Von Vassbrekke AS · Meist nicht unsere Apps

Deine Privatsphäre ist nicht optional. Das ist deine Karte.

Wir bauen Privacy-Tools. Dieser Guide existiert, damit du nicht nur auf unsere angewiesen bist.

  • 40+kuratierte Tools
  • 3Bedrohungsstufen
  • 0Tracker auf dieser Seite
🛡️
Apps, die dich respektieren

Open Source zuerst, auditiert wenn es zählt, keine Dark Patterns.

📱
Handy & Desktop

Android, iOS, Windows, macOS und Linux — praktische Schritte.

🌍
Auch offline

Sozial, Zuhause, Geld und physische Privatsphäre, die hält.

Hier starten

Wähle deinen Privacy-Pfad

Nicht jeder braucht einen Faraday-Beutel. Wähle ein Level passend zu deinem Risiko.

Level 1

Alltags-Privacy

Für normale Menschen mit weniger Tracking und besseren Defaults.

  • Passwortmanager + einzigartige Passwörter
  • Signal für private Chats
  • Firefox + uBlock (PrivyDeck optional)
  • 2FA für E-Mail & Banking
  • App-Berechtigungen prüfen
Checkliste starten →
Level 3

Hohe Bedrohung

Für Aktivisten, Whistleblower und Hochrisiko-Ziele.

  • GrapheneOS / de-Googletes Android
  • Tor Browser für Recherche
  • Kompartmentierte Geräte & VMs
  • Hardware-Sicherheitsschlüssel
  • Opsec-Disziplin
Handy härten →

App-Verzeichnis

Beste Privacy-Apps — nach Kategorie

Zuerst unabhängige Tools. Ours sind gekennzeichnet und stehen nach dem offenen Ökosystem.

Messaging

Signal

Goldstandard für private Nachrichten. Ende-zu-Ende-Verschlüsselung, verschwindende Nachrichten, Open Source, keine Werbung.

E2EEiOS · Android · Desktop

Nutzen wenn: Freunde/Familie es wirklich installieren.

Messaging

Session

Keine Telefonnummer nötig. Onion-Routing gegen Metadaten. Stärkeres Anonymitätsmodell.

No phone #Cross-platform

Nutzen wenn: du identitätsarme Chats willst.

Messaging

Element (Matrix)

Föderierte E2EE-Räume, Bridges zu anderen Netzen. Self-Hosting möglich.

Self-hostableTeams · Communities

Nutzen wenn: Gruppen, Orgs oder Self-Hosting zählen.

Browser

Firefox

Beste Balance aus Nutzbarkeit und Kontrolle. Mit PrivyDeck und/oder uBlock Origin und striktem Tracking-Schutz.

RecommendedDesktop · Mobile

Nutzen wenn: tägliches Surfen für die meisten.

Browser

Brave

Chromium-basiert mit aggressivem Ad-/Tracker-Block und privaten Fenstern mit Tor-Option.

Easy switchDesktop · Mobile

Nutzen wenn: du Chrome-ähnliche UX mit besseren Defaults willst.

Browser

Tor Browser

Traffic über das Tor-Netz. Essenziell für Hochrisiko-Recherche und Zensurumgehung. Nicht für Alltag-Logins.

AnonymityDesktop · Android

Nutzen wenn: das Bedrohungsmodell Anonymität braucht, nicht nur Privacy.

Browser

Mullvad Browser

Tor-Browser-Technik ohne Tor-Netz — gehärteter Firefox gegen Fingerprinting.

Anti-fingerprintDesktop

Nutzen wenn: du ihn mit einem vertrauenswürdigen VPN koppelst.

VPN

Mullvad VPN

Anonyme Konten (keine E-Mail), Bar/Krypto-Zahlung, auditiert, No-Logs-Ruf.

Top pickAll platforms

Nutzen wenn: dir Privacy wichtiger ist als schnellstes Streaming.

