Was ein Medikationsprotokoll wirklich verrät
Einzeln sind das unauffällige Datenpunkte. Zusammen nicht.
- Dass Sie ein verschreibungspflichtiges Medikament nehmen, welches und in welcher Dosis.
- Die Daten, an denen Sie begonnen, erhöht, pausiert und aufgehört haben.
- Ihr Gewicht über die Zeit und oft auch Körperzusammensetzung und Maße.
- Wie zuverlässig Sie es einhalten und wann nicht.
- Symptome, Appetit, Stimmung und Schlaf, auf den Tag genau.
- Genug Muster, um Dinge abzuleiten, die Sie nie aufgeschrieben haben.
Das ist ein Profil, das Versicherer, Arbeitgeber, Werbetreibende und Datenhändler jeweils auf ihre Weise wertvoll fänden. Kein Grund zur Panik, aber ein Grund, bewusst zu entscheiden.
Eine Richtlinie ist ein schwächeres Versprechen als eine Architektur
Die meisten Apps beantworten diese Sorge mit einer Datenschutzerklärung. Erklärungen lohnt es sich zu lesen, und als Garantie sind sie sehr wenig wert, weil sie eine Absicht beschreiben, die sich ändern kann.
Eine Richtlinie lässt sich bei der nächsten Finanzierungsrunde umschreiben. Ein Unternehmen kann übernommen werden, und die Daten gehen mit. Ein Unternehmen kann schließen, und sein Vermögen wird verkauft. Auch ein vollkommen ehrliches Unternehmen kann kompromittiert werden. Und ein Unternehmen, das Daten hält, kann zu deren Herausgabe gezwungen werden, egal was es Ihnen versprochen hat.
Nichts davon setzt böse Absicht voraus. Es setzt nur voraus, dass die Daten irgendwo außerhalb Ihres Geräts existieren.
Was „auf dem Gerät“ tatsächlich heißt
Penwise bezieht die zweite Position, und es lohnt sich, präzise zu sagen, was das bedeutet, statt darauf nur hinzuwinken.
Kein Konto
Keine E-Mail-Adresse, kein Passwort, kein Registrierungsbildschirm. Die App funktioniert ab der Installation. Es gibt keine Identität, an die ein Datensatz gehängt werden könnte, weil es keine Identität gibt.
Kein Server für Gesundheitsdaten
Jede Dosis, jedes Gewicht, jedes Symptom und jede Notiz wird in den privaten Speicher der App auf Ihrem Gerät geschrieben, geschützt durch die Verschlüsselung des Betriebssystems. Nichts davon wird an uns übertragen, weil es nirgendwohin gehen kann.
Keine Tracking-SDKs
Keine Werbenetzwerke, keine Attributions-Frameworks, keine Drittanalyse, die Ihre Gesundheitsdaten liest. Absturzberichte sind opt-in, standardmäßig aus, in der Größe begrenzt, lokal für Sie einsehbar, und Dateipfade, E-Mail-Adressen und Webadressen werden vorher entfernt.
Ihr Export, Ihre Schlüssel
Die einzige Kopie, die das Telefon verlässt, ist ein Backup, das Sie selbst exportieren, auf dem Gerät verschlüsselt, bevor es geschrieben wird, mit einer Passphrase, die nur Sie haben. Wir halten keine Schlüssel.
Dazu kommen die lokalen Schutzmaßnahmen, auf die es ankommt, wenn das Risiko jemand ist, der Ihr Telefon in die Hand nimmt: Die App lässt sich hinter Face ID, Touch ID, Fingerabdruck oder Gerätecode sperren; ein Sichtschutz legt sich über den Bildschirm, bevor das Betriebssystem seine Aufnahme für den App-Umschalter macht, sodass Ihre Zahlen dort nie erscheinen; und unter Android sind Screenshots und Bildschirmaufnahmen im gesperrten Zustand blockiert.
Der ehrliche Preis
Diese Bauweise ist nicht umsonst, und wer Ihnen etwas anderes erzählt, verkauft etwas. Den Server wegzulassen nimmt echte Bequemlichkeiten mit.
- Keine Cloud-Synchronisierung. Ihre Historie erscheint nicht von selbst auf einem zweiten Gerät. Sie bewegen sie mit einem exportierten Backup.
- Keine Web-App. Es gibt nichts, wo man sich vom Laptop aus anmelden könnte, weil es nichts gibt.
