Pois é gente, não tem criptografia no fediverso. A DM não passa de um toot comum com privacidade restrita a quem for mencionado.
Por isso o aviso sobre não compartilhar coisas sensíveis. Mesmo imagens anexadas podem ser vistas por qualquer um que tiver o link direto para elas.
Porém, descobrir isso não é viável para quem tentar adivinhar, pois o fediverso costuma usar nomes de arquivo muito aleatórios.
Sobre os administradores: eles podem sim ler suas DM, mas tem que querer muito.
Tem que ter acesso ao banco de dados e saber os comandos certos numa tela preta. Nem eu mesmo sei quais são.
De outro modo, alguém precisa denunciar uma mensagem enviada por DM para ela ser visível no painel de moderação (aí moderadores também podem ver).
Se você não confia no seu administrador, como @marte disse, é melhor trocar de instância ou subir a própria.
Essas são as principais considerações que você precisa saber.