Sicherheit

Zuletzt aktualisiert: 10. Oktober 2026. Wie ChronoPill Ihre Daten schützt, in einfachen Worten. Rechtlich maßgeblich ist unsere Datenschutzerklärung.

1. Auf Ihrem Gerät

Ihre Medikamente, Einnahmen, Notizen und Profile werden im privaten Speicher der App auf Ihrem Telefon gespeichert. Auf dem iPhone wird diese Datenbank durch den Dateischutz von iOS verschlüsselt, der auf dem Code Ihres Geräts beruht, und sie ist von iCloud- und Gerätebackups ausgeschlossen. Auf Android liegt sie in einem Speicherbereich, auf den nur die App zugreifen kann, und die Google-Cloud-Sicherung ist für die App ausgeschaltet. ChronoPill hat keine Cloud-Synchronisierung zwischen Geräten.

Sie können eine App-Sperre mit Face ID, Touch ID oder einer anderen biometrischen Entsperrung oder mit einer PIN aus 4 oder 6 Ziffern hinzufügen. Die PIN wird nur als gesalzener Hash gespeichert, und wiederholte Fehlversuche werden verlangsamt.

Anmeldetoken werden im iOS-Schlüsselbund nur auf diesem Gerät aufbewahrt oder mit einem Schlüssel aus dem Android Keystore verschlüsselt.

Eine Sicherungsdatei wird auf Ihrem Gerät (AES-256-GCM) mit einem von Ihnen gewählten Passwort verschlüsselt, bevor Sie entscheiden, wo Sie sie speichern. ChronoPill erhält weder die Datei noch das Passwort.

Der diskrete Modus ersetzt Medikamenten- und Personennamen in Mitteilungen durch neutralen Text.

2. Was Ihr Gerät verlässt

Jeden Online-Datenfluss, mit den gesendeten Daten, dem Empfänger und der Aufbewahrungsdauer, finden Sie in Abschnitt 2.2 unserer Datenschutzerklärung.

• Zusammenfassungen der Kernpunkte (KI) werden erst angefordert, nachdem Sie auf die Schaltfläche getippt haben. Die Anfrage enthält den amtlichen Text der Packungsbeilage, den Produktnamen, das Land und die Lesestufe, nie Ihre Medikamentenliste, Ihre Einnahmen oder Ihr Profil.
• Packungsfotos (Premium) werden im Arbeitsspeicher verarbeitet und nicht auf unseren Servern gespeichert.
• Nutzungsstatistiken auf dem iPhone bleiben aus, bis Sie sie einschalten, und es wird keine Werbe-ID erfasst.
• Diese Website setzt keine Cookies und lädt keine Tracker von Drittanbietern.

3. Betreuungs-Dashboard (iPhone)

Wenn Sie ein Dashboard freigeben, verschlüsselt Ihr iPhone Ihre Medikamentenliste, die heutigen Einnahmen und die Namen (AES-256-GCM), bevor etwas hochgeladen wird. Bei einer Freigabe, die mit der aktuellen App-Version erstellt wurde, steht der Schlüssel nur in dem Link, den Sie Ihrer Betreuungsperson geben, hinter dem Zeichen #, das Browser nicht an Server senden: Unser Server speichert eine verschlüsselte Kopie, die er nicht entschlüsseln kann.

Für eine Übersicht werden die Zahl der heute eingenommenen und geplanten Dosen, ein Prozentsatz und die Uhrzeit der letzten Synchronisierung unverschlüsselt gespeichert. Eine Freigabe, die mit einer früheren App-Version erstellt wurde, nutzt einen aus ihrem Freigabecode abgeleiteten Schlüssel, den auch unser Server erhält: Erstellen Sie eine neue Freigabe, um sie zu ersetzen.

Wer den vollständigen Link hat, kann das Dashboard öffnen, bis die Freigabe abläuft oder Sie sie widerrufen. Geben Sie den Link daher so weiter, wie Sie einen Schlüssel weitergeben würden. Eine Freigabe wird gelöscht, wenn Sie sie widerrufen, wenn die gewählte Zugriffsdauer endet, und spätestens 30 Tage nach der letzten Synchronisierung.

Die gespeicherten Kopien werden zusätzlich im Ruhezustand mit AWS Key Management Service verschlüsselt.

4. Unsere Server

Unsere Server laufen auf Amazon Web Services (AWS). Konten, Käufe, Support-Anfragen und die Kopien der Betreuungs-Dashboards werden in den USA (US East) gespeichert.

Verbindungen nutzen HTTPS mit TLS 1.2 oder neuer, und unverschlüsseltes HTTP wird auf HTTPS umgeleitet. Für unsere Hauptserver akzeptieren die Apps nur Zertifikate der Zertifizierungsstellen, die wir erwarten.

Die Konfigurationsdatei, die die Apps herunterladen, ist signiert, und die Apps prüfen die Signatur, bevor sie sie verwenden. Arzneimitteldatenbanken werden für Ihr Gerät verschlüsselt ausgeliefert.

