Sicherheit und Datenschutz bei Continuum

256bit

AES-Verschlüsselung

≤ 1Std

Temp-Datei-Lebensdauer

0

Tracking-Cookies

30Tage

Log-Aufbewahrung

Die vier wichtigsten Versprechen

Direkt aus dem Code abgeleitet, nicht aus Marketing-Folien.

01

Dateien sofort gelöscht

Ihre Originaldateien werden gelöscht, sobald die Zusammenfassung erzeugt ist. Es gibt keinen Schritt, in dem wir sie aufbewahren. Eine stündliche Aufräumroutine räumt nach, falls der Hauptpfad verzögert ist.

02

Verschlüsselt im Speicher

Wenn Sie einen Brief speichern, liegen die Inhalte AES-256-verschlüsselt in der Datenbank. Niemand in unserem Team kann sie ohne den Anwendungsschlüssel lesen.

03

Kein Konto nötig

Sie können einen Brief erstellen, ohne sich zu registrieren. Wenn Sie ihn nicht speichern, behalten wir nichts.

04

DSGVO-konform

Wir folgen der DSGVO als Datenverantwortlicher, mit Auftragsverarbeitungsverträgen für die KI-Verarbeitung. Vollständige Erklärung in unserer Datenschutzerklärung.

Was wir tun, was wir nicht tun

Was wir tun

Originaldateien sofort nach Verarbeitung löschen.
Brief-Inhalte mit AES-256 in Ruhe verschlüsseln.
Passwörter gegen öffentliche Datenlecks prüfen.
Jeden Caregiver-Zugriff protokollieren.
Sicherheits-Header CSP, HSTS und Frame-Verbot setzen.

Was wir nicht tun

Ihre Daten an Werbenetzwerke verkaufen.
KI-Modelle auf Ihren Unterlagen trainieren.
Tracking-Cookies oder Pixel setzen.
Den Inhalt Ihrer Dateien protokollieren.
Diagnosen stellen oder Behandlungen empfehlen.

Wie der Upload-Pfad aussieht

Sie laden eine Datei hoch. Sie wird in ein temporäres Verzeichnis geschrieben, das nur diese Sitzung kennt.
Continuum schickt die Datei an Anthropic zur Verarbeitung über eine TLS-verschlüsselte Verbindung.
Sobald die Antwort zurückkommt, wird die Datei auf unserer Seite gelöscht.
Das fertige PDF liegt bis zu einer Stunde unter einem zufälligen Link, danach wird auch dieser Pfad gelöscht.
Falls die geplante Bereinigung verzögert ist, kehrt eine stündliche Aufräumroutine zurück und entfernt alles, was älter als eine Stunde ist.

Anbieter, die wir nutzen

Anthropic: KI-Inferenz. Vertraglich verboten, Ihre Daten zu trainieren oder zu behalten. Verarbeitung in den USA, abgedeckt durch SCC und das EU-US Data Privacy Framework.
Google: Nur, wenn Sie sich entscheiden, sich mit Google anzumelden. Wir tauschen Ihre E-Mail-Adresse und einen anonymen Identifier aus.
Unser Hosting-Anbieter: Server in der EU, mit signierter Auftragsverarbeitungsvereinbarung.

Was wir nicht protokollieren

Wir protokollieren niemals den Inhalt Ihrer Dateien. Wir protokollieren Anzahl, Dateigröße und technische Fehlerklassen, falls etwas schiefläuft. Wir protokollieren, welche IP-Adresse einen Upload startet, um Missbrauch zu erkennen, und löschen diese Protokolle nach 30 Tagen.

Was wir protokollieren

Wenn ein Familienmitglied auf einen mit ihm geteilten Brief zugreift, halten wir das Datum, die Caregiver-ID, die Eigentümer-ID und die Brief-ID fest. Sie können diese Aufzeichnungen über Ihren Datenexport einsehen.

Ihre Rechte

Einsicht: Sie können jederzeit Ihre Daten als JSON exportieren.
Löschung: Sie können Ihr Konto in einem Schritt vollständig löschen.
Berichtigung: Sie können den Titel eines Briefes ändern. Den Inhalt lassen wir bewusst unveränderbar, damit er deckungsgleich mit Ihren Quellen bleibt.
Übertragbarkeit: Derselbe JSON-Export erfüllt diese Anforderung.

Schwachstellen melden

Wenn Sie eine Sicherheitslücke gefunden haben, schreiben Sie an [email protected]. Wir bestätigen innerhalb von zwei Werktagen und arbeiten an einer Lösung innerhalb von 30 Tagen.

Wir behalten so wenig wie möglich. Was wir behalten, ist verschlüsselt.