Zum Inhalt springen
Sondeas
7 Tage kostenlos starten

Analyse nur mit Ihrer Zustimmung

Notwendige Cookies betreiben die Website. Mit Ihrer Zustimmung messen wir zusätzlich Besuche und Werbeergebnisse. Optionales wird erst geladen, wenn Sie sich entscheiden.

Aufnahmen oder Notizinhalte werden nie an Analysedienste gesendet.

Details in unserer Datenschutzerklärung. Sie können Ihre Wahl jederzeit unter Datenschutzeinstellungen in der Fußzeile ändern.

Sicherheit und Datenschutz

Sicherheit und Datenschutz, klar und verständlich.

Ihre Aufnahmen und Notizen werden verschlüsselt gespeichert, und Sie können Ihre Notizen zusätzlich mit einer Passphrase sperren. Diese Seite erklärt, wie das funktioniert, was wir sehen können und was nicht, welche KI-Anbieter Ihr Audio verarbeiten und was sie speichern.

7 Tage kostenlos startenSo wird es geschützt
  • Verschlüsselt bei Übertragung und Speicherung
  • Optionale Passphrase-Sperre
  • Analyse nur mit Ihrem Ja
  • Jederzeit exportieren oder löschen

Die Kurzfassung

Vier Dinge, die immer gelten.

Jedes Konto, jeder Plan.

  • Standardmäßig verschlüsselt

    Aufnahmen, Transkripte und Notizen werden bei der Übertragung und im Ruhezustand verschlüsselt.

  • Eine Passphrase-Sperre

    Sperren Sie Ihre Notizen mit einer Passphrase. Sie werden unter einem Schlüssel gespeichert, der mit ihr verschlüsselt ist, und wir speichern die Passphrase nie in unserer Datenbank oder unseren Logs.

  • Kein Tracking ohne Ihr Ja

    Die Analyse bleibt aus, bis Sie zustimmen, und sie erhält nie Notiztext oder Ihre Suchanfragen.

  • Ihre Daten, Ihr Export, Ihre Löschung

    Laden Sie jede Aufnahme oder Notiz herunter oder löschen Sie sie, wann immer Sie wollen. Wenn Sie Ihr Konto löschen, wird Ihr Arbeitsbereich gelöscht.

Verschlüsselung und Ihre Passphrase

Wie Ihre Aufnahme geschützt ist, Schritt für Schritt.

Von dem Moment, in dem Sie auf Aufnahme drücken, bis zu dem Moment, in dem Sie die Notiz lesen.

  1. 1

    Ihr Gerät

    Sie nehmen im Browser oder in den Apps auf oder laden eine Datei hoch. Wenn das Netz weg ist, wartet die Aufnahme verschlüsselt auf Ihrem Gerät und wird später hochgeladen.

  2. 2

    Verschlüsselt übertragen

    Audio und Text werden per HTTPS (TLS) an uns übertragen.

  3. 3

    Verschlüsselt gespeichert

    Notizen, Transkripte und Audio werden mit ChaCha20-Poly1305 unter einem Schlüssel für Ihr Konto verschlüsselt gespeichert. Praxisakten nutzen separate Schlüssel pro Praxis (AES-256-GCM).

  4. 4

    Mit Ihrer Passphrase gesperrt

    Mit einer Passphrase-Sperre ist der Schlüssel, der Ihre Notizen öffnet, mit Ihrer Passphrase verschlüsselt. Wir speichern die Passphrase nie in unserer Datenbank oder unseren Logs.

Während ein Auftrag läuft: Um zu transkribieren und Ihre Notiz zu schreiben, werden Audio und Text auf unseren Servern und von den unten aufgeführten KI-Anbietern verarbeitet. Ohne Passphrase-Sperre verfügen unsere Server über den Schlüssel zu Ihren Notizen, damit sie Ihre Aufträge ausführen können.

Jedes Konto

  • Aufnahmen, Transkripte und Notizen werden bei der Übertragung und im Ruhezustand verschlüsselt.
  • Nur Sie, die Personen, mit denen Sie teilen, und protokollierte Support-Sitzungen können sie in der App öffnen.
  • Exportieren oder löschen Sie alles, jederzeit, in den Einstellungen.

