# Warum ein GLP-1-Tracker keinen Server haben sollte

Aktualisiert am 23. August 2026 · Vom Penwise-Team geschrieben

Überlegen Sie, was nach einem Jahr in einem GLP-1-Protokoll steht. Ein verschreibungspflichtiges Medikament, datiert, mit Dosisänderungen. Ihr Gewicht, wöchentlich. Ihre Körperzusammensetzung. Symptome, Stimmungen, Heißhunger, Schlaf. Es ist eine Krankenakte, die Sie selbst zusammengestellt haben, und sie verrät mehr als das meiste, was tatsächlich in Ihrer Akte steht. Die Frage, wo sie liegt, verdient mehr Nachdenken, als sie üblicherweise bekommt.

## Was ein Medikationsprotokoll wirklich verrät

Einzeln sind das unauffällige Datenpunkte. Zusammen nicht.

- Dass Sie ein verschreibungspflichtiges Medikament nehmen, welches und in welcher Dosis.
- Die Daten, an denen Sie begonnen, erhöht, pausiert und aufgehört haben.
- Ihr Gewicht über die Zeit und oft auch Körperzusammensetzung und Maße.
- Wie zuverlässig Sie es einhalten und wann nicht.
- Symptome, Appetit, Stimmung und Schlaf, auf den Tag genau.
- Genug Muster, um Dinge abzuleiten, die Sie nie aufgeschrieben haben.

Das ist ein Profil, das Versicherer, Arbeitgeber, Werbetreibende und Datenhändler jeweils auf ihre Weise wertvoll fänden. Kein Grund zur Panik, aber ein Grund, bewusst zu entscheiden.

## Eine Richtlinie ist ein schwächeres Versprechen als eine Architektur

Die meisten Apps beantworten diese Sorge mit einer Datenschutzerklärung. Erklärungen lohnt es sich zu lesen, und als Garantie sind sie sehr wenig wert, weil sie eine Absicht beschreiben, die sich ändern kann.

Eine Richtlinie lässt sich bei der nächsten Finanzierungsrunde umschreiben. Ein Unternehmen kann übernommen werden, und die Daten gehen mit. Ein Unternehmen kann schließen, und sein Vermögen wird verkauft. Auch ein vollkommen ehrliches Unternehmen kann kompromittiert werden. Und ein Unternehmen, das Daten hält, kann zu deren Herausgabe gezwungen werden, egal was es Ihnen versprochen hat.

Nichts davon setzt böse Absicht voraus. Es setzt nur voraus, dass die Daten irgendwo außerhalb Ihres Geräts existieren.

> Die stärkere Aussage ist nicht „wir sehen uns Ihre Daten nicht an“. Sie lautet „wir haben Ihre Daten nicht“. Das sind zwei verschiedene Sätze, und nur einer davon überlebt einen Wechsel der Geschäftsführung.

## Was „auf dem Gerät“ tatsächlich heißt

Penwise bezieht die zweite Position, und es lohnt sich, präzise zu sagen, was das bedeutet, statt darauf nur hinzuwinken.

- **Kein Konto**: Keine E-Mail-Adresse, kein Passwort, kein Registrierungsbildschirm. Die App funktioniert ab der Installation. Es gibt keine Identität, an die ein Datensatz gehängt werden könnte, weil es keine Identität gibt.
- **Kein Server für Gesundheitsdaten**: Jede Dosis, jedes Gewicht, jedes Symptom und jede Notiz wird in den privaten Speicher der App auf Ihrem Gerät geschrieben, geschützt durch die Verschlüsselung des Betriebssystems. Nichts davon wird an uns übertragen, weil es nirgendwohin gehen kann.
- **Keine Tracking-SDKs von Dritten**: Keine Werbenetzwerke, keine Attributions-Frameworks von Dritten, keine fremde Analyse, die Ihre Gesundheitsdaten liest. Hat Sie ein Creator empfohlen, sendet die App uns nur eine zufällige Installations-ID zusammen mit dem Code oder Link des Creators, damit der Creator bezahlt werden kann. Absturzberichte sind opt-in, standardmäßig aus, in der Größe begrenzt, lokal für Sie einsehbar, und Dateipfade, E-Mail-Adressen und Webadressen werden vorher entfernt.
- **Ihr Export, Ihre Schlüssel**: Das Telefon verlassen nur Dateien, die Sie selbst exportieren. Ein Backup wird immer auf dem Gerät verschlüsselt, bevor es geschrieben wird, mit einer Passphrase, die nur Sie haben, und wir halten keine Schlüssel. Ein Export als CSV, JSON oder PDF ist eine lesbare Datei, die Sie senden, wohin Sie möchten.

