Sicherheit und Datenschutz

Was Ihren Rechner verlässt, hängt ausschließlich davon ab, welche Anbieter Sie in den Einstellungen wählen. Unten steht die vollständige Liste der Verbindungen, Dateien und Berechtigungen — damit Ihre IT-Abteilung oder Ihr Datenschutzbeauftragter sie prüfen kann, statt uns zu glauben.

Diese Seite beschreibt die Sidecue-Anwendung für Windows. Letzte Aktualisierung: September 2026.

Dasselbe auf zwei Seiten, zum Weiterleiten? Compliance-Paket herunterladen (PDF) — wer welche Rolle spielt, eine Checkliste der Auftragsverarbeitungsverträge je Anbieter und Formulierungen zur Information der Gesprächsteilnehmer.

Das Wichtigste in Kürze

Es gibt keinen Sidecue-Server, der Ihre Gespräche empfängt. Die Anwendung hat kein Benutzerkonto, synchronisiert nichts und erhebt keine Telemetrie. Ton und Transkript gehen ausschließlich an den von Ihnen gewählten Anbieter, mit Ihrem eigenen API-Schlüssel.
Der vollständig lokale Modus nimmt auch das weg. Transkription über whisper.cpp und das Sprachmodell über Ollama laufen auf Ihrem eigenen Rechner — aus dem Gespräch geht dann überhaupt nichts hinaus.
Kein Bot tritt dem Meeting bei. Sidecue liest den Ton, der ohnehin auf Ihrem Rechner läuft. Im Meeting erscheint kein zusätzlicher Gast. Sidecue benachrichtigt die anderen Teilnehmenden nicht von sich aus — sagen Sie ihnen, dass Sie einen KI-Assistenten nutzen, wo immer Ihr Recht oder die Regeln des Termins das verlangen.
Das Meeting wird nicht aufgezeichnet. Der Ton wird im Durchlauf verarbeitet und landet in keinem Modus als Audiodatei auf der Festplatte.

Wohin die Daten gehen

Das sind sämtliche ausgehenden Verbindungen der Anwendung. Die ersten sechs hängen von Ihrer Wahl in den Einstellungen ab — wählen Sie einen anderen Anbieter, kommt die Verbindung nie zustande.

Funktion	Adresse	Was gesendet wird	Wann
Hinweise — Claude	`api.anthropic.com`	Ein Ausschnitt des Transkripts und der Gesprächskontext	Wenn als Anbieter Anthropic gewählt ist
Hinweise — OpenAI	`api.openai.com`	Ein Ausschnitt des Transkripts und der Gesprächskontext	Wenn als Anbieter OpenAI gewählt ist
Hinweise — Gemini	`generativelanguage.googleapis.com`	Ein Ausschnitt des Transkripts und der Gesprächskontext	Wenn als Anbieter Google gewählt ist
Hinweise — lokal	`localhost:11434`	Verlässt den Rechner nicht	Wenn Ollama gewählt ist
Transkription — Deepgram	`wss://api.deepgram.com`	Der Tonstrom	Wenn Deepgram gewählt ist
Transkription — Whisper-API	`api.openai.com`	Tonabschnitte, einer je Äußerung	Wenn Whisper über die API gewählt ist
Transkription — lokal	ein Prozess auf Ihrem Rechner	Verlässt den Rechner nicht	Wenn whisper.cpp gewählt ist
Lizenz	`sidecue.io` (unser Lizenzserver)	Lizenzschlüssel und Rechnername — sonst nichts	Bei der Aktivierung, danach eine Prüfung alle 24 Stunden
Aktualisierungen	`dl.sidecuehq.com`	Eine Abfrage der Versionsnummer	Übernimmt der Update-Mechanismus von Windows

Was auf dieser Liste nicht steht: ein Sidecue-Server, der Gesprächsinhalte empfängt, Telemetrie, Nutzungsanalyse, Absturzberichte, Benutzerkonten oder Synchronisation zwischen Geräten. Die Liste ist vollständig — eine Zeile „Sonstiges“ gibt es nicht.

