Der einflussreichste deutsche Datenschutz-Artikel über Journaling Apps ist von 2019. Er stammt vom kuketz-blog.de — einem IT-Security-Blog, der damals Journey und Diaro auf Tracker und Datenweitergabe analysiert hat. Ergebnis: Journey hatte einen Facebook-Tracker eingebaut. Diaro auch. Beides inzwischen möglicherweise aktualisiert — der Artikel aber bleibt die meistverlinkte Quelle zu diesem Thema.
Sieben Jahre alte Datenschutzinformation ist im App-Bereich keine Information mehr. Es ist Archiv.
Dieser Artikel ist der Versuch, das 2026 zu aktualisieren — mit den Fragen, die jeder stellen sollte, und dem ehrlichen Stand der Apps, die heute am Markt sind.
Die vier Fragen, die du jeder Tagebuch App stellen solltest
Bevor du einer App deine Gedanken gibst — über deine Ängste, deine Beziehungen, deine Zweifel, deinen Stress — sind vier Fragen entscheidend.
Frage 1: Wo werden die Daten gespeichert? Auf deinem Gerät — oder auf Servern des Anbieters? Auf Servern in der EU — oder in den USA?
Frage 2: Wer hat Zugriff? Hat der Anbieter Lesezugriff auf deine Einträge? Können Mitarbeiter deine Daten einsehen? Werden Daten für KI-Training verwendet?
Frage 3: Was passiert bei einem Datenleck? Wenn die Server des Anbieters gehackt werden — sind deine Einträge dann kompromittiert? Gibt es Ende-zu-Ende-Verschlüsselung, sodass selbst der Anbieter nichts lesen kann?
Frage 4: Was passiert, wenn du aufhörst zu zahlen? Werden deine Daten gelöscht? Exportierbar? Für wie lange gespeichert?
Mit diesen Fragen schauen wir uns die fünf relevantesten Apps an.
Journey — verbessert, aber Cloud-abhängig
Journey hat seit 2019 Änderungen vorgenommen. Der Facebook-Tracker, den kuketz-blog.de damals fand, ist nicht mehr dokumentiert in aktuellen Analysen. Crashlytics (Google Firebase) ist möglicherweise noch vorhanden — für Crash-Reporting, nicht für User-Tracking.
Datenspeicherung: Journey Cloud speichert auf US-Servern. Google Drive ist eine Alternative — dann entscheidest du, wem du vertraust: Journey oder Google.
Lesezugriff: Journey's Privacy Policy schließt den internen Lesezugriff nicht vollständig aus. Für Crash-Debugging und Support-Zwecke kann auf Daten zugegriffen werden.
KI-Training: Nicht explizit ausgeschlossen in der aktuellen Datenschutzerklärung — eine rote Fahne für Nutzer, die nicht wissen, ob ihre Einträge in Trainingsdaten eingehen.
Verschlüsselung: Transport-Verschlüsselung (TLS) vorhanden. Ende-zu-Ende-Verschlüsselung nicht standardmäßig.
Fazit Journey: Für EU-Nutzer mit DSGVO-Bewusstsein eine bewusste Entscheidung. Verbesserungen seit 2019 wahrscheinlich — aber ohne unabhängiges Audit nicht verifizierbar.
Day One — starke Verschlüsselung, KI-Kompromiss
Day One ist unter den kommerziellen Journaling Apps das transparenteste bezüglich Verschlüsselung. Ende-zu-Ende-Verschlüsselung ist im kostenlosen Plan verfügbar — das bedeutet: Day One selbst kann deine Einträge nicht lesen, selbst wenn sie auf ihren Servern liegen.
Das ist ein echter und seltener Vorteil. Für rein textbasiertes Journaling ohne KI-Features ist Day One datenschutztechnisch besser als Journey.
Der Kompromiss: Day One AI — die KI-Reflexions-Features, die seit 2024 verfügbar sind — funktionieren nur, wenn Einträge zur Verarbeitung an Day One-Server übertragen werden. Das bricht die Ende-zu-Ende-Verschlüsselung für den Verarbeitungsmoment.
Wer Day One ohne KI-Features nutzt: starke Position. Wer die KI nutzt: schwächere Datenschutzposition.
Fazit Day One: Für iOS-Nutzer ohne KI-Bedarf eine der sichersten kommerziellen Optionen. Mit KI: expliziter Kompromiss.
