Hilfe & FAQ

Ja. Die Demo auf try.privacynotes.app ist die vollständige App mit Beispielinhalten: keine Registrierung, keine E-Mail, und nichts von dem, was du tippst, wird gespeichert. Sie läuft komplett in deinem Browser und sendet nichts an unsere Server.

Schließt du den Tab, ist alles weg - genau das ist der Punkt. Wenn du deine Notizen behalten willst, erstelle einen echten Tresor auf use.privacynotes.app und fang frisch an: Kopiere dir vorher heraus, was du aus der Demo mitnehmen möchtest.

Die, die zu deiner Bedrohungsstufe passt. Es gibt drei davon. Erstens: Anmeldung mit Google, Apple oder GitHub, mit deinem Schlüssel auf unserem Server. Zweitens: dieselbe Anmeldung, aber dein Schlüssel bleibt nur auf deinem Gerät. Drittens: "Phrase erzeugen", ohne E-Mail, ohne Namen und ganz ohne Login. Alle drei halten deine Notizen auf deinem Gerät verschlüsselt, und was sie trennt, ist, wer den Schlüssel hält und wie viel wir über dich erfahren.

Nach der Anmeldung mit Google, Apple oder GitHub wirst du gefragt, wo dein Schlüssel liegen soll. Vorausgewählt ist "Einfach und bequem". Diese Option speichert deine Phrase verschlüsselt auf unserem Server. Ein neues Gerät kann deine Notizen nach der Anmeldung beim Anbieter öffnen; bei aktivierter 2FA brauchst du zusätzlich einen Authenticator-Code. Sichere deine Phrase für den Fall, dass du den Zugang zum Anbieterkonto verlierst. Bewahre auch deinen 2FA-Sicherungsschlüssel auf, wenn du die Zwei-Faktor-Anmeldung aktivierst. "Maximale Sicherheit und Privatsphäre" behält die Phrase auf deinem Gerät: Wir könnten unter keinem Druck eine Notiz lesen, und ein neues Gerät braucht deine 12 Wörter oder einen QR-Scan von einem bereits angemeldeten Gerät.

Bei der reinen Phrasen-Anmeldung gibt es weder eine E-Mail-Adresse noch einen Namen, der das Konto einer Person zuordnet. Dafür liegt die Phrase allein bei dir. Verlierst du sie und hast kein entsperrtes Gerät mehr, kann niemand sie für dich wiederherstellen. Unter Einstellungen > Konto > Schlüsselverwaltung siehst du deinen aktuellen Modus und kannst ihn ändern. Mit einem Phrasen-Konto musst du zuerst unter Konto > Konten einen Anbieter verbinden, bevor du die Speicherung auf dem Server wählen kannst. Das Verbinden allein ändert die Schlüsselverwaltung nicht. Jeder Modus kann eine PIN- oder biometrische Sperre und die optionale Zwei-Faktor-Anmeldung nutzen. Den vollständigen Vergleich findest du in der Übersicht der Schutzstufen.

Nein. Ein neuer Tresor ist eine frisch generierte 12-Wort-Phrase, sonst nichts. Keine E-Mail, kein Benutzername, keine Telefonnummer, kein Bestätigungsschritt. Wenn du dich mit der Phrase anmeldest, könnten wir dir nicht einmal eine E-Mail schreiben, selbst wenn wir wollten - wir erfahren nie, wer du bist.

Du bevorzugst den vertrauten Weg? Anmelden mit Google, Apple oder GitHub geht auch. Dabei erfahren wir zwangsläufig die E-Mail-Adresse hinter diesem Login, aber deine Notizen bleiben so oder so auf deinem Gerät verschlüsselt, und unter der Haube bekommst du trotzdem eine Phrase.

Öffne Einstellungen > Import & Export und wähle deine Quelle. Die Liste deckt die Apps ab, aus denen Leute kommen: Apple Notes, Obsidian, Evernote, Standard Notes, Notesnook, UpNote, Google Keep, Simplenote, Samsung Notes und Apple Journal. Bitwarden und die gespeicherten Passwörter deines Browsers landen im Tresor, deine Browser-Lesezeichen kommen als Lesezeichen an, und ein generischer Markdown-Importer nimmt jeden Ordner mit .md-Dateien.

Importe laufen komplett auf deinem Gerät: Deine Export-Dateien werden lokal gelesen, verschlüsselt und gespeichert, nichts wird zur Verarbeitung hochgeladen. Jede importierte Notiz bekommt ein Tag mit ihrer Quelle, damit du den Stapel danach durchsehen kannst, und Google-Keep-Checklisten werden sogar zu nativen Aufgabenlisten.

Ja. Tippe Markdown und es wird live formatiert: # Überschriften, fett, Listen, - [ ] Aufgaben-Checkboxen, Zitate und Hinweisboxen. Notizen lassen sich auch als sauberes Markdown exportieren, dein Text bleibt also portabel.

Du kannst Notizen außerdem miteinander verbinden: Tippe [[ und eine Autovervollständigung schlägt deine vorhandenen Notizen vor. Ein Notiz-Link öffnet sein Ziel mit einem Klick, und die Gliederung plus die Suche in der Notiz halten auch lange Dokumente übersichtlich.

Standard-Markdown formatiert sich live beim Tippen: Überschriften, Betonung, Durchstreichen und Hervorheben, Aufzählungen und nummerierte Listen, Aufgabenlisten (Tab und Umschalt+Tab verschachteln jede Liste, auch Aufgabenlisten), Zitate, Trennlinien, Inline-Code und Codeblöcke mit Syntaxhervorhebung, Mathe inline und als Block (KaTeX) und Notiz-Links zwischen Notizen mit Autovervollständigung.

Die Formatierungsleiste und ihr Menü "Einfügen" ergänzen den Rest: Tabellen, Hinweisboxen, die sich zuklappen lassen, Unterstreichen, Hoch- und Tiefstellen, Textausrichtung, Text- und Hervorhebungsfarben, Schriftarten, Links, Bilder und Dateianhänge. Alles bleibt vollständig Markdown: "Markdown anzeigen" unter jeder Notiz zeigt den Rohtext, und Exporte sind saubere .md-Dateien - nichts, was du schreibst, ist in ein proprietäres Format eingesperrt.

# Planning
## This week
### Monday

**bold**, *italic*, ~~done~~,
==marked== and `inline code`

- [x] Derive keys on the device
- [ ] Trust a server

1. Write your phrase down
2. Store it offline
   - paper beats cloud
   - two copies, two places

> [!info] Zero-knowledge
> The server stores only ciphertext.

> [!warning] No resets
> A lost phrase cannot be recovered.

| App | Can read your notes |
| --- | --- |
| PrivacyNotes | No |
| Typical cloud notes | Yes |

```js
// keys never leave your device
const keys = deriveKeys(phrase);
```

// keys never leave your device
const keys = deriveKeys(phrase);

H<sub>2</sub>O and E = mc<sup>2</sup>,
<u>underline</u> included

$e^{i\pi} + 1 = 0$

> Privacy is a feature, not a setting.

Ideas live in [[Second brain]]

Quick capture

---

Polished later

Ordner lassen sich beliebig tief verschachteln und liegen in der Seitenleiste. Das Durchsehen ist in jedem Tarif kostenlos. Einen Ordner anlegen, umbenennen oder eine Notiz hineinschieben ("Neuer Ordner" und "In Ordner verschieben") ist der Punkt, an dem Pro beginnt, damit ein kostenloses Konto eine importierte oder mit Pro gebaute Struktur immer lesen kann. Eine Zeile "Ohne Ordner" listet jede Notiz, die in keinem Ordner liegt.

Eine Notiz liegt in genau einem Ordner, so wie eine Datei. Greif zu Tags, wenn etwas an zwei Orte gehört. Der Ordner steckt in der verschlüsselten Notiz, der Server sieht deine Struktur also genauso wenig wie deinen Text.

Jede geöffnete Notiz hat unter dem Titel eine Tag-Zeile. Tipp ein Wort und drück Enter, Komma oder #, dann wird daraus ein Chip. Die Seitenleiste listet die Tags, die im geöffneten Abschnitt verwendet werden, und ein Klick darauf filtert die Liste auf diese Einträge. Du kannst ein Tag überall auf einmal umbenennen, es favorisieren, damit es oben angeheftet bleibt, oder es löschen, mit oder ohne die Notizen darunter.

Tags und Ordner lösen verschiedene Probleme: Eine Notiz liegt in einem Ordner, trägt aber beliebig viele Tags, und genau das willst du, wenn etwas sowohl "Arbeit" als auch "Rechnung" ist. Importe taggen nach Quelle, alles aus einer anderen App landet also mit einem eigenen Tag und ist leicht wiederzufinden oder später aufzuräumen.

Alles, was du aufbewahrst, liegt in einer einzigen Bibliothek. Die Abschnitte in der Seitenleiste, etwa Notizen, Tresor und Tagebücher, sind Ansichten dieser Bibliothek nach Typ. Ein Ordner ist ein Ort, also kann ein Ordner eine Notiz und das passende Login zusammen enthalten, und der Ordnerbaum ist in jedem Abschnitt derselbe. Seine Zahlen zählen nur, was der geöffnete Abschnitt enthält, und ein Ordner ohne solche Einträge erscheint abgeblendet. Ein Tag ist ein Etikett, und die Seitenleiste zeigt nur die Tags, die der geöffnete Abschnitt verwendet.

Bereiche teilen die Bibliothek in Privat und Arbeit und zeigen jeweils einen davon. Ein Ordner der obersten Ebene gehört mit allem darin zu einem Bereich, und Nach „Arbeit“ verschieben in seinem Menü verschiebt ihn hinüber. Ein Eintrag ohne Ordner gehört zu Privat, deshalb landet alles, was du in Arbeit anlegst, in einem Ordner von Arbeit. Tags sind kostenlos, Ordner und Bereiche brauchen Pro.

Tipp [[ irgendwo in einer Notiz und beginn, einen Titel zu schreiben. Wähl eine Notiz aus der Liste, und daraus wird ein anklickbarer Notiz-Link. Passt nichts, wähl "Erstellen", dann wird die neue Notiz in einem Schritt angelegt und verlinkt. Der Werkzeugleisten-Knopf "Auf eine andere Notiz verlinken" macht dasselbe. Um eine Notiz an einem ihrer Abschnitte zu öffnen, tipp # nach dem Titel und wähl die Überschrift. Das Link-Symbol an einer Überschrift in der Gliederung kopiert so einen Link für dich.

Notiz-Links stecken in der Notiz, sie werden also mitexportiert und überstehen einen Import: Ein Obsidian-Vault behält seine Links, und Evernote-Notizlinks werden beim Import umgewandelt. Um zu finden, was auf eine Notiz zeigt, suche nach ihrem Titel: Jede Notiz, die auf sie verlinkt, enthält diese Wörter.

Ja. Zieh eine Notiz aus der Liste auf einen Ordner in der Seitenleiste, um sie dorthin zu verschieben, oder auf Ohne Ordner, um sie aus ihrem Ordner zu nehmen. Lass sie auf einem Tag los, um dieses Tag hinzuzufügen, und die Notiz behält die Tags, die sie schon hatte. Aufgaben, Lesezeichen, Kontakte, Tresor-Einträge und hochgeladene Dateien unter Dateien lassen sich genauso ziehen. Halte ein gezogenes Element kurz über einen geschlossenen Ordner, dann öffnet er sich, und du erreichst einen Unterordner.

Um mehrere auf einmal zu verschieben, wähl sie mit Cmd-Klick auf dem Mac oder Ctrl-Klick unter Windows und Linux aus, füg mit Shift-Klick einen Bereich hinzu und zieh dann ein beliebiges ausgewähltes Element. Zum Ziehen brauchst du eine Maus, ein Trackpad oder einen Stift und ein Fenster, das breit genug für die Seitenleiste ist. Auf einem Telefon nimm stattdessen In Ordner verschieben im "..."-Menü. Tags sind kostenlos, und Ordner brauchen Pro.

Jede Zeile, die du als - [ ] in einer Notiz schreibst, wird zu einer Aufgabe, und die Aufgaben-Ansicht in der Seitenleiste sammelt sie alle an einem Ort. Hakst du dort eine Aufgabe ab, aktualisiert das die Notiz, in der sie steht, und öffnest du eine Aufgabe, springt die App zu dieser Notiz. Es gibt keine separate Aufgaben-Datenbank zu pflegen: Aufgaben sind einfach Zeilen in deinen Notizen, verschlüsselt wie alles andere.

Das Schnell-Hinzufügen-Feld oben in den Aufgaben hängt an eine Notiz namens Quick Tasks an (beim ersten Verwenden für dich erstellt), sodass ein spontanes To-do einen Tastendruck kostet statt einer Ablage-Entscheidung. Dieselbe Ansicht bietet drei Layouts (Hybrid, Gesammelt, Liste), einen Schalter für erledigte Aufgaben und eine Aufgaben-Suche, und die Schaltfläche "Neu" in der Ansicht "Alle" kann direkt eine Aufgaben-Notiz starten.

Ja. Das "..."-Menü der Notiz hat Alle Einträge abwählen, um eine Liste wiederzuverwenden, Abgehakte Einträge löschen, um die erledigten zu entfernen, und Einträge nach Status sortieren, um abgehakte Einträge unter die übrigen zu schieben. Jeder dieser Befehle erscheint nur, wenn er etwas ändern würde. Löschen fragt vorher nach, und Sortieren und Abwählen lassen sich mit Cmd+Z oder Ctrl+Z rückgängig machen. Unten in der Notiz steht dein Fortschritt, etwa "3 von 6 abgehakt".

Um von Hand umzuordnen, zieh den Griff am Ende eines Eintrags. Eingerückte Einträge wandern mit, und Escape bricht das Ziehen ab. Der Griff erscheint am Computer, wenn du mit der Maus darüberfährst, und bleibt auf einem Touchscreen dezent sichtbar. Ein abgehakter Eintrag rutscht standardmäßig unter die nicht abgehakten in seiner Liste; schalte das mit Abgehakte Einträge nach unten verschieben unter Einstellungen > Listen aus. All das ist kostenlos.

Tagebücher ist eine eigene Ansicht für datierte Einträge: Ein Tipp erstellt den heutigen Eintrag, und die Kalender-Schaltfläche daneben trägt einen verpassten Tag nach. Ein Eintrag ist eine normale Notiz plus optionale Tracker: Stimmung auf einer Skala von 1 bis 10 mit 24 Emotions-Tags, Schlaf, Aktivität, Medikamente, Energie, Fokus und mehr. "Tracker konfigurieren" in einem Eintrag schaltet die eingebauten an und aus, und Pro ergänzt bis zu 10 eigene Tracker (Skalen, Zahlen, Ja/Nein).

