# Der Deal, und was ihn durchsetzt

> Ein Desktop-Mail-Client mit einem Akkustand, den du selbst setzt: senk ihn, und der Posteingang wird enger, Benachrichtigungen warten, und dein Rückgängig-Fenster wird länger. Verschlüsselt auf deinem eigenen Rechner. Private Beta für macOS.

Zugangsdaten gehen vom Gerät zum Anbieter und bleiben dort. Ein SQLCipher-Speicher und ein im Ruhezustand verschlüsselter Suchindex. KI-Einwilligung pro Funktion und pro Konto. Jede Nachricht lässt sich als .eml exportieren. Keine Werbung, keine Analyse, keine Zählpixel. Der Preis ist offen, und „lebenslang“ wird nie versprochen.

Warum solltest du einem Ein-Personen-Client trauen?

Auf mein Wort hin: gar nicht — und diese Seite verlangt das auch nicht. Jedes Versprechen unten nennt den Mechanismus, der es durchsetzt: wohin dein Passwort geht, was ein Modell anfassen darf, wie du wieder rauskommst, und wie das hier bezahlt wird. Was nicht ausgeliefert ist, steht nicht auf dieser Seite.

## Die Zusagen

### Dein Passwort

Von diesem Rechner zu deinem Anbieter, und da endet es — im Schlüsselbund des Systems, oder in einer verschlüsselten Datei, die nur dein Konto öffnet. Programme, die es über eine eigene Cloud leiten, halten dort auch eine Kopie deiner Mail; hier gibt es nichts, worüber geleitet würde.

### Der Speicher

Deine Mail ist eine SQLCipher-Datei auf deiner eigenen Platte. Der Schlüssel liegt im Schlüsselbund, oder hinter einem Argon2id-Umschlag, den deine Passphrase öffnet — und der Suchindex ist im Ruhezustand mit einem Schlüssel verschlüsselt, der aus demselben abgeleitet ist.

### Was ein Modell anfassen darf

Nichts, bis du eines verbindest. Die Einwilligung gilt pro Funktion und pro Konto, in drei Stufen — vollständig, nur Umschlag, oder aus, wobei aus heißt: kein Modell liest dieses Konto überhaupt. Enger stellen löscht, was schon abgeleitet wurde; ein Konto, das du hinzufügst, startet auf vollständig.

### Wann es das Gerät verlässt

Eine Unterhaltung an einen von dir eingerichteten Anbieter zu schicken, löst einen Hinweis aus, der ihn benennt, einmal pro Unterhaltung. Dein eigener Entwurf und deine eigenen Suchbegriffe lösen ihn nicht aus — das sind deine Worte, nicht die deines Gegenübers.

### Was ein Agent tun darf

Lesen, suchen, ablegen und entwerfen. Senden ist aus, bis du es erlaubst, und die Verweigerung passiert in Rust, nicht in der Oberfläche. Jede Aktion landet in einem Protokoll mit einem Zurücknehmen daneben; die zwei ohne Umkehrung — ein Entwurf und ein Versand — verweigern, statt so zu tun.

### Der Ausgang

Jede Nachricht schreibt sich als .eml aus den Bytes, die ankamen, und sagt es in ihrem eigenen Kopf, wo die nicht aufgehoben wurden. Mail kommt aus mbox und .eml wieder herein. Einen Knopf für den Export des ganzen Postfachs gibt es nicht: der Speicher ist bereits eine Datei, die du hast.

### Nichts schaut zu

Keine Werbung, keine Analyse, keine Telemetrie. Externe Bilder bleiben blockiert, bis du den Absender erlaubst, Zählpixel werden auch bei erlaubten Absendern entfernt, und nichts, was du sendest, trägt eines. Absturzberichte sind aus, bis du sie einschaltest, und die einzige Adresse, die es von allein erreicht und die nicht dein Anbieter ist, ist GitHub, mit der Frage nach Updates.

### Was es spricht

IMAP mit CONDSTORE und QRESYNC, JMAP mit Push und serverseitigem Sieve, Gmail über seine eigene API, Microsoft 365 über Graph, POP3. OpenPGP signiert und verschlüsselt in beide Richtungen und holt Schlüssel von der eigenen Domain deines Gegenübers. S/MIME liest nur — es prüft und entschlüsselt und signiert nie.

### Der Teil, den du lesen kannst

Das Kapazitätsmodell, auf dem der Akku läuft, ist @kumbatio/energy-system — MIT, auf npm und auf GitHub, also ist lesbar, was entscheidet, wann deine Mail zurückgehalten wird. Das Programm selbst ist nicht quelloffen: eine Lizenz ist noch nicht gewählt.

## Wie das hier bezahlt wird

### Der Preis

Offen. Es gibt keine Zahl auf dieser Seite, keine Tariftabelle und nichts zu bezahlen — die Beta fragt nach einer Adresse und sonst nichts.

### Schon ausgeschlossen

Nie eine Lebenslang-Lizenz — das ist das Versprechen, das diese Kategorie am häufigsten bricht. Nie eine Bezahlschranke vor Zurückstellen, Später senden, Rückgängig, Regeln, gemeinsamem Posteingang oder Suche: dafür Geld zu nehmen heißt, dir Geld dafür abzunehmen, dass es ein Mail-Programm ist.

### Nicht bezahlt durch

Werbung — es gibt keinen Werbecode in der App. Deine Mail — kein Betreff, kein Absender, kein Text geht irgendwohin außer zu deinem Anbieter. Weiterverkauf — es wird nichts erhoben, was sich weiterverkaufen ließe.

### Wenn ich aufhöre

Deine Mail ist eine SQLCipher-Datei auf deiner eigenen Platte mit einem Schlüssel, den du hast, und jede Nachricht schreibt sich als Standarddatei aus. Nichts am Gehen setzt voraus, dass es mich noch gibt. Was du nicht bekommst, ist ein Abschaltplan, den ich nicht gebaut habe.

### Das Formular auf dieser Seite

Es behält deine Adresse, was du jetzt nutzt und was dich daran stört. Das ist die ganze Tabelle.

## Seiten

This page as HTML: https://meltemi.email/de/trust

- [Der Akku](https://meltemi.email/de/index.md): Sag ihm, wie viel du noch hast.
- [Sortieren](https://meltemi.email/de/triage.md): Der Stapel, und alles wiederfinden.
- [Versand](https://meltemi.email/de/sending.md): Du bist auch Absender.
- [Privatsphäre](https://meltemi.email/de/privacy.md): Deins, und es bleibt deins.
- [Beta-Zugang anfragen](https://meltemi.email/de/beta.md): macOS · kein Konto · keine Karte

## Sprache

- [English](https://meltemi.email/trust.md)
- [Ελληνικά](https://meltemi.email/el/trust.md)
- [Français](https://meltemi.email/fr/trust.md)
- [Español](https://meltemi.email/es/trust.md)
- [Italiano](https://meltemi.email/it/trust.md)
- [Português](https://meltemi.email/pt/trust.md)
- [العربية](https://meltemi.email/ar/trust.md)