Veröffentlicht am 4. Mai 2026 · 11 Min Lesezeit · von SuePrise

Brauche ich ein DSGVO-Tool für Online-Hypnose? Eine ehrliche Antwort.

Sobald Online-Hypnose-Sessions ernsthafter werden, taucht früher oder später diese Frage auf: Reicht Zoom mit AVV — oder brauche ich ein zertifiziertes DSGVO-Spezialtool wie RED connect, sprechstunde.online oder CLICKDOC? Die kurze Antwort: für die meisten Hypnose-Praxen reicht Zoom. Für eine kleine, aber wichtige Gruppe ist ein Spezialtool Pflicht. Und in beiden Fällen passt Hypnotika TranceDeck reibungslos hinein — weil das Tool selbst keine Klient:innen-Daten in irgendeine Cloud schickt.

Wer fragt sich das überhaupt?

Die DSGVO-Tool-Frage taucht in drei Gesprächs-Konstellationen auf — und je nachdem, in welcher Du steckst, ist die Antwort unterschiedlich:

• Hypnose-Coaches und Heilpraktiker:innen ohne Krankenkassen-Abrechnung. Du arbeitest mit Selbstzahler-Klient:innen. Online-Sessions laufen über das, was Klient:innen ohnehin schon nutzen — meistens Zoom, manchmal Teams. Datenschutz ist Dir wichtig, aber Du musst keine SGB-V-Anforderungen erfüllen.
• Approbierte Psychotherapeut:innen, Ärzt:innen, Hebammen und andere Heilberufler mit GKV-Abrechnung. Du hast ohnehin schon eine KV-Abrechnungsstelle, ggf. eine Praxisverwaltungssoftware mit Konnektor. Für Videosprechstunden ist ein KBV-zertifizierter Anbieter rechtlich vorgeschrieben.
• Coaches im Übergang. Du arbeitest größtenteils privat, aber bekommst gelegentlich Anfragen aus Firmen mit Datenschutz-Audit oder von besonders datensensiblen Klient:innen (Trauma, Justiz, Diplomatie). Diese einzelnen Fälle willst Du sauber abwickeln können.

Der erste Reflex: „Ich nehme einfach das, was alle nehmen." Das ist nicht falsch — aber zwischen den drei Konstellationen liegen wirklich unterschiedliche Anforderungen. Ein Blick auf das, was Spezialtools tatsächlich leisten, hilft bei der Einordnung.

Was DSGVO-Spezialtools tatsächlich anders machen

KBV-zertifizierte Videodienst-Anbieter wie RED connect, sprechstunde.online und CLICKDOC Video-Sprechstunde unterscheiden sich von Zoom, Teams und Meet in drei wesentlichen Punkten:

• Hosting in Deutschland oder der EU. Server stehen physisch hier, der Anbieter unterliegt deutschem oder EU-Datenschutzrecht ohne US-CLOUD-Act-Konflikt. Bei Zoom liegt der Datenfluss zumindest theoretisch auch über US-Infrastruktur, auch wenn EU-Datenresidenz konfigurierbar ist.
• Zertifizierung gegen die KBV-Anforderungen. Die Kassenärztliche Bundesvereinigung pflegt einen Katalog technischer und organisatorischer Anforderungen für Videosprechstunden in der Vertragsärztlichen Versorgung. Wer als Vertragsarzt:in oder approbierte:r Therapeut:in über die KV abrechnet, muss einen zertifizierten Anbieter nutzen.
• Auftragsverarbeitungsvertrag (AVV) standardmäßig dabei. Bei Spezialtools ist das DSGVO-Vertragswerk Teil der Standard-Lieferung. Bei Zoom oder Teams musst Du den AVV separat anfragen oder über Business-/ Enterprise-Tarife mitbestellen — möglich, aber ein Schritt mehr.

Was Spezialtools nicht automatisch besser machen: die Audio-Qualität. Die meisten basieren auf der gleichen WebRTC-Technologie wie Google Meet — also Browser-basiert, oft mono, ohne dedizierten „Musikmodus", mit aggressiver Rauschunterdrückung als Default. Das ist relevant, sobald Du in Deinen Sessions Hintergrundmusik einsetzt.

Wann reicht Zoom / Teams / Meet mit AVV?

