Datenschutzerklärung von Nadhif

Gültig ab: 2. November 2026 Verantwortlicher: Alhamou (hamou.de) („Alhamou“, „wir“, „uns“)

Unverbindliche Übersetzung (Entwurf). Diese deutsche Fassung dient dem Verständnis und wurde noch nicht rechtlich geprüft. Maßgeblich ist allein die englische Fassung.

Diese Datenschutzerklärung erläutert, was die Mac-Anwendung und das Kommandozeilenwerkzeug Nadhif („Nadhif“), die Nadhif-Website und der Nadhif-Lizenzshop mit Daten tun. Kurz gesagt: Bei der Nutzung von Nadhif wird nichts über Sie an Alhamou übermittelt. Nadhif enthält keine Telemetrie, keine Analysefunktionen und keine Absturzberichte, und alles, was Nadhif findet, bleibt auf Ihrem Mac. Netzwerkverkehr entsteht ausschließlich durch die Prüfungen und Scans, die Sie selbst starten, und zwar zu den von Ihnen gewählten Zielen und zu den unten aufgeführten öffentlichen Diensten, sowie durch eine tägliche Suche nach einer neueren Version von Nadhif, die Sie abschalten können (Abschnitt 4). Die einzige Ausnahme sind der Kauf einer Lizenz und die Anmeldung bei Ihrem Lizenzaccount: Dafür speichern wir Ihre E-Mail-Adresse, Ihren Kauf und Ihren Lizenzschlüssel (Abschnitt 2).

1. Was wir bei der Nutzung von Nadhif erheben

Nichts. Nadhif verwendet keine Tracking-Kennungen, keine Werbung, keine Nutzungsstatistiken, keine Analysefunktionen, keine Absturz- oder Fehlerberichte und keinerlei „Nach-Hause-Telefonieren“. Alhamou erhält weder Ihre Dateien, Dateinamen, Pfade, Scanergebnisse oder Berichte noch Angaben zu Servern oder Websites oder sonstige Informationen über Ihren Mac. Nadhif prüft einen Lizenzschlüssel auf Ihrem Mac selbst. Die einzige Ausnahme ist die in Abschnitt 2 beschriebene Lizenzprüfung, die unserem Lizenzserver mitteilt, dass Ihre Lizenz auf diesem Mac verwendet wird.

2. Kauf einer Lizenz und Ihr Lizenzaccount

Wenn Sie auf nadhif.hamou.de eine Lizenz kaufen, sich bei Ihrem Lizenzaccount anmelden (auf der Website oder in Nadhif) oder in Nadhif die kostenlose Testphase starten, verarbeitet Alhamou auf seinem Lizenzserver die folgenden Daten:

Wir verwenden diese Daten ausschließlich für die oben genannten Zwecke. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlagen sind die Erfüllung Ihres Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), unsere rechtliche Verpflichtung zur Führung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten außerdem erhält. Google übernimmt Ihre Anmeldung: Sie melden sich auf Googles eigener Seite an, und Google teilt uns nur mit, dass die Anmeldung erfolgreich war, sowie die bestätigte E-Mail-Adresse Ihres Google-Accounts und den Namen und die Adresse des Profilfotos dieses Accounts (wir fragen nichts anderes ab und speichern kein Google-Passwort und kein Google-Token). Den Namen und das Foto verwenden wir nur, um Sie auf der Website und in Nadhif zu begrüßen; wir speichern sie bei Ihrem Account und ersetzen sie bei jeder Anmeldung. Google handelt als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. PayPal verarbeitet Ihre Zahlung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; wir erhalten von PayPal nur die oben aufgeführten Angaben, niemals Ihre Karten- oder Bankdaten. Ein E-Mail-Versanddienst versendet in unserem Auftrag die Lizenz- und Anmelde-E-Mails, und unser Hosting-Anbieter betreibt den Server; beide handeln ausschließlich nach unseren Weisungen.

In der App. Die Anmeldung ist freiwillig: Sie können stattdessen jederzeit den Lizenzschlüssel einfügen. Wenn Sie sich anmelden, öffnet Nadhif die Anmeldeseite von Google und erhält vom Lizenzserver ein Sitzungstoken; wenn Sie Ihre Lizenz aktualisieren oder sich abmelden, sendet Nadhif dieses Token und erhält Ihre Lizenzen. Wenn Sie eine Lizenz aktivieren, und danach einmal bei jedem Start sowie etwa einmal pro Stunde, während Nadhif läuft, sendet Nadhif außerdem den Lizenzschlüssel zusammen mit dem Hash der Hardwarekennung Ihres Macs, dem Namen Ihres Macs und der Nadhif-Version und erhält eine signierte Bestätigung (ein „Lease“), dass dieser Mac die Lizenz verwenden darf. Nadhif speichert dieses Lease auf Ihrem Mac und prüft es offline, sodass die lizenzierten Werkzeuge 14 Tage lang ohne jede Verbindung weiter funktionieren; nichts anderes über Ihren Mac oder Ihre Nutzung von Nadhif wird übermittelt. Wenn Sie „7 Tage kostenlos testen“ wählen, sendet Nadhif einmalig den Hash der Hardwarekennung Ihres Macs, den Namen Ihres Macs und die Nadhif-Version und erhält eine signierte Bestätigung über das Ende der Testphase, die Nadhif offline prüft; während der Testphase wird nichts übermittelt. Nadhif speichert das Sitzungstoken im Schlüsselbund Ihres Macs und Ihre E-Mail-Adresse sowie Ihren Lizenzschlüssel in seinen Einstellungen auf Ihrem Mac. Mit der Abmeldung wird die Sitzung auf dem Server beendet und das Token entfernt; die aktivierte Lizenz funktioniert offline weiter.

