Veröffentlicht am 21. September 2026 · 9 Min Lesezeit · von SuePrise

Datensicherung in der Hypnose-Praxis: DSGVO-konform Klient:innen-Daten verwalten

Klient:innen-Aufnahmen, Sitzungs-Notizen, Termin-Listen — eine Hypnose-Praxis akkumuliert sensible Daten schnell. Wie sicherst Du sie DSGVO-konform, ohne Cloud-Risiko, ohne Daten-Verlust bei einem Festplatten-Crash? Pragmatischer Backup-Workflow für Solo-Praxen.

Welche Daten sensibel sind

• Klient:innen-Aufnahmen (MP3) — Gesundheitsdatum nach Art. 9 DSGVO, höchster Schutz-Status
• Sitzungs-Notizen — was wurde besprochen, welche Suggestionen, welcher Verlauf
• Termin- und Kontakt-Listen — Name, E-Mail, Telefon, oft Anliegen-Notiz
• Einverständnis-Erklärungen — Original-Unterschriften müssen aufbewahrt werden

DSGVO-Anforderungen — die vier Säulen

1. Vertraulichkeit: keine unbefugte Einsicht. Festplatten-Verschlüsselung, Passwort-Schutz, Zugangs-Kontrollen
2. Integrität: Daten dürfen nicht unbemerkt verändert werden. Backup mit Prüfsumme
3. Verfügbarkeit: Daten müssen verfügbar bleiben (Backups gegen Hardware-Ausfall)
4. Löschpflicht: bei Klient:innen-Anfrage Daten löschbar in angemessener Frist (30 Tage)

3-2-1-Backup-Strategie (Industrie-Standard)

3 Kopien aller wichtigen Daten, 2 unterschiedliche Medien, 1 außerhalb des Standorts. Konkrete Umsetzung für eine Hypnose-Praxis:

• Kopie 1: Original auf Praxis-Rechner (interne SSD)
• Kopie 2: tägliches Backup auf externe USB-Festplatte (verschlüsselt)
• Kopie 3: wöchentliches Backup auf zweite externe Festplatte, gelagert außerhalb der Praxis (zu Hause oder im Schließfach)

Empfohlene Backup-Tools (alle lokal)

• Veeam Agent Free (Windows/macOS) — sehr zuverlässig, geplante Backups
• Duplicati (cross-platform, open source) — verschlüsselte inkrementelle Backups
• Time Machine (macOS, integriert) — einfachste Lösung für Mac-User

Macrium Reflect Free steht bewusst nicht in dieser Liste: Der Hersteller hat die kostenlose Version eingestellt. Sicherheits-Updates gab es nur bis zum 1. Januar 2024, herunterladen lässt sie sich nicht mehr, und Windows 10 und 11 werden nur bis Version 22H2 unterstützt (Hinweis des Herstellers). Ein Image-Backup des ganzen Rechners erstellt unter Windows auch Veeam Agent Free.

Verschlüsselung der Festplatten

• BitLocker (Windows Pro) — vollständige Festplatten-Verschlüsselung, in Windows integriert
• FileVault (macOS) — Apples Festplatten-Verschlüsselung, einschalten in System-Settings
• VeraCrypt (cross-platform) — Container-Verschlüsselung für sensiblere Dateien

Cloud-Backup — wenn überhaupt, dann DSGVO-konform

Wenn Cloud-Backup unumgänglich (z. B. Brand-Schutz, ältere Klient:innen-Akten): nur DSGVO-konforme Anbieter mit EU-Servern und clientseitiger Verschlüsselung (Du verschlüsselst auf Deinem eigenen Rechner, bevor etwas hochgeladen wird):

• Strato HiDrive (DE-Server, AVV verfügbar)
• IONOS HiDrive (DE-Server)
• Tresorit (CH-Server, Zero-Knowledge-Verschlüsselung)
• NICHT: Dropbox, Google Drive, OneDrive ohne zusätzliche clientseitige Verschlüsselung — alle drei sind US-Anbieter, und Deine Daten können dort auf Servern in den USA landen

Wo Hypnotika Deine Daten speichert

Hypnotika speichert alle Aufnahmen, Lizenz-Daten und Settings lokal auf Deinem Rechner. Keine Cloud-Sync, keine Übertragung von Nutzungs- oder Analysedaten. DSGVO-konform per Design. Deine Sitzungen laufen auch ohne Internet; online geht die App nur für Deine Lizenz (Aktivierung, Prüfung etwa einmal pro Woche) und für Updates. Du musst den Aufnahme-Ordner und den App-Data-Ordner in Dein Backup-System aufnehmen — Hypnotika selbst sichert nichts in eine Cloud. Der Aufnahme-Ordner ist ab Werk Dokumente\Hypnotika Sessions; ändern kannst Du ihn unter Einstellungen → Audio & Hardware → „Session-Aufnahme (MP3)". Liegt Dein Ordner „Dokumente" in OneDrive (Windows leitet ihn dann dorthin um), landen die Aufnahmen ab Werk ebenfalls in OneDrive. Bibliothek, Presets, Historie und Einstellungen liegen im App-Data-Ordner %APPDATA%\hypnotika-trancedeck. Sichere ihn, während Hypnotika geschlossen ist: Solange die App läuft, schreibt sie Änderungen mit Verzögerung, und eine Kopie kann unvollständig sein. Eine Export-Funktion für diese Daten hat Hypnotika nicht.