Deine Daten. Sicher verwahrt.
Fotos deiner Kopfhaut und Angaben zu deiner Gesundheit sind privat. Hier steht ohne Kleingedrucktes, wie wir sie technisch schützen, wer was sieht, wo alles liegt und wie du es löschen lässt.
Sechs Schutzschichten, die immer greifen
Datenschutz ist bei uns kein Absatz in den AGB, sondern Technik. Jede dieser Schutzschichten ist eingebaut und gilt für jede Anfrage, ohne dass du etwas einstellen musst.
Verschlüsselte Übertragung
Jede Verbindung zwischen deinem Gerät, Trichio und den Kliniken ist verschlüsselt. Wer im selben WLAN sitzt, kann nicht mitlesen.
HTTPS mit TLSVerschlüsselt gespeichert, in der EU
Antworten, Fotos und Kontaktdaten liegen mit AES-256 verschlüsselt in Rechenzentren in der Europäischen Union, auch die Sicherungskopien.
Supabase, AES-256-Verschlüsselung der gespeicherten DatenZugriff nur, wo er nötig ist
Die Datenbank prüft bei jeder einzelnen Abfrage, wer fragt. Eine Klinik sieht nur Anfragen, die ihr zugeteilt wurden, nie die anderer Menschen.
Row Level Security direkt in der DatenbankPrivate Fotos
Deine Fotos haben keine öffentliche Adresse. Eine zugeteilte Klinik bekommt einen persönlichen Link, der nach 10 Minuten von selbst ungültig wird. 30 Tage nach deiner Wahl oder nach Ablauf der Frist löschen wir die Fotos.
Privater Speicher, signierte Links mit 10 Minuten Laufzeit, Löschung nach 30 TagenKein Passwort, das gestohlen werden kann
Du meldest dich mit einem Link per E-Mail an. Es gibt kein Passwort, das erraten oder bei einem anderen Dienst abgegriffen werden kann.
Anmeldung per Magic LinkStatistik ohne Inhalte
Um Trichio zu verbessern, zählen wir nur, welcher Schritt erreicht wurde. Antworten, Fotos, E-Mail und Telefonnummer fließen nie in die Statistik.
PostHog (EU-Server), ohne Cookies
Die Sperre steckt in der Datenbank. Nicht nur in einem Versprechen.
Dass Kliniken deinen Namen erst nach deiner Wahl sehen, ist keine Abmachung, auf die du vertrauen musst. Die Regel ist in der Datenbank selbst hinterlegt: Fragt eine Klinik deinen Kontakt ab, bevor du sie bestätigt hast, bekommt sie eine leere Antwort.
Der Weg deiner Daten
Der Umschlag zeigt, wo dein Kontakt gerade ist. Er bleibt zu, bis du ihn selbst öffnest.
1. Du gibst sie ein
Antworten, Fotos und Kontaktdaten werden verschlüsselt bei Trichio gespeichert. Noch sieht sie keine Klinik.
2. Kliniken sehen Fotos
Bis zu drei Partnerkliniken gleichzeitig bekommen Fotos und Angaben, ohne deinen Namen, und machen dir ein Angebot. Sagt eine ab oder antwortet nicht rechtzeitig, kann eine andere nachrücken.
3. Du gibst frei
Erst wenn du eine Klinik wählst und bestätigst, bekommt genau diese eine Klinik deinen Kontakt. Die anderen nie.
Wer sieht was?
Bis zu 3 Kliniken gleichzeitig
bevor du wählst
- sieht Fotos und Angaben
- sieht nicht Name, E-Mail, Telefon
Die Klinik, die du wählst
nach deiner Bestätigung
- sieht Fotos und Angaben
- sieht Name, E-Mail, Telefon
Die anderen Kliniken
nach deiner Wahl
- bekommt keine Kontaktdaten
- bekommt keine neuen Angaben
Trichio
damit der Vergleich funktioniert
- sieht alles, was du eingibst
- nutzt es nur für deine Anfrage
Die Telefonnummer gibst du nur frei, wenn du Kontakt per Telefon möchtest. So funktioniert der ganze Ablauf
Wo deine Daten liegen
Wir arbeiten mit wenigen, bekannten Dienstleistern. Jeder bekommt nur, was er für seine Aufgabe braucht.
- Datenbank und FotosSupabase · Rechenzentren in der EU
- Hier liegt alles, was du eingibst, verschlüsselt gespeichert. Auch die Anmeldung läuft hierüber.
- WebsiteVercel · USA, Auslieferung weltweit
- Liefert die Seiten aus und leitet deine Eingaben verschlüsselt an die Datenbank weiter.
- E-MailsResend · USA
- Verschickt Anmelde-Links und Benachrichtigungen. Bekommt dafür deine E-Mail-Adresse, nie deine Fotos.