VPN

Proton VPN

Solider Free-Tier, Open-Source-Apps, Secure Core und Proton-Ökosystem. Gut für Einsteiger.

Free tierAll platforms

Nutzen wenn: du schon Proton Mail/Drive nutzt.

VPN

IVPN

Transparentes Privacy-Unternehmen, keine E-Mail-Anmeldung, starkes Anti-Tracking.

No-logsDesktop · Mobile

Nutzen wenn: du Mullvad-ähnliche Werte mit mehr Features willst.

Passwords

Bitwarden

Open Source, auditiert, kostenlos für Einzelpersonen. Self-Host mit Vaultwarden für volle Kontrolle.

Best defaultAll platforms

Nutzen wenn: du noch Passwörter wiederverwendest (starte heute).

Passwords

KeePassXC

Local-first Passwortdatenbank. Du kontrollierst Datei, Backups und Sync. Keine Cloud-Abhängigkeit.

Local-firstDesktop (+ mobile ports)

Nutzen wenn: du keinen Drittanbieter-Cloud-Vault willst.

Passwords

Proton Pass

Integriert in Proton-Konten. Klare UX, Hide-my-Email-Aliase, Open-Source-Apps.

EcosystemAll platforms

Nutzen wenn: du im Proton-Ökosystem lebst.

Email

Proton Mail

Verschlüsselte E-Mail aus der Schweiz. Einfaches Onboarding, Kalender/Drive-Ökosystem.

PopularWeb · Apps

Nutzen wenn: du zum ersten Mal von Gmail wegwechselst.

Email

Tuta (Tutanota)

Verschlüsselte E-Mail und Kalender aus Deutschland. Minimale Tracking-Oberfläche.

Encrypted calendarWeb · Apps

Nutzen wenn: du eine fokussierte Privacy-Mail-Alternative willst.

Email

Thunderbird

Desktop-Mailclient mit OpenPGP. Mit jedem Anbieter — inklusive eigener Domain.

OpenPGPDesktop

Nutzen wenn: du clientseitige Kontrolle über Mail willst.

Search

DuckDuckGo

Kein Suchverlauf-Profiling für Werbung. Einfacher Wechsel von Google.

Easy winWeb · Apps

Nutzen wenn: du reibungslose Privacy willst.

Search

Brave Search / Startpage

Unabhängige Indizes oder Privacy-Proxys ohne Werbeprofil um deine Queries.

Google-quality optionsWeb

Nutzen wenn: DDG-Ergebnisse nicht reichen.

Search

SearXNG

Self-hostbare Metasuche. Aggregiere Engines ohne einer Firma deine Neugier-Graphen zu geben.

Self-hostWeb

Nutzen wenn: du eigene Dienste betreibst.

Storage

Proton Drive / Tresorit

Ende-zu-Ende-verschlüsselter Cloud-Speicher. Besser als Trust-us-Clouds für sensible Dokumente.

E2EE cloudCross-platform

Nutzen wenn: Dateien syncen müssen, aber verschlüsselt bleiben.

Storage

Cryptomator

Client-seitige Tresore über Dropbox, Google Drive oder Ordner. Vor dem Upload verschlüsseln.

Works with any cloudDesktop · Mobile

Nutzen wenn: du die aktuelle Cloud noch nicht verlassen kannst.

Storage

Nextcloud / Syncthing

Self-Host Dateien und Kalender (Nextcloud) oder P2P-Sync ohne zentralen Server (Syncthing).

Own the ironSelf-host · P2P

Nutzen wenn: du die Big Cloud ganz verlassen willst.

2FA

Aegis Authenticator

Open-Source-Android-2FA mit verschlüsselten Exporten. TOTP statt SMS bevorzugen.

AndroidOffline

Nutzen wenn: du Google Authenticator ersetzt.

2FA

Ente Auth

Plattformübergreifender Open-Source-Authenticator mit optionalem verschlüsseltem Sync.

Cross-platformEncrypted sync

Nutzen wenn: du 2FA auf mehreren Geräten brauchst.

