**SozAI Trust Center: Wohin Ihre Daten gehen und warum**
Source: https://sozai.app/de/trust/

Trust Center

# Kann Ihr Unternehmen SozAI seine Aufnahmen anvertrauen?

Wo Ihre Daten liegen und wer sie verarbeitet, dazu die Zertifikate, die wir nicht haben. Jede Antwort verlinkt auf ihren Beleg.

[Sicherheitsfragebogen lesen](https://sozai.app/trust/security-questionnaire/)

## Die kurze Antwort

SozAI ist eine Transkriptions-App für Handy, Tablet, Mac und Web. Ihre Aufnahmen und Transkripte liegen auf Servern bei Hetzner in Deutschland, und jede Verbindung läuft über HTTPS. Das Audio jeder Datei und jeder Aufnahme geht zur Spracherkennung an AssemblyAI in den USA, und der Transkripttext geht über OpenRouter an KI-Modelle, die Notizen und Chat erzeugen. Der Code von SozAI verwendet Ihre Aufnahmen nicht, um Modelle zu trainieren, und Sie können eine Aufnahme oder Ihr ganzes Konto selbst löschen. Wir haben keinen SOC-2-Bericht, kein eigenes ISO-27001-Zertifikat, kein SSO, keine Audit-Logs und kein HIPAA-BAA.

Die Tabelle unten zeigt das ganze Bild auf einem Bildschirm. Jede Zeile verlinkt auf die Seite, die sie belegt, damit eine Sicherheitsprüfung uns nachprüfen kann, statt uns zu glauben.

## Die Kontrollen im Überblick

Stand der Antworten: 27. Oktober 2026. Wenn eine Zeile und die verlinkte Seite einander je widersprechen, schreiben Sie uns an support@sozai.app, dann korrigieren wir die falsche.

