Self-hosted Notion-Alternativen, die Ihre Daten wirklich verschlüsseln (2026): ein ehrlicher Leitfaden vom Gründer

Kurz gesagt. Die meisten Notion-Alternativen, die Sie selbst hosten können (AppFlowy, Outline, Docmost, AFFiNE), geben Ihnen die Kontrolle über den Server zurück, nicht die Verschlüsselung der Inhalte: Ihre Dokumente liegen im Klartext in einer Postgres-Datenbank, die jeder lesen kann, der die Maschine kontrolliert. „Self-hosted“ und „verschlüsselt“ sind zwei verschiedene Garantien, die ständig verwechselt werden. Die einzigen Optionen, die Ihre Inhalte tatsächlich verschlüsseln, bevor sie den Speicher berühren, gehören zu einer anderen Familie: Anytype, Notesnook, Standard Notes, SiYuan, Joplin (mit optionaler oder eingebauter Ende-zu-Ende-Verschlüsselung) und Filarr, das jede Datei direkt auf Ihrer Festplatte mit AES-256-GCM verschlüsselt, ohne überhaupt einen Server zu verlangen. Wenn Ihr eigentliches Ziel „Niemand sonst liest meine Notizen“ lautet, brauchen Sie Verschlüsselung, nicht bloß einen Docker-Container, der bei Ihnen zu Hause läuft.

Das Missverständnis am Anfang: Self-hosted heißt nicht verschlüsselt

Es gibt einen Satz, den ich zehnmal pro Woche auf r/selfhosted und in GitHub-Issues lese: „Ich suche eine Notion-Alternative, die ich selbst hosten kann, damit meine Daten privat bleiben.“ Die Absicht ist hervorragend, aber sie beruht auf einer gedanklichen Abkürzung, die Sie teuer zu stehen kommen kann. Software selbst zu hosten, klärt eine Frage: auf wessen Maschine die Bytes liegen. Eine andere klärt es überhaupt nicht, und für die meisten Menschen ist diese andere weit wichtiger: Kann jeder, der diese Bytes in die Hände bekommt, sie lesen? Bei der großen Mehrheit der Open-Source-Klone von Notion lautet die Antwort ja. Ihre Seiten, Ihre Datenbanken, Ihre Aufgaben, Ihre geteilten Dokumente landen alle im Klartext oder nahezu im Klartext in einer PostgreSQL-Datenbank. Dass diese Datenbank auf Ihrem eigenen VPS läuft statt auf den Servern von Notion, ändert nichts daran, wie lesbar sie ist.

Als ich anfing, Filarr zu bauen, war genau das die Falle, die ich vermeiden wollte, und deshalb verbringe ich so viel Zeit damit, dieses Missverständnis aufzulösen, bevor ich irgendetwas vergleiche. Nehmen Sie sich eine Sekunde und stellen Sie sich Ihren eigenen selbst gehosteten Server als Haus vor. Selbst hosten heißt, das Haus zu besitzen, statt bei Notion eine Wohnung zu mieten. Das ist gut: Sie hängen nicht mehr von deren gutem Willen ab, Sie können den Strom abschalten, wann Sie wollen, niemand kann Sie hinauswerfen. Aber wenn Ihre Dokumente offen auf dem Küchentisch herumliegen, liest sie der Erste, der hereinkommt. Ein falsch eingerichtetes Backup, das nach außen gelangt, ein Postgres-Port, der offen im Internet hängt, ein gestohlener SSH-Schlüssel, ein Mitarbeiter Ihres Cloud-Hosters, der die Festplatte einbindet, eine Sicherung bei einem Dritten: In jedem dieser Fälle schützt Sie der Besitz des Hauses nicht. Verschlüsselung dagegen heißt, Ihre Dokumente in einen Tresor zu legen, dessen Kombination nur Sie kennen. Wer auch immer ins Haus kommt, findet nur unlesbares Rauschen.

Diese beiden Eigenschaften sind voneinander unabhängig. Sie können die eine ohne die andere haben. Die Cloud von Notion hat weder Self-Hosting noch Ende-zu-Ende-Verschlüsselung (sie verschlüsselt im Ruhezustand mit Schlüsseln, die Notion selbst hält, was Sie nicht vor Notion selbst schützt, wie ich in was „Ist Notion verschlüsselt?“ wirklich bedeutet erkläre). Ein selbst gehostetes AppFlowy gibt Ihnen Self-Hosting ohne Verschlüsselung der Inhalte. Die Cloud von Notesnook gibt Ihnen Ende-zu-Ende-Verschlüsselung, standardmäßig ohne Self-Hosting. Filarr, lokal betrieben, gibt Ihnen Verschlüsselung, ohne dass Sie überhaupt etwas hosten müssen. Und einige wenige Werkzeuge geben Ihnen beides zugleich. Der ganze Sinn dieses Artikels ist, Ihnen zu helfen, diese beiden Fäden im Kopf getrennt zu halten, denn 90 % der Leitfäden zu „self-hosted Notion-Alternativen“ vermischen sie munter und empfehlen Werkzeuge, die nichts verschlüsseln, während sie Ihnen Privatsphäre versprechen.

Diese Verwechslung ist nicht harmlos. Sie führt zu Entscheidungen, die wirklich gefährlich sind. Menschen setzen Outline auf einem VPS für 5 US-Dollar auf, kippen Therapienotizen, Verträge, Passwörter und Start-up-Ideen hinein, im Glauben, es sei „privat, weil es auf meinem eigenen Server liegt“, und sechs Monate später wird dieser VPS über eine nicht gepatchte CVE übernommen, und alles geht im Klartext zur Tür hinaus. Selbst hosten verlagert die Verantwortung für die Sicherheit auf Ihre Schultern, ohne Ihnen das Werkzeug zu geben, das diese Verantwortung beherrschbar macht. Ende-zu-Ende-Verschlüsselung macht dagegen einen guten Teil Ihrer Nachlässigkeit unschädlich: Selbst wenn Sie gehackt werden, zieht der Angreifer mit unlesbaren Datenblöcken ab. Diese Asymmetrie sollte Ihre Wahl leiten, nicht das Open-Source-Logo oder die Zahl der Sterne auf GitHub.

Eine kurze Geschichte der beiden Familien

Um zu verstehen, warum die Landschaft so aussieht, wie sie aussieht, muss man zu den Ursprüngen zurück. Die erste Familie, die selbst hostbaren Notion-Klone, entstand aus dem Frust von Entwicklern und Tech-Teams: Sie wollten ein hübsches internes Wiki, in Blöcken bearbeitbar, mit Datenbanken und Kanban-Ansichten, ohne ihre Produktspezifikationen an ein amerikanisches SaaS zu schicken. Outline ist wohl der glaubwürdige Älteste der Gruppe, von Anfang an als ausgefeiltes Team-Wiki mit SSO, starker Suche und wirklich guter Ergonomie für die Zusammenarbeit entworfen. AppFlowy trat ausdrücklich als Open-Source-Alternative zu Notion an, unter der Lizenz AGPL-3.0, mit einem nativen Client in Flutter und Rust für die Leistung und einem Synchronisierungsserver, AppFlowy Cloud, den Teams per Docker selbst hosten können. AFFiNE trieb den Ehrgeiz noch weiter, indem es den Blockeditor mit einer unendlichen Leinwand im Whiteboard-Stil in einem einzigen Raum verschmolz, ist aber heute noch vor der Version 1.0 (die stabile Version lag im Frühjahr 2026 bei etwa 0.26.3), was bedeutet, dass Sie Ihre Docker-Images festschreiben und Ihre Upgrades testen müssen, statt es als felsenfestes Fundament zu behandeln. Docmost schließlich ist der pragmatische Neuling: der einfachste der vier beim Aufsetzen, eine einzige docker-compose-Datei, die App, Postgres und Redis startet, gebaut für Teams, die eine Wissensdatenbank wollen, ohne ihre Wochenenden damit zu verbringen.

