Datenschutz
Was den Rechner verlässt. Was nicht.
Die Desktop-App behält standardmässig alles auf Ihrem Rechner. Die iPhone-Begleit-App sendet, was sie aufnimmt, an Ihren eigenen Rechner, verschlüsselt, sodass wir es nicht lesen können. Diese Seite behandelt beides, in dieser Reihenfolge.
Zuletzt aktualisiert am 16. Oktober 2026 · Desktop-App geprüft mit v0.6.65 · iPhone-App v1.0.0
Die Desktop-App
LocalTranscript unter Windows, macOS und Linux: die App, die transkribiert. Was folgt, beschreibt diese App und nur diese App. Die iPhone-Begleit-App wird weiter unten separat behandelt.
Standardmässig auf Ihrem Computer.
- Meeting-Audio. Auf Ihre lokale Festplatte aufgenommen.
- Transkripte. Von lokalen Modellen erzeugt.
- Stimmprofile. Sprechererkennung ist rein lokal; Stimmprofile werden nie hochgeladen.
- Notizen. Alles, was Sie nebenher tippen.
- KI-Ergebnisse. Zusammenfassungen, Berichte und Antworten vom lokalen LLM.
- Diktatverlauf. Das fortlaufende Protokoll.
- Bibliotheksindex. Embeddings und Suchmetadaten.
- Sprechernamen. Die Beschriftungen, die Sie vergeben.
Jeder mögliche Netzwerkzugriff.
- Update-Prüfung. GitHub Releases. HTTP GET, keine Nutzerdaten.
- Modell-Downloads. Der Einrichtungsassistent lädt die KI-Modelle von Hugging Face, mit GitHub als Fallback-Spiegel; jede Datei wird per Prüfsumme verifiziert. Das geschieht nur, wenn Sie es auslösen.
- Vom Nutzer gesendetes Feedback. Nur beim Klick auf Senden: Nachricht, optionale E-Mail und ausdrücklich hinzugefügte Anhänge.
- Cloud-KI, nur wenn Sie sie einrichten. Ihr eigener API-Schlüssel, Ihr Anbieter (OpenAI, Anthropic oder Infomaniak in der Schweiz). Lokal ist der Standard.
- Kalenderabruf. Nur wenn Sie Ihre eigene Kalender-URL eintragen.
- Anonyme Nutzungsberichte, nur wenn Sie sie einschalten. Ein kleiner Bericht pro Tag mit gerundeten Zahlen, nie Inhalte. Standardmässig aus; Details weiter unten.
Jeder dieser Zugriffe wird im Netzwerkprotokoll der App erfasst und vom Hard-Offline-Modus blockiert. In der Desktop-App haben Meeting-Inhalte keinen Upload-Pfad, ausser Sie richten selbst einen Cloud-Anbieter ein.
Anonyme Nutzungsberichte (nur wenn Sie sie einschalten)
Die Desktop-App kann einen kleinen anonymen Bericht pro Tag senden, aber erst, nachdem Sie in der App Ja gesagt haben. Standardmässig ist das aus, und die App funktioniert ohne genau gleich.
Nur nachdem Sie Ja gesagt haben, entweder auf eine einmalige Frage in der Bibliothek oder unter Einstellungen › Datenschutz & Daten. Wenn Sie nie antworten, wird nichts gesendet. Nach Ihrem Ja sendet die App höchstens einen Bericht pro Tag.
- eine zufällige Kennung, die erzeugt wird, wenn Sie Ja sagen. Sie ist weder mit Ihrer Lizenz noch mit einem Konto noch mit Ihrem Computer verknüpft.
- die App-Version, den Update-Kanal und die Build-Art
- Ihr Betriebssystem (nur die Hauptversion), den Prozessortyp, den Hersteller der Grafikkarte (zum Beispiel Intel, AMD oder NVIDIA, nie das Modell oder die Seriennummer) sowie eine grobe Klasse für Grafikkarte und Arbeitsspeicher
- die Sprache der App
- gerundete Anzahlen von aufgenommenen, importierten oder vom Telefon gesendeten Meetings, Diktaten, KI-Aktionen, verarbeiteten Minuten und fehlgeschlagenen Verarbeitungsschritten. Es sind Bereiche wie 0, 1, 2-5, 6-20 oder 21+, nie genaue Zahlen.
