HOWIE — DATENSCHUTZ
21. September 2026
Howie ist ein privates Tagebuch. Diese Seite beschreibt, welche Daten es gibt, wo sie liegen, wer sie lesen kann und wie man sie löscht.
HERAUSGEBER
Howie wird herausgegeben von Studio Vaxa, einer französischen Gesellschaft (SASU) mit Sitz in 47 rue Vivienne, 75002 Paris, eingetragen im Handelsregister Paris unter der Nummer 130 725 781. Kontakt: howie [at] studiovaxa [dot] com oder das Kontaktformular.
ZWEI WEGE, HOWIE ZU NUTZEN
Howie Free ist die App auf dem Smartphone, mit oder ohne Konto. Alles, was geschrieben wird, bleibt auf diesem Smartphone: die Notizen, die Fotos, die Sprachaufnahmen. Nichts davon wird an Studio Vaxa gesendet.
Howie One ist ein kostenpflichtiges Abonnement. Damit wird das Tagebuch verschlüsselt online gespeichert, sodass es auf einem anderen Smartphone und in einem Webbrowser geöffnet werden kann. Was „verschlüsselt“ hier bedeutet, wird weiter unten beschrieben.
Die Webversion von Howie ist nur für One-Abonnenten gedacht. Sie enthält keine eigenen Notizen: Sie zeigt dasselbe verschlüsselte Tagebuch wie das Smartphone.
WAS HOWIE ERFASST
Was Nutzer schreiben. Den Text ihrer Notizen, ihre Fotos und ihre Sprachaufnahmen. Ihre Notizbücher, ihre Tags und die dazugehörigen Emojis. Das Datum jeder Notiz. Die Transkripte ihrer Aufnahmen, die dem Text der Notiz hinzugefügt werden. Bei Howie Free bleibt all das auf dem Smartphone. Bei Howie One wird es verschlüsselt an den Server gesendet.
Das Konto. Eine E-Mail-Adresse, wenn ein Konto angelegt wird. Sie identifiziert den Nutzer und empfängt den Anmeldecode. Bei der Anmeldung mit Google oder Apple wird die dort hinterlegte Adresse übermittelt, und sonst nichts aus diesen Konten. Ein Vorname, wenn der Nutzer einen angeben möchte. Die Antworten auf den Bildschirm „Wie könnte Howie dir helfen“, falls welche ausgewählt werden.
Zwei Dinge verlassen ein Smartphone auch ohne Konto. Die Namen der Tags, damit Studio Vaxa sehen kann, wofür Menschen zu Howie kommen: nur die Bezeichnungen selbst, niemals das, was darunter geschrieben steht. Und die Namen der Notizbücher, aus demselben Grund und mit derselben Grenze. Beides ist nicht verschlüsselt.
Das Abonnement. Ob das Konto Howie One hat, seit wann und bis wann. Der Kauf selbst erfolgt über Apple oder Google, die die Zahlungsdaten behalten; Studio Vaxa sieht nie eine Kartennummer. RevenueCat, der Dienst, der Howie mitteilt, dass ein Kauf stattgefunden hat, erhält den Kaufbeleg und eine Kennung der App-Installation, aber nichts von dem, was im Tagebuch steht.
Nutzung. Die Webversion von Howie verwendet Umami, ein Analysewerkzeug ohne Cookies. Es erfasst, welche Bildschirme geöffnet werden, und einige Aktionen, etwa eine geschriebene Notiz oder ein gestartetes Teilen. Niemals den Inhalt einer Notiz und nichts, was jemanden identifiziert. Die App auf dem Smartphone enthält kein Analysewerkzeug.
VERSCHLÜSSELUNG
Alles, was ein Tagebuch an den Server sendet, wird zuvor auf dem Gerät mit AES-GCM-256 verschlüsselt: der Text der Notizen, die Fotos und die Sprachaufnahmen.
Der Schlüssel wird auf dem Gerät berechnet, aus der E-Mail-Adresse des Kontos und einem mit dem Konto gespeicherten Salt. Der Schlüssel selbst wird nirgendwohin gesendet, und was den Server erreicht, ist bereits verschlüsselt.
Was das nicht ist: Es ist keine Ende-zu-Ende-Verschlüsselung. Beide Bestandteile, aus denen der Schlüssel entsteht, liegen in der Datenbank von Studio Vaxa, sodass Studio Vaxa den Schlüssel ebenfalls berechnen könnte. Niemand tut das: Keine Person und kein System hier liest die Notizen eines Nutzers, und nichts davon wird für KI oder Analysen verwendet. Doch die ehrliche Beschreibung der Architektur lautet „im Ruhezustand verschlüsselt, mit einem Schlüssel, den wir wiederherstellen könnten“, nicht „wir können es nicht lesen“. Diese Aussage wahr zu machen, würde bedeuten, ein Passwort zu verlangen, das das Gerät nie verlässt, und es zu verlieren hieße, die Notizen endgültig zu verlieren. Diesen Kompromiss gibt es bisher nicht, und diese Seite wird es sagen, falls er je eingegangen wird.
Bei Howie Free gibt es nichts, wogegen man verschlüsseln müsste, denn es wird nichts gesendet. Die Notizen bleiben im eigenen Speicher des Smartphones, so wie sie geschrieben wurden. Was sie dort schützt, ist das Smartphone: seine eigene Sperre und die von Howie, die im Reiter „Mein Konto“ aktiviert werden kann und vor dem Öffnen der App ein Gesicht, einen Fingerabdruck oder einen Code verlangt.
Die Namen von Tags und Notizbüchern sind nicht verschlüsselt. Sonst wird nichts im Klartext gespeichert.
