ClariMed - Medizinische Leitlinien. Eine Suche. Sofort.

Datensicherheitsmaßnahmen

Wir implementieren branchenführende Sicherheitspraktiken zum Schutz Ihrer Daten:

Infrastruktursicherheit

Supabase Cloud (EU-Region): Datenbank und Dateien liegen in Frankfurt, Deutschland
Vercel Edge Network: Anwendung auf Vercel mit automatischem DDoS-Schutz gehostet
Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung
Row Level Security (RLS): Zugriffssteuerung auf Datenbankebene stellt sicher, dass Benutzer nur ihre eigenen Daten sehen
Regelmäßige Backups: Automatisierte tägliche Backups mit 30-tägiger Aufbewahrung und Point-in-Time-Wiederherstellung

Anwendungssicherheit

Authentifizierung: JWT-basierte Authentifizierung mit sicherer Sitzungsverwaltung
Autorisierung: Rollenbasierte Zugriffskontrolle (RBAC) mit Prinzip der geringsten Rechte
Eingabevalidierung: Zod-Schema-Validierung aller Benutzereingaben zur Verhinderung von Injection-Angriffen
API-Sicherheit: Typsichere tRPC-API mit Rate Limiting und Request-Validierung
Sicherheits-Header: CSP, HSTS, X-Frame-Options und andere Sicherheits-Header konfiguriert

Umgang mit Geschützten Gesundheitsinformationen (PHI)

ClariMed ist darauf ausgelegt, die PHI-Erfassung zu minimieren und implementiert strenge Kontrollen für jede verarbeitete PHI:

✓ Was ClariMed NICHT Erfasst:

ClariMed fragt keine Patientennamen, Krankenakten-Nummern, Sozialversicherungsnummern oder direkte Patienten-Identifikatoren. Unsere Plattform konzentriert sich darauf, klinische Leitlinien-Suche zu bieten, ohne Zugriff auf individuelle Patientendaten zu benötigen.

ℹ Was ClariMed Verarbeiten Kann:

Ärztliche Anfragen können klinische Szenarien enthalten (z.B. "62-Jähriger mit Hypertonie"). Die Übertragung ist verschlüsselt. Zur Beantwortung wird die Anfrage an externe KI-Anbieter übermittelt, die sie derzeit in den USA verarbeiten; nach deren Bedingungen findet keine Nutzung zum Modelltraining statt. Welche Anbieter das sind und auf welcher Grundlage übermittelt wird, steht in der Datenschutzerklärung.

⚠ Wichtig für Benutzer:

Geben Sie keine patienten-identifizierenden Informationen in Anfragen ein. Verwenden Sie nur de-identifizierte klinische Szenarien (z.B. Alter, Geschlecht, Erkrankungen) ohne Namen, Krankenakten-Nummern oder andere direkte Identifikatoren.

Verfahren zur Meldung von Datenschutzverletzungen

Im unwahrscheinlichen Fall eines Sicherheitsvorfalls, der PHI betrifft:

Erkennung und Eindämmung: Wir stoppen den laufenden Vorfall und sichern die Spuren.
Bewertung: Wir stellen fest, welche Daten und welche Personen betroffen sind.
Meldung: Sind wir Verantwortlicher, melden wir eine meldepflichtige Verletzung der Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Kenntnisnahme (Art. 33 Abs. 1 DSGVO). Verarbeiten wir im Auftrag einer Einrichtung, melden wir ihr die Verletzung unverzüglich (Art. 33 Abs. 2 DSGVO).
Information der Betroffenen: Als Verantwortlicher benachrichtigen wir Betroffene unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat, sofern keine Ausnahme nach Art. 34 Abs. 3 DSGVO greift.
Aufarbeitung: Wir dokumentieren den Vorfall und leiten Maßnahmen ab, damit er sich nicht wiederholt.

Sicherheitsvorfall melden

E-Mail: contact@getclarimed.com
Telefon: +49 (0)176 23947268

Unterauftragnehmer & Drittanbieter

Informationen zu den eingesetzten Dienstleistern, ihren Verarbeitungsorten und den Übermittlungsgrundlagen finden Sie in der Datenschutzerklärung:

Dienst	Anbieter	Zweck
Datenbank	Supabase	Datenbank und Authentifizierung, Serverstandort Frankfurt
Hosting	Vercel	Hosting der Anwendung, Serverstandort EU
KI/ML	OpenAI	KI-Auswertung der Suchanfragen, Verarbeitung derzeit in den USA
Überwachung	Sentry	Fehlerverfolgung und Betriebsüberwachung

Kontakt

Für Fragen zu unseren Sicherheitsmaßnahmen oder zur Anforderung eines Auftragsverarbeitungsvertrags (AVV):

Compliance-Beauftragter

E-Mail:: contact@getclarimed.com
Telefon:: +49 (0)176 23947268

Sicherheitsteam