So schützen wir Ihre DNA
Wir können Ihr Genom weder verlieren noch verkaufen noch herausgeben müssen. Wir haben es nie.
Der Berichtsgenerator läuft in Ihrem Browser-Tab. Ihre DNA-Datei wird im Arbeitsspeicher gelesen, mit dem Katalog abgeglichen und auf Ihrem eigenen Gerät zu einem PDF. Diese Seite zeigt genau, was Ihren Computer verlässt, wie Sie das selbst prüfen und wovor Sie das schützt – und wovor nicht.
Datenfluss
Zwei Seiten einer Linie.
Bleibt auf Ihrem Gerät
- ●Ihre DNA-Rohdatei und das Archiv, in dem sie kam
- ●Jeder daraus gelesene Genotyp
- ●Der PDF-Bericht, lokal geschrieben und heruntergeladen
Erreicht unsere Server
- ○Ihre E-Mail-Adresse und ein Passwort-Hash (Neon Auth)
- ○Ihr Guthaben und Stripe-Zahlungsdaten
- ○Pro Erstellung: der Berichtstyp, sein Status und Zeitstempel. Keine DNA, kein Berichtsinhalt.
Selbst überprüfen
Dreissig Sekunden mit den Entwicklerwerkzeugen Ihres Browsers.
01
Melden Sie sich an, öffnen Sie die Kontoseite und wählen Sie Ihre DNA-Rohdatei.
02
Öffnen Sie die Entwicklerwerkzeuge (F12, auf dem Mac Cmd-Option-I) und wechseln Sie zum Reiter „Netzwerk“.
03
Erstellen Sie einen Bericht. Sie sehen einmal den Download des Generator-Moduls und zwei kleine Anfragen, die ein Guthaben reservieren und abschliessen; sie enthalten nur den Berichtstyp.
04
Suchen Sie nach etwas in der Grösse Ihrer Datei (Dutzende Megabyte), das die Seite verlässt. Da ist nichts.
Dieselbe Prüfung funktioniert bei jedem Rohdaten-Dienst: Sehen Sie einen Upload in der Grösse Ihrer Datei, hat Ihre DNA Ihr Gerät verlassen. Wir veröffentlichen ausserdem eine security.txt mit einer Kontaktadresse für Sicherheitsforschende.
Bedrohungsmodell
Wovor dieses Design Sie schützt – und wovor nicht.
Schützt vor
| Bedrohung | Warum |
|---|---|
| Einem Einbruch in unsere Server | Es gibt kein Genom zu stehlen. Das 23andMe-Datenleck 2023 legte Millionen Profile offen, weil sie zentral gespeichert waren; hier existiert nichts dergleichen. |
| Verkauf oder Insolvenz | Mit dem Unternehmen kann nichts Genetisches den Besitzer wechseln, weil das Unternehmen nichts Genetisches besitzt. |
| Behördlichen Anfragen | Wir können nur herausgeben, was wir haben: eine E-Mail-Adresse, Zahlungsdaten und Berichtstypen. |
| Insidern | Kein Mitarbeiter, Auftragnehmer oder Gründer kann eine DNA-Datei oder einen Bericht ansehen; sie erreichen uns nie. |
Schützt nicht vor
| Bedrohung | Warum |
|---|---|
| Schadsoftware auf Ihrem Gerät | Ist Ihr Computer kompromittiert, sind Ihre Datei und Ihr PDF so exponiert wie jedes andere Dokument darauf. |
| Weitergabe des PDFs | Sobald Sie den Bericht irgendwohin mailen oder hochladen, hat der Empfänger ihn. Behandeln Sie ihn wie eine Krankenakte. |
| Die Kopie bei Ihrem DNA-Anbieter | 23andMe, AncestryDNA oder MyHeritage besitzen weiterhin Ihre Probe und Ihre Daten; deren Löschung ist ein eigener Schritt, den unsere Ratgeber erklären. |
Dienste und Aufbewahrung
Wer sonst beteiligt ist und wie lange wir was aufbewahren.
Dienste, die wir nutzen
| Dienst | Was er erhält |
|---|---|
| Neon (Anmeldung, Datenbank) | E-Mail, Passwort-Hash, Guthaben, Erstellungsdatensätze. |
| Stripe (Zahlungen) | Ihre Zahlungsdaten und E-Mail, nach Stripes eigenen Datenschutzbedingungen. Kartennummern sehen wir nie. |
| Vercel (Hosting, Analytics) | Liefert die Website und das Generator-Modul aus; cookielose Seitenaufruf- und Funnel-Statistik ohne seitenübergreifende Kennung. |
| SendGrid (Newsletter) | Nur die E-Mail-Adresse, die Sie ins Newsletter-Formular eintragen, falls Sie sich anmelden. |
| Google-Ads-Tag | Derzeit nicht aktiv: Es wird kein Google-Skript geladen. Sollte Werbung je eingeschaltet werden, lädt das Tag nur auf Marketingseiten, nie auf den Anmelde- oder Generatorseiten, mit Einwilligungs-Voreinstellung „abgelehnt“ im EWR, im Vereinigten Königreich und in der Schweiz. |
Aufbewahrung
| Daten | Dauer |
|---|---|
| Konto | Bis Sie uns um Löschung bitten. |
| Kaufbelege | So lange, wie Buchführungsvorschriften es verlangen. |
| Erstellungsdatensätze | Berichtstyp, Status und Zeitstempel; nie das PDF oder Ihre DNA. |
Was wir noch nicht getan haben
Ehrlich über die Lücken.
- —Ein unabhängiges Sicherheitsaudit wurde noch nicht durchgeführt.
- —Der Quellcode des Berichtsgenerators ist noch nicht öffentlich; die Daten, die er nutzt – der GWAS Catalog – sind es.
- —Wir beanspruchen keine Zertifizierung (kein ISO, HIPAA oder Ähnliches). Serverseitig gibt es nichts zu zertifizieren, und das sagen wir lieber offen.
Sicherheitsproblem gefunden? Schreiben Sie an support@full-human.com · security.txt