Sicherheit & Datenschutz

Wie InterMIND Ihre Daten verarbeitet – Verschlüsselung, Speicherung, Übersetzungs-Pipeline und Authentifizierung.

Sicherheit & Datenschutz

Diese Seite beschreibt in einfachen Worten, wie InterMIND Ihre Daten verarbeitet. Die rechtlichen Bestimmungen finden Sie in der Datenschutzrichtlinie und den Nutzungsbedingungen.

Datenübertragung

Alle Verbindungen zu InterMIND erfolgen über HTTPS / WSS (TLS). HTTP-Anfragen werden automatisch zu HTTPS umgeleitet – es gibt keinen unverschlüsselten Fallback. Dies gilt für die Web-App, den WebSocket-Server für Chat und Signalisierung sowie alle Medien, die über unsere Infrastruktur geleitet werden.

Authentifizierung

Methode	Status
E-Mail + Verifizierungscode	Verfügbar
Mit Google anmelden (OAuth 2.0)	Verfügbar
Mit Microsoft anmelden (OAuth 2.0)	Verfügbar
SSO / SAML	Derzeit nicht verfügbar

Passwörter werden niemals gespeichert – die Anmeldung erfolgt entweder über einen einmaligen Verifizierungscode oder einen OAuth-Flow mit Google / Microsoft. Sitzungen werden in HTTP-Only-Cookies gespeichert; Sie können sich jederzeit über das Profilmenü abmelden.

Echtzeit-Übersetzung

Die Echtzeit-Sprach- und Untertitelübersetzung läuft auf InterMINDs eigener Infrastruktur – Sprachaudio wird auf unserem privaten WebSocket-Dienst verarbeitet und nicht an einen öffentlichen OpenAI / Google Translate / Azure-Endpunkt gesendet.

Die Dokumentenübersetzung (PDF, DOCX, PPTX, XLSX) verwendet DeepL als Übersetzungsanbieter. Dateien werden über eine TLS-Verbindung zu DeepL hochgeladen, um übersetzt zu werden, und das Ergebnis wird in Ihren Meeting-Chat zurückgesendet. DeepLs Datenverarbeitung unterliegt DeepLs eigenen Datenschutzbestimmungen – sie speichern keine Inhalte zu Trainingszwecken.

Aufzeichnungen und Transkripte

Daten	Speicherung	Aufbewahrung
Meeting-Aufzeichnungen	S3-kompatibler Objektspeicher	Gespeichert, bis Sie sie löschen
Transkripte	Verknüpft mit der Aufzeichnung / dem Meeting	Wie die Aufzeichnung
Chat-Nachrichten	Datenbank, verknüpft mit dem Meeting oder der Gruppe	Bis Sie sie löschen, oder – bei Ad-hoc-Meetings – gelöscht, wenn der Anruf endet

Es gibt keinen automatischen Ablauf: Eine Aufzeichnung bleibt bestehen, bis jemand mit Zugriff sie löscht. Wenn Sie eine strenge Aufbewahrungsrichtlinie (90 Tage, 1 Jahr usw.) benötigen, setzen Sie diese auf Ihrer Seite durch oder kontaktieren Sie den Support, um dies zu besprechen.

Wo Ihre Daten gespeichert sind

InterMINDs primäre Anwendungsregion ist Paris (CDG, Frankreich) auf Fly.io. Speicher-Backends sind S3-kompatibel und in derselben Region bereitgestellt. Derzeit gibt es keine regionsbezogene Festlegung pro Kunde – jedes Konto verwendet dieselbe primäre Region.

Was andere Parteien sehen

Partei	Was sie sehen
InterMIND	Meeting-Metadaten, Chat-Inhalte, Aufzeichnungen (bis Sie sie löschen), Transkripte, Ihre Kontoinformationen
DeepL	Nur die Inhalte von Dokumenten, die Sie zur Übersetzung anfordern, auf Dateibasis
Google / Microsoft (wenn Sie sich mit ihnen anmelden)	Ihr Name, E-Mail, Profilbild – nur Standard-OAuth-Bereiche
Stripe (wenn Sie bezahlen)	Abrechnungsdaten (Karte, Adresse) – InterMIND sieht niemals die vollständige Kartennummer
Sentry, PostHog (Fehler & Analysen)	Anonyme Nutzungsereignisse und Absturzspuren; Meeting-Inhalte werden niemals gesendet

Was InterMIND nicht tut

Kein Modelltraining mit Ihren Daten. Gespräche, Dokumente und Aufzeichnungen werden nicht zum Trainieren von KI-Modellen verwendet.
Kein Verkauf oder Weitergabe. Ihre Daten werden nicht an Werbetreibende verkauft oder weitergegeben.
Kein Drittanbieter-Tracking in Meetings. Keine Tracking-Pixel, keine Ad-SDKs im Meeting-Raum.

Löschen Ihrer Daten

Zum Löschen	Wie
Eine einzelne Aufzeichnung	Meeting öffnen → Aufzeichnungen → löschen
Ein Chat-Verlauf	Gruppeneinstellungen → Chat löschen
Ihr gesamtes Konto	Profil → Einstellungen → Konto löschen, oder kontaktieren Sie support@intermind.com

Die Kontolöschung entfernt Ihr Profil, Meetings, Aufzeichnungen, Transkripte und den Chat-Verlauf. Backups können bis zu 30 Tage benötigen, bis sie endgültig gelöscht sind.

Meldung eines Sicherheitsproblems

Senden Sie eine E-Mail an support@intermind.com mit dem Betreff SECURITY und einer kurzen Beschreibung. Fügen Sie keine Exploit-Details in Tickets ein, die nicht als SECURITY gekennzeichnet sind.