Diese Liste betrifft die Anwendung. Die Website ist eine eigene Sache und gehört ehrlich beschrieben: sidecue.io zählt Besuche. Das übernimmt Umami — ein Zähler, den wir selbst betreiben, auf unserem eigenen Server, im selben Cluster wie diese Seite. Gespeichert werden die Seitenadresse, das Land, Geräte- und Browsertyp, die Herkunft des Besuchs sowie Klicks auf die Download- und Preis-Schaltflächen. Es gibt keine Cookies, keine Kennung, die einen Tag überdauert, keine Möglichkeit, daraus eine Person zu rekonstruieren, und nichts davon erreicht Dritte — deshalb fragt diese Seite auch nicht nach einer Cookie-Einwilligung. Die Anwendung sendet nichts an diesen Zähler; er weiß nur vom Verkehr auf der Website.

Auf der Seite steht außerdem ein Formular für die Nachricht zum Erscheinungstag. Wenn Sie dort Ihre Adresse hinterlassen, speichern wir: die E-Mail-Adresse, das Datum, welche Sprachversion der Seite Sie gesehen haben, neben welcher Preisstufe das Formular stand, den Wortlaut der gezeigten Einwilligung und die IP-Adresse der Absendung — die letzten beiden als Nachweis der Einwilligung. Das alles liegt in einer Datenbank auf unserem eigenen Server, nicht in einem fremden Mailing-Werkzeug. Direkt nach der Anmeldung senden wir eine Nachricht mit einem Bestätigungslink; nach der Bestätigung speichern wir zusätzlich Zeitpunkt und IP-Adresse der Bestätigung. Die Nachrichten selbst versendet Brevo (Frankreich) als Auftragsverarbeiter – Brevo erhält die Adresse nur im Moment des Versands und führt keine Kopie unserer Liste. Außer der Bestätigung senden wir eine Nachricht, am Erscheinungstag, und verwenden Ihre Adresse für nichts anderes. Zum Löschen schreiben Sie an [email protected] — wir tun es sofort und ohne nach dem Grund zu fragen.

Die Adressen der KI- und Transkriptionsanbieter sind deren öffentliche APIs. Sidecue vermittelt diesen Verkehr nicht: Sie verbinden sich direkt, mit Ihrem eigenen Schlüssel, und rechnen mit ihnen ab, ohne uns dazwischen. Es gelten daher deren Verarbeitungsbedingungen — es lohnt sich, deren Bedingungen und Auftragsverarbeitungsvertrag vor dem ersten vertraulichen Gespräch zu lesen.

Der vollständig lokale Modus

Für Gespräche, die nicht in die Cloud dürfen, lässt sich Sidecue so einrichten, dass überhaupt kein Inhalt den Rechner verlässt:

Transkription: whisper.cpp — ein Sprachmodell, das vor Ort läuft, ohne Schlüssel.
Hinweise: Ollama unter http://localhost:11434 — kein Schlüssel, keine Kosten pro Token.
Chat-Auslesen: ohnehin immer lokal — über die Windows-Bedienungshilfen oder per OCR auf dem Fenster, das Sie auswählen.

Der Datenweg ist dann: Ton → whisper.cpp → Kontext → Ollama → das Panel auf Ihrem Bildschirm. Das funktioniert ganz ohne Internetverbindung.

Eine Ausnahme, die Sie kennen sollten. Die Lizenzprüfung kontaktiert unseren eigenen Server sidecue.io einmal täglich und sendet nur den Lizenzschlüssel und den Rechnernamen — niemals Gesprächsinhalte. Die Anwendung läuft 7 Tage weiter ohne Verbindung, ein vom Netz getrennter Rechner ist also machbar, muss aber regelmäßig wieder verbunden werden. Wenn Sie eine Lizenz brauchen, die vollständig offline läuft, schreiben Sie an [email protected].

Wie Sie das selbst prüfen

Sie müssen uns das nicht glauben. Richten Sie den lokalen Modus ein, starten Sie einen Netzwerkmonitor (die Windows-Ressourcenüberwachung oder eine Firewall, die Verbindungen protokolliert), führen Sie ein Gespräch und check whether Sidecue.exe irgendeine Verbindung über localhost hinaus öffnet. Der strengste Test ist eine Firewall-Regel, die den ausgehenden Verkehr der Anwendung vollständig blockiert — im lokalen Modus läuft Sidecue damit ganz normal weiter.

