Ihre Gesundheitsdaten bleiben Ihre
Sicherheit ist keine Funktion, die wir hinzugefügt haben — so wurde Kitrus von Tag eins an gebaut.
Verschlüsselt im Ruhezustand & während der Übertragung
Alle Gesundheitsdaten werden mit AES-256 im Ruhezustand und TLS 1.3 während der Übertragung verschlüsselt. Serverseitiger Zugriff durch rollenbasierte Sicherheitsrichtlinien kontrolliert.
Row-Level-Isolation
Die Daten jedes Nutzers sind auf Datenbankebene isoliert. Sie können nur Ihre eigenen Daten sehen. Admin-Zugriff wird in einem Audit-Log erfasst und auf operative Notwendigkeit beschränkt.
Kein Datenverkauf. Niemals.
Wir verkaufen, teilen, lizenzieren oder monetarisieren Ihre Gesundheitsdaten nicht. Unser Geschäftsmodell sind Abonnements, kein Datenhandel.
Vollständiger Export & Löschung
Exportieren Sie alle Ihre Daten jederzeit. Löschen Sie Ihr gesamtes Konto und alle Daten jederzeit. Dauerhaft und unwiderruflich.
SOC 2-konforme Infrastruktur
Kitrus läuft auf Infrastruktur, die SOC 2 Type II-Konformität einhält. Die Authentifizierung verwendet OAuth 2.0 mit PKCE.
Minimale Datenerhebung
Wir erheben nur das Notwendige: Ihre E-Mail, Gesundheitsdaten, die Sie hochladen möchten, und Chat-Gespräche. Keine Tracking-Pixel, keine Werbenetzwerke.
Authentifizierungssicherheit
Die Anmeldung ist durch integriertes Rate-Limiting geschützt. Eine E-Mail-Verifizierung ist vor der Kontoaktivierung erforderlich. Alle Sitzungen verwenden sichere, httpOnly-Cookies mit PKCE-basiertem OAuth 2.0. Bearer-Token-Authentifizierung ist für Mobil- und Telegram-Clients verfügbar.
KI-Verarbeitung
Health data sent to our AI is processed through OpenAI's commercial API. OpenAI does not train on API data. Data is encrypted in transit and API logs are automatically deleted within 30 days. See our Datenschutzerklärung für die vollständige Anbieterliste.
Backups & Wiederherstellung
Ihre Daten werden täglich gesichert, mit Point-in-Time-Wiederherstellung. Im Falle einer Datenkorruption können wir innerhalb von Stunden zum letzten Backup wiederherstellen.
Vorfallsreaktion
Im Falle eines Datenlecks benachrichtigen wir betroffene Nutzer innerhalb von 72 Stunden, melden es den zuständigen Behörden und sorgen für vollständige Transparenz darüber, was passiert ist.
Haben Sie ein Sicherheitsbedenken?
Wenn Sie eine Schwachstelle gefunden haben oder Fragen dazu haben, wie wir mit Ihren Daten umgehen, melden Sie sich bitte.
Sicherheitsproblem meldenKitrus stellt Gesundheitsinformationen ausschließlich zu Bildungszwecken bereit. Keine medizinische Beratung. Konsultieren Sie Ihren Arzt, bevor Sie Gesundheitsentscheidungen treffen.