Wie sicher sind meine Patient:innendaten bei Tippsie?

Datenschutz ist bei sensiblen Patient:innendaten nicht verhandelbar. Tippsie verwendet eine Zero-Knowledge-Architektur: Alle sensiblen Daten werden auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden. Der Server speichert nur verschlüsselte Daten.

Zero-Knowledge-Verschlüsselung

Zero-Knowledge bedeutet: Selbst wir als Betreiber können Ihre Patient:innendaten im Regelbetrieb nicht einsehen. Die Verschlüsselung erfolgt mit AES-256, einem Verschlüsselungsstandard, der auch von Banken und Regierungsbehörden eingesetzt wird. Ihr Passwort dient als Schlüssel — ohne dieses Passwort sind die gespeicherten Daten für niemanden zugänglich.

Wie funktioniert die Verschlüsselung konkret?

• Therapeut:innenseite: Ihre Projektdaten (Diagnosen, Bedingungsmodell, Berichtstexte) werden mit Ihrem Passwort verschlüsselt, bevor sie den Browser verlassen.
• Patient:innenseite: Die Fragebogenangaben werden mit dem 4-stelligen PIN verschlüsselt, der gleichzeitig als Zugangs- und Verschlüsselungsschlüssel dient.
• KI-Verarbeitung: Für die Berichtsgenerierung werden Daten nur auf Ihre explizite Anfrage über einen EU-basierten KI-Dienst verarbeitet. Direkte Identifikatoren wie Name oder Kontaktdaten sind für die Nutzung nicht erforderlich.

Server in Deutschland, DSGVO-konform

Alle Daten werden auf Servern in Deutschland gespeichert. Die Plattform ist DSGVO-konform und verfügt über ein heyData-Datenschutzsiegel. Unsere Datenschutzrichtlinien werden kontinuierlich von Datenschutzexpert:innen geprüft.

Was passiert, wenn ich mein Passwort vergesse?

Aufgrund der Zero-Knowledge-Architektur können wir Ihr Passwort nicht zurücksetzen oder verschlüsselte Daten ohne Passwort wiederherstellen. Dies ist eine bewusste Sicherheitsentscheidung. Wir empfehlen die Nutzung eines Passwort-Managers (z.B. Bitwarden), um Ihr Passwort sicher aufzubewahren.