Veröffentlicht am · 11 Min Lesezeit · von Susanne Hassepaß
Brauche ich ein DSGVO-Tool für Online-Hypnose? Eine ehrliche Antwort.
Sobald Online-Hypnose-Sessions ernsthafter werden, taucht früher oder später diese Frage auf: Reicht Zoom mit AVV — oder brauche ich ein zertifiziertes DSGVO-Spezialtool wie RED connect, sprechstunde.online oder CLICKDOC? Die kurze Antwort: für die meisten Hypnose-Praxen reicht Zoom. Für eine kleine, aber wichtige Gruppe ist ein Spezialtool Pflicht. Und in beiden Fällen passt Hypnotika TranceDeck reibungslos hinein — weil das Tool selbst komplett offline arbeitet und keine Klient:innen-Daten in irgendeine Cloud schickt.
Inhaltsverzeichnis
- Wer fragt sich das überhaupt?
- Was DSGVO-Spezialtools tatsächlich anders machen
- Wann reicht Zoom / Teams / Meet mit AVV?
- Wann brauchst Du wirklich ein Spezialtool?
- Warum Hypnotika überall reinpasst
- Was Hypnotika konkret macht — und was nicht
- Praxis-Beispiel: Spezialtool + Hypnotika via VB-Cable
- Die kompakte Version
- Fazit
Wer fragt sich das überhaupt?
In der Beratungspraxis taucht die DSGVO-Tool-Frage in drei Gesprächs-Konstellationen auf — und je nachdem, in welcher Du steckst, ist die Antwort unterschiedlich:
- Hypnose-Coaches und Heilpraktiker:innen ohne Krankenkassen-Abrechnung. Du arbeitest mit Selbstzahler-Klient:innen. Online-Sessions laufen über das, was Klient:innen ohnehin schon nutzen — meistens Zoom, manchmal Teams. Datenschutz ist Dir wichtig, aber Du musst keine SGB-V-Anforderungen erfüllen.
- Approbierte Psychotherapeut:innen, Ärzt:innen, Hebammen und andere Heilberufler mit GKV-Abrechnung. Du hast ohnehin schon eine KV-Abrechnungsstelle, ggf. eine Praxisverwaltungssoftware mit Konnektor. Für Videosprechstunden ist ein KBV-zertifizierter Anbieter rechtlich vorgeschrieben.
- Coaches im Übergang. Du arbeitest größtenteils privat, aber bekommst gelegentlich Anfragen aus Firmen mit Datenschutz-Audit oder von besonders datensensiblen Klient:innen (Trauma, Justiz, Diplomatie). Diese einzelnen Fälle willst Du sauber abwickeln können.
Der erste Reflex: „Ich nehme einfach das, was alle nehmen." Das ist nicht falsch — aber zwischen den drei Konstellationen liegen wirklich unterschiedliche Anforderungen. Ein Blick auf das, was Spezialtools tatsächlich leisten, hilft bei der Einordnung.
Was DSGVO-Spezialtools tatsächlich anders machen
KBV-zertifizierte Videodienst-Anbieter wie RED connect, sprechstunde.online und CLICKDOC Video-Sprechstunde unterscheiden sich von Zoom, Teams und Meet in drei wesentlichen Punkten:
- Hosting in Deutschland oder der EU. Server stehen physisch hier, der Anbieter unterliegt deutschem oder EU-Datenschutzrecht ohne US-CLOUD-Act-Konflikt. Bei Zoom liegt der Datenfluss zumindest theoretisch auch über US-Infrastruktur, auch wenn EU-Datenresidenz konfigurierbar ist.
- Zertifizierung gegen die KBV-Anforderungen. Die Kassenärztliche Bundesvereinigung pflegt einen Katalog technischer und organisatorischer Anforderungen für Videosprechstunden in der Vertragsärztlichen Versorgung. Wer als Vertragsarzt:in oder approbierte:r Therapeut:in über die KV abrechnet, muss einen zertifizierten Anbieter nutzen.
- Auftragsverarbeitungsvertrag (AVV) standardmäßig dabei. Bei Spezialtools ist das DSGVO-Vertragswerk Teil der Standard-Lieferung. Bei Zoom oder Teams musst Du den AVV separat anfragen oder über Business-/ Enterprise-Tarife mitbestellen — möglich, aber ein Schritt mehr.
