Mentavo
In ein Journal schreibt man Dinge, die man sonst niemandem sagt. Entsprechend häufig steht „privat“ im App-Store-Text – und entsprechend selten steht dort, was damit gemeint ist.
Das Wort deckt nämlich mindestens drei verschiedene Zustände ab: Die Einträge liegen nur auf deinem Gerät. Oder sie liegen auf einem Server, sind aber verschlüsselt. Oder sie liegen auf einem Server, sind technisch lesbar, werden aber nicht verkauft. Alle drei werden als „privat“ beworben, und nur der erste bedeutet, dass niemand anders sie lesen kann.
Dieser Text gibt keine Empfehlung für eine bestimmte App. Er beschreibt, welche Fragen man einer Datenschutzerklärung stellen kann und woran sich erkennen lässt, ob sie beantwortet wird.
Warum „privat“ drei verschiedene Dinge bedeutet
Lokal. Die Einträge liegen ausschließlich auf dem Gerät. Niemand außer dir kann sie lesen, auch der Anbieter nicht. Der Preis: kein Gerätewechsel ohne Backup, keine Auswertung über längere Zeiträume, keine KI-Funktion, die den Text kennt.
Ende-zu-Ende-verschlüsselt. Die Einträge liegen auf einem Server, aber in einer Form, die der Anbieter nicht entschlüsseln kann. Komfortabler als rein lokal, und ebenfalls unvereinbar mit Funktionen, die den Inhalt verarbeiten.
Auf einem Server gespeichert, technisch lesbar. Der Normalfall bei allem, was mehr tut als speichern: Suche über Einträge, Auswertungen über Monate, KI-Antworten. Hier entscheidet nicht die Technik, sondern was der Anbieter zusichert, protokolliert und wem er den Zugriff gestattet.
Keiner dieser drei Zustände ist grundsätzlich besser. Sie sind nur unterschiedlich – und viele Apps lassen offen, in welchem sie sich befinden.
Sieben Fragen an die Datenschutzerklärung
1. Wo liegen meine Einträge?
Die Antwort sollte ein Ort sein, kein Adjektiv. „Sicher gespeichert“ ist keine Antwort. „Auf Servern in … betrieben von …“ ist eine.
Zu beachten: Der Firmensitz des Anbieters und der Serverstandort sind zwei verschiedene Angaben, und der Serverstandort und die Nationalität des Betreibers ebenfalls. Ein Server in Europa, betrieben von einem Unternehmen außerhalb Europas, ist eine andere Lage als beides in Europa – seriöse Erklärungen schreiben das hin.
2. Kann der Anbieter sie technisch lesen?
Diese Frage wird selten direkt beantwortet und lässt sich meist indirekt beantworten: Gibt es eine Volltextsuche über alte Einträge? Eine automatische Zusammenfassung? Eine KI-Antwort, die sich auf frühere Einträge bezieht? Dann ist der Inhalt lesbar. Alles andere wäre technisch nicht möglich.
Das ist kein Vorwurf, sondern eine Folge der Funktion. Problematisch wird es erst, wenn gleichzeitig mit „Ende-zu-Ende-Verschlüsselung“ geworben wird.
3. Geht mein Text an ein KI-Modell – und an welches?
Wenn eine App auf Einträge antwortet, läuft der Text fast immer über ein Modell eines spezialisierten Anbieters. Die Datenschutzerklärung sollte diesen Anbieter beim Namen nennen, nicht „unsere KI-Partner“.
Zweite Hälfte der Frage, und die wichtigere: Was genau wird übertragen? Der aktuelle Eintrag? Die letzten dreißig? Stimmungswerte, Ziele, Termine? Eine gute Erklärung listet das auf. Eine schlechte sagt „relevante Inhalte“.
4. Wird mit meinen Texten trainiert?
Hier lohnt es sich, zwei Dinge zu trennen: ob der App-Anbieter selbst trainiert, und ob der KI-Anbieter es tut. Beides muss einzeln dastehen.
Üblich ist inzwischen, dass über Programmierschnittstellen übermittelte Daten nicht zum Training verwendet werden, solange dem nicht ausdrücklich zugestimmt wurde – zur Missbrauchserkennung aber zeitweise protokolliert werden können. Wenn eine App dazu gar nichts sagt, ist das die Lücke, nicht die Beruhigung.
5. Wie lange wird gespeichert – auch nach der Kündigung?
Der Abschnitt „Speicherdauer“ ist der ehrlichste Teil jeder Datenschutzerklärung, weil er sich schlecht beschönigen lässt. Es sollten konkrete Zeiträume dastehen, nach Datenart getrennt.
Fehlt dieser Abschnitt oder steht dort nur „solange es erforderlich ist“, weiß man nach dem Lesen genauso wenig wie vorher.
6. Was passiert bei „Konto löschen“?
Drei Varianten sind verbreitet, und sie unterscheiden sich erheblich: sofortiges Löschen, Löschen nach einer Frist, oder Deaktivieren mit Aufbewahrung. Gute Apps haben eine Löschfunktion in der App und beschreiben, was danach noch existiert – etwa Abrechnungsdaten, die aufbewahrt werden müssen.
