Datenschutz

Was CodeCatch liest, was es speichert und womit es sich verbindet

CodeCatch braucht kein Konto und hat keinen Server. Deine Codes, Nachrichten und E-Mails schickt es nirgendwohin.

Was es liest

Nur dort, wo ein Code ankommen kann

Du entscheidest, welche Quellen CodeCatch liest, und kannst jede wieder ausschalten. E-Mails öffnet es nur zum Lesen: Es markiert nichts als gelesen, verschiebt nichts und löscht nichts.

  • Neue Nachrichten, die in der App „Nachrichten“ ankommen
  • Neue E-Mails in den Posteingängen, die du einschaltest (von jeder höchstens die ersten 256 KB)
  • Die Bitwarden-Zugangsdaten, die du importierst: Name, Benutzername, Website und Authentifizierungsschlüssel

Was es speichert

Codes liegen im Arbeitsspeicher, Passwörter und Schlüssel im Schlüsselbund

Codes und Links landen nie auf der Festplatte. Beim Start liest die App sie neu aus deinen Nachrichten und E-Mails ein, je nach Einstellung 1, 7 oder 30 Tage zurück.

  • Eine Liste der Nachrichten, die du verworfen hast, ohne Code und Link
  • Die Logos der Dienste, damit sie schnell laden

Womit es sich verbindet

Fünf Verbindungen, sonst keine

Kein Tracking deiner Nutzung, keine Absturzberichte, keine Werbung. CodeCatch geht nur für diese fünf Dinge online:

Dein Mailserver
Um deine E-Mails zu lesen, aber nur in den Posteingängen, die du einschaltest.
Google oder Microsoft
Nur wenn du dich dort anmeldest, damit CodeCatch Gmail oder Outlook lesen kann.
Bitwarden
Beim Import deiner Zugangsdaten, über das eigene Tool von Bitwarden.
Logos der Dienste
CodeCatch lädt sie über den Favicon-Dienst von Google. Hat Google kein klares Logo, nimmt es den von DuckDuckGo. Google oder DuckDuckGo sieht dabei deine IP-Adresse und die Domain des Dienstes. Die Website des Dienstes selbst ruft CodeCatch nie auf. Die Logos sind standardmäßig an. Abschalten kannst du sie in CodeCatch unter Settings → Privacy.
Suche nach Updates
Einmal am Tag fragt CodeCatch bei codecatch.app nach. Dabei schickt es eine zufällige Installations-ID, die App-Version, die macOS-Version und das Mac-Modell mit. Aus deiner IP-Adresse notiert der Server Land, Stadt und Internetanbieter. Die Adresse selbst speichert er nie. So lässt sich zählen, auf wie vielen Macs CodeCatch läuft und in welcher Version. Deine Codes, Nachrichten und E-Mails sind nie dabei, ebenso wenig, was du in der App tust. Wenn du das nicht willst, schalte in CodeCatch unter Settings → General „Update Automatically“ aus.

Was es nie tut

Fünf Dinge, auf die du dich verlassen kannst

Es schickt deine Nachrichten nie an CodeCatch
Codes und Nachrichten verarbeitet CodeCatch auf deinem Mac. Öffnest du einen Anmeldelink, geht das Token darin an das Ziel, das du wählst.
Es öffnet nie von selbst einen Link
Du siehst zuerst, wohin ein Anmeldelink führt. Dann entscheidest du.
Es tippt nie in andere Apps
Es sei denn, du schaltest „Automatically Type Codes“ ein. Das ist standardmäßig aus.
Es ändert nie deine E-Mails
Es markiert nichts als gelesen, verschiebt nichts und löscht nichts.
Es speichert nie dein Master-Passwort
CodeCatch nutzt dein Bitwarden-Passwort ein einziges Mal: für den Import.

Das Kleingedruckte

Berechtigungen, Überbleibsel und diese Website

Berechtigungen

macOS verlangt Festplattenvollzugriff, bevor eine App Nachrichten und Mail lesen darf. CodeCatch liest damit nur diese beiden.

