Wir behalten so wenig wie möglich. Was wir behalten, ist verschlüsselt.

Wie der Upload-Pfad aussieht

1. Sie laden eine Datei hoch. Sie wird in ein temporäres Verzeichnis geschrieben, das nur diese Sitzung kennt.
2. Continuum schickt die Datei an Anthropic zur Verarbeitung über eine TLS-verschlüsselte Verbindung.
3. Sobald die Antwort zurückkommt, wird die Datei auf unserer Seite gelöscht.
4. Das fertige PDF liegt bis zu einer Stunde unter einem zufälligen Link, danach wird auch dieser Pfad gelöscht.
5. Falls die geplante Bereinigung verzögert ist, kehrt eine stündliche Aufräumroutine zurück und entfernt alles, was älter als eine Stunde ist.

Anbieter, die wir nutzen

Anthropic

KI-Inferenz. Vertraglich verboten, Modelle mit Ihren Daten zu trainieren. Eine Speicherung ist nur so lange erlaubt, wie es für die Bearbeitung Ihrer Anfrage und für ein kurzes Missbrauchs-Monitoring nötig ist. Verarbeitung in den USA, abgedeckt durch SCC und das EU-US Data Privacy Framework.

Google

Nur, wenn Sie sich entscheiden, sich mit Google anzumelden. Wir tauschen Ihre E-Mail-Adresse und einen anonymen Identifier aus.

Sentry

Fehler-Monitoring. Erhält technische Fehlerberichte: Ausnahmeklasse, Datei, Zeile, Anfragepfad. Personenbezogene Daten sind in der Konfiguration abgeschaltet, und medizinische Inhalte werden nie mitgesendet.

Unser Hosting-Anbieter

Server in einem Mitgliedstaat der EU, an eine Auftragsverarbeitungsvereinbarung gebunden.

Was wir nicht protokollieren

Wir protokollieren niemals den Inhalt Ihrer Dateien. Wir protokollieren Anzahl, Dateigröße und technische Fehlerklassen, falls etwas schiefläuft. Wir protokollieren, welche IP-Adresse einen Upload startet, um Missbrauch zu erkennen, und löschen diese Protokolle nach 30 Tagen.

Was wir protokollieren

Wenn ein Familienmitglied auf einen mit ihm geteilten Brief zugreift, halten wir das Datum, die Caregiver-ID, die Eigentümer-ID und die Brief-ID in unseren Serverprotokollen fest, die nach 30 Tagen gelöscht werden. Ihr Datenexport enthält jeden Zugriff, den Sie erteilt haben, mit Erteilungs- und Widerrufsdatum.

Ihre Rechte

• Einsicht: Sie können jederzeit Ihre Daten als JSON exportieren.
• Löschung: Sie können Ihr Konto in einem Schritt vollständig löschen.
• Berichtigung: Sie können den Titel eines Briefes ändern. Den Inhalt lassen wir bewusst unveränderbar, damit er deckungsgleich mit Ihren Quellen bleibt.
• Übertragbarkeit: Derselbe JSON-Export erfüllt diese Anforderung.

Schwachstellen melden

Wenn Sie eine Sicherheitslücke gefunden haben, schreiben Sie an [email protected]. Wir bestätigen innerhalb von zwei Werktagen und arbeiten an einer Lösung innerhalb von 30 Tagen.