Verke Editorial

Sind meine Daten bei KI-Coaching privat? Verschlüsselung ohne Fachjargon erklärt

Verke Editorial · April 28, 2026

Sind meine Daten bei KI-Coaching privat? Bei Verke sind deine Gespräche auf dem Übertragungsweg und im Speicher verschlüsselt, und wenn du eine Passphrase setzt, kann niemand bei Verke deine gespeicherten Gespräche lesen. Bei anderen KI-Coaching-Anbietern fällt die Antwort sehr unterschiedlich aus. Ehrlich gesagt kann „deine Daten sind privat" fünf verschiedene Dinge bedeuten, und die meisten Anbieter nutzen die lockerste Auslegung. Der Artikel zeigt, worauf du in jeder Datenschutzerklärung achten solltest, was die technischen Begriffe wirklich heißen und wofür Verke sich konkret entschieden hat — in Klartext statt als Datenblatt.

Warum das wichtig ist: Mit einem KI-Coach teilst du Inhalte, die die meisten Menschen nicht einmal engen Freunden erzählen würden. Datenschutz ist bei diesen Gesprächen kein abstrakter juristischer Aspekt, sondern überhaupt erst die Voraussetzung dafür, ehrlich sein zu können. Ein Gespräch, das du für ein Publikum redigierst, ist ein anderes Gespräch — und die technische Architektur des Produkts entscheidet darüber, ob du redigierst oder nicht. Im Folgenden: was „verschlüsselt" tatsächlich bedeutet, wie Verke konkret mit deinen Gesprächen umgeht, was wir trotzdem sehen, was du jeden KI-Coaching-Anbieter fragen solltest und welche Anonymitätsoptionen sich mit Verschlüsselung zu einem insgesamt belastbaren Schutzniveau kombinieren lassen.

Verschlüsselung ist der Vorgang, Text so zu verwürfeln, dass er nur mit einem bestimmten Schlüssel lesbar wird. Ohne den Schlüssel sieht die verschlüsselte Version aus wie Zufallsbytes – nutzlos für jede:n, die sie zufällig in die Hände bekommt. Die interessante Frage ist nie „Ist es verschlüsselt?" (fast alles ist es irgendwo). Die interessante Frage ist „Wer hält den Schlüssel?". Diese eine Frage trennt die Produkte, bei denen der Anbieter mitlesen kann, von denen, bei denen er es nicht kann.

Ende-zu-Ende-Verschlüsselung (E2EE) heißt, dass der Schlüssel auf dem Gerät der Nutzer:in liegt, nicht auf dem Server. Der Server sieht nur Ciphertext – verwürfelte Bytes – und hat keine Möglichkeit zu entschlüsseln, weil der Schlüssel nicht da ist. Serverseitige oder Verschlüsselung „im Ruhezustand" (die häufigere Variante in SaaS-Produkten) bedeutet, dass das Unternehmen den Schlüssel auf seiner Seite hält. Die Daten sind vor Außenstehenden geschützt, aber das Unternehmen selbst kann jederzeit entschlüsseln und mitlesen. Beides ist technisch „Verschlüsselung", aber die Frage „Wer kann lesen?" wird sehr unterschiedlich beantwortet. E2EE ist aufwendiger zu bauen und der stärkere Schutz für die Nutzer:in.

Dein Gespräch läuft über eine verschlüsselte Verbindung und wird mit AES-256-GCM verschlüsselt gespeichert, einer starken symmetrischen Verschlüsselung, die für solche Aufgaben Standard ist. Symmetrisch heißt: derselbe Schlüssel verschlüsselt und entschlüsselt; die Chiffre ist der Algorithmus, der die Bytes durchmischt. AES-256-GCM nutzen Banken, Behörden und seriöse Messenger für genau denselben Zweck. Es ist gut untersucht, gut implementiert — und nicht die Stelle, an der jemand als Erstes ansetzt.

Jedes Gespräch hat seinen eigenen Schlüssel, und diese Schlüssel werden ihrerseits mit RSA-4096 verschlossen — einer asymmetrischen Verschlüsselung mit einem Paar aus öffentlichem und privatem Schlüssel. Asymmetrisch heißt: verschlüsselt wird mit dem öffentlichen Schlüssel (den man weitergeben kann), entschlüsselt nur mit dem privaten. Eine Schlüssellänge von 4096 Bit ist nach heutigem Maßstab groß und lässt reichlich Luft für künftige Fortschritte in der Kryptoanalyse.

Im Klartext heißt das: in der Datenbank liegt Geheimtext, und deine Entscheidung legt fest, wer ihn aufschließen kann. Setzt du eine Passphrase, wird dein Kontoschlüssel damit verschlossen: Verke-Mitarbeitende, die die Datenbank abfragen, sehen durchmischte Bytes, nicht dein Gespräch. Ohne Passphrase liegt der Schlüssel beim Server. Auch der Hintergrundprozess, der die Zusammenfassung einer Sitzung schreibt, hält deren Schlüssel kurz, solange er arbeitet. In beiden Fällen entschlüsselt der Server deine Nachrichten, um die Antworten deines Coaches zu schreiben, und schickt den Text an die Sprachmodelle von OpenAI, Google und Anthropic, die sie erzeugen. Die Details stehen in unserer Datenschutzerklärung; der Abschnitt oben ist das Wesentliche.