Dazu kommen die lokalen Schutzmaßnahmen, auf die es ankommt, wenn das Risiko jemand ist, der Ihr Telefon in die Hand nimmt: Die App lässt sich hinter Face ID, Touch ID, Fingerabdruck oder Gerätecode sperren; ein Sichtschutz legt sich über den Bildschirm, bevor das Betriebssystem seine Aufnahme für den App-Umschalter macht, sodass Ihre Zahlen dort nie erscheinen; und unter Android sind Screenshots und Bildschirmaufnahmen im gesperrten Zustand blockiert.

## Der ehrliche Preis

Diese Bauweise ist nicht umsonst, und wer Ihnen etwas anderes erzählt, verkauft etwas. Den Server wegzulassen nimmt echte Bequemlichkeiten mit.

- **Keine Cloud-Synchronisierung.** Ihre Historie erscheint nicht von selbst auf einem zweiten Gerät. Sie bewegen sie mit einem exportierten Backup.
- **Keine Web-App.** Es gibt nichts, wo man sich vom Laptop aus anmelden könnte, weil es nichts gibt.
- **Kein Passwort-Reset und keine Wiederherstellung.** Wenn Sie Ihre Backup-Passphrase verlieren, ist das Backup unlesbar. Wir können nicht helfen, weil wir keine Schlüssel haben. Das ist keine Support-Regel, die wir lockern könnten, sondern Arithmetik.
- **Das Telefon ohne Backup zu verlieren heißt, die Daten zu verlieren.** Dieselbe Eigenschaft, die uns daran hindert, sie zu haben, hindert uns daran, sie zurückzugeben.
- **Support ist schwerer.** Wir können nicht in Ihre Daten sehen, um ein Problem zu diagnostizieren, was ein Support-Gespräch gelegentlich verlangsamt.

Das sind echte Abwägungen, und für manche sind es die falschen. Wenn geräteübergreifende Synchronisierung für Ihre Arbeitsweise unverzichtbar ist, ist ein Cloud-Tracker die richtige Antwort – und es ist besser, das jetzt zu wissen.

## Was Sie in jeder App prüfen sollten, auch in unserer

1. **Verlangt sie ein Konto?** Falls ja, liegen die Daten per Definition auf einem Server.
2. **Lesen Sie die Datensicherheitsangaben im App-Store.** Beide Stores verlangen von Entwicklern anzugeben, was erhoben und geteilt wird, und das ist oft aufschlussreicher als die Marketingseite.
3. **Achten Sie auf das Wort „anonymisiert“.** Aggregierte Gesundheitsdaten lassen sich notorisch leicht re-identifizieren, und dieses Wort leistet in Datenschutzerklärungen viel stille Arbeit.
4. **Fragen Sie, was bei Übernahme oder Schließung passiert.** Die Antwort lautet fast immer, dass die Daten als Vermögenswert übergehen.
5. **Prüfen Sie, ob der Export kostenlos ist.** Eine App, die Ihnen Ihre eigene Historie in Rechnung stellt, hat Ihnen gesagt, wofür sie diese Beziehung hält.
6. **Prüfen Sie die Aufbewahrungsfrist.** Wie lange bleiben Ihre Daten nach dem Löschen des Kontos, und was löscht „löschen“ eigentlich?

Es sind dieselben Fragen wie in [wie Sie einen GLP-1-Tracker wählen](https://penwiseapp.com/de/ratgeber/beste-glp-1-apps), zugespitzt auf dieses eine Thema.

## Warum das keine Marketingposition ist

Kaufmännisch wäre ein Server einfacher. Synchronisierung verkauft, ein Web-Dashboard lässt sich gut vorführen, und Nutzungsanalysen machen Produktentscheidungen sehr viel leichter als Raten. Wir bauen ohne sie, weil die Alternative wäre, Menschen um Vertrauen in ein Versprechen zu bitten – und das ist eine Kategorie, in der genau die Leute, die einen guten Tracker am meisten brauchen, oft am wenigsten bereit sind, einem Start-up ihre Medikationshistorie zu überlassen.

Das Ergebnis ist eine App, die Sie auf diese eine Weise nicht verraten kann, weil die Fähigkeit nicht existiert. Alles andere in Penwise – die [Spiegelkurven](https://penwiseapp.com/de/ratgeber/wie-lange-bleibt-mounjaro-im-koerper), die [Pen-Verwaltung](https://penwiseapp.com/de/ratgeber/klick-tabelle-glp-1-pens), die Auswertungen, die Uhren-Apps – läuft auf dem Gerät, mit Ihren eigenen Daten, ohne dass etwas davon irgendwohin geht.

**Ein Tracker, der Ihre Daten nie erhält** Kein Konto, keine Anmeldung, kein Server. Basis-Tracker kostenlos mit vollem Export, dauerhaft.

