Hedy Datenschutzeinstellungen erklärt: Von maximaler Sicherheit bis zum vollen Funktionsumfang

Die meisten KI-Meeting-Tools verlangen von Ihnen, ihnen Ihre Gespräche anzuvertrauen. Hedy verfolgt einen anderen Ansatz: Sie entscheiden genau, wie viele Daten Ihr Gerät verlassen.

Dieser Leitfaden führt Sie durch jede datenschutzrelevante Einstellung in Hedy, erklärt, was jede einzelne bewirkt, und hilft Ihnen, die richtige Konfiguration für Ihre Situation zu wählen — ob Sie vertrauliche Kundengespräche führen oder einfach das volle KI-Coaching-Erlebnis wünschen. Für Organisationen mit formalen Compliance-Anforderungen siehe Hedys DSGVO-Konformitätsrahmen, unsere DSGVO-Checkliste für KI-Meeting-Tools und die Optionen zur EU-Datenresidenz.

Warum datenschutzbewusste Fachleute Hedy wählen

Im Gegensatz zu Cloud-first-Transkriptionstools beginnt Hedy mit lokaler Spracherkennung und lässt Sie steuern, welche zusätzlichen Funktionen Sie aktivieren. Während die meisten KI-Meeting-Assistenten erfordern, dass Ihre Audiodaten Ihr Gerät verlassen, bedeutet Hedys On-Device-Spracherkennung, dass Ihre Gesprächsaufnahmen standardmäßig privat bleiben.

Wenn Sie KI-Funktionen wie Zusammenfassungen und Coaching nutzen, werden Ihre Daten transient verarbeitet — zur Generierung Ihrer Erkenntnisse genutzt und dann verworfen. Keine Speicherung, kein Training, keine Aufbewahrung.

Hedys Privacy-First-Architektur

Hedy basiert auf einer Grundlage lokaler Verarbeitung. Das bedeutet:

• Spracherkennung läuft lokal auf Ihrem Gerät. Mithilfe von On-Device-KI-Modellen wird Ihr Audio transkribiert, ohne Ihr Telefon oder Ihren Computer zu verlassen.
• Audioaufnahmen sind standardmäßig deaktiviert. Sie können die Aufnahme für bestimmte Sitzungen aktivieren, aber es geschieht nicht automatisch.
• Kein KI-Training mit Ihren Daten. Ihre Gespräche werden niemals zum Trainieren von KI-Modellen verwendet, es sei denn, Sie entscheiden sich explizit für eine Funktion, die eine solche Verarbeitung erfordert.

Einige KI-Funktionen sind standardmäßig aktiviert, um neuen Nutzern das volle Hedy-Erlebnis zu bieten:

• Automatische Vorschläge (Live-KI-Coaching) ist standardmäßig auf den Modus “Selektiv” eingestellt, was bedeutet, dass Hedy periodisch Erkenntnisse während Ihrer Gespräche liefert.
• KI-generierte Zusammenfassungen sind nach Sitzungen verfügbar.

Wenn Sie maximalen Datenschutz wünschen, müssen Sie einige Einstellungen anpassen. Dieser Leitfaden zeigt Ihnen genau, was Sie ändern müssen und warum.

Wichtiger Hinweis für Web-Nutzer: Die Web-Version unter web.hedy.ai erfordert immer Cloud-Sync, da in Browsern kein lokaler Speicher verfügbar ist. Für lokale Speicherung nutzen Sie die nativen iOS-, Android-, macOS- oder Windows-Apps. Um auch die KI-Analyse auf dem Gerät auszuführen, aktivieren Sie Local AI Processing. Die Funktion ist auf Apple Silicon Macs, Windows PCs mit einer geeigneten GPU, iPhone 15 Pro und neuer sowie M-series oder A17 Pro iPads verfügbar.

Jede Datenschutzeinstellung im Detail

Sitzungs-Audioaufnahme

Standard: Aus

Diese Einstellung speichert das tatsächliche Audio Ihrer Gespräche.

Was sie bewirkt: Speichert eine vollständige Audiodatei Ihrer Sitzung auf Ihrem Gerät. Sie können dies pro Sitzung aktivieren oder als Standard festlegen.