Wenn Du als Hypnose-Coach, Heilpraktiker:in oder Hypnotiseur:in mit Selbstzahler-Klient:innen arbeitest und nicht über die GKV abrechnest, ist Zoom oder Teams in der Praxis weit verbreitet und gilt nach gängiger rechtlicher Auffassung als tragfähige Lösung — vorausgesetzt:

• Du hast einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter abgeschlossen. Bei Zoom geht das über die Webseite, bei Microsoft Teams ist der AVV Teil der Business- oder Family-Pläne.
• Du hast in Deiner Datenschutzerklärung aufgeführt, welches Tool Du für Online-Sessions nutzt und welche Daten dabei verarbeitet werden.
• Du holst vor jeder Online-Sitzung das Einverständnis Deiner Klient:innen ein — am besten schriftlich oder per E-Mail dokumentierbar.
• Du nimmst Sitzungen nur lokal auf und niemals über die Cloud-Aufnahme-Funktion des Video-Tools.

Was man branchenweit zu hören bekommt: Hypnose-Therapie wird in Deutschland überwiegend privat abgerechnet. Heilpraktiker:innen für Psychotherapie sind von der GKV-Abrechnung ohnehin ausgeschlossen (Hintergrund zur Kassenabrechnung); und auch approbierte Therapeut:innen mit Hypnose-Zusatzqualifikation wählen häufig die Privat-Abrechnung, weil die GKV-Sätze für Hypnose vergleichsweise niedrig liegen (DAK über Hypnose-Behandlungen). Für diese deutliche Mehrheit ist Zoom mit AVV ein pragmatischer, rechtlich tragfähiger Weg — und einer, den Klient:innen ohne Hürde mitgehen können.

Wann brauchst Du wirklich ein Spezialtool?

Es gibt vier Konstellationen, in denen ein KBV-zertifiziertes Spezialtool nicht nur eine nette Option ist, sondern Pflicht oder klar empfohlen:

Außerhalb dieser Konstellationen ist ein Spezialtool eine Vertrauens- und Marketing-Entscheidung — kein rechtlicher Zwang. Manche Praxen werben damit aktiv: „Bei mir laufen alle Online-Sessions über einen KBV-zertifizierten Anbieter." Das ist ein legitimer Differenzierungs-Punkt für besonders sensible Klient:innen.

Warum Hypnotika überall reinpasst

Der entscheidende Punkt: Hypnotika TranceDeck ist eine Desktop-Anwendung, die auf Deinem Rechner läuft — auch ohne Internet. Sie ist kein Cloud-Service, kein Web-Tool, kein Streaming-Anbieter. Was Du ihr gibst — Mikrofon-Audio, Musik-Tracks, Klient:innen-Aufnahmen — verarbeitet und speichert sie nur auf Deinem Rechner. Es gibt keinen Cloud-Speicher, an den irgendwas zurückgespielt wird, keinen externen API-Endpunkt, an den Audio-Schnipsel geschickt würden, keine Tracking-Pixel, keine Übertragung von Nutzungs- oder Analysedaten. Online geht die App nur für Deine Lizenz und für Updates; was dabei genau passiert und worauf Du bei OneDrive achten solltest, steht weiter unten.

Das hat Konsequenzen für die DSGVO-Bewertung: Sobald keine Klient:innen-Daten an einen Auftragsverarbeiter übergeben werden, brauchst Du für das Tool selbst keinen AVV. Das Datenfluss-Diagramm ist trivial: Klient:innen-Audio kommt aus Deinem Video-Tool herein, Hypnotika mischt es lokal mit Deiner Stimme und Hintergrundmusik, das Ergebnis geht zurück ins Video-Tool. Punkt. Kein Drittparteien-Berührungspunkt entsteht durch Hypnotika.

Genau deshalb passt das Tool reibungslos in beide Welten: Wenn Du Zoom nutzt, läuft Hypnotika daneben mit. Wenn Du auf RED connect oder sprechstunde.online umsteigst, ändert sich für Hypnotika gar nichts — der Audio-Pfad geht über VB-Cable ins Spezialtool genauso wie er vorher in Zoom ging. Mehr dazu im Hilfe-Artikel zu DSGVO-konformen Video-Tools.

