Kurze, direkte Antworten dazu, wie MindTheClub funktioniert, was gespeichert wird, was es kostet und was noch fehlt.
MindTheClub LTD ist eine im Vereinigten Königreich unter der Nummer 17184156 eingetragene Gesellschaft. Keine Investoren, keine Muttergesellschaft und niemand, der uns dafür bezahlt, Werbung oder Tracking in die App zu bringen. Das Abonnement ist die einzige Einnahme, und es bezahlt den laufenden Betrieb: das Signalling, über das sich zwei Telefone finden, und das Relay, das Anrufe durch schwierige Netze bringt. Der Quellcode ist unter der GPLv3-Lizenz öffentlich, sodass jeder prüfen kann, was die App tatsächlich tut. Eine von jemand anderem gebaute funktionsfähige Kopie bräuchte ein eigenes Signalling- und Relay-System und würde ein eigenes, getrenntes Netz bilden.
Ja. MindTheClub funktioniert ohne Telefonnummer, ohne E-Mail-Adresse, ohne Benutzernamen und ohne Passwort. Du fügst einen Kontakt hinzu, indem du seinen QR-Code persönlich scannst oder auf einen Einladungslink tippst, den er dir schickt. Für die Registrierung wird nichts von deiner echten Identität gebraucht, und nichts wird über ein Telefonnetz geprüft.
MindTheClub ist ein verschlüsselter Peer-to-Peer-Messenger für Android. Text, Fotos, Dateien, Sprachnachrichten sowie Audio- und Videoanrufe laufen direkt von einem Gerät zum anderen, ohne Firmenserver dazwischen, der die Inhalte speichert. Der Quellcode ist offen unter GPLv3, und die App kostet nach 30 Tagen kostenloser Testphase 1,00 EUR im Monat.
Ein Peer-to-Peer-Messenger schickt deine Nachricht direkt von deinem Gerät zum Gerät deines Kontakts, statt sie auf einen Firmenserver zu laden, der sie dann weiterreicht. Der praktische Unterschied ist, dass niemals ein Dritter eine Kopie deines Gesprächs hält, auch keine verschlüsselte, die auf Abholung wartet.
MindTheClub betreibt keinen Server, der Nachrichteninhalte speichert oder weiterleitet. Es gibt drei kleine Hilfsdienste: einen Cloudflare Worker, der zwei Geräte zueinander findet, ein Firebase-Verzeichnis mit einer zufälligen Nutzerkennung, einem Push-Token und einem öffentlichen Schlüssel, und Firebase Cloud Messaging, um ein schlafendes Telefon zu wecken. Keiner davon kann sehen, was du schreibst.
Nein, und das beruht nicht auf einem Versprechen. Nachrichteninhalte erreichen die Infrastruktur von MindTheClub überhaupt nicht, es gibt auf Firmenseite also kein Postfach, keine Datenbank und kein verschlüsseltes Archiv zum Lesen, Herausgeben oder Verlieren. Nachrichten existieren nur auf deinem Gerät und dem deines Kontakts.
Ja. MindTheClub steht unter der GPLv3, und der vollständige Quellcode ist auf GitHub unter github.com/AndreaVagheggi/mindtheclub veröffentlicht. Du kannst den Code lesen, die Aussagen auf dieser Seite daran prüfen und die App selbst bauen, wenn du der Version aus Google Play lieber nicht vertrauen möchtest.
MindTheClub öffnet mit WebRTC einen direkten verschlüsselten Kanal zwischen den beiden Telefonen, demselben offenen Standard, der Videoanrufe im Browser trägt. Deine Nachricht betritt diesen Kanal auf deinem Gerät und verlässt ihn auf dem Gerät deines Kontakts. Server sind nur am Aufbau des Kanals beteiligt, nicht am Transport dessen, was du sendest.