Bedienungshilfen braucht CodeCatch nur, wenn du „Automatically Type Codes“ einschaltest.

Bildschirm und Zwischenablage

Bei Bildschirmfreigabe und Bildschirmaufnahmen bleiben die Fenster von CodeCatch unsichtbar. Codes bleiben verborgen, bis du mit Touch ID oder deinem Mac-Passwort entsperrst.

Ein kopierter Code wird nach 90 Sekunden aus der Zwischenablage gelöscht, falls sie sich bis dahin nicht geändert hat. Für diese Kopien ist die universelle Zwischenablage aus. Zwischenablage-Manager bittet CodeCatch, sie nicht zu speichern. Andere Apps können die Zwischenablage aber trotzdem lesen.

Anmeldung mit Google oder Microsoft

Wenn du dich mit Google oder Microsoft anmeldest, bekommt CodeCatch reinen Lesezugriff auf deine E-Mails in Gmail oder Outlook. Es liest von deinem Mac aus neue E-Mails in deinem Posteingang und sucht darin nach Bestätigungscodes und Anmeldelinks. Es sendet, löscht und verschiebt nie E-Mails und vergibt nie Labels. E-Mails werden im Arbeitsspeicher verarbeitet und nie an CodeCatch oder sonst jemanden geschickt. Das Anmelde-Token bleibt in deinem Schlüsselbund. Entfernst du das Konto in CodeCatch unter Settings → Sources, endet damit auch der Zugriff von CodeCatch bei Google. Bei Microsoft beendest du ihn in deinem Microsoft-Konto unter Datenschutz → Apps und Dienste. Den Zugriff bei Google kannst du auch in deinem Google-Konto beenden.

CodeCatch hält sich bei der Nutzung von Informationen, die es über Google-APIs erhält, an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

KI-Agenten und die Kommandozeile

Standardmäßig aus. Schaltest du die Funktion in CodeCatch unter Settings → Agents ein, können KI-Agenten wie Claude Code mit dem Tool codecatch nach einem Code fragen. Das Tool spricht mit der App über einen Socket auf deinem Mac, den nur du öffnen kannst. Über das Netzwerk läuft nichts. Jeden Code gibst du per Touch ID oder Mac-Passwort frei. Ausnahmen: Du hast diese Website für diese App erlaubt oder „Allow All Without Asking“ eingeschaltet.

Der Schalter und deine Regeln liegen in deinem Schlüsselbund. Die letzten 50 Anfragen behält CodeCatch in seinen Einstellungen, bis du sie löschst: welche App, welche Website, mit welchem Ergebnis. Den Code speichert es nie.

Recent Emails

Manche E-Mails sehen nach einer Bestätigung aus, aber CodeCatch findet keinen Code darin. Diese behält es, damit du den Code von Hand kopieren kannst: höchstens 20 E-Mails, 30 Minuten lang, nur im Arbeitsspeicher.

Alles entfernen

Entferne in CodeCatch unter Settings → Sources jedes Mail-Konto und wähle bei Bitwarden „Remove Bitwarden Codes…“. Beende dann CodeCatch und leg die App in den Papierkorb.

Einstellungen und zwischengespeicherte Logos bleiben zurück.

Diese Website

codecatch.app setzt keine Cookies und zeigt keine Werbung. Besuche zählt die Website mit Cloudflare Web Analytics. Erfasst werden die aufgerufenen Seiten, die Website, von der du kommst, dein Browser, dein Gerät und dein Land. Das kommt ohne Cookies aus und verfolgt dich nicht auf andere Websites.

Downloads und Besuche über Links mit Kampagnenparametern zählt codecatch.app außerdem. Erfasst werden die Seite, die Parameter, die Website, von der du kommst, dein Betriebssystem sowie Land, Stadt und Internetanbieter, die aus deiner IP-Adresse ermittelt werden. Die Adresse selbst wird nicht gespeichert.

App-Symbol von CodeCatch

Sieh selbst nach.

CodeCatch ist Open Source. Alles auf dieser Seite kannst du im Code prüfen.