Was Hypnotika konkret macht — und was es nicht tut

Datenschutz-by-design ist eine schöne Phrase. Konkret heißt das in Hypnotika TranceDeck:

Was vollständig lokal passiert

• Audio-Mixing. Stimme, Musik-Tracks und Anker-Sounds werden über die Web Audio API im Renderer-Prozess gemischt. Das passiert in einer Audio-Engine, die Bestandteil der lokalen Anwendung ist.
• Voice-Activity-Detection (Mic-Ducking). Hypnotika nutzt Silero-VAD, ein neuronales Modell zur Spracherkennung. Das Modell läuft als WebAssembly-Modul im Browser-Renderer-Prozess. Audio wird lokal analysiert; nichts geht an einen Server.
• Voice-Cleanup (VoxClean). Hypnotika nutzt DeepFilterNet 3 für Rauschunterdrückung und Stimm-Reinigung. Auch dieses Modell läuft als WASM-Komponente lokal — keine Cloud-API, keine Audio-Übertragung.
• BPM- und Tonart-Erkennung. Beim Track-Import analysiert Hypnotika die Audio-Datei lokal. Die Bibliothek befindet sich in einem Ordner unter %APPDATA%\hypnotika-trancedeck\tracks\.
• Sitzungs-Aufnahmen. MP3s werden lokal in Deinen Aufnahme-Ordner geschrieben. Hypnotika selbst lädt nichts hoch und synchronisiert nichts. Aber Achtung: Ab Werk liegt dieser Ordner unter Dokumente\Hypnotika Sessions. Ist Dein Ordner „Dokumente" mit OneDrive verbunden, kann OneDrive die Aufnahmen in die Cloud von Microsoft synchronisieren. Dann wählst Du unter Einstellungen → „Audio & Hardware" → „Wählen" einen Ordner außerhalb von OneDrive.

Was an externen Servern passiert (begrenzt und transparent)

• Lizenz. Beim Aktivieren sendet Hypnotika Deinen Lizenzschlüssel und eine Gerätebezeichnung (Betriebssystem, Datum und Uhrzeit der Aktivierung) über unseren Lizenz-Dienst bei Cloudflare an LemonSqueezy. Danach prüft die App etwa einmal pro Woche beim Start, ob die Lizenz noch gültig ist; dafür gehen Lizenzschlüssel und Aktivierungs-Kennung an denselben Dienst. Ist gerade kein Internet da, laufen Deine Sitzungen trotzdem weiter, und die App versucht es beim nächsten Start erneut. Auch wenn Du die Lizenz von einem Gerät entfernst (etwa beim Geräte-Wechsel), geht die App dafür kurz online.
• Updates. Der Update-Hinweis ruft höchstens alle 24 Stunden eine kleine Datei mit Angaben zur neuesten Version ab. Abschalten kannst Du ihn unter Einstellungen → „Software & Lizenz" → „Automatisch nach Updates suchen". Zusätzlich sieht der Update-Dienst 30 Sekunden nach jedem Start nach, lädt eine neue Version im Hintergrund herunter und installiert sie erst, wenn Du zustimmst. Dieser Dienst lässt sich derzeit nicht abschalten. Bei jeder dieser Prüfungen sendet die App eine zufällige Installations-Kennung mit; damit kann ein Update bei Bedarf zunächst nur an einen Teil der Installationen gehen. Nutzungsdaten oder Audio-Schnipsel werden dabei nicht übertragen; ob es eine neue Version gibt, vergleicht die App auf Deinem Rechner.

Was niemals passiert

• Die App schickt keine Audio-Daten ins Netz (auch nicht in Snippets, auch nicht zur „KI-Modell-Verbesserung").
• Die App speichert weder Tracks noch Presets noch Aufnahmen in einer Cloud.
• Es gibt keine Übertragung von Nutzungs- oder Analysedaten, kein User-Tracking, keine Analytics-Calls.
• Klient:innen-Namen oder andere Inhalte aus Deinen Sitzungen übermittelt die App niemals an externe Server.

Diese Eigenschaften sind nicht versprochen — sie sind technisch verifizierbar. Im Datenschutz-Dokument ist der vollständige Datenfluss aufgeschlüsselt; bei Audit-Anfragen lässt sich der Netzwerk-Verkehr der Anwendung mit Standard-Tools (Wireshark, Fiddler) prüfen.

Praxis-Beispiel: Spezialtool + Hypnotika via VB-Cable

Nehmen wir an, Du arbeitest als approbierte Hypnotherapeut:in mit GKV-Abrechnung und musst einen KBV-zertifizierten Anbieter nutzen — sagen wir RED connect. Wie genau verbindet sich Hypnotika damit? Es funktioniert genau wie mit Zoom oder Teams: über VB-Cable als virtuelles Audio-Kabel.