Was diese ganze Familie verbindet, ist nicht nur die Notion-Ästhetik. Es ist die Architektur. Alle sind als klassische Serveranwendungen entworfen: ein Backend, eine relationale Datenbank, Echtzeitzusammenarbeit über Websockets, Objektspeicher für Anhänge. Diese Architektur ist hervorragend für Teamarbeit, für Volltextsuche, für fein abgestufte Berechtigungen. Aber sie hat eine direkte Folge, die selten ausgesprochen wird: Der Server muss den Inhalt lesen können, um seine Arbeit zu tun (indexieren, gleichzeitige Bearbeitungen zusammenführen, Seiten darstellen). Ein Server, der den Inhalt liest, ist ein Server, der diesen Inhalt in lesbarer Form speichert. Ende-zu-Ende-Verschlüsselung, bei der der Server nur Chiffretext sieht, ist mit diesem Modell der serverseitigen Echtzeitzusammenarbeit grundsätzlich unvereinbar. Das ist eine Architekturentscheidung, kein Versehen, das ein Patch beheben könnte.

Die zweite Familie entstand aus dem entgegengesetzten Frust, bei Menschen, die Vertraulichkeit vor Zusammenarbeit stellten. Standard Notes, Mitte der 2010er-Jahre gestartet, machte Ende-zu-Ende-Verschlüsselung und radikale Einfachheit zu seiner Identität, mit einem Zero-Knowledge-Modell und einer der längsten Audit-Geschichten der Branche; 2024 wurde es von Proton übernommen, was es in einem breiteren Datenschutz-Ökosystem verankert hat. Notesnook kam später und modernisierte das Rezept: Ende-zu-Ende-Verschlüsselung von allem, Anhänge eingeschlossen, eine ausgefeilte mobile App und vor allem ein vollständig quelloffener Synchronisierungsserver, den Sie selbst hosten können (gebaut auf .NET 8, mit MongoDB und MinIO), was Ihnen die Premium-Funktionen kostenlos verschafft, wenn Sie Ihre eigene Infrastruktur betreiben. SiYuan, aus der chinesischen PKM-Welt, wurde explosionsartig beliebt (mehr als 42.000 Sterne auf GitHub), mit wieder einem anderen Ansatz: Notizen als lokale Dateien gespeichert, inkrementelle Ende-zu-Ende-verschlüsselte Synchronisierung und ein optionales Docker-Deployment für den Zugriff vom Telefon im lokalen Netz. Anytype schließlich hat die Logik ganz zu Ende gedacht, mit einer Ende-zu-Ende-verschlüsselten Peer-to-Peer-Architektur, einem Synchronisierungsprotokoll (any-sync) unter MIT-Lizenz, einem rein lokalen Modus und der Möglichkeit, einen eigenen Backup-Knoten zu betreiben.

Diese beiden Familien sind nicht zufällig nebeneinander gelandet: Sie antworten auf zwei verschiedene Ängste. Die erste fürchtet die Abhängigkeit („Ich will nicht einem SaaS ausgeliefert sein“). Die zweite fürchtet die Überwachung („Ich will nicht, dass irgendjemand meine Notizen liest“). Filarr ist ehrlich gesagt aus der zweiten Angst entstanden, lehnt aber den üblichen Kompromiss ab, den diese Angst erzwingt, nämlich auf Dateien und einen echten Arbeitsbereich zu verzichten und sich mit einem verschlüsselten Notizbuch zu begnügen. Ich habe diese Geschichte ausführlich in warum ich Filarr entwickelt habe erzählt, und sie passt in einen Satz: Ich wollte einen einzigen verschlüsselten Ort für meine Notizen UND meine Dateien UND den Graphen, der sie verbindet, ohne Pflicht-Server, und nichts konnte das.

Der grundsätzliche Bruch, durchgespielt an einem konkreten Szenario

Nehmen wir einen konkreten Fall, um den Bruch bei der Arbeit zu sehen. Sie sind selbstständige Beraterin. Sie arbeiten parallel für drei Kunden: eine Anwaltskanzlei, ein Start-up mitten in der Finanzierungsrunde und einen gemeinnützigen Verein. Für jeden führen Sie Besprechungsnotizen, Verträge als PDF, Tabellen zur Nachverfolgung, ein paar Zugangspasswörter und Entwürfe heikler Empfehlungen. Sie wollen das privat halten, von Laptop und Telefon darauf zugreifen und es nicht Notion anvertrauen. Sehen wir uns an, was je nach gewählter Familie tatsächlich passiert.

Szenario A: Sie richten AppFlowy Cloud oder Docmost auf einem VPS ein. Sie verbringen einen Abend mit der docker-compose-Datei, konfigurieren einen Reverse Proxy und ein Zertifikat, öffnen die richtigen Ports. Es funktioniert, es sieht gut aus, es gehört Ihnen. Drei Monate später fahren Sie zwei Wochen in den Urlaub und übersehen eine kritische CVE in einer der Abhängigkeiten. Ein automatischer Scanner findet Ihre Instanz, nutzt die Lücke aus und zieht Ihre Postgres-Datenbank ab. Das Ergebnis: die Verträge der Kanzlei, die Präsentation für die Finanzierungsrunde des Start-ups, Ihre Zugangspasswörter, alles im Klartext abgeflossen, vollkommen lesbar. Selbst hosten hat Ihnen Kontrolle und die Illusion von Sicherheit gegeben, aber da der Inhalt auf Anwendungsebene nie verschlüsselt war, war Ihre einzige Verteidigungslinie Ihre Disziplin im Betrieb, und die hat einmal nachgegeben. Einmal reicht.

Szenario B: Sie nutzen selbst gehostetes Notesnook oder Standard Notes. Derselbe Server, derselbe VPS, dieselbe CVE, derselbe Datenbankabzug. Nur bekommt der Angreifer diesmal Ende-zu-Ende-verschlüsselte Datenblöcke. Ohne Ihren Schlüssel, der Ihre Geräte nie verlassen hat, hält er Rauschen in der Hand. Das vergessene Patch bleibt ein Fehler, aber ein Fehler ohne katastrophale Folgen. Das ist der ganze Unterschied zwischen einer Architektur, die annimmt, dass man dem Server vertrauen kann, und einer Architektur, die annimmt, dass der Server eines Tages kompromittiert wird. Die richtige Sicherheitsfrage lautet nie „Kann mein Server gehackt werden?“. Sie lautet: „Wenn mein Server gehackt wird, was bekommt der Angreifer?“

Szenario C, das von Filarr, schiebt den Regler noch weiter. Sie haben überhaupt keinen VPS. Ihr Arbeitsbereich liegt verschlüsselt auf der Festplatte Ihres Laptops, jede Datei einzeln mit AES-256-GCM verschlüsselt. Es gibt keinen Server zu patchen, keinen Port zu schließen, keine Datenbank abzuziehen, weil es keine offen erreichbare Datenbank gibt. Die Angriffsfläche im Netz, die Sie in den Szenarien A und B abends gehärtet haben, ist schlicht verschwunden. Wenn Sie die Synchronisierung mit Ihrem Telefon wollen, schalten Sie sie ein, und erst dann gehen undurchsichtige verschlüsselte Datenblöcke an den Speicher (standardmäßig Cloudflare R2, in der Region Westeuropa von Cloudflare, wobei Cloudflare ein US-Unternehmen ist; oder Ihr eigener S3-kompatibler Bucket, wenn Sie den Speicher lieber selbst hosten). Der Synchronisierungsserver sieht weder Ihre Schlüssel in lesbarer Form noch Ihre Inhalte; das ist das Zero-Knowledge-Prinzip, das ich in wie die Zero-Knowledge-Synchronisierung von Filarr funktioniert erkläre. Hier der grundsätzliche Bruch in einem einzigen Bild: Die erste Familie schützt das Haus, die zweite legt die Dokumente in einen Tresor, und Filarr nimmt das Haus ganz aus der Gleichung und lässt den Tresor in Ihrer Tasche.

Wofür jedes Werkzeug wirklich gedacht ist

Es wäre unehrlich, Sie glauben zu lassen, diese Werkzeuge seien austauschbar. Das sind sie nicht, denn sie dienen verschiedenen Kernzwecken, und das sollte oft schon entscheiden, bevor die Frage der Verschlüsselung überhaupt aufkommt. AppFlowy und AFFiNE wollen Notion als Team-Arbeitsbereich vollständig ersetzen: Blockdokumente, Datenbanken mit mehreren Ansichten, Kanban, Wikis und bei AFFiNE noch das Whiteboard dazu. Wenn Ihre Nutzung von Notion vor allem aus relationalen Datenbanken mit Tabellen-, Kalender- und Galerieansichten besteht, die im Team geteilt werden, sind das die Werkzeuge, die diesen Bedarf am längsten ernsthaft abdecken. Outline und Docmost sind enger und stehen dazu: Es sind Wissensdatenbanken und Team-Wikis, hervorragend für strukturierte gemeinsame Dokumentation, mit Berechtigungen und Suche, aber sie versuchen nicht, die Datenbanken von Notion nachzubauen.