WebRTC ist ein offener Standard, der in Browsern und Telefonen eingebaut ist und zwei Geräten eine direkte verschlüsselte Verbindung erlaubt. MindTheClub nutzt ihn, weil er der ausgereifte, breit geprüfte Weg ist, Daten von Gerät zu Gerät zu bewegen. Die Transportverschlüsselung ist DTLS, die Standardverschlüsselung von WebRTC, nichts eigens Erfundenes.
Weil Android auf einem schlafenden Telefon Netzverbindungen aussetzt und Firebase Cloud Messaging der von Android vorgesehene Weg ist, eine App zu wecken. Das Wecksignal enthält keinen Nachrichteninhalt, nur die Aufforderung, sich zu verbinden. Die Identität des Absenders ist im verschlüsselten Payload eingeschlossen, der Push-Dienst kann also nicht sehen, wer dich kontaktiert.
Ein TURN-Relay ist ein Rückfallweg, wenn zwei Geräte einander nicht direkt erreichen, meist wegen eines restriktiven Mobilfunknetzes oder einer Firewall. MindTheClub nutzt den TURN-Dienst von Cloudflare. Das Relay leitet verschlüsselte Pakete weiter und kann sie nicht lesen. Vergleichbar mit einem Boten, der einen versiegelten Umschlag trägt: das Ziel ist sichtbar, der Inhalt nicht.
Signalling ist der kurze Austausch, den zwei Geräte brauchen, bevor eine direkte Verbindung entstehen kann: Netzwerkadressen und Verbindungsparameter. MindTheClub führt ihn über einen Cloudflare Worker, der nichts auf Festplatte schreibt. Der Payload ist mit dem öffentlichen Schlüssel des Empfängers verschlüsselt, und beide Seiten erscheinen als undurchsichtige Kennungen, die sich in jeder Sitzung ändern.
Dein QR-Code und dein Einladungslink tragen beide einen Fingerabdruck deines öffentlichen Schlüssels. Wenn jemand scannt oder tippt, holt sein Gerät deinen Schlüssel, berechnet den Fingerabdruck selbst und lehnt den Schlüssel ab, falls er nicht passt. Sein eigener Fingerabdruck kommt danach versiegelt mit deinem geprüften Schlüssel zurück, sodass nach einem Scan beide Seiten geprüft sind.
Die Nachricht wartet auf deinem eigenen Gerät und wird später automatisch zugestellt. MindTheClub nutzt den WorkManager von Android, um über App-Neustarts, Geräteneustarts und Akku-Optimierung hinweg weiter zu versuchen. In der Zwischenzeit liegt nichts auf einem Server, deshalb ist die Zustellung bei nicht erreichbarem Empfänger nicht sofort, aber sie kommt an.
MindTheClub nutzt ein Gossip-Protokoll. Der Absender stellt die Nachricht den gerade erreichbaren Gruppenmitgliedern zu, und diese reichen sie an jene weiter, die der Absender nicht erreichen konnte. Ein Mitglied, das später online geht und eine Lücke bemerkt, fordert die fehlende Nachricht bei jedem an, der sie hat, nicht nur beim ursprünglichen Absender.
Nein, mit einer Ausnahme, die klar gesagt gehört. Gruppennachrichten, Fotos und Dateien nutzen dieselbe Ende-zu-Ende-Verschlüsselung und dieselbe direkte Zustellung zwischen Geräten wie Einzelchats, ohne schwächere Stufe und ohne serverseitiges Gruppenpostfach. Gruppen-Videoanrufe bleiben Ende-zu-Ende verschlüsselt, laufen aber über einen Medienserver statt direkt zwischen den Geräten.
Signal ist Ende-zu-Ende verschlüsselt, leitet Nachrichten aber über eigene Server und verlangt in den meisten Ländern weiterhin eine Telefonnummer. MindTheClub verlangt keine Telefonnummer und leitet Nachrichteninhalte nirgendwohin: sie gehen von Gerät zu Gerät. Signal ist deutlich größer, reifer und unabhängig auditiert, was MindTheClub noch nicht ist.