| Kontrolle | Was SozAI tut | Beleg |
| --- | --- | --- |
| Speicherort der Daten | Die Datenbank (Konten, Transkripte, Notizen, Karteikarten, Quizze) und die Audiodateien liegen auf unseren Servern bei Hetzner in Deutschland. Die Rechenzentrumsparks von Hetzner sind nach ISO/IEC 27001 zertifiziert. Dieses Zertifikat gehört Hetzner, nicht uns. | [Sicherheit](https://sozai.app/security/), [Unterauftragsverarbeiter](https://sozai.app/subprocessors/) |
| Verschlüsselung bei der Übertragung | Jede Verbindung zu SozAI nutzt HTTPS (TLS 1.2 oder 1.3). Cloudflare entschlüsselt den Verkehr an seinem Rand und verschlüsselt ihn auf dem Weg zu unseren Servern erneut. | [Sicherheit](https://sozai.app/security/) |
| Verschlüsselung im Ruhezustand | Nicht von uns ergänzt. Wir verschlüsseln die Server-Festplatten nicht selbst. Die nächtlichen Datenbank-Backups werden auf dem Server verschlüsselt, bevor sie ihn verlassen. | [Sicherheit](https://sozai.app/security/) |
| Zugriff auf Ihre Bibliothek | Ihre Aufnahmen öffnen sich, nachdem Sie sich in Ihrem eigenen Konto angemeldet haben. Jede Person hat ein eigenes Konto und eine eigene Bibliothek. In einem Team- oder Education-Tarif verwaltet die kaufende Person die Plätze und kann die Aufnahmen der Mitglieder nicht öffnen. | [Nutzungsbedingungen](https://sozai.app/terms/) |
| Anmeldung | Google, Apple oder ein sechsstelliger Code, den wir Ihnen per E-Mail schicken und der drei Minuten gültig ist. Es gibt keine SozAI-Passwörter. Eine eigene Zwei-Faktor-Einstellung gibt es nicht, und kein SSO. | [Sicherheit](https://sozai.app/security/) |
| Löschen | Sie löschen eine Aufnahme oder Ihr ganzes Konto selbst in jeder App oder unter web.sozai.app. Das entfernt das Audio und alles, was daraus entstanden ist, von unseren Servern. | [Aufnahme löschen](https://sozai.app/help/privacy/delete-recording/), [Konto löschen](https://sozai.app/help/account/delete-account/) |
| Aufbewahrung | Transkripte und Notizen bleiben, bis Sie sie löschen. Audio bleibt so lange, wie Ihre Einstellung es vorsieht: behalten (Standard), 30 Tage oder direkt nach der Transkription löschen. Ein gelöschtes Transkript kann bis zu 12 Monate in einem verschlüsselten Backup bleiben, und AssemblyAI behält die Kopie, die es verarbeitet hat, nach den eigenen Bedingungen. | [Sicherheit](https://sozai.app/security/) |
| Backups | Die Datenbank wird jede Nacht verschlüsselt nach Cloudflare R2 gesichert. Wir halten 14 tägliche, 8 wöchentliche und 12 monatliche Kopien und testen einmal im Monat eine Wiederherstellung. Audiodateien sind in diesen Backups nicht enthalten. | [Sicherheit](https://sozai.app/security/) |
| Unterauftragsverarbeiter | Jedes Unternehmen, das Ihre Daten erhält, wird genannt, mit dem, was es bekommt, und der Aktion, die es dorthin schickt. Die Seite und ihr Datum ändern sich, sobald sich die Liste ändert. | [Unterauftragsverarbeiter](https://sozai.app/subprocessors/) |
| KI und Modelltraining | Die Spracherkennung läuft bei AssemblyAI (USA). Textaufgaben gehen über OpenRouter an Modelle von Anthropic, Google oder xAI. Unser Code verwendet Ihre Aufnahmen nicht, um Modelle zu trainieren. Die Anbieter arbeiten nach ihren eigenen Bedingungen. | [So nutzt SozAI KI](https://sozai.app/trust/ai/) |
| Zahlungen | App-Abos rechnet der App Store oder Google Play ab. Web-Tarife verkauft Polar, unser Merchant of Record: Polar belastet die Karte und stellt Belege und Rechnungen aus. Kartendaten erreichen SozAI nie: Sie geben sie im Store oder im Checkout von Polar ein. | [Nutzungsbedingungen](https://sozai.app/terms/), [Erstattungsrichtlinie](https://sozai.app/refund-policy/) |
| Zertifizierungen | Keine eigenen. Kein SOC-2-Bericht, kein ISO-27001-Zertifikat, keine HIPAA-Konformität, kein BAA. | [Sicherheit](https://sozai.app/security/) |
| Team-Verwaltung | Eine kaufende Person fügt Plätze hinzu und verschickt Einladungen. Kein SSO, keine SCIM-Bereitstellung, kein Audit-Log, keine Admin-Rollen, keine gemeinsamen Team-Ordner. | [SozAI für Unternehmen](https://sozai.app/business/) |
| Dienststatus | Keine öffentliche Statusseite. Die Nutzungsbedingungen versprechen keinen unterbrechungsfreien Zugang. | [Nutzungsbedingungen](https://sozai.app/terms/) |
| Auftragsverarbeitungsvertrag | Unser AVV und wie Sie ihn anfragen. | [AVV](https://sozai.app/dpa/) |
| Sicherheitsfragebogen | 80 Fragen aus der Anbieterprüfung, jede Antwort datiert und auf ihre Quelle zurückgeführt. | [Sicherheitsfragebogen](https://sozai.app/trust/security-questionnaire/) |
| Meldung von Schwachstellen | Schreiben Sie an support@sozai.app mit „Security“ im Betreff. Keine bezahlte Bug-Bounty. | So melden Sie, [security.txt](https://sozai.app/.well-known/security.txt) |

## Der Weg einer Aufnahme

Nehmen wir ein einstündiges Interview, das Sie unter web.sozai.app hochladen. Die Datei erreicht unsere Server in Deutschland über HTTPS und wird dort gespeichert. Ihr Audio geht einmal an AssemblyAI in den Vereinigten Staaten, das den Text mit Sprecher-Labels und Zeitstempeln zurückschickt. Von da an arbeiten die KI-Funktionen mit diesem Text: Wenn Sie Notizen oder ein Quiz anfordern, geht das Transkript über OpenRouter an das Modell, das dieser Aufgabe zugewiesen ist. Kein anderes KI-Modell als die Spracherkennung erhält das Audio.