Die zweite Familie dient etwas anderem. Standard Notes ist ein verschlüsseltes Notizbuch, minimalistisch aus Prinzip, gemacht, um sicher Text zu schreiben, nicht um Teamprojekte zu führen. Notesnook geht in dieselbe Richtung, ist aber reicher bei Organisation und Anhängen und zielt auf „ernsthafte private Notizen, auch auf dem Telefon“. SiYuan ist ein leistungsfähiges PKM-Werkzeug (Personal Knowledge Management), sehr beliebt bei Menschen, die ein zweites Gehirn mit Blockverweisen aufbauen, näher an Obsidian als an einem Team-Notion. Anytype ist das ehrgeizigste Mitglied dieser Familie: ein Raum aus verschlüsselten Local-first-Objekten, der Notion ersetzen und dabei privat bleiben will, um den Preis eines Denkmodells aus Objekten und Typen, an das man sich erst wirklich gewöhnen muss, wie ich ausführlich im eigenen Artikel Anytype oder Filarr vergleiche.

Filarr hat einen Platz, den ich immer ehrlich beschreibe, um niemanden in die Irre zu führen: Es ist kein universeller Notion-Ersatz für ein Team, das in gemeinsamen relationalen Datenbanken lebt. Es ist ein verschlüsselter Local-first-Arbeitsbereich für eine Person, der drei Dinge vereint, die die anderen trennen: Ihre Notizen, Ihre eigentlichen Dateien (mehr als 80 Formate, nicht nur Anhänge von Notizen) und eine Graphansicht, die beides verbindet. Es hat auch Datenbanken in Notizen, darauf komme ich zurück. Wo Notion und seine Klone Sie zwischen „Notiz-Werkzeug“ und „Dateimanager“ wählen lassen, geht Filarr davon aus, dass das Ordnen Ihres digitalen Lebens genau darin besteht, beides zu mischen, was ich in wie Sie Ihr ganzes digitales Leben in einem privaten Arbeitsbereich ordnen ausführe. Wenn Ihr eigentlicher Bedarf „ein ruhiger, privater, verschlüsselter Ort für meine Dokumente, meine Projektnotizen und meine Ideen, auf meiner eigenen Festplatte, mit optionaler Synchronisierung mit meinem Telefon“ lautet, ist das genau die Nische. Wenn Ihr Bedarf eine in Echtzeit mit fünfzehn Kollegen geteilte Datenbank mit einem Firmen-Wiki drumherum ist, dienen Ihnen AppFlowy oder Outline besser, und das sage ich Ihnen geradeheraus.

Verschlüsselung im Detail und was sie wirklich schützt

Kommen wir zum harten Teil, denn hier wird aussortiert. Verschlüsselung ist kein Marketing-Häkchen; sie ist eine Kette technischer Entscheidungen, in der jedes Glied zählt. Fangen wir mit dem Verfahren selbst an. Filarr verschlüsselt jede Datei mit AES-256-GCM, einem Modus authentifizierter Verschlüsselung, der sowohl Vertraulichkeit (niemand liest den Inhalt) als auch Integrität (niemand verändert den Inhalt, ohne dass es auffällt) garantiert, demselben Modus, den TLS und 1Password verwenden und den ich ausführlich in was AES-256-GCM ist erkläre. Aber das Verfahren ist nur die halbe Geschichte. Was eine ernsthafte Architektur von schlampiger Verschlüsselung trennt, ist die Schlüsselhierarchie. Filarr verwendet einen einzigen zufälligen 256-Bit-Schlüssel für Ihr Konto (den FEK, File Encryption Key). Jede Datei und jede Notiz wird unter diesem Schlüssel verschlüsselt, mit einem neuen zufälligen IV (Initialisierungsvektor) für jede, sodass zwei identische Dateien nie denselben Chiffretext ergeben. Der FEK selbst ist von einem Schlüssel umhüllt (dem KEK, Key Encryption Key), der aus Ihrem Passwort abgeleitet wird. In der Praxis ist der Schlüssel, der Ihre Daten verschlüsselt, zufällig und nicht aus Ihrem Passwort abgeleitet, Ihr Passwort entsperrt ihn nur, und ein Passwortwechsel umhüllt den FEK neu, ohne eine einzige Datei neu zu verschlüsseln. Die Kehrseite, die ich lieber offen ausspreche: Der FEK öffnet das ganze Konto, und deshalb zählen die Stärke Ihres Passworts und die sichere Aufbewahrung Ihrer Wiederherstellungsphrase so viel. Das ist das Prinzip aus KEK und FEK, das ich in die Schlüsselhierarchie aus KEK und FEK erklärt auseinandergenommen habe.

Die Schlüsselableitung ist das nächste Glied, und oft bricht es gerade dort anderswo. Ein menschliches Passwort ist kein kryptografischer Schlüssel: Es muss langsam und aufwendig umgewandelt werden, um dem Durchprobieren standzuhalten. Filarr leitet den KEK mit PBKDF2-SHA512 und 600.000 Iterationen ab, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Diese absichtliche Langsamkeit ist eine Stärke: Sie macht jeden Versuch, das Passwort zu erraten, für den Angreifer teuer. Ein Werkzeug, das mit nagelneuem AES-256 verschlüsselt, den Schlüssel aber mit einem einfachen schnellen Hash ableitet, hat eine Panzertür an Scharnieren aus Pappe.

Stellen wir diese Entscheidungen nun auf die Probe, gegen vier konkrete Bedrohungsmodelle, denn „Es ist verschlüsselt“ bedeutet ohne Kontext nichts. Erstes Modell: der böswillige oder kompromittierte Server. Bei selbst gehostetem AppFlowy, Outline, Docmost und AFFiNE sieht und speichert der Server Ihre Inhalte im Klartext: Wird er kompromittiert, ist der Administrator neugierig oder bindet der Hoster die Festplatte ein, gelangt alles nach außen. Bei Notesnook, Standard Notes und Anytype sieht der Server nur Chiffretext, ein böswilliger Server bekommt also nichts Verwertbares. Bei Filarr gibt es im reinen lokalen Modus gar keinen Server, und im Synchronisierungsmodus speichert der Server nur undurchsichtige Datenblöcke und Ihren Schlüssel, verschlossen durch Ihr Passwort und durch Ihre Wiederherstellungsphrase. Zwei bekannte Grenzen bleiben, und ich benenne sie lieber. Die erste ist vorübergehend: Seit dem 16. Oktober 2026 sendet die Anmeldung einen auf Ihrem Gerät abgeleiteten Schlüssel, nicht Ihr Passwort; das Passwort wird nur noch während der Übergangszeit gesendet, von einer älteren Version der App oder bei der ersten Anmeldung nach diesem Datum mit einem Konto, das davor angelegt wurde, und in diesem Fall könnte ein kompromittierter Server es abfangen. Die zweite: Ihre Wiederherstellungsphrase aus 24 Wörtern wird von unserem Server erzeugt und Ihnen über HTTPS geschickt, und der Server erhält sie erneut, wenn Sie sie verwenden; er bewahrt davon nur einen Hash auf. Eine gestohlene Kopie der Datenbank dagegen öffnet ohne Ihr Passwort oder Ihre Phrase nichts. Bei diesem Modell ist der Bruch zwischen den beiden Familien vollständig.

