Ist Maccy sicher? Datenschutz- & Sicherheitsprüfung 2026

Wo Ihre Zwischenablagedaten liegen

Maccy speichert Ihren Verlauf in einer lokalen Datenbank auf Ihrem Mac (~/Library/Application Support/Maccy) und die Einstellungen in einer Einstellungsdatei. Nichts wird auf einen Maccy-Server hochgeladen — es gibt keinen Maccy-Server, der Zwischenablagedaten empfängt. Dieses „Lokal-zuerst“-Design ist die wichtigste Sicherheitseigenschaft eines Zwischenablage-Managers.

Keine Telemetrie, kein Tracking

Die App enthält kein Analyse-SDK, keinen Absturzberichtsdienst und keine Werbekennungen. Sie meldet nicht nach Hause, was Sie kopieren oder wie Sie sie nutzen. Da der Code öffentlich ist, ist das keine Marketingbehauptung, die Sie auf Treu und Glauben hinnehmen müssen.

Erfasst Maccy Passwörter?

Standardmäßig nein. macOS lässt Apps Zwischenablage-Einträge als flüchtig oder vertraulich markieren, und Passwortmanager wie 1Password, Bitwarden und Apple Passwörter nutzen diese Markierungen. Maccy beachtet sie und überspringt diese Einträge, sodass kopierte Zugangsdaten nicht in Ihrem Verlauf gespeichert werden. Mehr dazu in Sieht Maccy Ihre Passwörter? und Kompatibilität von Maccy mit 1Password / Bitwarden.

Warum braucht es die Berechtigung für Bedienungshilfen?

Maccy fragt aus einem Grund nach Zugriff über die Bedienungshilfen: um den gewählten Eintrag in die gerade genutzte App einzufügen, indem es den Einfüge-Tastendruck simuliert. Es nutzt diese Berechtigung nicht, um Ihren Bildschirm zu beobachten oder Ihre Aktivität zu protokollieren. Was genau es tut, können Sie im Quellcode prüfen. Wenn Sie die Berechtigung ablehnen, funktioniert Maccy trotzdem – es kopiert dann nur in die Zwischenablage, statt automatisch einzufügen.

Und die iCloud-Synchronisierung?

Die iCloud-Synchronisierung ist aus, solange Sie sie nicht einschalten. Wenn sie aktiviert ist, synchronisiert sie angeheftete Einträge zwischen Ihren eigenen Apple-Geräten über das verschlüsselte iCloud von Apple; der Entwickler sieht diese Daten nie. Wenn Sie möchten, dass alles auf einem Rechner bleibt, lassen Sie die Synchronisierung einfach aus. Siehe iCloud-Synchronisierung vs. lokaler Speicher.

Der Vorteil von Open Source

Zwischenablage-Manager mit geschlossenem Quellcode bitten Sie, ihren Datenschutzversprechen zu vertrauen. Maccy lässt Sie diese prüfen: Der vollständige Quellcode liegt auf GitHub unter der MIT-Lizenz, sodass Sicherheitsforscher, Ihr IT-Team oder Sie selbst genau prüfen können, wie Zwischenablagedaten behandelt werden. In sensiblen Umgebungen ist diese Prüfbarkeit entscheidend – siehe der sicherste Zwischenablage-Manager für den Mac.

Tipps zur Härtung

• Fügen Sie sensible Apps (Banking, 2FA, VPN) in Einstellungen → Ignorieren zur Ignorierliste hinzu.
• Legen Sie ein Größenlimit für den Verlauf fest, damit alte Clips automatisch gelöscht werden.
• Lassen Sie die iCloud-Synchronisierung aus, wenn Sie keine Mac-übergreifenden angehefteten Einträge brauchen.

Lesen Sie die vollständige Datenschutzerklärung für das ganze Bild.

Datenschutz-Audit: Wohin gehen Ihre Zwischenablagedaten?

