Wie deine Daten geschützt sind
Was verschlüsselt ist, was der Server sehen kann und wie du es selbst prüfen kannst.
Zuletzt aktualisiert am 2026-10-14
Die eine Regel
Alles, was du mit deinem Haushalt teilst, wird auf deinem Handy verschlüsselt, bevor es das Gerät verlässt. Unser Server speichert versiegelte Umschläge und reicht sie an die anderen Handys des Haushalts weiter. Weder der Server noch die Menschen hinter besteed können sie öffnen.
Das ist keine Richtlinie, die wir eines Tages ändern könnten. So ist die App gebaut: Die Schlüssel erreichen uns nie, also gibt es nichts, was wir lesen, weitergeben oder verlieren könnten.
Wie es funktioniert, in einfachen Worten
Wird ein Haushalt angelegt, erzeugt das Handy, das ihn anlegt, einen Schlüsselbund: einen Schlüssel je Bereich (Kalender, Listen, Hausakten, Geld, Verträge). Jedes Handy im Haushalt hat sein eigenes Schlüsselpaar; die private Hälfte entsteht auf dem Handy und liegt im sicheren Speicher des Systems (Keystore bei Android, Schlüsselbund bei iOS). Sie verlässt es nie.
Um ein weiteres Handy hereinzulassen, werden die Schlüssel, die ihm zustehen, nur für dieses Handy eingepackt, mit seinem öffentlichen Schlüssel. Wer den Schlüssel eines Bereichs nicht hat, kann ihn nicht lesen, auch mit den Umschlägen in der Hand nicht.
Beim Geld geht es einen Schritt weiter: Jede Bewegung wird mit einem eigenen Schlüssel versiegelt, eingepackt nur für die, die dieses Buch sehen dürfen. Ein persönliches Buch, das du deiner Partnerin öffnest, kann ihr Handy lesen und kein anderes.
Cloud-Sicherungen werden auf dem Handy mit einem zufälligen Schlüssel verschlüsselt, den das System deines Handys für dich aufbewahrt (Google Block Store bei Android, iCloud-Schlüsselbund beim iPhone). Diesen Schlüssel sehen wir nie.
Was im Klartext hinausgeht, und wann
Drei Dinge, und alle drei löst du aus: der Satz, den du notierst, wenn die KI-Hilfe eingeschaltet ist und er nicht klar ist; der Buchungstext neuer Bewegungen, wenn du einen Kontoauszug importierst (nie Beträge, Daten oder Kontonummern); und ein Dokument, das du lesen lässt — ein Vertrag als PDF oder Foto oder ein Kontoauszug als PDF —, das ganz gesendet wird.
Sie gehen über unseren Server an Anthropic, das die Antwort zurückgibt. Unser Server speichert sie nicht; er führt einen Kostenzähler. Anthropic verarbeitet sie nach den Bedingungen seiner API und trainiert seine Modelle nicht damit. Ohne Konto, oder mit abgeschalteter KI-Hilfe, wird nichts gesendet.
Was der Server hat, Punkt für Punkt
| Was | Wie es gespeichert ist | Warum |
|---|---|---|
| E-Mail, Name, Sprache, Tarif | Im Klartext | Um dein Konto zu betreiben und dich von anderen zu unterscheiden. |
| Wann du dich anmeldest und von welchem Gerät | Im Klartext | Um deine Sitzungen zu halten und dich sie beenden zu lassen. |
| Name des Haushalts und der Name, den du dort zeigst | Im Klartext | Damit die Handys einander finden. |
| Der öffentliche Schlüssel jedes Handys | Im Klartext | Absichtlich öffentlich: er schließt, er öffnet nicht. |
| Notizen, Aufgaben, Listen, Hausakten, Kalender | Versiegelter Umschlag | Wir können sie nicht lesen. |
| Geldbewegungen, Bankkonten (letzte 4 Ziffern), Salden | Versiegelter Umschlag | Wir können sie nicht lesen. |
| Cloud-Sicherungen | Versiegelter Umschlag | Den Schlüssel verwahrt das System deines Handys, nicht wir. |
| Absturzberichte, falls eingeschaltet | Nur die technische Spur | Um Fehler zu beheben. Nichts von dem, was du schreibst. |
| KI-Nutzung | Nur Zähler | Was es diesen Monat gekostet hat; nie der Text. |
| Fotos, Anhänge, Telefonnummern, Geschenkideen | Nicht auf dem Server | Sie verlassen das Handy nie. |
Im Browser (app.besteed.com)
Dieselbe App läuft im Browser unter app.besteed.com, und es gelten dieselben Regeln. Dort bedeutet „dein Handy“ dieser Browser, auf diesem Rechner, in diesem Profil: Jeder Browser, von dem aus du dich anmeldest, ist ein weiteres Gerät des Haushalts und bekommt die Schlüssel des Haushalts von einem anderen deiner Geräte oder von einem Erwachsenen im Haus, genau wie ein Tablet.
Der private Schlüssel des Geräts liegt verschlüsselt im Speicher der Website, verschlossen mit einem Schlüssel, den der Browser erzeugt und nie herausgibt (WebCrypto, nicht extrahierbar). Die Daten des Haushalts liegen ebenfalls im Speicher der Website. Nichts geht im Klartext an den Server, genau wie auf dem Handy.
Die Website-Daten zu löschen ist wie eine Neuinstallation: Dieser Browser verliert seine Identität und seine lokale Kopie. Wenn du dich wieder anmeldest, gibt ihm ein anderes deiner Geräte oder ein Erwachsener die Schlüssel zurück, und der Haushalt kommt wieder vom Server herunter. In einem privaten Fenster oder im Inkognito-Modus ist beim Schließen alles weg.
Wie du es prüfen kannst
In der App holt Einstellungen → Was der Server sieht einen deiner echten Umschläge vom Server und zeigt ihn dir genau so, wie er dort liegt: unlesbare Bytes. Danach listet sie Punkt für Punkt auf, was der Server im Klartext über dich hat.
Unter Zuhause → Haushalt zeigt jedes Mitglied den Fingerabdruck seines Schlüssels. Lest ihn euch persönlich vor: Stimmt er überein, ist der Schlüssel, den du hast, wirklich seiner, und niemand steht dazwischen. Die App merkt sich jeden Schlüssel, den sie gesehen hat, und warnt dich, wenn der Server eines Tages einen anderen herausgibt.
Lässt diese Seite eine Frage offen, schreib an support@besteed.com. Wir erklären lieber, als blind geglaubt zu werden.
Was wir nicht können
Wir können deine Daten nicht lesen, um dir zu helfen, und sie niemandem geben, weil wir sie nicht haben. Und verlierst du alle Handys deines Haushalts und den Sicherungsschlüssel, können wir deine Daten auch nicht zurückholen. Das ist der Preis der Regel, und wir halten ihn für richtig.