Hilfe & FAQ

Ja. Die Demo auf try.privacynotes.app ist die vollständige App mit Beispielinhalten: keine Registrierung, keine E-Mail, und nichts von dem, was du tippst, wird gespeichert. Sie läuft komplett in deinem Browser und sendet nichts an unsere Server.

Schließt du den Tab, ist alles weg - genau das ist der Punkt. Wenn du deine Notizen behalten willst, erstelle einen echten Tresor auf use.privacynotes.app und fang frisch an: Kopiere dir vorher heraus, was du aus der Demo mitnehmen möchtest.

Die, die zu deiner Bedrohungsstufe passt. Es gibt drei davon. Erstens: "Mit Google fortfahren" oder "Mit Apple fortfahren", mit deinem Schlüssel auf unserem Server. Zweitens: derselbe Knopf, aber dein Schlüssel bleibt nur auf deinem Gerät. Drittens: "Phrase erzeugen", ohne E-Mail, ohne Namen und ganz ohne Login. Alle drei halten deine Notizen Ende-zu-Ende verschlüsselt, und was sie trennt, ist, wer den Schlüssel hält und wie viel wir über dich erfahren.

Der Google-, Apple- oder GitHub-Knopf fragt danach, wo dein Schlüssel liegt. "Einfach und bequem" legt ihn verschlüsselt auf unserem Server ab, jedes neue Gerät meldet sich also allein mit diesem Login an und du musst nichts aufbewahren. Das ist die richtige Stufe, wenn du fürchtest, deine eigenen Zugangsdaten zu verlieren. "Maximale Sicherheit und Privatsphäre" hält den Schlüssel auf deinem Gerät: Wir könnten unter keinem Druck eine Notiz lesen, und ein neues Gerät braucht deine 12 Wörter oder einen QR-Scan von einem bereits angemeldeten.

Der Weg mit der Phrase allein ist die höchste Stufe: keine E-Mail, kein Name, nichts, was das Konto an einen Menschen bindet. Dafür gehört der Schlüssel dir allein, wer ihn ohne angemeldetes Gerät verliert, dem kann niemand helfen. Nichts davon ist endgültig: Einstellungen > Sicherheit > Deine Phrase bringt dich jederzeit von einem Modus zum anderen, und jede Stufe kann eine PIN oder eine biometrische Sperre obendrauf setzen. Die ganze Leiter, mit dem Preis jeder Sprosse, steht in der Bedrohungsstufen-Leiter.

Nein. Ein neues Konto ist eine frisch generierte 12-Wort-Phrase, sonst nichts. Keine E-Mail, kein Benutzername, keine Telefonnummer, kein Bestätigungsschritt. Wenn du dich mit der Phrase anmeldest, könnten wir dir nicht einmal eine E-Mail schreiben, selbst wenn wir wollten - wir erfahren nie, wer du bist.

Du bevorzugst den vertrauten Weg? Anmelden mit Google, Apple oder GitHub geht auch. Dabei erfahren wir zwangsläufig die E-Mail-Adresse hinter diesem Login, aber deine Notizen bleiben so oder so Ende-zu-Ende-verschlüsselt, und unter der Haube bekommst du trotzdem eine Phrase.

Öffne Einstellungen > Import & Export und wähle deine Quelle. Die Liste deckt die Apps ab, aus denen Leute kommen: Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes und Apple Journal. Bitwarden und die gespeicherten Passwörter deines Browsers landen im Tresor, deine Browser-Lesezeichen kommen als Lesezeichen an, und ein generischer Markdown-Importer nimmt jeden Ordner mit .md-Dateien.

Importe laufen komplett auf deinem Gerät: Deine Export-Dateien werden lokal gelesen, verschlüsselt und gespeichert, nichts wird zur Verarbeitung hochgeladen. Jede importierte Notiz bekommt einen Tag mit ihrer Quelle, damit du den Stapel danach durchsehen kannst, und Google-Keep-Checklisten werden sogar zu nativen Aufgabenlisten.

Ja. Öffne die Markdown-Säule in der Seitenleiste, wähle einen Ordner mit .md- und .txt-Dateien und bearbeite sie im selben Editor wie deine Notizen. Unterordner erscheinen von allein, Änderungen werden direkt in die Datei gespeichert, und nichts wird umgewandelt, sodass derselbe Ordner in Obsidian, in einem Git-Repository oder in deinen eigenen Skripten weiter funktioniert. In meinen Notizen speichern kopiert eine Datei oder eine ganze Auswahl mit einem Klick in deine verschlüsselten Notizen und lässt das Original dort, wo es ist. Das alles ist in jedem Tarif kostenlos.

Diese Dateien bleiben genau so auf deiner Festplatte, wie du sie hinterlassen hast: Wir laden sie nie hoch, sie werden nie mit deinen anderen Geräten synchronisiert, und unterwegs wird nichts umgewandelt. Es funktioniert in der Desktop-App auf jedem Computer und im Browser in Chrome, Edge oder Opera, denn einen Ordner direkt von der Festplatte zu öffnen ist eine Desktop-Fähigkeit.

Ja. Tippe Markdown und es wird live formatiert: # Überschriften, fett, Listen, - [ ] Aufgaben-Checkboxen, Zitate und Callouts. Notizen lassen sich auch als sauberes Markdown exportieren, dein Text bleibt also portabel.

Du kannst Notizen außerdem miteinander verbinden: Tippe [[ und eine Autovervollständigung schlägt deine vorhandenen Notizen vor. Ein note-link öffnet sein Ziel mit einem Klick, und Gliederungs-Panel plus Suche-in-Notiz halten auch lange Dokumente übersichtlich.

Standard-Markdown formatiert sich live beim Tippen: Überschriften, Betonung, Durchstreichen und Hervorheben, Aufzählungen und nummerierte Listen, Aufgabenlisten (Tab und Umschalt+Tab verschachteln jede Liste, auch Checklisten), Zitate, Trennlinien, Inline-Code und Codeblöcke mit Syntaxhervorhebung, Mathe inline und als Block (KaTeX) und note-links zwischen Notizen mit Autovervollständigung.