Datenschutzaspekte: Audioaufnahmen enthalten Stimm-Biometrie — einzigartige Identifikatoren, die Personen identifizieren können. Unter der DSGVO gilt dies als besonders schutzwürdige personenbezogene Daten (Artikel 9). Diese Aufnahmen werden lokal auf Ihrem Gerät gespeichert und erreichen niemals Hedys Server. Sie sind auch nie Teil einer Freigabe. Auf Apple-Geräten finden Sie unter Einstellungen → Sitzungen → Sitzungsaudio speichern außerdem den Schalter Aufnahmen mit iCloud synchronisieren. Er ist standardmäßig ausgeschaltet. Wenn Sie ihn einschalten, werden Aufnahmen in Ihr eigenes iCloud-Konto kopiert, nicht zu Hedy.

Wann aktivieren: Wenn Sie Transkripte gegen das Originalaudio verifizieren müssen oder wenn Vorschriften die Aufbewahrung von Aufnahmen erfordern.

Wann deaktiviert lassen: Kundengespräche mit vertraulichen Informationen, medizinische Gespräche, jede Situation, in der die Teilnehmer der Aufnahme nicht explizit zugestimmt haben.

Cloud-Synchronisierung

Standard: Aus bei nativen Apps, Immer An für Web

Diese Einstellung synchronisiert Ihre Sitzungen über Geräte hinweg.

Was sie bewirkt: Lädt Ihre Transkripte, Zusammenfassungen und Sitzungsdaten auf sichere Cloud-Server hoch. So können Sie eine Sitzung auf Ihrem Telefon starten und auf Ihrem Desktop überprüfen.

Datenschutzaspekte: Ihre Daten werden auf Servern gespeichert, die durch AES-256-Verschlüsselung im Ruhezustand und TLS 1.3 für die Datenübertragung geschützt sind. Unsere Cloud-Infrastruktur ist unter dem EU-US Data Privacy Framework zertifiziert und bietet rechtlichen Schutz für EU-Bürger.

Plattformhinweis: In der Web-Version (web.hedy.ai) ist Cloud-Sync immer aktiviert, da Browser keinen persistenten lokalen Speicher bieten. Wenn Sie vollständig lokalen Betrieb benötigen, nutzen Sie die nativen Mobil- oder Desktop-Apps.

Wann aktivieren: Wenn Sie regelmäßig zwischen Geräten wechseln, im Team arbeiten oder Backup-Schutz für Ihre Sitzungsdaten wünschen.

Wann deaktiviert lassen: Wenn Sie als Fachperson strengen Vertraulichkeitsanforderungen unterliegen (Anwälte, Finanzberater) oder wenn Ihre Organisation Cloud-Speicherung außerhalb der EU verbietet und Ihr Konto in der US-Region liegt.

Automatische Vorschläge (Live-KI-Coaching)

Standard: An (Selektiv-Modus)

Diese Einstellung aktiviert Echtzeit-KI-Erkenntnisse während Ihrer Gespräche.

Was sie bewirkt: Sendet Teile Ihres Gesprächs an KI-Dienste zur Analyse, die dann Vorschläge, Fragen und Erkenntnisse zurückgeben. Im Selektiv-Modus erscheinen Vorschläge periodisch, wenn Hedy Momente mit hohem Mehrwert erkennt.

Datenschutzaspekte: Im standardmäßigen Cloud-Modus werden Transkriptinhalte von unseren KI-Partnern im Arbeitsspeicher verarbeitet, niemals gespeichert und niemals für Training verwendet. Wenn Local AI Processing auf geeigneter Hardware aktiviert ist, läuft diese Analyse stattdessen auf Ihrem Gerät.

Häufigkeitsoptionen:

• Aus: Kein Live-Coaching, keine Daten werden während der Sitzungen gesendet
• Selektiv: Periodische Vorschläge bei Schlüsselmomenten (Standard)
• Ausgeglichen: Häufigere Vorschläge
• Häufig: Maximale Coaching-Intensität

Wann aktivieren: Wenn Sie Hedys Coaching-Fähigkeiten nutzen möchten — intelligente Folgefragen, strategische Vorschläge, Echtzeit-Anleitung.

Wann deaktivieren: Gespräche mit hochvertraulichen Informationen, Geschäftsgeheimnissen oder Situationen, in denen jegliche externe Datenübertragung verboten ist.

Zum Deaktivieren: Gehen Sie zu den Meeting-Einstellungen und setzen Sie die Vorschlagshäufigkeit auf “Aus”.