Verschlüsselung schützt den Inhalt der Nachrichten. Sie schützt nicht alles an jeder Interaktion. Verke sieht Metadaten — wann du dich angemeldet hast, mit welchem Coach du gesprochen hast, wie lange die Sitzung dauerte, ungefähr wie viele Nachrichten hin und her gingen. Wir sehen Crash-Logs (die Stack-Traces enthalten, keinen Nachrichtentext — das haben wir sorgfältig geprüft). Und wir sehen aggregierte Zahlen über alle Nutzenden hinweg: wie viele Sitzungen, wie viele Menschen die App diese Woche geöffnet haben, wie viele sich für Anna und wie viele für Judith entschieden haben. Für all das muss niemand ein einzelnes Gespräch lesen.

Eine Passphrase schützt zusätzlich deine gespeicherten Gespräche. Ist eine gesetzt, bekommen ein behördlicher Auskunftsbescheid, eine interne Untersuchung oder ein neugieriger Entwickler mit Datenbankzugriff nur durchmischte Bytes, denn der Schlüssel dazu ist mit deiner Passphrase verschlossen und öffnet sich nur damit oder mit dem Wiederherstellungscode, den wir dir per E-Mail schicken. Bei gespeicherten Gesprächen beschreibt das, was wir technisch nicht können — nicht bloß ein Versprechen, was wir nicht tun. Während dein Coach eine Antwort schreibt, werden deine Nachrichten weiterhin auf unseren Servern entschlüsselt.

Ob du dich für Verke entscheidest oder nicht – das ist die Checkliste, die sich für jedes KI-Coaching-Produkt lohnt, bevor du ihm Gesprächsinhalte anvertraust. Die meisten Anbieter scheitern an mindestens einer dieser Fragen, und die Antworten stehen meistens versteckt in Datenschutzerklärungen statt prominent vorne:

• Sind Inhalte Ende-zu-Ende-verschlüsselt oder nur im Ruhezustand verschlüsselt? „Verschlüsselt" allein heißt meist Letzteres – das Unternehmen kann weiter mitlesen.
• Können Mitarbeitende des Anbieters Nutzergespräche lesen? Achte auf ein klares Nein, nicht auf ein vages „wir folgen strengen Zugriffskontrollen".
• Wird das Gespräch zum Trainieren von Modellen verwendet? „De-identifiziert" oder „aggregiert" ist immer noch Training mit deinen Inhalten.
• Wo werden die Daten geografisch gespeichert? Der Rechtsraum bestimmt, was Behörden anordnen können und welche Schutzregeln gelten.
• Kann ich mein Konto löschen und die Inhalte tatsächlich entfernen lassen? Achte auf eine echte Löschung, nicht auf eine 30-tägige Soft-Löschung, die in einem Aufbewahrungsplan versteckt ist.
• Gibt es einen Auftragsverarbeitungsvertrag (AVV/DPA)? Für eine ernsthafte Datenschutzhaltung Pflicht, besonders unter der DSGVO.

Du kannst Verke anonym starten, ohne E-Mail, ohne Telefonnummer und ohne Zahlungsdaten. Der technische Grund ist einfach: je weniger Identität am Konto hängt, desto weniger kann selbst im schlimmsten Fall abfließen. Der inhaltliche Grund zählt genauso: Gerade die Menschen, die so ein Gespräch am dringendsten brauchen, zögern am meisten, ihren echten Namen daran zu hängen. Wer vorab eine E-Mail verlangt, filtert sie heraus — und es gibt keinen guten Grund, danach zu fragen.

Wenn du weitermachen willst, startet ein kostenloses Konto deine 7-tägige Testphase, ohne Kreditkarte. Mit einem Konto hängt eine Identität an deinen Gesprächen, und genau dann zählt eine Passphrase am meisten: setz eine, und deine gespeicherten Gespräche bleiben für uns unlesbar, ganz egal, wer du auf dem Papier bist. Wenn du später ein Abo abschließt, kommt eine Zahlungskennung hinzu, aber die Verschlüsselungsgrenze verschiebt sich nicht, nur weil eine Abrechnung dazukommt.

Selbsthilfe und KI-Coaching können viel leisten, aber sie haben Grenzen. Eine schwere Depression, die nicht weicht, Panikattacken, die deinen Alltag unterbrechen, Gedanken an Selbstverletzung, eine aktive Traumaverarbeitung oder eine Substanzabhängigkeit – das sind Signale, mit einer approbierten Fachperson zu arbeiten, und kein Anlass, das Coaching-Tool noch stärker zu beanspruchen. Kostengünstige Angebote findest du z. B. bei opencounseling.com oder internationale Hilfsangebote über findahelpline.com. Es gibt keinen Preis dafür, länger zu warten als nötig.