Die Formatierungsleiste und ihr Menü "Einfügen" ergänzen den Rest: Tabellen, Callouts in neun Typen, die sich zuklappen lassen, Unterstreichen, Hoch- und Tiefstellen, Textausrichtung, Text- und Hervorhebungsfarben, Schriftarten, Links, Bilder und Dateianhänge. Alles bleibt vollständig Markdown: "Markdown anzeigen" unter jeder Notiz zeigt den Rohtext, und Exporte sind saubere .md-Dateien - nichts, was du schreibst, ist in ein proprietäres Format eingesperrt.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// encrypted before it leaves
const keys = deriveKeys(phrase);
```

// encrypted before it leaves
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

Jede Zeile, die du als - [ ] in einer Notiz schreibst, wird zu einer Aufgabe, und die Aufgaben-Ansicht in der Seitenleiste sammelt sie alle an einem Ort. Hakst du dort eine Aufgabe ab, aktualisiert das die Notiz, in der sie steht, und öffnest du eine Aufgabe, springt die App zu dieser Notiz. Es gibt keine separate Aufgaben-Datenbank zu pflegen: Aufgaben sind einfach Zeilen in deinen Notizen, verschlüsselt wie alles andere.

Das Schnell-Hinzufügen-Feld oben in den Aufgaben hängt an eine Notiz namens Quick Tasks an (beim ersten Verwenden für dich erstellt), sodass ein spontanes To-do einen Tastendruck kostet statt einer Ablage-Entscheidung. Dieselbe Ansicht bietet drei Layouts (Hybrid, Gesammelt, Liste), einen Schalter für erledigte Aufgaben und eine Aufgaben-Suche, und die Schaltfläche "Neu" in der Ansicht "Alle" kann direkt eine Aufgaben-Notiz starten.

Tagebücher ist eine eigene Ansicht für datierte Einträge: Ein Tipp erstellt den heutigen Eintrag, und die Kalender-Schaltfläche daneben trägt einen verpassten Tag nach. Ein Eintrag ist eine normale Notiz plus optionale Tracker: Stimmung auf einer Skala von 1 bis 10 mit 24 Emotions-Tags, Schlaf, Aktivität, Medikamente, Energie, Fokus und mehr. "Tracker konfigurieren" in einem Eintrag schaltet die eingebauten an und aus, und Pro ergänzt bis zu 10 eigene Tracker (Skalen, Zahlen, Ja/Nein).

Statistiken (in den Einstellungen oder über das Statistik-Symbol in der Fußzeile) macht aus Einträgen Trends unter dem Tab "Wohlbefinden": Stimmung über die Zeit, Schlaf- und Aktivitätsdiagramme, Medikamententreue. Exporte werden auf deinem Gerät erzeugt: "JSON herunterladen" ist kostenlos, und Pro ergänzt ein "Arzt-PDF" für den Arztbesuch, einen kopierfertigen KI-Prompt für den Chatbot deiner Wahl, Muster-Einblicke und einen Wochenrückblick. Tracker-Daten liegen im verschlüsselten Eintrag, der Server kann also nichts davon lesen.

Ja. Lesezeichen sind eine eigene Säule in der Seitenleiste, neben Notizen, Aufgaben und Tagebüchern, und sie sind in jedem Tarif kostenlos. Füge einen Link über die Schnelleingabe hinzu. Deine vorhandenen bringst du mit: Exportiere eine Lesezeichen-Datei (.html) aus deinem Browser und lege sie unter Einstellungen > Import & Export > Import > "Browser bookmarks" ab. Chrome, Firefox, Safari, Edge, Opera, Brave und Vivaldi enthalten dieselbe Datei, und Ordner und Daten kommen mit. Safari packt sie in eine .zip, die du ungeöffnet ablegen kannst.

Deine Adressen verlassen dein Gerät nie: Wir rufen die Seite hinter einem Link nicht ab, deshalb trägt ein selbst angelegtes Lesezeichen die Domain als Namen, bis du einen eingibst. Website-Symbole sind die einzige Ausnahme, und du kannst sie abschalten. Der Export schreibt dieselbe Standarddatei, deine Lesezeichen gehen also genauso leicht wieder (Import-Anleitung).

Ordner lassen sich beliebig tief verschachteln und liegen in der Seitenleiste. Das Durchsehen ist in jedem Tarif kostenlos. Einen Ordner anlegen, umbenennen oder eine Notiz hineinschieben ("Neuer Ordner" und "In Ordner verschieben") ist der Punkt, an dem Pro beginnt, damit ein kostenloses Konto eine importierte oder mit Pro gebaute Struktur immer lesen kann. Eine Zeile "Ohne Ordner" listet jede Notiz, die in keinem Ordner liegt.

Eine Notiz liegt in genau einem Ordner, so wie eine Datei. Greif zu Tags, wenn etwas an zwei Orte gehört. Der Ordner steckt in der verschlüsselten Notiz, der Server sieht deine Struktur also genauso wenig wie deinen Text.

Jede geöffnete Notiz hat unter dem Titel eine Tag-Zeile. Tipp ein Wort und drück Enter, Komma oder #, dann wird daraus ein Chip. Die Seitenleiste listet jedes Tag, das du verwendest, und ein Klick darauf filtert die Liste auf diese Notizen. Du kannst ein Tag überall auf einmal umbenennen, es favorisieren, damit es oben angeheftet bleibt, oder es löschen, mit oder ohne die Notizen darunter.

Tags und Ordner lösen verschiedene Probleme: Eine Notiz liegt in einem Ordner, trägt aber beliebig viele Tags, und genau das willst du, wenn etwas sowohl "Arbeit" als auch "Rechnung" ist. Importe taggen nach Quelle, alles aus einer anderen App landet also mit einem eigenen Tag und ist leicht wiederzufinden oder später aufzuräumen.

Tipp [[ irgendwo in einer Notiz und beginn, einen Titel zu schreiben. Wähl eine Notiz aus der Liste, und daraus wird ein anklickbarer Notiz-Link. Passt nichts, wähl "Erstellen", dann wird die neue Notiz in einem Schritt angelegt und verlinkt. Der Werkzeugleisten-Knopf "Mit anderer Notiz verknüpfen" macht dasselbe.

Notiz-Links stecken in der Notiz, sie werden also mitexportiert und überstehen einen Import: Ein Obsidian-Vault behält seine Links, und Evernote-Notizlinks werden beim Import umgewandelt. Um zu finden, was auf eine Notiz zeigt, suche nach ihrem Titel: Jede Notiz, die auf sie verlinkt, enthält diese Wörter.

Ja, unter Einstellungen > Design. Modus schaltet zwischen Hell, Dunkel und Auto, das deinem System folgt. Textgröße hat vier Stufen und skaliert nur deine Schreibfläche, die Oberfläche drumherum bleibt, wie sie ist. Ansicht ordnet die Einträge als Liste oder Raster. Editor entscheidet, ob Notizen Formatiert oder als reines Markdown öffnen.

Farbthemen sind der eine Teil hinter Pro: Das Standardthema ist kostenlos, Pro schaltet den Rest frei, hell wie dunkel. Der Zen-Modus, der alles außer deinem Text ausblendet, ist ebenfalls Pro (Cmd+Shift+F). Modus und Textgröße bleiben auf dem Gerät, auf dem du sie einstellst. Alles andere folgt deinem Konto auf deine anderen Geräte.

Drücke ? irgendwo in der App für die eingebaute Kurzübersicht, ebenfalls verfügbar unter Einstellungen > Über & Hilfe. Tastenkürzel decken Navigation, Notiz-Aktionen, Formatierung und Ansichten ab - und unter Windows und Linux liest sich jedes Cmd als Ctrl und Option als Alt.

Ja. Die druckbare Kurzübersicht zeigt jedes Tastenkürzel auf einer einzigen A4-Seite in zwei Spalten - bereit, neben deinem Bildschirm zu hängen. Sie wird aus derselben Liste erzeugt, die auch die App anzeigt, und kann daher nie hinter einem Release zurückbleiben.

Öffne sie und drücke den Drucken-Button (oder Cmd+P / Ctrl+P). Für eine Datei statt Papier wähle im Druckdialog PDF als Ziel. Die Übersicht ist außerdem über und unter der Tastenkürzel-Liste in der App verlinkt (Einstellungen > Über & Hilfe > Tastenkürzel) sowie im Footer dieser Website.

Ja, und wir haben das Hilfecenter dafür gebaut. Jede Antwort ist als eine einzige Textdatei unter llms-full.txt veröffentlicht, ein Assistent liest also alles auf einmal. Der Kasten am Ende jeder Hilfeseite kopiert einen fertigen Prompt: Füge ihn in ChatGPT, Claude, Gemini oder den Assistenten ein, den du ohnehin nutzt, und frag in deiner eigenen Sprache.

Dich zu einem Werkzeug zu schicken, dem du schon vertraust, hält uns komplett heraus, und wir erfahren nie, was du gefragt hast. Ein eigener Chatbot würde bedeuten, dass deine Fragen auf unseren Servern landen, und Fragen zu einer Notizen-App tragen oft den Inhalt der Notizen mit sich. Das ist getrennt von der App selbst, die überhaupt keine KI-Funktionen hat (Details).

Füge niemals deine Wiederherstellungsphrase, deine PIN oder den Text einer Notiz in einen Assistenten ein. Keine Antwort braucht sie, der kopierte Prompt weist den Assistenten an, sie abzulehnen, und alles, was du in das Chatfenster von jemand anderem tippst, hat dein Gerät verlassen.

Nichts Lesbares. Notizen, Titel, Tags und Anhänge werden auf deinem Gerät verschlüsselt, bevor sie synchronisiert werden. Der Server speichert Chiffretext, den er nicht entschlüsseln kann, und es gibt auf unserer Seite keinen Schlüssel, der das ändern könnte.

Was wir sehen können, ist das Minimum, um den Dienst zu betreiben: wie viel verschlüsselten Speicher du belegst, wie viele Geräte du verknüpft hast, und Sync-Zeitstempel. Wenn du dich mit einer Phrase statt mit Google, Apple oder GitHub anmeldest, kennen wir nicht einmal deine E-Mail-Adresse.

Es fühlt sich zuerst verkehrt an, aber eine einzelne Wiederherstellungsphrase ist die stärkere Konstruktion. Bei Benutzername und Passwort ist der Benutzername kein Geheimnis (er taucht in jedem Breach-Dump auf), die ganze Sicherheit hängt also am Passwort - und von Menschen gewählte Passwörter kommen im Schnitt auf vielleicht 30 bis 40 Bit Entropie. Deine 12-Wort-Phrase kommt auf garantierte 128 Bit, von deinem Gerät generiert, nie von einem Menschen gewählt und nie von einer anderen Website wiederverwendet.

Es gibt bei uns auch nichts zu verlieren. Ein Passwort-Login heißt, der Server speichert mindestens einen Passwort-Hash, der geleakt, geknackt oder gephisht werden kann. Deine Phrase verlässt dein Gerät nie: Sie leitet deine Verschlüsselungsschlüssel lokal ab, und der Server sieht immer nur verschlüsselte Daten. Es gibt keinen Hash zu stehlen und keinen Passwort-Reset, den ein Angreifer missbrauchen könnte.

Falls dir das Eintippen von 12 Wörtern umständlich vorkommt: Du kannst die Phrase mit einem Tipp in deinen Passwort-Manager übernehmen (Einstellungen > Sicherheit > Deine Phrase), und die Anmeldung fühlt sich an wie jeder andere Login. Lieber der vertraute Weg? Anmelden mit Google, Apple oder GitHub geht auch, und unter der Haube bekommst du trotzdem eine Phrase.

