Werte·Grundsatz #2 von 8

Datensouveränität

Verwahrer, nicht Eigentümer.

Wir sind Verwahrer, nicht Eigentümer. Jederzeit Export, jederzeit Löschung, optional zero-knowledge verschlüsselt — auch wir sehen den Inhalt dann nicht.

Warum dieser Wert

Daten gehören den Nutzer:innen. Wir sind der Speicher, das Werkzeug, der Verwalter — aber das Eigentum bleibt da, wo der Inhalt herkommt.

Das hat praktische Konsequenzen. Jede App muss Export können. Jede Löschung muss kaskadieren. Wenn jemand sagt „lösch mich“, verschwinden wir nicht „aus der App“, sondern aus der Datenbank, dem Backup, dem Log. Und wo es sensibel wird — private Notizen, intime Listen, sehr persönliche Inhalte — gibt es einen Zero-Knowledge-Modus, in dem wir selbst keinen Klartext mehr sehen.

Wir verlieren damit Bequemlichkeit. Wir können nicht „mal eben“ eine schöne KI-Empfehlung über alle Konten ziehen. Das ist der Preis dafür, dass wir kein Datensilo werden, das auf Vorrat sammelt.

Was wir im Juli 2026 revidiert haben

An dieser Stelle stand: „kein Tracking — auch nicht ‚anonymisiert’.“ Diese Zusage haben wir zurückgenommen. Das gehört hierher, nicht in eine Fußnote.

Der Anlass war eine Zahl. Als wir zum ersten Mal genau hinsahen, kamen von rund 100.000 Zugriffen auf eine unserer Seiten an einem Tag 525 aus echten Browsern — der Rest waren Suchmaschinen und Programme. Für die Region, für die diese Seite gebaut ist, blieben etwa 45 Zugriffe übrig. Wir hatten schlicht keine Möglichkeit, das vorher zu wissen.

Ohne diese Zahl lässt sich zweierlei nicht beantworten: ob ein Werkzeug jemandem nützt, und was wir Förderern über unsere Wirkung sagen. Beides gehört zu einem gemeinnützigen Verein.

Wir zählen seither selbst — auf eigenen Servern, ohne Cookie, ohne deine IP-Adresse zu speichern, ohne dass etwas an Dritte geht. Um zwei Aufrufe innerhalb eines Tages auseinanderzuhalten, entsteht ein Prüfwert, der mit einem täglich wechselnden Zufallswert vermischt wird und um Mitternacht wertlos ist.

Der ehrliche Preis: Innerhalb eines Tages ist das mehr, als „gar keine Wiedererkennung“ bedeutet. Wer die alte Zusage wörtlich genommen hat, wird diese Änderung als Rückschritt lesen. Wir halten sie für richtig und legen sie deshalb offen, statt die Formulierung still weicher zu machen.

Was weiterhin ausgeschlossen bleibt: Analytics von Dritten, Verkauf oder Weitergabe von Daten, Profile über Menschen, Wiedererkennung über den Tag oder über Geräte hinaus — und die Suchbegriffe, die du eingibst. Wir zählen, dass gesucht wurde, nie wonach.

Konkrete Umsetzung

Was wir tun

  • Speicherung in der EU und der Schweiz, auf Vereins-Infrastruktur
  • Jederzeit Export aller eigenen Inhalte in offenen Formaten
  • Jederzeit Löschung, inkl. kaskadierender Löschung in abhängigen Diensten
  • Zero-Knowledge-Modus für sensible Inhalte (BYOK-Vault) — wir sehen den Inhalt dann nicht
  • DSGVO-Auskunfts- und Löschungs-Stelle als eigener Service, nicht als Email-Anhang
Grenzen

Was wir nicht tun

  • Kein zentrales Profil, das Daten quer über alle Apps zusammenführt, „weil's bequem ist"
  • Keine Verkettung von Identifikatoren über App-Grenzen ohne ausdrückliche Einwilligung
  • Keine Drittpartei-Analytics, kein Daten-Verkauf, keine Profile über Menschen
  • Keine Wiedererkennung über Geräte oder über einen Tag hinaus
Spannungen

Was uns dieser Wert kostet

Jeder Wert hat einen Preis. Wir benennen ihn, damit Werte keine Floskeln werden.

  • Zero-Knowledge bedeutet, dass wir bei Verlust des Schlüssels nicht helfen können
  • Volle Datenportabilität verlangt mehr Engineering, als auf dem Wert „Lock-In" zu sitzen
  • Manche schöne UX (Empfehlungen, Cross-App-Suggestions) geht bewusst nicht — oder nur lokal
  • Reichweitenmessung: Bis Juli 2026 stand hier ‚kein Tracking — auch nicht anonymisiert'. Wir haben das revidiert und zählen seither selbst, cookielos und ohne IP-Speicherung. Der ehrliche Preis dieser Entscheidung steht unten.
Verkörperung

Wo dieser Wert konkret im Code steht

Diese Apps, Services und Pakete führen Datensouveränitätausdrücklich in ihrer Werte-Liste. Werte gewinnen erst, wenn sie sich an Bauteilen festmachen lassen.

Apps20
Plattform-Services15
Diagnose · Antwort

Wogegen Datensouveränität ansteuert — und was wir baulich dafür tun

Werte gewinnen erst gegen die Industrie-Logik, wenn sie sich an konkreten Problemen festmachen lassen — und an strukturellen Lösungenn, die sie tragen.

Vorhaben

Was diesen Grundsatz weiter trägt

Alle Vorhaben →