Mit den Standardeinstellungen speichert Maccy den Zwischenablageverlauf in einer SQLite-Datenbank unter ~/Library/Application Support/Maccy/Maccy.sqlite. Diese Datei ist:

• Nur auf Ihrem lokalen Mac
• Nicht an einen Maccy-Server gesendet (es gibt keine Maccy-Server – es ist Open Source ohne Backend)
• Nicht an Apple gesendet, außer wenn Sie die iCloud-Synchronisierung ausdrücklich aktivieren
• Für andere Apps nicht zugänglich (macOS-Sandboxing greift)
• Durch die Berechtigungen Ihres Benutzerkontos am Mac geschützt

Audit des Netzwerkverkehrs

Maccy baut im normalen Betrieb null Netzwerkverbindungen auf. Sie können das mit Little Snitch oder der integrierten macOS-Firewall überprüfen. Die einzige Netzwerkaktivität der App:

• Update-Prüfungen: eine einzelne GET-Anfrage, um nach neuen Versionen zu suchen (lässt sich deaktivieren)
• iCloud-Synchronisierung: nur, wenn Sie sie in den Einstellungen ausdrücklich aktivieren

Keine Telemetrie. Keine Absturzberichte an externe Server. Keine Analysen. Der Quellcode bestätigt das.

Worauf Maccy zugreifen kann und worauf nicht

Kann zugreifen auf:

• Zwischenablageinhalte (das ist der ganze Zweck – Sie haben das durch die Installation erlaubt)
• Die Möglichkeit, in andere Apps einzufügen (erfordert die Berechtigung für Bedienungshilfen)

Kann nicht zugreifen auf:

• Bildschirminhalt anderer Apps
• Tastenanschläge oder Tastatureingaben
• Dateien auf Ihrer Festplatte (hat keinen Festplattenvollzugriff)
• Kontakte, Kalender oder andere sensible Datenspeicher
• Netzwerk ohne Ihre ausdrückliche Konfiguration

Sicherheit im Umgang mit Passwortmanagern

1Password, Bitwarden, Dashlane und der macOS-Schlüsselbund stehen auf der Standard-Ignorierliste von Maccy. Aus diesen Apps kopierte Passwörter werden nie im Maccy-Verlauf gespeichert. Das ist im Open-Source-Code belegt und manuell testbar. Siehe vollständige Erklärung.

Datenschutzaspekte der iCloud-Synchronisierung

Wenn die iCloud-Synchronisierung aktiviert ist, wird Ihr Zwischenablageverlauf auf den iCloud-Servern von Apple gespeichert. Er ist bei der Übertragung (TLS) und im Ruhezustand (Standard-iCloud-Verschlüsselung von Apple) verschlüsselt. Die Datenschutzrichtlinie von Apple gilt. Wenn Sie HIPAA-, DSGVO- oder andere regulatorische Anforderungen erfüllen müssen, prüfen Sie, ob Zwischenablagedaten in iCloud Ihre Compliance-Anforderungen erfüllen.

Für maximalen Datenschutz: Lassen Sie die iCloud-Synchronisierung deaktiviert (Standard). Ihr Verlauf bleibt vollständig auf Ihrem lokalen Mac.

Sicherheitsprüfung für Unternehmen

Für IT-Teams, die Maccy vor dem Rollout in der Organisation prüfen:

• Quellcode: github.com/p0deje/Maccy – vollständig prüfbar
• Die Binärdatei ist von Apple signiert und notarisiert – überprüfbar mit spctl -a /Applications/Maccy.app
• Kein Lizenzserver, kein Telemetrie-Endpunkt, kein Internetzugang erforderlich
• Per Homebrew Cask oder MDM mit konfigurierbaren Standardwerten bereitstellbar
• Ignorierliste verteilbar über defaults write com.p0deje.Maccy

Siehe den Leitfaden zum Unternehmenseinsatz.