Zweites Modell: der gestohlene Laptop. Es ist das häufigste und das am meisten unterschätzte. Bei SiYuan und Joplin liegen Ihre Notizen standardmäßig unverschlüsselt auf der Festplatte (die Ende-zu-Ende-Verschlüsselung gilt nur für die Synchronisierung, nicht für die lokale Speicherung im Ruhezustand): Ein Dieb, der Ihren unverschlüsselten Laptop bekommt, liest alles, sofern Sie die Festplatte nicht auf Betriebssystemebene verschlüsselt haben. Bei Filarr sind Ihre Dateien standardmäßig im Ruhezustand verschlüsselt, unabhängig von jeder Festplattenverschlüsselung: Der Dieb findet verschlüsselte Dateien und einen lokalen Schlüssel, den der sichere Speicher Ihres Betriebssystems für Ihr Benutzerkonto versiegelt hat. Dieser Schutz gilt nicht für eine bereits geöffnete Sitzung, sperren Sie Filarr also, wenn Sie sich entfernen; auf einem gemeinsam genutzten Rechner schalten Sie „Enhanced lock“ (verstärkte Sperre) ein, dann löscht Filarr den lokalen Schlüssel beim Schließen und fragt bei jedem Start nach Ihrem Passwort. Das ist ein Unterschied in der Grundhaltung, und Voreinstellungen bestimmen die echte Sicherheit echter Menschen, denn fast niemand schaltet eine Sicherheitsoption von Hand ein.

Drittes Modell: das schwache Passwort. Keine Verschlüsselung rettet ein Passwort wie „qwertz123“, aber eine gute Schlüsselableitung macht den Unterschied zwischen „in einer Sekunde geknackt“ und „nach wochenlanger Rechenzeit geknackt“. Die 600.000 PBKDF2-Iterationen von Filarr erkaufen Zeit und machen das Durchprobieren teuer; dasselbe gilt für Standard Notes und Notesnook, die die Ableitung ernst nehmen. Auf der anderen Seite stellt sich die Frage bei den Postgres-Klonen gar nicht, da ihr Inhalt überhaupt nicht von einem Nutzerpasswort abgeleitet wird. Viertes Modell: eine behördliche Anfrage, etwa einer Justizbehörde. Wenn ein Gericht den Hoster anweist, Ihre Daten bereitzustellen, kann der Anbieter bei einem selbst gehosteten Outline bei einem Cloud-Anbieter eine lesbare Festplatte liefern. Bei einer Zero-Knowledge-Architektur (Notesnook, Standard Notes, Filarr mit Synchronisierung) kann der Anbieter nur Chiffretext bereitstellen, weil er Ihren Schlüssel nur in verschlossener Form hält; im Fall von Filarr sind das verschlüsselte Daten, die verschlossene Kopie Ihres Schlüssels und Kontometadaten wie Ihre E-Mail-Adresse. Was er speichert, bleibt selbst unter rechtlichem Zwang unlesbar, und genau das ist der Sinn von Zero-Knowledge, den ich in Ende-zu-Ende oder Zero-Knowledge der Ende-zu-Ende-Verschlüsselung gegenüberstelle.

Synchronisierungsarchitektur und mehrere Geräte

Die Art, wie ein Werkzeug synchronisiert, offenbart seine ganze Philosophie, und hier werden die Abwägungen greifbar. Notion-Klone synchronisieren über einen zentralen Server, der die maßgebliche Quelle ist: Ihr Client spricht mit dem Server, der Server führt gleichzeitige Bearbeitungen serverseitig zusammen (weil er den Inhalt liest) und verteilt sie weiter. Offline sind Sie oft sehr eingeschränkt oder stehen sogar still, weil die Intelligenz auf dem Server lebt. Fällt der Server aus, ist Ihr Team blockiert. Kündigen Sie oder schalten Sie die Instanz ab, müssen Sie vorher exportieren, sonst verlieren Sie den Zugang. Das ist effizient für Echtzeitzusammenarbeit, macht den Server aber zu einem einzelnen Ausfallpunkt und zum Pflichtverwahrer Ihrer Inhalte im Klartext.

Ende-zu-Ende-verschlüsselte Werkzeuge kehren dieses Modell um. Der Client ist die maßgebliche Quelle, und der Server ist nur ein Relais für verschlüsselte Datenblöcke. Notesnook und Standard Notes funktionieren perfekt offline und holen die Synchronisierung nach, sobald die Verbindung zurück ist, weil Ver- und Entschlüsselung auf dem Gerät geschehen. Anytype geht mit Peer-to-Peer weiter: Ihre Geräte können sich direkt über das lokale Netz synchronisieren, ohne zentralen Knoten, und der Backup-Knoten ist eine Bequemlichkeit, keine Abhängigkeit. SiYuan verschlüsselt seine inkrementelle Synchronisierung Ende-zu-Ende, um Bandbreite zu sparen. In all diesen Fällen bricht ein Serverausfall Ihren lokalen Zugang nicht: Sie arbeiten weiter, und die Synchronisierung holt später auf.

Filarr steht klar im zweiten Lager, mit einer Nuance, die zählt: Es ist Local-first im strengen Sinn, das heißt, die Desktop-App funktioniert zu 100 % offline, ohne Konto, ohne Netz, auf unbestimmte Zeit, und die Cloud-Synchronisierung „folgt nur“. Das ist kein Detail des Vokabulars, sondern eine architektonische Garantie, die ich in was Local-first-Software ist beschreibe. Wenn Sie die Synchronisierung einschalten, wird jede Datei lokal unter Ihrem FEK verschlüsselt, mit einem eigenen neuen IV, der FEK wird umhüllt, und nur die verschlüsselten Datenblöcke plus ein verschlüsseltes Manifest gehen an R2 (oder mit eigenem Speicher an Ihren S3-Bucket). Der Server sieht weder Ihre Schlüssel in lesbarer Form noch Ihre Inhalte, noch die Namen Ihrer Dateien und Ordner; er speichert und liefert nur undurchsichtige Datenblöcke und leitet den Schlüsselaustausch zwischen Ihren Geräten weiter, wenn Sie sie per ECDH koppeln. Fällt der Server von Filarr morgen aus oder hören Sie auf, für die Synchronisierung zu zahlen, bleiben Ihre Dateien genau dort, verschlüsselt, auf Ihrer Festplatte, voll nutzbar: Sie verlieren die Synchronisierung, nicht Ihre Daten. Das ist eine Eigenschaft, die weder Notion noch seine serverzentrierten Klone bieten können, denn bei ihnen ist der Server nicht optional, er ist das Produkt.

Wiederherstellung und Zugangsverlust

Richtig gemachte Verschlüsselung hat eine Kehrseite, der Sie ins Auge sehen müssen: Wenn Sie Ihren Schlüssel verlieren, kann ihn niemand für Sie wiederherstellen, denn „Niemand kann ihn wiederherstellen“ ist genau die Eigenschaft, für die Sie bezahlt haben. Das ist der Preis von Zero-Knowledge, und es ist ein echter Preis. Bei Notion und unverschlüsselten selbst gehosteten Klonen lässt sich ein vergessenes Passwort mit einer einfachen E-Mail zum Zurücksetzen beheben, weil der Server erneut entschlüsseln oder den Zugang neu zuweisen kann: bequem, aber auch der Beweis, dass der Server die ganze Zeit die Macht hatte, Ihre Daten zu lesen. Dieser Komfort ist das Symptom des Problems.

Auf der verschlüsselten Seite wird die Wiederherstellung zu einer echten Designfrage. Standard Notes und Notesnook stützen sich auf Ihr Passwort als Wurzel: Vergessen Sie es ohne Sicherung, sind Ihre Notizen unwiederbringlich verloren, Punkt. Manche bieten Wiederherstellungsschlüssel oder -codes, die Sie sicher aufbewahren müssen. Anytype gibt Ihnen eine Wiederherstellungsphrase, die Sie sicher verwahren müssen, ohne die ein verlorenes Gerät verlorenen Zugang bedeutet. Filarr folgt derselben Logik der Verantwortung, mit einer standardisierten Absicherung: einer Wiederherstellungsphrase aus 24 Wörtern im BIP-39-Format, demselben bewährten Standard, den Krypto-Wallets verwenden, mit der Sie Ihren Hauptschlüssel zurückbekommen, wenn Sie Ihr Passwort vergessen, sofern Sie diese 24 Wörter offline aufbewahrt haben (ein lokales Profil ohne Konto bekommt seine eigene Phrase aus 12 Wörtern, die Ihr Gerät nie verlässt). Filarr kann das Passwort eines Kontos konstruktionsbedingt nicht per E-Mail zurücksetzen: Ein solches Zurücksetzen würde Ihre Dateien unter dem alten Passwort verschlossen lassen. Das ist eine bewusste Abwägung: mehr Sicherheit gegenüber Dritten, mehr Verantwortung auf Ihren Schultern. Ich empfehle immer, diese Phrase wie den Ersatzschlüssel Ihrer Haustür zu behandeln, ausgedruckt und physisch weggeschlossen, denn genau das ist sie buchstäblich.