Ja, ganz bewusst. Nicht alle verteidigen sich gegen dieselben Bedrohungen, deshalb ist das Kontomodell eine Leiter statt eines einzigen Dogmas. Auf jeder Sprosse bleiben deine Notizen Ende-zu-Ende-verschlüsselt; was sich ändert, ist, wer den Schlüssel hält und was wir über dich wissen.

Das bequeme Ende: Melde dich mit Google, Apple oder GitHub an und wähle auf Nachfrage "Einfach und bequem". Wir verwahren deine Wiederherstellungsphrase für dich, verschlüsselt auf unserem Server, sodass sich jedes Gerät allein mit diesem Login anmeldet und es nichts zu sichern oder zu verlieren gibt. Im Gegenzug kennen wir die E-Mail hinter diesem Login, und wir halten deinen Schlüssel statt du. Wenn deine realistische Bedrohung das Verlieren eigener Zugangsdaten ist und kein gezielter Einbruch, ist das die richtige Stufe.

Die Mitte: Melde dich mit Google, Apple oder GitHub an, wähle aber "Maximale Sicherheit und Privatsphäre". Deine Phrase berührt unsere Server nie und die Verschlüsselung ist vollständig zero-knowledge; neue Geräte brauchen die Phrase oder einen QR-Scan von einem bereits angemeldeten Gerät. Die E-Mail hinter diesem Login kennen wir zwangsläufig weiterhin, aber wir könnten keine einzige Notiz lesen, selbst unter Zwang.

Das private Ende: Verzichte ganz auf die Logins und nutze nur die 12-Wort-Phrase. Keine E-Mail, kein Name, keine Identität - und kombiniert mit einem anonymen Pro-Kauf hinterlässt selbst das Bezahlen nirgendwo einen Namen. Im Gegenzug liegt die Schlüsselverwahrung komplett bei dir: Verlierst du die Phrase ohne ein angemeldetes Gerät, kann niemand helfen.

Du bist nicht an die Stufe gebunden, die du gewählt hast. Unter Einstellungen > Sicherheit > Deine Phrase stehen beide Modi nebeneinander samt ihren Kosten, und du kannst jederzeit in beide Richtungen wechseln. Der Wechsel zur Selbstverwaltung löscht unsere Kopie und verlangt vorher, dass du drei deiner zwölf Wörter erneut eintippst, denn wer darauf klickt, hat sie meist nie aufgeschrieben. Der Weg zurück lädt die Phrase wieder hoch und verlangt eine ausdrückliche Entscheidung. Beide Richtungen werden mit deinem eigenen Kontoschlüssel signiert, eine gestohlene Sitzung kann deinen Modus also nicht ändern. Und auf jeder Stufe kommen die lokalen Schichten obendrauf: PIN-Sperre, biometrisches Entsperren und Schutz einzelner Notizen.

Ja, 12 Wörter reichen. Eine 12-Wort-Phrase nach BIP-39 kodiert 128 Bit Entropie. 128 Bit zu bruteforcen ist kein "wir brauchen einen größeren Computer"-Problem, sondern ein "mehr Energie, als die Menschheit erzeugt"-Problem. Es gibt keinen realistischen Angriff, der 128 Bit bricht, aber an 256 scheitert.

Der Bitcoin-Vergleich zeigt sogar, warum 24 Wörter vor allem Marketing sind: Bitcoin-Schlüssel leben auf der secp256k1-Kurve, die selbst nur etwa 128 Bit Sicherheit bietet. Eine 24-Wort-Phrase füttert 256 Bit Entropie in ein Schloss, das trotzdem mit etwa 128 Bit Arbeit zu knacken ist. Genau deshalb sind 12 Wörter bei vielen großen Wallets bis heute der Standard.

PrivacyNotes zielt durchgehend auf dasselbe 128-Bit-Sicherheitsniveau: Deine Phrase läuft durch eine Schlüsselableitungsfunktion, und die Verschlüsselung, die sie schützt (XChaCha20-Poly1305), ist auf dasselbe Niveau ausgelegt. 24 Wörter würden verdoppeln, was du aufschreibst und eintippst, ohne praktisch mehr Sicherheit zu bringen - wir bleiben also bei 12.

Entscheidend ist, wo du die Phrase aufbewahrst, nicht aus wie vielen Wörtern sie besteht. Leg sie in einen Passwort-Manager, tippe sie sonst nirgends ein, und 12 Wörter überleben uns alle.

Kurze Antwort: ja. Deine Phrase ist der Schlüssel, also kann sich jeder anmelden, der sie besitzt - so wie jeder mit deinem Haustürschlüssel deine Tür öffnen kann. Das ist Absicht: Sie ist der eine Generalschlüssel zu deinen Notizen, und nichts Schwächeres steht davor. Die eigentliche Frage ist also nicht, ob die Phrase Zugang gewährt (tut sie), sondern ob jemand sie erraten könnte - und da lautet die Antwort nein, mit keinem Computer, den es gibt oder den wir absehen können.

Hier die Größenordnung. Eine 12-Wort-Phrase ist eine von 2^128 Möglichkeiten: rund 340 Sextillionen, eine 39-stellige Zahl (3,4 x 10^38). Die Chance, deine beim ersten Versuch zu erraten, ist 1 zu 340 Sextillionen - unwahrscheinlicher, als viermal hintereinander einen 1-zu-300-Millionen-Lotto-Jackpot zu gewinnen. Es als Suche statt als Glückstreffer zu behandeln hilft auch nicht: Selbst bei einer Milliarde Milliarden Versuchen pro Sekunde (10^18, weit jenseits dessen, was echte Hardware schafft, Staaten eingeschlossen) bräuchte man für alle rund 10 Billionen Jahre, fast das 800-Fache des aktuellen Alters des Universums. Und das ist die Fantasie-Version, denn jeder echte Versuch muss durch eine absichtlich langsame Schlüsselableitung, und jeder Online-Angriff durch unsere Server - was echtes Raten um viele weitere Größenordnungen verlangsamt. Neu ist das Verfahren auch nicht: Dieselbe 128-Bit-Konstruktion sichert seit über einem Jahrzehnt Bitcoin-Wallets, und noch nie hat jemand eine erraten.

Es liegt nahe, sich die Phrase wie ein Passwort vorzustellen, das man mit Großbuchstaben, Zahlen und Sonderzeichen stärker macht. So funktioniert eine Wiederherstellungsphrase nicht, und du solltest nie versuchen, eine von Hand zu bauen oder zu bearbeiten. Dein Gerät erzeugt 128 Bit kryptografisch sichere Zufälligkeit und kodiert sie als 12 Wörter aus einer festen, öffentlichen Liste von 2048 Wörtern: Diese Zufälligkeit ist die gesamte Stärke. Das letzte Wort trägt sogar eine eingebaute Prüfsumme, eine vertippte oder ausgedachte Phrase wird also sofort abgelehnt. Die Reihenfolge der Wörter zählt, Groß- und Kleinschreibung nicht (wir normalisieren sie bei der Anmeldung), und Sonderzeichen würden die Phrase nur ungültig machen. Tippe die Wörter genau so ein, wie sie ausgegeben wurden.

Weil es eine bewusste Abwägung ist, kein Versäumnis. Die vertraute Art von 2FA - ein Code per SMS oder eine Authenticator-App - existiert, um schwache, von Menschen gewählte Passwörter abzustützen, und sie stützt sich auf ein gemeinsames Geheimnis und einen Wiederherstellungspfad auf einem Server. Genau diese Angriffsfläche schafft das Phrasen-Modell ab: Dein Gerät beweist den Schlüsselbesitz, indem es eine Challenge signiert, unsere Server erhalten also immer nur einen öffentlichen Schlüssel und eine Signatur - nie die Phrase und nie einen Passwort-Hash. Einen Code obendrauf zu schrauben würde die Server-Maschinerie wieder einführen, die dieses Design gerade vermeidet, und gegen Raten hilft er nicht, denn 128 Bit schließen diese Tür bereits.

Was dich hier schützt, ist lokal, und es gibt es in jedem Tarif: App-Sperre (PIN) und biometrisches Entsperren stehen vor einem Gerät, das jemand anderes in die Hand nimmt. Die Risiken, gegen die es sich zu verteidigen lohnt, sind Phishing und eine abgeschaute Phrase, nicht Raten. Bewahre die Phrase also in einem Passwort-Manager auf und tippe sie nirgends außer in der App.

Darüber hinaus gilt: Die Phrase ist der Schlüssel, also sichere sie am Tag der Kontoerstellung: Lege sie in einen seriösen Passwort-Manager, oder drucke sie aus bzw. schreibe sie auf und verwahre die Kopie an einem sicheren Ort. Und füge sie nie irgendwo anders ein als in der App selbst.

Ja, die Standard-BIP-39-Wortliste (Englisch): 2048 Wörter, exakt dieselbe Liste, die Bitcoin-Wallets nutzen. Wir generieren Phrasen mit @scure/bip39, einer auditierten Open-Source-Bibliothek. Keine eigene Wortliste und keine selbstgebaute Kryptografie.

Die Liste ist fürs Aufschreiben von Hand gemacht: Die ersten vier Buchstaben jedes Wortes sind eindeutig, ein verschmiertes oder abgekürztes Wort bleibt also unmissverständlich, und ähnlich aussehende Wörter wurden bewusst ausgeschlossen.

Weil es die Standard-Liste ist, kannst du deine Phrase gegen jede öffentliche BIP-39-Referenz prüfen, und unser Verschlüsselungscode ist Open Source, du kannst die Implementierung also selbst kontrollieren.

Nein. Die Suche läuft gegen einen Volltext-Index, der auf deinem Gerät aufgebaut und gespeichert wird. Suchanfragen verlassen es nie, Ergebnisse erscheinen auch komplett ohne Verbindung, und nichts über deine Suchen wird jemals übertragen.

Das ist keine Richtlinie, die wir still ändern könnten, sondern von der Architektur erzwungen: Der Server hält nur Chiffretext, auf unserer Seite gibt es also nichts Lesbares zu indizieren oder zu durchsuchen. Ein Server, der deine Notizen nicht lesen kann, kann sie auch nicht durchsuchen.

Nein. Es gibt keine KI-Funktionen in der App, keine KI-Verarbeitung im Hintergrund und kein Modelltraining mit deinen Inhalten. Deine Notizen werden verschlüsselt, bevor sie dein Gerät verlassen - auf unseren Servern gibt es also nichts Lesbares, das man irgendwo einspeisen könnte.

Sollten wir je ein Feature in diese Richtung bauen, müsste es vollständig auf deinem Gerät laufen und strikt opt-in sein. Klartext-Notizen an ein Cloud-Modell zu schicken würde das Zero-Knowledge-Versprechen brechen und kommt deshalb nicht infrage.

Eine Burn Note teilt eine Notiz mit jemandem, der PrivacyNotes nicht nutzt, und zerstört sich nach dem Lesen selbst. Die App verschlüsselt den Inhalt mit einem Einmal-Schlüssel und gibt dir einen Link. Der Schlüssel reist im Link-Fragment, das Browser nie an Server senden - unser Server speichert also Chiffretext, den er nicht lesen kann.

Beim ersten Öffnen des Links liefert der Server den Chiffretext aus und löscht ihn im selben Schritt: einmal lesen, dann ist er weg. Ungeöffnete Links laufen nach 24 Stunden von selbst ab. So oder so bleibt nichts liegen.

