Sicherheit & Datenschutz
Sicherheit & Datenschutz
Diese Seite beschreibt in klaren Worten, wie InterMIND mit Ihren Daten umgeht. Den Rechtstext finden Sie in der Datenschutzerklärung und in den Nutzungsbedingungen; die Kurzfassung für Käufer mit den Links zum GDPR-Audit und zum DPA steht auf der Seite zur Funktion Datenschutz & Sicherheit.
Verschlüsselung
Bei der Übertragung. Alle Verbindungen zu InterMIND laufen über HTTPS / WSS (TLS). HTTP-Anfragen werden automatisch auf HTTPS umgeleitet – einen Fallback auf Klartext gibt es nicht. Das gilt für die Web-App, für den WebSocket-Server, der Chat und Signalisierung trägt, und für unsere eigenen Aufrufe der Übersetzungs-Engine. Audio und Video von Meetings laufen über WebRTC mit DTLS-SRTP zwischen Ihrem Browser und dem Media-Server unserer eigenen Engine in Frankreich; der Media-Server entschlüsselt jeden Stream, um ihn an die anderen Teilnehmenden und an die Pipeline für Spracherkennung und Übersetzung weiterzuleiten.
Im Ruhezustand. Die Datenbank (Neon, Frankfurt) verschlüsselt ihren Speicher mit AES-256; Aufzeichnungen, Anhänge und Export-Archive im Tigris-Objektspeicher sind durch eine serverseitige Verschlüsselung geschützt, die immer aktiv ist. OAuth-Integrations-Tokens und OIDC-Client-Secrets werden vor dem Schreiben zusätzlich auf Anwendungsebene verschlüsselt (AES-256-GCM); OIDC-Sitzungstokens liegen verschlüsselt im Sitzungs-Cache. Herstellerangaben: Neon security overview, Tigris S3 API.
Ende-zu-Ende-Verschlüsselung: nein. Übersetzung ist Verarbeitung – Spracherkennung und Übersetzung laufen auf unserer eigenen Engine, auf unseren eigenen Servern in Deutschland und Frankreich, und diese Engine muss den Inhalt lesen, um ihn zu übersetzen. InterMIND ist daher transportverschlüsselt und im Ruhezustand verschlüsselt, und der Inhalt ist für unsere Infrastruktur im Moment der Verarbeitung lesbar; er ist nicht Ende-zu-Ende-verschlüsselt, und kein Tarif und keine Einstellung ändert das. Stattdessen bieten wir einen nachprüfbaren Datenpfad: EU an jeder Station, eine eigene Engine für Live-Sprache statt eines Modells von Drittanbietern, KI-Funktionen über das Gateway, das Ihre Organisation auswählt (unser eigener Tenant, kein Training mit Ihren Daten), und eine Aufbewahrung, die Sie selbst steuern. Sprachnachrichten werden von Azure AI Speech im selben Tenant transkribiert. Wenn Ende-zu-Ende-Verschlüsselung für Sie über allem steht, sind Produkte, die darauf aufgebaut sind – Element, Wire, Threema – die bessere Wahl, und keines davon dokumentiert Übersetzung; das sagen wir auch in unserem Messenger-Vergleich.
Authentifizierung
| Methode | Status |
|---|---|
| E-Mail + Bestätigungscode | Verfügbar |
| Mit Google anmelden (OAuth 2.0) | Verfügbar |
| Mit Microsoft anmelden (OAuth 2.0) | Verfügbar |
| SSO (Google / Microsoft, automatischer Beitritt zum Team über verifizierte Domain) | Verfügbar in den Tarifen Business und Enterprise |
| Enterprise SSO über Ihren eigenen IdP (OIDC – Okta, Microsoft Entra ID, Google Workspace) | Verfügbar in den Tarifen Business und Enterprise |
Passwörter werden nie gespeichert – die Anmeldung erfolgt entweder mit einem einmaligen Bestätigungscode oder über einen OAuth-Ablauf mit Google / Microsoft. Sitzungen werden in HTTP-only-Cookies gehalten; Sie können sich jederzeit über das Profilmenü abmelden.