Es gibt ein Szenario, das nur wenige vorhersehen und das es verdient, ausgesprochen zu werden: der Tod der Kontoinhaberin, Ihr eigener oder der eines nahestehenden Menschen. Bei einer Ende-zu-Ende-verschlüsselten Architektur haben Ihre Erben ohne Ihr Passwort oder Ihre Wiederherstellungsphrase auf nichts Zugriff, was vor Neugierigen schützt, aber ein Problem der Weitergabe schafft. Die gute Praxis, mit Filarr wie mit Notesnook oder Anytype, ist, Ihre Wiederherstellungsphrase als Vermögenswert zu behandeln, den Sie bewusst weitergeben (ein digitales Testament, ein Safe, eine Vertrauensperson), genau wie Sie es für ein Bankschließfach täten. Unverschlüsselte Klone haben dieses Problem nicht, aber nur, weil ihnen der Schutz fehlt, der es erzeugt. Es läuft immer auf dieselbe Abwägung hinaus: einfache Wiederherstellung und Vertraulichkeit ziehen in entgegengesetzte Richtungen, und ehrlich gesagt ist mir ein Werkzeug lieber, das sich klar für Vertraulichkeit entscheidet und Ihnen ein robustes Sicherheitsnetz gibt, als eines, das zu Ihrer Bequemlichkeit einen Ersatzschlüssel von Ihnen aufbewahrt.

Der Vergleich in einer Tabelle

Die folgende Tabelle fasst die Kriterien zusammen, die wirklich zählen. Lesen Sie sie mit den Nuancen der vorigen Abschnitte im Kopf, denn eine Tabelle bügelt komplexe Wirklichkeiten zwangsläufig glatt: „Standardmäßig im Ruhezustand verschlüsselt“ bedeutet nicht überall dieselbe Tiefe, und „selbst hostbar“ verbirgt sehr unterschiedlichen Betriebsaufwand.

Werkzeug	Selbst hostbar	Verschlüsselt Inhalte (E2EE/Zero-Knowledge)	Standardmäßig im Ruhezustand verschlüsselt	Dateien + Notizen	Lizenz	Einstiegspreis
AppFlowy	Ja (Docker)	Nein (lesbares Postgres)	Nein	Notizen + Datenbanken	AGPL-3.0	Selbst gehostet kostenlos / Cloud ab 10 USD pro Nutzer und Monat
AFFiNE	Ja (vor 1.0)	Nein	Nein	Notizen + Canvas	Siehe Repository	Selbst gehostet kostenlos
Outline	Ja (Postgres + Redis + S3)	Nein	Nein	Notizen/Wiki	BSL, später umgewandelt	Selbst gehostet kostenlos
Docmost	Ja (am einfachsten)	Nein	Nein	Notizen/Wiki	AGPL-ähnlich	Selbst gehostet kostenlos
Anytype	Ja (Backup-Knoten)	Ja (E2EE, P2P)	Ja	Objekte + Dateien	any-sync MIT / Client Source-available	Kostenlos
Notesnook	Ja (quelloffener Sync-Server)	Ja (Zero-Knowledge)	Ja	Notizen + Anhänge	AGPL / Open Source	Selbst gehostet kostenlos / Cloud ~4,50 USD/Monat
Standard Notes	Ja	Ja (Zero-Knowledge)	Ja	Notizen (wenige Dateien)	Open Source	Kostenlos (Editor für reinen Text) / bezahlte Tarife für mehr
SiYuan	Ja (Docker/LAN)	E2EE-Synchronisierung	Nein (unverschlüsselte lokale Dateien)	Notizen/PKM	Siehe Repository	Kostenlos
Filarr	Eigener S3-Speicher (Pro-Tarif)	Ja (Zero-Knowledge)	Ja (AES-256-GCM, neuer IV pro Datei)	Notizen + Dateien + Datenbanken + Graph	Desktop-Client BSL 1.1 (Source-available); Server nicht öffentlich	Lokal kostenlos, 5 GB Synchronisierung inklusive / ab 4 €/Monat

Was die Tabelle auf einen Blick zeigt, ist die Bruchlinie: Die Spalte „Verschlüsselt Inhalte“ trennt die beiden Familien sauber, und sie deckt sich nicht mit der Spalte „Selbst hostbar“. Sie können ein Werkzeug selbst hosten, das nichts verschlüsselt (AppFlowy, Outline), ebenso wie eines, das alles verschlüsselt (Notesnook, Anytype). Die andere Lehre steckt in der Spalte „Dateien + Notizen“: Nur sehr wenige Werkzeuge behandeln echte Dateien als vollwertige Bürger statt als Anhänge. Genau dort heben sich Filarr und Anytype vom Rest ab, und das ist oft das entscheidende Kriterium für alle, die wirklich einen vereinten Arbeitsbereich wollen statt eines Notizbuchs.

Wo die Konkurrenz wirklich gewinnt

Ich werde Ihnen keine Welt verkaufen, in der Filarr jedes Kästchen abhakt, denn ein Vergleich, in dem mein Produkt überall gewinnt, wäre zu Recht verdächtig. Fangen wir ehrlich mit dem an, was die erste Familie besser macht. Bei der Echtzeitzusammenarbeit im Team in großem Maßstab spielen AppFlowy, Outline und AFFiNE in einer anderen Liga. Wenn fünfzehn Personen gleichzeitig dieselbe Roadmap-Datenbank bearbeiten, mit Berechtigungen pro Seite, Kommentaren, Erwähnungen und gemeinsamem Verlauf, dann wurden diese Werkzeuge von Grund auf dafür entworfen. Filarr hat durchaus gemeinsame Live-Bearbeitung: In einem geteilten Tresor können mehrere Mitglieder gleichzeitig in derselben Notiz schreiben und die Änderungen der anderen beim Tippen sehen, mit Kommentaren, Erwähnungen und Aufgaben, während das Relais nur sieht, wer verbunden ist, nicht was in der Notiz steht. Aber das ist neu, die persönlichen Tarife begrenzen einen geteilten Raum auf wenige Personen (3 bei Solo, 6 bei Pro, mehr über den Teams-Tarif), und es Ende-zu-Ende-verschlüsselt umzusetzen, ist strukturell schwieriger, weil, wie ich erklärt habe, die Geräte die Bearbeitungen zusammenführen müssen statt eines Servers, der alles liest. Wenn dichte Zusammenarbeit in einem großen Team der Kern Ihrer Arbeit ist, machen Sie sich nichts vor: Die erste Familie dient Ihnen besser.

Relationale Datenbanken sind der zweite Bereich, in dem die Notion-Klone einen Vorsprung haben. Mehrere Ansichten (Tabelle, Kanban, Kalender, Galerie, Zeitleiste), Relationen zwischen Datenbanken, Rollups, Formeln: Das ist die DNA von Notion, und AppFlowy bildet sie ernsthaft nach. Filarr deckt inzwischen einen Teil dieses Gebiets ab: Eine Notiz kann eine Datenbank mit typisierten Spalten, Relationen, Rollups und Formeln enthalten, mit Ansichten als Tabelle, Board, Kalender, Galerie, Zeitleiste, Diagramm und Formular, alles mit der Notiz verschlüsselt. Aber das ist jung, und wenn Ihr Leben auf großen, miteinander verknüpften Datenbanken läuft, die Sie im Team teilen, bleiben die Jahre, die AppFlowy genau damit verbracht hat, heute die sicherere Wette.

Innerhalb der verschlüsselten Familie selbst gibt es ebenfalls Bereiche, in denen andere Filarr voraus sind, und das muss man sagen. Standard Notes hat eine viel längere Geschichte unabhängiger Sicherheitsaudits, inzwischen mit Proton im Rücken: Wenn auditierte Reife und ein langjähriger Ruf Ihr wichtigstes Kriterium sind, ist das ein echtes Argument dafür. Notesnook hat heute eine ausgereifte, erprobte mobile App, während die mobile App von Filarr ganz neu ist: Die Android-App gibt es seit Oktober 2026 bei Google Play, eine iPhone-App gibt es nicht. SiYuan hat eine riesige Community und ein sehr reiches PKM-Ökosystem, mit fortgeschrittenen Blockverweisen, mit denen Filarr nicht mithalten will. Anytype bietet ein Modell aus typisierten Objekten und eine Peer-to-Peer-Synchronisierung ohne zentralen Server, das alle anspricht, die null Infrastruktur von Dritten wollen, auch keine optionale. Und alle diese Werkzeuge haben, weil sie älter oder verbreiteter sind, eine größere Community als Filarr, das noch ein junges Projekt von 2026 ist. Wenn Sie sofort möglichst viele Tutorials, Erfahrungsberichte und Community-Plugins wollen, haben die etablierten Konkurrenten die Zeit auf ihrer Seite.