Schick eine Burn-Notiz: Sie macht aus jeder Notiz einen einmaligen, verschlüsselten Link, der in dem Moment zerstört wird, in dem er gelesen wird. Das deckt ein Passwort, eine Adresse oder einen Entwurf ab. Für etwas, das die andere Person behalten soll, exportier die Notiz als Markdown, HTML oder PDF und schick die Datei.

Eine Notiz, die zwei Leute live bearbeiten, wäre ein anderes Produkt: Der Server müsste Schlüssel zwischen Menschen weiterreichen, und den Server aus deinen Schlüsseln herauszuhalten ist hier der ganze Entwurf. Ein Konto ist eine Person mit einer Phrase, und genau das macht "wir können deine Notizen nicht lesen" zu einer Tatsache statt zu einer Richtlinie.

"Schreibgeschützt" (im Notiz-Optionsmenü, Pro) sperrt eine Notiz gegen Änderungen, damit ein fertiges Dokument nicht aus Versehen zerpflückt wird; es verbirgt nichts. "Schützen" (dasselbe Menü, Pro) verbirgt Titel und Inhalt einer Notiz hinter deiner PIN oder deinem biometrischen Entsperren, für die Dinge, die du lieber nicht auf einem Bildschirm sehen möchtest, auf den manchmal andere blicken.

Beides sind Sperren für den Bildschirm, keine zweite Verschlüsselungsschicht. Die Markierungen reisen in den verschlüsselten Daten der Notiz mit, und die Notiz wird bewusst nicht mit deiner PIN neu verschlüsselt: So kann eine vergessene PIN niemals Daten vernichten. Die Phrase bleibt die eigentliche Grenze - schütze sie zuerst und nutze diese Sperren für den Bildschirm, den andere manchmal sehen.

Du wirst nie ausgesperrt. Der Sperrbildschirm bietet immer einen Ausweg: "Mit PIN entsperren" oder "Mit Wiederherstellungsphrase anmelden". Die Biometrie ist eine lokale Sperre, kein Verschlüsselungsschlüssel, deine Notizen bleiben also so oder so unberührt.

Dann repariere die Sperre. Die Einrichtung gilt pro Gerät, ein neues Telefon, ein frisches Browser-Profil oder eine Neuinstallation muss also neu eingerichtet werden: Einstellungen > Sicherheit > "Biometrische Sperre", deaktivieren, dann wieder "Biometrische Entsperrung aktivieren". Es braucht außerdem "Diesem Gerät vertrauen" (nicht vertraute Sitzungen werden beim Schließen des Tabs gelöscht) und Hardware mit einem Plattform-Authentifikator (Touch ID, Face ID, Windows Hello). Taucht ein Passwort-Manager wie Bitwarden oder 1Password statt der System-Abfrage auf, weise ihn ab und versuche es erneut, oder schalte seine Passkey-Erfassung für die Seite aus - die App fordert den eingebauten Authentifikator an, doch manche Manager fangen ihn trotzdem ab.

Ja. Die Web-, Desktop- und Mobil-Apps sind auf GitHub veröffentlicht, zusammen mit dem Verschlüsselungscode, der deine Notizen unlesbar macht und dem Threat Model, das festhält, was welcher Teil schützt. Es ist derselbe Code, aus dem wir unsere Releases bauen.

Genau das macht aus einem Versprechen etwas Überprüfbares. Lies die Verschlüsselung in einer Sitzung durch, öffne den Netzwerk-Tab deines Browsers und sieh zu, wie deine Notizen als unlesbarer Text hinausgehen, oder bau die App selbst und vergleich sie mit dem, was wir ausliefern. Du musst uns kein Wort davon glauben.

Schreib an privacynotes@lifetimelabs.dev. Dieselbe Adresse steht in unserer PGP-signierten security.txt, du kannst sie also vor dem Schreiben auf Echtheit prüfen, und unser öffentlicher Schlüssel liegt daneben, falls du den Bericht lieber verschlüsseln willst.

Wir antworten, und wenn ein Fix Abstimmung braucht, legen wir den Zeitpunkt der Veröffentlichung vorher gemeinsam mit dir fest. Meldungen erreichen direkt die Menschen, die den Code geschrieben haben, und wer Anerkennung möchte, bekommt sie. Teste gegen die Demo auf try.privacynotes.app oder ein Wegwerfkonto, niemals gegen fremde Notizen.

Wenn du auf irgendeinem Gerät noch angemeldet bist: ja, das kannst du selbst. Öffne Einstellungen > Sicherheit > Deine Phrase und speichere sie jetzt sofort in deinen Passwort-Manager.

Wenn du kein angemeldetes Gerät und keine Phrase mehr hast: nein, und niemand kann das. Deine Phrase erreicht unsere Server nie, es gibt also nichts zurückzusetzen und kein Support-Ticket, das helfen könnte. Das ist keine Richtlinie, die wir beugen könnten - das ist die Bedeutung von Ende-zu-Ende-Verschlüsselung. Jeder Dienst, der deine verschlüsselten Daten nach einem Totalverlust wiederherstellen kann, hält deine Schlüssel.

Die Vorsorge kostet zehn Sekunden: Speichere die Phrase am Tag der Kontoerstellung in einem Passwort-Manager. Ist sie schon weg und du zahlst für ein Speicher-Add-on: Paddle rechnet direkt mit dir ab und kann es ohne deine Phrase kündigen, siehe Add-on ändern oder kündigen.

Du hast unter der Haube trotzdem eine 12-Wort-Phrase, und die Phrase allein meldet dich auf jedem Gerät an - ganz ohne Google, Apple oder GitHub. Öffne Einstellungen > Sicherheit > Deine Phrase und speichere sie in deinen Passwort-Manager.

Tu das einmal, und der Verlust des Google-, Apple- oder GitHub-Kontos kostet dich nichts: Du meldest dich einfach stattdessen mit der Phrase an.

Behandle den Tresor als verbrannt. Eine Phrase lässt sich nicht ändern oder rotieren, denn die Phrase ist der Schlüssel, unter dem alles verschlüsselt ist - die Lösung ist also der Umzug in einen frischen Tresor. Exportiere zuerst im alten Konto alles: Einstellungen > Import & Export > Export > "PrivacyNotes-Backup (.zip)".

Melde dich ab, erstelle einen neuen Tresor (neue 12 Wörter) und spiele den Export über Einstellungen > Import & Export > Wiederherstellung > "Vollständiges Backup (.zip)" wieder ein. Lösche dann das alte Konto von jedem Gerät, das noch darin angemeldet ist: Einstellungen > Konto > "Konto und Daten löschen...". Das entfernt seine synchronisierten Daten und sperrt jeden aus, der die alte Phrase besitzt. Hast du dich mit Google, Apple oder GitHub angemeldet, lösche zuerst das alte Konto und melde dich dann erneut mit Google, Apple oder GitHub an, um den frischen Tresor zu starten.

Zwei Dinge vorab: Kündige ein aktives Speicher-Add-on, denn die Löschung setzt das voraus, und beachte, dass Pro bei dem Konto bleibt, auf dem es gekauft wurde, statt in den neuen Tresor zu wandern. Bewahre die neue Phrase danach in einem Passwort-Manager auf und sonst nirgends - mehr Vorsorge braucht es nicht.

Öffne auf einem angemeldeten Gerät Einstellungen > Konto > "Registrierte Geräte" und entferne das verlorene. Sobald dieses Gerät das nächste Mal online geht, wird es abgemeldet und seine lokalen Daten werden gelöscht, innerhalb von etwa einer Minute nach seiner nächsten Nutzung. Es bleibt 72 Stunden unter "Kürzlich entfernt" gelistet, damit du bestätigen kannst, dass es weg ist.

Aktiviere die App-Sperre (PIN oder Biometrie) auf allem Tragbaren und lass die Bildschirmsperre deines Betriebssystems an. Ein Gerät wird gelöscht, sobald es sich das nächste Mal verbindet, bis dahin stehen also diese lokalen Sperren zwischen einem verlorenen Telefon und deinen Notizen. Der eigentliche Schlüssel ist die Phrase: Wer deine 12 Wörter besitzt, kann sich wieder anmelden. Falls du vermutest, dass die Phrase selbst geleakt ist, folge stattdessen dem Leitfaden zum Phrasen-Leak.

Es geht nichts verloren, und du kannst die PIN mit deiner Wiederherstellungsphrase selbst löschen. Die PIN ist eine Sperre auf dem Bildschirm, kein Schlüssel: deine Notizen sind mit Schlüsseln aus der Phrase verschlüsselt, also öffnet die Phrase sie. Wäre die Verschlüsselung an vier Ziffern gebunden, würde eine vergessene PIN Daten vernichten. Hier passiert das nie.

Überall dort, wo die App nach der PIN fragt, wählst du PIN vergessen? und gibst deine 12 Wörter ein. Das gibt es auf dem Sperrbildschirm, auf einer geschützten Notiz und unter Einstellungen > Sicherheit > PIN. Die PIN wird auf allen Geräten gelöscht, und du kannst sofort eine neue festlegen. Die biometrische Entsperrung bleibt davon unberührt.

In der App: Einstellungen > Konto, dann "Konto und Daten löschen". Das entfernt deine synchronisierten Notizen, Dateien, Geräte, Einstellungen und das Konto selbst dauerhaft vom Server. Es gibt keine Aufbewahrungsfrist und kein Backup, das wir danach wiederherstellen könnten - exportiere also vorher alles, was du behalten willst (Einstellungen > Import & Export).

Zwei Details: Ein aktives Speicher-Abo muss vor der Löschung gekündigt werden (eines, das bereits zum Periodenende gekündigt ist, blockiert nicht), und weil ein Phrasen-Konto nie eine E-Mail oder einen Namen enthielt, gibt es kein Profil und keine Marketing-Liste, die noch zu bereinigen wären. Das Löschen der lokalen Daten auf einem Gerät ist eine separate Aktion und rührt dein Konto nicht an.

Öffne auf dem Gerät, das du schon nutzt, Einstellungen > Sicherheit > Deine Phrase. Dort stehen deine 12 Wörter und ein Anmelde-QR-Code. Wähl auf dem neuen Gerät "Phrase-Login" und scanne den QR-Code mit der Kamera, lade ein Foto davon hoch oder tippe die Wörter ein. Deine Notizen sind in Sekunden da.

Ein kostenloses Konto deckt 2 Geräte, Pro beliebig viele, und zwei Browser auf einem Computer zählen als ein einziges Gerät. Behandle den QR-Code genau wie die Phrase, die er trägt: zeig ihn niemandem, und lass ihn nie in einer Fotomediathek landen, die in die Cloud von jemand anderem synchronisiert.

Alles, was du erwarten würdest, jeweils auf deinem Gerät verschlüsselt, bevor es synchronisiert wird: Notizen, Aufgaben, Tagebucheinträge, dein Tresor und die verschlüsselten Dateien darin. Auch deine Einstellungen reisen mit - favorisierte Tags, Sortier- und Ansichtsvorlieben, Farbschema, deine PIN (als gesalzener Hash, nie die PIN selbst), App-Sperre, Tracker- und Medikamenten-Setup und das automatische Leeren des Papierkorbs. Einmal einrichten, jedes Gerät übernimmt es.

Ein paar Dinge bleiben bewusst gerätelokal: heller oder dunkler Modus (jedes Gerät folgt seiner eigenen Systemeinstellung), biometrisches Entsperren (an die Hardware jedes Geräts gebunden) und dein Entsperr-Zustand (die App sperrt sich beim Schließen immer wieder). Der Server speichert immer nur verschlüsselte Blobs und kann nichts davon lesen.

