Was Local-first bei OptiFit bedeutet
Wo Trackingdaten standardmäßig liegen und wann Dateien den App-Speicher verlassen können.
Eine lokale App für deinen Alltag
OptiFit verarbeitet Ernährung, Fasten, Training und Fortschritt direkt auf deinem Gerät. Du legst ein lokales Profil an und brauchst dafür keinen Onlineaccount. Die installierte App ermöglicht dieses Tracking auch offline und sendet keine In-App-Nutzungsanalysen an uns.
Deine Einträge sind persönliche Informationen: Dazu gehören beispielsweise Angaben in deinem Profil, Körperwerte und deine Ernährungs- oder Trainingshistorie. Du behältst sie auf deinem Gerät. Wir erhalten keine automatischen Kopien deiner Einträge.
Was die Verschlüsselung schützt
Die lokale Trackingdatenbank wird mit SQLCipher und AES-256 verschlüsselt. Auch dauerhaft gespeicherte Fortschrittsfotos und ihre Vorschaubilder liegen in dieser Datenbank. Die App prüft beim Datenbankstart, dass keine unverschlüsselte SQLite-Datenbank verwendet wird.
Der Datenbankschlüssel wird zufällig erzeugt und über geschützten Gerätespeicher verwaltet. Verschlüsselung der gespeicherten Daten ist ein Schutzmechanismus; sie ist keine Garantie gegen jede Form von Zugriff auf ein entsperrtes oder kompromittiertes Smartphone.
Deine Daten bleiben bei dir
Deine Mahlzeiten, Körperwerte und Trainingseinträge werden lokal gespeichert und verarbeitet. Dieser Ansatz hält persönliche Informationen in deiner Hand und vermeidet automatische Übertragungen deiner Einträge an uns.
Diese Aussage bezieht sich auf die App-Datenhaltung. Für den Besuch der Website, den App-Store, eine Supportanfrage oder von dir ausgewählte externe Dienste gelten deren eigene Abläufe und Datenschutzinformationen.
Lokal nutzbar – auch langfristig
Eine installierte, funktionierende Version verarbeitet dein Tracking lokal. Auch ohne Internetverbindung kannst du diese Funktionen nutzen und auf deine gespeicherten Einträge zugreifen.
Voraussetzung ist eine weiterhin funktionierende Installation auf einem kompatiblen Gerät. Daraus entsteht keine Zusage, dass jede spätere App-Version, jedes Update oder jeder Gerätewechsel ohne Einschränkung funktioniert. Bewahre wichtige Sicherungen bewusst auf.
Sicherung und portabler Export sind unterschiedliche Dinge
Eine vollständige Sicherung enthält die verschlüsselte Datenbank und hängt am Schlüssel der jeweiligen Installation. Ein portabler Export ist ein anderes Format: Er enthält lesbare Daten in einer ZIP-Datei und ist nicht automatisch durch die Datenbankverschlüsselung geschützt.
Du löst Export- und Freigabevorgänge selbst aus. Prüfe, wohin du Dateien speicherst und mit wem du sie teilst. Für andere Apps und Speicherziele gelten jeweils eigene Speicher-, Übertragungs- und Datenschutzregeln.
Die genaue Grenze der Verschlüsselung
Nicht jede lokale Datei fällt unter SQLCipher. Normale Einstellungen, lokale Diagnoseprotokolle und vorübergehende Foto-Entwürfe vor dem Speichern liegen außerhalb der verschlüsselten Trackingdatenbank. App-interner Speicher und Datenbankverschlüsselung sind verschiedene Schutzebenen.
Die präzise Zusage lautet deshalb: gespeicherte Trackingdaten und dauerhaft gespeicherte Fortschrittsfotos in der lokalen Datenbank sind verschlüsselt. Eine pauschale Zusage für jede Datei, jeden Export oder jedes Endgerät wäre weitergehend.