Statistiken (in den Einstellungen oder über das Statistik-Symbol in der Fußzeile) öffnet sich mit einem Überblick über deine Woche, Schreiben und Wohlbefinden zusammen. Der Tab "Wohlbefinden" zeichnet jeden Tracker, den du erfasst, eigene Tracker eingeschlossen, über einen Zeitraum deiner Wahl; "Erkunden" nimmt einen Tracker und zeigt, wie deine Stimmung an Tagen mit und ohne ihn verläuft, am selben Tag oder am Tag danach; "Muster" ordnet jeden Tracker auf diese Weise ein; "Medikation" zeigt die Einnahmetreue als Kalender. Exporte werden auf deinem Gerät erzeugt: "JSON herunterladen" ist kostenlos, und Pro ergänzt ein "Arzt-PDF" für den Arztbesuch, einen kopierfertigen KI-Prompt für den Chatbot deiner Wahl, die Vergleiche und einen Wochenrückblick. Tracker-Daten liegen im verschlüsselten Eintrag, der Server kann also nichts davon lesen.

Öffne Einstellungen > Statistiken oder klick in der Fußzeile auf die Notiz- und Wortzahl. Überblick fasst deine Woche zusammen: deine Schreibserie, geschriebene Wörter, Stimmung und erfasste Tage, dazu ein Raster der letzten 26 Wochen und die Stunden, in denen du meistens schreibst. Schreiben zählt deine Notizen, Wörter und Tags, zeigt deine aktuelle und längste Serie und listet deine Meilensteine. Wohlbefinden zeichnet jeden Tracker aus deinem Tagebuch über einen Zeitraum deiner Wahl, eigene Tracker eingeschlossen.

Alles wird auf deinem Gerät berechnet, und nichts davon wird an uns gesendet. Wörter und Schreibstunden zählen, was du auf dem jeweiligen Gerät schreibst, deshalb zeigt jedes Gerät seine eigenen Zahlen. Die Diagramme, die Serien, der Medikationskalender und JSON herunterladen sind kostenlos. Pro ergänzt den Wochenrückblick, was deine Stimmung bewegt, die Muster-Tabelle, die Vergleiche für denselben und den nächsten Tag, ein Arzt-PDF und einen fertigen KI-Prompt zum Kopieren.

Ja. Lesezeichen sind eine eigene Säule in der Seitenleiste, neben Notizen, Aufgaben und Tagebüchern, und sie sind in jedem Tarif kostenlos. Füge einen Link über die Schnelleingabe hinzu. Deine vorhandenen bringst du mit: Exportiere eine Lesezeichen-Datei (.html) aus deinem Browser und lege sie unter Einstellungen > Import & Export > Import > "Browser-Lesezeichen" ab. Chrome, Firefox, Safari, Edge, Opera, Brave und Vivaldi enthalten dieselbe Datei, und Ordner und Daten kommen mit. Safari packt sie in eine .zip, die du ungeöffnet ablegen kannst.

Deine Adressen verlassen dein Gerät nie: Wir rufen die Seite hinter einem Link nicht ab, deshalb trägt ein selbst angelegtes Lesezeichen die Domain als Namen, bis du einen eingibst. Website-Symbole sind die einzige Ausnahme, und du kannst sie abschalten. Der Export schreibt dieselbe Standarddatei im .html-Format, deine Lesezeichen gehen also genauso leicht wieder (Import-Anleitung).

Ja. Kontakte sind eine eigene Säule in der Seitenleiste, neben Notizen, Aufgaben und Tagebüchern, und sie sind in jedem Tarif kostenlos. Ein Kontakt fasst Namen, Nummern, E-Mail-Adressen, Anschriften, Websites, Daten, eine Firma und eine Notiz. Tippe auf eine Nummer, um sie zu wählen, auf eine E-Mail-Adresse, um zu schreiben, oder auf eine beliebige Zeile, um sie zu kopieren. Alles andere, was dein Telefon in die Datei geschrieben hat, bleibt unter Auch in dieser Datei und wird beim Export zurückgeschrieben.

Deine vorhandenen bringst du mit: Exportiere eine vCard (.vcf) von deinem Telefon, deinem Mac oder aus Google Contacts und lege sie unter Einstellungen > Import & Export > Import > "Kontakte (vCard)" ab. Legst du dieselbe Datei später erneut ab, werden bereits vorhandene Personen erkannt statt verdoppelt. Der Export schreibt eine normale vCard zurück, also verlässt dein Adressbuch die App so leicht, wie es hereinkam (mehr zum Import).

Die Teile deines Lebens, die nicht in ein Browserprofil oder in ein Telefon-Adressbuch gehören. Lesezeichen, Kontakte und der Tresor stehen neben denen, die dein Browser und dein Telefon längst zu Google, Apple oder Mozilla synchronisieren, und sie halten das, was du da lieber heraushältst. Alle drei sind in jedem Tarif kostenlos.

• Links zu Gesundheit, Geld, Recht oder Jobsuche, auf einem Rechner, den du mit jemandem teilst
• Recherche zu einem Thema, beisammen statt verstreut zwischen Tausenden Browser-Lesezeichen
• Die Ärztin, der Anwalt, die Vermieterin und der Recruiter, außerhalb eines Adressbuchs, das zu iCloud oder Google synchronisiert
• Ein Kontakt mit allem drumherum: deine Notizen, die Daten, die Datei, die er dir geschickt hat
• Wiederherstellungsphrasen, Lizenzschlüssel, Tresorcodes und Passnummern, also Geheimnisse, die keine Logins sind
• Die paar Zugangsdaten, die du nie in einer Browser-Erweiterung haben willst

Jede davon ist eine Zeile in der Seitenleiste. Fehlt eine, öffne die Seitenleisten-Optionen über deinen Tags und schalte dort In der Seitenleiste anzeigen ein. Deine vorhandenen Einträge bringst du aus einer Datei mit und nimmst sie genauso wieder mit (Lesezeichen, Kontakte, der Tresor).

Mit der "Gehe zu"-Funktion springst du über den Titel zu allem. Drück Cmd+K auf dem Mac oder Ctrl+K unter Windows und Linux (Cmd+P oder Ctrl+P geht auch), oder klick auf Gehe zu in der Seitenleiste oder im Kopf der Liste. Tipp einen Teil eines Titels, um Notizen, Aufgaben, Tagebucheinträge, Tresor-Einträge, Lesezeichen, Kontakte, angehängte Dateien und Einstellungen zu finden. Enter öffnet den Eintrag, und Option+Enter oder Alt+Enter öffnet ihn in einem Tab.

Tipp zuerst >, um stattdessen einen Befehl auszuführen, etwa eine neue Notiz anzulegen oder zu einem Bereich zu wechseln. Um Wörter in deinem Text statt in Titeln zu finden, wähl die Zeile Alles durchsuchen oder drück in einer beliebigen Zeile Cmd+Enter oder Ctrl+Enter. Der Abgleich läuft auf deinem Gerät, nichts, was du tippst, wird also an uns gesendet. Die "Gehe zu"-Funktion ist kostenlos.

Drück in einer offenen Notiz Cmd+F auf dem Mac oder Ctrl+F unter Windows und Linux, oder klick in einer langen Notiz auf die Lupe oben in der Ecke. Tipp das Wort ein, dann springt Enter zum nächsten Treffer und Shift+Enter zum vorherigen, während die Leiste die Treffer zählt. Drück dieselben Tasten noch einmal oder klick auf das X, um sie zu schließen. Die Suche funktioniert auch in schreibgeschützten Notizen.

Mit Pro kannst du auch ersetzen: Drück Option+Cmd+F auf dem Mac oder Ctrl+H unter Windows und Linux, oder wähl Suchen und ersetzen im "..."-Menü der Notiz. Ersetze einen Treffer oder mit Alle alle auf einmal, bei Bedarf mit Groß-/Kleinschreibung beachten. Beide Leisten funktionieren auch in Markdown anzeigen, wo sie den Rohtext erreichen, etwa die Sprache eines Codeblocks. Um stattdessen alle deine Notizen zu durchsuchen, nimm die Listensuche, die du mit der Taste / erreichst. Jede Suche läuft auf deinem Gerät.

Drücke ? irgendwo in der App für die eingebaute Kurzübersicht, ebenfalls verfügbar unter Einstellungen > Über. Tastenkürzel decken Navigation, Notiz-Aktionen, Formatierung und Ansichten ab - und unter Windows und Linux liest sich jedes Cmd als Ctrl und Option als Alt.

Die druckbare Kurzübersicht listet jedes Tastenkürzel auf einer einzigen A4-Seite, für den Mac oder für Windows und Linux, und für den Browser oder die Desktop-Apps. Sie entsteht aus derselben Liste, die die App zeigt, und passt deshalb immer zu der Version, die du nutzt.

Ja. Die druckbare Kurzübersicht zeigt jedes Tastenkürzel auf einer einzigen A4-Seite in zwei Spalten - bereit, neben deinem Bildschirm zu hängen. Sie wird aus derselben Liste erzeugt, die auch die App anzeigt, und kann daher nie hinter einem Release zurückbleiben.

Öffne sie und drücke den Drucken-Button (oder Cmd+P / Ctrl+P). Für eine Datei statt Papier wähle im Druckdialog PDF als Ziel. Die Übersicht ist außerdem über und unter der Tastenkürzel-Liste in der App verlinkt (Einstellungen > Über > Tastenkürzel) sowie im Footer dieser Website.

Ja. Einstellungen > Design bestimmt das Aussehen: Modus schaltet zwischen Hell, Dunkel und Auto, das deinem System folgt, und du wählst ein Farbdesign für den hellen und eines für den dunklen Modus. Einstellungen > Editor bestimmt, wie du schreibst: Textgröße hat fünf Stufen und skaliert nur deine Schreibfläche, die Oberfläche drumherum bleibt also, wie sie ist, und Editor entscheidet, ob Notizen Formatiert oder als reines Markdown öffnen. Einstellungen > Listen ordnet die Einträge als Liste oder Raster an. In den Desktop-Apps skaliert App-Größe unter Einstellungen > Design das ganze Fenster. Die Schaltfläche Design in der Fußzeile enthält die Einstellungen, die du am häufigsten änderst, mit drei Lieblingsdesigns für jeden Modus.

Farbdesigns brauchen Pro: Das Standard-Design ist kostenlos, Pro schaltet den Rest frei, hell wie dunkel, dazu eigene Designs. Der Zen-Modus, der alles außer deinem Text ausblendet (Cmd+Shift+F), ist ebenfalls Pro. Die Formatleiste nach oben oder unten zu verschieben ist kostenlos, ihre Schaltflächen anzuordnen ist Pro. Modus, die Farbthemen, die du wählst, und deine drei Favoriten, Textgröße, Liste oder Raster und App-Größe bleiben auf dem Gerät, auf dem du sie einstellst. Editormodus, Zeilenabstand, Notizfarben und deine Listeneinstellungen folgen deinem Konto auf deine anderen Geräte.

Ja, mit Pro. Öffne Einstellungen > Design und wähl Neues Design. Such dir sechs Farben aus (Hintergrund, Seitenleiste, Rahmen, Text, Gedämpfter Text und Akzent), und die App schlägt den Rest vor, während die App hinter dem Fenster dein Design laufend zeigt. Eine Kontrastprüfung markiert schwer lesbaren Text und bietet Alle korrigieren an. Speichern wird möglich, sobald jede Prüfung bestanden ist.

Das Menü auf jeder Design-Karte hat Code kopieren, das das Design als kurzen Text-Code kopiert, den du an jeden schicken kannst, und Design-Code einfügen fügt einen Code hinzu, den du bekommen hast. Du wählst ein Design für den hellen und eines für den dunklen Modus, Favorit im Menü einer Karte legt bis zu drei Designs pro Modus in die Schaltfläche Design in der Fußzeile, und die Designs, die du erstellst, werden auf alle deine Geräte synchronisiert. Mehr findest du auf der Designs-Seite, wo du auch dein eigenes einreichen kannst. Das Design Default ist kostenlos, jedes andere braucht Pro.

Ja. Klick auf das Zahnrad am Ende der Formatleiste oder öffne Einstellungen > Formatleiste. Jede Schaltfläche hat drei mögliche Plätze: In der Leiste, Im +-Menü oder Ausgeblendet. Zieh eine Schaltfläche, um sie zu verschieben, oder klick sie an, um ihre Optionen zu sehen. Eine ausgeblendete Schaltfläche funktioniert weiter über ihr Tastenkürzel und ihr Markdown, durchs Ausblenden geht also nichts verloren.

Die Leiste nach oben oder unten zu verschieben ist in jedem Konto kostenlos. Ihre Schaltflächen anzuordnen gehört zu Pro: In einem kostenlosen Konto funktioniert Einstellungen > Formatleiste als Vorschau zum Ausprobieren, und deine Anordnung wird gespeichert, sobald du Pro hast. Deine Anordnung folgt deinem Konto auf jedes Gerät, und Auf Standard zurücksetzen holt die Standardleiste zurück. Auf einem Touchscreen ist die Leiste eine einzige Zeile, die seitlich scrollt, in jedem Konto, so verschwindet keine Schaltfläche in einer zweiten Zeile.

Der Zen-Modus blendet alles außer der Notiz aus, an der du schreibst: die Seitenleiste, die Liste und die Fußzeile, und auch die Formatleiste startet ausgeblendet. Offene Tabs bleiben oben sichtbar. Drück Cmd+Shift+F auf dem Mac oder Ctrl+Shift+F unter Windows und Linux, klick in der Fußzeile auf Zen-Modus, oder klick mit rechts auf eine leere Fläche und wähl Zen-Modus.

Drück Escape oder dieselben Tasten noch einmal, oder klick oben in der Notiz auf Zen verlassen, um zurückzukommen. Formatierungsleiste anzeigen holt die Formatleiste zurück, während du im Zen-Modus bleibst. Der Zen-Modus gehört zu Pro, und in der Demo kannst du ihn ohne Konto ausprobieren.

Ja, in den Desktop-Apps für Mac, Windows und Linux. Drück auf dem Mac Cmd und die Plustaste oder unter Windows und Linux Ctrl und die Plustaste, um das ganze Fenster zu vergrößern. Die Minustaste verkleinert es, und 0 setzt es auf die normale Größe zurück. Dieselbe Einstellung heißt App-Größe unter Einstellungen > Design, mit Stufen von 80% bis 200%.

App-Größe skaliert alles auf einmal: die Seitenleiste, die Liste, die Menüs und deinen Text. Um nur dein Geschriebenes zu ändern, nimm Textgröße unter Einstellungen > Editor. App-Größe gilt für das Gerät, auf dem du sie einstellst. Im Browser erledigt der Zoom des Browsers dieselbe Aufgabe.

Ja, unter Einstellungen > Datum. Datumsformat bietet Automatisch, Tag zuerst, Monat zuerst und Jahr zuerst (ISO), und Uhrzeit bietet Automatisch, 24 Stunden und 12 Stunden. Automatisch folgt der Sprache der App und der Region jedes Geräts, und deine Wahl gilt auf allen deinen Geräten.