Zwei Wege sind anders. Ein YouTube-Link geht an die Google-Gemini-API, die den Link und unsere Anweisungen erhält, aber kein Audio von Ihnen. Ein Meeting, das in der Mac-App aufgenommen wird, wird auf dem Mac selbst transkribiert: Das Audio wird nicht hochgeladen, und nur der fertige Text wird in Ihrem Konto gespeichert. Die Einzelheiten, auch welche Einwilligung die Apps abfragen, stehen unter [So nutzt SozAI KI](https://sozai.app/trust/ai/).

## Für die kostenlosen Tools auf sozai.app gelten andere Regeln

Die kostenlosen Lern- und Zusammenfassungs-Tools unter [sozai.app/tools/](https://sozai.app/tools/) funktionieren ohne Konto. Sie schicken den Text, den Sie einfügen, über OpenRouter an kostenlose KI-Modelle, und die Anbieter kostenloser Modelle dürfen behalten oder verwenden, was sie erhalten. Lassen Sie vertrauliche Texte dort weg und nutzen Sie stattdessen die App, für die die Tabelle oben gilt.

## Wann SozAI nicht passt

Wählen Sie etwas anderes, wenn eines davon auf Sie zutrifft:

- Sie verarbeiten Patientendaten und brauchen ein HIPAA-BAA. Für klinische Notizen hält unsere Schwester-App [notavik](https://notavik.com) Aufnahme und Notizen auf dem Gerät;
- Ihre Sicherheitsrichtlinie verlangt von jedem Anbieter einen SOC-2-Bericht oder SSO;
- Audio darf die EU nie verlassen. Die Spracherkennung läuft in den USA;
- eine Administratorin oder ein Administrator muss die Aufnahmen aller Mitglieder sehen oder verwalten. Die Bibliothek jeder Person gehört ihr allein.

Trifft nichts davon zu, passt SozAI für Interviews und interne Meetings, solange die aufgenommenen Personen davon wissen.

## Wenn etwas schiefgeht

1. Eindämmen: den betroffenen Zugriff kappen, Schlüssel rotieren, bei Bedarf den betroffenen Dienst anhalten.
2. Bewerten: welche Daten, welche Konten, seit wann, anhand der Server-Logs.
3. Benachrichtigen: betroffene Kunden per E-Mail, ohne schuldhaftes Zögern; wir streben 72 Stunden nach der Bestätigung einer Verletzung an ([AVV](https://sozai.app/dpa/), Abschnitt 10).
4. Beheben und prüfen: die Ursache schließen, prüfen, ob die Korrektur hält, und diese Seite sowie den Sicherheitsfragebogen aktualisieren, wenn sich darin etwas geändert hat.

Die Datenbank wird jede Nacht gesichert, und eine Wiederherstellung wird monatlich getestet. Unsere Ziele: höchstens 24 Stunden Datenverlust und der Dienst wieder da innerhalb von 24 Stunden.

## Eine Schwachstelle melden

Schreiben Sie an [support@sozai.app](mailto:support@sozai.app?subject=Security) mit „Security“ im Betreff. Sagen Sie uns, was Sie gefunden haben und wie man es nachstellt, und nennen Sie den Teil von SozAI, den es betrifft. Wir lesen Meldungen auf Englisch und Russisch und antworten in der Regel innerhalb eines Werktags.

Beim Testen bitten wir um drei Dinge:

1. Nutzen Sie nur Ihr eigenes Konto. Öffnen oder ändern Sie keine Daten, die jemand anderem gehören, und hören Sie sofort auf, sobald Sie fremde Daten sehen.
2. Führen Sie keine Denial-of-Service- oder Lasttests durch und schicken Sie keine automatisierten Anfrageflut.
3. Geben Sie uns Zeit, das Problem zu beheben, bevor Sie es veröffentlichen, und sagen Sie uns, wann Sie das planen.