## Häufige Fragen

**Gibt es einen GLP-1-Tracker ohne Konto?**

Penwise hat kein Konto und keine Anmeldung. Keine E-Mail-Adresse, kein Passwort und kein Registrierungsbildschirm; die App funktioniert ab der Installation, und die vierzehntägige Testphase startet ohne Karte.

**Wo speichert Penwise meine Gesundheitsdaten?**

Im privaten Speicher der App auf Ihrem Gerät, geschützt durch die Verschlüsselung des Betriebssystems. Sie werden nie an uns übertragen. Das Telefon verlassen nur Dateien, die Sie selbst exportieren: Ein Backup wird immer vor dem Schreiben verschlüsselt, mit einer Passphrase, die nur Sie haben, während ein Export als CSV, JSON oder PDF eine lesbare Datei ist, die Sie senden, wohin Sie möchten.

**Kann Penwise meine Daten wiederherstellen, wenn ich Telefon oder Passphrase verliere?**

Nein. Wir haben weder Schlüssel noch Kopie, es gibt also nichts, woraus wir wiederherstellen könnten. Das ist der unmittelbare Preis dieser Architektur, und wir sagen das lieber klar, als still eine Kopie zu behalten, damit der Support leichter wird.

**Nutzt Penwise Analyse- oder Werbe-SDKs?**

Keine Werbenetzwerke, keine Attributions-Frameworks von Dritten und keine fremde Analyse auf Gesundheitsdaten. Hat Sie ein Creator empfohlen, sendet die App uns eine zufällige Installations-ID zusammen mit dem Code oder Link des Creators – so werden Creator bezahlt, und sie trägt nichts über Sie. Die Website zählt außerdem Besuche auf Creator-Links (gehashte IP-Adresse, Browser, verweisende Seite, Land und Sprache; Hash, Browser und Verweis werden nach 90 Tagen gelöscht) und speichert Ihre E-Mail-Adresse nur, wenn Sie sich für den Newsletter anmelden. Absturzberichte sind opt-in und standardmäßig aus, in der Größe begrenzt, lokal für Sie einsehbar, und Dateipfade, E-Mail-Adressen und Webadressen werden entfernt, bevor etwas geschrieben wird.

**Ist die Datenbank auf dem Gerät verschlüsselt?**

Die genaue Aussage lautet: Ihre Gesundheitsdaten bleiben auf dem Gerät, im privaten Speicher der App, geschützt durch die Verschlüsselung des Betriebssystems, und Backups verschlüsselt Penwise, bevor sie das Gerät verlassen. Mehr behaupten wir nicht.

**Und was ist mit Apple Health und Health Connect?**

Das sind Plattformen auf dem Gerät, die Sie ohnehin kontrollieren, und die Synchronisierung ist optional. Penwise liest nur, was Sie erlauben, und schreibt nie dorthin, und sie abzuschalten ändert nichts am Rest Ihrer Aufzeichnung.

Penwise ist ein Werkzeug zum Erfassen und zur Information, kein Medizinprodukt. Nichts auf dieser Seite ist medizinischer Rat, eine Diagnose oder eine Empfehlung, eine Dosis zu beginnen, zu beenden oder zu ändern. Über die Dosierung entscheiden Sie und Ihre Ärztin oder Ihr Arzt. Ozempic, Wegovy, Rybelsus, Saxenda und Victoza sind Marken von Novo Nordisk; Mounjaro, Zepbound und Trulicity sind Marken von Eli Lilly. Penwise steht mit keinem der beiden Unternehmen in Verbindung.

## Weiterlesen

- [Wie Sie eine GLP-1-App auswählen](https://penwiseapp.com/de/ratgeber/beste-glp-1-apps): Zwölf Fragen, die es wert sind, gestellt zu werden, bevor Sie ein Jahr Medikationshistorie in eine App legen – und wie ehrliche Antworten darauf aussehen.
- [Eine Shotsy-Alternative, und wie Sie Ihre Historie mitnehmen](https://penwiseapp.com/de/ratgeber/shotsy-alternative): Was Penwise kann und Shotsy nicht, was es stattdessen kostet, und der geführte Import, der Spritzen, Gewichte und Nebenwirkungen mitbringt.
- [Ein Zepbound-Tracker für die ganze Tirzepatid-Leiter](https://penwiseapp.com/de/ratgeber/zepbound-app): Zepbound (Tirzepatid) beim Abnehmen erfassen: sechs Stärken, zwei Pen-Bauformen, die Dreißig-Tage-Uhr und der Gewichtsverlauf gegen die Dosis gelesen.
- [Ein Tracker für Rybelsus und die anderen oralen Semaglutid-Tabletten](https://penwiseapp.com/de/ratgeber/rybelsus-app): Orales Semaglutid hat keine Injektionsstelle, keinen Schmerz und keine Klicks – dafür ein striktes Nüchternfenster, einen Tagesrhythmus und drei Dosisleitern, die nicht austauschbar sind.