Tagebucheinträge bekommen ihren Titel aus dem Datum, und Tagebuchtitel an derselben Stelle bietet fertige Formate in deinem Datumsformat oder Eigenes Muster, um dir ein eigenes aus Platzhaltern wie YYYY, MMMM und ddd zu bauen, wobei Wörter in eckigen Klammern so bleiben, wie du sie tippst. Ein neues Muster gilt nur für neue Einträge. Um das heutige Datum in eine beliebige Notiz einzufügen, drück Cmd+; auf dem Mac oder Ctrl+; unter Windows und Linux, und nimm Shift dazu, um auch die Uhrzeit einzufügen. All das ist kostenlos.

Markier den Text und wähl Spoiler im +-Menü der Formatleiste, oder schreib ihn zwischen zwei Paare senkrechter Striche: ||spoiler||. Der Text wird sofort unscharf. Beim Bearbeiten erscheint er, sobald dein Cursor ihn berührt, und verschwimmt wieder, wenn der Cursor weiterwandert. In einer schreibgeschützten Notiz zeigt ihn ein Klick.

Die Notizliste und die Vorschauen zeigen an seiner Stelle •••, so verrät nicht einmal die Länge etwas. Die Suche findet die Wörter in einem Spoiler trotzdem, ein HTML-Export hält sie unscharf, bis der Leser klickt, und ein Ausdruck zeigt sie. Ein Markdown-Export behält die Striche, die andere Markdown-Apps als normale Zeichen um den Text anzeigen. Spoiler sind kostenlos.

Füg ein Kopierfeld ein: Wähl Kopierfeld im +-Menü der Formatleiste und tipp oder füg den Text darin ein, etwa einen Befehl, eine Adresse oder einen Code. Die Schaltfläche in seiner Ecke legt den ganzen Text in deine Zwischenablage und zeigt kurz Kopiert. Ein Codeblock und ein Kopierfeld lassen sich ineinander umwandeln, du kannst also auch einen vorhandenen Block umstellen.

Inline-Code lässt sich ebenfalls kopieren. In einer schreibgeschützten Notiz kopiert ihn ein Klick oder Tippen. Beim Bearbeiten kopiert ihn ein Cmd-Klick auf dem Mac oder ein Ctrl-Klick unter Windows und Linux, so setzt ein normaler Klick weiterhin den Cursor. Ein Kopierfeld wird als Codeblock mit der Sprache copy gespeichert, den andere Markdown-Apps als normalen Codeblock anzeigen. Beides ist kostenlos.

Wähl Fußnote im +-Menü der Formatleiste. Die App setzt die nächste Nummer an deinen Cursor, legt unter dem Text eine leere Fußnote an und setzt deinen Cursor hinein. Du kannst auch [^1] direkt hinter ein Wort tippen und eine Zeile mit [^1]: beginnen, um die Fußnote selbst zu schreiben. Statt einer Zahl geht auch ein Wort als Kennung.

Klick auf eine Nummer, um zu ihrer Fußnote zu springen, und der Zurück-Pfeil oder Escape bringt dich zurück zum Text. Am Computer zeigt eine kleine Karte die Fußnote, wenn der Mauszeiger auf einer Nummer ruht. Die Nummern folgen der Reihenfolge im Text, und die Notiz speichert Standard-Markdown-Fußnoten, die auch andere Markdown-Apps lesen. Ein HTML-Export, ein PDF und eine Burn Note behalten sie als verlinkte Fußnoten. Fußnoten sind kostenlos.

Ja. Öffne die Markdown-Säule in der Seitenleiste, wähle einen Ordner mit .md- und .txt-Dateien und bearbeite sie im selben Editor wie deine Notizen. Unterordner erscheinen von allein, Änderungen werden direkt in die Datei gespeichert, und nichts wird umgewandelt, sodass derselbe Ordner in Obsidian, in einem Git-Repository oder in deinen eigenen Skripten weiter funktioniert. In meinen Notizen speichern kopiert eine Datei oder eine ganze Auswahl mit einem Klick in deine verschlüsselten Notizen und lässt das Original dort, wo es ist. Das alles ist in jedem Tarif kostenlos.

Diese Dateien bleiben genau so auf deiner Festplatte, wie du sie hinterlassen hast: Wir laden sie nie hoch, sie werden nie mit deinen anderen Geräten synchronisiert, und unterwegs wird nichts umgewandelt. Es funktioniert in der Desktop-App auf jedem Computer und im Browser in Chrome, Edge oder Opera, denn einen Ordner direkt von der Festplatte zu öffnen ist eine Desktop-Fähigkeit.

Heute nicht. Der Markdown-Ordner läuft in der Desktop-App unter macOS, Windows und Linux und in Chrome, Edge oder Opera auf einem Computer, weil ein Desktop der App einen echten Ordner gibt, den sie direkt lesen und beschreiben kann. Android und iOS geben einer App gar keinen Ordner: Jede Datei erreicht eine App über die Dokumentenschicht des Systems, immer nur eine Freigabe auf einmal. Einen ganzen Verzeichnisbaum zu lesen und wieder hineinzuschreiben muss deshalb für jede Plattform eigens umgesetzt werden. Das ist noch nicht geschehen.

Auf dem Handy holst du dieselben Dateien als Kopien herein: Einstellungen > Import & Export > Import > "Markdown-Dateien" nimmt .md und .txt einzeln oder als .zip, und ein gezippter Ordner behält seine Unterordner, Bilder und Anhänge. Sie kommen als verschlüsselte Notizen an, die sich mit deinen anderen Geräten synchronisieren, und Export schreibt sauberes .md wieder heraus. Die Originale bleiben genau dort auf deiner Festplatte, wo sie sind.

Ja, und wir haben das Hilfecenter dafür gebaut. Jede Antwort ist als eine einzige Textdatei unter llms-full.txt veröffentlicht, ein Assistent liest also alles auf einmal. Der Kasten am Ende jeder Hilfeseite kopiert einen fertigen Prompt: Füge ihn in ChatGPT, Claude, Gemini oder den Assistenten ein, den du ohnehin nutzt, und frag in deiner eigenen Sprache.

Dich zu einem Werkzeug zu schicken, dem du schon vertraust, hält uns komplett heraus, und wir erfahren nie, was du gefragt hast. Ein eigener Chatbot würde bedeuten, dass deine Fragen auf unseren Servern landen, und Fragen zu einer Notizen-App tragen oft den Inhalt der Notizen mit sich. Das ist getrennt von der App selbst, die überhaupt keine KI-Funktionen hat (Details).

Füge niemals deine Wiederherstellungsphrase, deine PIN oder den Text einer Notiz in einen Assistenten ein. Keine Antwort braucht sie, der kopierte Prompt weist den Assistenten an, sie abzulehnen, und alles, was du in das Chatfenster von jemand anderem tippst, hat dein Gerät verlassen.

Notizen, Titel, Tags und Anhänge sind immer verschlüsselt, auf deinem Gerät und auf dem Weg zum Server. Bei Selbstverwahrung, mit der jedes per Phrase erstellte Konto beginnt, haben wir keinen Entschlüsselungsschlüssel. Bei der Anmeldung mit Google, Apple oder GitHub wirst du gefragt, wo dein Schlüssel liegen soll. Vorausgewählt ist "Einfach und bequem": Dabei speichern wir deine Phrase auf unserem Server, verschlüsselt mit einem unserer Schlüssel. In diesem Modus kann unser Server die Phrase und damit auch deine Notizen entschlüsseln. Unter Einstellungen > Konto > Schlüsselverwaltung siehst du deinen aktuellen Modus und kannst ihn ändern.

Wir sehen die Informationen, die wir zum Betrieb des Dienstes brauchen: wie viel verschlüsselten Speicher du nutzt, wie viele Geräte du verknüpft hast und die Zeitpunkte der Synchronisierung. Wenn du nur deine Phrase nutzt und kein Google-, Apple- oder GitHub-Konto verbunden hast, kennen wir deine E-Mail-Adresse nicht.

Weil Apple ein einziges Etikett verlangt, das alles abdeckt, was unseren Server erreichen kann, auch wenn es verschlüsselt ankommt und auch wenn nur manche Konten es senden. Mit dir verknüpft heißt: einem Konto zugeordnet, und das Konto hinter einer Anmeldung per Phrase ist ein Schlüssel, kein Name. Nichts wird zum Tracking genutzt, und die App enthält keine Analyse, keine Werbung und keine Absturzberichte. Jede Zeile auf dem Etikett bedeutet eine Sache:

• Nutzerinhalte: deine Notizen und Dateien, verschlüsselt auf deinem Gerät. Bei Selbstverwahrung können wir sie nicht lesen.
• Kennungen: ein öffentlicher Schlüssel, der aus deiner Wiederherstellungsphrase abgeleitet ist, und ein Geräte-Hash, den dein Gerät berechnet und der nur das Gerätelimit des kostenlosen Tarifs durchsetzt.
• Kontaktinformationen: eine E-Mail-Adresse, nur wenn du dich mit Google, Apple oder GitHub anmeldest.
• Käufe: ob dein Konto Pro hat. Apple wickelt die Zahlung ab, und wir sehen deine Karte nie.

Damit diese Liste für dein eigenes Konto so kurz wie möglich bleibt, registriere dich mit einer Wiederherstellungsphrase statt mit einem Google-, Apple- oder GitHub-Login und behalte die Selbstverwahrung. Unter Einstellungen > Konto > Schlüsselverwaltung siehst du deinen aktuellen Modus. Was PrivacyNotes sehen kann erklärt den Rest.

Es fühlt sich zuerst verkehrt an, aber eine einzelne Wiederherstellungsphrase ist die stärkere Konstruktion. Bei Benutzername und Passwort ist der Benutzername kein Geheimnis (er taucht in jedem Breach-Dump auf), die ganze Sicherheit hängt also am Passwort - und von Menschen gewählte Passwörter kommen im Schnitt auf vielleicht 30 bis 40 Bit Entropie. Deine 12-Wort-Phrase kommt auf garantierte 128 Bit, von deinem Gerät generiert, nie von einem Menschen gewählt und nie von einer anderen Website wiederverwendet.

Es gibt bei uns auch kein Passwort zu verlieren. Ein Passwort-Login heißt, der Server speichert mindestens einen Passwort-Hash, der geleakt, geknackt oder gephisht werden kann. Bei Selbstverwahrung verlässt deine Phrase dein Gerät nie: Sie leitet deine Verschlüsselungsschlüssel lokal ab, und der Server sieht immer nur verschlüsselte Daten. Es gibt keinen Hash zu stehlen und keinen Passwort-Reset, den ein Angreifer missbrauchen könnte.

Falls dir das Eintippen von 12 Wörtern umständlich vorkommt: Du kannst die Phrase mit einem Tipp in deinen Passwort-Manager übernehmen (Einstellungen > Sicherheit > Phrase), und die Anmeldung fühlt sich an wie jeder andere Login. Lieber der vertraute Weg? Anmelden mit Google, Apple oder GitHub geht auch: Unter der Haube bekommst du trotzdem eine Phrase, und du entscheidest, ob sie auf deinem Gerät bleibt oder wir sie für dich verwahren.

Ja. Die Web-, Desktop- und Mobil-Apps sind auf GitHub veröffentlicht, zusammen mit dem Verschlüsselungscode, der deine Notizen unlesbar macht, und dem Threat Model, das festhält, was welcher Teil schützt. Es ist derselbe Code, aus dem wir unsere Releases bauen.

Genau das macht aus einem Versprechen etwas Überprüfbares. Lies die Verschlüsselung in einer Sitzung durch, öffne den Netzwerk-Tab deines Browsers und sieh zu, wie deine Notizen als unlesbarer Text hinausgehen, oder bau die App selbst und vergleich sie mit dem, was wir ausliefern. Du musst uns kein Wort davon glauben.

Aktiviere die optionale Zwei-Faktor-Anmeldung unter Einstellungen > Sicherheit > 2FA. Aktualisiere PrivacyNotes zuerst auf deinen anderen Geräten. Scanne den QR-Code mit einer Authenticator-App oder gib den Einrichtungsschlüssel manuell ein. Bewahre den 2FA-Sicherungsschlüssel außerhalb von PrivacyNotes auf, bestätige deine gespeicherte Kopie und gib zum Abschluss einen aktuellen Code ein.

Nach der Einrichtung braucht eine neue Serversitzung deine Phrase oder ein verbundenes Konto, gefolgt von einem Authenticator-Code. Bei Selbstverwahrung brauchst du weiterhin deine Phrase, um Notizen zu entschlüsseln. Verwalte Anbieterkonten unter Einstellungen > Konto > Konten. Das Verbinden eines Kontos ändert die Schlüsselverwaltung nicht.

Wenn du den Authenticator verlierst, füge den gespeicherten 2FA-Sicherungsschlüssel einer anderen Authenticator-App hinzu. Wenn du beides verlierst, können wir den Serverzugriff nicht wiederherstellen. Bereits entsperrte Notizen auf einem Gerät bleiben lesbar und exportierbar. Die Zwei-Faktor-Anmeldung fügt keine Verschlüsselung hinzu und schützt kein bereits entsperrtes Gerät.

Ja. Öffne Einstellungen > Konto > Konten und verbinde Google, Apple oder GitHub, um eine Anmeldemöglichkeit hinzuzufügen, die denselben Tresor öffnet. Du kannst mehrere verbinden, sogar zwei Konten desselben Anbieters, und deine Wiederherstellungsphrase funktioniert daneben weiter. Ein Konto zu verbinden oder zu trennen lässt deine Notizen und deine Verschlüsselung unverändert.

Eine Anmeldemöglichkeit, die schon zu einem anderen Tresor gehört, lässt sich nicht verbinden, weil Tresore nie zusammengelegt werden. Trennen fragt zuerst nach deinen 12 Wörtern. Wenn wir deine Phrase für dich aufbewahren, bleibt das letzte verbundene Konto bestehen, bis du ein weiteres verbindest oder deine Phrase sicherst und zur Selbstverwahrung wechselst. Mit Selbstverwahrung fragt ein neues Gerät weiterhin nach deinen 12 Wörtern. Verbundene Konten sind in der Beta.

Ja, 12 Wörter reichen. Eine 12-Wort-Phrase nach BIP-39 kodiert 128 Bit Entropie. 128 Bit zu bruteforcen ist kein "wir brauchen einen größeren Computer"-Problem, sondern ein "mehr Energie, als die Menschheit erzeugt"-Problem. Es gibt keinen realistischen Angriff, der 128 Bit bricht, aber an 256 scheitert.

Der Bitcoin-Vergleich zeigt sogar, warum 24 Wörter vor allem Marketing sind: Bitcoin-Schlüssel leben auf der secp256k1-Kurve, die selbst nur etwa 128 Bit Sicherheit bietet. Eine 24-Wort-Phrase füttert 256 Bit Entropie in ein Schloss, das trotzdem mit etwa 128 Bit Arbeit zu knacken ist. Genau deshalb sind 12 Wörter bei vielen großen Wallets bis heute der Standard.

