Deine Gesundheitsdaten sollten privat, übertragbar und unter deiner Kontrolle bleiben.

Wir unterscheiden zwischen unabhängigen Tests, Googles Verifizierung eingeschränkter Berechtigungsbereiche und unserem eigenen Sicherheitsprogramm, da es sich um unterschiedliche Dinge handelt. Umfang und Daten unten stammen aus unseren Prüfungs- und Genehmigungsunterlagen.

Diese Prüfungen und Genehmigungen gelten nur für den beschriebenen Umfang. Sie sind keine allgemeinen Zertifizierungen sämtlicher Wellness Project Systeme oder zukünftiger Versionen des Dienstes.

Detaillierte Prüfungsunterlagen können vertrauliche Sicherheitsinformationen enthalten und werden nicht veröffentlicht.

Für keinen mit dem Internet verbundenen Dienst kann vollständige Sicherheit garantiert werden.

Wellness Project ist im Register der Coalition for Health AI (CHAI) mit einer öffentlichen Applied Model Card gelistet.

Im CHAI-Register für Gesundheits-KI gelistetUnseren CHAI-Registereintrag ansehen

Gesundheits-KI sollte überprüfbar sein. Eine öffentliche Model Card ermöglicht Nutzern, Partnern und Prüfern im Gesundheitswesen, unsere Aussagen und Grenzen zu prüfen, ohne sich nur auf unser Marketing zu verlassen.

Die Listung bedeutet, dass Wellness Project eine standardisierte Offenlegung im öffentlichen CHAI-Register veröffentlicht hat. Sie ist keine Zertifizierung, Empfehlung oder unabhängige Validierung durch CHAI.

Im Oktober 2026 hat CMS Wellness Project für die Kategorien „Konversationelle KI“ und „Diabetes & Adipositas“ seines Health Tech Ecosystem zugelassen.

Die Initiative soll Patientinnen und Patienten den Zugang zu Gesundheitsinformationen und deren Nutzung erleichtern. Mit unserer Selbstverpflichtung unterstützen wir verantwortungsvolle KI und nützlichere, übertragbare Gesundheitsdaten.

Die Teilnahme ist weder eine CMS-Zertifizierung noch eine unabhängige Produktprüfung, eine Aufnahme in die Medicare App Library oder eine Empfehlung durch CMS.

Der menschliche Zugriff auf Google Health API-Daten wird zusätzlich durch die Anforderungen der Google Health API eingeschränkt.

Anfragen an den integrierten Wellness-Project-KI-Berater werden über das Vercel AI Gateway geleitet, bevor sie den ausgewählten Modellanbieter erreichen, derzeit Anthropic, OpenAI, Google oder xAI; gegebenenfalls können auch andere Anbieter eingesetzt werden. Wir senden die von dir übermittelte Nachricht sowie den Teil deiner Profil-, Gesundheits-, Fitness- oder angehängten Inhalte, der zur Beantwortung der Anfrage erforderlich ist.

Für von Wellness Project bereitgestellte KI-Funktionen untersagen unsere Vereinbarungen mit den Anbietern die Nutzung der von uns übermittelten Daten zum Trainieren, Feinabstimmen, Evaluieren oder anderweitigen Verbessern ihrer generalisierten Modelle. Wir minimieren die für die angeforderte Funktion übermittelten Daten und senden keine identifizierenden Kontometadaten, die über das für die Funktion Angemessene oder von der API des Anbieters Erforderliche hinausgehen. Vercel erklärt, dass AI Gateway nicht mit Gateway-Daten trainiert und Prompts sowie Ausgaben nach der Inferenz am Gateway löscht. Außerdem bietet es zentralisierte Zero Data Retention- und No-Prompt-Training-Kontrollen für das Provider-Routing.

Vercel ist für Sicherheit auf Unternehmensniveau ausgelegt, nicht nur für Modell-Routing.

Das Sicherheitsprogramm von Vercel umfasst SOC 2 Type 2 und ISO 27001, regelmäßige Penetrationstests und Schwachstellenscans durch Dritte, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, dedizierte Sicherheitsgovernance und fortlaufende Sicherheitsbewertungen.

Das Data Processing Addendum von Vercel beschreibt die organisatorischen und technischen Schutzmaßnahmen hinter diesem Programm.

Integrationen mit Wearables, Gesundheitsplattformen und Drittanbietern sind optional. Wir fragen die Berechtigungen an, die für die von dir gewählte Funktion nötig sind, und die Autorisierungsbildschirme der Plattform zeigen, welche Berechtigungen erteilt werden. Wenn eine Plattform und eine Funktion das Schreiben von Daten unterstützen, hängt auch das von der jeweiligen Nutzerberechtigung ab.

Du kannst unterstützte Integrationen in den Einstellungen von Wellness Project oder über die eigenen Kontrollen des Anbieters trennen. Durch die Trennung wird der künftige Datenfluss mit diesem Dienst gestoppt. Für den Umgang des Drittanbieters mit Daten in seinen Systemen gelten weiterhin dessen eigene Bedingungen und Datenschutzpraktiken.

• Exportieren: Settings > Export All My Data erstellt eine vollständige, maschinenlesbare Kopie deiner Daten im Tabellenformat.
• Löschen: Settings > Delete Account startet die vollständige Löschung des Kontos.Wenn du dich nicht anmelden kannst, nutze die öffentliche Seite für Löschanfragen, um die Löschung deines Kontos zu beantragen.Seite für Löschanfragen
• Produktionssysteme: Das Konto und die zugehörigen Gesundheitsdaten werden innerhalb von 30 Tagen nach einer gültigen Löschanfrage aus aktiven Produktionssystemen gelöscht.
• Sicherungen: Gelöschte Daten werden nach einem fortlaufenden Zeitplan innerhalb weniger Monate aus verschlüsselten Backups entfernt.
• Begrenzte längere Aufbewahrung: Eng begrenzte Abrechnungs-, Steuer-, Betrugspräventions-, Rechts- oder Streitbeilegungsunterlagen können länger aufbewahrt werden, soweit dies zulässig oder erforderlich ist.

Die Kontolöschung umfasst den gespeicherten Chatverlauf und vollständige Tool-Traces. Sie werden zusammen mit den übrigen Kontodaten aus den Produktionssystemen gelöscht und anschließend nach demselben fortlaufenden Zeitplan aus verschlüsselten Backups entfernt.

Wellness Project LLC ist der in unserer Privacy Policy beschriebene Verantwortliche. Die wichtigsten Auftragsverarbeiter und Empfänger unterscheiden sich je nach genutzter Funktion. Zu den derzeit dokumentierten gehören:

Anmeldeanbieter, Gesundheitsplattformen, App-Stores sowie Zahlungs- oder Abonnement-Dienstleister verarbeiten ebenfalls die Informationen, die für den von dir gewählten Dienst erforderlich sind.

Die Privacy Policy und die Consumer Health Data Privacy Policy enthalten die maßgeblichen Offenlegungen.

Bryan Barash, Gründer von Wellness Project, ist ein erfahrener Compliance- und Sicherheitsexperte mit juristischem Abschluss. Er überwacht das Sicherheits- und Datenschutzprogramm des Unternehmens, prüft wesentliche Feststellungen und Abhilfemaßnahmen und ist dafür verantwortlich, dass öffentliche Aussagen zu Sicherheit und Datenschutz auf den tatsächlichen Richtlinien und Praktiken des Unternehmens beruhen.