trust center
Der Schutz Ihrer Daten ist unsere Priorität

Ihre Gesundheitsdaten sind zutiefst persönlich. Sie zu schützen ist für alles, was wir bei Oura tun, grundlegend.
Kernsäulen
Die Datenschutzgrundsätze, auf denen wir aufbauen
Privatsphäre ist keine Funktion
Bei Oura ist Datenschutz Teil unseres Grundgerüsts und keine Einstellung, die man verwalten muss. Wir helfen Ihnen dabei, zutiefst persönliche Aspekte Ihrer Gesundheit zu verfolgen. Deshalb ist es wichtig, dass Sie die Kontrolle über Ihre Daten haben.
Wir verkaufen Ihre Daten nicht
Die Bezahlung einer Oura-Mitgliedschaft bedeutet, dass Ihre Gesundheitsdaten für Sie arbeiten. Wir bauen Produkte, um Ihr Wohlbefinden zu unterstützen, nicht um Ihre personenbezogenen Daten zu verkaufen.
Sie haben die Kontrolle
Verbinden Sie Oura mit den Gesundheits-Apps und Partnern, die Sie selbst auswählen. Wir geben Ihre Daten nur mit Ihrer Einwilligung weiter, und Sie können Ihre Einwilligung jederzeit widerrufen.
Der Oura-Weg
Transparenz ist das Ziel

Audits, Zertifizierungen und Standards
SOC 2
Jedes Jahr werden unsere Sicherheitskontrollen gründlich von unabhängigen Auditoren untersucht und darauf geprüft, ob sie so effektiv wie vorgesehen ausgearbeitet wurden und funktionieren.
HITRUST
Oura verfügt über eine HITRUST-Zertifizierung, die bestätigt, dass unsere Sicherheitspraktiken strenge, weithin anerkannte Standards zum Schutz von Gesundheit und personenbezogenen Daten erfüllen.
PenTests
Penetrationstests finden Schwachstellen in unseren Systemen, noch bevor sie instrumentalisiert werden können. Oura beauftragt Sicherheitsexperten damit, unsere Abwehrsysteme auf Schwachstellen zu testen und den Datenschutz zu verstärken.
NIST-Rahmen
Die Sicherheit bei Oura folgt dem Cybersecurity Framework des National Institute of Standards and Technology, ein weithin anerkanntes Richtlinienpaket, um die Daten der Mitglieder zu schützen.
Oura Unternehmenskunden: Unser Sicherheits-Whitepaper finden Sie hier.
Besuchen Sie unser Security Resource Center, um auf Anfrage weitere Informationen zu erhalten.
Sicherheitskontrollen
Wie wir Ihre Daten schützen
Verschlüsselung
Industriestandard-Verschlüsselung
Ihre Daten sind geschützt, wenn sie von Ihren Geräten zu unseren Systemen gelangen. Bluetooth-Daten werden zwischen Oura Ring und Ihrem Telefon mit AES-128, während des Transports mit TLS 1.2+ und im Ruhezustand mit AES-256 verschlüsselt.
defense-in-depth
Verteidigungsstrategie
Firewalls für Webanwendungen, Echtzeit-Bedrohungserkennung, Netzwerksegmentierung und Endpunktsicherheit helfen, unsere Infrastruktur vor potenziellen Angreifern zu schützen.
Automatisiertes Haltungsmanagement
Risikoprävention
Mit der kontinuierlichen Überwachung, Konfigurationsdrifterkennung und automatischem Scannen auf Schwachstellen ist die Ausgangssituation für unsere Infrastruktur sicher.
Zugriffskontrolle
Strenger Datenzugriff
Mitgliederdaten unterliegen einer strengen Zugriffskontrolle, wobei das Prinzip der geringsten Privilegien genutzt wird. Der Zugriff auf Daten wird kontinuierlich protokolliert und überwacht.
Proaktive Sicherheit
Bewertungen Dritter
Qualifizierte Dritte führen Red-Team-Übungen, Penetrationstests und unabhängige Sicherheitsbewertungen durch. In Kombination mit dem proaktiven Aufspüren von Bedrohungen hilft uns dies, Schwachstellen zu identifizieren.
Verantwortungsvolle Offenlegung
Bug-Bounty-Programm
Sicherheitsforscher helfen uns, Bedrohungen einen Schritt voraus zu sein. Schwachstelle gefunden? Melden Sie sie über unser Bug-Bounty-Programm und wir werden mit Ihnen zusammenarbeiten, um sie zu beheben.
Mitgliederkontrollen
Methoden
zur Gewährleistung Ihres Datenschutzes

Ihre Daten, Ihre Entscheidungen
Wir verkaufen oder teilen Ihre Daten nicht, um andere KI-Modelle zu trainieren
Bei einigen optionalen Oura-Funktionen, wie Oura Advisor, wird KI zur Erstellung relevanterer und stärker personalisierter Gesundheitserkenntnissen eingesetzt. Oura kann zwar Daten verwenden, um unsere eigenen KI-basierten Funktionen zu verbessern, aber es werden keine personenbezogenen Daten weitergegeben oder verkauft. Dazu gehören auch KI-Modelle von Drittanbietern (LLMs).
Wir schützen Ihre Daten, ganz gleich, wer danach fragt.
Unabhängig davon, ob es sich um Ihren Activity Score oder persönliche Erkenntnisse über die reproduktive Gesundheit handelt, müssen alle personenbezogenen Daten geschützt werden. Oura setzt sich gegen zu breit gefasste, nicht unterstützte oder rechtlich mangelhafte Datenanfragen ein, schränkt sie ein oder lehnt sie ab, insbesondere wenn es sich um sensible Informationen handelt.
Häufig gestellte Fragen
proaktiver Schutz
Helfen Sie uns, Oura zu schützen
Oura begrüßt, von Mitgliedern verantwortungsvoll über Sicherheitsfragen informiert zu werden. Wenn du eine vermutete Schwachstelle melden möchtest, wende dich gern an uns. Bitte nutze das nachstehende Kontaktfeld oder sende uns eine E-Mail an security@ouraring.com.