibt 60 716 992 766 464 mögliche Kombinationen.
Der Login ist gegen Bots durch das reCAPTCHA-System von Google geschützt.
Bei Verlust des Armbands können Sie den PIN in Ihrem Konto deaktivieren und niemand hat Zugriff auf Ihre Gesundheitsinformationen. Ähnlich wie bei der Deaktivierung einer Bankkarte.
Physische Datensicherheit (Rechenzentrum):
Die in Formularen gespeicherten Daten werden auf Servern in der Tschechischen Republik gespeichert und zusätzlich zusammen mit Dokumenten und Dateien auf einer der größten und modernsten IT-Infrastrukturen der Welt, Amazon Web Services (AWS), auf Servern innerhalb der EU.
Die Rechenzentren von AWS gehören weltweit zur Spitze im Bereich physische und Software-Sicherheit und sind in der Lage, auch kritischen Situationen standzuhalten, wie Naturkatastrophen, massive Hackerangriffe oder Energieausfälle.
Datentransfersicherheit (Netzwerksicherheit):
Informationen, die Sie über die Website senden oder über sie erhalten, sind privat.
Die Kommunikation zwischen Ihnen und unserer Website ist durch ein HTTPS-Sicherheitszertifikat der Zertifizierungsstelle Let’s Encrypt geschützt.
Sicherheit auf Anwendungsebene:
Die Grundlage des Datenschutzes ist sicherzustellen, dass nur berechtigte Personen Zugriff auf bestimmte Informationsgruppen haben.
Der Zugang zur Anwendung selbst ist selbstverständlich durch einen eindeutigen Benutzernamen und ein Passwort geschützt.
Die Ansicht des Gesundheitsprofils für Rettungskräfte ist durch einen einzigartigen PIN-Code auf Ihrem Armband geschützt. Im Falle eines Verlusts des Armbands oder wenn Ihr PIN von einer unbefugten Person bekannt wird, können Sie Ihr Gesundheitsprofil jederzeit in Ihrem Benutzerkonto deaktivieren.
Alle Daten und sämtliche Datenübertragungen, einschließlich der Verteilung von Benutzerpasswörtern, sind verschlüsselt.
Nach Beendigung des Online-Gesundheitsprofils oder dessen Löschung durch den Nutzer können die meisten Daten in der Regel für einen Zeitraum von 1–2 Monaten aus einem Backup wiederhergestellt werden. Typischerweise dann, wenn der Nutzer sich entscheidet, das Online-Gesundheitsprofil erneut zu verwenden.
Backups:
Wir führen täglich vollständige Backups aller Daten und Dateien durch.
Die Backups werden in einem geografisch getrennten Rechenzentrum gespeichert und die Historie wird für die unbedingt notwendige Zeit archiviert.
FAQ zu Ihren Daten
Wenn Sie den kostenpflichtigen Plan kündigen, wird das Profil automatisch auf den kostenlosen Plan „Basic“ umgestellt. Alle Ihre Daten bleiben erhalten – es gelten lediglich Einschränkungen bei der Anzahl der Einträge (z. B. 2 Medikamente, 2 Allergien), die bearbeitet werden können. Nicht bearbeitbare Daten können Sie nur löschen. Es gehen keine Daten verloren, Sie können sie lediglich innerhalb der Limits des Basic-Plans bearbeiten.
Wenn Sie Ihr Profil löschen, wird es nicht sofort entfernt, sondern erst nach 30 Tagen. Während dieser Frist können Sie sich erneut in das Profil einloggen und die geplante Löschung dadurch отменieren. Dies dient als Schutz vor versehentlichem oder überstürztem Löschen.
Alle Daten werden sowohl bei der Übertragung (HTTPS/TLS) als auch bei der Speicherung auf dem Server verschlüsselt. Der Schutz personenbezogener Daten und die Sicherheit des Dienstes haben für uns höchste Priorität. Der Zugriff auf das Profil ist so konzipiert, dass Rettungskräfte schnell an wichtige Informationen gelangen, jedoch nur im unbedingt notwendigen Umfang.