Mit Passphrase-Sperre

  • Ihre Notizen werden unter einem Schlüssel gespeichert, der mit Ihrer Passphrase verschlüsselt ist.
  • Wir speichern die Passphrase nie in unserer Datenbank oder unseren Logs.
  • Eine Kopie unserer Datenbank allein öffnet Ihre gesperrten Notizen nicht.
  • Ein Browser sperrt sich nach 7 Tagen ohne Nutzung wieder. Sie können einstellen, dass er nach 5 Minuten bis 4 Stunden Inaktivität sperrt, oder ihn selbst sperren.
Wenn Sie Ihre Passphrase und Ihren Wiederherstellungsschlüssel verlieren, können wir Ihre gesperrten Notizen nicht entsperren.Ohne sie gibt es kein Zurücksetzen. Bewahren Sie beides sicher auf, etwa in einem Passwort-Manager.

Zugriff

Was wir sehen können und was nicht.

Wer einen Dienst betreibt, hat zwangsläufig mit manchen Daten zu tun. Hier ist die ehrliche Liste.

Was wir sehen können

Ihr Konto
Ihr Name, Ihre E-Mail-Adresse, Sprache und Anmeldemethode.
Abrechnung
Ihr Plan, Zahlungen und Rechnungen sowie Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Die Karte selbst verarbeitet Stripe.
Nutzung
Verbrauchte Minuten, Dateilänge und -typ, Auftragsstatus und Laufzeiten, damit wir fair abrechnen und fehlgeschlagene Aufträge beheben können.
Inhalte, um Ihre Aufträge auszuführen
Ohne Passphrase-Sperre verfügen unsere Server über den Schlüssel zu Ihren Notizen, damit sie sie transkribieren und schreiben können. Support-Mitarbeitende können ein Konto nur über eine protokollierte Support-Sitzung öffnen, und nie die Patientenakten einer Praxis.
Fehlerberichte
Wenn etwas ausfällt, speichern wir 14 Tage lang einen technischen Fehlerbericht (die Seite, die Fehlermeldung und einen Trace).

Was wir nicht sehen können

Ihre Kartennummer
Zahlungen laufen über Stripe Checkout. Ihre Kartennummer geht an Stripe, nie an unsere Server.
Ihre Passphrase in unseren Daten
Wir speichern sie nie in unserer Datenbank oder unseren Logs.
Gesperrte Notizen aus einer Datenbankkopie
Da sie unter einem Schlüssel gespeichert sind, der mit Ihrer Passphrase verschlüsselt ist, lassen sie sich nicht allein aus einer Kopie unserer Datenbank öffnen.
Ihre Notizen in der Analyse
Die Analyse bleibt aus, bis Sie unter Datenschutzeinstellungen zustimmen, und selbst dann erhält sie nie Notiztext oder Ihre Suchanfragen.

Daten

Wohin Ihre Daten gehen.

Nichts verlässt unsere Systeme, außer um den Auftrag auszuführen, den Sie angefordert haben.

Gespeichert
Notizen und Transkripte in unserer Datenbank und Audiodateien im Cloud-Speicher, alles verschlüsselt mit dem Schlüssel Ihres Kontos.
Verarbeitet
Auf unseren Servern und durch den KI-Anbieter, der den angeforderten Auftrag ausführt (siehe unten).
Ihre Rechte
Auskunft, Export und Löschung nach der DSGVO, in den Einstellungen oder per E-Mail an [email protected].

Aufbewahrung und Löschung

Sie entscheiden, wie lange wir es aufbewahren.

Löschen Sie, was Sie wollen, wann Sie wollen, und nehmen Sie alles mit.

  • Jederzeit löschen

    Eine gelöschte Notiz bleibt 30 Tage im Papierkorb, oder Sie löschen sie sofort endgültig. Wenn Sie Ihr Konto löschen (Einstellungen, dann Daten & Konto), werden Ihre Daten sofort aus unseren Live-Systemen entfernt.

  • Nehmen Sie es mit

    Exportieren Sie Notizen und Transkripte als TXT, DOCX, PDF, Markdown oder SRT, oder laden Sie in den Einstellungen einen vollständigen Export Ihrer Daten herunter.

  • Praxen bestimmen den Zeitplan

    Praxisinhaber legen fest, wann Audio gelöscht wird und wie lange Notizen aufbewahrt werden, und Admins können einen Legal Hold setzen.