Wir betreiben keine bezahlte Bug-Bounty. Denselben Kontakt veröffentlichen wir maschinenlesbar unter [/.well-known/security.txt](https://sozai.app/.well-known/security.txt).

Aktualisiert: 27. Oktober 2026 Von [Merey Tleugazin](https://sozai.app/de/about/merey/)

Antworten

## Häufig gestellte Fragen

Ist SozAI für vertrauliche Geschäftsbesprechungen sicher nutzbar?

Ja, wenn Ihre Regeln einen US-Anbieter für die Spracherkennung und KI-Modellanbieter erlauben, die nach ihren eigenen Bedingungen arbeiten. Die Dateien liegen in Deutschland, jeder Verarbeiter ist auf /subprocessors/ genannt, und Sie können eine Aufnahme selbst löschen. Wenn das Audio auf Ihrem eigenen Rechner bleiben muss, nehmen Sie das Meeting in der Mac-App auf, die auf dem Mac transkribiert.

Trainiert SozAI KI-Modelle mit meinen Daten?

Nein: Nichts in unserem Code schickt Ihre Aufnahmen oder Transkripte ins Modelltraining. Die Unternehmen, die sie verarbeiten (AssemblyAI und die Modellanbieter hinter OpenRouter), behandeln Daten nach ihren eigenen Bedingungen, verlinkt auf /subprocessors/. Einzelheiten stehen auf /trust/ai/.

Wo speichert SozAI meine Daten?

Auf unseren Servern bei Hetzner in Deutschland: die Datenbank und die Audiodateien. Die verschlüsselten nächtlichen Datenbank-Backups liegen in Cloudflare R2. Die Verarbeitung ist nicht auf die EU beschränkt: Die Spracherkennung läuft bei AssemblyAI in den Vereinigten Staaten.

Ist SozAI nach SOC 2 oder ISO 27001 zertifiziert?

Nein. Wir haben keinen SOC-2-Bericht und kein eigenes ISO-27001-Zertifikat. Die Rechenzentrumsparks von Hetzner, auf denen unsere Server laufen, sind nach ISO/IEC 27001 zertifiziert, aber dieses Zertifikat gehört Hetzner.

Unterstützt SozAI SSO oder SCIM für meine Organisation?

Nein. Es gibt kein SSO (SAML oder OIDC), keine SCIM-Bereitstellung und kein Audit-Log. Die Anmeldung erfolgt mit Google, Apple oder einem einmaligen E-Mail-Code, und wer ein Team kauft, lädt Mitglieder per E-Mail oder mit einem Einmal-Link ein.

Ist SozAI HIPAA-konform, und unterschreiben Sie ein BAA?

Nein. SozAI ist nicht HIPAA-konform, und wir schließen kein Business Associate Agreement ab, nutzen Sie es also nicht für Patientendaten. Unsere Schwester-App notavik hält klinische Aufnahmen und Notizen auf dem Gerät.

Hat SozAI einen Auftragsverarbeitungsvertrag?

Unseren Auftragsverarbeitungsvertrag und den Weg, ihn anzufragen, finden Sie auf /dpa/. Für Fragen, die er nicht beantwortet, schreiben Sie an support@sozai.app.

Wie melde ich eine Sicherheitslücke in SozAI?

Schreiben Sie an support@sozai.app mit „Security“ im Betreff. Beschreiben Sie, was Sie gefunden haben und wie man es nachstellt. Testen Sie nur mit Ihrem eigenen Konto, führen Sie keine Lasttests durch und geben Sie uns Zeit zur Behebung, bevor Sie veröffentlichen. Wir betreiben keine bezahlte Bug-Bounty.

Mach aus deiner nächsten Aufnahme Text

Nimm etwas auf, lade eine Datei hoch oder füge einen Link ein. Du erhältst das Transkript, die Sprecher und eine Zusammenfassung.

 [Sicherheitsfragebogen lesen](https://sozai.app/trust/security-questionnaire/)

Kostenlos für iOS und Android. Für YouTube-Transkripte ist kein Konto erforderlich.


---
This is the markdown twin of https://sozai.app/de/trust/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/