Eine Gesundheits-App ohne serverseitiges Profil: Was on-device in der Praxis bedeutet, was ein Foto das Gerät verlässt und warum die Entscheidung strukturell war.
Die meisten Gesundheits-Apps wissen mehr über Sie, als Ihnen lieb wäre. Nicht weil jemand spionieren wollte — sondern weil die Standard-Architektur einer vernetzten App ein Server ist, der Ihr Profil hält, und jede Funktion um diesen Server herum wächst, bis dessen Entfernung undenkbar wird.
Delta wurde andersherum gebaut. Es gibt kein Konto-System. Es gibt keine Profildatenbank. Die wichtigen Entscheidungen wurden strukturell getroffen, bevor irgendeine Funktion existierte.
Konkret, nicht als Marketing-Phrase:
Ein Blutbild zu fotografieren ist ein schwieriges Computer-Vision-Problem, und es gut zu machen erfordert derzeit mehr Rechenleistung als ein Telefon hat. Also: Das Foto Ihres Panels wird an Deltas Analyzer geschickt, gelesen und verworfen. Der Analyzer behält nichts — kein Bild, keine extrahierten Werte, kein Identifier, der Sie zurückverfolgt.
Das ist die vollständige Liste dessen, was das Gerät verlässt; es wird auf dem Bildschirm offengelegt, wo es passiert; und der On-Device-Fallback (Apple Vision auf iOS, ML Kit auf Android) läuft immer dann, wenn der Analyzer nicht erreichbar ist — der Offline-Pfad ist also nie eine Sackgasse.
Alles nach diesem ersten Lesen — Bewertung, Speicherung, Kurven, Historie — verlässt das Telefon nie.
Eine Datenschutzrichtlinie ist ein Versprechen über Verhalten; eine Architektur ist eine Tatsache. Ein Unternehmen mit einer Profildatenbank kann heute alles versprechen und morgen übernommen, gehackt oder vorgeladen werden. Ein Produkt, das die Daten nie gesammelt hat, kann sie nicht leaken, nicht verkaufen und nicht gezwungen werden, herauszugeben, was es nicht besitzt.
Deshalb gibt es auch kein Konto. Ein Konto existiert, um ein Profil daran zu hängen; töten Sie das Profil, und der Login ist pure Reibung — ein Passwort, das nichts bewacht.
Serverlos zu sein kostet etwas. Wir haben es mit offenen Augen gewählt: heute keine geräteübergreifende Synchronisation, kein Web-Dashboard, und das Verlieren Ihres Telefons bedeutet das Verlieren Ihrer Historie, es sei denn, Sie haben selbst ein Backup erstellt. Das sind echte Kompromisse, und wenn Synchronisation wichtig genug ist, würden wir sie lieber verschlüsselt und im Besitz des Nutzers bauen, als still eine Datenbank aller Blutuntersuchungen anzuwachsen.
Messwerkzeuge verdienen Vertrauen, indem sie überprüfbar sind. Deterministische Arithmetik, offengelegte Datenflüsse und eine Architektur, die das Versprechen physisch macht — das ist die ganze Datenschutzgeschichte. Kein Kleingedrucktes, aus dem einfachen Grund, dass kein Server vorhanden ist, auf dem man es drucken könnte.
