Sicherheit

Datensicherheit & Kontrollen

Gesundheitsdaten erfordern starken Schutz. Hier sind die Kontrollen, mit denen wir sie schützen.

DSGVO-Rahmen

Als deutsches Unternehmen (drylabs GmbH) ist die DSGVO unser primäres Datenschutz-Framework. Unsere Kontrollen sind darauf ausgelegt, anwendbare DSGVO-Pflichten zu unterstützen.

Datenschutzgrundsätze

Zweckbindung — Daten werden nur für festgelegte, legitime Zwecke erhoben

Datenminimierung — es werden nur die für den Dienst notwendigen Daten erhoben

Speicherbegrenzung — Daten werden nur so lange aufbewahrt wie nötig

Integrität und Vertraulichkeit — angemessene Sicherheitsmaßnahmen zu jeder Zeit

Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Einschränkung der Verarbeitung. Sie können diese Rechte direkt in der App oder durch Kontaktaufnahme mit uns ausüben.

Technische Sicherheit

Verschlüsselung im Ruhezustand und bei der Übertragung

Certificate Pinning in der iOS-App ist eine zusätzliche Kontrolle zur Verringerung des Man-in-the-Middle-Risikos

Row-Level-Security autorisiert authentifizierte App-Zugriffe nach Kontorolle und aktiver Behandler-Patient-Beziehung. Zeitlich begrenzte Pass-Links verwenden einen separaten Inhaberzugriff

EXIF-Metadaten werden vor dem Upload aus allen Fotos entfernt

Unterstützte iOS- und Android-Geräte verwenden die Betriebssystem-Authentifizierung; Aesthetic Pass erhält nur das Ergebnis

Verschlüsselte tägliche Backups mit automatischer Abweichungserkennung

Datenhosting & Auslieferung

Zentrale Anwendungsdaten werden in der Supabase-Region West EU (Irland) gespeichert. Cloudflare stellt globale Web-Auslieferung, Schutz- und Bildinfrastruktur bereit; unsere Datenschutzerklärung beschreibt die Schutzmaßnahmen für internationale Verarbeitungen.

Kein Medizinprodukt

Aesthetic Pass ist kein Medizinprodukt im Sinne der EU-Medizinprodukteverordnung (MDR 2017/745). Es ist eine Dokumentations- und Informationsplattform für ästhetische Behandlungen. Im App Store ist es als Gesundheit & Fitness kategorisiert, nicht als Medizin.

Internationaler Datenschutzansatz

Die DSGVO ist unser primärer Datenschutzrahmen. Wir verwenden sie als Grundlage für Plattformkontrollen und prüfen zusätzliche Pflichten nach Standort der Nutzer und Verarbeitungskontext.

Datenschutzrichtlinie · Nutzungsbedingungen · Impressum · Startseite