Was Spezialtools nicht automatisch besser machen: die Audio-Qualität. Die meisten basieren auf der gleichen WebRTC-Technologie wie Google Meet — also Browser-basiert, oft mono, ohne dedizierten „Musikmodus", mit aggressiver Rauschunterdrückung als Default. Das ist relevant, sobald Du in Deinen Sessions Hintergrundmusik einsetzt.
Wann reicht Zoom / Teams / Meet mit AVV?
Wenn Du als Hypnose-Coach, Heilpraktiker:in oder Hypnotiseur:in mit Selbstzahler-Klient:innen arbeitest und nicht über die GKV abrechnest, ist Zoom oder Teams in der Praxis weit verbreitet und gilt nach gängiger rechtlicher Auffassung als tragfähige Lösung — vorausgesetzt:
- Du hast einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter abgeschlossen. Bei Zoom geht das über die Webseite, bei Microsoft Teams ist der AVV Teil der Business- oder Family-Pläne.
- Du hast in Deiner Datenschutzerklärung aufgeführt, welches Tool Du für Online-Sessions nutzt und welche Daten dabei verarbeitet werden.
- Du holst vor jeder Online-Sitzung das Einverständnis Deiner Klient:innen ein — am besten schriftlich oder per E-Mail dokumentierbar.
- Du nimmst Sitzungen nur lokal auf und niemals über die Cloud-Aufnahme-Funktion des Video-Tools.
Was man branchenweit zu hören bekommt: Hypnose-Therapie wird in Deutschland überwiegend privat abgerechnet. Heilpraktiker:innen für Psychotherapie sind von der GKV-Abrechnung ohnehin ausgeschlossen (Hintergrund zur Kassenabrechnung); und auch approbierte Therapeut:innen mit Hypnose-Zusatzqualifikation wählen häufig die Privat-Abrechnung, weil die GKV-Sätze für Hypnose vergleichsweise niedrig liegen (DAK über Hypnose-Behandlungen). Für diese deutliche Mehrheit ist Zoom mit AVV ein pragmatischer, rechtlich tragfähiger Weg — und einer, den Klient:innen ohne Hürde mitgehen können.
Wann brauchst Du wirklich ein Spezialtool?
Es gibt vier Konstellationen, in denen ein KBV-zertifiziertes Spezialtool nicht nur eine nette Option ist, sondern Pflicht oder klar empfohlen:
| Konstellation | Spezialtool nötig? |
|---|---|
| Approbierte:r Psychotherapeut:in mit GKV-Abrechnung | Ja, Pflicht |
| Vertragsärzt:in / Vertragstherapeut:in mit Kassenzulassung | Ja, Pflicht |
| Trauma-Klient:innen mit besonderen Datenschutz-Anforderungen | Empfohlen |
| Firmen-Klient:innen mit Datenschutz-Audit | Oft Pflicht laut Firmenrichtlinie |
Außerhalb dieser Konstellationen ist ein Spezialtool eine Vertrauens- und Marketing-Entscheidung — kein rechtlicher Zwang. Manche Praxen werben damit aktiv: „Bei mir laufen alle Online-Sessions über einen KBV-zertifizierten Anbieter." Das ist ein legitimer Differenzierungs-Punkt für besonders sensible Klient:innen.
Kurz zwischendurch
Egal welche Antwort Du für Dich findest — Hypnotika TranceDeck arbeitet in jedem Setup. Das Tool sendet keine Audio-Daten, keine Aufnahmen und keine Telemetrie an externe Server. Nichts davon verlässt jemals Deinen Rechner.
Hypnotika TranceDeck — ab 99 € →Warum Hypnotika überall reinpasst
Der entscheidende Punkt: Hypnotika TranceDeck ist eine Desktop-Anwendung, die komplett offline läuft. Sie ist kein Cloud-Service, kein Web-Tool, kein Streaming-Anbieter. Was Du ihr gibst — Mikrofon-Audio, Musik-Tracks, Klient:innen-Aufnahmen — bleibt physisch auf Deinem Rechner. Es gibt keinen Cloud-Speicher, an den irgendwas zurückgespielt wird, keinen externen API-Endpunkt, an den Audio-Schnipsel geschickt würden, keine Tracking-Pixel, kein Telemetrie-Funkloch.