Ja. Die App ist local-first: Deine Notizen liegen in einer Datenbank auf deinem Gerät, also funktionieren Lesen, Schreiben und Suchen ganz ohne Verbindung. Änderungen synchronisieren sich automatisch, sobald du wieder online bist.

Ja. Öffne Einstellungen > ID & Sync und drück "Synchronisierung pausieren". Dieses Gerät schickt dann nichts mehr an den Server: weder Notizen noch Einstellungen noch Dateien. Du schreibst genau wie vorher weiter, alles sammelt sich lokal, und sobald du fortsetzt, geht alles hoch.

Die Pause gehört allein diesem Gerät. Sie wandert nicht zu deinen anderen Geräten und hebt sich nie von selbst auf, denn ein Schalter, der sagt "dieses Gerät redet mit niemandem", darf von nichts außer dir zurückgestellt werden. Eines läuft mit Absicht weiter: der kleine Heartbeat, über den ein entferntes Gerät erfährt, dass es entfernt wurde. So löscht sich ein verlorenes Gerät trotzdem selbst.

Unter Android ja. Öffne Einstellungen > ID & Sync und schalte "Dateien nur über WLAN" ein. Deine Notizen synchronisieren weiter über jede Verbindung, denn Text ist winzig. Nur Bilder und Anhänge warten, und sie gehen hoch, sobald WLAN zurück ist, statt den nächsten Versuch abzuwarten.

Unter Android gibt es den Schalter, weil Android die eine Plattform ist, deren App-Ansicht WLAN gegen Mobilfunk zuverlässig meldet, und ein Schalter, der rät, ist schlechter als gar keiner. Bei einer teuren Verbindung anderswo erledigt "Synchronisierung pausieren" dieselbe Aufgabe mit gröberem Werkzeug und funktioniert überall.

Nichts wird stillschweigend überschrieben. Haben beide Geräte dieselbe Notiz getrennt voneinander geändert (etwa weil eines offline war), erkennt die App die Kollision beim nächsten Sync und zeigt einen Konflikt-Dialog: die Version dieses Geräts behalten, die andere behalten, oder beide als separate Notizen behalten.

Im Alltag wirst du ihn selten sehen. Online synchronisieren sich Änderungen innerhalb von Sekunden, und der Dialog erscheint nur, wenn zwei Versionen derselben Notiz wirklich auseinandergelaufen sind.

Einstellungen > Konto listet jedes registrierte Gerät. Entferne das ausgemusterte: Der Platz wird sofort frei (praktisch im kostenlosen 2-Geräte-Tarif), und das entfernte Gerät wird beim nächsten Sync-Versuch abgemeldet. Es bleibt 72 Stunden unter "Kürzlich entfernt" sichtbar, damit du bestätigen kannst, dass es weg ist.

Das Entfernen gibt den Platz frei und meldet dieses Gerät ab; den Zugriff steuert die Phrase. Wer deine 12 Wörter besitzt, kann sich erneut anmelden. Wurde ein Gerät verloren oder gestohlen, schütze also zuerst die Phrase und lass die App-Sperre (PIN oder Biometrie) an. Das ist es, was ein gefundenes Gerät davon abhält, eine offene Tür zu sein.

Kostenlose Konten synchronisieren auf bis zu 2 Geräten, und dieser Dialog erscheint, wenn ein drittes sich registrieren will. Entferne ein Gerät, das du nicht mehr nutzt, direkt im Dialog oder auf einem vorhandenen Gerät unter Einstellungen > Konto (wie das Entfernen funktioniert). Der Platz wird sofort frei, und das entfernte Gerät bleibt 72 Stunden unter "Kürzlich entfernt" sichtbar. Pro hebt die Grenze ganz auf.

Mehrere Browser auf einem Computer zählen als ein Gerät: Sie werden über datenschutzfreundliche Hashes grober Maschinensignale gruppiert, berechnet auf deinem Gerät mit einem kontospezifischen Geheimnis. Ein größeres Browser-Update oder ein gehärteter Browser wie Brave oder Tor, der diese Signale zufällig verändert, kann dieselbe Maschine in einem neuen Platz landen lassen. Entferne den veralteten Eintrag und mach weiter. Du wirst nie ausgesperrt.

Nichts wird je gelöscht. Wenn neue Änderungen nicht mehr hineinpassen, sagt der Sync das: "Speicher voll. Einige Notizen konnten nicht synchronisiert werden." Vorhandene Daten synchronisieren weiter, neuer Zuwachs nicht. Bleibst du über dem Limit, startet ein 90-Tage-Countdown, angezeigt als bernsteinfarbenes Banner. Lesen, Dinge kleiner bearbeiten, Löschen und Exportieren funktionieren die ganze Zeit weiter.

Nach 90 Tagen über dem Limit pausiert der Sync: Das Banner wird rot ("Sync pausiert. Du liegst seit über 90 Tagen über deinem Speicherlimit."). Die App funktioniert auf jedem Gerät weiter voll; Änderungen bleiben einfach lokal, bis du wieder darunter bist. Die Erholung ist sofort und in Eigenregie: Schaffe Platz - das Leeren des Papierkorbs zählt mit - oder füge Speicher unter Einstellungen > Speicher hinzu, und der Sync läuft von selbst weiter. Das ist das bewusste Gegenteil von Diensten, die Daten über dem Limit automatisch löschen.

Zuerst auf deinem Gerät, und das ist die Kopie, mit der du arbeitest: Die App ist local-first, deine Notizen öffnen und bearbeiten sich also auch offline. Die Sync-Kopie liegt auf Servern in Zürich, Schweiz. Dort liegen dein öffentlicher Schlüssel, verschlüsselte Blobs deiner Notizen, Dateien und Einstellungen sowie die Zeitstempel und Größen, die ein Sync braucht. Keine Titel, kein Text, keine Tags.

Das Land zählt weniger als die Verschlüsselung. Alles wird auf deinem Gerät verschlüsselt, bevor es das Gerät verlässt, diese Kopie wäre also unlesbar, egal wo sie läge: Die Schweiz ist ein Bonus, nicht das Versprechen. Was synchronisiert wird listet es Punkt für Punkt auf.

Die Kopie auf deinem Gerät ist ebenfalls verschlüsselt. Notizen liegen versiegelt auf der Festplatte, unter einem Schlüssel, der beim Entsperren aus deiner Wiederherstellungsphrase abgeleitet wird, also enthält ein kopiertes Browser-Profil, ein Speicherabzug oder ein gestohlenes Backup verschlüsselte Daten und nicht deine Notizen.

In einem Ordner pro Installation, in deinem App-Daten-Bereich. Wo dieser Ordner liegt, hängt von der Plattform ab:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes, beim AppImage app.privacynotes.appimage, das seine eigene Web-Engine mitbringt und deshalb ein eigenes Profil behält
• Android, iOS: der private Speicher der App, den keine andere App öffnen kann
• Browser: dein Browser-Profil, unter use.privacynotes.app

Was dort liegt, sind verschlüsselte Daten. Jede Notiz ist ein versiegelter Block mit Titel, Text und Tags darin, geöffnet von einem Schlüssel, der beim Entsperren aus deiner Wiederherstellungsphrase abgeleitet wird. Klar lesbar bleibt nur, was der lokale Index braucht: IDs, Zeitstempel und Markierungen wie favorisiert oder gelöscht.

Um deine Notizen auf ein anderes Gerät zu bringen oder eine eigene Kopie zu behalten, nutze Einstellungen > Import & Export > Export und wähle "Verschlüsseltes Voll-Backup (.pnbackupz)". Es enthält alles, ist mit deinem Phrasenschlüssel verschlüsselt und lässt sich mit deiner Phrase auf jedem Gerät wiederherstellen. Mehr zu Backups.

Du kannst jederzeit alles exportieren, vollständig auf deinem Gerät erzeugt: Markdown-Dateien als Zip inklusive Anhängen, ein komplettes JSON-Backup oder eigenständiges HTML - pro Notiz oder für das ganze Konto. Tresor-Einträge haben ihren eigenen Weg, "Tresor-Export (.json)", der Bitwardens Format schreibt und deine Benutzernamen, Passwörter, URLs, Kartendaten und 2FA-Schlüssel nach Bitwarden, 1Password oder KeePass mitnimmt.

Das alles steht unter Einstellungen > Import & Export > Export. Der Import läuft genauso, aus Obsidian, Evernote, Apple Notes, Standard Notes, Bitwarden und mehr: Die vollständige Liste steht unter aus einer anderen App umziehen. Lock-in ist kein Teil des Geschäftsmodells.

Ja. Klick mit rechts auf eine Notiz oder öffne ihr Teilen-Menü und wähl "Drucken / Als PDF speichern". Es öffnet sich dein System-Druckdialog, du kannst also an einen Drucker schicken oder von dort ein PDF speichern. Die Seite wird sauber auf Weiß gesetzt, mit deiner Formatierung, egal welches Thema du in der App nutzt.

Es entsteht auf deinem Gerät wie jeder andere Export, zum Erzeugen wird also nichts hochgeladen. Für mehrere Notizen auf einmal: markier sie und exportier als HTML, dann bekommst du eine druckbare Seite pro Notiz. Das "Arzt-PDF" unter Statistik ist ein eigener, dafür gebauter Wellness-Bericht und braucht Pro.

Exportiere "Verschlüsseltes Voll-Backup (.pnbackupz)" unter Einstellungen > Import & Export > Export. Es verschlüsselt alles - Notizen, Tagebücher, Tresor-Einträge, Aufgaben, Bilder, Audio und Dateien - mit deinem Phrasenschlüssel, du kannst es also auf einem Cloud-Laufwerk oder einem USB-Stick ablegen, und es wird mit deiner Phrase auf jedem Gerät wiederhergestellt.

Es öffnet sich mit der Phrase, die es erstellt hat. Behalte daher ein "PrivacyNotes-Backup (.zip)" daneben, falls du je zu einer neuen Phrase wechselst: gleicher Inhalt, wird in jeden Tresor wiederhergestellt und auf der Festplatte lesbar, bewahre es also an einem Ort auf, dem du vertraust. "Verschlüsseltes Backup (.pnbackup)" deckt Text und Metadaten ab statt Bilder und Dateien, und "Text-Backup (.json)" und das HTML-Archiv sind Portabilitäts- statt Wiederherstellungsformate.

Warum lokale Backups behalten, wenn alles synchronisiert? Sync ist kein Backup: Er gibt Löschungen getreu weiter, auch die eines kompromittierten Servers, der Daten verwirft, die deine Geräte dann spiegeln. Eine Kopie auf deiner eigenen Festplatte ist die eine, die kein Server-Ereignis berühren kann. Exportiere vor großen Importen, vor dem Abschied und in einem Rhythmus, den du einhältst.

Öffne Einstellungen > Import & Export > Wiederherstellung und wähle das Format, das du hast. "Vollständiges Backup (.zip)" nimmt den kompletten Export: Notizen, Tagebücher, Tresor-Einträge, Aufgaben, Bilder, Audio und Dateien. "Verschlüsseltes Backup (.pnbackup, .pnbackupz)" nimmt beide verschlüsselten Exporte. Deine Datei wird auf deinem Gerät gelesen und entschlüsselt, und das Wiederherstellen ist in jedem Tarif kostenlos.