7. Was kommt zusätzlich dazu, ohne dass ich es merke?
Viele Journaling-Apps sammeln mehr als Text: Absturzberichte, Nutzungsstatistiken, Abo-Daten, manchmal Gesundheits- oder Kalenderdaten. Entscheidend ist weniger, ob das passiert, als ob es einzeln abschaltbar ist und standardmäßig aus.
Im Abschnitt „Empfänger“ steht die Antwort oft deutlicher als in der Einleitung: Eine Liste von fünf Dienstleistern ist kein schlechtes Zeichen, sondern ein ehrliches.
Woran du eine ausweichende Antwort erkennst
Vier Formulierungen tauchen immer wieder auf und klingen besser, als sie sind:
- „Wir verkaufen deine Daten nicht.“ Beantwortet keine der sieben Fragen. Fast niemand verkauft Tagebuchtexte; interessant ist, wer sie sehen kann.
- „Militärische Verschlüsselung“. Beschreibt meist nur die Übertragung und das Speichermedium – also den Zustand, in dem Daten ohnehin bei fast jedem Dienst sind.
- „Deine Daten gehören dir.“ Eine Eigentumsaussage, keine Zugriffsaussage.
- „Datenschutz hat bei uns höchste Priorität.“ Ein Satz ohne überprüfbaren Inhalt. Wenn er die ausführlichste Stelle zum Thema ist, ist das die eigentliche Information.
Ein nützlicher Test: Lässt sich nach dem Lesen in einem Satz sagen, wohin ein Eintrag geht, nachdem man auf „Speichern“ getippt hat? Wenn nicht, ist die Erklärung unvollständig – unabhängig davon, wie lang sie ist.
Die Abwägung, die niemand abnehmen kann
Es gibt keinen Weg, beides vollständig zu haben: Einträge, die das Gerät nie verlassen, und eine Funktion, die Zusammenhänge über Monate zeigt oder auf das antwortet, was man geschrieben hat.
Wer vor allem schreiben will, fährt mit einer rein lokalen App am besten. Wer möchte, dass aus vielen Einträgen etwas Lesbares wird, akzeptiert einen Server – und sollte dafür genau wissen, welcher, was dort liegt und wie lange.
Was es bedeutet, persönliche Gedanken überhaupt einem System anzuvertrauen, unabhängig von der Technik dahinter, beschreibt der Beitrag darüber, was es heißt, einer KI etwas Persönliches zu erzählen.
Wie Mentavo das handhabt
Damit der Maßstab nicht nur für andere gilt, in Kurzform und überprüfbar: Einträge in Mentavo liegen auf einem Server, nicht nur auf dem Gerät – genau deshalb lassen sie sich über Monate gemeinsam mit Stimmung, Zielen und Routinen ansehen. Der Betrieb läuft in der Region „EU West“ in Amsterdam, der Betreiber ist ein US-amerikanisches Unternehmen; beides steht so in der Erklärung, weil der zweite Teil für die Einordnung dazugehört.
Für KI-Antworten wird Text an OpenAI übermittelt; welche Inhalte das jeweils sind, ist einzeln aufgeführt. Kalender und Apple Health sind getrennte Schalter und standardmäßig aus. Speicherfristen stehen nach Datenart getrennt in der Datenschutzerklärung, zusammen mit der Liste aller eingesetzten Dienstleister.
Das ist keine Aussage darüber, dass Mentavo privater wäre als andere Apps. Es ist die Antwort auf dieselben sieben Fragen, an einer Stelle, an der man sie nachlesen kann.
Was dieser Artikel nicht behauptet
Dies ist keine Rechtsberatung und keine Prüfung einzelner Anbieter. Datenschutzerklärungen ändern sich, und was heute dort steht, muss in einem Jahr nicht mehr gelten.
Der Text behauptet auch nicht, dass serverbasierte Apps unsicher sind oder lokale Apps sicher. Beides hängt an Umsetzung und Zusicherungen, die sich von außen nur begrenzt überprüfen lassen.
Wer sehr sensible Inhalte festhält – etwa im Zusammenhang mit einer Behandlung, einem Verfahren oder einer Gefährdungslage –, sollte die Entscheidung nicht allein auf eine Datenschutzerklärung stützen.
Fazit: Lies den Abschnitt zur Speicherdauer zuerst
Wer wenig Zeit hat, kann die Einleitung überspringen. Die drei Abschnitte, die wirklich etwas aussagen, heißen in fast jeder Erklärung gleich: Empfänger, Drittlandübermittlungen, Speicherdauer.
Stehen dort Namen und Fristen, hat der Anbieter sich festgelegt. Stehen dort Adjektive, hat er es vermieden.
Und wenn eine App auf das antwortet, was du schreibst, dann liest etwas deinen Text. Die Frage ist nicht, ob – sondern was, wie lange und mit welcher Zusicherung.
