Ende-zu-Ende-Verschlüsselung und Local-first-Speicherung halten den Inhalt deiner Zyklusdaten beide vom App-Anbieter fern, nur auf unterschiedliche Weise. Bei Ende-zu-Ende-Verschlüsselung werden die Daten auf deinem Handy verschlüsselt, bevor sie die Server erreichen, und nur du hast den Schlüssel.
Bei Local-first gibt es gar keine Kopie auf einem Server. Perfekt ist beides nicht: Konto, Metadaten, Werbung und dein eigenes Handy zählen genauso viel wie die Verschlüsselung.
Drei Arten, Zyklusdaten zu speichern
| Modell | Wo die Daten liegen | Wer den Inhalt lesen kann | Konto nötig | Hauptrisiken |
|---|---|---|---|---|
| Normale Cloud | Server des Anbieters | Der Anbieter und alle, mit denen er teilt | Meist | Datenlecks, Weitergabe, Anfragen an den Anbieter |
| Ende-zu-Ende-verschlüsselte Cloud | Server des Anbieters, verschlüsselt | Nur du, mit deinem Schlüssel | Ja | Metadaten, verlorene Schlüssel, Umsetzungsfehler |
| Local-first | Dein Gerät | Du | Nein | Verlorenes oder entsperrtes Handy, exportierte Kopien |
Warum Zyklusdaten besondere Sorgfalt brauchen
Periodendaten, Symptome und sexuelle Aktivität können eine Schwangerschaft, eine Fehlgeburt oder eine Erkrankung verraten. Nach der DSGVO sind Gesundheitsdaten eine besondere Kategorie mit strengeren Regeln, und Dienste sollen Daten durch Technikgestaltung und datenschutzfreundliche Voreinstellungen schützen.
Ein Anbieter, der deine Daten speichert, kann gehackt werden, seine Richtlinien ändern oder eine behördliche Anfrage erhalten. Daten, die ein Anbieter nicht hat, kann er auch nicht herausgeben.
Mythen und Fakten
- Mythos: Verschlüsselt heißt privat. Fakt: Die meisten Apps verschlüsseln Daten bei der Übertragung und auf ihren Servern, der Anbieter kann sie aber trotzdem lesen. Nur Ende-zu-Ende-Verschlüsselung lässt den Schlüssel bei dir.
- Mythos: Ende-zu-Ende-Verschlüsselung verbirgt alles. Fakt: Konto, E-Mail-Adresse, Zeitstempel und Gerätedaten können für den Anbieter weiter sichtbar sein.
- Mythos: Lokal heißt ohne Risiko. Fakt: Wer dein Handy entsperren kann, kann deine Apps öffnen, deshalb zählt die Gerätesperre.
- Mythos: Wer die App löscht, löscht alles. Fakt: Exportierte Dateien, Backups und Daten, die du mit anderen Apps geteilt hast, bleiben dort, wo du sie abgelegt hast.
Sieben Fragen an jede Zyklus-App
- Braucht sie ein Konto oder eine E-Mail-Adresse?
- Was steht im Datenschutzetikett im App Store?
- Wo werden deine Daten gespeichert: auf dem Gerät, auf einem Server oder beides?
- Zeigt sie Werbung oder enthält sie Analyse-Tools von Drittanbietern?
- Kannst du deine Einträge in einem Standardformat exportieren?
- Kannst du alles selbst löschen, auch Kopien?
- Kannst du die App mit Face ID, Touch ID oder einem Code sperren?
Unser Artikel über Perioden-Apps ohne Werbung erklärt, wie du das Datenschutzetikett liest.
Eine praktische private Einrichtung auf dem iPhone
- Nutz einen starken Gerätecode: Die iOS-Verschlüsselung hängt davon ab.
- Schalte die App-Sperre ein, wenn du dein Handy manchmal teilst.
- Halte iOS aktuell.
- Bewahre Backups an einem Ort auf, den du kontrollierst.
- Überleg dir gut, ob du Gesundheits-Integrationen einschaltest: Sind die Daten in einer anderen App, gelten deren Einstellungen.
So macht es Bloom Private
Bloom Private ist local-first. Es gibt kein Konto und keine Server: Deine Einträge werden auf deinem iPhone gespeichert und durch die iOS-Verschlüsselung geschützt, und du kannst kostenlos eine Sperre mit Face ID oder Touch ID hinzufügen.
Das Etikett im App Store lautet „Keine Daten erfasst“. Backups sind mit AES-256 verschlüsselte Dateien, die du ablegst, wo du willst. Apple Health ist standardmäßig aus; schaltest du es ein, gelten für die Daten in Health deine Health-Einstellungen.
Der Kompromiss: Nichts wird automatisch anderswo gespeichert. Mach also ein Backup, wenn du deinen Verlauf nicht zusammen mit dem Handy verlieren möchtest. Lies Schritt für Schritt, wie Bloom Private mit deinen Daten umgeht.
Häufig Gestellte Fragen
Beide halten den Inhalt deiner Daten vom Anbieter fern. Local-first kommt zusätzlich ohne Konto und ohne Serverkopie aus, während Ende-zu-Ende-Verschlüsselung beides weiter braucht. Gerätesperre, Werbung und Metadaten zählen in beiden Fällen.
Ein Anbieter kann nur Daten herausgeben, die er hat. Liegen deine Einträge nur auf deinem Gerät, gibt es keine Serverkopie, die beim Anbieter angefragt werden könnte.
Das kann passieren, wenn du kein Backup gemacht hast. Erstelle in Bloom Private ein verschlüsseltes Backup und bewahre es an einem Ort auf, den du kontrollierst.