Das hat Konsequenzen für die DSGVO-Bewertung: Sobald keine Klient:innen-Daten an einen Auftragsverarbeiter übergeben werden, brauchst Du für das Tool selbst keinen AVV. Das Datenfluss-Diagramm ist trivial: Klient:innen-Audio kommt aus Deinem Video-Tool herein, Hypnotika mischt es lokal mit Deiner Stimme und Hintergrundmusik, das Ergebnis geht zurück ins Video-Tool. Punkt. Kein Drittparteien-Berührungspunkt entsteht durch Hypnotika.
Genau deshalb passt das Tool reibungslos in beide Welten: Wenn Du Zoom nutzt, läuft Hypnotika daneben mit. Wenn Du auf RED connect oder sprechstunde.online umsteigst, ändert sich für Hypnotika gar nichts — der Audio-Pfad geht über VB-Cable ins Spezialtool genauso wie er vorher in Zoom ging. Mehr dazu im Hilfe-Artikel zu DSGVO-konformen Video-Tools.
Was Hypnotika konkret macht — und was es nicht tut
Datenschutz-by-design ist eine schöne Phrase. Konkret heißt das in Hypnotika TranceDeck:
Was vollständig lokal passiert
- Audio-Mixing. Stimme, Musik-Tracks und Anker-Sounds werden über die Web Audio API im Renderer-Prozess gemischt. Das passiert in einer Audio-Engine, die Bestandteil der lokalen Anwendung ist.
- Voice-Activity-Detection (Mic-Ducking). Hypnotika nutzt Silero-VAD, ein neuronales Modell zur Spracherkennung. Das Modell läuft als WebAssembly-Modul im Browser-Renderer-Prozess. Audio wird lokal analysiert; nichts geht an einen Server.
- Voice-Cleanup (VoxClean). Hypnotika nutzt DeepFilterNet 3 für Rauschunterdrückung und Stimm-Reinigung. Auch dieses Modell läuft als WASM-Komponente lokal — keine Cloud-API, keine Audio-Übertragung.
-
BPM- und Tonart-Erkennung. Beim Track-Import analysiert
Hypnotika die Audio-Datei lokal. Die Bibliothek befindet sich in einem
Ordner unter
%APPDATA%\Hypnotika TranceDeck\tracks\. - Sitzungs-Aufnahmen. MP3s werden lokal in den von Dir gewählten Ordner geschrieben. Nichts wird automatisch hochgeladen oder synchronisiert.
Was an externen Servern passiert (begrenzt und transparent)
- Lizenz-Aktivierung. Beim ersten Start sendet Hypnotika Deinen Lizenzschlüssel an LemonSqueezy zur Validierung. Danach arbeitet das Tool offline. Bei Geräte-Wechsel wird der Slot deaktiviert und neu aktiviert — auch das ist eine einmalige Aktion.
- Update-Check. Standardmäßig prüft Hypnotika einmal pro Tag, ob eine neue Version verfügbar ist. Diese Prüfung kann in den Einstellungen abgeschaltet werden. Es werden keine Nutzungsdaten oder Audio-Schnipsel mit übertragen — nur die installierte Versionsnummer.
Was niemals passiert
- Audio-Daten verlassen Deinen Rechner nicht (auch nicht in Snippets, auch nicht zur „KI-Modell-Verbesserung").
- Es gibt keine Cloud-Speicherung von Tracks, Presets oder Aufnahmen.
- Es gibt keine Telemetrie, kein User-Tracking, keine Analytics-Calls.
- Klient:innen-Namen oder andere personenbezogene Daten werden niemals an externe Server übermittelt.
Diese Eigenschaften sind nicht versprochen — sie sind technisch verifizierbar. Im Datenschutz-Dokument ist der vollständige Datenfluss aufgeschlüsselt; bei Audit-Anfragen lässt sich der Netzwerk-Verkehr der Anwendung mit Standard-Tools (Wireshark, Fiddler) prüfen.
Praxis-Beispiel: Spezialtool + Hypnotika via VB-Cable
Nehmen wir an, Du arbeitest als approbierte Hypnotherapeut:in mit GKV-Abrechnung und musst einen KBV-zertifizierten Anbieter nutzen — sagen wir RED connect. Wie genau verbindet sich Hypnotika damit? Es funktioniert genau wie mit Zoom oder Teams: über VB-Cable als virtuelles Audio-Kabel.
