Zum Inhalt springen

Transparenz

Was mit den Daten passiert. Und was nicht.

Wer von sich spricht, will wissen, wo das bleibt. Hier steht es in der kurzen, lesbaren Fassung. Die juristische steht in der Datenschutzerklärung.

In den Sitzungen

Du entscheidest, was in der Sitzung mitläuft.

Vor der Sitzung entscheiden Klient:in und Psycholog:in im Dialog getrennt über Mitschrift und Nova-Nachbereitung, beide Kästchen starten leer. Ohne Zustimmung startet keines der beiden Werkzeuge, teilnehmen lässt sich auch ganz ohne sie. Wer einer Praxis dauerhaft zugestimmt hat, findet die Kästchen vorbelegt und kann sie für die einzelne Sitzung trotzdem wegnehmen. Die Videoverbindung selbst gehört zur Sitzung und hängt an keiner Einwilligung.

  • Video

    Verschlüsselte Videoverbindung über Daily.co, Server in der EU. Das Video wird nicht aufgezeichnet und nicht gespeichert.

    Standort: EU

  • Live-Transkription

    Optional. Übersetzt das Gesprochene in Echtzeit in Text, damit die Psycholog:in präsenter zuhören kann statt mitzuschreiben. Wird nach der Nachbereitung automatisch gelöscht.

    Standort: Deepgram, EU-Region (Unternehmenssitz USA, EU-Standardvertragsklauseln)

  • Nova-Nachbereitung

    Optional. Erstellt aus dem pseudonymisierten Transkript Zusammenfassung, Analyse, Interventionsvorschläge und einen Plan für die nächste Sitzung. Diese vier bleiben bei der Praxis. Zur Klient:in gelangt nur ein Arbeitsblatt, und auch das erst, wenn die Praxis es ausdrücklich freigibt.

    Standort: DeutschlandGPT, Sitz in Deutschland, Verarbeitung in der EU (kein Training)

Was Metanovia nicht macht.

Was bewusst weggelassen wird, gehört genauso zur Wahrheit. Das hier findet sich auf Metanovia nicht:

  • Keine Werbung mit den Daten. Sie werden nicht verkauft, vermietet oder getauscht.
  • Kein Modell-Training auf den Sitzungs-Inhalten. DeutschlandGPT und Amazon Web Services sind vertraglich zur Nicht-Verwendung für Trainingszwecke verpflichtet.
  • Keine Weitergabe an Dritte ohne Einwilligung der Betroffenen, außer es besteht eine gesetzliche Pflicht.
  • Keine Klarnamen der Beteiligten in der KI-Verarbeitung. Die Namen von Psycholog:in und Klient:in, E-Mail-Adressen, Telefonnummern, IBANs, Geburtsdaten und Adressen werden vor jeder Auswertung durch Nova durch Platzhalter ersetzt, dazu Namen dritter Personen in bestimmten Formulierungen wie „meine Schwester Anna“. Ortsnamen und andere Namen bleiben stehen.
  • Keine Diagnose durch KI. Nova fasst zusammen und schlägt Interventionen vor, mehr nicht.
  • Keine Werbe-Tracker. Metanovia nutzt ein Privacy-orientiertes Analyse-Tool, das keine personenbezogenen Profile bildet.

Welche Dienste mitspielen.

Diese Dienste betreiben Teile von Metanovia. Beratungsinhalte werden in der EU verarbeitet. Wo ein Dienst teils in den USA verarbeitet und worauf sich das stützt, steht je Dienst in der Datenschutzerklärung und in der Liste der Unterauftragsverarbeiter.

