Vertrau uns nicht. Prüf nach.

Das Versprechen von Privli ist einfach: Deine Daten verlassen nie deine Geräte und dein lokales Netzwerk, und nichts über dich wird erfasst. So ein Versprechen sollte keine Glaubensfrage sein – diese Seite zeigt, wie du es auf deiner eigenen Hardware überprüfst.

Was Privli niemals tut

• ✕Analyse- oder Telemetriedaten erfassen – einschließlich „anonymer“ Statistiken
• ✕Irgendetwas in der Cloud speichern
• ✕Ein Konto oder eine Anmeldung verlangen
• ✕Irgendeinen Server kontaktieren
• ✕Dich tracken oder Gerätekennungen irgendwohin senden
• ✕Werbe- oder Tracking-SDKs einbetten
• ✕Deine Daten verkaufen oder weitergeben – es gibt nichts zu verkaufen

Wohin deine Daten gehen

Test 1 – der Flugmodus-Test (zwei Minuten, keine Tools)

Eine App, die vom Internet abhängt, funktioniert ohne Internet nicht mehr. Privli hat es nie gebraucht:

1. 1Versetze beide Geräte in den Flugmodus und aktiviere danach nur Wi-Fi und/oder Bluetooth wieder (keine mobilen Daten – oder zieh einfach das Internetkabel deines Routers).
2. 2Öffne Privli auf beiden Geräten.
3. 3Sende eine Datei oder deine Zwischenablage vom einen zum anderen.
4. 4Alles funktioniert – weil es nie vom Internet abhing.

Test 2 – beobachte den Datenverkehr selbst

Für stärkere Belege zeichne den Netzwerkverkehr der App über eine komplette Sitzung auf – Geräteerkennung, Pairing, Übertragung – und suche nach irgendeiner Verbindung, die nicht zur Gegenstelle in deinem lokalen Netzwerk gehört. Erwartetes Ergebnis: null externe DNS-Abfragen, null Verbindungen zu öffentlichen IPs.

„Aber die Android-App verlangt doch die INTERNET-Berechtigung“

Stimmt – und es ist der auf den ersten Blick stärkste Einwand, deshalb verdient er eine präzise Antwort. Android verlangt die INTERNET-Berechtigung für jeden Netzwerk-Socket, auch für die rein lokalen Sockets (Wi-Fi LAN, Wi-Fi Direct, mDNS), auf denen das Teilen in der Nähe aufbaut. Ohne sie löst das Öffnen jedes Sockets eine Exception aus. Selbst eine reine LAN-App muss sie deklarieren – das ist eine Plattformregel, keine Hintertür.

Ob eine App tatsächlich mit der Außenwelt spricht, zeigt genau der Traffic-Test oben – deshalb verweisen wir dich auf Paketmitschnitte statt auf Berechtigungslisten.

Die Lieferkette

Versteckte Telemetrie kommt meist über Drittanbieter-SDKs herein. Die Abhängigkeitsliste von Privli enthält keine Analyse-, Crash-Reporting- oder Werbe-SDKs – kein Firebase, kein Supabase, kein Sentry, kein PostHog, kein Crashlytics. Es gibt keinen HTTP-Client, der mit irgendeinem Backend verbunden wäre, denn es gibt kein Backend.

Was wir versprechen können – und was nicht

Ein Versprechen ist nur mit ehrlichen Grenzen etwas wert: Wir gehen davon aus, dass dein Betriebssystem und dein Netzwerk dir gehören und vertrauenswürdig sind. Privli verschlüsselt Übertragungen zwischen Geräten und sendet nie etwas über dein lokales Netzwerk hinaus – aber es kann kein Gerät schützen, das bereits kompromittiert ist, und wie Dateien auf der Festplatte liegen, regelt dein Betriebssystem. Was wir garantieren, ist die App selbst: Sie telefoniert nicht nach Hause.

Mehr Belege, sobald wir sie veröffentlichen

Diese Seite verlinkt jedes neue Artefakt, sobald es da ist: unsere aufgezeichnete Flugmodus-Demo, reproduzierbare Paketmitschnitte, Binär-Scans durch Dritte und die Datenschutz-Labels der App-Stores. Wenn du selbst etwas überprüfst und irgendetwas findest, das dieser Seite widerspricht, schreib uns bitte eine E-Mail – dein Bericht zählt mehr als alles, was hier steht. [email protected]