Sicherheit & Datenverarbeitung

Ruqelo ist für den anonymisierten klinischen Einsatz durch approbierte Fachkräfte konzipiert. Diese Seite beschreibt, wie wir Daten, Infrastruktur und Sicherheit handhaben.

Welche Daten Ruqelo verarbeitet

Ruqelo verarbeitet drei Kategorien von Daten:

Konto- und Abrechnungsdaten — Ihr Name, Ihre E-Mail-Adresse und Zahlungsinformationen, die zur Verwaltung Ihres Kontos und Abonnements verwendet werden.

Nutzungsdaten — anonymisierte Aufzeichnungen über Funktionsnutzung, Sitzungszahlen und Leistungskennzahlen, die zur Produktverbesserung dienen.

Klinische Eingaben — der de-identifizierte klinische Text, den Sie zur Erzeugung von Ausgaben eingeben. Diese werden vorübergehend von KI-Inferenzanbietern verarbeitet, um Ihre Ausgabe zu erzeugen, und nicht als identifizierbare klinische Aufzeichnungen gespeichert.

Was Ruqelo nicht speichert

Ruqelo speichert nicht:

patientenidentifizierende Informationen (Benutzer dürfen diese nicht eingeben — siehe unsere Nutzungsbedingungen)

bestätigte Diagnosen, die mit realen Patienten verknüpft sind

Daten, die eine Krankenakte darstellen würden

KI-Inferenz

Ruqelo nutzt Drittanbieter für KI-Inferenz zur Erzeugung von Ausgaben. Klinische Eingaben werden vorübergehend an diese Anbieter übermittelt, um Ihre Ausgabe zu erzeugen. Eingaben werden nicht zum Training von KI-Modellen verwendet.

Ruqelo nutzt branchenübliche Anbieter, die unter Datenverarbeitungsvereinbarungen arbeiten.

Authentifizierung

Die Benutzerauthentifizierung wird von Clerk, einem spezialisierten Authentifizierungsanbieter, abgewickelt. Ruqelo speichert keine Passwörter.

Zahlungen

Zahlungen werden über Stripe abgewickelt. Ruqelo speichert keine Kartennummern oder Zahlungsdaten.

Datenübertragung

Alle zwischen Ihrem Browser und Ruqelo übertragenen Daten werden während der Übertragung mit TLS (HTTPS) verschlüsselt.

Datenaufbewahrung

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum nach Kontoschließung gemäß unserer Datenschutzrichtlinie.

Zur Erzeugung von Ausgaben verarbeitete klinische Eingaben werden nicht als identifizierbare Aufzeichnungen aufbewahrt.

Gespeicherter Kontoverlauf

Nutzer können wählen, de-identifizierten Gesprächsverlauf, generierte Ausgaben und Einstellungen in ihrem Ruqelo-Konto zu speichern, um Geräteübergreifende Kontinuität zu gewährleisten. Ruqelo verbietet patientenidentifizierende Informationen; gespeicherter Verlauf darf keine Namen, Aktennummern, Geburtsdaten, Kontaktdaten oder andere identifizierende Angaben enthalten.

HIPAA und DSGVO

Ruqelo ist nicht HIPAA-konform und unterhält keine Geschäftspartnervereinbarungen (Business Associate Agreements). Ruqelo ist nicht für die Verwendung geschützter Gesundheitsinformationen im Sinne der HIPAA geeignet.

Ruqelo ist nur für de-identifizierte klinische Eingaben konzipiert. Für institutionelle Bereitstellungen mit spezifischen Compliance-Anforderungen kontaktieren Sie support@ruqelo.com.

Sicherheitsbedenken melden

Um eine Sicherheitslücke oder ein Datenproblem zu melden, kontaktieren Sie security@ruqelo.com. Wir bemühen uns, alle Meldungen innerhalb von 48 Stunden zu bestätigen.

Zugehörige Dokumente: Datenschutzrichtlinie · Nutzungsbedingungen · Klinische Governance und Sicherheit