3. Was auf Ihrem Mac bleibt

Nadhif liest Daten auf Ihrem Mac aus, um seine Aufgaben zu erfüllen: Datei- und Ordnergrößen in Ihrem Benutzerordner, installierte Apps und Pakete sowie die Sicherheitseinstellungen von macOS. All das wird auf Ihrem Mac verarbeitet. Was Nadhif speichert, speichert es lokal:

Der Bericht „Dieser Mac“ wird nur im Arbeitsspeicher gehalten. Nadhif fragt niemals nach Passwörtern und speichert keine, kopiert niemals SSH-Schlüssel und verwendet die SSH-Konfiguration und die Schlüssel, die bereits auf Ihrem Mac vorhanden sind. Wenn Sie bei einem Befund auf „Beheben“ klicken und die Änderung Administratorrechte braucht, fragt macOS in einem eigenen Dialog nach dem Passwort; Nadhif sieht und speichert es nicht und schreibt in sein Aktivitätsprotokoll nur, welche Behebung ausgeführt wurde und wie sie ausging. Ein Bericht verlässt Ihren Mac nur, wenn Sie ihn selbst exportieren oder teilen.

Um alles zu löschen, was Nadhif gespeichert hat, leeren Sie „Zuletzt bereinigt“ in der App, beenden Sie Nadhif und löschen Sie den Ordner ~/Library/Application Support/Nadhif sowie die App selbst.

4. Netzwerkverkehr

Nadhif ist ein Bereinigungsprogramm und ein Sicherheitsscanner, daher müssen einige Funktionen das Netzwerk nutzen. Jede der folgenden Anfragen erfolgt nur, weil Sie die jeweilige Funktion verwenden, und keine davon geht an Alhamou, mit Ausnahme der Anmeldung bei Ihrem Lizenzaccount (Abschnitt 2).

Von Ihnen gestartete Scans zu den von Ihnen gewählten Zielen

• Server: Wenn Sie einen von Ihnen hinzugefügten Server prüfen (durch Klick auf „Prüfen“ oder nach einem von Ihnen dafür festgelegten Zeitplan), verbindet sich Nadhif über SSH mit Ihrer eigenen SSH-Konfiguration mit ihm und führt ausschließlich lesende Befehle aus. Nadhif kann außerdem eine HTTPS-Verbindung zu Namen aufbauen, die von diesem Server bedient werden, um das Zertifikat zu prüfen, das Besucher sehen.
• Websites: Wenn Sie eine von Ihnen hinzugefügte Website scannen (durch Klick auf „Scannen“ oder nach einem von Ihnen dafür festgelegten Zeitplan), sendet Nadhif Anfragen an diese Website und ihre Subdomains. Ein Scan beginnt erst, nachdem Sie bestätigt haben, dass Ihnen die Website gehört, und dies mit einem DNS-TXT-Eintrag nachgewiesen haben. Einmal täglich öffnet Nadhif außerdem, sofern Sie dies für die Website nicht ausschalten, eine HTTPS-Verbindung zur bestätigten Website und zu den Subdomains, die der letzte Scan gefunden hat, um das Ablaufdatum ihrer Zertifikate zu lesen; dabei werden keine Seiten abgerufen. Aktive Tests, die Sie gesondert einschalten müssen, senden Formulare ab und laden eine Testdatei hoch, und zwar ausschließlich auf die bestätigte Website.
• DNS-Abfragen für die von Ihnen gescannten Domains und für den Eintrag zur Domainbestätigung, über den normalen Resolver Ihres Macs, einschließlich einer Abfrage der öffentlichen Domain-Blockliste von Spamhaus. Wenn der Resolver Ihres Macs nicht antwortet (manche Heimrouter beantworten TXT-Abfragen nie), fragt Nadhif stattdessen die öffentlichen Resolver 1.1.1.1 (Cloudflare) und 8.8.8.8 (Google), die die abgefragten Namen sehen.