Wo Filarr wirklich gewinnt

Trotzdem gibt es Dinge, die Filarr in dieser Landschaft besser kann als alle anderen, und ich werde bei meinen Stärken ebenso direkt sein wie bei meinen Schwächen. Die erste ist die echte Vereinigung von Notizen und Dateien. Fast jedes hier genannte Werkzeug zwingt Sie in eine Form: Entweder ist es eine Notiz-App, die Anhänge duldet (Notesnook, Standard Notes), oder es ist ein Team-Wiki (Outline, Docmost). Filarr behandelt Ihre Dateien, in mehr als 80 Formaten, als Objekte ersten Ranges, auf derselben Ebene wie Ihre Notizen, verbunden in derselben Graphansicht. Wenn Sie ein echtes Projekt führen, haben Sie nicht nur Text: Sie haben PDFs, Bilder, Tabellen, Archive. Filarr lässt Sie sie ablegen, verknüpfen und im selben verschlüsselten Raum wiederfinden, was ich in Schluss mit verlorenen Dateien ausführe. Kein verschlüsseltes Notizbuch tut das so selbstverständlich.

Die zweite Stärke ist die standardmäßige Verschlüsselung im Ruhezustand, ohne dass Sie irgendetwas einschalten müssen. Diesen Punkt lasse ich nie los, weil er entscheidend ist: Bei SiYuan und Joplin liegen Ihre Notizen unverschlüsselt auf der Festplatte, und die Verschlüsselung betrifft nur die Synchronisierung; bei Filarr ist jede Datei von Anfang an mit AES-256-GCM auf der Festplatte verschlüsselt, unter Ihrem Kontoschlüssel, mit einem neuen IV für jede. Der Standard ist der sichere Weg, nicht die Option. Und da die echte Sicherheit von Menschen von Voreinstellungen bestimmt wird und nicht von den Kästchen, die sie anzuhaken vergessen, ist es das, was eine normale Nutzerin tatsächlich vor dem alltäglichsten Laptop-Diebstahl schützt.

Die dritte Stärke ist Local-first ohne Kompromiss beim Betrieb. Selbst hostbare verschlüsselte Werkzeuge wie Notesnook verlangen, dass Sie einen Server aufsetzen und pflegen, um die Synchronisierung zu bekommen; die Notion-Klone verlangen das schon, um überhaupt zu funktionieren. Filarr funktioniert zu 100 % lokal, ohne Konto, ohne Server, kostenlos und für immer, und fügt die Synchronisierung nur hinzu, wenn Sie sie wollen, Ende-zu-Ende-verschlüsselt, mit der Option eigenen Speichers, um den S3-Speicher selbst zu hosten, wenn Ihnen das liegt. Sie bekommen den Besitz ohne die Pflichten der Systemadministration, und genau das wollen die meisten Menschen, die sagen „Ich will selbst hosten“, im Grunde: Kontrolle und Privatsphäre, keinen zweiten Job als Sysadmin. Die vierte Stärke, eine leisere, ist die Schlüsselhierarchie aus KEK und FEK: ein zufälliger Kontoschlüssel, der nie aus Ihrem Passwort abgeleitet wird, umhüllt von einem Schlüssel, der es wird, mit den genauen Parametern auf der Sicherheitsseite veröffentlicht, statt als „Verschlüsselung auf Militärniveau“ zusammengefasst. Die gesamte Verteidigungshaltung habe ich in die Sicherheit von Filarr, Schicht für Schicht beschrieben.

Der echte Umzug, mit der echten Reibung

Von Notion zu einem verschlüsselten Local-first-Werkzeug zu wechseln, ist keine Magie, und ich sage Ihnen die Wahrheit über die Reibung, statt Ihnen einen Wunderknopf zu verkaufen. Von Notion aus ist der übliche Weg der Export: Notion gibt Ihnen Ihre Seiten als Markdown und Ihre Datenbanken als CSV, plus die angehängten Dateien. Die gute Nachricht: Markdown ist ein offenes Format, das jedes Werkzeug der verschlüsselten Familie (Filarr eingeschlossen) importieren kann, ohne Sie an einen Anbieter zu binden. Die schlechte: Die relationalen Datenbanken von Notion mit ihren Relationen, Rollups und Formeln überstehen einen CSV-Export nicht: Sie bekommen flache Tabellen und verlieren die relationale Logik. Wenn Ihre Nutzung von Notion stark auf diesen Datenbanken beruhte, wird kein Umzug in ein verschlüsseltes Werkzeug schmerzlos sein. Ich sage das offen in meiner Anleitung zum Umzug von Notion in eine verschlüsselte App.

Speziell für Filarr ist der sauberste Weg, Ihren Notion-Arbeitsbereich im Format „Markdown & CSV“ mit Unterseiten zu exportieren und das ZIP mit dem Import-Assistenten der Desktop-App zu importieren, wobei jede Notiz und jede Datei beim Eintreffen verschlüsselt wird. Ihre Seiten werden zu Notizen, Ihre Notion-Datenbanken werden zu Datenbanken in diesen Notizen (Filarr errät den Typ jeder Spalte, prüfen Sie ihn also), und Ihre Anhänge werden zu echten, vollwertigen Dateien. Die ehrliche Reibung ist die Handarbeit, die Relationen, Rollups und Formeln wieder aufzubauen, die der CSV-Export plattgedrückt hat, und die Verbindungen in der Graphansicht neu zu knüpfen. Viele Menschen entdecken beim Umzug, dass sie die relationale Kraft von Notion gar nicht wirklich genutzt haben und dass ein Raum aus verknüpften Dateien und Notizen völlig ausreicht; aber wenn das bei Ihnen nicht so ist, sollten Sie es besser vor dem Umzug wissen.

Ein Umzug zwischen verschlüsselten Werkzeugen (etwa von Standard Notes oder Joplin zu Filarr oder umgekehrt) ist beim Format meist einfacher, da Markdown der gemeinsame Nenner ist, aber Vorsicht: Sie entschlüsseln auf der einen Seite, um auf der anderen neu zu verschlüsseln, tun Sie das also auf einem vertrauenswürdigen Rechner und vernichten Sie die unverschlüsselten Zwischenexporte gründlich, denn sie sind das schwache Glied des Vorgangs. Ein unverschlüsselter Export, der in Ihrem Download-Ordner herumliegt, macht den ganzen Nutzen der Verschlüsselung in beiden Apps zunichte. Die goldene Regel jedes Umzugs zwischen verschlüsselten Werkzeugen: Die Zwischendatei ist der Moment der größten Verwundbarkeit und muss als solche behandelt werden.

Der Preis, aufgeschlüsselt mit echten Zahlen

Sprechen wir konkret über Geld, denn „selbst gehostet kostenlos“ verbirgt oft echte Kosten. Nehmen wir drei Szenarien. Szenario 1: die Studentin oder Privatperson, die einfach private Notizen und Dateien auf Laptop und Telefon will. Mit einem selbst gehosteten Klon zahlt sie einen VPS (5 bis 10 € im Monat je nach Ressourcen), plus Zeit für Einrichtung und Pflege, plus die geistige Last der Sicherheitsupdates. Mit Filarr zahlt sie lokal nichts, für immer, und auch nichts für die Synchronisierung mit ihrem Telefon, solange 5 GB reichen, danach 4 € im Monat für 25 GB. Für dieses Profil ist Filarr sowohl günstiger als auch unendlich weniger Arbeit, weil kein Server zu pflegen ist. Die Cloud von Notesnook für etwa 4,50 US-Dollar im Monat liegt für verschlüsselte Notizen in derselben Größenordnung, aber ohne vollwertige Dateien und ohne Graph.