Auth

YubiKey / hardware keys

Phishing-resistente MFA. Sicherheitsschlüssel für E-Mail, Passwortmanager und kritische Konten.

Phishing-resistantHardware

Nutzen wenn: Kontoübernahme verheerend wäre.

Mobile OS

GrapheneOS

Gehärtetes Android für Pixel. Beste mobile Security/Privacy-Haltung für Verbraucher heute.

Highest barPixel only

Nutzen wenn: Handy-Sicherheit nicht verhandelbar ist.

Desktop OS

Linux (Fedora / Debian / Qubes)

Windows-Telemetrie hinter dir lassen. Fedora/Debian für den Alltag; Qubes für ernsthafte Kompartmentierung.

Own your OSDesktop

Nutzen wenn: Desktop-Privacy ein Langzeitziel ist.

Mobile OS

iOS (hardened)

Starke Sandbox von Haus aus. Lockdown Mode, iCloud begrenzen, Ad-Tracking aus, Berechtigungen prüfen.

Good baselineiPhone · iPad

Nutzen wenn: du vorsichtig im Apple-Ökosystem bleibst.

Maps

Organic Maps / OsmAnd

Offline-Karten auf OpenStreetMap. Navigieren ohne ständiges Standort-Broadcast an Google.

OfflineMobile

Nutzen wenn: Karten ohne Überwachungssteuer.

Notes

Standard Notes / Joplin

Verschlüsselte Notizen mit Cross-Device-Sync. Journale und Entwürfe aus Klartext-Cloud-Notizen heraus.

E2EE notesCross-platform

Nutzen wenn: Apple/Google Notes zu exponiert wirken.

Blockers

uBlock Origin

Der klassische Open-Source-Browser-Blocker. Mit Firefox auf dem Desktop kombinieren.

FOSS classicBrowser extension

Nutzen wenn: du eine FOSS-Extension neben PrivyDeck willst.

Blockers

RethinkDNS

DNS- und Firewall-artiger Schutz für Android. Tracker-Domains systemweit blocken.

DNS + firewallAndroid

Nutzen wenn: du Netzwerk-Blocking für Android-Apps brauchst.

Photos

Ente Photos / Immich

Verschlüsseltes Foto-Backup (Ente) oder selbst gehostete Google-Photos-Alternative (Immich).

E2EE or self-hostMobile · Server

Nutzen wenn: du Google Photos verlässt.

Calling

Signal calls · Jitsi

E2EE-Sprache/Video bevorzugen. Keine sensiblen Gespräche über SMS oder unverschlüsselte Defaults.

E2EE optionsMobile · Desktop

Nutzen wenn: der Gesprächsinhalt zählt.

Vassbrekke

PrivyDeck

Von Vassbrekke AS · vassbrekke.no

Unser persönliches Privacy-Dashboard. Privacy-Score, Ein-Tipp-Tracker-Block auf Handy und Browser, verschlüsselter Tresor (inkl. Dateibereinigung und sicherer Cleanup) und Datenanfragen — ohne Raspberry Pi.

UnserPersonal dashboardBrowser · Phone · Vault

Nutzen wenn: du den einfachsten All-in-one-Blocker, Tresor und Score willst (hier starten).

Vassbrekke

PrivBeacon

Von Vassbrekke AS · vassbrekke.no

Privacy-Compliance-SaaS für Websites. Scannt Tracker und Consent-Lücken über 16 Rechtsrahmen und vergibt Certified Private.

UnserOrg compliance16 law frameworks

Nutzen wenn: du eine Website/App betreibst und echte Compliance brauchst.

Vassbrekke

Windows 11 Privacy Tool

Von Vassbrekke AS · vassbrekke.no

Privacy auf Windows 10/11 verbessern — GUI und CLI, weniger Telemetrie (Open Source, VassDev).

UnserOpen sourceWindows 10/11 · GUI + CLI

Nutzen wenn: du Windows nutzt und praktisch härten willst.

