Enterprise-grade
Security by Design.
Unser Engagement für den Schutz Ihrer Daten und die Einhaltung höchster Standards der operativen Sicherheit.
Alle Daten werden bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt. API-Schlüssel werden gehasht und nie im Klartext gespeichert.
Rollenbasierte Zugangskontrolle nach dem Prinzip der geringsten Berechtigung. Jeder API-Zugriff wird authentifiziert und protokolliert.
Gehostet auf Enterprise-Cloud-Infrastruktur mit automatischem Failover, täglichen Backups und Disaster Recovery.
24/7-Verfügbarkeitsüberwachung mit automatisierter Alarmierung. Alle API-Aufrufe werden für Audit-Trail-Compliance protokolliert.
Wir erheben nur öffentlich zugängliche regulatorische Daten. Es werden keine persönlichen Gesundheitsinformationen (PHI) verarbeitet oder gespeichert.
Auf dem Weg zu SOC 2 Type II und DSGVO-Compliance. Sicherheitspraktiken werden regelmäßig von unserem Engineering-Team überprüft.