WhatsApp verschlüsselt Nachrichteninhalte, verlangt aber eine Telefonnummer, behält Konto- und Verbindungsmetadaten und gehört zu einem Werbeunternehmen. MindTheClub verlangt keine Telefonnummer, hält nur eine zufällige Kennung, ein Push-Token und einen öffentlichen Schlüssel und wird von seinen Nutzern bezahlt. WhatsApp ist kostenlos mit Milliarden Nutzern; MindTheClub ist kostenpflichtig mit kleiner Nutzerbasis.
Alle vier vermeiden Telefonnummern, leiten aber unterschiedlich. Session schickt Nachrichten durch ein Netz von Service-Nodes, SimpleX über Relay-Server, und Briar verbindet über Tor oder lokales Bluetooth ohne Push-Dienst. MindTheClub öffnet einen direkten WebRTC-Kanal zwischen den beiden Telefonen und nutzt ein Push-Wecksignal, sodass Nachrichten auch ohne laufende App ankommen.
MindTheClub gibt es heute nur für Android. Eine Desktop-Version ist in Entwicklung, eine iPhone- oder Web-Version existiert nicht. Ein unabhängiges Sicherheitsaudit hat es noch nicht gegeben. Die Nutzerbasis ist klein, die meisten deiner Kontakte sind also noch nicht dabei. Gruppen-Videoanrufe laufen über einen Medienserver statt von Gerät zu Gerät.
Für jeden Nutzer hält MindTheClub drei Dinge im Routing-Verzeichnis: eine zufällig erzeugte Nutzerkennung, ein Push-Token und einen öffentlichen Schlüssel. Kein Name, keine E-Mail-Adresse, keine Telefonnummer, kein Adressbuch, kein Nachrichteninhalt. IP-Adressen laufen während des Verbindungsaufbaus vorübergehend über Cloudflare und werden von MindTheClub nicht gespeichert.
Nein. Es gibt keine serverseitige Aufzeichnung darüber, wer wem schreibt. Signalling-Kennungen leiten sich aus einer zufälligen, sitzungsbezogenen Kanal-ID ab, ändern sich also jedes Mal und lassen sich nicht über Sitzungen hinweg verknüpfen. Das Push-Wecksignal nutzt ein Sealed-Sender-Design: die Absenderidentität bleibt verschlüsselt und ist für den Push-Dienst nicht sichtbar.
Nein. MindTheClub fragt niemals nach deinem Namen oder deiner E-Mail-Adresse und funktioniert, ohne dein Adressbuch anzurühren. Eine optionale Funktion fragt allerdings um Erlaubnis, deine Kontakte zu lesen: damit wählst du jemanden aus und schickst ihm dein MindTheClub-Profil per MMS. Diese Liste bleibt auf deinem Telefon und wird nirgendwohin hochgeladen.
Deine IP-Adresse ist während des Verbindungsaufbaus für Cloudflare sichtbar und für die Person, mit der du dich verbindest, weil eine direkte Verbindung voraussetzt, dass jede Seite weiß, wohin die Pakete gehen. Das gehört zu Peer-to-Peer dazu. Ein VPN eines Drittanbieters auf dem Telefon verbirgt sie vor beiden. MindTheClub bringt kein eigenes VPN mit.
Deine Nachrichten liegen nur auf deinem Gerät und dem deines Kontakts. Es gibt keine Kopie in der Cloud, wenn du das Telefon also ohne Backup verlierst, sind die Gespräche weg. MindTheClub bietet ein verschlüsseltes Backup mit AES-256-GCM, das du selbst erstellst und kontrollierst.
Nein. MindTheClub enthält keine Werbung, keine Auswertung deines Verhaltens und keinen Tracking-Code von Dritten. Das Abonnement ist das gesamte Geschäftsmodell, was sich offen sagen lässt, weil ein Peer-to-Peer-Aufbau keine verkaufbaren Daten erzeugt, selbst wenn das Unternehmen es wollte.
