Sicherheit
Wer deine Daten lesen kann.
Lokaler Speicher und verschlüsselter Sync sind unterschiedliche Schutzfragen. Hier stehen der geplante Umfang und die gemessenen Grenzen.
Diese Seite beantwortet die Fragen, die man einem Anbieter stellt, bevor man ihm ein Adressbuch anvertraut. Sie ist absichtlich technisch und absichtlich langweilig. Wo etwas noch nicht existiert, steht das dabei — Endearist ist noch nicht gestartet, und eine Sicherheitsseite, die den Eindruck eines laufenden Dienstes erweckt, wäre die erste Unehrlichkeit auf einer Seite, die genau davon lebt, keine zu haben.
Wo deine Daten liegen sollen
Der lokale Kern ist für v1 geplant. Die primäre Kopie soll auf deinem Gerät liegen, ohne einen zentralen Inhaltsserver.
Ende-zu-Ende-verschlüsselter Sync über Speicher, den du selbst betreibst — einen lokalen oder geteilten Ordner oder einen WebDAV-Server — ist für v1 geplant. Google Drive als Ziel ist noch nicht entschieden. Verwalteter Sync auf Endearist Cloud ist für nach v1 geplant, nur im Pro-Cloud-Abo.
Lokale Datenbank und Sync-Verschlüsselung
Die vendorte App-Messung bestätigt keine verschlüsselte lokale Datenbank. Sie verzeichnet eine unverschlüsselte SQLite-Datei; eine App-Sperre ersetzt keine Verschlüsselung der Datei. Schütze Gerät und Sicherung unabhängig.
Ende-zu-Ende-Verschlüsselung gehört zum geplanten Sync über eigenen Speicher. Kein öffentlich freigegebener Sicherheitsnachweis für einen laufenden Sync-Dienst; die Unterstützung eines Speicheranbieters allein bestätigt diese Eigenschaft nicht.
Der geplante Sync soll Inhalte vor dem Upload verschlüsseln. Schlüsselverwaltung, Pairing und Wiederherstellung brauchen ihre eigene Freigabe; eine Passphrase oder Anbieterunterstützung allein belegt keine sichere Implementierung.
Wer was sehen könnte
Im geplanten Modell bleiben lokale Inhalte auf deinem Gerät. Sync, KI-Anfragen und Support sind getrennte Datenwege; die Freigabe eines Weges sagt nichts über die anderen aus.
- Wer Zugriff auf ein entsperrtes Gerät oder eine ungeschützte Datenbankdatei hat, kann Inhalte lesen. Die App-Sperre ersetzt keine Dateiverschlüsselung.
- Für den geplanten verschlüsselten Sync könnten Speicheranbieter weiterhin Metadaten wie Dateigrößen und Zeitpunkte sehen. Ein betriebener Cloud-Dienst ist keine Lifetime-Leistung.
- KI mit eigenem Schlüssel: für v1 geplant. Ausgewählten Text an einen externen Anbieter zu senden ist eine bewusste Datenweitergabe.
- Inhalte, die du bewusst in eine Support-Anfrage kopierst, können uns erreichen. Website- und spätere Abrechnungsdaten sind davon getrennt.
Was diese Website tut
Kein Google Analytics, kein Facebook-Pixel, kein Hotjar, keine eingebetteten Social-Buttons, keine Werbenetzwerke. Die Reichweitenmessung läuft über eine selbst gehostete Plausible-Instanz über einen Same-Origin-Proxy: keine Cookies, keine personenbezogenen Daten, nur anonyme Seitenaufrufe.
Die Schriften liegen bei uns, nicht bei einem Font-CDN — dein Browser fragt beim Laden dieser Seite keinen Dritten. Trägst du dich in den Newsletter ein, spricht dein Browser nur mit endearist.com; die Weitergabe an den E-Mail-Dienstleister passiert serverseitig.
Genau ein Drittanbieter erreicht deinen Browser, und nur auf den Anfragen-Seiten: das Formular-Embed von Tally. Überall sonst ist die Content-Security-Policy auf die eigene Domain beschränkt. Die vollständige Liste steht in docs/csp-allowlist.md im öffentlichen Repository — sie ist nachprüfbar, nicht nur behauptet.
Jede Antwort dieser Seite trägt CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy. Fehlt einer davon, schlägt unser eigener Build fehl.
DSGVO in der Praxis
Betreiber ist eine natürliche Person in Deutschland (siehe Impressum), damit gilt die DSGVO vollumfänglich und der Betreiber ist Verantwortlicher im Sinne von Art. 4 Nr. 7.
