Sicherheit & Transparenz

Konkrete Fakten statt Sicherheitsfloskeln.

Was lokal läuft, was übertragen wird, wie verschlüsselter Sync funktioniert, welche Metadaten sichtbar bleiben und wie veröffentlichte Builds überprüft werden können.

Der Maßstab

Jede Aussage braucht einen klaren Umfang.

„Lokal“, „verschlüsselt“ oder „verifiziert“ gilt bei Priviot nie pauschal für jede Funktion und jede Version. Diese Seite trennt lokale Grundfunktionen, optionale Onlinedienste, technische Metadaten und versionsbezogene Build-Nachweise voneinander.

Sicherheits- und Datenmodell

Was tatsächlich passiert.

Lokale Grundfunktionen

PDFs, Textdokumente, Textbausteine und Notizen werden in den lokalen Grundfunktionen auf dem Gerät verarbeitet.

Pflichtkonto: Nein. Die lokale Grundnutzung funktioniert ohne Priviot-Konto.
Übertragung: Eine Kontoanmeldung allein lädt keine Dokumente oder persönlichen Inhalte hoch.
Online: Sync, Zusammenarbeit und externe AI-Anbieter sind getrennte, bewusst aktivierte Funktionen.

Builds und Plattformprüfung

Signatur und Notarisierung werden nur für die exakt geprüfte Produktversion behauptet.

macOS: Die Changelogs dokumentieren Apple-Developer-ID-Signatur und Notarisierung versionsbezogen, unter anderem für PDF 1.3.2, Write 1.4.2 und Paste 1.3.4.
Windows: Der jeweilige Microsoft-Store-Eintrag ist der von Microsoft bereitgestellte Vertriebsweg.
Grenze: Ein Nachweis für eine ältere Version wird nicht als pauschaler Nachweis für spätere Builds ausgegeben.

Sicherheitslücken melden

Sicherheitsrelevante Beobachtungen können direkt an Priviot gemeldet werden.

Kontakt: support@priviot.com oder die Feedback-Seite mit der Kategorie „Fehler“.
Hilfreich: Produkt, Version, Betriebssystem, reproduzierbare Schritte und erwartetes Verhalten nennen.
Sensible Daten: Keine vertraulichen Dokumente oder Zugangsdaten mitsenden, sofern sie für die Prüfung nicht ausdrücklich erforderlich sind.

Keine Werbeprofile

Priviot finanziert sich nicht durch personalisierte Werbung und baut keine Werbeprofile aus persönlichen Inhalten.

Website: Kein Download-Tracking und keine Marketing-Click-Counter.
Inhalte: Persönliche Dokumente und Notizen werden nicht für Werbezwecke ausgewertet.
Nachweise: Änderungen werden in konkreten Produkt-Changelogs statt in pauschalen Versprechen dokumentiert.

Desktop-Technologien

Ausgewählte Desktopprogramme basieren auf Electron. Electron stellt die lokale Anwendungsoberfläche und Laufzeit bereit.

Datenübertragung: Electron allein lädt keine Dokumente in eine Cloud.
Optional: Nein, wenn es die technische Grundlage des jeweiligen Programms ist.
Strategie: Sicherheitsupdates, Umfang und mögliche Alternativen regelmäßig prüfen.

Konto und Synchronisierung

Ein Konto ordnet optionale Onlinedienste, gebuchte Leistungen und Abonnements einer Person zu.

Datenübertragung: Anmelde- und Funktionsdaten der bewusst verwendeten Onlinedienste.
Optional: Für lokale Grundfunktionen grundsätzlich nicht erforderlich.
Strategie: Kontodaten begrenzen und lokale Nutzung klar von Onlinediensten trennen.

Infrastruktur

Supabase wird derzeit im Website-, Konto- und Backendkontext eingesetzt.

Datenübertragung: Abhängig von der aktiv verwendeten Konto-, Sync- oder Backendfunktion.
Selbsthosting: Technisch möglich, aber nicht automatisch der aktuelle Betriebszustand.
Strategie: Datenstandorte, Betriebsmodell und kontrollierbarere Alternativen prüfen.

AI-Modelle

Priviot AI 1.0.0 wurde am 3. September 2026 als eigenständiges Programm veröffentlicht. AI-Funktionen sind außerdem in den aktuellen Versionen von PDF, Write, Paste und Notes integriert.

Verarbeitung: Modell, Anbieter und Verarbeitungsweg hängen von der Konfiguration in der jeweiligen Anwendung ab und werden dort gekennzeichnet.
Optional: AI ist keine Voraussetzung für die lokalen Grundfunktionen von PDF, Write, Paste oder Notes.
Strategie: Lokale Verarbeitung bevorzugen und externe Verarbeitung sichtbar kennzeichnen.

Stores und Vertrieb

Programme können über priviot.com und gegebenenfalls über Plattformanbieter bereitgestellt werden.

Datenübertragung: Abhängig vom gewählten Bezugsweg und dessen Betreiber.
Optional: Der aktuelle Bezugsweg wird auf der jeweiligen Produktseite genannt.
Strategie: Direkte, nachvollziehbare Downloads erhalten und Vertriebswege offen benennen.

Zahlungsabwicklung

Zahlungsdaten sollen getrennt von persönlichen Dokumenten und Inhalten verarbeitet werden.

Datenübertragung: Nur die für Kauf, Abrechnung und Freischaltung benötigten Angaben.
Optional: Nur bei kostenpflichtigen Leistungen.
Strategie: Datenumfang minimieren und eingesetzte Zahlungsdienste konkret ausweisen.

Open-Source-Komponenten

Priviot nutzt Open Source, um bewährte Grundlagen nicht unnötig neu zu entwickeln.

Datenübertragung: Eine Open-Source-Komponente überträgt nicht automatisch Daten.
Nachweise: Lizenzen und zentrale Komponenten sollen nachvollziehbar dokumentiert werden.
Strategie: Wartbare, austauschbare und kontrollierbare Komponenten bevorzugen.

Verschlüsselte Synchronisierung

Unterstützte private Inhalte werden clientseitig verschlüsselt, sobald der verschlüsselte Sync des jeweiligen Produkts eingerichtet ist. Der tatsächlich unterstützte Umfang hängt von Produktversion, Objekttyp und Gerätestand ab.

Serverseitig erforderlich: Technische Metadaten wie Konto- und Gerätekennung, Produktbereich, Revision, Zeitpunkte und Ciphertext-Größe.
Verschlüsselt: Die vom jeweiligen Produkt ausdrücklich als Ende-zu-Ende-verschlüsselt ausgewiesenen Inhalte und Anhänge.
Schlüssel: Die konkrete Schlüssel- und Wiederherstellungslogik wird produktbezogen beschrieben; eine Kontoanmeldung allein aktiviert keinen Dokument-Upload.

Keine pauschalen Garantien. Angaben zu Verschlüsselung, Synchronisierung und lokaler Verarbeitung gelten nur für die jeweils konkret beschriebene Funktion und den bestätigten technischen Stand. Betriebsnotwendige Metadaten sind nicht Ende-zu-Ende-verschlüsselt.