Wo Ihre Dateien liegen und wer sie verarbeitet. Was Löschen entfernt. Was wir noch nicht anbieten.
Ihre Aufnahmen werden über HTTPS übertragen und auf unseren Servern in Deutschland gespeichert, bei Hetzner. Spracherkennung und KI-Funktionen laufen bei namentlich genannten Partnern, und jeder von ihnen steht auf unserer Liste der Unterauftragsverarbeiter. Wir verkaufen Ihre Aufnahmen nicht, und unser Code verwendet sie nie, um Modelle zu trainieren. Sie können eine Aufnahme oder Ihr ganzes Konto jederzeit selbst löschen.
Diese Seite ist so geschrieben, dass Sie sie nachprüfen können. Wenn etwas hier nicht mit dem übereinstimmt, was Sie im Produkt sehen, schreiben Sie uns an [email protected]. Den Rechtstext finden Sie in unserer Datenschutzerklärung.
Alles, was eine Prüfung üblicherweise verlangt, ist öffentlich: das Trust Center mit jeder Kontrolle und ihrem Beleg, ein vorab beantworteter Sicherheitsfragebogen, So nutzt SozAI KI, die Liste der Unterauftragsverarbeiter und ein Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln, der für die geschäftliche Nutzung automatisch gilt.
Ihre Aufnahmen und alles, was daraus entsteht, liegen auf unseren Servern bei Hetzner in Deutschland. Die Rechenzentrumsparks von Hetzner sind nach ISO/IEC 27001:2022 zertifiziert. Dieses Zertifikat gehört Hetzner, nicht SozAI: Wir haben keine eigene Zertifizierung.
Jede Verbindung von jeder App und jeder Erweiterung nutzt HTTPS (TLS 1.2 oder 1.3). Cloudflare sitzt vor unseren Websites, der Verkehr wird also am Rand von Cloudflare entschlüsselt und auf dem Weg zu unseren Servern erneut verschlüsselt. Eine eigene Festplattenverschlüsselung auf den Servern richten wir nicht ein. Die nächtlichen Datenbank-Backups werden auf dem Server verschlüsselt, bevor sie ihn verlassen.
Audio bleibt auf unseren Servern, bis Sie die Aufnahme oder Ihr Konto löschen – es sei denn, Sie legen in der App fest, dass es 30 Tage nach der Transkription oder direkt danach gelöscht wird. Transkripte werden nie automatisch gelöscht.
Gespeichert wird in Deutschland, die Arbeit erledigen aber Partner, und der größte sitzt in den USA: Das Audio jeder hochgeladenen Datei und jeder App-Aufnahme geht zur Spracherkennung an den US-Endpunkt von AssemblyAI. Die Tabelle zeigt, welcher Partner bei welcher Aktion was erhält. Die vollständige Liste mit Links zur Datenschutzseite jedes Unternehmens steht unter /subprocessors/.
| Wenn Sie | Wer es verarbeitet | Was er erhält |
|---|---|---|
| eine Datei hochladen oder in der App aufnehmen | AssemblyAI (USA) | Das Audio. Zurück kommt der Text mit Sprechern und Zeitstempeln. |
| einen YouTube-Link einfügen | Google Gemini API | Den Link und unsere Anweisungen. Kein Audio von Ihnen. |
| eine Zusammenfassung, Notizen, Karteikarten, ein Quiz, eine Übersetzung eines Transkripts oder eine Chat-Antwort anfordern | OpenRouter, das die Anfrage an Modelle von Anthropic, Google oder xAI weitergibt (DeepSeek als Ersatz) | Den Transkripttext, dazu die Seiten eines PDFs oder die Fotos, die Sie als Quelle hinzufügen |
| in eine Notiz diktieren oder Voice Translate nutzen | Spracherkennung von Apple oder Google, über das System Ihres Telefons | Das Audio, das Sie diktieren |
| abonnieren | Apple oder Google sowie RevenueCat | Kaufbelege, Abostatus, Ihre App-Nutzer-ID und E-Mail-Adresse |
| aus der App den Support anschreiben | Telegram, wo unser Support-Postfach liegt | Ihre Nachricht und E-Mail-Adresse; die App fügt ihre Version hinzu |
Die App sendet außerdem Push-Benachrichtigungen über Google Firebase und meldet App-Ereignisse wie Installationen und Käufe zur Werbemessung an Meta. Ihre Aufnahmen und Transkripte sind nicht Teil dieser Ereignisse.
Sie können eine Aufnahme oder Ihr ganzes Konto selbst löschen, in jeder unserer Apps oder unter web.sozai.app. Dafür müssen Sie dem Support nicht schreiben.
Das Löschen einer Aufnahme entfernt ihre Audiodatei von unseren Servern, zusammen mit allem, was daraus erzeugt wurde: Transkript, Zusammenfassung, Notizen, Karteikarten, Quizze, Übersetzungen und Chat-Nachrichten. Zwei Dinge bleiben: Notizen, die Sie selbst in Notizen zu dieser Aufnahme geschrieben haben, und ein leerer Chat-Verlauf. Das Löschen Ihres Kontos entfernt alles, was dazugehört, auch diese Notizen. Wenn Sie sich mit Apple angemeldet haben, widerrufen wir außerdem das Apple-Anmelde-Token.
Drei Grenzen sollten Sie kennen:
Es gibt drei Wege hinein: Google, Apple oder einen sechsstelligen Code, den wir Ihnen per E-Mail schicken und der drei Minuten gültig ist. SozAI kennt keine Passwörter, also gibt es keine, die abfließen oder mehrfach verwendet werden könnten. Die Telefon-App kann auch als Gast starten, ohne E-Mail-Adresse; die Web-App verlangt immer eine Anmeldung. Ein Konto gilt überall, wo Sie sich bei SozAI anmelden können.