PrivacyNotes zielt durchgehend auf dasselbe 128-Bit-Sicherheitsniveau: Deine Phrase läuft durch eine Schlüsselableitungsfunktion, und die Verschlüsselung, die sie schützt (XChaCha20-Poly1305), ist auf dasselbe Niveau ausgelegt. 24 Wörter würden verdoppeln, was du aufschreibst und eintippst, ohne praktisch mehr Sicherheit zu bringen - wir bleiben also bei 12.

Entscheidend ist, wo du die Phrase aufbewahrst, nicht aus wie vielen Wörtern sie besteht. Leg sie in einen Passwort-Manager, tippe sie sonst nirgends ein, und 12 Wörter überleben uns alle.

Nein. Niemand kann deine 12 Wörter erraten, und niemand sonst bekommt dieselben: Kein Computer, den es gibt oder den wir absehen können, kommt auch nur in die Nähe. Anmelden kann sich nur, wer deine echten Wörter bekommt, also bewahre sie sicher auf.

Dein Gerät wählt deine Phrase zufällig, und die Zahl der möglichen Phrasen hat 39 Stellen. Deine beim ersten Versuch zu erraten ist unwahrscheinlicher, als viermal hintereinander einen Lotto-Jackpot mit einer Chance von 1 zu 300 Millionen zu gewinnen. Ein Computer, der jede Sekunde eine Trillion Phrasen ausprobiert, bräuchte immer noch rund 10 Billionen Jahre, um alle durchzugehen, weit länger, als es das Universum gibt. Selbst wenn alle 8 Milliarden Menschen auf der Erde je eine Phrase hätten, wäre die Chance, dass zwei davon gleich sind, kleiner, als diesen Jackpot zweimal hintereinander zu gewinnen.

Die Stärke kommt aus diesem Zufall, nicht daraus, wie die Wörter aussehen. Denk dir keine Phrase aus und füge keine Sonderzeichen hinzu: Nutze die 12 Wörter genau so, wie die App sie dir gibt. Groß- und Kleinschreibung spielen keine Rolle. Das letzte Wort dient als Prüfung, deshalb lehnt die App eine vertippte oder ausgedachte Phrase ab.

Nein, nicht in der Praxis. Dein Gerät wählt deine Phrase zufällig aus einer riesigen Zahl möglicher Phrasen. Selbst wenn jeder Mensch auf der Erde ein Konto anlegen würde, wären zwei gleiche Phrasen unwahrscheinlicher, als zweimal hintereinander einen Lotto-Jackpot mit einer Chance von 1 zu 300 Millionen zu gewinnen. Aus denselben Zahlen folgt, dass niemand deine Phrase erraten kann.

Deine Konto-ID wird aus der Phrase abgeleitet. Wenn du also ein Konto löschst und dich mit denselben 12 Wörtern wieder anmeldest, bekommst du einen neuen, leeren Tresor mit derselben Konto-ID. Aus dem gelöschten Tresor kommt nichts zurück. Wenn du zu einer neuen Phrase gewechselt bist, entferne die alte aus deinem Passwort-Manager, damit du dich nie aus Versehen beim alten Konto anmeldest.

Ja, die Standard-BIP-39-Wortliste (Englisch): 2048 Wörter, exakt dieselbe Liste, die Bitcoin-Wallets nutzen. Wir generieren Phrasen mit @scure/bip39, einer auditierten Open-Source-Bibliothek. Keine eigene Wortliste und keine selbstgebaute Kryptografie.

Die Liste ist fürs Aufschreiben von Hand gemacht: Die ersten vier Buchstaben jedes Wortes sind eindeutig, ein verschmiertes oder abgekürztes Wort bleibt also unmissverständlich, und ähnlich aussehende Wörter wurden bewusst ausgeschlossen.

Weil es die Standard-Liste ist, kannst du deine Phrase gegen jede öffentliche BIP-39-Referenz prüfen, und unser Verschlüsselungscode ist Open Source, du kannst die Implementierung also selbst kontrollieren.

Ja, ganz bewusst. Nicht alle verteidigen sich gegen dieselben Bedrohungen, deshalb ist das Kontomodell eine Leiter statt eines einzigen Dogmas. Auf jeder Sprosse bleiben deine Notizen auf deinem Gerät verschlüsselt; was sich ändert, ist, wer den Schlüssel hält und was wir über dich wissen.

Das bequeme Ende: Melde dich mit Google, Apple oder GitHub an und lass auf Nachfrage "Einfach und bequem" ausgewählt, das ist dort die Voreinstellung. Wir speichern deine Wiederherstellungsphrase verschlüsselt auf unserem Server. Ein neues Gerät kann deine Notizen nach der Anmeldung beim Anbieter öffnen; bei aktivierter 2FA brauchst du zusätzlich einen Authenticator-Code. Im Gegenzug kennen wir die E-Mail-Adresse hinter dieser Anmeldung, und unser Server kann deine Phrase entschlüsseln. Sichere deine Phrase für den Fall, dass du den Zugang zum Anbieterkonto verlierst. Bewahre auch deinen 2FA-Sicherungsschlüssel auf, wenn du die Zwei-Faktor-Anmeldung aktivierst.

Die Mitte: Melde dich mit Google, Apple oder GitHub an, wähle aber "Maximale Sicherheit und Privatsphäre". Deine Phrase berührt unsere Server nie und die Verschlüsselung ist vollständig Zero-Knowledge; neue Geräte brauchen die Phrase oder einen QR-Scan von einem bereits angemeldeten Gerät. Die E-Mail hinter diesem Login kennen wir zwangsläufig weiterhin, aber wir könnten keine einzige Notiz lesen, selbst unter Zwang.

Das private Ende: Verzichte ganz auf die Logins und nutze nur die 12-Wort-Phrase. Keine E-Mail, kein Name, keine Identität - und kombiniert mit einem anonymen Pro-Kauf hinterlässt selbst das Bezahlen nirgendwo einen Namen. Im Gegenzug liegt die Schlüsselverwahrung komplett bei dir: Verlierst du die Phrase ohne ein angemeldetes Gerät, kann niemand helfen.

Unter Einstellungen > Konto > Schlüsselverwaltung siehst du beide Modi mit ihren Vor- und Nachteilen und kannst wechseln. Wenn du die Speicherung auf dem Server beendest, löschen wir unsere Kopie, nachdem du drei Wörter aus deiner gesicherten Phrase bestätigt hast. Der Wechsel zurück lädt die Phrase erneut hoch und erfordert deine ausdrückliche Entscheidung. Beide Richtungen werden mit deinem Kontoschlüssel signiert und brauchen bei aktivierter 2FA einen aktuellen Authenticator-Code. Mit einem Phrasen-Konto kannst du unter Konto > Konten einen Anbieter verbinden und die Speicherung auf dem Server danach separat wählen. Das Verbinden allein lädt die Phrase nicht hoch. Jeder Modus kann außerdem die PIN-App-Sperre, biometrisches Entsperren und den Schutz einzelner Notizen nutzen.

Nein. Die Suche läuft gegen einen Volltext-Index, der auf deinem Gerät aufgebaut und gespeichert wird. Suchanfragen verlassen es nie, Ergebnisse erscheinen auch komplett ohne Verbindung, und nichts über deine Suchen wird jemals übertragen.

Das ist keine Richtlinie, die wir still ändern könnten, sondern von der Architektur erzwungen: Der Server hält nur Chiffretext, auf unserer Seite gibt es also nichts Lesbares zu indizieren oder zu durchsuchen. Ein Server, der deine Notizen nicht lesen kann, kann sie auch nicht durchsuchen.

Nein. Es gibt keine KI-Funktionen in der App, keine KI-Verarbeitung im Hintergrund und kein Modelltraining mit deinen Inhalten. Deine Notizen sind immer verschlüsselt, auf deinem Gerät und auf dem Weg zum Server - auf unseren Servern gibt es also nichts Lesbares, das man irgendwo einspeisen könnte.

Sollten wir je ein Feature in diese Richtung bauen, müsste es vollständig auf deinem Gerät laufen und strikt opt-in sein. Klartext-Notizen an ein Cloud-Modell zu schicken würde das Zero-Knowledge-Versprechen brechen und kommt deshalb nicht infrage.

"Schreibgeschützt" (im Notiz-Optionsmenü, Pro) sperrt eine Notiz gegen Änderungen, damit ein fertiges Dokument nicht aus Versehen zerpflückt wird; es verbirgt nichts. "Schützen" (dasselbe Menü, Pro) verbirgt den Inhalt einer Notiz hinter deiner PIN oder deinem biometrischen Entsperren, für die Dinge, die du lieber nicht auf einem Bildschirm sehen möchtest, auf den manchmal andere blicken. Ihr Titel bleibt in der Liste sichtbar, also lass das Geheimnis aus dem Titel heraus.

Beides sind Sperren für den Bildschirm, keine zweite Verschlüsselungsschicht. Die Markierungen reisen in den verschlüsselten Daten der Notiz mit, und die Notiz wird bewusst nicht mit deiner PIN neu verschlüsselt: So kann eine vergessene PIN niemals Daten vernichten. Die Phrase bleibt die eigentliche Grenze - schütze sie zuerst und nutze diese Sperren für den Bildschirm, den andere manchmal sehen.

Du wirst nie ausgesperrt. Der Sperrbildschirm bietet immer einen Ausweg: "Mit PIN entsperren" oder "Mit Wiederherstellungsphrase anmelden". Die Biometrie ist eine lokale Sperre, kein Verschlüsselungsschlüssel, deine Notizen bleiben also so oder so unberührt.

Dann repariere die Sperre. Die Einrichtung gilt pro Gerät, ein neues Telefon, ein frisches Browser-Profil oder eine Neuinstallation muss also neu eingerichtet werden: Einstellungen > Sicherheit > "Sperre", deaktivieren, dann wieder "Biometrische Entsperrung aktivieren". Es braucht außerdem "Diesem Gerät vertrauen" (nicht vertraute Sitzungen werden beim Schließen des Tabs gelöscht) und Hardware mit einem Plattform-Authentifikator (Touch ID, Face ID, Windows Hello). Taucht ein Passwort-Manager wie Bitwarden oder 1Password statt der System-Abfrage auf, weise ihn ab und versuche es erneut, oder schalte seine Passkey-Erfassung für die Seite aus - die App fordert den eingebauten Authentifikator an, doch manche Manager fangen ihn trotzdem ab.

Ja, in den Apps für Android, iPhone und iPad, Mac und Windows. Öffne Einstellungen > Sicherheit > Sperre und schalte Vor Bildschirmaufnahmen verbergen ein. Screenshots, Bildschirmaufnahmen und Bildschirmfreigaben zeigen dann ein leeres Fenster statt deiner Notizen, soweit das Gerät es zulässt. Auf einem Telefon verbirgt der Schalter deine Notizen auch im App-Umschalter.

Der Schalter ist standardmäßig aus, gilt nur für das Gerät, auf dem du ihn einschaltest, und ist kostenlos. Browser und Linux geben einer App keine Möglichkeit, eine Aufnahme zu blockieren, deshalb erscheint der Schalter dort nicht. Er funktioniert für sich allein und braucht weder App-Sperre noch PIN.

Schick eine Burn Note: Sie macht aus jeder Notiz einen einmaligen, verschlüsselten Link, der in dem Moment zerstört wird, in dem er gelesen wird. Das deckt ein Passwort, eine Adresse oder einen Entwurf ab. Für etwas, das die andere Person behalten soll, exportier die Notiz als Markdown, HTML oder PDF und schick die Datei.

Eine Notiz, die zwei Leute live bearbeiten, wäre ein anderes Produkt: Der Server müsste Schlüssel zwischen Menschen weiterreichen, und den Server aus deinen Schlüsseln herauszuhalten ist hier der ganze Entwurf. Ein Konto ist eine Person mit einer Phrase, und genau das macht "wir können deine Notizen nicht lesen" zu einer Tatsache statt zu einer Richtlinie.

Eine Burn Note teilt eine Notiz mit jemandem, der PrivacyNotes nicht nutzt, und zerstört sich nach dem Lesen selbst. Die App verschlüsselt den Inhalt mit einem Einmal-Schlüssel und gibt dir einen Link. Der Schlüssel reist im Link-Fragment, das Browser nie an Server senden - unser Server speichert also Chiffretext, den er nicht lesen kann.

Beim ersten Öffnen des Links liefert der Server den Chiffretext aus und löscht ihn im selben Schritt: einmal lesen, dann ist er weg. Ungeöffnete Links laufen von selbst ab, sobald die Zeit vorbei ist, die der Absender wählt: zwischen 1 Stunde und 7 Tagen. So oder so bleibt nichts liegen.

Schreib an privacynotes@lifetimelabs.dev. Dieselbe Adresse steht in unserer PGP-signierten security.txt, du kannst sie also vor dem Schreiben auf Echtheit prüfen, und unser öffentlicher Schlüssel liegt daneben, falls du den Bericht lieber verschlüsseln willst.

Wir antworten, und wenn ein Fix Abstimmung braucht, legen wir den Zeitpunkt der Veröffentlichung vorher gemeinsam mit dir fest. Meldungen erreichen direkt die Menschen, die den Code geschrieben haben, und wer Anerkennung möchte, bekommt sie. Teste gegen die Demo auf try.privacynotes.app oder ein Wegwerfkonto, niemals gegen fremde Notizen.

Wenn du auf irgendeinem Gerät noch angemeldet bist: ja, das kannst du selbst. Öffne Einstellungen > Sicherheit > Phrase und speichere sie jetzt sofort in deinen Passwort-Manager.

Wenn du kein angemeldetes Gerät und keine Phrase mehr hast, kommt es darauf an, wer den Schlüssel hält. Hast du ihn bei der Registrierung mit Google, Apple oder GitHub bei uns speichern lassen, meldest du dich mit diesem Login an und bist wieder drin. Bei Selbstverwahrung kann das niemand: Deine Phrase erreicht unsere Server nie, es gibt also nichts zurückzusetzen und kein Support-Ticket, das helfen könnte. Jeder Dienst, der deine verschlüsselten Daten nach einem Totalverlust wiederherstellen kann, hält deine Schlüssel.

Die Vorsorge kostet zehn Sekunden: Speichere die Phrase am Tag der Kontoerstellung in einem Passwort-Manager. Ist sie schon weg und du zahlst für ein Speicher-Add-on: Paddle rechnet direkt mit dir ab und kann es ohne deine Phrase kündigen, siehe Add-on ändern oder kündigen.

Es geht nichts verloren, und du kannst die PIN mit deiner Wiederherstellungsphrase selbst löschen. Die PIN ist eine Sperre auf dem Bildschirm, kein Schlüssel: Deine Notizen sind mit Schlüsseln aus der Phrase verschlüsselt, also öffnet die Phrase sie. Wäre die Verschlüsselung an vier Ziffern gebunden, würde eine vergessene PIN Daten vernichten. Hier passiert das nie.