Alles kommt als neue Einträge an, und nichts von dem, was du schon hast, wird überschrieben. Stellst du dieselbe Datei zweimal wieder her, hast du also von jeder Notiz zwei Kopien. Beide verschlüsselten Formate öffnen sich nur in dem Konto, das sie erstellt hat, weil sie mit dessen Phrasen-Schlüssel verschlüsselt sind; eine .zip passt in jeden Tresor (welches Backup du machst).

Die Web-App hält deine Notizen im Speicher deines Browsers. Site-Daten für PrivacyNotes zu löschen wischt also die lokale Kopie weg und meldet dich ab. Alles, was schon synchronisiert war, ist sicher: Melde dich mit deiner 12-Wort-Phrase an, und es kommt zurück. Was noch nicht synchronisiert war, ist weg, weil wir nie eine Kopie davon hatten.

Also zwei Dinge. Prüf, ob die Fußzeile "Synced" sagt, bevor du etwas löschst, und bewahr deine Phrase in einem Passwortmanager auf, denn ein geleerter Browser kann dich nicht nett danach fragen. Die Desktop- und Mobil-Apps sind überhaupt nicht betroffen: Sie haben ihren eigenen Speicher, den eine Browser-Reinigung nie anfasst.

Nein. Die Android-App hält ihre Daten aus dem Cloud-Backup des Handys heraus, es landet also nichts davon in Google Drive. Der Grund ist der Schlüssel, nicht die Notizen: Wo du Diesem Gerät vertrauen gewählt hast, liegen deine 12 Wörter auf diesem Gerät, damit du angemeldet bleibst, und ein Cloud-Backup ist kein Ort für den Schlüssel zu einem Ende-zu-Ende-verschlüsselten Konto.

Ein neues Handy startet deshalb leer: App installieren, mit deinen 12 Wörtern anmelden, und alles Synchronisierte kommt an. Was nie synchronisiert wurde, liegt nur auf dem alten Handy, prüfe also zuerst, ob die Fußzeile "Synced" sagt, oder nimm ein "PrivacyNotes-Backup (.zip)" aus Einstellungen > Import & Export > Export mit (welches Backup du machst).

Eine direkte Übertragung von Handy zu Handy bei der Einrichtung ist etwas anderes: Manche Handys übertragen dabei App-Daten, und Android gibt einer App keine verlässliche Möglichkeit, das abzulehnen. Diese Kopie verlässt deine beiden Geräte nie, lösche das alte Handy danach also vollständig.

Alles, was du synchronisierst, in seiner verschlüsselten Größe: Notiztext, Bilder, Audioaufnahmen und Dateianhänge. Die Leiste unter Einstellungen > Speicher zeigt die Gesamtsumme; der eigene Fußabdruck jeder Notiz steht in ihren Notiz-Optionen als "Belegter Speicher". Notizen im Papierkorb zählen weiter mit, bis der Papierkorb geleert ist.

Um schnell Platz zu schaffen, öffne Dateien, sortiere nach Größe und lösche die größten Objekte - Anhänge stellen Text in fast jedem Konto in den Schatten. Leere dann den Papierkorb: Die Papierkorb-Ansicht zeigt, wie viel Platz "Leeren" freigibt. Text allein füllt fast nie ein Speicherlimit; selbst die kostenlosen 50 MB fassen Zehntausende einfache Notizen.

Dein Platz ist bereits frei. In dem Moment, in dem die Löschung synchronisiert, zählen diese Bytes nicht mehr gegen dein Kontingent, auf dem Server ebenso wie auf diesem Gerät. Zeigt der Balken noch den alten Wert, drück das Aktualisieren-Symbol daneben: Das zählt vom Server neu und lässt alles weg, was schon zum Löschen vorgemerkt ist. Ein Gerät, das offline war, behält seinen eigenen letzten Stand, bis es aufholt.

Die "wenigen Tage", von denen die App spricht, betreffen die verschlüsselte Datei selbst und nicht dein Kontingent, und dieses Warten ist Absicht. Eine Datei aus dem Speicher zu löschen ist endgültig, es gibt keinen Papierkorb, aus dem man sie zurückholt. Ein Gerät, das noch nicht fertig synchronisiert hat, kennt deine Notizen nur unvollständig und könnte ein Bild löschen, das eine andere Notiz noch zeigt. Eine Datei wartet deshalb mindestens 24 Stunden, und nur ein Gerät mit sauber abgeschlossenem Sync entfernt sie. Diese Geduld kostet dich nichts, denn der Platz wurde am Tag der Löschung gutgeschrieben.

Ja. Beide Einstellungen sind standardmäßig an, weil wir unsere Nutzer lieben: Du sollst Speicherplatz sparen und deine Privatsphäre behalten. Platzsparer verkleinert ein großes Bild auf 2048 Pixel und speichert es als JPEG mit 85 % Qualität, was alle Details behält, die ein Bildschirm zeigen kann. Standortdaten entfernen streicht die EXIF-Metadaten, die eine Kamera in ein Foto schreibt, samt GPS-Position, bevor das Bild gespeichert wird. Beides gilt für jedes Bild in der App: in eine Notiz eingefügt, als Datei hinzugefügt oder importiert.

Schalte beides unter Einstellungen > Bilder aus; dort gibt es für Kontaktfotos einen dritten Schalter, der sie bei 512 Pixeln hält. Die Einstellungen gelten nur für neue Bilder; Dateien, die keine Bilder sind, werden genau so gespeichert, wie sie sind. HEIC- und TIFF-Bilder werden in JPEG umgewandelt, weil nur Safari sie anzeigen kann. Ein Backup, das du wiederherstellst, wird Byte für Byte zurückgeschrieben.

Jeder Dateityp: Bilder, PDFs, Audio, Archive, was immer du hineinziehst. Jede Datei wird vor dem Upload auf deinem Gerät verschlüsselt, genau wie Notiztext, und die Dateien-Ansicht sammelt alle Anhänge an einem Ort.

Das Limit pro Datei liegt bei 5 MB im kostenlosen Tarif und 50 MB mit Pro. Dateien werden auf deinen gesamten Sync-Speicher angerechnet (50 MB kostenlos, 500 MB mit Pro, erweiterbar auf 5,5 GB mit Speicher-Add-ons), und die Speicherleiste unter Einstellungen > Speicher zeigt dir jederzeit, wo du stehst.

Der Fehler nennt dir, welche Obergrenze du erreicht hast. Pro Datei: 5 MB kostenlos, 50 MB mit Pro, 100 MB mit einem Speicher-Add-on. Insgesamt: Alles, was du synchronisierst, muss in den Speicher deines Kontos passen (50 MB kostenlos, 500 MB mit Pro, mehr mit Add-ons), ein volles Speicherlimit lässt also einen Upload scheitern, selbst wenn die Datei klein ist. Jeder Dateityp wird akzeptiert.

Prüfe die Speicherleiste in der Dateien-Ansicht oder unter Einstellungen > Speicher und wähle dann die günstigste Lösung: Schaffe Platz, führe ein Upgrade durch oder verkleinere die Datei (Handyfotos sind oft mehrere MB große Originale; ein komprimiertes JPEG ist ein Bruchteil davon). Uploads brauchen außerdem eine Verbindung: Dateien werden offline nicht in eine Warteschlange gestellt.

Der Papierkorb ist kein Archiv: Standardmäßig wird alles darin nach 30 Tagen dauerhaft gelöscht. Der Schalter sitzt in der Papierkorb-Ansicht selbst, beschriftet mit "Automatische Löschung nach 30 Tagen" - schalte ihn dort aus, wenn du den Papierkorb für immer behalten willst, und die Einstellung synchronisiert sich auf alle deine Geräte. Die Bereinigung läuft auf deinem Gerät, wenn die App öffnet, weil der Server nicht sehen kann, welche verschlüsselten Notizen im Papierkorb liegen.

Dauerhaft gelöscht heißt weg: keine Server-Kopie und kein Weg zurück. Wenn du den Papierkorb als Irgendwann-vielleicht-Stapel nutzt, deaktiviere die automatische Löschung oder stelle Notizen vor Tag 30 wieder her. Bis dahin zählen Notizen im Papierkorb weiter zu deinem Speicher - "Leeren" in derselben Ansicht gibt diesen Platz sofort frei.

Ja, mit Pro. Öffne das "..."-Menü der Notiz und wähl "Notizverlauf", um bis zu 20 frühere Versionen durchzusehen und wiederherzustellen. Beim Wiederherstellen geht nichts verloren: Der aktuelle Text wird vorher als Version gesichert, du kannst also hin und her springen. Versionen sind verschlüsselt wie die Notiz selbst, wir können sie also auch nicht lesen.

Ein Schnappschuss entsteht höchstens einmal pro Minute, zwei Bearbeitungen im Sekundenabstand teilen sich also eine Version. Der Notizverlauf ist die eine Pro-Funktion, die über den Server läuft, deshalb behält die Demo stattdessen ihre eigene lokale Kopie. Jeder Tarif hat außerdem den Papierkorb, der eine gelöschte Notiz 30 Tage hält.

Der Tresor ist ein eigener Bereich für strukturierte Geheimnisse: Logins mit Benutzername und Passwort, Kredit- und Debitkarten sowie SSH-Schlüssel. Einträge bekommen richtige Felder statt Freitext, Logins zeigen ein Website-Icon, und alles ist Ende-zu-Ende-verschlüsselt wie der Rest deiner Daten.

Er gibt der Handvoll Zugangsdaten, die sonst über Notizen verstreut landen, ein aufgeräumtes, geschütztes Zuhause. Kombiniere ihn mit App-Sperre und PIN-Schutz für eine zweite Hürde vor deinen sensibelsten Einträgen. Ein Bitwarden-Import landet automatisch hier.

Ja. Ein Tresor-Login hat ein Feld "2FA-Code", das entweder ein Base32-Geheimnis oder einen ganzen otpauth://-Link annimmt, und ein Bitwarden-Import bringt vorhandene Schlüssel mit. Der Schlüssel wird in jedem Tarif verschlüsselt gespeichert und synchronisiert, kostenlos eingeschlossen. Pro macht daraus den laufenden Code mit Countdown, du brauchst also keine zweite App daneben offen.

Ein Passwort und sein Einmalcode im selben Tresor heißt, dass ein entsperrtes Gerät beide Faktoren hält - derselbe Handel, den jeder Passwortmanager mit eingebauten Codes eingeht. Für die meisten Konten gewinnt die Bequemlichkeit, besonders mit der App-Sperre oder einer PIN davor. Willst du die zwei Faktoren für E-Mail oder Bank lieber trennen, leg diese Codes woanders ab und lass den Tresor den Rest tragen.

Tippe, so viel du willst - bei normalen Notizen spielt Größe nie eine Rolle. Wächst eine einzelne Notiz sehr stark, erscheint darunter ein kleiner Hinweis, der in drei Stufen eskaliert: Bei rund 50.000 Wörtern merkt er an, dass die Notiz lang wird und auf langsameren Geräten haken könnte; bei rund 75.000 Wörtern wird er orange, das Tippen kann anfangen zu stocken; und bei rund 100.000 Wörtern schlägt er vor, die Notiz zu teilen, weil du dich dem Sync-Limit näherst. Das sind Hinweise, keine harten Stopps - nichts hindert dich am Weiterschreiben.

Dieses Sync-Limit ist die einzige echte Decke. Eine einzelne Notiz fasst verschlüsselt etwa 1 MB Text - sehr grob 120.000 Wörter typisches Englisch, weniger bei nicht-lateinischer Schrift oder viel Formatierung. Eine Notiz darüber funktioniert weiter und bleibt auf dem Gerät sicher, auf dem du sie geschrieben hast, aber diese eine Notiz wird nicht mehr auf deine anderen Geräte synchronisiert (du siehst einen "Sync fehlgeschlagen"-Hinweis). Der Rest deiner Notizen ist nicht betroffen: Eine übergroße Notiz blockiert nie etwas anderes.

