Produkt

Manche Dokumente dürfen nicht auf einen Server

Die Akte einer Mandantin, die Notizen zu einer Patientin, ein unveröffentlichtes Manuskript. Runlix hat kein Konto, keine Telemetrie und keine Absturzberichte, und es fasst das Netz nur an, wenn Sie selbst ein Modell suchen.

Aktualisiert 2026-09-12

Es gibt eine Art von Arbeit, bei der «wir trainieren nicht mit Ihren Daten» nicht die Beruhigung ist, nach der es klingt. Die Akte eines Anwalts, die Notizen einer Ärztin, die unveröffentlichten Ergebnisse eines Unternehmens, die Quelle einer Journalistin, ein Manuskript, das noch niemand gelesen hat — hier lautet die Frage nicht, was ein Anbieter mit dem Text zu tun verspricht. Sie lautet, ob der Text überhaupt irgendwohin geht.

Runlix beantwortet sie damit, dass es keinen Ort hat, an den es ihn schicken könnte.

Nie ein Konto Nichts anzumelden, keine E-Mail abzugeben, kein Lizenzschlüssel. Die Anwendung weiß nicht, wer Sie sind, weil sie nie fragt.

Zwei Verbindungen, beide von Ihnen begonnen Den Katalog durchsuchen und ein Modell laden. Das ist die vollständige Liste — der Verbindungen, nicht dessen, „was wir über Sie senden“.

Ihre Dateien bleiben Dateien Modelle als safetensors, die Sie im Finder zählen und löschen können; Unterhaltungen in SQLite, das jedes Werkzeug öffnet.

Von außen nachprüfbar Eine ausgehende Firewall und lsof entscheiden die Behauptungen dieser Seite, ohne dass Sie uns eine davon glauben müssen.

Was nicht da ist

Es gibt kein Konto. Es gibt nichts, wofür man sich anmeldet, keine E-Mail-Adresse, die man angibt, keinen Lizenzschlüssel, den man aktiviert, kein «Zum Fortfahren anmelden». Die Anwendung weiß nicht, wer Sie sind, weil sie niemals danach fragt.

Es gibt keine Telemetrie. Keine Nutzungsstatistik, keinen Dienst für Feature-Flags, der nach Hause telefoniert, keinen anonymen Bezeichner, der beim ersten Start vergeben wird. Das gehört in genau diesen Worten gesagt, weil «anonyme Telemetrie» normal genug geworden ist, um sich nach nichts anzufühlen — und ein Bezeichner, der Sitzungen überdauert, ist nicht nichts.

Es gibt keine Absturzberichte. Wenn etwas kaputtgeht, bleibt das Protokoll als Datei auf Ihrer Platte; Sie können es lesen, und Sie können entscheiden, ob Sie es überhaupt jemandem schicken.

Und es gibt keine Cloud-Stufe. Es gibt keine Fassung von Runlix, in der Ihr Text zur Verarbeitung irgendwohin geht — also auch keine Einstellung, die man falsch setzen könnte, und keine Vorgabe, die sich in einem Update ändern könnte.

Was tatsächlich das Netz berührt

Zwei Dinge, und beide starten Sie selbst.

Die Suche im Modellkatalog fragt bei Hugging Face eine Liste an, und das Herunterladen eines Modells holt Dateien von Hugging Face. Diese Anfragen gehen an Hugging Face und unterliegen deren Bedingungen, nicht irgendetwas auf dieser Seite. Wer den Katalog nie öffnet, bei dem öffnet die Anwendung nie eine Verbindung.

Das ist die vollständige Liste. Nicht «die vollständige Liste dessen, was wir über Sie senden» — die vollständige Liste der Verbindungen, die die Anwendung aufbaut.

Wo die Dinge auf Ihrer Platte liegen

Modelle liegen in Ihrem Application-Support-Ordner, als Dateien, die Sie im Finder sehen, zählen und löschen können. Es gibt keinen undurchsichtigen Speicher und keinen proprietären Container: Die von Hugging Face veröffentlichten Safetensors sind genau die Dateien, die auf Ihrer Platte liegen.

Unterhaltungen liegen in einer SQLite-Datenbank am selben Ort, getrennt von der Datenbank mit den Einstellungen. SQLite ist ein offenes Format mit Werkzeugen überall, was heißt: Sie können die Datenbank öffnen, lesen, sichern und vernichten, ohne uns um eine Exportfunktion bitten zu müssen.

Ihr Hugging-Face-Token, falls Sie eines hinterlegen, landet im Schlüsselbund von macOS und nicht in dieser Datenbank — im verschlüsselten Speicher des Systems, geschützt durch Ihre Anmeldung und lesbar mit denselben Werkzeugen, mit denen Sie ohnehin prüfen, wer Ihre Zugangsdaten hält.

Die eine Stelle, an der Daten doch reisen: die lokale Schnittstelle

Runlix kann eine HTTP-Schnittstelle anbieten, damit andere Anwendungen auf Ihrem Mac das geladene Modell benutzen können. Sie bindet sich an 127.0.0.1 und an sonst nichts, ist also von Ihrem Rechner aus erreichbar und nicht aus Ihrem Netz. Sie ist aus, bis Sie sie einschalten, und wenn sie an ist, schickt alles, was Sie darauf richten, Text hinein — was Sie anschließen, ist also Ihre Entscheidung und keine Vorgabe, die wir für Sie getroffen haben.