Überall dort, wo die App nach der PIN fragt, wählst du PIN vergessen? und gibst deine 12 Wörter ein. Das gibt es auf dem Sperrbildschirm, auf einer geschützten Notiz und unter Einstellungen > Sicherheit > PIN. Die PIN wird auf allen Geräten gelöscht, und du kannst sofort eine neue festlegen. Die biometrische Entsperrung bleibt davon unberührt.

Öffne auf einem angemeldeten Gerät Einstellungen > Konto > "Registrierte Geräte" und entferne das verlorene. Sobald dieses Gerät das nächste Mal online geht, wird es abgemeldet und seine lokalen Daten werden gelöscht, innerhalb von etwa einer Minute nach seiner nächsten Nutzung. Es bleibt 72 Stunden unter "Kürzlich entfernt" gelistet, damit du bestätigen kannst, dass es weg ist.

Aktiviere die App-Sperre (PIN oder Biometrie) auf allem Tragbaren und lass die Bildschirmsperre deines Betriebssystems an. Ein Gerät wird gelöscht, sobald es sich das nächste Mal verbindet, bis dahin stehen also diese lokalen Sperren zwischen einem verlorenen Telefon und deinen Notizen. Der eigentliche Schlüssel ist die Phrase: Wer deine 12 Wörter besitzt, kann sich wieder anmelden. Falls du vermutest, dass die Phrase selbst geleakt ist, folge stattdessen dem Leitfaden zum Phrasen-Leak.

Füge deinen 2FA-Sicherungsschlüssel in einer beliebigen Authenticator-App hinzu und gib den angezeigten Code ein, wenn PrivacyNotes danach fragt. Der Sicherungsschlüssel ist der, den du beim Einschalten von 2FA gespeichert hast, und er funktioniert jedes Mal, wenn du ihn brauchst.

Wenn du Handy und Sicherungsschlüssel verloren hast, setzen wir 2FA nicht zurück, und unser Support kann dabei nicht helfen. Die Notizen, die schon auf deinen Geräten sind, bleiben lesbar.

Um sie zu behalten, öffne auf einem Gerät, das sie noch hat, Einstellungen > Import & Export > Export. Erstelle dann einen neuen Tresor und importiere den Export dort.

Es bedeutet, dass unser Server die Anmeldung dieses Geräts nicht mehr akzeptiert, deshalb stoppt die Synchronisierung. Eine schwache Verbindung oder ein Serverausfall löst das nie aus: Die App fragt ein zweites Mal beim Server nach, bevor sie die Meldung zeigt. Deine Notizen sind auf diesem Gerät sicher.

Klick auf Erneut anmelden. Die App fragt zuerst, ob du deine Wiederherstellungsphrase gesichert hast, denn um wieder hineinzukommen, brauchst du sie oder die Anmeldemöglichkeit, mit der du dich registriert hast. Notizen, die noch nicht synchronisiert sind, bleiben auf dem Gerät und werden synchronisiert, sobald du angemeldet bist. Dasselbe Fenster warnt dich, falls Dateien noch nicht fertig hochgeladen sind, denn diese werden beim Abmelden entfernt.

Du hast unter der Haube trotzdem eine 12-Wort-Phrase, und die Phrase allein meldet dich auf jedem Gerät an - ganz ohne Google, Apple oder GitHub. Öffne Einstellungen > Sicherheit > Phrase und speichere sie in deinen Passwort-Manager.

Tu das einmal, und der Verlust des Google-, Apple- oder GitHub-Kontos kostet dich nichts: Du meldest dich einfach stattdessen mit der Phrase an.

Behandle den Tresor als verbrannt. Eine Phrase lässt sich nicht ändern oder rotieren, denn die Phrase ist der Schlüssel, unter dem alles verschlüsselt ist - die Lösung ist also der Umzug in einen frischen Tresor. Exportiere zuerst im alten Konto alles: Einstellungen > Import & Export > Export > "PrivacyNotes-Backup (.zip)".

Melde dich ab, erstelle einen neuen Tresor (neue 12 Wörter) und spiele den Export über Einstellungen > Import & Export > Wiederherstellung > "Vollständiges Backup (.zip)" wieder ein. Lösche dann das alte Konto von einem beliebigen Gerät aus, auf dem du noch bei diesem Konto angemeldet bist: Einstellungen > Konto > "Konto und Daten löschen...". Das entfernt seine synchronisierten Daten und sperrt jeden aus, der die alte Phrase besitzt. Hast du dich mit Google, Apple oder GitHub angemeldet, lösche zuerst das alte Konto und melde dich dann erneut mit demselben Login an, um den frischen Tresor zu starten.

Zwei Dinge vorab: Kündige ein aktives Speicher-Add-on, denn die Löschung setzt das voraus, und beachte, dass Pro bei dem Konto bleibt, auf dem es gekauft wurde, statt in den neuen Tresor zu wandern. Bewahre die neue Phrase danach in einem Passwort-Manager auf und sonst nirgends - mehr Vorsorge braucht es nicht.

In der App: Einstellungen > Konto, dann "Konto und Daten löschen". Das entfernt deine synchronisierten Notizen, Dateien, Geräte, Einstellungen und das Konto selbst dauerhaft vom Server. Es gibt keine Aufbewahrungsfrist und kein Backup, das wir danach wiederherstellen könnten - exportiere also vorher alles, was du behalten willst (Einstellungen > Import & Export).

Zwei Details: Ein aktives Speicher-Abo muss vor der Löschung gekündigt werden (eines, das bereits zum Periodenende gekündigt ist, blockiert nicht), und weil ein Phrasen-Konto nie eine E-Mail oder einen Namen enthielt, gibt es kein Profil und keine Marketing-Liste, die noch zu bereinigen wären. Das Löschen der lokalen Daten auf einem Gerät ist eine separate Aktion und rührt dein Konto nicht an.

Öffne auf dem Gerät, das du schon nutzt, Einstellungen > Sicherheit > Phrase. Dort stehen deine 12 Wörter und ein Anmelde-QR-Code. Wähl auf dem neuen Gerät "Phrase-Login" und scanne den QR-Code mit der Kamera, lade ein Foto davon hoch oder tippe die Wörter ein. Deine Notizen sind in Sekunden da.

Ein kostenloses Konto deckt 2 Geräte, Pro beliebig viele, und zwei Browser auf einem Computer zählen als ein einziges Gerät. Behandle den QR-Code genau wie die Phrase, die er trägt: zeig ihn niemandem, und lass ihn nie in einer Fotomediathek landen, die in die Cloud von jemand anderem synchronisiert.

Alles, was du erwarten würdest, und alles davon auf deinem Gerät verschlüsselt: Notizen, Aufgaben, Tagebucheinträge, dein Tresor und die Dateien darin. Auch deine Einstellungen reisen mit - favorisierte Tags, Sortier- und Ansichtsvorlieben, Farbschema, deine PIN (als gesalzener Hash, nie die PIN selbst), App-Sperre, Tracker- und Medikamenten-Setup und das automatische Leeren des Papierkorbs. Einmal einrichten, jedes Gerät übernimmt es.

Ein paar Dinge bleiben bewusst gerätelokal: heller oder dunkler Modus (jedes Gerät folgt seiner eigenen Systemeinstellung), biometrisches Entsperren (an die Hardware jedes Geräts gebunden) und dein Entsperr-Zustand (die App sperrt sich beim Schließen immer wieder). Der Server speichert immer nur verschlüsselte Blobs und kann nichts davon lesen.

Ja. Die App ist local-first: Deine Notizen liegen in einer Datenbank auf deinem Gerät, also funktionieren Lesen, Schreiben und Suchen ganz ohne Verbindung. Änderungen synchronisieren sich automatisch, sobald du wieder online bist, und ein Bild oder eine Datei, die du offline hinzufügst, wartet auf diesem Gerät und wird dann ebenfalls hochgeladen.

Deine Geräte führen die Notiz Detail für Detail zusammen, sobald sie sich wieder synchronisieren, sodass eine Änderung, die nur auf einem von ihnen vorgenommen wurde, erhalten bleibt. Haben beide getrennt voneinander den Text bearbeitet (etwa weil eines offline war), zeigt das Gerät, das sich als zweites synchronisiert, einen Konflikt-Dialog: die Version auf diesem Gerät behalten, die andere behalten oder beide als separate Notizen behalten. Bis du dich entscheidest, bleiben beide Versionen erhalten.

Haben beide Geräte getrennt voneinander dasselbe Detail geändert, etwa das Anpinnen, den Ordner oder den Titel, behält die App ohne Dialog das Detail von dem Gerät, das die Notiz zuletzt bearbeitet hat. Eine auf einem Gerät endgültig gelöschte Notiz wird überall gelöscht, einschließlich einer Änderung, die ein anderes Gerät an ihr vorgenommen hat, während beide getrennt waren.

Kostenlose Konten synchronisieren auf bis zu 2 Geräten, und dieser Dialog erscheint, wenn ein drittes sich registrieren will. Entferne ein Gerät, das du nicht mehr nutzt, direkt im Dialog oder auf einem vorhandenen Gerät unter Einstellungen > Konto (wie das Entfernen funktioniert). Der Platz wird sofort frei, und das entfernte Gerät bleibt 72 Stunden unter "Kürzlich entfernt" sichtbar. Pro hebt die Grenze ganz auf.

Mehrere Browser auf einem Computer zählen als ein Gerät: Sie werden über datenschutzfreundliche Hashes grober Maschinensignale gruppiert, berechnet auf deinem Gerät mit einem kontospezifischen Geheimnis. Ein größeres Browser-Update oder ein gehärteter Browser wie Brave oder Tor, der diese Signale zufällig verändert, kann dieselbe Maschine in einem neuen Platz landen lassen. Entferne den veralteten Eintrag und mach weiter. Du wirst nie ausgesperrt.

Einstellungen > Konto listet jedes registrierte Gerät. Entferne das ausgemusterte: Der Platz wird sofort frei (praktisch im kostenlosen 2-Geräte-Tarif), und das entfernte Gerät wird beim nächsten Sync-Versuch abgemeldet. Es bleibt 72 Stunden unter "Kürzlich entfernt" sichtbar, damit du bestätigen kannst, dass es weg ist.

Das Entfernen gibt den Platz frei und meldet dieses Gerät ab; den Zugriff steuert die Phrase. Wer deine 12 Wörter besitzt, kann sich erneut anmelden. Wurde ein Gerät verloren oder gestohlen, schütze also zuerst die Phrase und lass die App-Sperre (PIN oder Biometrie) an. Das ist es, was ein gefundenes Gerät davon abhält, eine offene Tür zu sein.

Nichts wird je gelöscht. Wenn neue Änderungen nicht mehr hineinpassen, sagt der Sync das: "Speicher voll. Einige Notizen konnten nicht synchronisiert werden." Vorhandene Daten synchronisieren weiter, neuer Zuwachs nicht. Bleibst du über dem Limit, startet ein 90-Tage-Countdown, angezeigt als bernsteinfarbenes Banner. Du kannst die ganze Zeit lesen, Inhalte beim Bearbeiten verkleinern, löschen und exportieren.

Nach 90 Tagen über dem Limit pausiert der Sync: Das Banner wird rot ("Sync pausiert. Du liegst seit über 90 Tagen über deinem Speicherlimit."). Die App funktioniert auf jedem Gerät weiter voll; Änderungen bleiben einfach lokal, bis du wieder darunter bist. Du kannst das sofort selbst beheben: Schaffe Platz - das Leeren des Papierkorbs zählt mit - oder füge Speicher unter Einstellungen > Speicher hinzu, und der Sync läuft von selbst weiter. Das ist das bewusste Gegenteil von Diensten, die Daten über dem Limit automatisch löschen.

Ja. Öffne Einstellungen > ID & Sync und drück "Synchronisierung pausieren". Dieses Gerät schickt dann nichts mehr an den Server: weder Notizen noch Einstellungen noch Dateien. Du schreibst genau wie vorher weiter, alles sammelt sich lokal, und sobald du fortsetzt, geht alles hoch.

Die Pause gehört allein diesem Gerät. Sie wandert nicht zu deinen anderen Geräten und hebt sich nie von selbst auf, denn ein Schalter, der sagt "dieses Gerät redet mit niemandem", darf von nichts außer dir zurückgestellt werden. Eines läuft mit Absicht weiter: der kleine Heartbeat, über den ein entferntes Gerät erfährt, dass es entfernt wurde. So löscht sich ein verlorenes Gerät trotzdem selbst.

Unter Android ja. Öffne Einstellungen > ID & Sync und schalte "Dateien nur über WLAN" ein. Deine Notizen synchronisieren weiter über jede Verbindung, denn Text ist winzig. Nur Bilder und Anhänge warten, und sie gehen hoch, sobald WLAN zurück ist, statt den nächsten Versuch abzuwarten.

Unter Android gibt es den Schalter, weil Android die eine Plattform ist, deren App-Ansicht WLAN gegen Mobilfunk zuverlässig meldet, und ein Schalter, der rät, ist schlechter als gar keiner. Bei einer teuren Verbindung anderswo erledigt "Synchronisierung pausieren" dieselbe Aufgabe mit gröberem Werkzeug und funktioniert überall.

Du kannst jederzeit alles exportieren, vollständig auf deinem Gerät erzeugt: Markdown-Dateien als Zip inklusive Anhängen, einfaches JSON oder eigenständiges HTML - pro Notiz oder für das ganze Konto. Die Zip-Datei ist das "PrivacyNotes-Backup (.zip)", und sie lässt sich wiederherstellen, wie die verschlüsselten Backups auch; JSON und HTML sind zum Lesen und für deine nächste App. Tresor-Einträge haben ihren eigenen Weg, "Tresor-Export (.json)", der Bitwardens Format schreibt und deine Benutzernamen, Passwörter, URLs, Kartendaten und 2FA-Schlüssel nach Bitwarden, 1Password oder KeePass mitnimmt.

Das alles steht unter Einstellungen > Import & Export > Export. Der Import läuft genauso, aus Obsidian, Evernote, Apple Notes, Standard Notes, Bitwarden und mehr: Die vollständige Liste steht unter aus einer anderen App umziehen. Lock-in ist kein Teil des Geschäftsmodells.

Exportiere "Verschlüsseltes Voll-Backup (.pnbackupz)" unter Einstellungen > Import & Export > Export. Es verschlüsselt alles - Notizen, Tagebücher, Tresor-Einträge, Aufgaben, Bilder, Audio und Dateien - mit deinem Phrasenschlüssel, du kannst es also auf einem Cloud-Laufwerk oder einem USB-Stick ablegen, und es wird mit deiner Phrase auf jedem Gerät wiederhergestellt.

Es öffnet sich mit der Phrase, die es erstellt hat. Behalte daher ein "PrivacyNotes-Backup (.zip)" daneben, falls du je zu einer neuen Phrase wechselst: gleicher Inhalt, wird in jeden Tresor wiederhergestellt und auf der Festplatte lesbar, bewahre es also an einem Ort auf, dem du vertraust. "Verschlüsseltes Backup (.pnbackup)" deckt Text und Metadaten ab statt Bilder und Dateien, und "Text-Backup (.json)" und das HTML-Archiv sind Portabilitäts- statt Wiederherstellungsformate.

