Die Kurzfassung

GravesWare erhält von GravesDiary nichts. Ihr Tagebuch bleibt verschlüsselt auf Ihrem Computer und gelangt nur dann in einen Synchronisierungsordner, wenn Sie einen wählen. Nichts von dem, was Sie schreiben, wird jemals an GravesWare gesendet.

Was wir erheben

Nichts.

GravesDiary enthält keine Telemetrie, keine Analysefunktionen, keine Absturzberichte, keine Suche nach Updates, keine Werbung und keine Lizenzabfrage beim Hersteller. Es gibt kein GravesWare-Konto anzulegen und nichts, wo man sich anmelden müsste. GravesDiary verbindet sich mit keinem GravesWare-Server, weil es keinen gibt.

GravesWare, LLC erhält weder Ihre Einträge, Ihre Fotos, Ihre Schlagwörter, die Namen der Personen, über die Sie schreiben, Ihr Passwort, Ihre Sync-Passphrase, Ihre Sicherungen oder deren Passphrase noch irgendeine Aufzeichnung darüber, wann oder wie Sie die Software verwenden. Was Microsoft an GravesWare über eine Kopie aus dem Microsoft Store meldet, ist unten unter Die Microsoft-Store-Version beschrieben.

Was auf Ihrem Computer gespeichert wird

Ihr Tagebuch

Jeder Eintrag, seine Bewertung, Stimmung, Schlagwörter, Personen und sein Ort sowie jedes Foto und jede Datei, die Sie anhängen, in einer einzigen verschlüsselten Datenbank, mit den Dateien, die SQLite daneben führt, solange sie geöffnet ist:

Die gesamte Datei ist mit AES-256 (SQLCipher) verschlüsselt. Mit Passwort ist das Passwort der Schlüssel. Ohne Passwort ist der Schlüssel ein Zufallswert in device.key im selben Ordner, den nur Ihr Benutzerkonto lesen kann: Das schützt eine Kopie der Tagebuchdatei, aber nicht das Tagebuch vor jemandem, der als Sie angemeldet ist.

Die Einstellungen, die GravesDiary speichert — welcher Synchronisierungsordner, der Schlüssel, der ihn öffnet, eine zufällige Kennung für diesen Computer, die nur dazu dient, seinen Ordner im Synchronisierungsordner zu benennen, welcher Sicherungsordner und der Schlüssel, mit dem Sicherungen verschlüsselt werden —, liegen in derselben verschlüsselten Datenbank.

DIE MICROSOFT-STORE-VERSION LEGT DIESEN ORDNER DORT AB, WO WINDOWS DIE DATEN JEDER STORE-APP ABLEGT, unter %LOCALAPPDATA%\Packages, UND WINDOWS LÖSCHT IHN, WENN DIE APP DEINSTALLIERT WIRD. Ihr Tagebuch verschwindet mit ihm. Erstellen Sie vor der Deinstallation eine Sicherung in einem Ordner Ihrer Wahl oder richten Sie einen Synchronisierungsordner ein.

Ihre Sprache

Die Sprache, die Sie in den Einstellungen wählen, damit GravesDiary wieder in ihr startet.

Die Datei enthält einen Sprachcode und sonst nichts, und nur Ihr Konto kann sie lesen. Sie liegt ausserhalb des verschlüsselten Tagebuchs, weil das Fenster, das nach Ihrem Passwort fragt, sie braucht, bevor das Tagebuch geöffnet werden kann.

Sicherungen

Wenn Sie Sicherungen einrichten, ist jede eine einzelne Datei in dem von Ihnen gewählten Ordner. Sie enthält das ganze Tagebuch — Einträge, Fotos und Dateien sowie Einstellungen — und ist mit AES-256 unter einem Schlüssel verschlüsselt, den Ihre Sicherungs-Passphrase freigibt. GravesDiary schreibt Sicherungen an keinen anderen Ort und sendet sie nirgendwohin.

Während eine Sicherung erstellt und während eine wiederhergestellt wird, existiert im Tagebuchordner eine Arbeitskopie des Tagebuchs. Sie ist verschlüsselt und wird entfernt, wenn die Sicherung oder Wiederherstellung abgeschlossen ist. Nach einer Wiederherstellung bleibt das ersetzte Tagebuch, weiterhin verschlüsselt, als diary.db.before-restore in diesem Ordner, bis die nächste Wiederherstellung es ersetzt.

Dateiname, Grösse und Datum einer Sicherung sind nicht verschlüsselt.

Exporte

Ein Export schreibt die von Ihnen gewählten Einträge in eine Datei an dem von Ihnen gewählten Ort, unverschlüsselt, weil Sie genau das verlangt haben. GravesDiary sendet sie nirgendwohin.

Fotos, während Sie sie ansehen

Ein Foto, das aus einem Eintrag geöffnet wird, wird im Arbeitsspeicher dekodiert und von dort angezeigt. Es wird nie in eine temporäre Datei geschrieben. Miniaturansichten entstehen auf dieselbe Weise.

Kopien, die Sie verlangen

„Kopie speichern“ bei einem Anhang schreibt ihn an den Ort Ihrer Wahl, unverschlüsselt, weil Sie genau das verlangt haben.

GravesDiary führt kein Protokoll.

Der Editor

Die Seite, auf der Sie schreiben, wird von der Web-Engine dargestellt, die Ihr System bereitstellt: Microsoft Edge WebView2 unter Windows, WebKitGTK unter Linux. GravesDiary lädt nichts aus dem Internet hinein; die Seite verbietet es, und Links in einem Eintrag öffnen sich nicht darin. Unter Linux weist GravesDiary WebKitGTK an, weder Cache noch Speicher auf dem Datenträger anzulegen. Diese Engines sind Teile Ihres Systems und werden vom Update-Mechanismus Ihres Systems aktuell gehalten, nicht von GravesDiary.