TRANSKRIPTION
Eine Sprachaufnahme wird in Text umgewandelt, damit sie gelesen und durchsucht werden kann. Auf einem Smartphone fragt Howie zuerst die eigene Spracherkennung des Smartphones an, die iOS oder Android bereits hat, und verlangt deren Offline-Modus: Die Aufnahme wird vom Smartphone aufgeschrieben und verlässt es dafür nicht. Bei Howie Free ist das die einzige Transkription, die es gibt.
Der Berechtigungsdialog, den iOS für die Spracherkennung anzeigt, besagt, dass Sprachdaten an Apple gesendet werden können. Dieser Text ist für jede App gleich, die sie anfragt, unabhängig davon, welchen Modus sie anschließend nutzt. Was Howie anfordert, ist der Offline-Modus, und nichts von dieser Transkription läuft über unsere Server.
Mit einem Konto und in der Webversion immer wird eine Aufnahme, die das Smartphone nicht transkribieren konnte, einmalig und unverschlüsselt im Moment der Aufnahme an den Transkriptionsanbieter gesendet und von diesem nicht aufbewahrt. Eine Aufnahme muss gehört werden, um aufgeschrieben zu werden; das ist die eine bewusste Ausnahme von „nichts verlässt das Gerät im Klartext“. Die gespeicherte Datei ist wie alles andere verschlüsselt.
WOFÜR ES VERWENDET WIRD
Notizen, Notizbücher, Tags, Aufnahmen und Fotos werden verwendet, um sie ihrem Autor wieder anzuzeigen, und für nichts sonst.
Die E-Mail-Adresse identifiziert das Konto und überträgt den Anmeldecode. Der Vorname wird verwendet, um Hallo zu sagen. Die Antworten der Willkommensbildschirme, die Namen der Tags und die Namen der Notizbücher helfen Studio Vaxa zu verstehen, wofür Menschen kommen.
Howie lässt keine KI über die Notizen seiner Nutzer laufen. Nichts wird analysiert, zusammengefasst oder zum Training von irgendetwas verwendet. Die Transkription von Sprachnotizen ist die einzige Ausnahme, und sie ist oben beschrieben. Howie verkauft nichts an niemanden und zeigt keine Werbung.
WER SONST BETEILIGT IST
Supabase hostet die Datenbank, die Konten und die Dateien: die verschlüsselten Notizen, Fotos und Aufnahmen, die Tags, die Notizbücher, die E-Mail-Adressen, den Abonnementstatus. Vercel liefert die Webversion aus. Groq transkribiert die Sprachnotizen, die das Smartphone nicht transkribieren konnte. Resend versendet die Anmelde-E-Mails. Google und Apple übernehmen die Authentifizierung für Nutzer, die sich so anmelden, sowie die Zahlung des Abonnements. RevenueCat leitet den Abonnementstatus von Apple und Google weiter. Umami zählt Bildschirme in der Webversion.
Notizen werden auf Servern in Schweden gespeichert, innerhalb der Europäischen Union. Sie verlassen sie nicht, um gespeichert zu werden.
Groq, Resend, RevenueCat, Google und Apple haben ihren Sitz in den Vereinigten Staaten und erhalten nur das, was die obigen Absätze beschreiben, und nur so lange, wie die Aufgabe dauert.
WENN EIN ABONNEMENT ENDET
Wenn Howie One endet, wird nichts mehr online gespeichert. Die App holt die Fotos und Aufnahmen zurück auf das Smartphone, sodass nichts verloren geht, und das Konto bleibt offen, damit das Abonnement erneut abgeschlossen werden kann. Die verschlüsselten Kopien bleiben auf dem Server, für niemanden außer dem Konto lesbar, bis das Konto gelöscht wird.
WIE LANGE ES GESPEICHERT WIRD
Notizen bleiben, solange ihr Autor sie behält. Es gibt kein Ablaufdatum und keine automatische Bereinigung.
Das Löschen einer Notiz löscht ihre Aufnahmen und Fotos mit. Das Löschen eines Kontos, im Reiter „Mein Konto“ und ohne jemanden zu fragen, löscht alles: Notizen, Notizbücher, Tags, Aufnahmen, Fotos und das Konto selbst. Auf einem Smartphone verschwindet die dort gespeicherte Kopie im selben Moment. Es ist sofort und endgültig. Es gibt keinen Papierkorb und keine Schonfrist.
IHRE RECHTE
Nach der DSGVO können Nutzer auf ihre Daten zugreifen, sie berichtigen, löschen, der Verarbeitung widersprechen und sie in einem lesbaren Format erhalten.
Löschen: die Schaltfläche „Mein Konto löschen“ im Reiter „Mein Konto“. Sofort, ohne dass jemand eingeschaltet wird. Berichtigen: Namen, Notizbücher, Tags und Notizen lassen sich alle in der App bearbeiten. Erhalten: Die Schaltfläche „Meine Daten exportieren“ im selben Reiter erzeugt eine Datei mit jeder Notiz, jedem Foto und jeder Aufnahme, lesbar ohne Howie. Alles andere: Schreiben Sie an howie [at] studiovaxa [dot] com; eine Antwort erfolgt innerhalb eines Monats.
Eine Beschwerde kann außerdem bei der CNIL (cnil.fr), der französischen Datenschutzbehörde, eingereicht werden.
MINDERJÄHRIGE
Howie ist nicht für Personen unter 15 Jahren gedacht. Daten über sie werden nicht wissentlich erhoben.
ÄNDERUNGEN
Diese Seite ändert sich, wenn sich die App ändert. Das Datum oben nennt die jeweilige Fassung, und alles Wesentliche wird in der App angekündigt.