Szenario 2: die selbstständige Beraterin aus unserem Eingangsbeispiel, drei Kunden, Bedarf an verlässlicher Synchronisierung und ernsthafter Sicherheit, aber keine Lust auf Serverbetrieb. Die Rechnung des Selbsthostens kippt ins Ungünstige: Ein ordentlicher VPS plus Sicherungen plus die aufgewandte Zeit (noch dazu abrechenbare Zeit) kosten weit mehr als 4 € im Monat, und vor allem liegt die Verantwortung für die Sicherheit ganz bei ihr, mit dem Risiko aus Szenario A, das wir oben gesehen haben. Filarr für 4 € im Monat gibt ihr verschlüsselte Synchronisierung ohne Infrastruktur, und wenn sie wirklich darauf besteht, ihren eigenen Speicher zu hosten, lässt sie der eigene S3-Speicher, im Pro-Tarif enthalten (8 € im Monat), auf ihren eigenen Bucket zeigen, ohne einen vollständigen Anwendungsserver betreuen zu müssen. Die Gesamtkosten, Zeit eingeschlossen, neigen sich deutlich zur verwalteten verschlüsselten Lösung.

Szenario 3: das Team aus zehn Personen, das in gemeinsamen Datenbanken lebt. Hier kippt die Rechnung ehrlicherweise. Ein selbst gehostetes AppFlowy auf einem gemeinsamen VPS kann ab einer gewissen Nutzerzahl günstiger sein als ein Abo pro Platz und bietet vor allem die ausgereifte Echtzeitzusammenarbeit, die das Team braucht. Für dieses Profil ist die verschlüsselte Familie nicht die naheliegende Wahl, Filarr eingeschlossen: Sein Teams-Tarif (11 € pro Platz und Monat, mindestens drei Plätze) bringt geteilte Tresore mit Live-Bearbeitung, aber wenn das Team in dichten gemeinsamen Datenbanken lebt, liegt die echte Abwägung heute zwischen selbst gehostetem AppFlowy und der Cloud von Notion, je nach Ihrer Toleranz für Serverbetrieb. Ich sage Ihnen das, weil es stimmt: Ein Preis wird nie absolut gelesen, sondern in Ihrem Nutzungsszenario, und meines ist nicht universell. Für einen vollständigen Überblick über die aktuellen Preise nach Einsatzzweck pflege ich eine Liste in die besten Local-first-Apps 2026.

Open Source und Lizenzen, und was das für Sie ändert

Die Lizenz wird oft wie ein Abzeichen behandelt, dabei hat sie konkrete Folgen. AppFlowy steht unter AGPL-3.0, einer starken Copyleft-Lizenz, die garantiert, dass der Code offen bleibt, aber Auflagen macht, wenn Sie eine veränderte Version als Dienst weitergeben wollen. Anytype hat eine hybride Struktur, die man meiner Meinung nach unterscheiden muss: Das Synchronisierungsprotokoll any-sync steht unter MIT, wirklich Open Source und prüfbar, während der Client-Code unter einer „Source-available“-Lizenz steht (der Any Source Available License), die Ihnen erlaubt, den Code einzusehen und nach Hintertüren zu suchen, aber im strengen Sinne der OSI kein Open Source ist. Notesnook ist schlicht Open Source, Synchronisierungsserver eingeschlossen, was ein echter Vertrauensvorteil ist. Outline hat eine Lizenzgeschichte, die über die BSL führte. Diese Nuancen zählen, weil sie bestimmen, was Sie tatsächlich prüfen, forken und selbst hosten können.

Filarr trifft eine Entscheidung, die ich ohne jede Unschärfe darstellen will, denn ich hasse es, wenn bei diesem Thema Verwirrung gepflegt wird. Der Code des Desktop-Clients von Filarr ist unter der Business Source License 1.1 (BSL 1.1) auf GitHub öffentlich: Sie können ihn lesen, prüfen und genau nachvollziehen, wie die lokale Verschlüsselung umgesetzt ist, und nur das macht ein Verschlüsselungsversprechen glaubwürdig. Die BSL 1.1 ist eine Lizenz „Source-available mit Umstellung“: Sie schränkt bestimmte konkurrierende kommerzielle Nutzungen für einen Zeitraum ein, dann geht der Code in eine klassische Open-Source-Lizenz über, Apache 2.0, am 19. April 2030. Ich habe diese Wahl, was sie erlaubt und was geschlossen bleibt, ausführlich in Filarr veröffentlicht seinen Code: warum BSL 1.1 erklärt. Ein wichtiger Punkt, den man nicht vermischen darf: Nur der Desktop-Client ist öffentlich. Der Server von Filarr, seine Module für die Cloud-Synchronisierung und die Kryptografie von Filarr Send sind es nicht. Diese Unterscheidung ist real, und mir ist lieber, Sie kennen sie, als anderswo eine irreführende Abkürzung zu lesen.

Was das für Sie konkret ändert: Bei Filarr können Sie den Code der lokalen Verschlüsselung selbst prüfen oder prüfen lassen, und das ist die Garantie, die zählt, wenn eine App Ihnen Verschlüsselung verspricht, denn Verschlüsselung mit geschlossenem Code verlangt, dass Sie ihr glauben. Was Sie dagegen nicht können: während des BSL-Zeitraums einen konkurrierenden kommerziellen Dienst auf diesem Code aufbauen. Für die überwältigende Mehrheit der Nutzer, die einfach ein verschlüsseltes Werkzeug wollen, dessen Versprechen sie prüfen können, liefert die BSL 1.1 das Wesentliche: die Transparenz des Codes. Wenn Ihre Anforderung aus ideologischen Gründen striktes OSI-Open-Source ist, erfüllen Notesnook oder AppFlowy dieses eine Kriterium besser, und das ist eine legitime Abwägung, die ich respektiere.

Vier Profile, vier Empfehlungen

Genug der Allgemeinheiten; erden wir das an konkreten Personas. Erstes Profil: Sie sind Entwickler oder datenschutzbewusster Wissensarbeiter, Sie nutzen heute Notion oder Obsidian, Sie wollen echte Verschlüsselung und den Besitz Ihrer Daten, ohne zum Sysadmin zu werden. Wählen Sie Filarr. Genau das ist die Nische: Verschlüsselung jeder Datei mit AES-256-GCM im Ruhezustand, Notizen plus Dateien plus Graph in einem Raum, lokal kostenlos, optionale Synchronisierung bis 5 GB inklusive, danach ab 4 €. Sie bekommen die Vertraulichkeit, die Sie suchen, ohne das Wochenende an Serverbetrieb, das Ihnen das Selbsthosten eines Klons abverlangen würde, und ohne den Kompromiss „nur Notizen“ der verschlüsselten Notizbücher.

Zweites Profil: Sie sind Purist bei auditierter Sicherheit und langem Ruf, Sie wollen verschlüsselte Notizen mit der längstmöglichen Audit-Geschichte, und eine ausgereifte mobile App ist ab sofort nicht verhandelbar. Sehen Sie sich Standard Notes (mit Proton im Rücken) oder Notesnook genau an. Sie können bei Dateien und Graph weniger als Filarr, aber ihre Reife und ihre Audits sind ein echtes Argument, wenn das Ihr vorrangiges Kriterium ist, ihre mobilen Apps sind heute erprobt, und Filarr hat keine iPhone-App. Ich verweise Sie bei diesem konkreten Kriterium lieber ehrlich auf sie, als Sie zurückzuhalten.

Drittes Profil: Sie leiten ein Team, das in gemeinsamen Datenbanken und Echtzeitbearbeitung lebt, und Vertraulichkeit kommt nach der gemeinsamen Produktivität. Zwingen Sie sich nicht in ein verschlüsseltes Werkzeug, das Sie frustrieren wird. Ein selbst gehostetes AppFlowy oder Outline dient Ihnen besser, solange Sie akzeptieren, dass der Inhalt im Klartext in Ihrer Datenbank liegt und Ihre Sicherheit auf Ihrer Disziplin im Betrieb beruht. Verschlüsseln Sie wenigstens die Festplatte Ihres Servers und sperren Sie den Netzzugang ab. Es ist nicht die Wahl für maximale Privatsphäre, aber die funktional richtige für Ihre Nutzung, und das zu leugnen wäre unehrlich.