Vassbrekke

Security Hardening

Von Vassbrekke AS · vassbrekke.no

Praktische Hardening-Skripte für frische Installationen (Open Source, VassDev).

UnserOpen sourceLinux · Fresh install

Nutzen wenn: du Linux aufsetzt und eine schnelle Baseline willst.

Vassbrekke-AS-Produkte sind mit Ours markiert. Keine Bezahlung für Rankings. Korrekturen per GitHub.

Echtes Leben

Persönliche Privatsphäre jenseits von Apps

Das beste VPN repariert kein Oversharing und keine Kamera auf dem Schreibtisch.

01

Sozial & Identität

  • Öffentliche Profile prüfen — Geburtsdatum, Stadt, Arbeit, Familienfotos entfernen.
  • Unterschiedliche Nutzernamen pro Kontext.
  • Gesichtserkennung und Kontaktsync in Social Apps aus.
  • Keine Echtzeit-Standorte posten.
  • E-Mail-Aliase für Shopping, Newsletter und Banking.
02

Zuhause & physisch

  • Laptop-Kameras abdecken; Hardware-Mute für Mikros.
  • Bildschirme sperren; Vollverschlüsselung überall.
  • Dokumente mit Ausweisnummern vernichten.
  • Smart Speaker hinterfragen; IoT im Gäste-WLAN.
  • Physischen Gerätezugriff auf Reisen kennen.
03

Geld & Einkaufen

  • Privacy-freundliche Zahlungen wo legal und praktisch.
  • Kundenkarten mit echter Identität meiden wenn möglich.
  • Keine Kreditkarten/IDs in Cloud-Fotos.
  • Data-Broker-Opt-outs (länderspezifisch).
  • Finanz-2FA per Hardware-Key oder Authenticator, nie nur SMS.
04

Kommunikationsgewohnheiten

  • Signal als Standard für alles, was nicht auf eine Postkarte gehört.
  • Verschwindende Nachrichten; Screenshots existieren weiter.
  • Sicherheitsnummern bei kritischen Kontakten prüfen.
  • Keine Geheimnisse auf Arbeitgebergeräten.
  • Gruppenchats vergrößern die Angriffsfläche.

Mobil

Handy-Privacy — Android & iOS

Dein Handy ist ein Tracking-Supercomputer. Härte es plattformweise ab.

Android-Härtungscheckliste

  1. Modernes Pixel + GrapheneOS bevorzugen, sonst Stock-OS aktuell halten.
  2. Apps nur aus vertrauenswürdigen Quellen — Play Store vorsichtig oder F-Droid.
  3. Berechtigungsdiät: Standort, Mikro, Kamera, Kontakte nur bei Bedarf.
  4. Werbe-ID / Anzeigenpersonalisierung deaktivieren.
  5. Unnötige Sensoren aus: Bluetooth, NFC, genauer Standort im Idle.
  6. DNS-Blocker (Private DNS / RethinkDNS / NextDNS).
  7. Sperrbildschirm: starke PIN/Passphrase, Biometrie mit PIN-Fallback.
  8. Verschlüsselte Backups unter deiner Kontrolle.
  9. Arbeitsprofil / Zweitnutzer für fragwürdige Apps.
  10. Keine APKs von zufälligen Websites sideloaden.

Computer

Desktop- & Laptop-Privacy

Verschlüssele die Platte, reduziere Telemetrie, behandle den Browser nicht wie eine Mülltonne.

🪟 Windows

  • Lokales Konto wenn möglich; Microsoft-Sync begrenzen.
  • Werbe-ID und volle Telemetrie aus.
  • BitLocker + starker Login.
  • Firefox + uBlock statt Edge-Defaults.
  • Bloat deinstallieren; unbekannte Autostarts aus.
  • Sandbox / separates Browserprofil für Risiko-Sites.
  • Linux in Betracht ziehen, wenn du bereit bist.

macOS

  • FileVault, Firewall, Auto-Updates an.
  • Datenschutz-Berechtigungen regelmäßig prüfen.
  • Erweiterter Datenschutz in iCloud wenn passend.
  • App Store / verifizierte Entwickler; Gatekeeper an.
  • Continuity bei Bedarf einschränken.
  • Firefox/Brave; Arbeit und Privat trennen.
  • Kurzer Idle-Timeout.

