Sicherheit · Netzwerk-Offenlegung
Jede Netzwerkverbindung, die die App aufbauen kann.
Unten finden Sie jede ausgehende Verbindung, was sie sendet und wie Sie sie abschalten. Den Local-First-Anspruch können Sie mit dem integrierten Netzwerkprotokoll oder einer Paketaufzeichnung selbst prüfen.
Geprüft mit v0.6.65 · 16.09.2026
Das Kernversprechen
Standardmässig werden Meeting-Audio, Transkripte, Zusammenfassungen und Stimmprofile lokal verarbeitet. Optionale Cloud-Anbieter, Integrationen und Companion-Funktionen haben eigene Datenflüsse. Die folgende Offenlegung erklärt Netzwerkverhalten und Ausnahmen.
Gilt ab v0.6.65. Der Hard-Offline-Modus wird im Anwendungskern durchgesetzt, auch bei der Update-Prüfung; jede Weiterleitung wird erneut geprüft, und lokaler Datenverkehr wird nie über einen Proxy geleitet. Eine Verwaltungsrichtlinien-Datei kann ihn für eine ganze Organisation sperren.
Verbindungen
| # | Zweck | Ziel | Wann | Was gesendet wird | Abschalten |
|---|---|---|---|---|---|
| 1 | Auto-Update-Prüfung + Download | GitHub Releases (öffentliches Release-Repository) | App-Start / manuelles „Nach Updates suchen“ | Nur HTTP GET; keine Nutzerdaten. Übliche HTTP-Metadaten (IP, User-Agent) erreichen GitHub. Updates werden vor der Installation per ed25519-Signatur geprüft. | Der Hard-Offline-Modus verweigert es im Anwendungskern und protokolliert den Versuch; die Verwaltungsrichtlinie kann Updates deaktivieren |
| 2 | KI-Modell-Download | Hugging Face (primärer Modell-Host), dann öffentliche GitHub-Release-Repositories (Fallback-Spiegel und die llama.cpp-Runtime). Jeder Download wird per Prüfsumme verifiziert | Einrichtungsassistent, Modellwechsel, Reparatur; immer von Ihnen ausgelöst | HTTP GET der Modelldateien; keine Nutzerdaten | Keine Downloads starten; Offline-Modus blockiert; ein interner Spiegelserver kann per Verwaltungsrichtlinie freigegeben werden |
| 5 | Feedback in der App (nutzerinitiiert) | LocalTranscript-Feedback-Endpunkt | Nur wenn der Nutzer das Feedbackformular ?ffnet und auf Senden klickt | Nachricht, optionale Antwort-E-Mail, App-Version, ausdrücklich angehängte Screenshots und optionales Diagnoseprotokoll-Ende | Kein Feedback senden; Hard-Offline-Modus blockiert |
| 6 | Cloud-Transkription / Cloud-KI (optionale Anbieter) | OpenAI, Anthropic oder Infomaniak (Schweiz), nach Ihrer Wahl | Nur wenn Sie ausdrücklich einen Cloud-Anbieter mit Ihrem eigenen API-Schlüssel einrichten. Lokal ist der Standard | Meeting-Audio (Cloud-Transkription) oder Transkripttext (Cloud-KI-Aktionen), an den von Ihnen gewählten Anbieter, unter Ihrem eigenen Konto | Nie einen Anbieter einrichten; „lokal“ ist der Standard; Hard-Offline-Modus blockiert |
| 7 | Kalenderabruf (iCal) | Ihre eigene Kalender-URL | Nur wenn Sie eine Kalender-URL eintragen | HTTP GET des iCal-Feeds | Nicht eintragen; Offline-Modus blockiert (LAN-URLs bleiben erlaubt) |
Dokumente für IT und Datenschutz
Verfasst für IT-Abteilungen und Datenschutzbeauftragte, für die aktuelle Version. Vorerst nur auf Englisch; deutsche Fassungen auf Anfrage.
- Netzwerk-Offenlegung Jede Verbindung, die die Anwendung herstellen kann, und wie Sie das selbst überprüfen.
- Verwaltete Windows-Installation Signierung, Pfade, stille Installation, AppLocker, EDR, Proxy, Terminalserver.
- Verwaltungsrichtlinie Zentrale Einstellungen über policy.json: Offline-Modus erzwingen, Cloud blockieren, Funktionen deaktivieren.
- Löschkonzept Welche Daten wo liegen, wie lange, und wie sie gelöscht werden.
- Sicherheitskonzept Schutzziele, Massnahmen, geteilte Verantwortung, Grenzen.
- DSFA-Unterstützung Ausfüllbare Vorlage mit Risiken, TOM-Liste und Verarbeitungsverzeichnis-Eintrag.
Was nie einen Netzwerkpfad hat
Die Meeting-Datenbank (SQLite), Audiodateien und Kontakt-Stimmprofile liegen im lokalen Datenordner der App (Einstellungen → Datenschutz → „Ihre Daten“ zeigt und öffnet ihn; „Alle Daten löschen“ entfernt ihn). Die App verschlüsselt diesen Ordner nicht selbst: Er ist durch Ihr Benutzerkonto (Windows oder macOS) geschützt. Wir empfehlen Festplattenverschlüsselung, BitLocker unter Windows oder FileVault auf dem Mac.
Für IT und Datenschutzbeauftragte
Datenminimierung durch Architektur: In der Standardkonfiguration werden Meeting-Inhalte ausschliesslich auf dem Gerät verarbeitet, es gibt also keinen Cloud-Auftragsverarbeiter, der nach DSG/DSGVO zu bewerten wäre. Sprechererkennung ist rein lokale Biometrie: Stimmprofile werden auf dem Gerät erstellt, gespeichert und verglichen. Hard-Offline-Modus plus exportierbares Prüfprotokoll sind als Beschaffungs-Demo konzipiert, auch für Gemeinden und Verwaltungen, die Sitzungsprotokolle automatisch erstellen wollen.
Managed Installs (MSI für Intune / Gruppenrichtlinie) und eine Verwaltungsrichtlinien-Datei, die den Offline-Modus sperrt, Cloud-Anbieter blockiert und Funktionen für eine ganze Organisation deaktiviert, sind verfügbar. Eine kundenspezifische Edition mit eigenem Namen und eigenen Standardwerten ist auf Anfrage erhältlich. Fragen, DSFA-Unterstützung oder ein Pilot: hello@localtranscript.com.
Alle lokalen Funktionen kostenlos · keine Karte · kein Konto