Wer sie absichtlich über den Rechner hinaus öffnet, stellt einen Proxy davor und lässt den Proxy entscheiden, wer hineindarf. Die Anwendung nimmt Ihnen das nicht ab, denn ein Kästchen mit der Aufschrift «Fernzugriff erlauben» ist genau die Sorte Ding, die man einmal anhakt und dann vergisst.

Was das nicht heißt

Lokal ist kein Synonym für sicher, und es wäre unredlich, das Wort diese Arbeit tun zu lassen.

Das Modell ist von uns nicht geprüft. Sie laden Gewichte herunter, die jemand anders veröffentlicht hat, und Runlix prüft, ob sie laufen, nicht, wie sie sich benehmen. Ein Modell kann selbstbewussten Unsinn erzeugen, und es auf der eigenen Maschine laufen zu lassen macht es nicht wahrhaftiger.

Ihre Platte ist die Außengrenze. Wenn Ihr Mac nicht verschlüsselt ist, sind Ihre Unterhaltungen nicht geschützt. FileVault tut hier mehr für Sie als jedes Versprechen auf dieser Seite.

Werkzeuge greifen nach draußen, wenn Sie es ihnen sagen. Runlix spricht MCP, und ein MCP-Server, den Sie einrichten, tut, was er eben tut — auch einen entfernten Dienst aufrufen. Nichts kommt fertig eingerichtet; alles in dieser Datei haben Sie selbst hineingeschrieben. Sobald Sie das getan haben, endet die Zusage dieser Seite aber an der Kante des Werkzeugs.

Die Anwendung ist noch nicht bei Apple notarisiert. Sie ist ad hoc signiert, weshalb macOS das erste Öffnen blockiert, bis Sie es ausdrücklich erlauben. Das ist eine echte Lücke, sie steht auf der Roadmap und wird nicht versteckt.

Im Vergleich zu den Alternativen

Es lohnt sich, genau zu sein, worin Runlix sich von den anderen Wegen unterscheidet, denn mehrere davon sind ebenfalls lokal, und die Unterschiede sind schmaler, als Werbung üblicherweise zugibt.

Ein gehosteter Assistent mit Trainingsverzicht ist für diese Art Arbeit die schwächste Position, und nicht etwa, weil das Versprechen unaufrichtig wäre. Es ist so, dass der Text trotzdem ein Netz überquert, für irgendeine Aufbewahrungsfrist in den Protokollen eines Anbieters liegt, unter irgendeine Rechtsordnung fällt und von einer Anordnung, einem Einbruch oder einem Eigentümerwechsel erreicht werden kann. Nichts davon ist hypothetisch, und nichts davon hängt daran, was der Anbieter mit dem Text zum Trainieren tut.

Eine lokale Anwendung mit Konto liegt viel näher dran, und für die meisten Menschen ist sie völlig in Ordnung. Der Unterschied, auf den es hier ankommt: Ein Konto ist eine Verbindung zwischen Ihnen und den Aufzeichnungen eines Unternehmens — es gibt also irgendwo eine Datenbank mit Ihrer Adresse darin, eine Anmeldung, die nach einem Update erneut verlangt werden kann, und ein Geschäft, das ändern kann, was die kostenlose Stufe enthält.

Ein Kommandozeilenwerkzeug gibt Ihnen dieselbe Örtlichkeit ganz ohne Konto, und viele, die das hier lesen, benutzen längst eines. Runlix argumentiert nicht dagegen: Die Engine darunter wird gegen dieselbe Referenz geprüft. Was hinzukommt, ist ein Chat, der sich erinnert, ein Katalog, der vor dem Herunterladen nachsieht, und ein Prozess statt mehrerer.

Warum Sie das nicht glauben müssen

Prüfen Sie es selbst

Alles auf dieser Seite ist von außerhalb der Anwendung überprüfbar, und nur diese Sorte Datenschutzbehauptung ist überhaupt etwas wert.

Führen Sie lsof -i -a -p $(pgrep Runlix) aus und sehen Sie, welche Sockets existieren. Öffnen Sie Little Snitch, LuLu oder eine beliebige ausgehende Firewall und schauen Sie zu, wofür sie um Erlaubnis fragt — die Antwort sollte „nichts“ lauten, bis Sie den Katalog öffnen. Richten Sie die Konsole auf die Protokolldatei und lesen Sie, was dort festgehalten wird. Öffnen Sie die Unterhaltungsdatenbank mit einem beliebigen SQLite-Betrachter und sehen Sie nach, was gespeichert ist.

Widerspricht irgendetwas davon dem, was hier steht, dann ist die Seite falsch und gehört korrigiert. Das ist eine nützlichere Zusage als eine Datenschutzerklärung, weil man sie widerlegen kann.

So gebaut, nicht bloß so eingestellt

Fast jede Anwendung, die Daten irgendwohin schickt, hat eine Einstellung, um das abzustellen, und meistens wird die Einstellung auch beachtet. Der Unterschied liegt darin, wo die Last liegt: Mit einer Einstellung ist Privatheit etwas, worin Sie fortlaufend recht behalten müssen — über Updates hinweg, über sich ändernde Vorgaben hinweg, über eine Funktion hinweg, die jemand hinzugefügt hat, der von Ihrer Lage nichts wusste.

Runlix hat diese Einstellung nicht, weil es diese Funktion nicht gibt. Das ist ein kleineres Versprechen als „wir schützen Ihre Daten“, und ein haltbareres: Was nicht existiert, kann nicht falsch konfiguriert werden, kann nicht zurückfallen und muss nicht geglaubt werden.