Warum lokale Backups behalten, wenn alles synchronisiert? Sync ist kein Backup: Er gibt Löschungen getreu weiter, auch die eines kompromittierten Servers, der Daten verwirft, die deine Geräte dann spiegeln. Eine Kopie auf deiner eigenen Festplatte ist die eine, die kein Server-Ereignis berühren kann. Exportiere vor großen Importen, vor dem Abschied und in einem Rhythmus, den du einhältst.

Öffne Einstellungen > Import & Export > Wiederherstellung und wähle das Format, das du hast. "Vollständiges Backup (.zip)" nimmt den kompletten Export: Notizen, Tagebücher, Tresor-Einträge, Aufgaben, Bilder, Audio und Dateien. "Verschlüsseltes Backup (.pnbackup, .pnbackupz)" nimmt beide verschlüsselten Exporte. Deine Datei wird auf deinem Gerät gelesen und entschlüsselt, und das Wiederherstellen ist in jedem Tarif kostenlos.

Eine Wiederherstellung ordnet Notizen anhand ihrer ID zu. Eine Notiz, die du schon hast, wird nur aktualisiert, wenn die Fassung im Backup neuer ist, eine Notiz im Papierkorb wird wieder herausgeholt, eine Notiz, die dir fehlt, wird einmal hinzugefügt, und dieselbe Datei erneut wiederherzustellen ändert nichts, außer du hast zwischendurch eine wiederhergestellte Notiz bearbeitet: Dann kommt die ältere Fassung neben deiner Bearbeitung zurück. Eine Datei ohne IDs von uns, aus einer anderen App oder aus einem Backup einer älteren Version dieser App, fügt ihre Notizen jedes Mal als neue hinzu. Beide verschlüsselten Formate öffnen sich nur in dem Konto, das sie erstellt hat, weil sie mit dessen Phrasen-Schlüssel verschlüsselt sind; eine .zip passt in jeden Tresor (welches Backup du machst).

Zuerst auf deinem Gerät, und das ist die Kopie, mit der du arbeitest: Die App ist local-first, deine Notizen lassen sich also auch offline öffnen und bearbeiten. Die Sync-Kopie liegt auf Servern in Zürich, Schweiz. Dort liegen dein öffentlicher Schlüssel, verschlüsselte Blobs deiner Notizen, Dateien und Einstellungen sowie die Zeitstempel und Größen, die ein Sync braucht. Keine Titel, kein Text, keine Tags.

Das Land zählt weniger als die Verschlüsselung. Alles ist immer verschlüsselt, auf deinem Gerät und auf dem Weg zum Server, diese Kopie wäre also unlesbar, egal wo sie läge: Die Schweiz ist ein Bonus, nicht das Versprechen. Was synchronisiert wird listet es Punkt für Punkt auf.

Die Kopie auf deinem Gerät ist ebenfalls verschlüsselt. Notizen liegen versiegelt auf der Festplatte, unter einem Schlüssel, der beim Entsperren aus deiner Wiederherstellungsphrase abgeleitet wird, also enthält eine Kopie des App-Speichers auf deinem Gerät oder ein gestohlenes Backup davon verschlüsselte Daten und nicht deine Notizen.

In einem Ordner pro Installation, in deinem App-Daten-Bereich. Wo dieser Ordner liegt, hängt von der Plattform ab:

• macOS: ~/Library/WebKit/app.privacynotes/WebsiteData/
• Windows: %LOCALAPPDATA%\app.privacynotes
• Linux: ~/.local/share/app.privacynotes, beim AppImage app.privacynotes.appimage, das seine eigene Web-Engine mitbringt und deshalb ein eigenes Profil behält
• Android, iOS: der private Speicher der App, den keine andere App öffnen kann
• Browser: dein Browser-Profil, unter use.privacynotes.app

Was dort liegt, sind verschlüsselte Daten. Jede Notiz ist ein versiegelter Block mit Titel, Text und Tags darin, geöffnet von einem Schlüssel, der beim Entsperren aus deiner Wiederherstellungsphrase abgeleitet wird, ein kopierter Ordner enthält also nichts Lesbares. Klar lesbar bleibt nur, was der lokale Index braucht: IDs, Zeitstempel, die Art des Eintrags und Markierungen wie angepinnt oder gelöscht.

Um deine Notizen auf ein anderes Gerät zu bringen oder eine eigene Kopie zu behalten, nutze Einstellungen > Import & Export > Export und wähle "Verschlüsseltes Voll-Backup (.pnbackupz)". Es enthält alles, ist mit deinem Phrasenschlüssel verschlüsselt und lässt sich mit deiner Phrase auf jedem Gerät wiederherstellen. Mehr zu Backups.

Der Papierkorb ist kein Archiv: Standardmäßig wird alles darin nach 30 Tagen dauerhaft gelöscht. Der Schalter sitzt in der Papierkorb-Ansicht selbst, beschriftet mit "Nach 30 Tagen automatisch löschen" - schalte ihn dort aus, wenn du den Papierkorb für immer behalten willst, und die Einstellung synchronisiert sich auf alle deine Geräte. Die Bereinigung läuft auf deinem Gerät, wenn die App öffnet, weil der Server nicht sehen kann, welche verschlüsselten Notizen im Papierkorb liegen.

Dauerhaft gelöscht heißt weg: Kein Gerät und niemand auf unserer Seite kann es zurückholen, nur ein Backup, das du vorher gemacht hast. Wenn du den Papierkorb als Irgendwann-vielleicht-Stapel nutzt, deaktiviere die automatische Löschung oder stelle Notizen vor Tag 30 wieder her. Bis dahin zählen Notizen im Papierkorb weiter zu deinem Speicher - "Leeren" in derselben Ansicht gibt diesen Platz sofort frei.

Archivieren nimmt einen Eintrag aus deinen Listen, ohne ihn zu löschen. Wähl Archivieren im "..."-Menü oder im Rechtsklickmenü des Eintrags, oder in der Auswahlleiste für mehrere Einträge auf einmal. Archivierte Einträge verschwinden aus Alle, ihrem Bereich, Angepinnt und den Zählern der Ordner und Tags und warten in der Ansicht Archiv unten in der Seitenleiste, die erscheint, sobald etwas archiviert ist. Damit sie in Alle und in den Zahlen bleiben, hake Archiv in der Spalte Alle unter Einstellungen > Listen an. Archivierung aufheben an denselben Stellen holt einen Eintrag zurück.

Der Papierkorb ist für Dinge, die weg sollen: Er löscht sie nach 30 Tagen endgültig, wenn du das nicht ausschaltest. Das Archiv löscht nie etwas, und archivierte Einträge bleiben erreichbar, denn eine Suche in Alle, die "Gehe zu"-Funktion und Notiz-Links finden sie weiterhin. Sie werden synchronisiert und bleiben verschlüsselt wie alles andere, und sie zählen weiter zu deinem Speicher. Archivieren funktioniert mit jeder Art von Eintrag und ist kostenlos.

Ja, mit Pro. Öffne das "..."-Menü der Notiz und wähl "Verlauf", um bis zu 20 frühere Versionen durchzusehen und wiederherzustellen. Beim Wiederherstellen geht nichts verloren: Der aktuelle Text wird vorher als Version gesichert, du kannst also hin und her springen. Versionen sind verschlüsselt wie die Notiz selbst, wir können sie also auch nicht lesen.

Ein Schnappschuss entsteht höchstens einmal pro Minute, zwei Bearbeitungen im Sekundenabstand teilen sich also eine Version. Der Notizverlauf ist die eine Pro-Funktion, die über den Server läuft, deshalb behält die Demo stattdessen ihre eigene lokale Kopie. Jeder Tarif hat außerdem den Papierkorb, der eine gelöschte Notiz 30 Tage hält.

Der Tresor ist ein eigener Bereich für strukturierte Geheimnisse: Logins mit Benutzername und Passwort, Kredit- und Debitkarten sowie SSH-Schlüssel. Einträge bekommen richtige Felder statt Freitext, Logins zeigen ein Website-Icon, und alles ist auf deinem Gerät verschlüsselt wie der Rest deiner Daten.

Er gibt der Handvoll Zugangsdaten, die sonst über Notizen verstreut landen, ein aufgeräumtes, geschütztes Zuhause. Kombiniere ihn mit App-Sperre und PIN-Schutz für eine zweite Hürde vor deinen sensibelsten Einträgen. Ein Bitwarden-Import landet automatisch hier.

Ja. Ein Tresor-Login hat ein Feld "2FA-Code", das entweder ein Base32-Geheimnis oder einen ganzen otpauth://-Link annimmt, und ein Bitwarden-Import bringt vorhandene Schlüssel mit. Der Schlüssel wird in jedem Tarif verschlüsselt gespeichert und synchronisiert, kostenlos eingeschlossen. Pro macht daraus den laufenden Code mit Countdown, du brauchst also keine zweite App daneben offen.

Ein Passwort und sein Einmalcode im selben Tresor heißt, dass ein entsperrtes Gerät beide Faktoren hält - derselbe Handel, den jeder Passwortmanager mit eingebauten Codes eingeht. Für die meisten Konten gewinnt die Bequemlichkeit, besonders mit der App-Sperre oder einer PIN davor. Willst du die zwei Faktoren für E-Mail oder Bank lieber trennen, leg diese Codes woanders ab und lass den Tresor den Rest tragen.

Ja. Klick mit rechts auf eine Notiz oder öffne ihr Teilen-Menü und wähl "Drucken / Als PDF speichern". Es öffnet sich dein System-Druckdialog, du kannst die Notiz also an einen Drucker schicken oder von dort ein PDF speichern. Die Seite wird sauber auf Weiß gesetzt, mit deiner Formatierung, egal welches Design du in der App nutzt.

Es entsteht auf deinem Gerät wie jeder andere Export, zum Erzeugen wird also nichts hochgeladen. Für mehrere Notizen auf einmal: markier sie und exportier als HTML, dann bekommst du eine druckbare Seite pro Notiz. Das "Arzt-PDF" unter Statistiken ist ein eigener, dafür gebauter Bericht zum Wohlbefinden und braucht Pro.

Jeder Dateityp: Bilder, PDFs, Audio, Archive, was immer du hineinziehst. Jede Datei ist immer verschlüsselt, auf deinem Gerät und auf dem Weg zum Server, genau wie Notiztext, und die Dateien-Ansicht sammelt alle Anhänge an einem Ort.

Das Limit pro Datei liegt bei 5 MB im kostenlosen Tarif und 50 MB mit Pro. Dateien werden auf deinen gesamten Sync-Speicher angerechnet (50 MB kostenlos, 500 MB mit Pro, erweiterbar auf 5,5 GB mit Speicher-Add-ons), und die Speicherleiste unter Einstellungen > Speicher zeigt dir jederzeit, wo du stehst.

Alles, was du synchronisierst, in seiner verschlüsselten Größe: Notiztext, Bilder, Audioaufnahmen und Dateianhänge. Die Leiste unter Einstellungen > Speicher zeigt die Gesamtsumme; der eigene Fußabdruck jeder Notiz steht in ihren Notiz-Optionen als "Belegter Speicher". Notizen im Papierkorb zählen weiter mit, bis der Papierkorb geleert ist.

Um schnell Platz zu schaffen, öffne Dateien, sortiere nach Größe und lösche die größten Objekte - Anhänge stellen Text in fast jedem Konto in den Schatten. Leere dann den Papierkorb: Die Papierkorb-Ansicht zeigt, wie viel Platz "Leeren" freigibt. Text allein füllt fast nie ein Speicherlimit; selbst die kostenlosen 50 MB fassen Zehntausende einfache Notizen.

Dein Platz ist bereits frei. In dem Moment, in dem die Löschung synchronisiert, zählen diese Bytes nicht mehr gegen dein Kontingent, auf dem Server ebenso wie auf diesem Gerät. Zeigt der Balken noch den alten Wert, drück das Aktualisieren-Symbol daneben: Das zählt vom Server neu und lässt alles weg, was schon zum Löschen vorgemerkt ist. Ein Gerät, das offline war, behält seinen eigenen letzten Stand, bis es aufholt.

Die "wenigen Tage", von denen die App spricht, betreffen die verschlüsselte Datei selbst und nicht dein Kontingent, und dieses Warten ist Absicht. Eine Datei aus dem Speicher zu löschen ist endgültig, es gibt keinen Papierkorb, aus dem man sie zurückholt. Ein Gerät, das noch nicht fertig synchronisiert hat, kennt deine Notizen nur unvollständig und könnte ein Bild löschen, das eine andere Notiz noch zeigt. Eine Datei wartet deshalb mindestens 24 Stunden, und nur ein Gerät mit sauber abgeschlossenem Sync entfernt sie. Diese Geduld kostet dich nichts, denn der Platz wurde am Tag der Löschung gutgeschrieben.

Der Fehler nennt dir, welche Obergrenze du erreicht hast. Pro Datei: 5 MB kostenlos, 50 MB mit Pro, 100 MB mit einem Speicher-Add-on. Insgesamt: Alles, was du synchronisierst, muss in den Speicher deines Kontos passen (50 MB kostenlos, 500 MB mit Pro, mehr mit Add-ons), ein voller Speicher lässt also einen Upload scheitern, selbst wenn die Datei klein ist. Jeder Dateityp wird akzeptiert.

Prüfe die Speicherleiste in der Dateien-Ansicht oder unter Einstellungen > Speicher und wähle dann die günstigste Lösung: Schaffe Platz, führe ein Upgrade durch oder verkleinere die Datei (Handyfotos sind oft mehrere MB große Originale; ein komprimiertes JPEG ist ein Bruchteil davon). Ein Upload, der mangels Verbindung scheitert, bleibt erhalten, statt verloren zu gehen: Die Datei bleibt auf diesem Gerät und wird von selbst hochgeladen, sobald du wieder online bist, und Einstellungen > ID & Sync zählt sie bis dahin als wartend.

Ja. Beide Einstellungen sind standardmäßig an, weil wir unsere Nutzer lieben: Du sollst Speicherplatz sparen und deine Privatsphäre behalten. Platzsparer verkleinert ein großes Bild auf 2048 Pixel und speichert es als JPEG mit 85 % Qualität, was alle Details behält, die ein Bildschirm zeigen kann. Standortdaten entfernen streicht die EXIF-Metadaten, die eine Kamera in ein Foto schreibt, samt GPS-Position, bevor das Bild gespeichert wird. Beides gilt für jedes Bild in der App: in eine Notiz eingefügt, als Datei hinzugefügt oder importiert.

Du kannst beide Optionen unter Einstellungen > Bilder einzeln ausschalten; dort gibt es für Kontaktfotos einen dritten Schalter, der sie bei 512 Pixeln hält. Die Einstellungen gelten nur für neue Bilder; Dateien, die keine Bilder sind, werden genau so gespeichert, wie sie sind. HEIC- und TIFF-Bilder werden in JPEG umgewandelt, weil nur Safari sie anzeigen kann. Ein Backup, das du wiederherstellst, wird Byte für Byte zurückgeschrieben.

