1. Verschlüsselung sensibler Daten

Die personenbezogenen Daten Ihrer Patient:innen (Name, E-Mail) werden in der Datenbank mit dem Algorithmus AES-256-GCM verschlüsselt, dem Verschlüsselungsstandard, den Behörden und Finanzinstitute einsetzen. Diese Verschlüsselung stellt sicher, dass die Patientendaten selbst bei einem unbefugten Zugriff auf die Datenbank unlesbar und unbrauchbar bleiben.

2. Verschlüsselte Kommunikation

Die gesamte Kommunikation zwischen Ihrem Browser und unseren Servern wird über das Protokoll HTTPS/TLS verschlüsselt. Dadurch ist sichergestellt, dass die ausgetauschten Daten bei der Übertragung weder abgefangen noch verändert werden können.

3. Zertifiziertes Hosting für Gesundheitsdaten

Wir speichern ausschließlich die Daten, die für den Dienst unbedingt erforderlich sind. Diese Daten werden bei Scaleway gehostet, einem französischen Anbieter, der für das Hosting von Gesundheitsdaten zertifiziert ist. Diese Zertifizierung gewährleistet das höchste Sicherheitsniveau für Gesundheitsdaten, im Einklang mit den französischen und europäischen regulatorischen Anforderungen. Patientendaten werden nicht an Dritte weitergegeben.

4. Monitoring und Erkennung von Vorfällen

Wir setzen Monitoring-Tools ein, um verdächtige Aktivitäten zu erkennen und schnell darauf zu reagieren. Fehler und Anomalien werden in Echtzeit erfasst, sodass wir bei einem Problem sofort eingreifen können.

5. Sichere Zahlungen

Finanztransaktionen werden vollständig von Stripe abgewickelt, einem weltweit führenden Anbieter für Online-Zahlungen, zertifiziert nach PCI-DSS Level 1. Wir speichern Ihre Bankdaten niemals auf unseren Servern.

6. Eingeschränkter Zugriff auf Daten

Der Zugriff auf Produktionsdaten ist auf eine einzige Person beschränkt, was das Risiko von Datenlecks oder unbefugtem Zugriff erheblich verringert. Kein externer Dienstleister hat Zugriff auf Ihre Daten. Jeder Zugriff wird protokolliert und ist nachprüfbar.

7. Aktualisierungen und Sicherheitsbeobachtung

Unsere Anwendung und ihre Abhängigkeiten werden regelmäßig aktualisiert, um bekannte Sicherheitslücken zu schließen. Wir folgen den Empfehlungen von OWASP und beobachten die Bedrohungslage kontinuierlich.

8. Schutz vor Brute-Force-Angriffen

Unser Authentifizierungssystem ist gegen böswillige Anmeldeversuche geschützt. Nach mehreren aufeinanderfolgenden Fehlversuchen wird das Konto vorübergehend gesperrt, wobei sich die Sperrdauer schrittweise verlängert. Diese Maßnahme hindert Unbefugte daran, Ihre Anmeldecodes zu erraten, und bleibt für berechtigte Nutzende unbemerkt. Unser Team wird in Echtzeit über verdächtige Aktivitäten informiert.

9. Sicherheit Ihres E-Mail-Postfachs

Die Ergebnisse der Fragebögen werden Ihnen per E-Mail zugesandt. Achten Sie darauf, dass Ihr Postfach gut geschützt ist: Wir empfehlen verschlüsselte Dienste wie ProtonMail. Wenn Sie die Auswertungen nicht per E-Mail erhalten möchten, können Sie diese Option unter „Mein Konto“ deaktivieren.

10. Kontakt zur Sicherheit

Wenn Sie eine Sicherheitslücke entdecken oder Fragen zu unseren Sicherheitspraktiken haben, kontaktieren Sie uns unter contact@mentaal.org. Wir nehmen jede Meldung ernst und verpflichten uns, so schnell wie möglich zu antworten.