Enterprise SSO verwendet OpenID Connect Authorization Code mit PKCE (S256), state und nonce. ID-Tokens werden anhand des veröffentlichten JWKS des IdP validiert (Signatur, Aussteller, Zielgruppe), und eine Anmeldung wird nur für E-Mail-Domains akzeptiert, die das Team per DNS verifiziert hat – Ihr IdP ist nur für Domains maßgeblich, deren Eigentum Sie nachgewiesen haben. OIDC-Client-Secrets werden im Ruhezustand verschlüsselt, und jede SSO-Anmeldung wird im Audit-Log des Teams protokolliert. Einrichtung: SSO-Einrichtung.
Echtzeit-Übersetzung
Die Sprach- und Untertitelübersetzung in Echtzeit läuft auf der eigenen Infrastruktur von InterMIND – Sprachaudio wird auf unserem privaten WebSocket-Dienst verarbeitet und nicht an einen öffentlichen OpenAI-, Google-Translate- oder Azure-Endpunkt gesendet.
Für die Dokumentübersetzung (PDF, DOCX, DOC, PPTX, XLSX) wird DeepL als Übersetzungsanbieter eingesetzt. Dateien werden zur Übersetzung über eine TLS-Verbindung zu DeepL hochgeladen, und das Ergebnis wird in Ihren Meeting-Chat zurückgegeben. Die Datenverarbeitung bei DeepL richtet sich nach den eigenen Datenschutzbestimmungen von DeepL – Inhalte werden dort nicht für Trainingszwecke gespeichert.
KI-Funktionen
Meeting-Recaps, Dokumentzusammenfassungen, der Schreibassistent, Ask AI und Mia (die KI-Teilnehmerin, die Sie in einem Meeting mit Namen ansprechen können) laufen über ein Sprachmodell-Gateway eines Hyperscalers im eigenen Tenant von InterMIND – dasselbe Gateway, das Ihre Organisation für die eigene KI sehr wahrscheinlich bereits nutzt:
Alpha-VorschauMia in meetings| Gateway | Modell | Region | Status |
|---|---|---|---|
| Azure OpenAI (Microsoft) | GPT-5.4 mini | EU Data Zone – Verarbeitung und Speicherung innerhalb der EU-Mitgliedstaaten | Standard |
| Google Vertex AI (Google Cloud) | Gemini 3.8 Flash | Multi-Region-Endpunkt in der EU | Verfügbar – Organisationsadmins wählen es in den Einstellungen aus |
| Amazon Bedrock (AWS) | Claude Sonnet 4.6 (jedes Bedrock-Modell oder jedes Inference-Profil in Ihrem eigenen Konto) | EU (Frankfurt), im eigenen AWS-Konto von InterMIND; oder eine beliebige Region Ihrer Wahl in Ihrem eigenen AWS-Konto – Sie hinterlegen einen IAM-Zugriffsschlüssel mit Bedrock-Invoke-Rechten, und die Modelle, Kontingente und die Marketplace-Vereinbarung bleiben bei Ihnen | Verfügbar – Organisationsadmins wählen es in den Einstellungen aus, mit oder ohne eigenes AWS-Konto |
| Ihr eigener Endpunkt | Das Modell, das Sie bereitstellen | Dort, wo Sie es betreiben | Verfügbar – jeder OpenAI-kompatible Server (zum Beispiel vLLM in Ihrem Rechenzentrum oder ein Deployment in Ihrem eigenen Tenant) |
Ein Organisationsadmin wählt das Gateway auf der Seite „Integrationen“ aus; die Wahl gilt für alle KI-Funktionen der Organisation gleichzeitig, und KI-Funktionen lassen sich für die gesamte Organisation abschalten – Transkription und Übersetzung funktionieren weiter. Für einen KI-Aufruf verlassen InterMIND das Meeting-Transkript und das Chat-Fenster am Ende des Meetings, die geteilten Dokumente, der Editor-Text oder die gestellte Frage; alle Gateways sind mit Zero Data Retention konfiguriert und ohne Training mit Ihren Inhalten. Mias Stimme wird vom selben Anbieter wie das Gateway synthetisiert (Azure AI Speech, Google Cloud Text-to-Speech, EU-Regionen); mit Ihrem eigenen Endpunkt antwortet Mia in Textform.