KI-Verarbeitung (Zusammenfassungen, Notizen, Chat und Vorschläge)

Standard: Cloud-KI

Diese Einstellung bestimmt, wo der KI-Schritt ausgeführt wird. Sie finden sie unter Einstellungen → Sprache & KI → KI-Verarbeitung.

Was sie bewirkt: Erstellt aus Ihrem Transkript Zusammenfassungen, Kernpunkte, Aktionspunkte, detaillierte Notizen, Chat-Antworten und Live-Vorschläge. Die Spracherkennung ist eine separate Einstellung. Hier ändert sich also nichts daran, wie Ihr Audio transkribiert wird. Sie haben bis zu vier Optionen:

• Cloud-KI: Relevante Sitzungstexte werden von Hedys KI-Partnern im Arbeitsspeicher verarbeitet, niemals von ihnen gespeichert und niemals für Training verwendet. Anfragen laufen über Ihre Hedy-Datenregion. Für EU-Konten erfolgt die Verarbeitung bei Inceptron, einem Inferenzanbieter in Lund, Schweden, dessen Vertrag mit uns die Verarbeitung auf die EU und den EWR beschränkt. Ist Inceptron nicht verfügbar, greift Hedy auf Google Vertex AI in einer EU-Region zurück.
• Lokale KI: Nach dem Download eines Modells läuft die gesamte Analyse auf Ihrem eigenen Gerät, auch offline. Verfügbar auf Apple Silicon Macs, Windows PCs mit einer geeigneten GPU, iPhone 15 Pro und neuer sowie M-series oder A17 Pro iPads. Siehe Local AI Processing.
• Apple Private Cloud Compute: Auf einem geeigneten iPhone oder iPad mit iOS 27 und aktiviertem Apple Intelligence kann Hedy ab Version 3.11 den KI-Schritt an Apple Private Cloud Compute statt an Hedys Partner senden. Die Verarbeitung läuft über Ihr Apple-Konto und unterliegt Apples Tageslimit. Apple sagt dafür keine Region zu, die Verarbeitung bleibt also nicht innerhalb Ihrer Hedy-Datenregion. Ist der Dienst nicht verfügbar oder erreichen Sie das Limit, informiert Hedy Sie und behält Ihre Einstellung bei. Hedy wechselt niemals eigenständig zu einem anderen Anbieter. Die Option wird auf Mac, Windows, Android und in der Web-App nicht angeboten.
• Aus: Die Transkription funktioniert weiter, aber es findet keinerlei KI-Analyse statt.

Datenschutzaspekte: Bei Cloud-KI und Apple Private Cloud Compute verlässt Sitzungstext Ihr Gerät für die Dauer der Anfrage. Bei den Optionen Lokale KI oder Aus nicht. Was Hedy erzeugt, wird gemäß Ihren Cloud-Sync-Einstellungen gespeichert (lokal oder in der Cloud).

Wann Lokale KI oder Aus wählen: Bei vertraulicher Kundenarbeit oder wenn eine Richtlinie die Übermittlung von Gesprächsinhalten an externe KI-Dienste verbietet. Wenn Sie EU-Datenresidenz benötigen, wählen Sie Cloud-KI mit der EU-Region oder Lokale KI. Apple Private Cloud Compute erfüllt diese Anforderung nicht.

Einen direkten Vergleich finden Sie unter KI-Verarbeitung: Cloud-KI, Lokale KI oder Aus.

Zusammenfassung per E-Mail

Standard: Aus

Diese Einstellung sendet Ihre Meeting-Zusammenfassung automatisch per E-Mail.

Was sie bewirkt: Sendet Ihre KI-generierte Zusammenfassung an Ihre E-Mail-Adresse (und optional an weitere Empfänger), wenn eine Sitzung endet.

Datenschutzaspekte: E-Mail läuft über mehrere Server und kann von E-Mail-Anbietern gemäß deren Aufbewahrungsrichtlinien gespeichert werden. Überlegen Sie, ob der Inhalt der Zusammenfassung für den E-Mail-Versand geeignet ist.

Wann aktivieren: Für Routine-Meetings, bei denen Sie sofortigen Zugriff auf Zusammenfassungen wünschen, oder wenn Sie Zusammenfassungen schnell mit Teammitgliedern teilen müssen.

Wann deaktiviert lassen: Sitzungen mit personenbezogenen Daten, Gesundheitsinformationen, Finanzdaten oder Inhalten, die Sie lieber aus E-Mail-Archiven heraushalten möchten.