DienstZweckStandortOptional
Vercel Inc.Hosting und Betrieb der AnwendungEU (Frankfurt)Nein
Turso (ChiselStrike Inc.)DatenbankEU (Irland)Nein
Daily.co (Daily Co)Videoverbindung der SitzungenEU (Frankfurt, feste Regionszuweisung)Nein
Deepgram Inc.Live-Transkription des GesprochenenEU-Region (api.eu.deepgram.com)Ja
DeutschlandGPT GmbHNova: Aufbereitung von Sitzungsinhalten für die Fachperson, Antworten auf organisatorische Nachrichten von Klient:innen, Einordnung von Freitext im WegweiserEU/EWR (Modellinferenz), keine Speicherung der InhalteJa
Amazon Web Services EMEA SARLBereitstellung der KI-Modelle für Nova über AWS Bedrock, als Unterauftragnehmer von DeutschlandGPTEU/EWRJa
Anthropic PBCNova bis 02.11.2026, nur noch Löschung von Inhalten aus der Zeit bis 02.11.2026USA (EU-Standardvertragsklauseln)Ja
Stripe Payments Europe Ltd.Zahlungsabwicklung und AuszahlungenEU, teils USANein
Resend Inc.E-Mail-Versand (Termine, Erinnerungen, Belege, Hinweise auf neue Nachrichten)EU (Irland)Nein
PostHog (EU Cloud)Reichweitenmessung und Auswertung der Einrichtung von PraxiskontenEU (Frankfurt)Nein
Google Ireland Ltd.Optionale Anmeldung mit Google-KontoEU, teils USAJa

Pseudonymisierung vor jeder KI-Verarbeitung.

Bevor ein Sitzungs-Inhalt an das Sprachmodell geht, werden Klarnamen automatisch durch Rollenbezeichnungen ersetzt:

„Frau Meier hat mir gestern geschrieben, meine Nummer ist 0170 1234567 ..."
„[Klient:in] hat mir gestern geschrieben, meine Nummer ist [TELEFON] ..."

Ersetzt werden die Namen von Psycholog:in und Klient:in, dazu E-Mail-Adressen, Telefonnummern, IBANs, Geburtsdaten, Straßen mit Hausnummer und Postleitzahlen. Namen dritter Personen werden durch Platzhalter wie [PERSON 1] ersetzt, wenn sie im selben Text mindestens einmal direkt nach einer der hinterlegten Bezeichnungen stehen. Hinterlegt sind die Beziehungs- und Berufsbezeichnungen Bruder, Schwester, Vater, Mutter, Sohn, Tochter, Onkel, Tante, Oma, Opa, Cousin, Cousine, Schwager, Schwägerin, Partner, Partnerin, Freund, Freundin, Exfreund, Exfreundin, Nachbar, Nachbarin, Chef, Chefin, Kollege, Kollegin, Arzt, Ärztin, Therapeut, Therapeutin, Lehrer, Lehrerin, Anwalt und Anwältin, dazu die Anreden Herr und Frau und die Titel Doktor, Dr., Prof., Professor und Professorin. Ein so erkannter Name wird im ganzen Text ersetzt. Im Text bleiben Ortsnamen, Namen ohne einen solchen Bezug, ein nachgestellter Familienname, Namen mit weniger als drei Buchstaben und Namen mit Buchstaben außerhalb des deutschen Alphabets. Die Ersetzung ist einseitig, es gibt keine Schlüsseltabelle und keine Rückübersetzung. Nach Abschluss aller Nova-Auswertungen wird das Transkript automatisch gelöscht.

Rechte der Betroffenen.

Diese Rechte gelten für alle, deren Daten verarbeitet werden, also für Klient:innen wie für Psycholog:innen.

  • Auskunft. Welche Daten über eine Person gespeichert sind.
  • Berichtigung. Korrektur falscher Daten.
  • Löschung. Löschung des Kontos und aller dazugehörigen Daten.
  • Datenübertragbarkeit. Erhalt der eigenen Daten in einem strukturierten Format.
  • Widerruf. Einwilligungen lassen sich jederzeit widerrufen, ohne Begründung.
  • Beschwerde. Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Anfragen gehen an datenschutz@metanovia.de, Antwort innerhalb von 14 Tagen.

Stand: 13. November 2026

Die juristische Fassung.

Alle Pflichtangaben nach Art. 13 und 14 DSGVO, Rechtsgrundlagen, Speicherfristen und Empfängerkategorien stehen in der vollständigen Datenschutzerklärung.