Tippe, so viel du willst - bei normalen Notizen spielt Größe nie eine Rolle. Wächst eine einzelne Notiz sehr stark, erscheint darunter ein kleiner Hinweis, der in drei Stufen eskaliert: Bei rund 50.000 Wörtern merkt er an, dass die Notiz lang wird und auf langsameren Geräten haken könnte; bei rund 75.000 Wörtern wird er orange, das Tippen kann anfangen zu stocken; und bei rund 100.000 Wörtern schlägt er vor, die Notiz zu teilen, weil du dich dem Sync-Limit näherst. Das sind Hinweise, keine harten Stopps - nichts hindert dich am Weiterschreiben.

Dieses Sync-Limit ist die einzige echte Obergrenze. Eine einzelne Notiz fasst verschlüsselt etwa 1 MB Text - sehr grob 120.000 Wörter in typischem Englisch, weniger bei nicht-lateinischer Schrift oder viel Formatierung. Eine Notiz darüber funktioniert weiter und bleibt auf dem Gerät sicher, auf dem du sie geschrieben hast, aber diese eine Notiz wird nicht mehr auf deine anderen Geräte synchronisiert (du siehst einen Hinweis, dass die Notiz nicht synchronisiert werden konnte). Der Rest deiner Notizen ist nicht betroffen: Eine übergroße Notiz blockiert nie etwas anderes.

Die Lösung ist einfach: Teile eine sehr lange Notiz in ein paar kleinere. Der Inhalt ist identisch, er synchronisiert problemlos, und der Editor bleibt schnell. Eine Live-Wortzählung unter jeder Notiz lässt dich die Größe im Blick behalten.

Die Web-App hält deine Notizen im Speicher deines Browsers. Site-Daten für PrivacyNotes zu löschen wischt also die lokale Kopie weg und meldet dich ab. Alles, was schon synchronisiert war, ist sicher: Melde dich mit deiner 12-Wort-Phrase an, und es kommt zurück. Was noch nicht synchronisiert war, ist weg, weil wir nie eine Kopie davon hatten.

Also zwei Dinge. Prüf, ob die Fußzeile "Synced" sagt, bevor du etwas löschst, und bewahr deine Phrase in einem Passwortmanager auf, denn ein geleerter Browser kann dich nicht nett danach fragen. Die Desktop- und Mobil-Apps sind überhaupt nicht betroffen: Sie haben ihren eigenen Speicher, den eine Browser-Reinigung nie anfasst.

Nein. Die Android-App hält ihre Daten aus dem Cloud-Backup des Handys heraus, es landet also nichts davon in Google Drive. Der Grund ist der Schlüssel, nicht die Notizen: Wo du Diesem Gerät vertrauen gewählt hast, liegen deine 12 Wörter auf diesem Gerät, damit du angemeldet bleibst, und ein Cloud-Backup ist kein Ort für den Schlüssel, der deine Notizen entschlüsselt.

Ein neues Handy startet deshalb leer: App installieren, mit deinen 12 Wörtern anmelden, und alles Synchronisierte kommt an. Die Wiederherstellung wartet auf diese erste Synchronisierung, damit ein mitgebrachtes Backup mit dem abgeglichen wird, was das Konto schon enthält, statt doppelt hinzugefügt zu werden. Was nie synchronisiert wurde, liegt nur auf dem alten Handy, prüfe also zuerst, ob die Fußzeile "Synced" sagt, oder nimm ein "PrivacyNotes-Backup (.zip)" aus Einstellungen > Import & Export > Export mit (welches Backup du machst).

Eine direkte Übertragung von Handy zu Handy bei der Einrichtung ist etwas anderes: Manche Handys übertragen dabei App-Daten, und Android gibt einer App keine verlässliche Möglichkeit, das abzulehnen. Diese Kopie verlässt deine beiden Geräte nie, lösche das alte Handy danach also vollständig.

Erst exportieren, dann löschen - beides in Eigenregie. Einstellungen > Import & Export > Export deckt jeden Ausstiegsweg ab: "PrivacyNotes-Backup (.zip)" für eine vollständige Kopie, portables Markdown und HTML für deine nächste Notiz-App und "Tresor-Export (.json)" im Bitwarden-kompatiblen Format für deinen nächsten Passwort-Manager. Exporte werden auf deinem Gerät erzeugt.

Dann Einstellungen > Konto > "Konto und Daten löschen...": Tippe DELETE, und deine synchronisierten Notizen, Dateien, Geräte, Einstellungen und das Konto selbst werden dauerhaft entfernt, ohne Aufbewahrungsfrist (Details). Ein aktives Speicher-Add-on muss zuerst unter Einstellungen > Speicher gekündigt werden. Ein reines Phrasen-Konto lässt nichts zurück, das zu bereinigen wäre, weil wir nie wussten, wer du bist. Keine Dark Patterns und keine Rückgewinnungs-E-Mails - deine Daten gehören dir, auch auf dem Weg hinaus.

Du behältst sie. Deine Notizen, Aufgaben, Tagebucheinträge und Tresor-Einträge liegen auf deinem Gerät, weil die App local-first ist, und der Export nach Markdown, JSON oder HTML funktioniert offline. Ein Bild oder eine Datei bleibt auf einem Gerät, sobald du sie dort hinzufügst oder öffnest, und was dieses Gerät nie geöffnet hat, wird beim Öffnen geladen. Leg dir deshalb ein vollständiges Backup an: Es lädt jedes Bild und jede Datei, die diesem Gerät fehlen, und sagt dir, wenn sich eines davon nicht laden lässt.

Der Verschlüsselungscode ist ebenfalls Open Source - das Format bleibt also unabhängig lesbar, selbst in einer Welt, in der unsere Server über Nacht verschwinden.

Vor allem, indem wir so wenig wie möglich vorhalten. Registrierst du dich mit einer Phrase, gibt es keinen Namen, keine E-Mail und keine Identität in unseren Akten, die man anfordern könnte: Deine Daten sind Chiffretext unter einem zufälligen öffentlichen Schlüssel, gehostet in Zürich, Schweiz. Meldest du dich mit Google, Apple oder GitHub an, existiert genau ein Identifikator - die E-Mail hinter diesem Login, verknüpft mit diesem Schlüssel. Die Abrechnungsdaten für Pro liegen bei Paddle, dem Merchant of Record, nicht bei uns.

Jedes Recht ist in Eigenregie und sofort ausübbar, kein Antragsformular nötig: Auskunft und Übertragbarkeit sind Einstellungen > Import & Export (vollständiger Export in offenen Formaten), Löschung ist Einstellungen > Konto > "Konto und Daten löschen..." ohne Aufbewahrungsfrist, und Berichtigung ist das Bearbeiten deiner Notizen. Die formale Fassung, einschließlich wie du uns für alles erreichst, was die App nicht selbst kann, steht in der Datenschutzerklärung.

Ja, und es geht um Werbung. Wir kaufen Platzierungen auf anderen Seiten und bezahlen Creator, also müssen wir wissen, welche davon wirklich Leute bringen. Verschwendetes Werbegeld trägt das Produkt so oder so, deshalb messen wir es in der kleinsten Form, die die Frage beantwortet.

Die Marketing-Website zählt die Klicks auf unsere Links als Summen, nach Link und Land, ohne jede Kennung: kein Cookie, kein Besucherprofil, kein Skript von Dritten. Wenn du ein Konto erstellst, speichert es zwei kurze Wörter aus einer veröffentlichten Liste: über welchen Link du kamst, falls es einen gab, und wie du die App installiert hast, zum Beispiel „android-play“.

Beide Wörter werden einmal beim Erstellen des Kontos geschrieben, nie aktualisiert und mit deinem Konto gelöscht. Sonst wird nichts über deine Ankunft aufbewahrt. Wenn du den Tab schließt, bevor du dich registrierst, oder dein Browser den Link kürzt, wird kein Wort gespeichert. Die Apps enthalten keine Analyse dessen, was du schreibst, keine Pixel und keine Tracker von Drittanbietern: Öffne deinen Netzwerk-Tab und sieh nach.

Kostenlos ist das volle Produkt, kein Appetithappen: Notizen, Aufgaben, Tagebuch und Tresor, alles auf deinem Gerät verschlüsselt, Offline-Nutzung, Import und Export - auf bis zu 2 Geräten mit 50 MB Sync-Speicher.

Pro ist ein Einmalkauf und ergänzt unbegrenzte Geräte, 500 MB Sync-Speicher (erweiterbar), Notizverlauf, größere Dateianhänge, Notiz-Sperre und PIN-Schutz, erweitertes Wohlbefindens-Tracking, Zen-Modus und alle Farbschemata.

Weil der Dienst bewusst günstig zu betreiben ist. Die App ist local-first und Notizen sind kleine verschlüsselte Blobs - der Server tut kaum mehr, als sie zu speichern und zwischen deinen Geräten weiterzureichen. Keine Analyse dessen, was du schreibst, keine Pixel oder Tracker von Drittanbietern, keine KI-Features, die Rechenleistung verbrennen, keine Support-Abteilung.

Der eine Kostenpunkt, der mit der Zeit wächst, ist Speicher - und genau so ist er bepreist: Speicher über die enthaltenen 500 MB hinaus ist ein kleines Jahres-Add-on. Einmalige Kosten werden einmal bezahlt, wiederkehrende Kosten wiederkehrend. Das Modell muss sich nur selbst tragen, und das tut es.

30 Tage, ohne Fragen. Wenn Pro nichts für dich ist, fordere innerhalb von 30 Tagen nach dem Kauf eine volle Rückerstattung an, und sie geht zurück auf die ursprüngliche Zahlungsmethode. Kundinnen und Kunden in der EU behalten zusätzlich ihr gesetzliches 14-tägiges Widerrufsrecht.

Zahlungen wickelt Paddle ab, unser Merchant of Record, deshalb bearbeitet Paddle Rückerstattungen direkt: Antworte auf deine Kaufbeleg-E-Mail oder besuche paddle.net. Die vollständige Richtlinie steht in den Nutzungsbedingungen.

Ja. Pro hängt an deinem Konto, nicht an einem Gerät, einer Plattform oder einem Store. Einmal kaufen, mit derselben Phrase (oder demselben Google-, Apple- oder GitHub-Login) irgendwo anmelden, und Pro ist auch dort aktiv.

Das schließt Plattformen ein, die es noch gar nicht gibt: Wenn eine neue App erscheint, ist dein vorhandenes Pro ohne Aufpreis dabei.

Ja. Pro und Speicher hängen an deinem Konto, nicht an einer Plattform oder einem Store. Kaufe im Web, und jede App, in der du dich anmeldest, ist Pro, auch Store-Builds; kaufe innerhalb eines Store-Builds, und die Web- und Desktop-Apps schalten sich genauso frei. Das Anmelden ist die Wiederherstellung, denn die Berechtigung folgt dem Konto. Ein Store-Build hat außerdem eine Schaltfläche Käufe wiederherstellen unter Einstellungen > Konto, die bei Apple oder Google nachfragt, was dir gehört, und es nach einer Neuinstallation wieder freischaltet.

Der eine Unterschied ist, wer dir die Rechnung stellt. Web-Käufe laufen über Paddle und werden in der App unter Einstellungen > Speicher verwaltet. Käufe innerhalb eines Store-Builds (der App Store heute, Google Play sobald diese App erscheint) werden von diesem Store abgerechnet: Das Speicher-Abo wird in den Abo-Einstellungen des Stores gekündigt, und Rückerstattungen folgen dem Prozess des Stores. So oder so ist es überall dasselbe Konto und dasselbe Pro - auch auf Plattformen, die es noch nicht gibt.

Warte eine Minute, dann lade die App neu. Nach dem Checkout fragt die App etwa 20 Sekunden lang nach und schaltet sich von selbst frei, und ein Neuladen prüft den Pro-Status beim Start erneut. Ist die Zahlung angekommen, aber die Aktivierung hängt hinterher, sagt ein Banner "Zahlung erhalten, aber die Pro-Aktivierung dauert länger als üblich" - dieser Zustand löst sich in fast allen Fällen von selbst. In Store-Builds wird ein Kauf, der die Validierung nicht besteht, beim Neustart der App erneut versucht, und ein Kauf, der nie aktiviert wird, wird vom Store automatisch innerhalb von 3 Tagen erstattet.

Immer noch gesperrt? Fast immer ist es eine Konto-Verwechslung: Pro hängt an dem Konto, das beim Kauf angemeldet war, eine andere Phrase - oder ein Google-, Apple- oder GitHub-Login statt deines Phrasen-Tresors - ist also ein anderes Konto. Vergleiche die Konto-ID unter Einstellungen > ID & Sync auf dem Gerät, auf dem du Pro gekauft hast. Falls es wirklich feststeckt, melde es und gib diese Konto-ID an: Sie identifiziert den Kauf und verrät nichts über deine Notizen.

Pro enthält 500 MB verschlüsselten Sync-Speicher. Brauchst du mehr, stapeln sich Add-on-Pakete obendrauf: 1 GB für 4,80 $ pro Jahr, 2 GB für 8,40 $ oder 5 GB für 18 $, bis zu insgesamt 5,5 GB. Add-ons sind der einzige wiederkehrende Kauf im Produkt, denn Speicher ist das Einzige, das uns Monat für Monat Geld kostet, solange du ihn nutzt.

Verwaltet wird alles unter Einstellungen > Speicher: Wechsle auf ein größeres Paket (du zahlst nur die anteilige Differenz) oder kündige jederzeit und behalte den Platz bis zum Ende des bezahlten Zeitraums. Pro selbst gehört dir so oder so für immer.

Einstellungen > Speicher ist die Schaltzentrale. Ein Upgrade auf ein größeres Paket gilt sofort. Im Web zeigt die Bestätigung den genauen anteiligen Betrag, der heute abgebucht wird, bevor du zusagst, und das Verlängerungsdatum verschiebt sich nicht; im Play Store und im App Store zeigt das Zahlungsblatt des Stores den Betrag, und Apple erstattet den ungenutzten Teil deines laufenden Jahres und startet ein neues. "Speicher kündigen" behält deinen zusätzlichen Platz bis zum Ende des bereits bezahlten Zeitraums. Für ein kleineres Paket kündigst du das aktuelle und kaufst das kleinere, wenn der Zeitraum endet.

Passen deine Daten nach Ablauf noch in das verbleibende Limit, ist damit alles erledigt; wenn nicht, wird nichts gelöscht und der 90-tägige Über-Limit-Zyklus beginnt. Eine fehlgeschlagene Verlängerung zeigt ein Banner mit einem Link "Karte aktualisieren", um die Zahlung in Paddle zu korrigieren.

Kündigen von außerhalb der App geht auch, und das ist die Antwort, wenn du dich nicht anmelden kannst. Paddle ist unser Händler und rechnet direkt mit dir ab: Nutze den Link "Abo verwalten" in deiner Rechnungs-E-Mail oder den Support-Chat auf paddle.net. Bei einem Store-Build ist es dasselbe, also kündige dort in den Abo-Einstellungen des Stores.