Ja, über Bluetooth. Wenn zwei Personen in Bluetooth-Reichweite sind, verbindet MindTheClub ihre Geräte direkt, ohne Internet und ohne WLAN, und alles, was du sonst sendest, funktioniert weiterhin. Es braucht eine einmalige Vorbereitung: Ihr müsst bereits Kontakte sein, die beiden Telefone einmal in den Android-Einstellungen koppeln und die Bluetooth-Option in der App einschalten.
Ja. Audio- und Videoanrufe zu zweit sind Ende-zu-Ende verschlüsselt und laufen über dieselbe direkte Peer-to-Peer-Verbindung wie deine Nachrichten. Gruppen-Videoanrufe werden über einen Medienserver geführt, eine SFU bei Cloudflare, weil jeder mit jedem nicht skaliert. Die Einzelbilder bleiben Ende-zu-Ende verschlüsselt, der Server verteilt sie also, ohne sie ansehen zu können.
Ja. Fotos, Videos, Sprachnachrichten, Dokumente, GIFs und Sticker laufen alle über denselben verschlüsselten Peer-to-Peer-Kanal wie Text. Große Dateien werden in Stücke geteilt und nacheinander gesendet, sodass ein unterbrochener Transfer bei den fehlenden Stücken weitermacht, statt von vorn zu beginnen.
Ja. MindTheClub erstellt ein verschlüsseltes Backup, geschützt mit AES-256-GCM, das du auf einem Gerät wiederherstellen kannst. Ein automatisches Backup gibt es ebenfalls. Das Backup bleibt in deiner Kontrolle, statt in eine Firmen-Cloud zu wandern, was auch heißt: Telefon und Backup zugleich zu verlieren bedeutet, die Gespräche zu verlieren.
Auf vier Wegen. Scanne den QR-Code der anderen Person von Angesicht zu Angesicht, tippe auf einen Einladungslink, scanne einen über eine andere App geteilten Screenshot ihres QR-Codes, oder wähle jemanden aus den Telefonkontakten und schicke ihm dein Profil per MMS. Jeder Weg trägt einen Fingerabdruck des öffentlichen Schlüssels, den dein Gerät vor dem Annehmen prüft.
MindTheClub kostet nach 30 Tagen kostenloser Testphase 1,00 EUR im Monat. Das ist der Grundpreis. Google Play legt den Endbetrag je Land fest, rechnet die Währung um und schlägt die lokale Steuer auf, wo sie anfällt, und zeigt dir genau diesen Betrag, bevor du bestätigst. Es gibt nur eine Stufe, und sie enthält alles.
Ja, 30 Tage. Die Testphase beginnt, wenn du die App aktivierst, nicht beim Herunterladen, du verlierst also keine Tage durch eine Installation, die du noch nicht geöffnet hast. Zum Start wird keine Zahlungsmethode verlangt, und wenn du am Ende nichts tust, hört die App einfach auf.
Das Abonnement wird von Google Play abgerechnet, du kündigst es also jederzeit in den Abo-Einstellungen von Play auf deinem Telefon. Danach läuft es bis zum Ende des bereits bezahlten Zeitraums und verlängert sich nicht. MindTheClub ist an der Abrechnung nicht beteiligt und kann dir nichts separat berechnen.
Nein. MindTheClub gibt es nur für Android. Eine Desktop-Version ist derzeit in Entwicklung, aber es gibt keine iOS-App und keine Web-Version, heute brauchen also beide Personen eines Gesprächs ein Android-Gerät. Das ist die deutlichste Einschränkung der App.
MindTheClub läuft auf Android 8.0, API-Level 26, und neuer. Android 8.0 erschien 2017, damit ist nahezu jedes Telefon abgedeckt, das noch täglich benutzt wird. Die App wird über Google Play verteilt, und der Store-Eintrag bestätigt vor der Installation die Kompatibilität mit deinem Gerät.
Zuletzt aktualisiert: 5. September 2026