Passwörter und Passphrasen

Ihr Tagebuch-Passwort wird nie auf den Datenträger geschrieben. Solange das Tagebuch geöffnet ist, hält die Verschlüsselungsbibliothek den daraus abgeleiteten Schlüssel im Arbeitsspeicher, weil sich das Tagebuch ohne ihn weder lesen noch schreiben lässt.

Auch die Sync-Passphrase wird nicht gespeichert. Gespeichert wird, im verschlüsselten Tagebuch, der Schlüssel des Synchronisierungsordners, den die Passphrase freigegeben hat, damit Sie auf jedem Computer nur einmal gefragt werden und nicht jedes Mal.

Auch die Sicherungs-Passphrase wird nicht gespeichert. Gespeichert wird, im verschlüsselten Tagebuch, der Schlüssel, mit dem Sicherungen verschlüsselt werden, damit beim Erstellen einer Sicherung nicht jedes Mal nach der Passphrase gefragt wird, sowie eine mit der Passphrase verschlossene Kopie dieses Schlüssels, die in jede Sicherungsdatei geschrieben wird, damit die Passphrase allein sie auf einem anderen Computer öffnen kann.

Ein Angreifer, der den Arbeitsspeicher eines laufenden Prozesses lesen, ein Absturzabbild abgreifen oder eine Auslagerungsdatei lesen kann, kann einen Schlüssel dennoch gewinnen, solange das Tagebuch geöffnet ist. Keine Massnahme auf Anwendungsebene kann das verhindern.

Wenn Sie Ihr Passwort, Ihre Sync-Passphrase oder Ihre Sicherungs-Passphrase vergessen, kann GravesWare sie nicht wiederherstellen, und auch sonst niemand. Es gibt keine Hintertür, keinen Wiederherstellungsschlüssel und kein Master-Passwort. Das ist das beabsichtigte Verhalten der Verschlüsselung, keine Einschränkung der Software.

Synchronisierungsordner

Wenn Sie in den Einstellungen einen Synchronisierungsordner wählen, schreibt GravesDiary Ihre Änderungen hinein und liest die Änderungen anderer Computer daraus. Das ist ausser Ihrem eigenen Computer der einzige Ort, an den es Ihr Tagebuch jemals schreibt.

Mit einer Sync-Passphrase ist jede Datei, die GravesDiary dorthin schreibt, mit AES-256-GCM verschlüsselt, einschliesslich der Anhänge und des Namens jedes Computers. Sichtbar bleibt für jeden, der den Ordner sehen kann — auch für den Anbieter des Dienstes, der ihn kopiert —, dass die Dateien existieren, wie viele es sind, wie gross sie sind und wann sie geschrieben wurden.

Ohne Sync-Passphrase, was GravesDiary sich von Ihnen bestätigen lässt, sind die Dateien für jeden lesbar, der den Ordner sehen kann, auch für diesen Anbieter.

GravesDiary verbindet sich weder mit OneDrive, Dropbox, Google Drive noch mit irgendeinem anderen Dienst. Es schreibt Dateien in einen Ordner auf Ihrem Computer; der Dienst, den Sie eingerichtet haben, kopiert diesen Ordner, nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.

Was Ihren Computer verlässt

Nur das, was Sie selbst senden:

GravesDiary veranlasst keine andere Übertragung.

Die Microsoft-Store-Version

Wird GravesDiary über den Microsoft Store bezogen, ist daran Microsoft beteiligt, nicht GravesDiary. Es wird hier beschrieben, damit nichts ausgelassen wird.

Käufe

Wenn Sie GravesDiary kaufen, wickelt Microsoft den Kauf ab. GravesWare, LLC erhält und speichert keine Zahlungskartendaten und erfährt weder Ihren Namen noch Ihre E-Mail-Adresse.

Ihre Lizenz

Windows und der Microsoft Store prüfen, ob Ihre Kopie lizenziert ist, wie bei jeder App aus dem Store. GravesDiary führt keine eigene Lizenzprüfung durch.

Berichte, die Microsoft GravesWare zur Verfügung stellt

Microsoft stellt jedem Herausgeber Berichte über seine Store-Apps zur Verfügung: wie viele Kopien erworben wurden, in welchen Ländern, sowie die Bewertungen und Rezensionen, die Kunden von sich aus veröffentlichen. Je nach Ihren Einstellungen für Windows-Diagnosedaten kann Windows Microsoft ausserdem mitteilen, wie oft Apps verwendet werden und wann sie abstürzen, und Microsoft zeigt Herausgebern daraus Gesamtzahlen und Absturzzusammenfassungen. Diese Berichte werden von Windows und Microsoft erstellt, unterliegen Ihren Windows-Einstellungen und der Datenschutzerklärung von Microsoft und machen Sie für GravesWare nicht identifizierbar. GravesDiary fügt ihnen nichts hinzu.

Wie Sie einschränken, was Windows sendet, finden Sie unter Einstellungen > Datenschutz und Sicherheit > Diagnose und Feedback.

Kinder

GravesDiary erhebt von niemandem Informationen, auch nicht von Kindern.

Änderungen

Wenn sich diese Erklärung ändert, wird die überarbeitete Fassung mit der Version ausgeliefert, für die sie gilt. Weil nichts erhoben wird, beschreiben Änderungen hier das Verhalten der Software und nicht irgendeine Verwendung Ihrer Daten.

Kontakt

Fragen zu dieser Erklärung oder dazu, was GravesDiary mit Ihrem Tagebuch tut:

GravesWare, LLC
support@gravesware.com