Die Lösung ist einfach: Teile eine sehr lange Notiz in ein paar kleinere. Der Inhalt ist identisch, er synchronisiert problemlos, und der Editor bleibt schnell. Eine Live-Wortzählung unter jeder Notiz lässt dich die Größe im Blick behalten.

Erst exportieren, dann löschen - beides in Eigenregie. Einstellungen > Import & Export > Export deckt jeden Ausstiegsweg ab: "PrivacyNotes-Backup (.zip)" für eine vollständige Kopie, portables Markdown und HTML für deine nächste Notiz-App und "Tresor-Export (.json)" im Bitwarden-kompatiblen Format für deinen nächsten Passwort-Manager. Exporte werden auf deinem Gerät erzeugt.

Dann Einstellungen > Konto > "Konto und Daten löschen...": Tippe DELETE, und deine synchronisierten Notizen, Dateien, Geräte, Einstellungen und das Konto selbst werden dauerhaft entfernt, ohne Aufbewahrungsfrist (Details). Ein aktives Speicher-Add-on muss zuerst unter Einstellungen > Speicher gekündigt werden. Ein reines Phrasen-Konto lässt nichts zurück, das zu bereinigen wäre, weil wir nie wussten, wer du bist. Keine Dark Patterns und keine Rückgewinnungs-E-Mails - deine Daten gehören dir, auch auf dem Weg hinaus.

Vor allem, indem wir so wenig wie möglich vorhalten. Registrierst du dich mit einer Phrase, gibt es keinen Namen, keine E-Mail und keine Identität in unseren Akten, die man anfordern könnte: Deine Daten sind Chiffretext unter einem zufälligen öffentlichen Schlüssel, gehostet in Zürich, Schweiz. Meldest du dich mit Google, Apple oder GitHub an, existiert genau ein Identifikator - die E-Mail hinter diesem Login, verknüpft mit diesem Schlüssel. Die Abrechnungsdaten für Pro liegen bei Paddle, dem Merchant of Record, nicht bei uns.

Jedes Recht ist in Eigenregie und sofort ausübbar, kein Antragsformular nötig: Auskunft und Übertragbarkeit sind Einstellungen > Import & Export (vollständiger Export in offenen Formaten), Löschung ist Einstellungen > Konto > "Konto und Daten löschen..." ohne Aufbewahrungsfrist, und Berichtigung ist das Bearbeiten deiner Notizen. Die formale Fassung, einschließlich wie du uns für alles erreichst, was die App nicht selbst kann, steht in der Datenschutzerklärung.

Ja, und es geht um Werbung. Wir kaufen Platzierungen auf anderen Seiten und bezahlen Creator, also müssen wir wissen, welche davon wirklich Leute bringen. Verschwendetes Werbegeld trägt das Produkt so oder so, deshalb messen wir es in der kleinsten Form, die die Frage beantwortet.

Die Marketing-Website zählt Besuche und welcher Link dich gebracht hat, ausschließlich als Summen: kein Cookie, kein Besucherprofil, kein Skript von Dritten. Wenn du ein Konto erstellst, speichert es zwei kurze Wörter aus einer veröffentlichten Liste: über welchen Link du kamst, falls es einen gab, und wie du die App installiert hast, zum Beispiel „android-play“.

Beide Wörter werden einmal beim Erstellen des Kontos geschrieben, nie aktualisiert und mit deinem Konto gelöscht. Sonst wird nichts über deine Ankunft aufbewahrt. Wenn du den Tab schließt, bevor du dich registrierst, oder dein Browser den Link kürzt, erfassen wir gar nichts. Die Apps selbst messen nichts über dich: Öffne deinen Netzwerk-Tab und sieh nach.

Du verlierst nichts. Der komplette Datenbestand liegt bereits auf deinem Gerät, weil die App local-first ist, und der Export nach Markdown, JSON oder HTML funktioniert vollständig offline.

Der Verschlüsselungscode ist ebenfalls Open Source - das Format bleibt also unabhängig lesbar, selbst in einer Welt, in der unsere Server über Nacht verschwinden.

Kostenlos ist das volle Produkt, kein Appetithappen: Ende-zu-Ende-verschlüsselte Notizen, Aufgaben, Tagebuch und Tresor, Offline-Nutzung, Import und Export - auf bis zu 2 Geräten mit 50 MB Sync-Speicher.

Pro ist ein Einmalkauf und ergänzt unbegrenzte Geräte, 500 MB Sync-Speicher (erweiterbar), Notiz-Versionshistorie, größere Dateianhänge, Notiz-Sperre und PIN-Schutz, erweitertes Wohlbefindens-Tracking, Zen-Modus und alle Farbschemata.

Weil der Dienst bewusst günstig zu betreiben ist. Die App ist local-first und Notizen sind kleine verschlüsselte Blobs - der Server tut kaum mehr, als sie zu speichern und zwischen deinen Geräten weiterzureichen. Keine Analytics-Pipeline, keine KI-Features, die Rechenleistung verbrennen, keine Support-Abteilung.

Der eine Kostenpunkt, der mit der Zeit wächst, ist Speicher - und genau so ist er bepreist: Speicher über die enthaltenen 500 MB hinaus ist ein kleines Jahres-Add-on. Einmalige Kosten werden einmal bezahlt, wiederkehrende Kosten wiederkehrend. Das Modell muss sich nur selbst tragen, und das tut es.

Ja. Pro hängt an deinem Konto, nicht an einem Gerät, einer Plattform oder einem Store. Einmal kaufen, mit derselben Phrase (oder demselben Google-, Apple- oder GitHub-Login) irgendwo anmelden, und Pro ist auch dort aktiv.

Das schließt Plattformen ein, die es noch gar nicht gibt: Wenn eine neue App erscheint, ist dein vorhandenes Pro ohne Aufpreis dabei.

Zwei Konten sind die Antwort, und ein zweites zu starten kostet nichts: Jedes bekommt 2 Geräte und 50 MB gratis. Ein Konto ist eine 12-Wort-Phrase, und wer diese Phrase hat, hat alles darin: jede Notiz, jeden Tresoreintrag, auf jedem Gerät. Getrennte Konten sind das, was jeder Person eigene private Notizen gibt. Pro wird pro Konto gekauft.

Um genau eine Sache zu übergeben, schick eine Burn-Notiz statt deiner Phrase. Ein gemeinsames Haushaltskonto funktioniert gut, wenn du wirklich das willst: Leg die Phrase in einen geteilten Passwortmanager-Eintrag, und behandle jeden, der sie je hatte, als hätte er alles darin gesehen.

Bei der Arbeit nutzen kannst du es, und viele tun das. Es ist von Grund auf ein Werkzeug für eine Person: dein eigenes Konto, deine eigene Phrase, dein eigener Pro-Kauf, und jede Person im Team hält ihren eigenen Schlüssel. Einen geteilten Arbeitsbereich, eine Admin-Konsole oder eine zentrale Abrechnung gibt es nicht.

Denk darüber nach, bevor ihr euch darauf festlegt. Zero-Knowledge-Verschlüsselung heißt, dass die Notizen der Person gehören, die sie geschrieben hat - genau das, was eine Journalistin, ein Anwalt oder eine beratende Person will, und der Grund, warum eine Organisation mit Bedarf an Schlüsselhinterlegung oder Prüfprotokollen dafür ein eigens gebautes System nutzt. Für eine einzelne berufstätige Person ist es die stärkste Position, die es gibt: Niemand kann zur Herausgabe von etwas gezwungen werden, das niemand lesen kann.

Gib ihm eine Minute, dann lade die App neu. Nach dem Checkout fragt die App etwa 20 Sekunden lang nach und schaltet sich von selbst frei, und ein Neuladen prüft den Pro-Status beim Start erneut. Ist die Zahlung angekommen, aber die Aktivierung hängt hinterher, sagt ein Banner "Zahlung erhalten, aber die Pro-Aktivierung dauert länger als üblich" - dieser Zustand löst sich in fast allen Fällen von selbst. In Store-Builds wird ein Kauf, der die Validierung nicht besteht, beim Neustart der App erneut versucht, und ein Kauf, der nie aktiviert wird, wird vom Store automatisch innerhalb von 3 Tagen erstattet.

Immer noch gesperrt? Fast immer ist es eine Konto-Verwechslung: Pro hängt an dem Konto, das beim Kauf angemeldet war, eine andere Phrase - oder ein Google-, Apple- oder GitHub-Login statt deines Phrasen-Tresors - ist also ein anderes Konto. Vergleiche die Konto-ID unter Einstellungen > ID & Sync auf dem Gerät, das gekauft hat. Falls es wirklich feststeckt, melde es und gib diese Konto-ID an: Sie identifiziert den Kauf und verrät nichts über deine Notizen.

Pro enthält 500 MB verschlüsselten Sync-Speicher. Brauchst du mehr, stapeln sich Add-on-Pakete obendrauf: 1 GB für 4,80 $ pro Jahr, 2 GB für 8,40 $ oder 5 GB für 18 $, bis zu insgesamt 5,5 GB. Add-ons sind der einzige wiederkehrende Kauf im Produkt, denn Speicher ist das Einzige, das uns Monat für Monat Geld kostet, solange du ihn nutzt.

Verwaltet wird alles unter Einstellungen > Speicher: Wechsle auf ein größeres Paket (du zahlst nur die anteilige Differenz) oder kündige jederzeit und behalte den Platz bis zum Ende des bezahlten Zeitraums. Pro selbst gehört dir so oder so für immer.

Einstellungen > Speicher ist die Schaltzentrale. Ein Upgrade auf ein größeres Paket gilt sofort, und die Bestätigung zeigt den genauen anteiligen Betrag, der heute abgebucht wird, bevor du zusagst; das Verlängerungsdatum verschiebt sich nicht. "Speicher kündigen" behält deinen zusätzlichen Platz bis zum Ende des bereits bezahlten Zeitraums. Für ein kleineres Paket kündigst du das aktuelle und kaufst das kleinere, wenn der Zeitraum endet.

Passen deine Daten nach Ablauf noch in das verbleibende Limit, ist damit alles erledigt; wenn nicht, wird nichts gelöscht und der 90-tägige Über-Limit-Zyklus beginnt. Eine fehlgeschlagene Verlängerung zeigt ein Banner mit einem Link "Karte aktualisieren", um die Zahlung in Paddle zu korrigieren.

Kündigen von außerhalb der App geht auch, und das ist die Antwort, wenn du dich nicht anmelden kannst. Paddle ist unser Händler und rechnet direkt mit dir ab: Nutze den Link "Abo verwalten" in deiner Rechnungs-E-Mail oder den Support-Chat auf paddle.net. Bei einem Store-Build ist es dasselbe, also kündige dort in den Abo-Einstellungen des Stores.

Ja. Pro und Speicher hängen an deinem Konto, nicht an einer Plattform oder einem Store. Kaufe im Web, und jede App, in der du dich anmeldest, ist Pro, auch Store-Builds; kaufe innerhalb eines Store-Builds, und die Web- und Desktop-Apps schalten sich genauso frei. Das Anmelden ist die Wiederherstellung, denn die Berechtigung folgt dem Konto. Ein Store-Build hat außerdem eine Schaltfläche Käufe wiederherstellen unter Einstellungen > Tarif, die bei Apple oder Google nachfragt, was dir gehört, und es nach einer Neuinstallation wieder freischaltet.