Tipp: Sie können Zusammenfassungen in der App erstellen, ohne den E-Mail-Versand zu aktivieren, und sie dann bei Bedarf manuell teilen.

Externe Spracherkennung (Cloud-Transkription)

Standard: Aus (lokale Transkription über On-Device-Modell)

Diese Einstellung nutzt Cloud-Dienste für die Transkription anstelle der On-Device-Verarbeitung.

Was sie bewirkt: Sendet Ihr Audio an Cloud-Dienste zur Transkription. Dies kann eine höhere Genauigkeit bieten, insbesondere für nicht-englische Sprachen oder Fachterminologie.

Datenschutzaspekte: Ihr Audio wird vom ausgewählten Anbieter gemäß dessen Datenverarbeitungspraktiken verarbeitet. Sie können Ihre eigenen API Keys verwenden, um den Dienst über Ihre bestehenden Unternehmensvereinbarungen zu nutzen.

Wann aktivieren: Wenn Sie maximale Transkriptionsgenauigkeit benötigen oder hauptsächlich in Sprachen arbeiten, bei denen die On-Device-Erkennung Schwierigkeiten hat.

Wann deaktiviert lassen: Wenn die lokale Verarbeitung Ihren Genauigkeitsanforderungen genügt oder wenn die Audioübertragung durch Ihre Organisation oder berufliche Pflichten verboten ist.

Hinweis: Die Web-Version kann keine lokale Transkription durchführen, daher ist Cloud-Transkription für Web-Nutzer erforderlich.

Sprechernamen

Erfordert: die On-Device-Spracherkennungs-Engine Nemotron

Hedy kann jetzt kennzeichnen, wer was gesagt hat, und Sprecher mit echten Namen versehen, wenn das Gespräch Anhaltspunkte liefert, etwa eine Vorstellung oder eine namentliche Ansprache.

Was sie bewirkt: Nemotron trennt die Stimmen während der Erfassung auf Ihrem Gerät. Anschließend ordnet Hedy den Stimmen anhand des Gesprächs, Ihrer Kalendereinladung und etwaigem Topic-Kontext Namen zu. Fehlen die Anhaltspunkte, bleibt der Sprecher nummeriert. Sie können jeden Sprecher per Tippen umbenennen. Ein von Ihnen gesetzter Name wird niemals überschrieben.

Datenschutzaspekte: Die Trennung der Stimmen benötigt keinen Cloud-Sprachdienst. Auf unterstützten iPhones und Apple Silicon Macs führt Hedy 3.12 nach Sitzungsende zusätzlich NVIDIAs Modell Nemotron 3 Diarization aus, um die Sprecherzuordnung erneut zu prüfen. Auch dieser Durchlauf läuft auf dem Gerät, ohne Audio zu versenden. Namen erscheinen im Transkript, in der Zusammenfassung, in Notizen und Aufgaben sowie in geteilten Inhalten. Prüfen Sie sie deshalb, bevor Sie jemandem ein Transkript senden.

So aktivieren Sie die Funktion: Wählen Sie Nemotron unter Einstellungen → Sprache & KI. Whisper bleibt die Standardeinstellung. Sitzungen, die mit Whisper oder einem Cloud-Sprachanbieter erfasst wurden, enthalten keine Sprecherabschnitte.

Sitzungsteilung

Erfordert: Pro-Abonnement

Diese Einstellung ermöglicht es Ihnen, Sitzungen mit anderen zu teilen. Cloud-Sync muss dafür nicht eingeschaltet sein: Hedy lädt nur die Sitzung hoch, die Sie teilen, und fragt Sie vorher.

Was sie bewirkt: Bietet drei Möglichkeiten zum Teilen. Eine E-Mail-Einladung geht an eine bestimmte Person, die sich zum Lesen bei Hedy anmeldet (ein kostenloses Konto genügt). Ein Einladungslink ist einmalig verwendbar und erfordert ebenfalls eine Anmeldung. Ein öffentlicher Link veröffentlicht eine Sitzung als Webseite, die jeder mit der Adresse ohne Konto öffnen kann. Sie wählen die sichtbaren Abschnitte (Zusammenfassung, detaillierte Notizen, Aufgaben, Ihre Sitzungsnotizen, Transkript, Chat), legen eine Gültigkeit von 7, 30 oder 90 Tagen oder ohne Ablaufdatum fest und können den Link jederzeit widerrufen.