- wie KI-Aktionen, Transkriptionen und Sprechererkennung auf Ihrem Computer ausgegangen sind (erfolgreich, abgeschnitten, fehlgeschlagen, abgestürzt oder abgebrochen), nur mit Engine, Modell und Grafik-Einstellung (zum Beispiel «KI-Aktion, Qwen 2B, Grafikkarte: 2-5 Abstürze»), als gerundete Anzahlen. So sehen wir, welche Konfigurationen wir verbessern müssen. Nie die Fehlermeldung, nie das, was verarbeitet wurde.
Ein Bericht enthält nie Aufnahmen, Transkripte, Notizen, Zusammenfassungen, KI-Ergebnisse, Meeting-Titel, Namen, E-Mail-Adressen, Kontakte, Stimmprofile, Dateipfade, Benutzernamen, Computernamen oder Fehlermeldungen.
Nur um die App zu verbessern. Berichte werden nicht verkauft, nicht für Marketing verwendet und nicht an Werbetreibende weitergegeben.
In der Schweiz. Die Berichte werden von Supabase als unserem Auftragsverarbeiter in einer Datenbank in Zürich gespeichert. Unser Server speichert Ihre IP-Adresse nicht; die eigenen Anfrageprotokolle von Supabase bewahren Metadaten der Anfragen für kurze Zeit auf. Einzelne Berichte werden nach 90 Tagen gelöscht. Danach bleiben nur Summen über alle Nutzerinnen und Nutzer erhalten.
- Jeden Bericht sehen, bevor er gesendet wird, und den zuletzt gesendeten.
- Berichte jederzeit ausschalten.
- Mit einer neuen Kennung neu beginnen.
- Bereits gesendete Berichte löschen.
All das finden Sie unter Einstellungen › Datenschutz & Daten. Organisationen können Berichte mit dem Admin-Richtlinienschlüssel telemetry: false zwingend ausschalten.
Die iPhone-Begleit-App
Die iPhone-App ist eine Begleit-App zu LocalTranscript auf Ihrem Rechner. Sie nimmt Audio auf und sendet es an einen Rechner, mit dem Sie sie gekoppelt haben. Wir betreiben keine Spracherkennung auf unseren Servern, und wir erhalten Ihre Aufnahmen nie in einer Form, die wir lesen können.
Das Mikrofon wird nur während einer Aufnahme verwendet, und nur, nachdem Sie eine Aufnahme selbst gestartet haben. Aufnahmen bleiben auf Ihrem Telefon gespeichert, bis Sie sie löschen.
Die Kamera wird für einen einzigen Zweck verwendet: das Lesen des Kopplungscodes, den Ihr Rechner anzeigt. Nichts wird gespeichert und kein Bild verlässt das Telefon.
Wenn Ihr Telefon und Ihr Rechner im selben Netzwerk sind, geht die Aufnahme direkt vom einen zum anderen. Kein Server ist beteiligt und nichts gelangt ins Internet.
Wenn Ihr Telefon nicht in diesem Netzwerk ist, läuft die Aufnahme über unser Relay, damit sie nicht verloren geht. Bevor sie das Telefon verlässt, wird sie Ende-zu-Ende-verschlüsselt (X25519, XChaCha20-Poly1305), mit Schlüsseln, die beim Koppeln direkt zwischen Ihrem Telefon und Ihrem Rechner ausgetauscht wurden. Wir haben diese Schlüssel nicht und können nicht entschlüsseln, was wir weiterleiten. Ihr Rechner entschlüsselt sie. Transkripte und, falls Sie auf Ihrem Rechner eine KI-Zusammenfassung erstellt haben, die Zusammenfassung kommen auf demselben Weg zu Ihrem Telefon zurück.
Auch wenn wir die Inhalte nicht lesen können, sehen wir beim Betrieb eines Relays bestimmte technische Angaben:
- opake Routing-Kennungen, die uns sagen, in welches Postfach die Daten gehören, und eine Gerätekennung pro Kopplung. Keine davon ist mit Ihrem Namen, Ihrer E-Mail-Adresse oder der Hardware Ihres Telefons verknüpft.
