Superwhisper: Datenschutz und Serverstandort
Was Superwhisper zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Mit Einschränkungen: Verarbeitung wahlweise außerhalb der EU, teils ohne Ortsangabe.
Lokale Erkennungsmodelle verarbeiten Audio auf dem Gerät, wählbare Cloud-Erkennungsmodelle bei Superwhisper, Deepgram oder ElevenLabs. Für die Textbearbeitung ist getrennt ein lokales oder ein Cloudmodell wählbar. Für Cloudfunktionen nennt die Liste der Unterauftragsverarbeiter Dienste in den USA und Dienste ohne Ortsangabe. Superwhisper nutzt Ihre Inhalte nicht für Training und bietet einen Auftragsverarbeitungsvertrag (AVV).
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Laut Compliance-Seite verarbeitet Superwhisper personenbezogene Daten im Auftrag nach einem Auftragsverarbeitungsvertrag (AVV). Das Trust Center führt die DSGVO als erfüllt. Quelle: superwhisper.com |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Den Auftragsverarbeitungsvertrag (AVV) unterzeichnet der Kunde selbst über einen Link auf der Compliance-Seite. Der Vertrag enthält die vollständige Liste der Unterauftragsverarbeiter. Quelle: superwhisper.com |
| Speicherort | Lokal beim Anwender | Gespeichert wird laut Dokumentation lokal beim Anwender. Quelle: superwhisper.com |
| Verarbeitungsort | Lokal, wahlweise USA | Verarbeitet wird laut Dokumentation lokal beim Anwender, wahlweise auch in den USA oder an einem nicht genannten Ort. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: superwhisper.com 2: superwhisper.com 3: trust.superwhisper.com 4: superwhisper.com |
| Training mit Kundendaten | Ausgeschlossen | Superwhisper nutzt Ihre Inhalte nicht für Training. Für seine Cloudintegrationen hat Superwhisper Vereinbarungen ohne Datenspeicherung (Zero Data Retention). Quelle: superwhisper.com |
| Ort der Spracherkennung | Lokal verfügbar | Mit einem lokalen Sprachmodell transkribiert Superwhisper auf dem Gerät. Wählbare Cloud-Erkennungsmodelle wie S1-Voice, Deepgram Nova oder ElevenLabs Scribe erhalten das Audio dagegen über das Internet. Quelle: superwhisper.com |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Eigenes Gerät | Diktathistorie und Audiodaten liegen lokal auf Ihrem Gerät. Für Cloud-Dienste und eigene API-Schlüssel gelten deren Bedingungen. Quelle: superwhisper.com |
| Verarbeitung | Lokales Erkennungsmodell | Mit einem lokalen Erkennungsmodell wie Cohere Transcribe, Whisper oder Parakeet läuft die deutsche Spracherkennung auf dem Gerät. Voice to Text nutzt kein zusätzliches Textmodell. Quellen 1: superwhisper.com 2: superwhisper.com |
| Verarbeitung | Cloud-Erkennungsmodell | Ein gewähltes Cloud-Erkennungsmodell erhält das Audio, etwa S1-Voice von Superwhisper, Nova von Deepgram oder Scribe von ElevenLabs. Gehostete Cloudmodelle laufen über die Cloud-Infrastruktur von Superwhisper. Dafür führt die Liste der Unterauftragsverarbeiter AWS und Cloudflare mit Standort USA. Quellen 1: superwhisper.com 2: superwhisper.com 3: trust.superwhisper.com |
| Verarbeitung | Cloud-Textmodell | Ein gewähltes Cloud-Textmodell erhält das Transkript zur Bearbeitung, ebenfalls über die Cloud-Infrastruktur von Superwhisper. Anthropic steht in der Liste der Unterauftragsverarbeiter mit Standort USA. Mit eigenem API-Schlüssel gilt Ihr Vertrag mit dem jeweiligen Modellanbieter. Quellen 1: superwhisper.com 2: superwhisper.com 3: trust.superwhisper.com |
| Verarbeitung | Modellanbieter ohne Ortsangabe | Deepgram für die Spracherkennung sowie OpenAI und Groq für Textmodelle stehen in der Liste der Unterauftragsverarbeiter ohne Standort. ElevenLabs führt die Liste nicht. Wo S1-Voice läuft, gibt Superwhisper nicht an. Quellen 1: superwhisper.com 2: trust.superwhisper.com |
Zertifikate und Nachweise
SOC 2 Typ 2 · Prüfbericht nach SOC 2 Typ 2 vom März 2026. Superwhisper stellt ihn im Trust Center unter Geheimhaltungsvereinbarung (NDA) bereit. Quellen 1: trust.superwhisper.com 2: superwhisper.com
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Superwhisper, als Dienstleister belegt durch Herstellerangaben. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- Deepgram: Deepgram Nova-3 · Spracherkennung, optional. Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- ElevenLabs: ElevenLabs Scribe v2 · Spracherkennung, optional. Dienstleister belegt
- OpenAI: GPT-Familie · Dokumenterstellung, optional. Dienstleister belegt
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Superwhisper abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Superwhisper verarbeitet teils außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Superwhisper DSGVO-konform?
Superwhisper erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird lokal beim Anwender. Verarbeitet wird lokal beim Anwender, wahlweise auch in den USA. Für einzelne Teilschritte nennt der Anbieter keinen Ort. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. Mit einem lokalen Sprachmodell transkribiert Superwhisper auf dem Gerät. Wählbare Cloud-Erkennungsmodelle wie S1-Voice, Deepgram Nova oder ElevenLabs Scribe erhalten das Audio dagegen über das Internet. ScribeIndex stuft den Datenschutz von Superwhisper als „Mit Einschränkungen“ ein (Verarbeitung wahlweise außerhalb der EU, teils ohne Ortsangabe).
Wo speichert Superwhisper Daten?
Superwhisper speichert Daten lokal beim Anwender. Diktathistorie und Audiodaten liegen lokal auf Ihrem Gerät. Für Cloud-Dienste und eigene API-Schlüssel gelten deren Bedingungen.
Nutzt Superwhisper Gesprächsdaten für KI-Training?
Superwhisper nutzt Ihre Inhalte nicht für Training. Für seine Cloudintegrationen hat Superwhisper Vereinbarungen ohne Datenspeicherung (Zero Data Retention).
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Superwhisper.
- Superwhisper: Compliance und Verträge superwhisper.com · abgerufen am 15. Oktober 2026
- Superwhisper: sensible Daten superwhisper.com · abgerufen am 15. Oktober 2026
- Superwhisper: Sprachmodelle superwhisper.com · abgerufen am 15. Oktober 2026
- Superwhisper: Trust Center, Unterauftragsverarbeiter trust.superwhisper.com · abgerufen am 15. Oktober 2026
- Superwhisper: Textmodelle superwhisper.com · abgerufen am 15. Oktober 2026
- Superwhisper: Trust Center trust.superwhisper.com · abgerufen am 15. Oktober 2026