Aufzeichnungen und Transkripte
| Daten | Speicherung | Aufbewahrung |
|---|---|---|
| Meeting-Aufzeichnungen | S3-kompatibler Objektspeicher | Gespeichert, bis Sie sie löschen |
| Transkripte | Mit der Aufzeichnung / dem Meeting verknüpft | Wie die Aufzeichnung |
| Chat-Nachrichten | Datenbank, mit dem Meeting oder Channel verknüpft | Bis Sie sie löschen oder – bei Ad-hoc-Meetings – bis zum Ende des Anrufs, dann werden sie gelöscht |
Sie steuern die Aufbewahrung: Ihre Inhalte bleiben so lange verfügbar, wie Ihr Konto oder Ihr Team-Workspace aktiv ist, und Sie können jede Aufzeichnung, jeden Channel und jede Nachricht jederzeit löschen. Wenn Sie Ihr Konto löschen, werden alle zugehörigen Inhalte in unserer Datenbank und in unserem Speicher endgültig gelöscht. Wir setzen kein automatisches Ablaufdatum – Sie entscheiden, wie lange Ihre Inhalte aufbewahrt werden. Die vollständige Aussage zur Aufbewahrung finden Sie in unserer Datenschutzerklärung.
Wo Ihre Daten liegen
Die primäre Anwendungsregion von InterMIND ist Paris (CDG, Frankreich) auf Fly.io; die Datenbank liegt in Frankfurt, Deutschland. Aufzeichnungen und Dateien liegen in S3-kompatiblem Speicher, der auf EU-Regionen (Frankfurt / Amsterdam) festgelegt ist. Eine Festlegung der Region pro Kunde gibt es derzeit nicht.
Was andere Parteien sehen
| Partei | Was sie sehen |
|---|---|
| InterMIND | Meeting-Metadaten, Chat-Inhalte, Aufzeichnungen (bis Sie sie löschen), Transkripte, Ihre Kontodaten |
| DeepL | Nur die Inhalte der Dokumente, die Sie übersetzen lassen, jeweils pro Datei |
| Microsoft (Azure OpenAI, Azure AI Speech – das Standard-KI-Gateway) | Das Meeting-Transkript und das Chat-Fenster am Ende des Meetings, geteilte Dokumente, Editor-Text und Ask-AI-Fragen für die oben genannten KI-Funktionen; Mias Antworten für die Sprachausgabe; das Audio einer in einem Channel aufgenommenen Sprachnachricht für die Spracherkennung – EU Data Zone, Zero Data Retention, nie für Training verwendet |
| Google (Vertex AI, Cloud Text-to-Speech – nur für Organisationen, die dieses Gateway ausgewählt haben) | Dieselben Inhalte wie oben, auf den EU-Endpunkten von Google – Zero Data Retention, nie für Training verwendet |
| Amazon Web Services (Amazon Bedrock – nur für Organisationen, die dieses Gateway ohne eigenes AWS-Konto ausgewählt haben) | Dieselben Inhalte wie oben, in der Region EU (Frankfurt) unseres eigenen AWS-Kontos – nie für Training verwendet, nicht mit dem Modellanbieter geteilt, von AWS nur zur Missbrauchserkennung aufbewahrt |
| Google / Microsoft (wenn Sie sich damit anmelden) | Ihr Name, Ihre E-Mail-Adresse, Ihr Profilfoto – ausschließlich Standard-OAuth-Scopes |
| Stripe (wenn Sie bezahlen) | Zahlungsdaten (Karte, Adresse) – InterMIND sieht nie die vollständige Kartennummer |
| Sentry, PostHog (Fehler & Analytics) | Anonyme Nutzungsereignisse und Crash-Traces; Meeting-Inhalte werden nie gesendet |
Was InterMIND nicht tut
- Kein Modelltraining mit Ihren Daten. Gespräche, Dokumente und Aufzeichnungen werden nicht zum Training eines KI-Modells verwendet.
- Kein Verkauf, keine Weitergabe. Ihre Daten werden weder verkauft noch an Werbetreibende weitergegeben.
- Kein Tracking durch Dritte in Meetings. Keine Tracking-Pixel, keine Werbe-SDKs im Meeting-Raum.
Ihre Daten löschen
| Was Sie löschen möchten | So geht es |
|---|---|
| Eine einzelne Aufzeichnung | Meeting öffnen → Aufzeichnungen → löschen |
| Einen eigenständigen Chatverlauf | Channel öffnen → Channel endgültig löschen (entfernt den Channel samt allen Nachrichten, Dateien und dem Verlauf) |
| Ihr gesamtes Konto | Profil → Einstellungen → Konto löschen, oder wenden Sie sich an security@intermind.com |
Mit der Kontolöschung werden Ihr Profil, Ihre Meetings, Aufzeichnungen, Transkripte und Ihr Chatverlauf entfernt. Backups können bis zu 30 Tage brauchen, bis sie auslaufen.