Datenschutzaspekte: Audio ist niemals Teil einer Freigabe. Ein öffentlicher Link ist nicht gelistet, aber nicht privat: Suchmaschinen werden angewiesen, ihn nicht zu indexieren. Jeder mit der Adresse kann ihn jedoch öffnen und weiterleiten. Senden Sie für vertrauliche Inhalte eine E-Mail-Einladung, damit der Zugriff an eine bestimmte Person gebunden ist, die sich anmelden muss. Das Transkript enthält die Aussagen anderer Personen Wort für Wort. Veröffentlichen Sie es daher nur mit deren Zustimmung.

Wann aktivieren: Zusammenarbeit mit Kollegen, Teilen von Meeting-Notizen mit Kunden, Senden einer Zusammenfassung an jemanden, der Hedy nicht nutzt.

Wann deaktiviert lassen: Sitzungen mit Informationen, die streng vertraulich bei Ihnen bleiben sollten.

API-Zugriff und Webhooks

Erfordert: Pro-Abonnement + Cloud-Sync aktiviert

Diese Einstellung ermöglicht programmatischen Zugriff auf Ihre Hedy-Daten.

Was sie bewirkt: Ermöglicht externen Tools (wie Zapier oder Workflow-Automatisierungsplattformen) den Zugriff auf Ihre Sitzungen, Zusammenfassungen und Aufgaben. Webhooks können externe Systeme benachrichtigen, wenn Sitzungen abgeschlossen oder Highlights erstellt werden.

Datenschutzaspekte: Ihre Hedy-Daten fließen an die Systeme, die Sie verbinden. Webhooks sind kryptografisch signiert, damit Sie überprüfen können, ob Anfragen tatsächlich von Hedy stammen.

Wann aktivieren: Workflow-Automatisierung — automatisches Erstellen von Aufgaben in Ihrem Projektmanagement-Tool, Protokollieren von Meetings in Ihrem CRM, Auslösen von Follow-up-Sequenzen.

Wann deaktiviert lassen: Wenn Sie die Sicherheit der verbundenen Systeme nicht evaluiert haben oder wenn Ihre Data-Governance-Richtlinien automatisierte Datenflüsse einschränken.

Datenschutzkonfigurationen für bestimmte Berufe

Für Anwälte und Juristen

Mandantenvertraulichkeit ist nicht verhandelbar. Hedys On-Device-Spracherkennung bedeutet, dass Ihr Gesprächsaudio für die Transkription niemals Ihr Gerät verlässt. KI-Funktionen wie Zusammenfassungen nutzen standardmäßig Cloud-Analyse. Dabei werden Transkriptinhalte im Arbeitsspeicher verarbeitet, niemals gespeichert und niemals für Training verwendet. Auf geeigneter Hardware hält Local AI Processing auch diese Analyse auf Ihrem Gerät. Bei deaktiviertem Cloud-Sync gelangt nichts über das Gespräch auf unsere Server, es sei denn, Sie teilen diese Sitzung ausdrücklich.

Für maximale Vertraulichkeit deaktivieren Sie Cloud-Sync, um Transkripte und Zusammenfassungen nur auf Ihrem Gerät zu speichern. Überprüfen Sie stets die Einhaltung der spezifischen Technologierichtlinien Ihrer Anwaltskammer.

Für Patienten und Angehörige

Medizinische Gespräche sind sensibel. Hedy ist für Patienten und Angehörige konzipiert, die ihre eigenen Termine aufzeichnen, nicht für medizinisches Fachpersonal, das Patientensitzungen dokumentiert. Die On-Device-Transkription hält Ihr Audio lokal, und die transiente KI-Verarbeitung bedeutet, dass Gesprächsdaten nicht von unseren Anbietern aufbewahrt werden. Hedy hat eine unabhängige HIPAA-Bewertung als Business Associate abgeschlossen.

Wenn Sie Ihren eigenen Termin festhalten, hilft Hedy Ihnen, wichtige medizinische Informationen zu bewahren, ohne dass Ihr Audio in der Cloud gespeichert wird. Denken Sie daran, zuerst die Zustimmung Ihres Behandlers einzuholen.

Für Coaches und Berater

Das Vertrauen Ihrer Klienten hängt von Diskretion ab. Hedy ermöglicht es Ihnen, detaillierte Sitzungsnotizen und Aktionspunkte zu erfassen, während Ihr Audio lokal bleibt. KI-generierte Zusammenfassungen helfen Ihnen, effektiv nachzufassen, und Sie steuern, ob Transkripte auf Ihrem Gerät bleiben oder über Ihre Geräte synchronisiert werden.