Eine eigene Zwei-Faktor-Option gibt es nicht. Wenn bei Ihrem Google- oder Apple-Konto die Zwei-Faktor-Anmeldung aktiviert ist, schützt das auch Ihre SozAI-Anmeldung.
Eine Sicherheitsprüfung geht schneller, wenn die Lücken aufgeschrieben sind. Hier sind sie:
Die Quiz- und Karteikarten-Tools und die Zusammenfasser auf sozai.app/tools/ brauchen kein Konto und behalten Ihre Ergebnisse in Ihrem Browser. Um die Fragen oder Karten zu erstellen, senden sie den Text, den Sie einfügen, oder den Text des YouTube-Videos oder PDFs, das Sie wählen, über OpenRouter an kostenlose KI-Modelle. Die Anbieter kostenloser Modelle dürfen speichern oder verwenden, was sie erhalten, nach ihren eigenen Bedingungen. Fügen Sie dort nichts Vertrauliches ein, nutzen Sie dafür die App.
Wenn ein Tool eine Datei transkribiert, sendet es die ersten fünf Minuten Audio an AssemblyAI und löscht den Auftrag nach der Verarbeitung.
Schreiben Sie an [email protected] mit „Security“ im Betreff. Teilen Sie uns mit, was Sie gefunden haben, wie man es nachstellt und welchen Teil von SozAI es betrifft. Wir antworten in der Regel innerhalb eines Werktags. Bitte geben Sie uns die Chance, das Problem zu beheben, bevor Sie es veröffentlichen, und greifen Sie beim Testen nicht auf Daten anderer Personen zu. Ein bezahltes Bug-Bounty-Programm betreiben wir nicht.
Schreiben Sie uns, was Sie gefunden haben und wie man es nachstellt. Wir antworten in der Regel innerhalb eines Werktags.
Antworten
Auf dem Weg zu uns und zurück ja: Jede Verbindung nutzt HTTPS (TLS 1.2 oder 1.3). Auf unseren Servern lässt es sich vor uns nicht verbergen, denn unsere Server und der Partner für die Spracherkennung müssen das Audio lesen, um es zu transkribieren. Eine Festplattenverschlüsselung auf den Servern richten wir nicht ein. Die nächtlichen Datenbank-Backups werden verschlüsselt, bevor sie den Server verlassen, mit einem Schlüssel, der bei uns bleibt.
Ihre Aufnahmen und Kontodaten liegen auf unseren Servern bei Hetzner in Deutschland. Das Audio verlässt die EU genau einmal: Die Spracherkennung läuft am US-Endpunkt von AssemblyAI. Die KI-Funktionen senden Transkripttext an OpenRouter und die dahinterstehenden Modellanbieter. Jeder Partner und sein Standort stehen auf unserer Seite zu Unterauftragsverarbeitern.
Nein, und wir verkaufen sie auch nicht. Nichts im Code von SozAI schickt Ihre Aufnahmen oder Transkripte ins Modelltraining. Die Partner, die sie verarbeiten, etwa der Anbieter der Spracherkennung und die KI-Modellanbieter, arbeiten nach ihren eigenen Bedingungen; wir verlinken jeden auf der Seite zu Unterauftragsverarbeitern, damit Sie sie selbst lesen können. Die kostenlosen Tools auf der Website nutzen kostenlose Modelle, deren Anbieter behalten dürfen, was sie erhalten.
Die Audiodatei und alles, was daraus erzeugt wurde, werden sofort von unseren Servern entfernt. Notizen, die Sie selbst in Notizen geschrieben haben, bleiben, bis Sie sie löschen. Eine verschlüsselte Kopie der Datenbank kann bis zu 12 Monate in unseren Backups bleiben. Für die Kopie beim Partner der Spracherkennung gelten dessen eigene Aufbewahrungsbedingungen; eine Löschanfrage schicken wir ihm noch nicht.
Weder noch. Wir schließen kein Business Associate Agreement ab und haben keinen SOC-2-Bericht, daher ist SozAI nicht das richtige Werkzeug für Patientendaten. Für Vorlesungen und Forschungsinterviews ist es in Ordnung. Ärztinnen und Ärzte können sich notavik ansehen, unsere Schwester-App, die Aufnahme und Notizen auf dem Gerät behält. Die Rechenzentren, die wir mieten, sind nach ISO/IEC 27001 zertifiziert, aber dieses Zertifikat gehört Hetzner.
Noch nicht. Sie melden sich mit einem Google- oder Apple-Konto an oder mit einem sechsstelligen Code, der per E-Mail kommt und drei Minuten gültig ist. Es gibt keine SozAI-Passwörter. Wenn Ihr Google- oder Apple-Konto die Zwei-Faktor-Anmeldung nutzt, schützt das auch Ihre SozAI-Anmeldung. Single Sign-on und Admin-Rollen für Teams gibt es heute nicht; wenn Ihr Team sie braucht, sagen Sie es uns unter [email protected].
Wir kleben kein Siegel darauf, weil ein Siegel nichts beweist. Prüfen können Sie Folgendes: Ihre Daten liegen in Deutschland, jedes Unternehmen, das sie verarbeitet, ist öffentlich aufgelistet, und Sie können Ihre Transkripte exportieren sowie eine Aufnahme oder Ihr ganzes Konto selbst löschen. Die Spracherkennung findet in den USA statt. Unser Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln und gilt für die geschäftliche Nutzung automatisch.
