Zum Inhalt springen
Datenschutz & Vertrauen

So gehen wir mit Ihren Daten um.

Die Architektur ist einfach — so wenig wie möglich behalten, alles in Europa betreiben und Ihre Unterlagen auf Ihrem Gerät lassen.

Thalassa ist für Gespräche gebaut, die nicht nach außen dringen dürfen: Kundengespräche, Beratungen, Verhandlungen.

Was wir nie behalten

Kein dauerhafter Datensatz Ihrer Gespräche.

Roh-Audio

Wird nie gespeichert — Audio wird im Stream transkribiert und auf unserer Seite nicht auf Datenträger geschrieben.

Vollständige Transkripte

Werden nach dem Gespräch gelöscht. Unsere Datenbank hat keine Tabellen für Gesprächsinhalte — durch automatisierte Tests abgesichert.

Screenshots

Bildschirmanalyse dient nur Ihrer Antwort; Aufnahmen werden nicht aufbewahrt.

Inhalte Ihrer Dokumente

Ihre Wissensdatenbank lebt auf Ihrem Gerät. Wir halten keine Kopie — wir könnten Ihre Dateien nicht lesen, selbst wenn wir wollten.

Der zusätzliche MCP-Konnektor ruft Textressourcen von einem kompatiblen Server ab, den Sie selbst einrichten und freigeben, und kann Werkzeuge aufrufen, die dieser Anbieter bereitstellt — jeden Aufruf erst nach Ihrer Bestätigung, und je nach Anbieter kann ein solches Werkzeug Informationen in diesem System lesen oder ändern. Abgerufene Texte werden auf Ihrem Gerät indiziert und durchsucht; ausgewählte Auszüge für Antworten und Briefings gehen über den bestehenden Anfrageweg an das Thalassa-Backend und den konfigurierten Modelldienst. MCP-Verbindungen und Datenweg.

Wo es läuft

In Europa gehostet.

Antwortgenerierung und Konto-Infrastruktur laufen in der EU. Wir haben von Anfang an für europäische Datenschutz-Erwartungen entworfen: Datenminimierung, keine dauerhaften Gesprächsaufzeichnungen, und Ihre Wissensdatenbank bleibt komplett außerhalb unserer Reichweite.

Verträge

Auftragsverarbeitungsvertrag.

Wenn Sie über Thalassa personenbezogene Daten im Auftrag Ihrer eigenen Mandantinnen und Kunden verarbeiten, brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie können ihn hier herunterladen und selbst unterzeichnen — Fassung 1.3 vom 24. September 2026, anwaltlich geprüft. Er umfasst die Verarbeitung, die technischen und organisatorischen Maßnahmen, die genehmigten Unterauftragsverarbeiter und die Anlagen zu internationalen Übermittlungen. Wenn Sie eine gegengezeichnete Ausfertigung brauchen, senden Sie uns das ausgefüllte Dokument — wir zeichnen gegen und senden es zurück.

Auftragsverarbeitungsvertrag herunterladen (PDF)

Auch als Word-Dokument für Ihre Unterlagen, oder gegengezeichnete Ausfertigung anfordern.

Dieselbe Vereinbarung auf Englisch: PDF · Word.

Das Overlay, ehrlich

Nur für Sie — und außerhalb Ihres geteilten Bildschirms.

Ihr Antwort-Overlay ist nur für Sie sichtbar und bleibt außerhalb des geteilten Bildschirms – Sie bleiben präsent, Ihr geteilter Bildschirm bleibt aufgeräumt. Es schwebt über Ihrem Meeting-Fenster, nur auf Ihrem eigenen Monitor; verschieben, skalieren, vergessen.

Was das je Plattform genau heißt. Unter Windows schließt das Betriebssystem das Fenster selbst von der Bildschirmaufnahme aus. Unter macOS fehlt es in jeder Freigabe eines EINZELNEN Fensters — es stand dort nie zur Auswahl. Seit macOS 15.4 lässt Apple es einer Anwendung jedoch nicht mehr zu, sich von einer Freigabe des GANZEN Bildschirms auszunehmen; Apples eigener Entwickler-Support hat bestätigt, dass es dafür keine öffentliche Schnittstelle gibt. Sie sollen das hier lesen und nicht im Mandantengespräch bemerken. Die Anwendung weist beim Einschalten der Tarnung darauf hin und bringt einen Selbsttest mit, der den Bildschirm aufnimmt und Ihnen sagt, ob das Fenster gerade jetzt verborgen ist — den Zustand, nicht die Absicht.

Ihre Verantwortung

Einwilligung & KI-Transparenz.

Sie sind dafür verantwortlich, die für die Transkription eines Gesprächs erforderliche Einwilligung einzuholen (in Deutschland müssen alle Teilnehmenden zustimmen) und den Einsatz von KI offenzulegen, wo dies erforderlich ist. Thalassa stellt die Werkzeuge bereit – wie Sie sie einsetzen, entscheiden Sie.

Datenschutz

Gebaut, damit man ihm ein Kundengespräch anvertrauen kann.

Ton → live verschriftlicht → eine belegte Antwort, auf Wunsch übersetzt → gelöscht. Ihre Wissensbasis bleibt auf Ihrem Rechner. Antworten entstehen in der EU. Von Ihren Gesprächen bleibt kein dauerhafter Nachweis.

  • Ton lokal erfasst, während des Gesprächs
  • Live verschriftlicht im Moment, nie gespeichert
  • Antwort und Übersetzung — in Echtzeit Belegt aus Ihren eigenen Unterlagen. In der Sprache Ihres Gegenübers, wenn Sie es brauchen.
  • Gelöscht nach dem Gespräch — kein dauerhafter Nachweis

Verarbeitet in der EU

Antworten erzeugen Claude-Modelle auf Amazon Bedrock, eu-central-1. Die zulässigen Regionen sind im Quelltext festgeschrieben — eine Bereitstellung außerhalb davon scheitert, statt still auszuweichen.

Es bleibt nichts liegen

Ton wird live verschriftlicht und gelöscht. Kein dauerhafter Nachweis Ihrer Gespräche.

Ihre Unterlagen bleiben Ihre

Die Wissensbasis liegt auf Ihrem Gerät, nicht auf unseren Servern.

Durchgehend verschlüsselt

TLS auf jeder Verbindung, kein unverschlüsselter Rückfallweg, und Kontodaten ruhend verschlüsselt in einem privaten Netzsegment, das aus dem Internet nicht erreichbar ist. Die eine Ausnahme, benannt statt vergraben: Muss eine Antwort auf eine Websuche ausweichen, verlässt genau diese eine Anfrage den europäischen Weg. Sie sehen, welche Antworten das getan haben, und Sie können die Websuche abschalten.

Merchant of Record

Zahlung und Umsatzsteuer wickelt Stripe (Managed Payments) in unserem Auftrag ab.

Sie behalten die Kontrolle

Hinweise in der Anwendung zu Einwilligung und KI-Transparenz vor jedem Gespräch.

Fragen zum Datenschutz? Fragen Sie uns direkt.

Kostenlos testen Kontakt aufnehmen