Für Ihre sensibelsten Kundenengagements deaktivieren Sie Cloud-Sync, um sicherzustellen, dass Sitzungsdaten ausschließlich auf Ihrem Gerät verbleiben.

Für Finanzberater

Finanziell sensible Gespräche erfordern Sicherheit. Hedys lokale Spracherkennung hält Kunden-Audio von externen Servern fern, während die transiente KI-Verarbeitung bedeutet, dass Ihre Gesprächsinhalte nicht von Dritten gespeichert werden. Deaktivieren Sie Cloud-Sync für Kundengespräche mit sensiblen Finanzdaten, oder aktivieren Sie sie selektiv für interne Teamgespräche.

Für Journalisten und Forscher

Quellenschutz ist wichtig. Hedys On-Device-Transkription bedeutet, dass Interview-Audio auf Ihrem Gerät bleibt. Deaktivieren Sie Cloud-Sync für sensible Quellengespräche oder nutzen Sie sie selektiv, wenn der Inhalt keine Vertraulichkeit erfordert. KI-generierte Zusammenfassungen können Ihnen helfen, wichtige Zitate und Themen zu identifizieren, ohne stundenlang Aufnahmen manuell durchzuhören.

Konfigurationsempfehlungen nach Anwendungsfall

Maximaler Datenschutz (Sensible Kundenarbeit)

Für Anwälte, Finanzberater oder alle, die mit vertraulichen Informationen umgehen:

Was Sie erhalten: Lokale Transkription mit On-Device-Spracherkennung. Ihr Audio verlässt niemals Ihr Gerät, und Transkripte werden nur lokal gespeichert. Wenn Sie auf geeigneter Hardware Lokale KI wählen, werden auch Zusammenfassungen und Notizen auf dem Gerät erstellt. Nichts wird an die Cloud gesendet, und alles funktioniert offline. Auf Hardware, die Lokale KI nicht ausführen kann, wählen Sie Aus, wenn nichts das Gerät verlassen darf, oder akzeptieren Sie die transiente Verarbeitung durch Cloud-KI (Daten werden nicht gespeichert).

Wichtig: Diese Konfiguration ist nur in nativen Apps (iOS, Android, macOS, Windows) verfügbar. Die Web-Version kann in diesem Modus nicht betrieben werden.

Zum Konfigurieren: Deaktivieren Sie Cloud-Sync, wählen Sie Lokale KI (oder Aus) unter Einstellungen → Sprache & KI → KI-Verarbeitung und setzen Sie anschließend in den Meeting-Einstellungen die Vorschlagshäufigkeit auf “Aus”.

Ausgewogene Konfiguration (Allgemeine Geschäftsnutzung)

Für typische Business-Meetings, Sales Calls und Teamzusammenarbeit:‍

Was Sie erhalten: Volles KI-Coaching und geräteübergreifenden Zugriff. Ihre Daten sind durch Vereinbarungen geschützt, die KI-Training verhindern, verschlüsselte Cloud-Speicherung und das EU-US Data Privacy Framework.

Voller Funktionsumfang (Persönliche Produktivität)

Für individuelles Lernen, persönliche Notizen oder Situationen ohne Vertraulichkeitsbeschränkungen:

Was Sie erhalten: Alles, was Hedy bietet — Echtzeit-Coaching, automatisierte Workflows, maximale Transkriptionsgenauigkeit, volles geräteübergreifendes Erlebnis.

Zusätzliche Sicherheitsmaßnahmen

Über die Haupteinstellungen hinaus können einige Entscheidungen Ihre Gesamtsicherheit stärken:

Google- oder Apple-Anmeldung verwenden

Die Anmeldung mit Google oder Apple bietet standardmäßig Zwei-Faktor-Authentifizierung. Dies ist sicherer als die Anmeldung per E-Mail/Passwort und schützt Ihr Konto, falls Ihr Passwort anderswo kompromittiert wird.

