Sicherheit und wo deine Daten gespeichert werden
Zuletzt geprĂŒft am 9. November 2026
Diese Seite beantwortet eine Frage so klar wie möglich: Wohin gehen deine Daten, wer kann sie sehen und wie lange werden sie aufbewahrt? Sie gilt fĂŒr die Notely-Apps, die Tastaturen und unsere Server. Die rechtlichen Details findest du in unserer DatenschutzerklĂ€rung.
Kurz gesagt: Im PrivatsphĂ€re-Modus mit einem lokalen Modell bleiben deine Aufnahmen, Transkripte und Zusammenfassungen auf deinem GerĂ€t. Andernfalls laufen dein Audio und dein Text ĂŒber unsere Server in Schweden zu KI-Anbietern in den USA. Die meisten von ihnen haben fĂŒr Notely Zero Data Retention aktiviert und speichern nichts. Die Ausnahmen sind unten aufgefĂŒhrt. Synchronisierte Notizen liegen in Googles EU-Rechenzentren und auf Apple-GerĂ€ten in deiner eigenen iCloud. Unsere Server speichern dein Audio nicht, auĂer wie unten beschrieben.
1. Wo welche Daten gespeichert werden
| Daten | Gespeichert wo | Betrieben von | Region |
|---|---|---|---|
| Notizen, Audio und Transkripte | Auf deinem GerÀt | Du | Dein GerÀt |
| iCloud-Synchronisierung (Apple-GerĂ€te, standardmĂ€Ăig an, abschaltbar) | Dein eigenes iCloud-Konto | Apple | Laut Apple |
| Synchronisierte Notizen bei Anmeldung (nicht im PrivatsphÀre-Modus) | Google Cloud Firestore | EU: Belgien und Niederlande (Multi-Region eur3) | |
| Anmeldekonto (Name, E-Mail, Konto-ID) | Firebase Authentication | USA | |
| Absturzberichte | Firebase Crashlytics | Globale Infrastruktur von Google | |
| Hochgeladenes Audio | Nicht gespeichert. Wird wĂ€hrend der Verarbeitung im Arbeitsspeicher unserer Server gehalten | â | Schweden |
| Bildschirmbilder (Mac, wenn du das Bildschirmlesen aktivierst) | Auf deinem Mac, werden mit der Notiz gelöscht. Einmal zum Lesen gesendet, nie auf unseren Servern gespeichert oder protokolliert | Du | Dein GerÀt |
Der gesamte Verkehr zwischen den Apps und unseren Servern lĂ€uft ĂŒber das Netzwerk von Cloudflare, das ihn bei der Ăbertragung sieht, aber nicht fĂŒr uns speichert.
2. Was jeder KI-Anbieter erhÀlt und speichert
Unsere Server leiten dein Audio oder deinen Text an einen dieser Anbieter weiter und geben das Ergebnis zurĂŒck. Wir haben bei jedem von ihnen Zero Data Retention aktiviert: Sie verarbeiten die Anfrage und speichern sie nicht. Die einzige Ausnahme ist AssemblyAI, das fĂŒr hochgeladene Dateien keine Zero Retention anbietet.
| Anbieter | ErhĂ€lt | Wie lange gespeichert | FĂŒr Training verwendet? | Standort | Sicherheitsberichte |
|---|---|---|---|---|---|
| OpenAI | Audio zur Transkription, Text fĂŒr KI-Funktionen | Nicht gespeichert (Zero Data Retention) | Nein | USA | SOC 2 Type II, ISO 27001: trust.openai.com |
| Groq | Audio zur Transkription, Text fĂŒr KI-Funktionen und zum Ăberarbeiten von Transkripten | Nicht gespeichert (Zero Data Retention) | Nein, es wird nichts gespeichert | USA | trust.groq.com |
| Anthropic | Text fĂŒr KI-Funktionen und Chat. Bildschirmbilder, wenn du auf einem Mac das Bildschirmlesen aktivierst | Nicht gespeichert (Zero Data Retention) | Nein, standardmĂ€Ăig nicht | USA | SOC 2 Type II, ISO 27001: trust.anthropic.com |
| AssemblyAI (nur wenn du ein AssemblyAI-Modell wĂ€hlst) | Audio | Audio: nach 24â48 Stunden gelöscht. Transkript: 30 Tage | Nein, wir haben widersprochen | USA | SOC 2 Type II: AssemblyAI Trust Center |
| TypeSafe AI | Kurze AuszĂŒge aus Transkripten | âSo lange wie vernĂŒnftigerweise nötigâ, laut seiner DatenschutzerklĂ€rung | Nein, laut seiner DatenschutzerklĂ€rung | USA | Keine veröffentlicht |
Die Aufbewahrungs- und Trainingsbedingungen sind die der Anbieter und können sich Ă€ndern. MaĂgeblich sind ihre verlinkten Seiten. Wir haben sie zuletzt an dem Datum oben auf dieser Seite geprĂŒft.