🐧 Linux

  • Vollverschlüsselung bei Installation (LUKS).
  • Fedora, Debian oder openSUSE.
  • Flatpak mit Vorsicht; Distro-Pakete für Systemtools.
  • Firewall und Auto-Security-Updates.
  • Qubes OS für starke Isolation.
  • Firmware aktuell (fwupd).
  • Separater Browser für Banking.

Universelle Desktop-Regeln

Verschlüsseln oder verlieren

Laptop ohne FDE verloren = Totalverlust der Daten.

Passwortmanager überall

Bitwarden/KeePassXC schlagen nur den Browser-Manager.

Updates sind Sicherheit

Ungepatchtes OS/Browser ist der einfache Weg.

Least Privilege

Nicht täglich als Admin/root arbeiten.

Offline-Backup

3-2-1 mit mindestens einer offline/verschlüsselten Kopie.

Öffentliches WLAN = VPN

Cafés und Flughäfen sind feindliche Netze.

Aktionsplan

Privacy-Checkliste

Abhaken beim Erledigen. Fortschritt nur in diesem Browser — nichts wird hochgeladen.

0% erledigt · 0 / 0

Woche 1 — Grundlagen

Woche 2–3 — Solider Stack

Level up — stärkere Bedrohungsmodelle

Mindset

Privacy-Prinzipien, die nie veralten

Bedrohungsmodell zuerst

Schütze dich vor realen Risiken, nicht vor Film-Bösewichten.

Daten minimieren

Was du nie sammelst, kann nicht leaken.

Defense in Depth

Ein Tool versagt. Schichte Schutzmaßnahmen.

Offen und auditiert bevorzugen

Open Source ist kein Zauber, Geheimhaltung ist die schlechtere Wette.

Usability gewinnt

Das private Tool, das du aufgibst, verliert gegen das, das du täglich nutzt.

Breach annehmen

Recovery planen: Backups, Schlüssel, wiederherstellbare Konten.

FAQ

Häufige Fragen

Brauche ich jeden Tag ein VPN?

Nicht immer. Ein VPN verbirgt Traffic vor lokalen Netzen und dem ISP und kann Standort-Tracking mindern — anonym macht es dich nicht. Schlechtes VPN ist schlimmer als keines. Seriösen No-Logs-Anbieter in feindlichen Netzen nutzen.

Ist Signal privat, obwohl es meine Nummer braucht?

Inhalte sind exzellent verschlüsselt. Die Nummer ist ein Discovery-Identifikator. Wenn das stört: Session. Für die meisten bleibt Signal die beste real genutzte Option.

Was bringt den größten Effekt?

Passwortmanager + einzigartige Passwörter + Authenticator-2FA auf der E-Mail.

Soll ich Social Media löschen?

Wenn möglich, hilft es enorm. Sonst: Profile schließen, Daten streichen, keine Live-Standorte.

Trackt diese Seite mich?

Keine Analytics, keine Werbe-Cookies, keine Drittanbieter-Tracker. Checkliste nur in localStorage.

Wo tiefer einsteigen?

Offizielle Docs der Tools und Ressourcen wie privacyguides.org.

Ist PrivGuide nur Marketing für PrivyDeck und PrivBeacon?

Nein. Dieselbe Firma besitzt den Guide — das legen wir offen. Unabhängige Tools zuerst; Ours sind markiert. Details auf der Trust-Seite.

Verdient ihr an Klicks auf App-Links?

Nein. Keine Affiliate-Links.

Starte heute mit einer Änderung

Privacy ist Praxis, kein Produkt. Wähle einen Pfad, installiere eine bessere App, hake einen Punkt ab.