Diarium — Made in Germany, nutzerkontrollierte Sync
Diarium ist das stärkste datenschutzorientierte Produkt unter den textbasierten Journaling Apps auf dem deutschsprachigen Markt.
Kein eigener Server: Diarium speichert keine Daten auf eigenen Servern. Sync läuft über WebDAV, Dropbox oder OneDrive — der Nutzer wählt, welchem Dienst er vertraut, oder verzichtet komplett auf Sync.
Lokale Verschlüsselung: Einträge werden lokal verschlüsselt. Der Anbieter hat keinen Zugriff.
Made in Germany: Für EU-Nutzer relevant — deutsches Datenschutzrecht, DSGVO-Konformität strukturell einfacher.
Schwäche: Keine KI-Features. Kein Voice Journaling. Für Nutzer, die nur ein sicheres Textjournal suchen: kaum Besser als Diarium.
Fazit Diarium: Stärkste Datenschutzposition unter den traditionellen Textjournals. Eingeschränkt für Nutzer, die KI oder Voice wollen.
Inner Journal — neuer Datenschutz-Fokus-Anbieter
Inner Journal (journalpersonaldiary.com) ist ein 2024 neu aufgetauchter Anbieter, der explizit mit Datenschutz positioniert ist. Seit Juni 2026 auf iOS verfügbar, seit 2021 auf Android. "Fiercely protective" über Nutzerdaten, kein KI-Training auf Nutzerinhalten, 20 Sprachen.
Was Inner Journal gut macht: klares Datenschutz-Commitment, ansprechendes Design, auf beiden Plattformen verfügbar.
Was noch fehlt: unabhängige Audits, die die Aussagen verifizieren. "Wir schützen deine Daten" ist eine Aussage — ein Audit ist ein Beweis.
Fazit Inner Journal: Vielversprechend, aber jung. Für Nutzer, die ein datenschutzorientiertes Design schätzen und KI nicht benötigen, eine Option zum Beobachten.
Trovera — On-Device als Grundarchitektur
Trovera nimmt in diesem Vergleich eine strukturell andere Position ein als alle anderen Apps.
Der entscheidende Unterschied: Trovera hat keine Server für Nutzerdaten. Nicht "wir haben Server, aber wir verschlüsseln alles" — sondern: deine Einträge verlassen dein Gerät nicht. Es gibt nichts, was gehackt werden könnte. Es gibt keinen Anbieter, der Zugriff hätte. Es gibt keine DSGVO-Datenschutzerklärung, die erklärt, wie deine Einträge verarbeitet werden — weil sie nicht verarbeitet werden.
Trovera verwendet sichere On-Device-Verarbeitung zur Transkription deiner Gedanken — deine Einträge sind in deinem lokalen Telefonspeicher, nicht auf unseren Servern.
Das ist keine Marketing-Aussage. Es ist eine Architektur-Entscheidung, die alle Datenschutzfragen auf einmal beantwortet:
- Wo werden Daten gespeichert? Auf deinem Gerät.
- Wer hat Zugriff? Nur du.
- Was passiert bei einem Datenleck beim Anbieter? Nichts — weil deine Daten dort nicht sind.
- Was passiert, wenn du das Abo beendest? Deine Daten bleiben auf deinem Gerät.
Kein Account, keine Registrierung: Du meldest dich nirgendwo an. Es gibt keine Datenbank mit deinem Namen, deiner E-Mail-Adresse, deinen Einträgen. Die App ist anonym.
DSGVO: Trovera ist nicht nur DSGVO-konform — es ist DSGVO-irrelevant auf Serverebene, weil keine personenbezogenen Daten übertragen werden.
30+ Sprachen: Trovera unterstützt über 30 Sprachen für das Journaling selbst. Kein sprachliches Kompromiss.
Was Trovera nicht hat: Cross-Device-Sync (weil es dafür Server bräuchte). Wer dieselben Einträge auf zwei Geräten sehen will: Trovera ist nicht die richtige Wahl. Wer Datenschutz maximieren und auf einem Gerät journalen will: keine stärkere Position auf dem Markt.
Trovera ist die einzige Voice-first Journaling-App, die 7 klinische Perspektiven und 5 KI-Personas anbietet — mit allen Daten auf dem Gerät gespeichert.
Preis: 6,99€/Monat oder 59,99€/Jahr. 7 Tage kostenlos testen. Kein Account nötig.