- BetreiberEdert Ventures LLC · USA
- Trichio wird von einer US-Gesellschaft betrieben. Deshalb werden Daten auch in die USA übermittelt, nur mit deiner ausdrücklichen Einwilligung.
- Kliniken außerhalb der EUz. B. Türkei oder Thailand
- Nur mit deiner ausdrücklichen Einwilligung. Mit diesen Kliniken schließen wir, soweit möglich, EU-Standardvertragsklauseln.
Was wir nie tun
- Deine Daten verkaufen oder vermieten
- Deinen Kontakt weitergeben, ohne dass du eine Klinik wählst
- Deinen Kontakt an Kliniken geben, die du nicht gewählt hast
- Werbe-Cookies oder Tracking-Pixel von Werbenetzwerken einsetzen
- Krankenkasse, Arbeitgeber oder Versicherungen informieren
- Dich mit Werbeanrufen belästigen
Wenn doch etwas passiert
- Wir gehen jedem Hinweis auf ein Sicherheitsproblem nach und schließen Lücken so schnell wie möglich.
- Eine Datenpanne melden wir innerhalb von 72 Stunden der Aufsichtsbehörde und informieren dich, wenn ein Risiko für dich besteht, so wie es die DSGVO vorschreibt.
- Du hast eine Lücke gefunden? Schreib uns, wir antworten persönlich.
Was du selbst tun kannst
- Leite Anmelde-Links nicht weiter. Wer den Link hat, kommt in dein Konto, solange er gültig ist.
- Trichio fragt dich nie nach einem Passwort oder nach Zahlungsdaten. Kommt so eine Anfrage, ist sie nicht von uns.
- Auf deinen Fotos reicht dein Kopf. Keine Ausweise, keine anderen Personen im Bild.
Deine Rechte. Jederzeit.
Die DSGVO gibt dir die Kontrolle über deine Daten. Eine kurze E-Mail genügt, ohne Begründung und kostenlos.
- Auskunft, was wir gespeichert haben
- Falsche Angaben berichtigen
- Alles löschen lassen
- Eine Kopie deiner Daten erhalten
- Einwilligung für die Zukunft widerrufen
- Beschwerde bei einer Datenschutzbehörde
Schreib uns eine kurze E-Mail. Wir löschen deine Antworten, Fotos und Kontaktdaten.
support@trichio.comEinwilligung widerrufen geht genauso.Fragen zu deinen Daten
Erfährt meine Krankenkasse oder mein Arbeitgeber davon?
Nein. Deine Daten gehen nur an die Kliniken, die zu deiner Anfrage eingeladen werden, und an die technischen Dienstleister oben, die für uns arbeiten.
Was passiert mit meinen Fotos, wenn ich keine Klinik wähle?
Wir löschen sie automatisch 30 Tage nach Ablauf der Frist für Kostenschätzungen, früher, wenn du es verlangst. Deinen Kontakt bekommt keine Klinik.
Kann ich meine Freigabe zurücknehmen?
Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Hat eine Klinik deinen Kontakt schon bekommen, ist sie ab dann selbst dafür verantwortlich.
Sieht Trichio meine Fotos?
Technisch ja, damit deine Anfrage passenden Kliniken zugeteilt werden kann und wir dir bei Problemen helfen können. Wir schauen sie nur an, wenn es für deine Anfrage nötig ist.
Warum werden Daten in die USA übermittelt?
Trichio wird von einer US-Gesellschaft betrieben, und Website und E-Mail-Versand laufen über US-Dienstleister. Das passiert nur mit deiner ausdrücklichen Einwilligung. Datenbank und Fotos liegen in Rechenzentren in der EU.
Wie lange bleiben meine Daten gespeichert?
Fotos löschen wir automatisch 30 Tage, nachdem du gewählt hast oder die Frist abgelaufen ist. Gesundheitsangaben löschen wir 6 Monate nach deiner letzten Aktivität, wenn du keine Klinik wählst, sonst 12 Monate nach der Freigabe. Früher geht es jederzeit mit einer kurzen E-Mail.
Können Kliniken meine Fotos herunterladen?
Bis du eine Klinik wählst, dürfen Kliniken deine Fotos nur bei Trichio ansehen. Speichern, Screenshots und andere Kopien verbieten unsere AGB, Verstöße führen zum Ausschluss. Technisch ganz verhindern lässt sich ein Screenshot nicht, deshalb bekommen nur Partnerkliniken Zugang, die sich vertraglich dazu verpflichtet haben, und dein Name steht nicht dabei. Die Klinik, die du wählst, darf die Fotos für deine Beratung speichern.
Jetzt in Ruhe vergleichen. Dein Kontakt bleibt bei dir.