Fünf Schritte — von der Aufnahme bis zur Prüfung. Kein Konto, kein Tracking, kein Klartext auf dem Server.
Sie öffnen die NachweisApp und nehmen das Foto oder Video unmittelbar in der App auf — nicht aus der Foto-Bibliothek des Geräts. So ist von Anfang an klar: Diese Aufnahme entstand jetzt, hier, mit diesem Gerät. Zeitpunkt und Standort werden mit der Aufnahme verbunden, bevor irgendetwas das Gerät verlässt.
Kein Konto nötig. Keine Registrierung. Läuft auf iPhone und iPad mit iOS 26 oder neuer.
Die App signiert unmittelbar nach der Aufnahme die Medienbytes und den verfügbaren Aufnahme- und Sensorkontext. Diese Daten liefern technische Indikatoren und können Widersprüche erkennbar machen; sie beweisen aber nicht den Wahrheitsgehalt der abgebildeten Szene:
Die Beweiswürdigung dieser Mess-Daten obliegt im Streitfall dem Gericht.
Die App berechnet einen kryptografischen Hash über die Medienbytes. Ed25519 signiert diesen Medien-Hash; ML-DSA-65 signiert einen strukturierten Prüfdatensatz, der denselben Hash und die verfügbaren Kontext-Prüfwerte enthält:
Bei erreichbarem Zeitstempeldienst wird anschließend ein RFC-3161-Zeitstempel eingeholt. Er dokumentiert, wann der Hash bei der Zeitstempelstelle vorlag. Ohne Netz wird ein lokaler Fallback gespeichert und im Nachweis gekennzeichnet.
Die signierten Daten werden mit AES-256-GCM symmetrisch verschlüsselt. Der Schlüssel steht ausschließlich im Link — nach dem #-Anker. Der Server sieht ihn nie und kann den Inhalt damit grundsätzlich nicht lesen. Das ist Zero-Knowledge.
Der verschlüsselte Block wird als Einmal-Link (Magic-Link) bereitgestellt. Dieser Link:
Es gibt keine empfängerseitige Schlüsselinfrastruktur. Der Link selbst trägt den Schlüssel; wer den Link hat, kann öffnen.
Jede empfangende Person kann die Aufnahme auf drei Punkte prüfen — kostenlos und ohne Anmeldung:
Der Web-Verifier unter nachweisapp.de/verify.html prüft Datei-Hash, Ed25519-Signatur, Merkle-Struktur und signierten Kontext lokal im Browser. App und SDK ergänzen die vollständige ML-DSA-65-Prüfung; externe Zeit- und Anker-Vertrauensketten können Netzwerkzugriff benötigen.
Drei Funktionen, die über den Standard-Ablauf hinausgehen.
Sensible Stellen vor dem Senden abdecken — Gesichter, Kennzeichen, Kontonummern. Die Merkle-Prüfung zeigt, ob die sichtbaren, nicht geschwärzten Bildbereiche zur signierten Merkle-Wurzel passen; sie trifft keine Aussage über den Wahrheitsgehalt der Szene.
Das Foto selbst wird nach dem Abruf gelöscht. Wenn ein bestätigter externer Anker vorliegt, ist dort nur der signierte Fingerabdruck — nicht das Bild — öffentlich prüfbar. Die konkrete Anker-ID steht im Nachweis.
Zu jeder Aufnahme lässt sich ein PDF-Zertifikat mit den vorhandenen technischen Prüfdaten erzeugen. Es weist auch aus, wenn nur ein lokaler Zeitmarker oder kein bestätigter externer Anker vorliegt.
Bewusst ausgeschlossene Verarbeitungsschritte.
Aufnehmen und Prüfen ohne Registrierung. Kein Tracking, keine Werbe-IDs, keine Cookies zur Identifikation. App Attest ist als zusätzliche serverseitige Geräteprüfung geplant und bis zur Umsetzung keine aktive Prüfschicht.
Der Server der KI-Shield UG speichert ausschließlich verschlüsselte Blöcke. Der Schlüssel verlässt das Gerät nur im Link-Anker — für den Server unerreichbar.
Der NachweisApp-Server erhält nur den verschlüsselten Block. Standortdaten werden nur aufgezeichnet, wenn Sie es ausdrücklich erlauben. Die von der Betreiberin genutzten Anwendungsserver stehen in Deutschland; erfolgreich veröffentlichte optionale Ankerdaten liegen im weltweit verteilten Arweave-Netz.
Die Beweiswürdigung obliegt im Streitfall dem Gericht.
Die App ersetzt keine notarielle Beurkundung und keinen gerichtlich beauftragten Sachverständigen.
Die App ersetzt keine Rechtsberatung. Ob eine Aufnahme in einem konkreten Verfahren anerkannt wird, entscheidet die zuständige Stelle.
Die App ist für iPhone und iPad (iOS 26 oder neuer) im Apple App Store sowie für Android bei Google Play verfügbar.
Technische Details, häufige Fragen, Hinweise für Empfänger.
Verfahren, Schlüsselverwaltung, Mess-Daten, Forensik-Layer im Detail.
Nutzung, Datenschutz, Technik — wiederkehrende Fragen in einer Übersicht.
Integration, Prüfschritte und Auftragsverarbeitungsvertrag für Versicherer, Banken, Behörden und Kanzleien.
Schreiben Sie uns — ob privat, als Versicherer, Bank, Behörde oder Kanzlei. Wir erklären die Übergabe und den Auftragsverarbeitungsvertrag.