Viertes Profil: Sie lehnen jede Infrastruktur von Dritten ab, auch optionale, und wollen reines Peer-to-Peer. Anytype ist wahrscheinlich für Sie gemacht, mit seiner P2P-Synchronisierung und seinem selbst hostbaren Backup-Knoten, sofern Sie sein Modell aus typisierten Objekten und seine Client-Lizenz „Source-available“ statt strikten Open Source akzeptieren. Wenn Sie dieselbe Kontrolle wollen, aber mit echten, vollwertigen Dateien und einer standardmäßigen Verschlüsselung im Ruhezustand, über die sich leichter nachdenken lässt, vergleichen Sie es in Ruhe mit Filarr, bevor Sie entscheiden, denn die Wahl wird sich eher am Denkmodell (Objekte gegen Dateien) entscheiden als an der reinen Sicherheit.

Fazit: Wählen Sie nach der Garantie, die Sie wirklich wollen

Wenn Sie sich nur eines merken, dann dies: Hören Sie auf, nach „einer self-hosted Notion-Alternative“ zu suchen, und fangen Sie an, nach „der Garantie, die ich wirklich brauche“ zu suchen. Wenn Ihre eigentliche Sorge die Abhängigkeit von einem SaaS ist und Sie Teamzusammenarbeit wollen, hosten Sie AppFlowy oder Outline mit offenen Augen selbst, im Wissen, dass Ihr Inhalt im Klartext liegt und Ihre Sicherheit auf Ihrem Betrieb beruht. Wenn Ihre eigentliche Sorge ist, dass jemand Ihre Notizen liest, dann rettet Sie Selbsthosten allein nicht, und Sie brauchen Ende-zu-Ende-Verschlüsselung: Notesnook, Standard Notes und Anytype sind hervorragende Optionen, je nachdem, ob Sie Reife, Einfachheit oder Peer-to-Peer bevorzugen.

Und wenn Sie Verschlüsselung ohne die Last wollen, irgendetwas zu hosten, mit obendrein Ihren Dateien und Notizen vereint in einem einzigen, standardmäßig im Ruhezustand verschlüsselten Raum, dann ist das genau die Lücke, für die Filarr gebaut wurde. Kein universeller Notion-Ersatz, so werde ich es Ihnen nie verkaufen, sondern die verschlüsselte Local-first-Option für alle, die ihr privates digitales Leben ordnen wollen, ohne ihre Daten jemandem anzuvertrauen und ohne zur Systemadministratorin zu werden. Selbsthosten war immer ein Mittel, nie ein Ziel. Das Ziel waren Kontrolle und Vertraulichkeit. Local-first-Verschlüsselung gibt Ihnen beides, ohne den Server. Sie können heute kostenlos und lokal anfangen und die Synchronisierung erst an dem Tag hinzufügen, an dem Sie sie wollen.

Häufige Fragen

Verschlüsselt das Selbsthosten einer Notion-Alternative meine Daten automatisch? Nein, und das ist das zentrale Missverständnis. Selbst hosten verlagert Ihre Daten auf Ihren Server, aber bei den meisten Notion-Klonen (AppFlowy, Outline, Docmost, AFFiNE) wird der Inhalt weiterhin im Klartext in einer PostgreSQL-Datenbank gespeichert. Wer den Server kontrolliert oder kompromittiert, kann ihn lesen. Die Verschlüsselung der Inhalte ist eine eigene Eigenschaft, die Sie ausdrücklich prüfen müssen.

Welche Notion-Alternativen verschlüsseln die Inhalte wirklich? Die, die Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung umsetzen: Notesnook, Standard Notes, Anytype und für die Synchronisierung SiYuan und Joplin. Filarr verschlüsselt jede Datei mit AES-256-GCM direkt im Ruhezustand auf Ihrer Festplatte, ohne einen Server zu verlangen. In all diesen Fällen wird der Inhalt verschlüsselt, bevor er den Speicher berührt.

Lässt sich Filarr wie AppFlowy oder Notesnook selbst hosten? Filarr ist vor allem Local-first: Es funktioniert zu 100 % offline auf Ihrer Festplatte, ohne Server, kostenlos. Sie müssen also nichts selbst hosten, um Privatsphäre zu bekommen. Wenn Sie die Synchronisierung wollen und den Speicher selbst hosten möchten, lässt Sie die Option eigenen Speichers (Pro-Tarif) auf Ihren eigenen S3-kompatiblen Bucket zeigen, ohne einen vollständigen Anwendungsserver pflegen zu müssen.

Was passiert, wenn ich mein Filarr-Passwort vergesse? Wie bei jeder Zero-Knowledge-Architektur kann niemand Ihren Schlüssel für Sie wiederherstellen; das ist der Preis der Vertraulichkeit. Filarr gibt Ihnen eine Wiederherstellungsphrase aus 24 Wörtern im BIP-39-Format: Bewahren Sie sie offline an einem sicheren Ort auf, dann bekommen Sie damit Ihren Hauptschlüssel zurück. Ohne sie und ohne Ihr Passwort sind Ihre Daten nicht wiederherstellbar.

Reicht die Verschlüsselung im Ruhezustand eines selbst gehosteten Klons (die Festplattenverschlüsselung des VPS) aus? Nicht wirklich. Die Festplattenverschlüsselung auf Serverebene schützt Sie, wenn jemand die ausgeschaltete Festplatte physisch stiehlt, aber sobald der Server läuft, ist die Datenbank entschlüsselt und für die Anwendung, den Administrator oder einen Angreifer lesbar, der die laufende Maschine kompromittiert. Clientseitige Ende-zu-Ende-Verschlüsselung schützt Sie auch, während der Server läuft, und selbst wenn er kompromittiert ist.

Kann mein Team mit einem verschlüsselten Werkzeug in Echtzeit zusammenarbeiten? Ja, aber das ist schwerer zu bauen, deshalb seltener und jünger. Echtzeitzusammenarbeit, wie Notion-Klone sie umsetzen, verlangt, dass der Server den Inhalt liest und zusammenführt, was mit Ende-zu-Ende-Verschlüsselung unvereinbar ist, bei der der Server nur Chiffretext sieht. Ein verschlüsseltes Werkzeug muss die Bearbeitungen stattdessen auf den Geräten zusammenführen, wobei der Server verschlüsselte Änderungen weiterleitet. Die geteilten Tresore von Filarr funktionieren so: Mehrere Mitglieder können eine Notiz live bearbeiten, und das Relais sieht, wer verbunden ist, nicht was in der Notiz steht. Wenn dichtes gleichzeitiges Bearbeiten in einem großen Team Ihr Kernbedarf ist, ist die erste Familie (AppFlowy, Outline) ausgereifter; wenn Vertraulichkeit vorgeht, wählen Sie die zweite.

Ersetzt Filarr Notion vollständig? Nicht für jedes Team, und das sage ich offen. Filarr hat Datenbanken in Notizen (Relationen, Rollups, Formeln, mehrere Ansichten) und gemeinsame Live-Bearbeitung in geteilten Tresoren, aber es ist nicht als firmenweites Wiki für Dutzende Menschen gebaut, und diese Funktionen sind jünger als die von Notion. Es glänzt als verschlüsselter Arbeitsbereich für eine Person, der Notizen, echte Dateien und eine Graphansicht vereint. Wenn Ihr Leben auf Notion-Datenbanken läuft, die Sie in einem großen Team teilen, passt ein selbst gehosteter Klon besser zu Ihnen; wenn Sie einen verschlüsselten privaten Raum für Ihre Dokumente und Ideen wollen, ist das die Nische von Filarr.

Worin unterscheidet sich die Lizenz von Filarr von den anderen? Der Code des Desktop-Clients von Filarr ist unter der Business Source License 1.1 öffentlich (Source-available, im Sinne der OSI kein Open Source, bevor er am 19. April 2030 in Apache 2.0 übergeht), sodass Sie den Code seiner lokalen Verschlüsselung prüfen können; der Server, die Cloud-Module und die Kryptografie von Filarr Send sind nicht öffentlich. Notesnook und AppFlowy sind striktes OSI-Open-Source, und Anytype hat einen Source-available-Client und ein MIT-Protokoll. Für die meisten Menschen zählt, die Verschlüsselungsversprechen prüfen zu können, und das erlaubt die BSL 1.1.