Der direkte Datenschutz-Vergleich 2026
| Kriterium | Trovera | Day One | Diarium | Journey | Inner Journal |
|---|---|---|---|---|---|
| Datenspeicherung | On-Device | Day One Server (E2EE) | Nutzerwahl (WebDAV etc.) | Journey/US-Server | Eigene Server |
| Serverbasierte KI | ❌ | ✅ (bricht E2EE) | ❌ | ❌ | ❌ |
| E2EE | N/A (kein Server) | ✅ (ohne KI) | Lokal | ❌ | Unklar |
| Kein Account nötig | ✅ | ❌ | ❌ | ❌ | ❌ |
| DSGVO-Position | Stärkste | Gut (ohne KI) | Gut | Eingeschränkt | Gut |
| Unabhängiges Audit | ❌ | ❌ | ❌ | ❌ | ❌ |
| Cross-Device Sync | ❌ | ✅ | ✅ | ✅ | ✅ |
| Voice Journaling | ✅ | ❌ | ❌ | ❌ | ❌ |
| 30+ Sprachen | ✅ | ❌ | ❌ | ❌ | 20 |
| Preis/Jahr | 59,99€ | 34,99 USD | ~15€ einmalig | ~59,99 USD | variabel |
Die ehrliche Empfehlung nach Nutzerprofil
Du willst maximalem Datenschutz und journalst auf einem Gerät: Trovera. On-Device, kein Account, keine Server — die stärkste Position.
Du willst Datenschutz und Sync, aber keine KI: Diarium. WebDAV-Sync, lokale Verschlüsselung, kein eigener Server.
Du willst guten Datenschutz auf iOS mit Text-Archiv, ohne KI-Features: Day One (E2EE-Plan).
Du willst Datenschutz und ein junges, wachsendes Produkt beobachten: Inner Journal. Vielversprechend, noch kein Audit.
Du willst Cross-Device-Sync und akzeptierst Cloud: Journey (verbessert seit 2019, aber weiterhin US-Server).
Häufig gestellte Fragen
Welche Tagebuch App speichert wirklich keine Daten auf Servern? Trovera — strukturell. On-Device-Verarbeitung bedeutet, dass keine Nutzerdaten das Gerät verlassen. Kein Server, kein Account, kein Dritter mit Zugriff.
Ist Day One wirklich Ende-zu-Ende-verschlüsselt? Ja — für Texteinträge ohne KI-Features. Wenn Day One AI genutzt wird, werden Einträge zur Verarbeitung an Server übertragen, was die E2EE für diesen Moment aufhebt.
Was ist mit Journey seit dem kuketz-Blog-Artikel von 2019? Journey hat seitdem Updates vorgenommen. Der Facebook-Tracker ist in aktuellen Analysen nicht mehr dokumentiert. Grundsätzlich bleibt Journey Cloud-basiert mit US-Servern — für DSGVO-bewusste Nutzer eine bewusste Entscheidung.
Ist Trovera DSGVO-konform? Trovera ist nicht nur DSGVO-konform — es ist DSGVO-strukturell irrelevant auf Serverebene, weil keine personenbezogenen Daten das Gerät verlassen.
Kann ich Trovera ohne Account und ohne Kreditkarte testen? Ja. Der kostenlose Kern — unbegrenzte Aufnahmen, alle 6 Modi — ist dauerhaft gratis, kein Account, keine Zahlungsinformation. 7 Tage Premium kostenlos inklusive aller KI-Features.
Was passiert mit meinen Trovera-Einträgen, wenn ich das Abo beende? Sie bleiben auf deinem Gerät. Da Trovera keine Daten auf Servern speichert, gibt es nichts zu löschen. Du verlierst den Zugang zu Premium-Features (KI-Personas), aber alle deine Einträge bleiben lokal erhalten.
Fazit
2019 war kuketz-blog.de die wichtigste Quelle zum Datenschutz von Journaling Apps. 2026 ist das Bild differenzierter — aber die Grundfrage ist dieselbe geblieben:
Wem vertraust du mit dem, was du über dich selbst weißt?
Day One verdient Vertrauen für Nutzer ohne KI-Bedarf. Diarium für den deutschsprachigen Raum ohne Cloud-Abhängigkeit. Inner Journal als aufkommende Option mit Privacy-First-Ansatz.
Trovera gibt eine andere Antwort: Du musst niemandem vertrauen — weil die Daten nirgendwo hingehen außer auf dein Gerät. Das ist keine Marketingaussage. Das ist Architektur.
Alle Funktionen entdecken → · 7 Tage kostenlos testen → · Mehr auf Deutsch →
Weitere Artikel auf Deutsch:
