Wir versprechen.

Local-first Tresor, komplett offline: noch nicht öffentlich verfügbar. Status: für v1 geplant.

Die vendorte App-Messung bestätigt keine verschlüsselte lokale Datenbank. Sie verzeichnet eine unverschlüsselte SQLite-Datei; eine App-Sperre ersetzt keine Verschlüsselung der Datei. Schütze Gerät und Sicherung unabhängig.

Ende-zu-Ende-verschlüsselter Sync über Speicher, den du selbst betreibst — einen lokalen oder geteilten Ordner oder einen WebDAV-Server — ist für v1 geplant. Google Drive als Ziel ist noch nicht entschieden. Verwalteter Sync auf Endearist Cloud ist für nach v1 geplant, nur im Pro-Cloud-Abo.

Diese Website nutzt Plausible Analytics — und zwar unsere eigene, selbst gehostete Instanz. Plausible sammelt keine Cookies, keine Fingerprints, keine personenbezogenen Daten. Was wir sehen: wie viele Menschen eine Seite aufgerufen haben und aus welchem Land sie kamen. Nicht wer. Nicht wie lange. Nicht wohin danach.

Kein Google Analytics. Kein Facebook Pixel. Kein Hotjar. Keine Retargeting-Skripte. Wir haben keine eingebetteten Social-Buttons, die deinen Besuch an Drittserver melden. Wenn du unsere Website besuchst, erfährt niemand außer uns davon — und wir erfahren es nur als aggregierte Zahl, nicht als dein Profil.

In der App selbst gibt es keinerlei Telemetrie, die ohne deine explizite Einwilligung übertragen wird. Wenn wir irgendwann opt-in Crash-Reporting einbauen, ist es genau das: opt-in. Die Standardeinstellung ist Stille.

Wir verdienen kein Geld damit, dein Verhalten zu verkaufen. Unser einziges Geschäftsmodell ist, dass du die App kaufst — weil sie gut genug ist, dass du das möchtest.

Tarifvorschlag, noch nicht kaufbar: lokale App und KI mit eigenem Schlüssel (für v1 geplant). Sync über eigenen Speicher ist für v1 geplant. Verwaltete Cloud-Dienste sind keine Lifetime-Leistung.

Tarifvorschlag, noch nicht kaufbar: verwaltete KI (für nach v1 geplant, nur im Pro-Cloud-Abo) und Endearist Cloud (für nach v1 geplant, nur im Pro-Cloud-Abo). Konkrete Budgets, Routing und Preise brauchen eine Freigabe. Familien-Sharing: noch nicht entschieden; kein enthaltener Familienplatz zugesagt.

Unser Ziel ist, laufende Infrastruktur getrennt vom lokalen Softwarekauf zu finanzieren. Weitere Upgrade-Rabatte sind kein heute freigegebenes Kaufrecht.

Endearist ist unabhängig und privat finanziert. Kein Venture Capital, keine externe Investoren, keine Acquisition-Gespräche. Das ist keine romantische Pose — es ist eine bewusste Entscheidung, weil VC-Finanzierung und Privacy-first-Produkte strukturell schwer vereinbar sind. VC braucht Exit, Exit heißt meist Acquisition, Acquisition heißt oft: neues Eigentümer, neues Geschäftsmodell, neue Datenpolitik.

Du kennst die Geschichte: Clay wurde von Automattic übernommen und in Mesh umbenannt. Accompany ging an Cisco. Jedes Mal standen Nutzer:innen vor der Frage: Was passiert jetzt mit meinen Daten? Bekomme ich Bescheid, wenn sich die Privacy Policy ändert? Kann ich noch exportieren, bevor der Dienst abgeschaltet wird?

Unser Versprechen: Wenn wir Endearist jemals verkaufen sollten, werden wir das vorher ankündigen. Wir werden eine Export-Periode von mindestens 90 Tagen geben. Und der App-Code sowie das Datenformat-Spec werden public domain. Kein Lock-in nach dem Ausschalten.

Wenn wir ganz zumachen ohne Acquisition: gleiche Regel. 90 Tage Vorwarnung, vollständiger Export, Open-Source-Release des Kerns. Deine Daten gehören dir — auch wenn wir aufhören zu existieren.

Markdown-, CSV- und vCard-Export: noch nicht öffentlich verfügbar. Status: für v1 geplant. Die dokumentierte Implementierung hat einen separaten lesbaren ZIP-Export mit Medien und einer Liste von Auslassungen; ältere Exportformate bleiben teilweise. Das ist keine Geräte- oder Releaseabnahme.

Unsere Zusage: Lesen, Export, Sicherung und Wiederherstellung sollen nicht an ein laufendes Abo gebunden sein.