Datenschutz und Sicherheit bei Wave
Wer deine Aufnahmen sehen kann, wie sie gespeichert und verschlüsselt werden, ob sie zum KI-Training genutzt werden, und wie du sie löschen kannst – außerdem zu SOC 2, HIPAA und Waves DPA.
Deine Aufnahmen, Transkripte und Zusammenfassungen gehören dir. Diese Seite erklärt, was Wave AI damit macht und was du selbst steuern kannst. Alle Details, inklusive des herunterladbaren SOC-2-Berichts, findest du auf wave.co/security.
Wer deine Aufnahmen sehen kann
Nur du – und alle, mit denen du eine Session ausdrücklich teilst.
- Teilen ist freiwillig und immer pro Session. Du kannst eine Person jederzeit entfernen oder einen öffentlichen Link deaktivieren. Siehe Zugriff verwalten und Öffentliche Links.
- Admins von Wave Teams können deine Aufnahmen nicht öffnen. Sie sehen, wer im Team ist und wie viel jede Person Wave nutzt. Aufnahmen, Zusammenfassungen und Transkripte bleiben für jedes Mitglied privat. Siehe Wave Teams.
- Wave-Mitarbeitende greifen nicht auf Kundenaufnahmen zu, außer in klar abgegrenzten, protokollierten Fällen: Support mit deiner ausdrücklichen Zustimmung, die Untersuchung von Missbrauch oder eines Sicherheitsvorfalls, oder wenn es gesetzlich vorgeschrieben ist.
Wie deine Daten gespeichert werden
- Verschlüsselung: Aufnahmen, Transkripte und Zusammenfassungen werden bei der Übertragung mit TLS 1.2 oder höher verschlüsselt und im Ruhezustand mit AES-256.
- Wo die Daten liegen: hauptsächlich bei Google Cloud (Firebase und Firestore). Einige Daten werden außerdem von den in Waves Datenverarbeitungsvereinbarung (Data Processing Addendum) gelisteten Subunternehmern verarbeitet. Zum Beispiel wird der Text deiner Sessions indexiert, damit du darin suchen kannst.
- KI-Training: Wave verwendet deine Aufnahmen, Transkripte oder Zusammenfassungen nicht zum Trainieren von KI-Modellen – bei keinem Tarif, auch nicht im kostenlosen Plan. Wave erlaubt es auch den von ihm genutzten externen Dienstleistern nicht, mit deinen Inhalten zu trainieren. Die einzige Ausnahme sind die kostenlosen Tools auf wave.co, die du ohne Konto nutzen kannst: Dort hochgeladene Dateien und ihre Transkripte können zur Verbesserung von Waves Spracherkennung verwendet werden.
Deine Kontrollmöglichkeiten
| Du möchtest … | Nutze |
|---|---|
| Eine einzelne Aufnahme löschen | Lösche sie aus der Session. Sie bleibt 30 Tage lang unter Recently Deleted ("Kürzlich gelöscht") erhalten, danach wird sie endgültig entfernt. Mit Delete Forever ("Endgültig löschen") entfernst du sie sofort. Siehe Kürzlich gelöscht. |
| Transkripte behalten, aber nicht das Audio | Audio retention ("Audio-Aufbewahrung") unter Settings ("Einstellungen") → Privacy & data ("Datenschutz & Daten") löscht Audio automatisch nach einer von dir gewählten Frist, oder du löschst das Audio einer einzelnen Session manuell. Siehe Aufnahmen automatisch löschen. |
| Das Teilen einer Session beenden | Entferne Personen oder deaktiviere den öffentlichen Link. Siehe Zugriff verwalten. |
| Ein Stimmprofil entfernen | Lösche es in deinen Voice-ID-Einstellungen. Siehe Voice ID. |
| Alles löschen | Lösche dein Konto. Siehe Dein Wave-Konto löschen. |
Daten, die du endgültig löschst, werden sofort aus Waves Live-Systemen entfernt. Kurzlebige Disaster-Recovery-Kopien von Waves Datenbanken und Dateispeichern laufen von selbst innerhalb von 7 Tagen ab, und Wave nutzt sie niemals, um gelöschte Inhalte wiederherzustellen.
Compliance
Wave verfügt über einen SOC 2 Type 1-Bericht, der die Sicherheitskriterien abdeckt. Ein Type-1-Bericht prüft, wie Kontrollen zu einem bestimmten Zeitpunkt konzipiert sind. Er testet nicht, wie sie über einen Zeitraum hinweg funktionieren. Du kannst den vollständigen Bericht ohne NDA von wave.co/security herunterladen.
Nein. Wave ist nicht HIPAA-konform und unterzeichnet keine Business Associate Agreements (BAAs). Nutze Wave nicht für ärztliche, klinische oder andere HIPAA-regulierte Zwecke. Du kannst es nutzen, um deine eigenen Termine zur persönlichen Erinnerung aufzunehmen, solange du die an deinem Ort geltenden Gesetze zur Aufnahme-Einwilligung befolgst.
Waves Standard-Datenverarbeitungsvereinbarung ist unter wave.co/dpa veröffentlicht und gilt automatisch für die geschäftliche Nutzung. Sie listet Waves Subunternehmer auf. Für eine gegengezeichnete Kopie schreibe eine E-Mail mit deinen Unternehmensdaten an privacy@wave.co. Waves Datenschutzrichtlinie, einschließlich deiner Rechte an deinen Daten, findest du unter wave.co/privacy.
Die Gesetze zur Einwilligung bei Aufnahmen unterscheiden sich je nach Land und Bundesland, und manche verlangen die Zustimmung aller Gesprächsteilnehmer. Du bist selbst dafür verantwortlich, die nach deinem lokalen Recht erforderliche Einwilligung einzuholen. Waves Leitfaden zu Gesetzen zur Meeting-Aufnahme ist ein guter Ausgangspunkt.
Schreibe eine E-Mail an support@wave.co mit den Anforderungen deiner Organisation.
Schreibe eine E-Mail mit den Details an security@wave.co.
War dieser Artikel hilfreich?
Brauchst du noch Hilfe?
Geld verdienen mit dem Wave Partnerprogramm
Teile deinen Empfehlungslink und verdiene 12 Monate lang 30 % der Abo-Einnahmen von allen, die sich darüber anmelden.
Dein Wave-Konto löschen
Entferne dein Konto, deine Aufnahmen und Dateien dauerhaft — was dabei verloren geht, was du vorher kündigen solltest und was passiert, wenn du zurückkommst.