Der eine Unterschied ist, wer dir abrechnet. Web-Käufe laufen über Paddle und werden in der App unter Einstellungen > Speicher verwaltet. Käufe innerhalb eines Store-Builds (der App Store heute, Google Play sobald diese App erscheint) werden von diesem Store abgerechnet: Wiederkehrender Speicher wird in den Abo-Einstellungen des Stores gekündigt, und Rückerstattungen folgen dem Prozess des Stores. So oder so ist es überall dasselbe Konto und dasselbe Pro - auch auf Plattformen, die es noch nicht gibt.

30 Tage, ohne Fragen. Wenn Pro nichts für dich ist, fordere innerhalb von 30 Tagen nach dem Kauf eine volle Rückerstattung an, und sie geht zurück auf die ursprüngliche Zahlungsmethode. Kundinnen und Kunden in der EU behalten zusätzlich ihr gesetzliches 14-tägiges Widerrufsrecht.

Zahlungen wickelt Paddle ab, unser Merchant of Record, deshalb bearbeitet Paddle Rückerstattungen direkt: Antworte auf deine Kaufbeleg-E-Mail oder besuche paddle.net. Die vollständige Richtlinie steht in den Nutzungsbedingungen.

Weniger, als du vielleicht denkst. Der Checkout läuft über Paddle, den Merchant of Record: Dein Name, deine Kartennummer und deine Rechnungsadresse gehen für Zahlung und Steuern an Paddle und berühren unsere Server nie.

Bei uns kommt eine Bestätigung an, dass der öffentliche Schlüssel deines Kontos jetzt Pro ist, plus der Bestellbetrag. Die Rechnungsbeziehung, inklusive der Beleg-E-Mail aus dem Checkout, bleibt bei Paddle. Ein reines Phrasen-Konto bleibt für uns also selbst als zahlender Kunde pseudonym: Wir wissen, dass du bezahlt hast, nicht wer du bist.

Ja, mit zwei Standard-Werkzeugen. Für den Beleg nimm einen E-Mail-Alias: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay oder addy.io leiten alle an dein echtes Postfach weiter, ohne es offenzulegen. Für die Zahlung nimm eine maskierte Karte: privacy.com erzeugt in den USA virtuelle Karten, die mit jedem eingetippten Namen funktionieren, und viele Banken und Dienste anderswo (zum Beispiel Revolut) bieten virtuelle Einmalkarten, die denselben Job machen.

Im Checkout fragt Paddle nach einer E-Mail, einer Zahlungsmethode und einem Land (in manchen Regionen plus Postleitzahl) für die Steuerberechnung. Der Alias empfängt den Beleg, die maskierte Karte trägt den Namen, den du ihr gegeben hast, und der Steuer-Standort grenzt dich höchstens auf eine Region ein. Halte den Alias aber am Leben: Die Beleg-E-Mail ist dein Kaufnachweis und dein Weg zur Rückerstattung.

Kombiniert mit einem Phrasen-Konto hält am Ende keine einzelne Partei das Gesamtbild: Deine Bank sieht eine Kartenaufladung, Paddle sieht einen Alias und eine maskierte Karte, und wir sehen nur, dass ein öffentlicher Schlüssel Pro wurde.

Web, macOS, Windows, Linux, iOS und Android. Jede App entsteht aus demselben Kern mit derselben Ende-zu-Ende-Verschlüsselung und synchronisiert über dasselbe Konto. Im Downloads-Bereich liegen immer die neuesten Builds.

Die nativen Apps brauchen macOS 13 oder neuer, Windows 10 oder neuer, iOS 15 oder neuer, Android 7.0 oder neuer, oder eine Linux-Distribution mit webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ oder gleichwertig). Darunter lässt sich die App weder installieren noch starten - nimm dann die Web-App.

Die Web-App ist vollwertig, kein Notnagel: Sie hält eine komplette lokale Kopie deiner Daten und funktioniert offline - jeder moderne Browser ist also immer ein Zugang.

Jeder Build, den wir ausliefern, ist signiert, und dein Betriebssystem prüft diese Signatur, bevor es irgendetwas ausführt. macOS-Builds sind von Apple signiert und notarisiert. Windows-Installer tragen eine Authenticode-Signatur, die du unter Eigenschaften > Digitale Signaturen lesen kannst. Das Android-APK ist mit unserem eigenen Schlüssel signiert, weshalb Android jedes Update ablehnt, das nicht von uns stammt. Die App für iPhone und iPad ist von Apple signiert und lässt sich nur über den App Store installieren. Auch die Desktop-Apps weisen ein Update zurück, das nicht mit unserem Schlüssel signiert ist.

Lade nur von PrivacyNotes.app oder von unseren Releases auf GitHub, wo jede Version steht. Die Signatur ist die Prüfung, die zählt, und dein Betriebssystem führt sie für dich aus: Sie wird gegen einen Schlüssel geprüft, der nirgends auf unserer Website liegt, eine ausgetauschte Datei fällt also durch, egal was auf der Seite daneben steht.

Oft nur wenige Tage. Kleine Wünsche und Fehlermeldungen landen meist im nächsten Release, und Releases erscheinen fast jede Woche statt ein paar Mal im Jahr. Das Changelog ist der Beleg: jeder Eintrag ist datiert, in klarer Sprache geschrieben und sagt, was sich geändert hat. Lies einen Monat davon, und du weißt genau, was du von uns erwarten kannst, bevor du der App irgendetwas anvertraust.

Dieses Tempo kommt daher, wie die Arbeit aufgeteilt ist. Der Verschlüsselungskern, das Sync-Protokoll und die Anmeldung wurden von Menschen geschrieben, neben dem Brotjob, lange bevor die App einen Namen hatte, und der Kryptokern wird bis heute so gepflegt; nichts Automatisiertes kommt in seine Nähe. Als dieses Fundament im Frühjahr 2026 stand, haben wir angefangen, KI-Werkzeuge nach einem festen Protokoll einzusetzen: zuerst für Übersetzungen, dann für Hilfeartikel, dann für Oberflächenfunktionen und unkritische Fehlerbehebungen, wo sie gut darin sind, seltene Randfälle einzukreisen, die sonst Wochen kosten würden, und Testskripte zu schreiben, die mehrere Entwickler auf einen Standard verpflichten. Deshalb lohnt sich der Wunsch einer einzelnen Person, statt hinter den obersten Punkten der Liste zu warten.

Alles, was Verschlüsselung, Sync oder Anmeldung berührt, bleibt bei erfahrenen Leuten, die jede Zeile lesen, bevor sie ausgeliefert wird, und dieser Code ist öffentlich, damit du ihn lesen kannst, statt uns zu glauben. Mehr über das Team und unsere Arbeitsweise steht auf unserer Über-uns-Seite.

Die App selbst hat keine KI-Funktionen und schickt deine Notizen nirgendwohin (Details). Dieses Versprechen steht für sich, und daran ändert sich nichts.

Installiere sie mit Obtainium, dann ja: Es liest unsere Releases und bietet jede neue Version an, sobald sie erscheint, und genau deshalb empfehlen wir diesen Weg unter Android. Eine APK direkt von unserer Website aktualisiert sich stattdessen auf dein Wort hin, denn Android aktualisiert nur Apps automatisch, die aus einem Store kommen.

Die Website-APK sagt dir stattdessen Bescheid. Die App prüft, ob eine neuere Version existiert, und zeigt den Hinweis "Update verfügbar" mit einer Schaltfläche "Herunterladen". Tippe auf Herunterladen und öffne dann die geladene Datei, um sie über die alte Version zu installieren, deine Notizen und Einstellungen bleiben unangetastet. Die Prüfung fragt nur, ob eine neuere Version existiert, sie fasst deine Notizen nie an, die durchgehend verschlüsselt bleiben.

Obtainium ist eine kostenlose Open-Source-App für Android, die andere Apps direkt von deren Release-Seiten installiert. Sie ist ab sofort unser empfohlener Weg, PrivacyNotes unter Android zu installieren, denn sie ist der einzige Weg, der sich selbst aktuell hält. Hast du sie schon? Tippe auf das Badge, dann fügt es PrivacyNotes für dich hinzu.

Noch nicht installiert? Installiere zuerst Obtainium, füge dann eine App hinzu und trage das hier ein:

Obtainium liest unsere Releases, wählt die APK aus und installiert jede neue Version, sobald sie erscheint. Ein Google-Konto ist zu keinem Zeitpunkt beteiligt.

Obtainium ist nicht unsere App, und Android fragt weiterhin bei jeder Installation nach, ein Update kommt also als Benachrichtigung und ein Tippen, nicht lautlos. Die APK ist derselbe Build wie auf unserer Download-Seite, mit demselben Schlüssel signiert, so Obtainium eine App übernimmt, die du bereits per Sideload installiert hast: nichts zu deinstallieren, nichts neu anzumelden. Ohne Obtainium kann die App dir nur in der App melden, dass eine Version bereitsteht.

Nimm Obtainium, wenn die App sich selbst aktuell halten soll, und die direkte APK, wenn du dafür lieber keine zweite App laufen lässt. Google Play ist noch nicht live, heute geht es also um diese beiden. Beide geben dir dieselbe Datei, mit demselben Schlüssel signiert, du kannst also jederzeit in beide Richtungen wechseln: Obtainium übernimmt eine bereits per Sideload installierte APK, und die Website-APK installiert sich über eine von Obtainium.

Du kannst dich später jederzeit umentscheiden. Vor jedem Wechsel, der ein Deinstallieren voraussetzt, prüfe, dass die App "Synced" anzeigt, und halte deine 12 Wörter oder einen Anmelde-QR-Code von einem anderen Gerät bereit, denn das Deinstallieren löscht die lokale Kopie.

Englisch, Deutsch, Französisch, Italienisch, Spanisch, Niederländisch, Polnisch, Tschechisch, Katalanisch, Türkisch, Schwedisch, Japanisch, Koreanisch, Traditionelles Chinesisch, Arabisch und Portugiesisch in europäischer und brasilianischer Variante. Die App folgt standardmäßig deiner Systemsprache, oder du legst unter Einstellungen > Sprache auf jedem Gerät eine fest.

Übersetzungen sind für alle kostenlos, kein Pro-Vorteil. Weitere Sprachen sind geplant; fehlt deine, sag uns auf GitHub oder Reddit Bescheid.

Das Englische schreiben wir, und jede andere Sprache ist maschinell übersetzt, nach einem eigens dafür geschriebenen Stilleitfaden: das richtige Register, das richtige Wort für jeden Oberflächenbegriff und eine automatische Prüfung bei jeder Version, damit nichts fehlt und nichts stillschweigend auf Englisch stehen bleibt. Übersetzungen gibt es in jedem Tarif, nie als Pro-Extra.

Du kannst jede davon verbessern. Wenn ein Satz in deiner Sprache schief klingt, melde die Übersetzung: deine Sprache, der Bildschirm, auf dem sie steht, und was dort stehen sollte. Korrekturen kommen mit der nächsten Version.