1. Du installierst VB-Cable einmalig auf Deinem Rechner. Das Tool ist kostenlos und arbeitet als virtueller Audio-Treiber lokal.
2. In Hypnotika setzt Du unter Einstellungen → „Audio & Hardware" die Auswahl „Zusätzlicher Ausgang (für Online-Sessions)" auf CABLE Input (VB-Audio Virtual Cable). Das ist der Eingang in das virtuelle Kabel. Im selben Bereich schaltest Du „Mikrofon aktivieren" ein und wählst darunter bei „Mikrofon" Dein echtes Mikrofon — sonst fehlt Deine Stimme im Mix.
3. In RED connect (oder sprechstunde.online, CLICKDOC, jedem anderen browserbasierten Tool) wählst Du als Mikrofon CABLE Output (VB-Audio Virtual Cable). Das ist der Ausgang des virtuellen Kabels — Hypnotika mischt Stimme und Musik, sendet das Ergebnis als virtuelles Mikrofon ins Video-Tool, der Klient hört den Mix in seinem Browser.

Das Setup ist identisch zu dem, das in der Zoom-Anleitung oder Teams-Anleitung beschrieben wird. Das Spezialtool ändert nichts an der Hypnotika-Seite. Wichtig in den Spezialtools: die Rauschunterdrückung im Browser ausschalten, sonst filtert der Browser die Hintergrundmusik weg. Details dazu im Hilfe-Artikel zu DSGVO-konformen Video-Tools.

Die kompakte Version

Wenn Du keine Lust auf weiteres Lesen hast — die Antwort hängt an Deinem Abrechnungs-Modus. Drei Pfade, ein konstantes Element:

• Du rechnest nicht über die GKV ab (Coach, Heilpraktiker:in, Hypnotiseur:in mit Selbstzahler-Praxis) → Zoom oder Teams mit AVV ist tragfähig. Hypnotika fügst Du einfach hinzu.
• Du bist approbiert und rechnest über die KV ab → ein KBV-zertifiziertes Spezialtool wie RED connect oder sprechstunde.online ist Pflicht. Hypnotika fügt sich genauso über VB-Cable ein wie es bei Zoom tun würde.
• Du arbeitest mit Trauma-Klient:innen oder Firmen-Klient:innen mit Datenschutz-Audit → Spezialtool ist oft entweder Pflicht (Firma) oder ein klares Vertrauens-Plus (Trauma). Wieder: Hypnotika ändert sich nicht.

Die konkreten Setup-Schritte für jeden dieser Wege findest Du in der Hilfe-Sektion zu DSGVO-konformen Video-Tools — inklusive Browser-Flags, Tool-spezifischen Eigenheiten und Fehler-Diagnose.

Die Eingangsfrage zum Mitnehmen: Sie ist nicht „ja oder nein", sondern eine Funktion Deines Setups. Was sich nicht ändert: Hypnotika TranceDeck läuft in jedem dieser Pfade einsatzbereit, weil es selbst keine Klient:innen-Daten in die Cloud schickt.

Fazit

DSGVO-Spezialtools haben ihren Platz. Sie sind Pflicht, wenn Du als Vertragsärzt:in oder approbierte Therapeut:in über die GKV abrechnest. Sie sind sinnvoll, wenn Du ein zusätzliches Vertrauenssignal an besonders datensensible Klient:innen senden willst. Aber sie sind kein universeller Standard, den jede Hypnose-Praxis erfüllen müsste — Zoom oder Teams mit sauber abgeschlossenem AVV ist für die große Mehrheit ein rechtlich tragfähiger Weg, den Klient:innen ohne Friktion mitgehen.

Was unabhängig von dieser Entscheidung bleibt: Sobald Du Hintergrundmusik, Anker-Sounds oder Sitzungs-Aufnahmen einsetzen willst, brauchst Du ein Tool, das diese Audio-Verarbeitung übernimmt. Hypnotika TranceDeck erledigt diesen Schritt auf Deinem Rechner, auch ohne Internet. Es ist die ruhige, in sich abgeschlossene Komponente neben Deinem Video-Tool — egal welches Du wählst.

Geschrieben von

SuePrise — Hypnose-Coach in Berlin und Founder von Hypnotika TranceDeck. Schreibt aus eigener Erfahrung mit Hypnose-Sitzungen.