Zero-Knowledge-Verschlüsselung

Was in der Sitzung passiert, bleibt vertraulich.

Ihre Aufnahmen, Transkripte und Zusammenfassungen sind für uns nicht einsehbar. Das ist kein Versprechen — es ist technisch garantiert.

AES-256
Verschlüsselung
0 s
Audio-Speicherung
DSGVO
Vollständig konform
EU
Serverstandort
Vertraulichkeit von Anfang an

Therapiegespräche bleiben geschützt

DokuDachs nutzt eine Zero-Knowledge-Schlüsselarchitektur für gespeicherte Therapiedaten. Transkripte und Sitzungsnotizen werden mit Ihrem persönlichen Schlüssel verschlüsselt.

  • Zero-Knowledge

    Gespeicherte Therapiedaten sind ohne Ihren persönlichen Schlüssel nicht lesbar.

  • Audiodateien werden nicht gespeichert

    Audiodateien werden nur für die Transkription verarbeitet und direkt danach gelöscht.

  • Kein KI-Training

    Ihre Gespräche und Dokumentationen werden nicht zum Training von KI-Modellen verwendet.

So liegen Ihre Daten auf dem Server

transkriptkQ9f2XaL…8Zw==
zusammenfassungVt3mPq0R…cYa==
notizene7BnKd4S…1Hx==
Ihr persönlicher Schlüssel

Nur für Sie lesbar

Zusammenfassung: Thema der Sitzung war der Umgang mit …

Ohne Ihren Schlüssel kein Klartext

Ihr Passwort ist der einzige Schlüssel

Zero-Knowledge: Selbst wir haben keinen Zugriff.

Viele Anbieter speichern den Schlüssel zu Ihren Daten auf demselben Server wie die Daten selbst — vergleichbar mit einem Haustürschlüssel unter der Fußmatte. Bei DokuDachs ist das grundlegend anders:

Ihr Verschlüsselungsschlüssel wird durch Ihr persönliches Passwort geschützt. Transkripte und Zusammenfassungen Ihrer Sitzungen werden verschlüsselt auf unserem Server abgelegt. Der Schlüssel dazu lässt sich ausschließlich mit Ihrem Passwort entsperren. Ohne dieses Passwort sind Ihre Sitzungsdaten für uns vollständig unlesbar — auch bei vollem Datenbankzugriff.

1

Passwort sichert den Schlüssel

Bei der Einrichtung wird ein kryptografischer Schlüssel erzeugt und mit Ihrem Passwort geschützt. Ohne dieses Passwort ist der Schlüssel nicht nutzbar.

2

Sitzungsdaten liegen verschlüsselt

Transkripte, Zusammenfassungen und alle Sitzungsinhalte werden ausschließlich verschlüsselt gespeichert. Die Übertragung ist zusätzlich per HTTPS gesichert.

3

Login entsperrt die Daten

Erst bei der Anmeldung wird der Schlüssel mit Ihrem Passwort entsperrt. Nur dann können Ihre Sitzungsdaten entschlüsselt werden. Wir besitzen den Schlüssel nie im Klartext.

Transkription & KI — mit klaren Grenzen

Vertraglich gesichert, technisch durchgesetzt.

DokuDachs transkribiert Ihre Therapiesitzungen per KI und erstellt daraus strukturierte Zusammenfassungen. Das erfordert Vertrauen — und verbindliche Regeln. Deshalb haben wir vertraglich und technisch sichergestellt, dass Ihre Sitzungsinhalte geschützt bleiben.

Keine dauerhafte Audio-Speicherung

Audioaufnahmen Ihrer Sitzungen werden ausschließlich für die Transkription verarbeitet und danach sofort gelöscht. Auf unseren Servern verbleibt kein Audiomaterial.

Kein Training mit Ihren Sitzungsinhalten

Unsere KI-Partner sind vertraglich verpflichtet, weder Audio noch Transkripte für das Training ihrer Modelle zu nutzen. Ihre Therapiegespräche fließen in keine KI-Weiterentwicklung ein.

Auftragsverarbeitung (AVV)

Mit sämtlichen Dienstleistern — von Transkription bis Textgenerierung — bestehen DSGVO-konforme Auftragsverarbeitungsverträge.

Verarbeitung in der EU

Unsere Server befinden sich in der Europäischen Union. Damit unterliegen alle Daten vollständig dem europäischen Datenschutzrecht.

Ihre Rolle bei der Sicherheit

Echte Vertraulichkeit ist Teamarbeit.

Da wir Ihr Passwort nicht kennen, können wir es bei Verlust auch nicht zurücksetzen. Doch wir haben vorgesorgt — mit zwei Sicherheitsnetzen:

Wiederherstellungsschlüssel

Bei der Einrichtung erhalten Sie 12 Wörter — Ihren persönlichen Notfallschlüssel. Damit lässt sich der Zugang zu Ihren Sitzungsdaten wiederherstellen, falls Sie Ihr Passwort vergessen.

Speichern Sie ihn sicher ab, z.B. in einem Passwort-Manager oder ausgedruckt an einem geschützten Ort.

2-Faktor-Authentifizierung

Aktivieren Sie die 2FA in Ihrem Profil für eine zusätzliche Schutzebene. Selbst bei einem kompromittierten Passwort bleibt Ihr Konto ohne den zweiten Faktor gesperrt.

Empfohlen: Eine Authenticator-App wie Google Authenticator oder Authy.

Bitte beachten: Wenn sowohl Passwort als auch Wiederherstellungsschlüssel verloren gehen, ist ein Zugriff auf Ihre Sitzungsdaten dauerhaft unmöglich. Auch wir können dann nicht helfen — das ist die Konsequenz echter Zero-Knowledge-Sicherheit.