Gespeicherte Daten werden im Ruhezustand von AWS verschlüsselt. Wir speichern Ihr Passwort nie, nur einen gesalzenen Hash davon. Die Schlüssel, mit denen unsere Server andere Dienste aufrufen, liegen in einem eigenen Dienst für Geheimnisse, nicht im Code.

Jede Serverfunktion läuft mit einer eigenen Zugriffsrolle. Anmeldungen, Bestätigungscodes und das Zurücksetzen von Passwörtern sind in ihrer Häufigkeit begrenzt.

Unsere Serverprotokolle sind so ausgelegt, dass sie keine personenbezogenen Daten enthalten: Konto-IDs werden gekürzt, E-Mail-Adressen maskiert, und der Text, den Sie für eine KI-Zusammenfassung senden, wird nicht protokolliert. Eine automatisierte Prüfung läuft bei Codeänderungen und erkennt Code, der Anfrage- oder Gesundheitsdaten protokollieren würde.

Zugriffe auf die gespeicherten Kopien der Betreuungs-Dashboards, auf gespeicherte E-Mails sowie auf die Konto- und Support-Datenbanken werden in Prüfprotokollen erfasst. Sicherheits- und Prüfprotokolle werden mindestens 6 Jahre aufbewahrt.

Unsere Konto- und Support-Datenbanken lassen sich auf einen früheren Zeitpunkt bis zu 35 Tage zurück wiederherstellen und sind gegen versehentliches Löschen geschützt.

Bevor eine App-Version veröffentlicht wird, läuft eine automatisierte Prüfsuite darauf, unter anderem eine Suche nach offengelegten Geheimnissen, eine Prüfung der Abhängigkeiten auf bekannte Schwachstellen, statische Analyse und Tests.

5. Löschung

Sie können Ihre Daten direkt in der App exportieren, von Ihrem Gerät löschen oder Ihr Konto löschen. Die Einzelheiten finden Sie in Abschnitt 5 unserer Datenschutzerklärung.

Wenn Sie Ihr Konto in der App löschen, wird Ihr Kontodatensatz sofort aus unseren laufenden Systemen entfernt; Kopien in unseren Datenbanksicherungen verschwinden innerhalb von 35 Tagen.

Support-Anfragen werden 24 Monate nach ihrer Erstellung automatisch gelöscht. Bitte geben Sie in einer Support-Anfrage keine medizinischen Details an: Der Support braucht sie nicht, um Ihnen zu helfen.

6. Ein Sicherheitsproblem melden

Wenn Sie glauben, eine Sicherheitslücke in ChronoPill gefunden zu haben, schreiben Sie an contact@chronopill.com mit einem Betreff, der mit dem Wort Security beginnt. Beschreiben Sie, was Sie gefunden haben und wo, und lassen Sie personenbezogene Daten, Gesundheitsdaten und funktionsfähige Exploit-Details in der ersten Nachricht weg.

Testen Sie nur mit Ihren eigenen Konten, Geräten und Daten. Greifen Sie nicht auf Daten anderer Personen zu, ändern oder löschen Sie sie nicht, führen Sie keine Denial-of-Service-Tests durch und versenden Sie keinen Spam.

7. Für Gesundheitseinrichtungen

Wir unterhalten ein dokumentiertes Sicherheitsprogramm, das an der HIPAA Security Rule ausgerichtet ist.

Unsere Cloud-Anbieter AWS und Google Workspace sind durch HIPAA-Vereinbarungen für Geschäftspartner (BAA) gebunden.

Jede Vereinbarung gilt für die Dienste, die der jeweilige Anbieter als abgedeckt ausweist.

Sicherheitsdokumentation ist für Gesundheitseinrichtungen auf Anfrage erhältlich: contact@chronopill.com.

Partnerschaften: Wir arbeiten mit Gesundheitseinrichtungen an Pilotprojekten, Lizenzen und Integrationen. Unsere Vorbereitung auf HIPAA läuft; sobald sie abgeschlossen ist, steht es auf dieser Seite.

8. Was wir nicht behaupten

• ChronoPill ist eine Verbraucher-App, die Sie selbst installieren. Sie ist keine „covered entity“ (erfasste Einrichtung) im Sinne von HIPAA.
• Diese Ausrichtung ist unsere eigene Arbeit: Keine Behörde und kein unabhängiger Prüfer hat sie geprüft oder zertifiziert, und ChronoPill behauptet nicht, HIPAA-konform zu sein.
• ChronoPill besitzt keine Sicherheits- oder Datenschutzzertifizierung. Die Zertifizierungen von AWS gelten für dessen eigene Infrastruktur, nicht für ChronoPill.
• ChronoPill wurde bisher keinem unabhängigen Sicherheitsaudit und keinem Penetrationstest unterzogen; unsere Tests stützen sich bislang auf automatisierte Scan-Werkzeuge.
• ChronoPill ist kein Medizinprodukt.
• Kein System ist vollkommen sicher.