Die EU-Datenregion wählen

Neue Konten wählen bei der Registrierung, wo ihre Daten liegen: in der Europäischen Union oder den Vereinigten Staaten. Diese Wahl ist dauerhaft. Mit der EU-Region werden synchronisierte Gespräche auf EU-Servern gespeichert, und Cloud-KI wird in der EU bei Inceptron verarbeitet, mit Google Vertex AI in einer EU-Region als Ausweichanbieter. Konten, die vor Einführung der Regionsauswahl erstellt wurden, können ihre KI-Verarbeitung weiterhin unter Einstellungen → Datenschutz & System → Datenschutzpräferenzen in die EU leiten; ihre gespeicherten Gespräche bleiben in den USA. Kontoanmeldung, Abonnement-Abrechnung, Fehler-Tracking und die Anbieter für Auto-Recap-E-Mails sind für alle Nutzer US-basiert. Der Beitrag zur EU-Datenresidenz enthält die vollständige Aufschlüsselung.

Verbundene Integrationen regelmäßig überprüfen

Wenn Sie Hedy mit Automatisierungstools verbunden haben, überprüfen Sie regelmäßig, was verbunden ist. Entfernen Sie Integrationen, die Sie nicht mehr nutzen.

Eine Datenaufbewahrungspraxis festlegen

Entscheiden Sie, wie lange Sie Sitzungen aufbewahren müssen, und löschen Sie ältere regelmäßig. Hedy gibt keine Aufbewahrungsfristen vor — das ist Ihre Entscheidung — aber Datenminimierung ist eine gute Datenschutzpraxis.

Wie Hedy Ihre Daten schützt

Unabhängig davon, welche Funktionen Sie aktivieren, sind bestimmte Schutzmaßnahmen immer aktiv:

• Kein KI-Training mit Ihren Daten. Ihre Gespräche werden niemals zum Trainieren von KI-Modellen verwendet, es sei denn, Sie entscheiden sich explizit für eine Funktion, die eine solche Verarbeitung erfordert. Wir haben strenge Vereinbarungen mit allen KI-Anbietern, die die Nutzung Ihrer Daten für Trainingszwecke verbieten.
• Transiente KI-Verarbeitung. An KI-Dienste gesendete Daten werden nur im Arbeitsspeicher verarbeitet — zur Generierung Ihrer Erkenntnisse genutzt und dann verworfen. Sie werden nicht von unseren KI-Partnern gespeichert.
• Verschlüsselung überall. Alle Datenübertragungen nutzen TLS 1.3. In der Cloud gespeicherte Daten verwenden AES-256-Verschlüsselung.
• Zero-Trust-Zugriffsmodell. Hedy-Mitarbeiter haben keinen standardmäßigen Zugriff auf Produktionsdaten. Jeder Zugriff erfordert eine geschäftliche Begründung, Sicherheitsgenehmigung und wird für Audits protokolliert.
• EU-US Data Privacy Framework. Unser Cloud-Infrastrukturanbieter ist unter diesem Framework zertifiziert und bietet rechtlichen Schutz für EU-Bürger.
• Transparente Dokumentation. Unser Trust Center unter trust.hedy.ai bietet vollständige Dokumentation: Auftragsverarbeitungsvertrag, Standardvertragsklauseln, technische und organisatorische Maßnahmen sowie Unterauftragnehmer-Listen.

Häufig gestellte Fragen

Ist Hedy DSGVO-konform?

Ja. Hedy stellt Auftragsverarbeitungsverträge, Standardvertragsklauseln und technische Maßnahmen zur Unterstützung der DSGVO-Konformität bereit. Die vollständige Dokumentation ist in unserem Trust Center verfügbar.

Funktioniert Hedy offline?

Hedys Spracherkennung läuft auf dem Gerät, sodass die Transkription auch ohne Internetverbindung funktioniert. Im standardmäßigen Cloud-Modus benötigen Zusammenfassungen und Live-Coaching eine Verbindung. Wenn Local AI Processing auf geeigneter Hardware aktiviert ist, laufen auch Zusammenfassungen, Notizen, Chat-Antworten und Live-Vorschläge auf Ihrem Gerät, sodass das volle Erlebnis offline funktioniert.

Hält Apple Private Cloud Compute meine Daten in der EU?

Nein. Apple sagt für Private Cloud Compute keine Region zu. Wenn Sie diese Option auf iPhone oder iPad wählen, kann die Verarbeitung außerhalb Ihrer Hedy-Datenregion stattfinden. Wenn Sie EU-Residenz benötigen, nutzen Sie Cloud-KI mit der EU-Region oder Lokale KI.

Trainiert Hedy KI mit meinen Gesprächen?