- welche Art von Nachricht eine Übertragung ist (ein Teil einer Aufnahme, ein Transkript, eine Statusmeldung, eine Titel- oder Sprachänderung, eine Empfangsbestätigung), aber nie ihren Inhalt
- die Grösse jeder verschlüsselten Übertragung und den Zeitpunkt, zu dem sie stattfand
- wann Ihr Rechner mit dem Relay verbunden ist
- die IP-Adresse, von der die Anfrage kam; sie kann in Server-Zugriffsprotokollen gespeichert bleiben
- für jede Kopplung, die das Relay nutzt, das Apple-Push-Token Ihres Telefons (eine opake Zustelladresse) und den Zeitpunkt des letzten Wecksignals, das wir gesendet haben. Wir brauchen es, um die App zu wecken, damit sie ein Transkript im Hintergrund abholen kann. Wenn Sie in der App Benachrichtigungen einschalten, wird dieses Wecksignal lediglich sichtbar; das Token wird in beiden Fällen gespeichert und gelöscht, sobald die Kopplung entfernt wird.
Wir können nicht sehen, wer Sie sind, wer in Ihrem Meeting war oder was gesagt wurde.
Eine verschlüsselte Aufnahme oder ein verschlüsseltes Transkript wird vom Relay gelöscht, sobald das andere Gerät die Daten abgeholt hat, spätestens aber nach 7 Tagen, ob abgeholt oder nicht. Hat Ihr Rechner eine Aufnahme nach etwa 5 Tagen noch nicht abgeholt, sendet die App sie erneut (höchstens zweimal), damit sie nicht verloren geht, und teilt Ihnen mit, falls sie weiterhin nicht angekommen ist.
Das Relay läuft bei Supabase (Supabase Inc., auf Amazon Web Services) in der Region eu-central-2 in Zürich, Schweiz. Supabase handelt dabei als unser Auftragsverarbeiter.
Wenn Sie Benachrichtigungen erlauben, senden wir Ihrem Telefon ein Signal, sobald ein Transkript bereit ist. Dieses Signal enthält keinen Teil Ihres Meetings: keinen Text, keinen Titel, keine Kennung. Wenn Sie ablehnen, weckt dasselbe Signal die App trotzdem lautlos, damit sie das Transkript abholt, und alles funktioniert weiterhin.
Die iPhone-App enthält keine Nutzungsanalyse, keine Absturzberichte, keine Werbekennung und kein Tracking jeglicher Art. Es gibt kein Konto, also gibt es nichts, woran wir ein Profil knüpfen könnten. Wir verkaufen Ihre Daten nicht und geben sie an niemanden weiter, weil wir keine haben, die wir verkaufen könnten.
- Wenn Sie die Begleitfunktion auf Ihrem Rechner ausschalten, nimmt er keine Aufnahmen mehr entgegen.
- Wenn Sie die Kopplung aufheben, auf dem Telefon oder auf Ihrem Rechner, wird die Verbindung entfernt und das Relay angewiesen, alles zu löschen, was für diese Kopplung noch wartet (Aufnahmen auf dem Weg zu Ihrem Rechner, Transkripte auf dem Rückweg), ebenso das dafür gespeicherte Push-Token.
- Wenn Sie eine Aufnahme auf dem Telefon löschen, ist sie vom Telefon gelöscht. Sie können zusätzlich verlangen, dass sie auch auf Ihrem Rechner gelöscht wird; ist Ihr Rechner nicht erreichbar, fragt die App so lange nach, bis er es ist. Was bereits an Ihren Rechner übermittelt wurde, liegt ansonsten dort, unter Ihrer Kontrolle.
- Wenn Sie die App löschen, werden alle Aufnahmen entfernt, die sie auf dem Telefon enthält. Aufnahmen sind nur so lange Teil Ihrer iPhone-Backups (iCloud oder Computer), bis sie Ihren Rechner erreicht haben; danach sind sie von Backups ausgenommen. So geht mit einem verlorenen Telefon kein noch nicht übermitteltes Meeting verloren. Kopien in früher erstellten Backups bleiben in diesen Backups erhalten.
Fragen zum Datenschutz richten Sie bitte an hello@localtranscript.com.
Alle lokalen Funktionen kostenlos · keine Karte · kein Konto
Verifizieren, dann ein Meeting durchlaufen lassen.
Öffnen Sie das Netzwerkprotokoll in der Desktop-App (oder Wireshark) und schauen Sie selbst auf die Leitung.