Sicherheitslücke melden
Wenn Sie glauben, in InterMIND eine Sicherheitslücke gefunden zu haben, möchten wir davon erfahren.
So erreichen Sie uns. Schreiben Sie eine E-Mail an security@intermind.com mit einer kurzen Beschreibung des Problems und genügend Details, um es nachzustellen (Schritte, betroffene URL, Screenshots oder einen Proof of Concept). Verschlüsselte E-Mails sind willkommen, wenn Sie das bevorzugen. Einen maschinenlesbaren Kontakt veröffentlichen wir außerdem unter /.well-known/security.txt (RFC 9116).
Was Sie erwarten können. Wir bemühen uns, einen Bericht innerhalb von 3 Werktagen zu bestätigen und Sie über den Stand der Untersuchung und der Behebung auf dem Laufenden zu halten. Führt ein Bericht zu einer Behebung, nennen wir Sie auf Wunsch gerne namentlich als Urheber.
Was wir erbitten. Bitte handeln Sie nach den Grundsätzen der verantwortungsvollen Offenlegung: Melden Sie uns das Problem zuerst vertraulich und geben Sie uns angemessen Zeit für die Behebung, bevor es öffentlich diskutiert wird. Greifen Sie nicht auf Daten anderer Nutzer oder Konten zu, verändern, laden oder behalten Sie diese nicht über das Minimum hinaus, das zum Nachweis des Problems nötig ist, beeinträchtigen oder stören Sie den Dienst nicht, und löschen Sie alle beim Testen erfassten Daten oder Screenshots, sobald der Bericht abgeschlossen ist.
Geltungsbereich. Im Geltungsbereich: intermind.com und seine APIs, die Web-, Mobil- und Desktop-Anwendungen von InterMIND sowie unser WebSocket-Dienst. Außerhalb des Geltungsbereichs: Befunde, die physischen Zugriff auf das Gerät eines Nutzers erfordern, Social Engineering gegen unsere Mitarbeitenden oder Nutzer, volumetrische Denial-of-Service-Angriffe sowie Berichte automatisierter Scanner ohne nachgewiesene, ausnutzbare Auswirkung.
Belohnungen. Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm und können daher keine finanziellen Belohnungen anbieten. Wir schätzen Berichte in gutem Glauben aufrichtig und werden sie bestätigen.
Safe Harbor. Wir werden keine rechtlichen Schritte gegen Forschende einleiten oder unterstützen, die in gutem Glauben handeln, diese Richtlinie befolgen und Verletzungen der Privatsphäre, Datenvernichtung sowie Störungen des Dienstes vermeiden. Wenn Sie im Zweifel sind, ob eine Handlung zulässig ist, fragen Sie uns vorher unter security@intermind.com.
Verwandte Seiten
- Datenschutzerklärung – Rechtstext
- Unterauftragsverarbeiter – Anbieter, die wir einsetzen, und wo sie Daten verarbeiten
- Nutzungsbedingungen – Rechtstext
- Abrechnung & Tarife – Unterschiede bei der Datenverarbeitung je Tarif
Weitere Anleitungen
- DSGVO-konforme Videokonferenzen (2026): Was wirklich dazugehört (und eine Alternative zu Zoom, die übersetzt)„DSGVO-konform“ auf der Startseite eines Video-Tools sagt weniger aus, als man denkt. Hier ist die Checkliste in einfachen Worten: was tatsächlich erforderlich ist, wo Zoom Konfiguration braucht und eine Alternative mit EU-Infrastruktur, die auf Übersetzung ausgelegt ist.
- Ist Ihr Meeting vertraulich?In Meetings sagen Sie Dinge, die Sie nie schriftlich festhalten würden – und dann läuft das Meeting über Clouds, Modelle und Aufbewahrungsrichtlinien, die Sie nie gelesen haben. Drei konkrete Fragen, die „vertraulich“ von einem Wort auf der Startseite zu etwas machen, das Sie nachprüfen können – und unsere Antworten darauf.