- Kein Passwort-Reset und keine Wiederherstellung. Wenn Sie Ihre Backup-Passphrase verlieren, ist das Backup unlesbar. Wir können nicht helfen, weil wir keine Schlüssel haben. Das ist keine Support-Regel, die wir lockern könnten, sondern Arithmetik.
- Das Telefon ohne Backup zu verlieren heißt, die Daten zu verlieren. Dieselbe Eigenschaft, die uns daran hindert, sie zu haben, hindert uns daran, sie zurückzugeben.
- Support ist schwerer. Wir können nicht in Ihre Daten sehen, um ein Problem zu diagnostizieren, was ein Support-Gespräch gelegentlich verlangsamt.
Das sind echte Abwägungen, und für manche sind es die falschen. Wenn geräteübergreifende Synchronisierung für Ihre Arbeitsweise unverzichtbar ist, ist ein Cloud-Tracker die richtige Antwort – und es ist besser, das jetzt zu wissen.
Was Sie in jeder App prüfen sollten, auch in unserer
- Verlangt sie ein Konto? Falls ja, liegen die Daten per Definition auf einem Server.
- Lesen Sie die Datensicherheitsangaben im App-Store. Beide Stores verlangen von Entwicklern anzugeben, was erhoben und geteilt wird, und das ist oft aufschlussreicher als die Marketingseite.
- Achten Sie auf das Wort „anonymisiert“. Aggregierte Gesundheitsdaten lassen sich notorisch leicht re-identifizieren, und dieses Wort leistet in Datenschutzerklärungen viel stille Arbeit.
- Fragen Sie, was bei Übernahme oder Schließung passiert. Die Antwort lautet fast immer, dass die Daten als Vermögenswert übergehen.
- Prüfen Sie, ob der Export kostenlos ist. Eine App, die Ihnen Ihre eigene Historie in Rechnung stellt, hat Ihnen gesagt, wofür sie diese Beziehung hält.
- Prüfen Sie die Aufbewahrungsfrist. Wie lange bleiben Ihre Daten nach dem Löschen des Kontos, und was löscht „löschen“ eigentlich?
Es sind dieselben Fragen wie in wie Sie einen GLP-1-Tracker wählen, zugespitzt auf dieses eine Thema.
Warum das keine Marketingposition ist
Kaufmännisch wäre ein Server einfacher. Synchronisierung verkauft, ein Web-Dashboard lässt sich gut vorführen, und Nutzungsanalysen machen Produktentscheidungen sehr viel leichter als Raten. Wir bauen ohne sie, weil die Alternative wäre, Menschen um Vertrauen in ein Versprechen zu bitten – und das ist eine Kategorie, in der genau die Leute, die einen guten Tracker am meisten brauchen, oft am wenigsten bereit sind, einem Start-up ihre Medikationshistorie zu überlassen.
Das Ergebnis ist eine App, die Sie auf diese eine Weise nicht verraten kann, weil die Fähigkeit nicht existiert. Alles andere in Penwise – die Spiegelkurven, die Pen-Verwaltung, die Auswertungen, die Uhren-Apps – läuft auf dem Gerät, mit Ihren eigenen Daten, ohne dass etwas davon irgendwohin geht.
Ein Tracker, der Ihre Daten nie erhält
Kein Konto, keine Anmeldung, kein Server. Basis-Tracker kostenlos mit vollem Export, dauerhaft.
Häufige Fragen
Gibt es einen GLP-1-Tracker ohne Konto?
Wo speichert Penwise meine Gesundheitsdaten?
Kann Penwise meine Daten wiederherstellen, wenn ich Telefon oder Passphrase verliere?
Nutzt Penwise Analyse- oder Werbe-SDKs?
Ist die Datenbank auf dem Gerät verschlüsselt?
Und was ist mit Apple Health und Health Connect?
Penwise ist ein Werkzeug zum Erfassen und zur Information, kein Medizinprodukt. Nichts auf dieser Seite ist medizinischer Rat, eine Diagnose oder eine Empfehlung, eine Dosis zu beginnen, zu beenden oder zu ändern. Über die Dosierung entscheiden Sie und Ihre Ärztin oder Ihr Arzt. Ozempic, Wegovy, Rybelsus, Saxenda und Victoza sind Marken von Novo Nordisk; Mounjaro, Zepbound und Trulicity sind Marken von Eli Lilly. Penwise steht mit keinem der beiden Unternehmen in Verbindung.