Was auf die Festplatte geschrieben wird

What	Wo	Hinweise
Einstellungen	`%APPDATA%\Sidecue\settings.json`	Gewählte Anbieter, Geräte und Voreinstellungen. Keine API-Schlüssel.
API-Schlüssel und Lizenz	Windows-Anmeldeinformationsverwaltung	Einträge mit dem Namen `Sidecue:*`, geschützt durch Ihr Windows-Konto. Sie landen nie in der Einstellungsdatei.
Diagnoseprotokoll	`%APPDATA%\Sidecue\sidecue.log`	Ablauf der Anwendung. Gesprächstext wird nur als Länge festgehalten (z. B. `[128 zn.]`, eine Zeichenzahl), sofern Sie nicht bewusst den Diagnosemodus einschalten. Die Datei rotiert bei 1 MB.
Offline-Lizenz	`%APPDATA%\Sidecue\licencja-offline.txt`	Eine signierte Datei, die Sie selbst einspielen, wenn Sie eine Offline-Lizenz nutzen. Lesbar — Sie können sie im Editor öffnen. Sie wird ausschließlich auf diesem Rechner geprüft, ohne Netzverbindung.
Problemmeldung	`%TEMP%\sidecue-zgloszenie-*.zip`	Entsteht nur dann, wenn Sie auf „Problem melden“ klicken. Enthält das Protokoll und die Diagnosekarte. Nichts wird hochgeladen — die Datei bleibt auf Ihrer Festplatte, bis Sie sie selbst versenden.
Gesprächstranskript	wird nicht geschrieben	Lebt im Arbeitsspeicher bis zum Ende der Sitzung.
Tonaufnahme	wird nicht geschrieben	Der Ton erreicht in keinem Modus die Festplatte. Im lokalen Modus geht die Äußerung an den whisper.cpp-Prozess über die Standardeingabe, ohne Zwischendatei.
Gesprächszusammenfassung	dort, wo Sie sie speichern	Eine Datei entsteht nur dann, wenn Sie auf Speichern klicken und einen Ort wählen.

Das Deinstallieren der Anwendung entfernt weder %APPDATA%\Sidecue noch die Einträge in der Anmeldeinformationsverwaltung — löschen Sie beides von Hand, wenn Sie den Rechner weitergeben.

Ihre Notizen bleiben aus der Bildschirmfreigabe heraus

Wenn Sie einem Kunden Ihren Bildschirm zeigen, sollen Ihre privaten Notizen und Hinweise nicht mit übertragen werden. Deshalb wird jedes Fenster der Anwendung mit dem System-Flag WDA_EXCLUDEFROMCAPTURE markiert. In der Praxis erscheint das Hinweis-Panel weder in einer geteilten Bildschirmansicht noch auf einem Screenshot — auch dann nicht, wenn Sie den gesamten Desktop teilen. Auf Ihrem eigenen Monitor sieht alles ganz normal aus.

Das Flag gilt für alle Sidecue-Fenster, nicht nur für das Panel — auch für Einstellungen und Zusammenfassung. Das Panel zeigt den Status selbst an: solange der Schutz aktiv ist, bestätigt eine grüne Zeile, dass Ihre Notizen nicht in der Bildschirmfreigabe erscheinen.

Die Grenzen dieses Schutzes. Das Flag wirkt auf Windows-Ebene und schützt vor Software, die den Bildschirm abgreift. Es schützt nicht vor einem Telefon, das auf Ihren Monitor gerichtet ist, oder vor jemandem, der hinter Ihnen steht. Die Anwendung lässt sich außerdem bewusst mit dem Schalter --allow-capture starten, der den Schutz abschaltet — er existiert für die Aufnahme von Anleitungsmaterial und greift nie von selbst.