Zwei Konten sind die Antwort, und ein zweites zu starten kostet nichts: Jedes bekommt 2 Geräte und 50 MB gratis. Ein Konto ist eine 12-Wort-Phrase, und wer diese Phrase hat, hat alles darin: jede Notiz, jeden Tresoreintrag, auf jedem Gerät. Getrennte Konten sind das, was jeder Person eigene private Notizen gibt. Pro wird pro Konto gekauft.

Um genau eine Sache zu übergeben, schick eine Burn Note statt deiner Phrase. Ein gemeinsames Haushaltskonto funktioniert gut, wenn du wirklich das willst: Leg die Phrase in einen geteilten Passwortmanager-Eintrag, und behandle jeden, der sie je hatte, als hätte er alles darin gesehen.

Bei der Arbeit nutzen kannst du es, und viele tun das. Es ist von Grund auf ein Werkzeug für eine Person: dein eigenes Konto, deine eigene Phrase, dein eigener Pro-Kauf, und jede Person im Team hält ihren eigenen Schlüssel. Einen geteilten Arbeitsbereich, eine Admin-Konsole oder eine zentrale Abrechnung gibt es nicht.

Denk darüber nach, bevor ihr euch darauf festlegt. Zero-Knowledge-Verschlüsselung heißt, dass die Notizen der Person gehören, die sie geschrieben hat - genau das, was eine Journalistin, ein Anwalt oder eine beratende Person will, und der Grund, warum eine Organisation mit Bedarf an Schlüsselhinterlegung oder Prüfprotokollen dafür ein eigens gebautes System nutzt. Für eine einzelne berufstätige Person ist es die stärkste Position, die es gibt: Niemand kann zur Herausgabe von etwas gezwungen werden, das niemand lesen kann.

Weniger, als du vielleicht denkst. Der Checkout läuft über Paddle, den Merchant of Record: Dein Name, deine Kartennummer und deine Rechnungsadresse gehen für Zahlung und Steuern an Paddle und berühren unsere Server nie.

Paddle verwahrt deine Rechnungsdaten; in unserer Datenbank landen dein öffentlicher Schlüssel, der Betrag und die Bestell-ID, bei einem Speicher-Add-on außerdem seine Größe und die Verlängerungstermine. Unser Paddle-Konto kann beide Seiten sehen, und wir sehen dort nicht nach, wer du bist. Damit dein Name nicht am Kauf hängt, bezahl mit einem E-Mail-Alias und einer maskierten Karte.

Ja, mit zwei Standard-Werkzeugen. Für den Beleg nimm einen E-Mail-Alias: Apple Hide My Email, DuckDuckGo Email Protection, SimpleLogin, Firefox Relay oder addy.io leiten alle an dein echtes Postfach weiter, ohne es offenzulegen. Für die Zahlung nimm eine maskierte Karte: privacy.com erzeugt in den USA virtuelle Karten, die mit jedem eingetippten Namen funktionieren, und viele Banken und Dienste anderswo (zum Beispiel Revolut) bieten virtuelle Einmalkarten, die denselben Job machen.

Im Checkout fragt Paddle nach einer E-Mail, einer Zahlungsmethode und einem Land (in manchen Regionen plus Postleitzahl) für die Steuerberechnung. Der Alias empfängt den Beleg, die maskierte Karte trägt den Namen, den du ihr gegeben hast, und der Steuer-Standort grenzt dich höchstens auf eine Region ein. Halte den Alias aber am Leben: Die Beleg-E-Mail ist dein Kaufnachweis und dein Weg zur Rückerstattung.

Kombiniert mit einem Phrasen-Konto hält am Ende keine einzelne Partei das Gesamtbild: Deine Bank sieht eine Kartenaufladung, Paddle sieht einen Alias und eine maskierte Karte, und wir sehen einen öffentlichen Schlüssel, der Pro wurde, neben diesem Alias in unserem Paddle-Konto.

Pro bleibt bei dem Konto, auf dem du es gekauft hast, und deine Wiederherstellungsphrase ist der einzige Schlüssel zu diesem Konto. Wenn die Phrase leakt und du in einen neuen Tresor umziehst, zieht Pro nicht mit, und niemand kann es von Hand übertragen, auch wir nicht. Die App sagt das bei der Registrierung und noch einmal, bevor du dich abmeldest: Die 12 Wörter sind der einzige Weg hinein.

Hast du Pro in den letzten 30 Tagen gekauft, bekommst du eine volle Rückerstattung und kannst es auf dem neuen Tresor neu kaufen. Jede Rückerstattung kostet uns Zahlungsgebühren, nutze sie also bitte nur bei einem echten Leak. Wie du deine Notizen umziehst und den alten Tresor schließt, steht unter was tun, wenn deine Phrase geleakt ist. Bewahre die neue Phrase in einem Passwort-Manager auf und tippe sie nirgendwo sonst ein.

Web, macOS, Windows, Linux, iOS und Android. Jede App entsteht aus demselben Kern, verschlüsselt deine Notizen auf dieselbe Weise auf deinem Gerät und synchronisiert über dasselbe Konto. Im Downloads-Bereich liegen immer die neuesten Builds.

Die nativen Apps brauchen macOS 13 oder neuer, Windows 10 oder neuer, iOS 17.4 oder neuer, Android 7.0 oder neuer, oder eine Linux-Distribution mit webkit2gtk 4.1 (Ubuntu 22.04+, Debian 12+ oder gleichwertig). Darunter lässt sich die App weder installieren noch starten - nimm dann die Web-App.

Die Web-App ist vollwertig, kein Notnagel: Sie hält deine Notizen auf deinem Gerät und funktioniert offline - jeder moderne Browser ist also immer ein Zugang.

Gar nicht, das passiert von selbst. Die Apps für Mac und Windows und das Linux-AppImage suchen nach einem Update, wenn sie starten und wenn du zu ihnen zurückkehrst, höchstens alle 12 Stunden, und laden es im Hintergrund herunter. Ein Hinweis meldet dann Update verfügbar, mit Neu starten zum Abschließen und Changelog, um zu sehen, was neu ist.

Das Linux-Paket .deb aktualisierst du mit einem neuen Download: Sein Hinweis bietet Herunterladen, das den Download-Bereich öffnet, und du installierst das neue Paket über das alte. Ein .deb, das zu alt für eine sichere Synchronisierung ist, pausiert die Synchronisierung, bis du das tust. Wenn du unter Windows mit Scoop installiert hast, führ scoop update privacynotes aus, und der Hinweis hat dafür Befehl kopieren. Auf dem Mac braucht Homebrew keinen Upgrade-Befehl, weil sich die App selbst aktualisiert.

Ja, auf iPhone, iPad und Android, als Beta. Tipp in einer beliebigen App auf die Teilen-Schaltfläche und wähl PrivacyNotes. Ein Weblink wird zu einem Lesezeichen mit dem Seitentitel, Text wird zu einer neuen Notiz, und Bilder und Dateien landen unter Dateien. Ein Link, den du schon gespeichert hast, wird angezeigt statt doppelt gespeichert. Geteilte Einträge kommen ohne Ordner und ohne Tag an, du sortierst sie also, wann es dir passt.

Unter Android fragt die App zuerst: Sie listet, was angekommen ist, und speichert es erst, wenn du Alle speichern wählst, oder verwirft es mit Verwerfen. Auf iPhone und iPad bestätigt eine Karte In PrivacyNotes gespeichert. Für jede Datei gilt dein Upload-Limit, und ein geteilter Inhalt wartet, bis du angemeldet bist und die App entsperrt ist.

Jeder Build, den wir ausliefern, ist signiert, und dein Betriebssystem prüft diese Signatur, bevor es irgendetwas ausführt. macOS-Builds sind von Apple signiert und notarisiert. Windows-Installer tragen eine Authenticode-Signatur, die du unter Eigenschaften > Digitale Signaturen lesen kannst. Das Android-APK ist mit unserem eigenen Schlüssel signiert, weshalb Android jedes Update ablehnt, das nicht von uns stammt. Die App für iPhone und iPad ist von Apple signiert und lässt sich nur über den App Store installieren. Auch die Desktop-Apps weisen ein Update zurück, das nicht mit unserem Schlüssel signiert ist.

Lade nur von PrivacyNotes.app oder von unseren Releases auf GitHub, wo jede Version steht. Die Signatur ist die Prüfung, die zählt, und dein Betriebssystem führt sie für dich aus: Sie wird gegen einen Schlüssel geprüft, der nirgends auf unserer Website liegt, eine ausgetauschte Datei fällt also durch, egal was auf der Seite daneben steht.

Installiere sie mit Obtainium, dann ja: Es liest unsere Releases und bietet jede neue Version an, sobald sie erscheint, und genau deshalb empfehlen wir diesen Weg unter Android. Eine APK direkt von unserer Website aktualisiert sich stattdessen auf dein Wort hin, denn Android aktualisiert nur Apps automatisch, die aus einem Store kommen.

Die Website-APK sagt dir stattdessen Bescheid. Die App prüft, ob eine neuere Version existiert, und zeigt den Hinweis "Update verfügbar" mit einer Schaltfläche "Herunterladen". Tippe auf Herunterladen und öffne dann die geladene Datei, um sie über die alte Version zu installieren, deine Notizen und Einstellungen bleiben unangetastet. Die Prüfung fragt nur, ob eine neuere Version existiert, sie fasst deine Notizen nie an, die durchgehend verschlüsselt bleiben.

Nimm Obtainium, wenn die App sich selbst aktuell halten soll, und die direkte APK, wenn du dafür lieber keine zweite App laufen lässt. Google Play ist noch nicht live, heute geht es also um diese beiden. Beide geben dir dieselbe Datei, mit demselben Schlüssel signiert, du kannst also jederzeit in beide Richtungen wechseln: Obtainium übernimmt eine bereits per Sideload installierte APK, und die Website-APK installiert sich über eine von Obtainium.

Du kannst dich später jederzeit umentscheiden. Vor jedem Wechsel, der ein Deinstallieren voraussetzt, prüfe, dass die App "Synced" anzeigt, und halte deine 12 Wörter oder einen Anmelde-QR-Code von einem anderen Gerät bereit, denn das Deinstallieren löscht die lokale Kopie.

Obtainium ist eine kostenlose Open-Source-App für Android, die andere Apps direkt von deren Release-Seiten installiert. Sie ist ab sofort unser empfohlener Weg, PrivacyNotes unter Android zu installieren, denn sie ist der einzige Weg, der sich selbst aktuell hält. Hast du sie schon? Tippe auf das Badge, dann fügt es PrivacyNotes für dich hinzu.

Noch nicht installiert? Installiere zuerst Obtainium, füge dann eine App hinzu und trage das hier ein:

Obtainium liest unsere Releases, wählt die APK aus und installiert jede neue Version, sobald sie erscheint. Ein Google-Konto ist zu keinem Zeitpunkt beteiligt.

Obtainium ist nicht unsere App, und Android fragt weiterhin bei jeder Installation nach, ein Update kommt also als Benachrichtigung und ein Tippen, nicht lautlos. Die APK ist derselbe Build wie auf unserer Download-Seite, mit demselben Schlüssel signiert, daher übernimmt Obtainium eine App, die du bereits per Sideload installiert hast: nichts zu deinstallieren, nichts neu anzumelden. Ohne Obtainium kann die App dir nur in der App melden, dass eine Version bereitsteht.

Englisch, Deutsch, Französisch, Italienisch, Spanisch, Niederländisch, Polnisch, Tschechisch, Katalanisch, Türkisch, Schwedisch, Ukrainisch, Russisch, Japanisch, Koreanisch, Traditionelles Chinesisch, Thailändisch, Arabisch und Portugiesisch in europäischer und brasilianischer Variante. Die App folgt standardmäßig deiner Systemsprache, oder du legst unter Einstellungen > Sprache auf jedem Gerät eine fest.

Übersetzungen sind für alle kostenlos, kein Pro-Vorteil. Weitere Sprachen sind geplant; fehlt deine, sag uns auf GitHub oder Reddit Bescheid.

Wir schreiben zuerst das Englische. Dann übersetzt ein KI-Agent jede Sprache anhand eines gemeinsamen Glossars, im Register, das für diese Sprache festgelegt ist, und ein zweiter Agent prüft jeden Durchgang vor der Veröffentlichung auf Genauigkeit, Terminologie und Register. Muttersprachler prüfen eine Stichprobe, zuerst die neuesten Sprachen und die Texte zu Sicherheit, Anmeldung und Abrechnung, und zwei automatische Prüfungen lassen den Build scheitern, solange eine Übersetzung fehlt oder veraltet ist. Übersetzungen gibt es in jedem Tarif, nie als Pro-Extra.

Du kannst jede davon verbessern. Wenn ein Satz in deiner Sprache schief klingt, melde die Übersetzung: deine Sprache, der Bildschirm, auf dem sie steht, und was dort stehen sollte. Korrekturen kommen mit der nächsten Version.

Oft nur wenige Tage. Kleine Wünsche und Fehlermeldungen landen meist im nächsten Release, und Releases erscheinen fast jede Woche statt ein paar Mal im Jahr. Das Changelog ist der Beleg: jeder Eintrag ist datiert, in klarer Sprache geschrieben und sagt, was sich geändert hat. Lies einen Monat davon, und du weißt genau, was du von uns erwarten kannst, bevor du der App irgendetwas anvertraust.

Dieses Tempo kommt daher, wie die Arbeit aufgeteilt ist. Der Verschlüsselungskern, das Sync-Protokoll und die Anmeldung wurden von Menschen geschrieben, neben dem Brotjob, lange bevor die App einen Namen hatte, und der Kryptokern wird bis heute so gepflegt; nichts Automatisiertes kommt in seine Nähe. Als dieses Fundament im Frühjahr 2026 stand, haben wir angefangen, KI-Werkzeuge nach einem festen Protokoll einzusetzen: zuerst für Übersetzungen, dann für Hilfeartikel, dann für Oberflächenfunktionen und unkritische Fehlerbehebungen, wo sie gut darin sind, seltene Randfälle einzukreisen, die sonst Wochen kosten würden, und Testskripte zu schreiben, die mehrere Entwickler auf einen Standard verpflichten. Deshalb lohnt es sich, den Wunsch einer einzelnen Person umzusetzen, statt ihn hinter den obersten Punkten der Liste warten zu lassen.

Alles, was Verschlüsselung, Sync oder Anmeldung berührt, bleibt bei erfahrenen Entwicklern, die jede Zeile schreiben, und dieser Code ist öffentlich, damit du ihn lesen kannst, statt uns zu glauben. Mehr über das Team und unsere Arbeitsweise steht auf unserer Über-uns-Seite.

Die App selbst hat keine KI-Funktionen und schickt deine Notizen nirgendwohin (Details). Dieses Versprechen steht für sich, und daran ändert sich nichts.