3. Hosting und andere Dienste
| Anbieter | Was er fĂŒr Notely tut | Standort | Sicherheitsberichte |
|---|---|---|---|
| GleSYS | Hostet unsere Server | Schweden | ISO/IEC 27001: glesys.se |
| Cloudflare | Leitet und schĂŒtzt den gesamten Verkehr zu unseren Servern und unserer Website | Globales Netzwerk | Compliance-Ressourcen |
| Google Firebase | Cloud-Datenbank, Anmeldung, Absturzberichte | Siehe Tabelle oben | ISO 27001, SOC 1, 2 und 3: Firebase-Datenschutz und -Sicherheit |
| Apple | iCloud-Synchronisierung, Mit Apple anmelden, App-Store-KĂ€ufe | Laut Apple | Ăbersicht zur iCloud-Datensicherheit |
| Google Play | KÀufe auf Android | Laut Google | DatenschutzerklÀrung von Google |
| Stripe | Zahlungen fĂŒr die Browser-Erweiterung. Wir sehen nie Kartendaten | Laut Stripe | PCI DSS Level 1, SOC 2 Type II: Stripe-Sicherheit |
| Google Workspace | E-Mails an uns und von uns | Laut Google | Google Workspace Compliance |
Die meisten SOC-2-Berichte sind vertraulich und werden von jedem Anbieter nur an eigene Kunden oder unter NDA weitergegeben. Die Links fĂŒhren dorthin, wo jeder Anbieter seine Zertifizierungen veröffentlicht.
4. Was unsere eigenen Server speichern
- Audio wird wÀhrend der Verarbeitung im Arbeitsspeicher gehalten und dann verworfen. Ausgenommen sind die letzten 50 Dateien, die ein Anbieter als unlesbar abgelehnt hat. Diese behalten wir zur Fehlersuche.
- Bildschirmbilder werden nie auf unseren Servern gespeichert oder protokolliert. Nur der daraus gelesene Text geht an deinen Mac zurĂŒck.
5. Alles auf deinem GerÀt behalten
Aktiviere den PrivatsphÀre-Modus und wÀhle ein lokales Modell (Whisper oder Parakeet). Aufnahme, Transkription, Sprecherkennzeichnung, Zusammenfassungen und Chat laufen dann auf deinem GerÀt. Auf einem Mac lÀuft auch das Bildschirmlesen lokal mit Gemma. Die App blockiert ihre Cloud-Anfragen, und neue Notizen werden nicht in unsere Cloud-Datenbank geschrieben.
Ausnahmen: Die Notely-Tastaturen und die schwebende SchaltflÀche auf Android nutzen immer die Cloud. Die iCloud-Synchronisierung bleibt an, bis du sie ausschaltest, und GerÀtebackups können die Dateien der App enthalten.
6. VerschlĂŒsselung
- Der gesamte Verkehr zwischen den Apps, der Website und unseren Servern ist mit TLS verschlĂŒsselt.
- Notizen in unserer Cloud-Datenbank werden von Google im Ruhezustand verschlĂŒsselt und durch Zugriffsregeln geschĂŒtzt, sodass nur dein Konto sie lesen kann.
- iCloud-Daten werden von Apple verschlĂŒsselt. Ende-zu-Ende-verschlĂŒsselt sind sie nur, wenn du den erweiterten Datenschutz fĂŒr dein Apple-Konto aktivierst.
7. Zertifizierungen
Notely selbst hat keinen SOC-2-Bericht und keine ISO-27001-Zertifizierung. Wir sind ein kleines Unternehmen und setzen auf Anbieter, die diese haben, wie oben aufgefĂŒhrt. Wenn deine Organisation einen Sicherheitsfragebogen beantwortet haben möchte, schreib uns und wir beantworten ihn ehrlich.
8. Sicherheitsproblem melden
Wenn du eine Schwachstelle findest, schreib an [email protected]. Bitte gib uns eine angemessene Chance, sie zu beheben, bevor du sie veröffentlichst. Wenn eine Datenpanne deine personenbezogenen Daten betrifft, informieren wir dich und die schwedische Datenschutzbehörde (IMY), wie es die DSGVO verlangt, in der Regel innerhalb von 72 Stunden.