Kaum jemand liest Datenschutzerklärungen. Bei einer Tagebuch-App lohnt es sich trotzdem – nicht wegen der Rechtsbegriffe, sondern wegen einer einzigen Information, die dort stehen muss: wohin deine Texte gehen.

Drei Bauweisen – und was sie für dich bedeuten

• Auf dem Server des Anbieters. Der übliche Fall. Bequem, weil Synchronisierung und Wiederherstellung von allein funktionieren. Der Preis: Deine Einträge liegen bei jemand anderem. Ob sie gelesen werden, ist eine Frage von Regeln und Vertrauen – die Möglichkeit besteht immer.
• Ende-zu-Ende-verschlüsselt in der Cloud. Die Daten liegen auf einem Server, sind aber nur mit deinem Schlüssel lesbar. Technisch der beste Kompromiss – mit einem Haken: Verlierst du den Schlüssel bzw. das Passwort, ist alles unwiederbringlich weg.
• Nur auf deinem Gerät (local-first). Der Anbieter hat keine Kopie, also nichts zu lesen, nichts auszuwerten und nichts herauszugeben. Dafür gibt es keine automatische Sicherung – du musst exportieren.

Keine dieser Bauweisen ist grundsätzlich richtig. Aber sie sind nicht gleichwertig, und ein Anbieter sollte ohne Umschweife sagen, welche er gewählt hat.

Die Prüfung in fünf Minuten

Was ein App-Passwort wirklich schützt

Viele Tagebuch-Apps werben mit einer PIN. Das ist nützlich gegen den Blick über die Schulter – gegen den Anbieter hilft es nicht, denn wer die Daten hat, braucht keine PIN. Die wirksamste Sperre ist ohnehin die Bildschirmsperre deines Handys, weil sie den kompletten Speicher schützt.

Wie Sternenluna es macht

Sternenluna ist local-first gebaut. Konkret heißt das:

• Kein Konto, keine Registrierung. Es gibt keine E-Mail-Adresse von dir, weil es nichts gibt, wozu sie gehören würde.
• Deine Einträge werden nie übertragen. Auch nicht „anonymisiert", auch nicht zur Verbesserung. Wir haben keine Kopie.
• Der KI-Modus ist abschaltbar und überträgt nur den Anfragetext für die Botschaft – nie deinen Namen und nie deine Notizen.
• Export und Import als Datei oder per E-Mail an dich selbst; die App erinnert alle sieben Tage daran.
• „Alle Daten löschen" sitzt in der App und entfernt wirklich alles vom Gerät.
• Keine Cookies, keine Tracker, keine Werbung. Gezählt wird nur anonym, wie oft die App am Tag geöffnet wurde – ohne jede Kennung.

Der ehrliche Preis dieser Bauweise: Es gibt keine automatische Sicherung. Geht dein Handy verloren und du hast nie exportiert, sind die Einträge weg. Das ist die Kehrseite davon, dass niemand sonst sie hat – und deshalb bittet die App regelmäßig um eine Sicherung, statt so zu tun, als gäbe es diesen Nachteil nicht.

Nachlesen kannst du das alles im vollständigen Datenschutztext – dort steht auch, welche wenigen Dinge (Push-Adresse, Gutschein-Prüfung) überhaupt unseren Server erreichen.

Selbst prüfen: App öffnen, Flugmodus an ✦

Häufige Fragen

Kann der Anbieter mein digitales Tagebuch lesen?

Das hängt davon ab, wo die Einträge liegen. Speichert die App sie auf einem Server, könnte der Anbieter sie technisch lesen – ob er es tut, ist eine Frage seiner Regeln, nicht seiner Möglichkeiten. Speichert sie alles nur auf dem Gerät, hat der Anbieter schlicht keine Kopie. Es gibt einen dritten Fall: Ende-zu-Ende-verschlüsselte Cloud-Speicherung, bei der die Daten zwar auf dem Server liegen, aber nur mit deinem Schlüssel lesbar sind.

Was bedeutet local-first bei einer Tagebuch-App?

Local-first heißt: Deine Einträge werden im Speicher deines Geräts abgelegt und nicht an einen Server übertragen. Das hat zwei Folgen. Erstens kann der Anbieter sie nicht lesen, nicht auswerten und auch nicht auf Anfrage herausgeben, weil er sie nicht besitzt. Zweitens trägst du selbst die Verantwortung für Sicherungen – geht das Gerät verloren, sind ohne Backup auch die Einträge weg.

Woran erkenne ich, ob eine Journaling-App meine Daten sendet?

Drei Anhaltspunkte, die keine fünf Minuten brauchen: Verlangt die App ein Konto, liegt fast immer ein Server dahinter. Funktioniert sie im Flugmodus vollständig weiter, spricht das für lokale Speicherung. Und in der Datenschutzerklärung steht unter Stichworten wie Analyse, Partner oder berechtigtes Interesse, was tatsächlich übertragen wird.

Brauche ich für ein digitales Tagebuch ein Passwort?

Gegen den Anbieter hilft ein App-Passwort nichts – gegen neugierige Blicke auf dem eigenen Handy schon. Die wirksamste Sperre ist ohnehin die Bildschirmsperre des Geräts, weil sie den gesamten Speicher schützt. Eine zusätzliche PIN in der App ist bequem, ersetzt aber keine Verschlüsselung.

Wie werde ich meine Daten wieder los?

Prüfe vor dem ersten Eintrag, ob es eine Löschfunktion gibt und ob sie wirklich alles entfernt. Bei Cloud-Anbietern hast du zusätzlich das Recht auf Löschung nach DSGVO, musst es aber einfordern und der Anbieter braucht dafür oft Tage. Liegen die Daten nur auf dem Gerät, genügt das Löschen in der App oder das Entfernen der App selbst.

Was „kostenlos" bei Tagebuch-Apps bedeutet, steht in Journaling-App kostenlos.

‹ Zurück zur Blog-Übersicht