- Du installierst VB-Cable einmalig auf Deinem Rechner. Das Tool ist kostenlos und arbeitet als virtueller Audio-Treiber lokal.
-
In Hypnotika setzt Du den sekundären Audio-Ausgang auf
CABLE Input (VB-Audio Virtual Cable). Das ist der Eingang in das virtuelle Kabel. -
In RED connect (oder sprechstunde.online, CLICKDOC, jedem anderen
browserbasierten Tool) wählst Du als Mikrofon
CABLE Output (VB-Audio Virtual Cable). Das ist der Ausgang des virtuellen Kabels — Hypnotika mischt Stimme und Musik, sendet das Ergebnis als virtuelles Mikrofon ins Video-Tool, der Klient hört den Mix in seinem Browser.
Das Setup ist identisch zu dem, das in der Zoom-Anleitung oder Teams-Anleitung beschrieben wird. Das Spezialtool ändert nichts an der Hypnotika-Seite. Wichtig in den Spezialtools: die Rauschunterdrückung im Browser ausschalten, sonst filtert der Browser die Hintergrundmusik weg. Details dazu im Hilfe-Artikel zu DSGVO-konformen Video-Tools.
Die kompakte Version
Wenn Du keine Lust auf weiteres Lesen hast — die Antwort hängt an Deinem Abrechnungs-Modus. Drei Pfade, ein konstantes Element:
- Du rechnest nicht über die GKV ab (Coach, Heilpraktiker:in, Hypnotiseur:in mit Selbstzahler-Praxis) → Zoom oder Teams mit AVV ist tragfähig. Hypnotika fügst Du einfach hinzu.
- Du bist approbiert und rechnest über die KV ab → ein KBV-zertifiziertes Spezialtool wie RED connect oder sprechstunde.online ist Pflicht. Hypnotika fügt sich genauso über VB-Cable ein wie es bei Zoom tun würde.
- Du arbeitest mit Trauma-Klient:innen oder Firmen-Klient:innen mit Datenschutz-Audit → Spezialtool ist oft entweder Pflicht (Firma) oder ein klares Vertrauens-Plus (Trauma). Wieder: Hypnotika ändert sich nicht.
Die konkreten Setup-Schritte für jeden dieser Wege findest Du in der Hilfe-Sektion zu DSGVO-konformen Video-Tools — inklusive Browser-Flags, Tool-spezifischen Eigenheiten und Fehler-Diagnose.
Die Eingangsfrage zum Mitnehmen: Sie ist nicht „ja oder nein", sondern eine Funktion Deines Setups. Was sich nicht ändert: Hypnotika TranceDeck läuft in jedem dieser Pfade einsatzbereit, weil es selbst keine Klient:innen-Daten in die Cloud schickt.
Fazit
DSGVO-Spezialtools haben ihren Platz. Sie sind Pflicht, wenn Du als Vertragsärzt:in oder approbierte Therapeut:in über die GKV abrechnest. Sie sind sinnvoll, wenn Du ein zusätzliches Vertrauenssignal an besonders datensensible Klient:innen senden willst. Aber sie sind kein universeller Standard, den jede Hypnose-Praxis erfüllen müsste — Zoom oder Teams mit sauber abgeschlossenem AVV ist für die große Mehrheit ein rechtlich tragfähiger Weg, den Klient:innen ohne Friktion mitgehen.
Was unabhängig von dieser Entscheidung bleibt: Sobald Du Hintergrundmusik, Anker-Sounds oder Sitzungs-Aufnahmen einsetzen willst, brauchst Du ein Tool, das diese Audio-Verarbeitung übernimmt. Hypnotika TranceDeck arbeitet in diesem Schritt komplett offline. Es ist die ruhige, in sich abgeschlossene Komponente neben Deinem Video-Tool — egal welches Du wählst.
Online-Hypnose-Setup mit Datenschutz-by-Design
Hypnotika TranceDeck — komplett offline, lokale KI, kein Cloud-Touch. Funktioniert mit Zoom, Teams, Meet und allen KBV-zertifizierten Spezialtools über VB-Cable.
Jetzt holen · ab 99 € →
Geschrieben von
Susanne Hassepaß — Hypnose-Coach in Berlin und Founder von Hypnotika TranceDeck. Schreibt aus eigener Praxis-Erfahrung.