Berechtigungen, um die die Anwendung bittet

Mikrofon und Systemton — damit das Gespräch überhaupt gehört werden kann. Sie können das Mikrofon jederzeit über das Panel stummschalten oder mit Ctrl + Alt + M; stummgeschalteter Ton wird nirgendwohin weitergegeben.
Auslesen von Fensterinhalten — über die Windows-Bedienungshilfen (dieselben, die Screenreader nutzen) oder per OCR, und nur für das Fenster, das Sie auswählen. Sidecue durchsucht weder Ihren Desktop noch andere Anwendungen.
Installation ohne Administratorrechte — das MSIX-Paket installiert in Ihr Benutzerprofil und rührt keine Systemverzeichnisse an.
Fensteraufnahme ohne den gelben Rahmen (graphicsCaptureWithoutBorder) — nur im OCR-Modus. Windows zeichnet einen gelben Rahmen um ein aufgenommenes Fenster; dieser Rahmen erscheint nur auf Ihrem Bildschirm und erreicht die Gegenseite nie, er lenkt also allein die Person ab, die die Anwendung bedient. Das Abschalten erfordert Ihre Zustimmung — Windows fragt einmal und Sie dürfen ablehnen, dann bleibt der Rahmen. Die Berechtigung erweitert nicht, was gelesen wird: weiterhin nur das Fenster, das Sie auswählen.
Berechtigungen, um die die Anwendung nie bittet: Kamera, Standort, Kontakte, Kalender, Postfach. Sidecue bindet sich nicht in Ihren Kalender ein und braucht keinen Zugriff auf ein Microsoft- oder Google-Konto.

Ansicht auf dem Telefon — ein Port im lokalen Netz

Die Anwendung kann die Hinweise optional auf ein Telefon im selben WLAN spiegeln. Diese Funktion ist standardmäßig aus. Einmal eingeschaltet, öffnet sie den Port 8750 im lokalen Netz und verlangt ein einmaliges Token in der Adresse; Windows fragt nach einer Firewall- Ausnahme, das private Netzwerkprofil genügt. Der Verkehr verlässt Ihr Netz nicht, aber wenn Ihre Unternehmensrichtlinie das nicht zulässt, lassen Sie die Funktion einfach aus.

Häufige Fragen

Kann jemand bei Verilabs den Inhalt meiner Gespräche sehen?

Nein. Es gibt keine Infrastruktur, die ihn empfangen könnte — der Inhalt erreicht keine unserer Adressen. Selbst wenn wir etwas herausgeben wollten, gäbe es nichts herauszugeben: bei uns kommt nur an, dass ein Lizenzschlüssel aktiviert wurde.

Werden meine Gespräche zum Training von KI-Modellen verwendet?

Von uns nicht — wir haben sie nicht. Im Cloud-Modus entscheidet darüber Ihr Vertrag mit dem gewählten Anbieter, und gerade hier überraschen die Details. Stand September 2026; vor dem ersten vertraulichen Gespräch lohnt die Prüfung an der Quelle:

Google Gemini — für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich verwendet Google Anfragen und Antworten nicht zur Verbesserung seiner Produkte, auch nicht im kostenlosen Kontingent. Außerhalb dieser Länder nutzt Google die kostenlose API-Stufe dafür, und der Inhalt kann von einem Menschen geprüft werden; erst ein Projekt mit aktivem Cloud Billing schließt das aus (Nutzungsbedingungen der Gemini-API, Fassung vom 28.04.2026).
Deepgram — darf Aufnahmen standardmäßig zur Bewertung und Verbesserung seiner Modelle verwenden, auch mit fremden Spracherkennungsanbietern. Abschalten lässt sich das mit einer Option in den Einstellungen von Sidecue, die jeder Verbindung mip_opt_out=true anhängt — laut Quellen außerhalb von Deepgram zu einem höheren Preis — oder mit einem unterzeichneten Auftragsverarbeitungsvertrag (Compliance und Datenschutz).
Anthropic — der Auftragsverarbeitungsvertrag deckt kostenpflichtige kommerzielle Produkte einschließlich der API ab und schließt Training mit Kundendaten aus.
OpenAI — API-Daten werden nicht zum Training verwendet, sofern Sie dem nicht ausdrücklich zustimmen (wie Ihre Daten verwendet werden).