  • Kündigen, ohne etwas zu verlieren

    Wenn Sie einen Plan kündigen, bleiben Ihre Notizen lesbar, exportierbar und löschbar.

KI-Anbieter und Training

Wer Ihr Audio verarbeitet und was gespeichert wird.

Für Transkription und Schreiben nutzen wir spezialisierte KI-Anbieter. Wir nennen sie nach Aufgabe und sagen, was die API-Bedingungen jedes Anbieters ihm zu speichern erlauben.

KI-Anbieter nach Aufgabe, und was jeder Anbieter speichert
AufgabeAnbieterWas der Anbieter speichert
TranskriptionOpenAI; Groq oder AssemblyAI, wenn OpenAI nicht verfügbar istOpenAI speichert nichts aus der Transkription. Groq kann eine Anfrage bis zu 30 Tage protokollieren; AssemblyAI speichert Audio bis zu 3 Tage.
Transkription im StandardtempoUnsere eigenen ServerKein Drittanbieter beteiligt.
Notizen, Zusammenfassungen und UmformulierungenAnthropic (Claude) oder OpenAI, wenn Sie ein GPT-Modell wählenBis zu 30 Tage, dann gelöscht.
Übersetzung, Voiceover und TalkOpenAIBis zu 30 Tage, dann gelöscht.
AskAnthropic, mit einem Suchindex von OpenAIBis zu 30 Tage, dann gelöscht.
Notiztitel und KategorienGoogle GeminiFür einen begrenzten Zeitraum gemäß den API-Bedingungen von Google protokolliert.
Klinisches Live-DiktatDeepgram, Speechmatics oder OpenAIDeepgram und Speechmatics: nichts nach der Verarbeitung. OpenAI: bis zu 30 Tage.
Kein Training mit Ihren Daten durch unsWir trainieren keine KI-Modelle mit Ihren Aufnahmen oder Notizen. Gemäß ihren API-Bedingungen nutzen auch OpenAI, Anthropic und Deepgram (per Opt-out in unseren Anfragen) diese Daten nicht zum Training ihrer Modelle.Anbieterbedingungen geprüft im Oktober 2026. Wir aktualisieren diese Tabelle, wenn sich ein Anbieter oder seine Bedingungen ändern.

Klinische Schutzmaßnahmen

Gebaut für Notizen, die in einer Patientenakte landen.

Sondeas erstellt Entwürfe, die behandelnde Person prüft und signiert.

Sondeas für Ärzte und Therapeuten

  • Einwilligung vor jeder Aufnahme

    Bei jedem Termin wird die Einwilligung des Patienten eingeholt und protokolliert, mit Texten für 12 Länder. Lehnt der Patient ab, wechselt der Termin zum Diktat.

  • Entwürfe mit der Aufnahme verknüpft

    Generierte Sätze sind mit der Stelle in der Aufnahme verknüpft, aus der sie stammen. Sätze, die wir nicht zuordnen konnten, werden markiert.

  • Prüfungen vor dem Signieren

    Medikamente, Dosierungen, Allergien, Seitenangaben, Geschlecht und Identität werden geprüft, und möglicherweise fehlende Angaben werden aufgelistet.

  • Signieren und sperren

    Eine signierte Notiz kann sich nicht unbemerkt ändern. Spätere Bearbeitungen werden zu Nachträgen mit Begründung und in einem Audit-Trail festgehalten.

  • Audit-Log der Praxis

    Admins sehen, wer was geöffnet, bearbeitet, signiert oder exportiert hat, und können das filtern und exportieren.

  • Erklärung zur klinischen Sicherheit

    Alle Behandelnden lesen und akzeptieren sie vor ihrer ersten Signatur.

Dokumentationshilfe, kein Medizinprodukt: Sondeas erstellt Entwürfe, Sie prüfen und signieren. Es stellt keine Diagnosen und empfiehlt keine Behandlung.

7 Tage kostenlos startenPraxis-Demo buchen

Compliance

Die Formalitäten, klar gesagt.

Was wir heute haben. Eine Zertifizierung führen wir erst auf, wenn wir sie besitzen.

  • Stripe

    Zahlungen

    Stripe Checkout wickelt jede Zahlung ab. Ihre Kartennummer geht an Stripe, nie an unsere Server.

  • Nicht angeboten

    Kein BAA für das US-Gesundheitswesen

    Wir unterzeichnen kein Business Associate Agreement (BAA). Nutzen Sie Sondeas daher nicht mit US-Patientendaten, die unter HIPAA fallen.

