Ihre Gesundheitsdaten sollten privat, übertragbar und unter Ihrer Kontrolle bleiben.

Wir unterscheiden zwischen unabhängigen Tests, Googles Verifizierung eingeschränkter Berechtigungsbereiche und unserem eigenen Sicherheitsprogramm, da es sich um unterschiedliche Dinge handelt. Umfang und Daten unten stammen aus unseren Prüfungs- und Genehmigungsunterlagen.

Diese Prüfungen und Genehmigungen gelten nur für den beschriebenen Umfang. Sie sind keine allgemeinen Zertifizierungen sämtlicher Wellness Project Systeme oder zukünftiger Versionen des Dienstes.

Detaillierte Prüfungsunterlagen können vertrauliche Sicherheitsinformationen enthalten und werden nicht veröffentlicht.

Für keinen mit dem Internet verbundenen Dienst kann vollständige Sicherheit garantiert werden.

Der menschliche Zugriff auf Google Health API-Daten wird zusätzlich durch die Anforderungen der Google Health API eingeschränkt.

Anfragen an den integrierten Wellness Project KI-Berater werden über Vercel AI Gateway geleitet, bevor sie den ausgewählten Modellanbieter erreichen, derzeit Anthropic, OpenAI, Google oder xAI; gegebenenfalls können auch andere Anbieter eingesetzt werden. Wir senden die von Ihnen übermittelte Nachricht sowie den Teil Ihrer Profil-, Gesundheits-, Fitness- oder angehängten Inhalte, der zur Beantwortung der Anfrage erforderlich ist.

Für von Wellness Project bereitgestellte KI-Funktionen untersagen unsere Vereinbarungen mit den Anbietern die Nutzung der von uns übermittelten Daten zum Trainieren, Feinabstimmen, Evaluieren oder anderweitigen Verbessern ihrer generalisierten Modelle. Wir minimieren die für die angeforderte Funktion übermittelten Daten und senden keine identifizierenden Kontometadaten, die über das für die Funktion Angemessene oder von der API des Anbieters Erforderliche hinausgehen. Vercel erklärt, dass AI Gateway nicht mit Gateway-Daten trainiert und Prompts sowie Ausgaben nach der Inferenz am Gateway löscht. Außerdem bietet es zentralisierte Zero Data Retention- und No-Prompt-Training-Kontrollen für das Provider-Routing.

Vercel ist für Sicherheit auf Unternehmensniveau ausgelegt, nicht nur für Modell-Routing.

Das Sicherheitsprogramm von Vercel umfasst SOC 2 Type 2 und ISO 27001, regelmäßige Penetrationstests und Schwachstellenscans durch Dritte, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, dedizierte Sicherheitsgovernance und fortlaufende Sicherheitsbewertungen.

Das Data Processing Addendum von Vercel beschreibt die organisatorischen und technischen Schutzmaßnahmen hinter diesem Programm.

Integrationen mit Wearables, Gesundheitsplattformen und Drittanbietern sind optional. Wir fordern die Berechtigungen an, die für die von Ihnen gewählte Funktion erforderlich sind, und die Autorisierungsbildschirme der Plattform zeigen die erteilten Berechtigungen an. Wenn eine Plattform und eine Funktion das Schreiben von Daten unterstützen, hängt dies ebenfalls von der entsprechenden Nutzerberechtigung ab.

Sie können unterstützte Integrationen in den Wellness Project Einstellungen oder über die eigenen Kontrollen des Anbieters trennen. Durch die Trennung wird der zukünftige Datenfluss mit diesem Dienst gestoppt. Für den Umgang des Drittanbieters mit Daten in seinen Systemen gelten weiterhin dessen eigene Bedingungen und Datenschutzpraktiken.

• Exportieren: Settings > Export All My Data erstellt eine vollständige, maschinenlesbare Kopie Ihrer Daten im Tabellenformat.
• Löschen: Settings > Delete Account startet die vollständige Löschung des Kontos.Wenn Sie sich nicht anmelden können, nutzen Sie die öffentliche Seite für Löschanfragen, um die Löschung Ihres Kontos zu beantragen.Seite für Löschanfragen
• Produktionssysteme: Das Konto und die zugehörigen Gesundheitsdaten werden innerhalb von 30 Tagen nach einer gültigen Löschanfrage aus aktiven Produktionssystemen gelöscht.
• Sicherungen: Gelöschte Daten werden nach einem fortlaufenden Zeitplan innerhalb weniger Monate aus verschlüsselten Backups entfernt.
• Begrenzte längere Aufbewahrung: Eng begrenzte Abrechnungs-, Steuer-, Betrugspräventions-, Rechts- oder Streitbeilegungsunterlagen können länger aufbewahrt werden, soweit dies zulässig oder erforderlich ist.

Die Kontolöschung umfasst den gespeicherten Chatverlauf und vollständige Tool-Traces. Sie werden zusammen mit den übrigen Kontodaten aus den Produktionssystemen gelöscht und anschließend nach demselben fortlaufenden Zeitplan aus verschlüsselten Backups entfernt.

Wellness Project LLC ist der in unserer Privacy Policy beschriebene Verantwortliche. Die wichtigsten Auftragsverarbeiter und Empfänger unterscheiden sich je nach genutzter Funktion. Zu den derzeit dokumentierten gehören:

Anmeldeanbieter, Gesundheitsplattformen, App-Stores sowie Zahlungs- oder Abonnementverarbeiter verarbeiten ebenfalls die für den von Ihnen gewählten Dienst erforderlichen Informationen.

Die Privacy Policy und die Consumer Health Data Privacy Policy enthalten die maßgeblichen Offenlegungen.

Bryan Barash, Gründer von Wellness Project, ist ein erfahrener Compliance- und Sicherheitsexperte mit juristischem Abschluss. Er überwacht das Sicherheits- und Datenschutzprogramm des Unternehmens, prüft wesentliche Feststellungen und Abhilfemaßnahmen und ist dafür verantwortlich, dass öffentliche Aussagen zu Sicherheit und Datenschutz auf den tatsächlichen Richtlinien und Praktiken des Unternehmens beruhen.