Blog · Entscheidung

Warum Longnote keinen Account hat

Gesundheitsdaten sind die persönlichsten Daten überhaupt, also ist Longnote so gebaut, dass es sie nie bekommt. Die Entscheidung, was sie kostet und was sie ausschließt.

Die meisten Apps beginnen mit einem Registrierungsbildschirm, weil das Unternehmen ihn braucht: zum Synchronisieren, zum Verkaufen, zum Messen, um später wieder auf dich zuzukommen. Longnote beginnt mit deinem ersten Tracker, denn keiner dieser Gründe trifft auf private Symptom-Einträge zu, und jeder davon würde sie weniger privat machen.

Was „kein Account“ ausschließt

Kein Account heißt: kein Server, der weiß, wer du bist. Ohne diesen Server gibt es keinen Sync-Dienst von uns, kein Passwort zum Zurücksetzen, kein Konto, in das jemand einbrechen könnte, keine Daten, die ein Gericht herausverlangen könnte, keinen Partner, mit dem geteilt wird, und kein Profil, das über dich angelegt wird. Es heißt auch, dass wir deine Einträge nicht lesen können, und auf genau diese Eigenschaft kommt es an: Ein Versprechen kann sich mit der nächsten Änderung der Nutzungsbedingungen ändern, eine Architektur nicht.

Was es kostet

Es kostet uns die üblichen Annehmlichkeiten. Es gibt keine Synchronisierung deiner Einträge zwischen Geräten über Longnote, kein Web-Dashboard und keinen Weg für uns, deine Daten wiederherzustellen, wenn du das iPhone verlierst und kein Backup hattest. Jede dieser Lücken ist eine echte Einschränkung, und wir haben sie bewusst gewählt. Die Mühe steckt stattdessen im Backup: eine verschlüsselte Datei in deinem eigenen iCloud Drive, automatisch erstellt, mit eingebauter Wiederherstellung, damit ein verlorenes iPhone nicht heißt, Notizen aus Jahren zu verlieren.

Was überhaupt mit irgendetwas spricht

Ein paar optionale Funktionen nehmen Kontakt zu Apple auf, und jede hat ihren eigenen Schalter. Wenn du eine Region für das Wetter eingibst, wird Apple Wetter nach dem Verlauf für diese Region gefragt. Wenn ein Training aus Apple Health eine Strecke hat, wird Apple Karten nach Kartenkacheln der Umgebung gefragt, damit eine kleine Karte gezeichnet werden kann. Wenn du Symptome in Health sichern einschaltest, werden die Symptome, die du in verknüpften Trackern einträgst, in Apple Health geschrieben. Käufe laufen über Apple. Eine Verbindung mehr ist unsere eigene: Die App sendet Nutzungsstatistiken an TelemetryDeck, einen Auftragsverarbeiter mit Servern in Deutschland, damit wir sehen, welche Bildschirme und Funktionen genutzt werden und wo Fehler auftreten. Sie enthalten eine Installationskennung ohne Namen, E-Mail-Adresse oder Apple Account und nie das, was du einträgst. Deine Einträge werden nicht an uns gesendet, weil es keinen Server von uns gibt, an den sie gehen könnten. Die Datenschutzerklärung listet genau auf, was die Statistiken enthalten.

Warum das für einen Symptom-Tracker der richtige Tausch ist

Symptom-Einträge werden an zwei Orten gelesen: auf deinem iPhone, im Moment selbst, und beim Arzttermin, als Zusammenfassung. Keiner der beiden braucht einen Server. Das eine, was man vernünftigerweise auf mehreren Geräten haben möchte, die Einträge selbst, reist als Backup-Datei oder als CSV-Export, beides unter deiner Kontrolle. Was ein Server hinzufügen würde, sind Dinge, die Gesundheitsdaten nicht haben sollten.

Schlagwörter#privacy#architecture