  • Keine angegeben

    Zertifizierungen

    Wir haben derzeit keine Sicherheitszertifizierung. Sobald wir eine haben, steht sie hier.

Verantwortungsvolle Offenlegung

Eine Schwachstelle gefunden? Sagen Sie es zuerst uns.

Wir freuen uns über Meldungen von Sicherheitsforschenden. Schreiben Sie an [email protected], was Sie gefunden haben.

Maschinenlesbare Kontaktdaten: /.well-known/security.txt

  • Beschreiben Sie das Problem, wie es sich reproduzieren lässt und was es betrifft.
  • Nutzen Sie nur Ihre eigenen Konten und Testdaten. Greifen Sie nie auf Notizen anderer Personen zu.
  • Kein Denial-of-Service, kein Spam und kein Social Engineering gegenüber unseren Mitarbeitenden.
  • Geben Sie uns angemessen Zeit zur Behebung, bevor Sie es öffentlich machen.

Fragen

Datenschutzfragen, klar beantwortet

Noch etwas? Schreiben Sie an [email protected], und ein Mensch antwortet innerhalb von 24 Stunden.

Können Mitarbeitende von Sondeas meine Notizen lesen?
Support-Mitarbeitende können ein Konto nur über eine protokollierte Support-Sitzung öffnen, und nie die Patientenakten einer Praxis. Ohne Passphrase-Sperre verfügen unsere Server über den Schlüssel zu Ihren Notizen, damit sie Ihre Aufträge ausführen können; mit Sperre werden Ihre Notizen unter einem Schlüssel gespeichert, der mit Ihrer Passphrase verschlüsselt ist.
Was passiert, wenn ich meine Passphrase verliere?
Nutzen Sie Ihren Wiederherstellungsschlüssel. Wenn Sie beides verlieren, bleiben Ihre gesperrten Notizen gesperrt: Wir speichern die Passphrase nie, daher können wir sie nicht zurücksetzen. Bewahren Sie beides in einem Passwort-Manager auf.
Was, wenn Ihre Datenbank gestohlen würde?
Alles darin ist verschlüsselt gespeichert, und mit einer Passphrase gesperrte Notizen lassen sich nicht allein aus einer Kopie der Datenbank öffnen. Wir würden betroffene Nutzer und die Behörden informieren, wie es die DSGVO verlangt.
Trainieren Sie KI mit meinen Aufnahmen?
Nein. Wir trainieren keine KI-Modelle mit Ihren Aufnahmen oder Notizen. Gemäß ihren API-Bedingungen nutzen auch OpenAI, Anthropic und Deepgram diese Daten nicht zum Training; die Tabelle oben zeigt jeden Anbieter.
Verfolgen Sie, was ich schreibe?
Nein. Die Analyse bleibt aus, bis Sie unter Datenschutzeinstellungen zustimmen, und sie erhält nie Notiztext oder Ihre Suchanfragen.
Ist Sondeas HIPAA-konform? Unterzeichnen Sie ein BAA?
Nein. Wir unterzeichnen kein BAA. Nutzen Sie Sondeas daher nicht mit US-Patientendaten, die unter HIPAA fallen.
Ist Sondeas ein Medizinprodukt?
Nein. Sondeas ist eine Dokumentationshilfe, kein Medizinprodukt: Es entwirft Notizen aus Ihrer Aufnahme, und Sie prüfen und signieren sie. Es stellt keine Diagnosen und empfiehlt keine Behandlung.
Wie lösche ich mein Konto?
Einstellungen, dann Daten & Konto, dann Konto löschen. Bestätigen Sie mit dem Code, den wir Ihnen per E-Mail senden, und Ihre Daten werden sofort aus unseren Live-Systemen entfernt. Exportieren Sie vorher, wenn Sie eine Kopie möchten.

Weiter entdecken

Weiterführend

Mehr erfahren

Produkt

Lösungen

Privat von Grund auf. Testen Sie es mit einer echten Aufnahme.

7 Tage kostenlos mit Pro und Clinician. Karte erforderlich, jederzeit kündbar. Fügen Sie eine Passphrase-Sperre hinzu, wann immer Sie möchten.

7 Tage kostenlos startenFragen zum Datenschutz? [email protected]