Updates von Nadhif (Einstellungen › Updates; standardmäßig eingeschaltet, abschaltbar)

Kurz nach dem Öffnen und einmal täglich, solange Nadhif geöffnet bleibt, lädt Nadhif https://nadhif.hamou.de/download/latest.json herunter, eine kleine öffentliche Datei, die die neueste Version nennt. Die Anfrage enthält nichts über Sie, Ihren Mac oder Ihre Lizenz; wie bei jeder Anfrage sieht unser Server Ihre IP-Adresse und den Zeitpunkt und speichert diese nur in seinen gewöhnlichen Webserver-Protokollen. Wenn Sie auf „Jetzt aktualisieren“ klicken, lädt Nadhif die neue Version von derselben Adresse herunter, prüft, dass sie von Alhamou signiert ist, und installiert sie anstelle der alten Version.

Online-Prüfungen (Einstellungen › Online-Prüfungen; standardmäßig eingeschaltet, abschaltbar)

Übermittelt werden nur Paketnamen, Versionen und Domainnamen. Es werden keine Dateiinhalte, Dateinamen, Pfade oder personenbezogenen Daten übermittelt. Wie bei jeder Internetanfrage können diese Dienste Ihre IP-Adresse und den Zeitpunkt der Anfrage sehen; sie werden von Dritten nach deren eigenen Datenschutzerklärungen betrieben, und Alhamou hat keinen Zugriff auf das, was sie protokollieren.

Wenn Sie Nadhif anweisen, ein Paket zu aktualisieren oder zu entfernen, führt Nadhif den jeweiligen Paketmanager (zum Beispiel Homebrew, npm, pipx oder cargo) auf Ihrem Mac aus, der dabei wie gewohnt seine eigenen Server kontaktieren kann.

5. Berechtigungen

Nadhif fragt nach Festplattenvollzugriff, um Caches, Protokolle und den Papierkorb sehen zu können. Nadhif nutzt diesen Zugriff nur auf Ihrem Mac, für die von Ihnen gestarteten Scans, und übermittelt niemals, was es dabei sieht. Nadhif fragt niemals nach einem Administratorpasswort und installiert keine Hintergrundprozesse oder privilegierten Hilfsprogramme. Geplante Scans laufen nur, solange Nadhif geöffnet ist; Sie können Nadhif dafür bei der Anmeldung öffnen lassen. Wenn Sie Nadhif beenden, läuft nichts weiter.

6. Die Nadhif-Website

Die Nadhif-Website verwendet keine Analysefunktionen, keine Werbung und kein Tracking. Sie speichert Ihre Wahl zwischen hellem und dunklem Modus ausschließlich in Ihrem Browser. Zur Anzeige der Seite lädt Ihr Browser Schriften von Google Fonts und ruft die neueste Versionsnummer von GitHub ab; diese Anbieter erhalten im Rahmen der Anfrage Ihre IP-Adresse und Angaben zu Ihrem Browser, nach ihren eigenen Datenschutzerklärungen.

Die Kaufseite lädt den Checkout von PayPal, sodass PayPal beim Öffnen der Seite Ihre IP-Adresse und Angaben zu Ihrem Browser erhält und eigene Cookies setzen kann. Wenn Sie sich bei „Mein Account“ anmelden, setzt die Website ein Cookie, das Sie angemeldet hält, und für die wenigen Minuten der Anmeldung ein zweites, das sicherstellt, dass die Anmeldung im selben Browser abgeschlossen wird. Es ist für die Anmeldung erforderlich, wird für nichts anderes verwendet und wird gelöscht, wenn Sie sich abmelden.

7. Kinder

Nadhif richtet sich nicht an Kinder. Lizenzen werden nur an Erwachsene verkauft.

8. Ihre Rechte

Die einzigen Daten, die Alhamou über Sie hat, sind die in Abschnitt 2 beschriebenen, und auch nur dann, wenn Sie eine Lizenz gekauft oder sich angemeldet haben. Sie haben das Recht auf Auskunft über diese Daten, auf ihre Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung oder Widerspruch gegen ihre Verarbeitung sowie darauf, sie in einem übertragbaren Format zu erhalten. Wir löschen sie auf Ihren Wunsch, ausgenommen das, was wir gesetzlich als Verkaufsunterlagen aufbewahren müssen. Um diese Rechte auszuüben, kontaktieren Sie uns über hamou.de von der E-Mail-Adresse Ihrer Lizenz aus. Alle anderen Daten, die Nadhif erzeugt, befinden sich auf Ihrem Mac und unter Ihrer Kontrolle (siehe Abschnitt 3). Wenn Sie uns kontaktieren, verwenden wir Ihre Nachricht nur, um sie zu beantworten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Änderungen

Sollte Nadhif jemals ändern, was es übermittelt oder speichert, aktualisieren wir diese Datenschutzerklärung vor oder mit dem betreffenden Release und ändern das oben angegebene Gültigkeitsdatum.

10. Kontakt

Alhamou — hamou.de