Sicherheit

Datensicherheit & Kontrollen

Gesundheitsdaten erfordern starken Schutz. Hier sind die Kontrollen, mit denen wir sie schützen.

DSGVO-Rahmen

Als deutsches Unternehmen (drylabs GmbH) betreiben wir Aesthetic Pass im Rahmen der DSGVO und setzen im gesamten Dienst Zweckbindung, Datenminimierung, Aufbewahrungskontrollen, Zugriffskontrollen, Einwilligungsverwaltung und Betroffenenrechte um.

Datenschutzgrundsätze

Zweckbindung — Daten werden nur für festgelegte, legitime Zwecke erhoben
Datenminimierung — es werden nur die für den Dienst notwendigen Daten erhoben
Speicherbegrenzung — Daten werden nur so lange aufbewahrt wie nötig
Integrität und Vertraulichkeit — angemessene Sicherheitsmaßnahmen zu jeder Zeit

Ihre Rechte

Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Einschränkung der Verarbeitung. Sie können diese Rechte direkt in der App oder durch Kontaktaufnahme mit uns ausüben.

Technische Sicherheit

Verschlüsselung im Ruhezustand und bei der Übertragung
Transportvertrauen — die iOS-App nutzt die Zertifikatsketten- und Hostnamenprüfung der Plattform für ihre Supabase-Verbindung
Row-Level-Security autorisiert authentifizierte App-Zugriffe nach Kontorolle und aktiver Behandler-Patient-Beziehung. Zeitlich begrenzte Pass-Links verwenden einen separaten Inhaberzugriff
EXIF-Metadaten werden vor dem Upload aus allen Fotos entfernt
Unterstützte iOS- und Android-Geräte verwenden die Betriebssystem-Authentifizierung; Aesthetic Pass erhält nur das Ergebnis
Verschlüsselte tägliche Backups mit automatischer Abweichungserkennung

Datenhosting & Auslieferung

Zentrale Anwendungsdaten werden in der Supabase-Region West EU (Irland) gespeichert. Cloudflare stellt globale Web-Auslieferung, Schutz- und Bildinfrastruktur bereit; unsere Datenschutzerklärung beschreibt die Schutzmaßnahmen für internationale Verarbeitungen.

Kein Medizinprodukt

Aesthetic Pass ist kein Medizinprodukt im Sinne der EU-Medizinprodukteverordnung (MDR 2017/745). Es ist eine Dokumentations- und Informationsplattform für ästhetische Behandlungen. Im App Store ist es als Gesundheit & Fitness kategorisiert, nicht als Medizin.

Internationaler Datenschutzansatz

Die DSGVO ist unser primärer Datenschutzrahmen. Wir verwenden sie als Grundlage für Plattformkontrollen und prüfen zusätzliche Pflichten nach Standort der Nutzer und Verarbeitungskontext.

DatenschutzrichtlinieNutzungsbedingungenImpressumStartseite