Ein Konto, ein Bereich
Persistente Daten sind an eine interne Eigentümer-ID gebunden. Ein freier URL-Parameter kann keinen anderen Eigentümer auswählen.
Jedes Konto hat einen eigenen Datenbereich. Zugriff, Berichtigung, Export und Löschung gehören zum normalen Lebenszyklus.
Persistente Daten sind an eine interne Eigentümer-ID gebunden. Ein freier URL-Parameter kann keinen anderen Eigentümer auswählen.
Im Bereich Meine Daten lassen sich Kontoinformationen prüfen, korrigieren und andere Sitzungen widerrufen.
Sie können exportieren, was der Server zu Ihrem Konto hält. Verschlüsselte Gesundheitsinhalte werden von der Administration nicht entschlüsselt.
Eine Löschanfrage startet ein siebentägiges Sicherheitsfenster und kann vor der privaten Bereinigung abgebrochen werden.
Fotoerkennung bleibt assistiert und erfordert eine menschliche Bestätigung vor dem Speichern.
Nachrichten werden vor dem Speichern verschlüsselt; die Benachrichtigungs-Mail enthält nicht den Nachrichtentext.
Konten, Rechte, Sicherheit und Datenschutz bleiben von entschlüsselten Gesundheitsdaten getrennt.
Der öffentliche Runtime-Bereich enthält weder Werbetracker noch externe Analytics-Plattformen.
Technische Grenzen werden ohne absolute Versprechen beschrieben, besonders bei Backups und dauerhaft offline bleibenden Geräten.