Nein. Ihre Gespräche werden niemals zum Trainieren von KI-Modellen verwendet, es sei denn, Sie entscheiden sich explizit für eine Funktion, die eine solche Verarbeitung erfordert. Wir haben strenge Vereinbarungen mit allen KI-Anbietern, die das Training mit Nutzerdaten verbieten.

Ist Hedy sicher genug für anwaltliche Mandantengespräche?

Hedys On-Device-Transkription hält Ihr Audio lokal, und die Cloud-KI-Analyse ist standardmäßig transient, ohne dass Daten gespeichert werden. Auf geeigneter Hardware hält Local AI Processing auch diese Analyse auf Ihrem Gerät, oder Sie können KI-Verarbeitung auf Aus setzen. Mit deaktiviertem Cloud-Sync verbleiben Ihre Transkripte nur auf Ihrem Gerät. Diese Konfiguration kann für vertrauliche Kommunikation geeignet sein. Überprüfen Sie stets die spezifischen Technologierichtlinien Ihrer Anwaltskammer.

Wie schneidet Hedy im Vergleich zu Otter.ai beim Datenschutz ab?

Im Gegensatz zu Cloud-first-Tools läuft Hedys Standard-Spracherkennung vollständig auf Ihrem Gerät — Ihr Audio verlässt niemals Ihr Telefon oder Ihren Computer für die Transkription. Sie entscheiden, ob Sie Cloud-Funktionen wie Sync und Teilen aktivieren. Otter.ai verarbeitet Audio standardmäßig in der Cloud.

Können Therapeuten und Berater Hedy nutzen?

Hedy ist für Patienten und Einzelpersonen entwickelt, die ihre eigenen Gespräche festhalten, nicht für Fachpersonen, die Klienten- oder Patientensitzungen dokumentieren. Es ist nicht für die klinische Nutzung konzipiert oder vermarktet. Wenn Sie an Ihrer eigenen Sitzung teilnehmen und sich merken möchten, was besprochen wurde, ist das eine persönliche Nutzung, die Sie mit Zustimmung Ihres Behandlers kontrollieren.

Wo werden meine Daten gespeichert?

Audioaufnahmen: Nur auf Ihrem Gerät (wenn Sie die Aufnahme aktivieren), zusätzlich in Ihrer eigenen iCloud, wenn Sie Aufnahmen mit iCloud synchronisieren einschalten. Niemals auf Hedys Servern.

Transkripte und Zusammenfassungen: Standardmäßig auf Ihrem Gerät. Wenn Sie Cloud-Sync aktivieren, zusätzlich in verschlüsseltem Cloud-Speicher in der bei der Registrierung gewählten Datenregion (EU oder US).

Kontodaten: Verschlüsselt in Cloud-Rechenzentren, die unter dem EU-US Data Privacy Framework zertifiziert sind.

Wie lösche ich alle meine Daten?

Gehen Sie zu Kontoeinstellungen und dann Konto löschen. Alle Ihre Sitzungsdaten auf unseren Servern werden innerhalb von 30 Tagen dauerhaft entfernt. Lokale Daten auf Ihren Geräten können durch Löschen der App entfernt werden.

Ihre Wahl treffen

Die richtige Konfiguration hängt von Ihrer Situation ab:

• Was Sie festhalten. Ein Team-Brainstorming hat andere Anforderungen als eine Kundenberatung.
• Wer am Gespräch teilnimmt. Haben die Teilnehmer zugestimmt? Was sind ihre Erwartungen?
• Ihre beruflichen Pflichten. Manche Branchen haben spezifische Anforderungen an die Datenverarbeitung.
• Ihre Plattform. Web-Nutzer haben andere Optionen als Nutzer nativer Apps.

Hedy gibt Ihnen die Kontrolle. Sie treffen die Entscheidung.

Fragen?

Wenn Sie unsicher sind, welche Konfiguration zu Ihrer Situation passt, kann unser Support-Team Ihnen bei der Überlegung helfen. Wir möchten lieber, dass Sie Hedy selbstbewusst mit weniger Funktionen nutzen, als dass Sie sich bei Ihrem Setup unsicher fühlen.

Für Organisationen, die eine formelle Compliance-Verifizierung benötigen, ist unsere DSGVO-Dokumentation im Trust Center verfügbar, und Hedy hat eine unabhängige SOC 2 Type I-Prüfung und HIPAA-Bewertung abgeschlossen.

Hedy ist dafür konzipiert, Sie in jedem Gespräch brillant zu machen — und Sie entscheiden genau, wie es für Sie funktioniert.