Das wird am leichtesten übersehen. Nach der Installation schlägt Sidecue Gemini und Deepgram vor, weil sie am schnellsten laufen — nicht, weil sie die vorsichtigsten wären. In Europa gibt ein kostenloser Gemini-Schlüssel Ihr Transkript nicht zur Verbesserung von Googles Modellen frei, Deepgram darf Aufnahmen aber verwenden, bis Sie das Opt-out in den Einstellungen einschalten oder einen Vertrag mit Deepgram schließen. Für Gespräche unter Berufsgeheimnis tun Sie eines von beidem — oder nutzen Sie den vollständig lokalen Modus.

Wenn Sie diese Frage gar nicht erst klären wollen, nutzen Sie den lokalen Modus. Dann entfällt sie, weil nichts aus dem Gespräch Ihren Rechner verlässt.

Sehen die Teilnehmer Sidecue, wenn ich meinen Bildschirm teile?

Nein. Die Fenster der Anwendung sind auf Windows-Ebene von der Bildschirmaufnahme ausgeschlossen — die Einzelheiten und Grenzen dieses Schutzes stehen weiter oben.

Zeichnet die Anwendung das Meeting auf?

Sie schreibt keine Aufnahmedatei. Der Ton wird im Eingang verarbeitet und ist weg, sobald der Text erkannt ist. Auch das Transkript wird nicht auf die Festplatte geschrieben — erhalten bleibt allein, was Sie selbst speichern.

Wo werden meine API-Schlüssel aufbewahrt?

In der Windows-Anmeldeinformationsverwaltung, in Einträgen mit dem Namen Sidecue:*, geschützt durch Ihr Windows-Konto. Sie stehen weder in der Einstellungsdatei noch im Protokoll und gehen nie woandershin als an den Anbieter, zu dem sie gehören.

Funktioniert die Anwendung ohne Internetverbindung?

Im lokalen Modus ja. Die Lizenzprüfung braucht einmal täglich eine Verbindung, mit 7 Tagen Spielraum — danach startet keine Sitzung mehr, bis die Anwendung die Lizenz auffrischen kann. Für einen dauerhaft vom Netz getrennten Rechner reicht das nicht; schreiben Sie in dem Fall an [email protected].

Darf ich Sidecue für Gespräche unter Berufsgeheimnis einsetzen?

Technisch ist der lokale Modus genau dafür gebaut: der Inhalt verlässt den Rechner nicht, es wird also niemandem etwas zur Verarbeitung anvertraut. Ob Ihr Berufsstand und Ihre Lage den Einsatz eines Werkzeugs erlauben, das das Gespräch verarbeitet — und ob die Gegenseite informiert werden muss — beurteilen Sie als Verantwortlicher. Die technischen Fragen, die diese Beurteilung braucht, beantworten wir gerne.

Bekomme ich einen Auftragsverarbeitungsvertrag?

Im lokalen Modus gibt es nichts anzuvertrauen — uns erreichen keine Daten. Im Cloud-Modus wird die Verarbeitung dem von Ihnen gewählten KI-Anbieter anvertraut, und mit dem schließen Sie den Vertrag. Wenn Ihre Rechtsabteilung eine schriftliche Bestätigung über den Umfang der Verarbeitung auf unserer Seite braucht, schreiben Sie an [email protected] und wir stellen sie aus.

Wie melde ich eine Sicherheitslücke?

Schreiben Sie an [email protected] mit einer Beschreibung und den Schritten zur Reproduktion. Solche Meldungen behandeln wir zuerst und gehen nicht gegen Personen vor, die in gutem Glauben Sicherheitsforschung betreiben.

Eine Frage, die hier fehlt?

Schreiben Sie an [email protected]. Kommt sie aus einer IT- Abteilung oder von einem Datenschutzbeauftragten, bekommen Sie Konkretes zurück — auch dazu, was die Anwendung nicht kann.

Siehe auch die Anleitung für den Einstieg, die die Wahl der Anbieter Schritt für Schritt durchgeht, einschließlich der vollständig lokalen Einrichtung.