Der entscheidende Punkt für eine local-first App: Für die Inhalte in deiner App gibt es fast nichts zu verarbeiten. Was wir überhaupt verarbeiten können, sind Newsletter-Adressen, Formulareingaben auf den Anfragen-Seiten und später Abrechnungsdaten. Deine Kontakte und Notizen gehören nicht dazu.
Für Website-Daten erreichst du uns unter hi@endearist.com. Markdown-, CSV- und vCard-Export: noch nicht öffentlich verfügbar. Status: für v1 geplant. Die dokumentierte Implementierung hat einen separaten lesbaren ZIP-Export mit Medien und einer Liste von Auslassungen; ältere Exportformate bleiben teilweise. Das ist keine Geräte- oder Releaseabnahme. Exportrechte dürfen später nicht durch ein Abo blockiert werden.
Ein Auftragsverarbeitungsvertrag ist für Privatpersonen nicht nötig; wer Endearist beruflich einsetzen will und einen braucht, schreibt uns an.
Die ehrlichen Grenzen
Endearist ist noch nicht gestartet. Es gibt keine öffentliche Version, kein Bug-Bounty-Programm, kein Ergebnis eines externen Sicherheitsaudits und keine SOC-2-Zertifizierung. Wenn eines davon für deine Entscheidung nötig ist, ist die richtige Antwort heute Nein.
Local-first schützt außerdem nicht gegen alles. Es schützt nicht gegen ein kompromittiertes Betriebssystem, nicht gegen jemanden, der neben dir sitzt und mitliest, und nicht gegen dich selbst, wenn du deinen Wiederherstellungscode verlierst. Die vollständige Aufstellung dessen, was innerhalb und außerhalb unseres Modells liegt, steht im Threat Model.
Und die Grenze, die kein Verschlüsselungsverfahren abdeckt: Was passiert, wenn es die Firma nicht mehr gibt? Deshalb gibt es die Zusage, den Quellcode bei Übernahme oder Schließung unter einer offenen Lizenz freizugeben. Im Juni 2025 wurde Clay von Automattic gekauft und 2026 zu Mesh umbenannt — in dieser Kategorie ist das kein Gedankenspiel.
Häufige Fragen
- Könnt ihr meine Notizen lesen?
- Der lokale Kern ist für v1 geplant. Ende-zu-Ende-Verschlüsselung gehört zum geplanten Sync über eigenen Speicher. Kein öffentlich freigegebener Sicherheitsnachweis für einen laufenden Sync-Dienst; die Unterstützung eines Speicheranbieters allein bestätigt diese Eigenschaft nicht. Inhalte in einer Support-Anfrage können uns erreichen.
- Ist die lokale Datenbank verschlüsselt?
- Die vendorte App-Messung bestätigt keine verschlüsselte lokale Datenbank. Sie verzeichnet eine unverschlüsselte SQLite-Datei; eine App-Sperre ersetzt keine Verschlüsselung der Datei. Schütze Gerät und Sicherung unabhängig.
- Liegen meine Daten in der EU?
- Lokale Daten liegen auf deinem Gerät. Ende-zu-Ende-verschlüsselter Sync über Speicher, den du selbst betreibst — einen lokalen oder geteilten Ordner oder einen WebDAV-Server — ist für v1 geplant. Google Drive als Ziel ist noch nicht entschieden. Verwalteter Sync auf Endearist Cloud ist für nach v1 geplant, nur im Pro-Cloud-Abo. Standort und Betrieb eines zukünftigen verwalteten Dienstes sind keine heute bestätigte Zusicherung.
- Ist Endearist sicherheitsgeprüft oder zertifiziert?
- Es gibt kein dokumentiertes externes Sicherheitsaudit und keine SOC-2-Zertifizierung. Automatisierte Tests und eine App-Vorschau ersetzen diese Prüfung nicht.
- Welche Drittanbieter sind eingebunden?
- Im Browser das Tally-Formular auf den Anfragen-Seiten. Die Reichweitenmessung und Schriften sind selbst gehostet, der Newsletter-Dienstleister wird serverseitig angesprochen. Die vollständige Liste steht in docs/csp-allowlist.md.
- Wie komme ich wieder raus?
- Markdown-, CSV- und vCard-Export: noch nicht öffentlich verfügbar. Status: für v1 geplant. Die dokumentierte Implementierung hat einen separaten lesbaren ZIP-Export mit Medien und einer Liste von Auslassungen; ältere Exportformate bleiben teilweise. Das ist keine Geräte- oder Releaseabnahme. Der spätere Zugang zu Lesen, Export, Backup und Wiederherstellung darf nicht von einem Abo abhängen.