Dredfit erhebt keine Daten. Gar keine. Kein Kontosystem, keine Analyse-Dienste, keine Werbung und keinerlei Netzwerkanfragen.
Dein gesamter Trainingsverlauf – Trainingsaufzeichnungen, Variante und Dosis jeder Bewegung sowie Anpassungen – wird lokal auf deinem Gerät gespeichert. Dredfit hat keine Server und überträgt ihn nie. Löschst du die App, werden diese Daten mit ihr gelöscht – mit zwei Ausnahmen: Trainings, die bereits nach Apple Health oder Health Connect geschrieben wurden, bleiben dort, bis du sie dort entfernst, und eine Kopie, die schon im eigenen Backup deines Telefons liegt (siehe unten), besteht so lange wie dieses Backup.
Auf dem iPhone können normale iOS-Backups (iCloud oder lokal) die Daten der App als Teil deines Geräte-Backups enthalten – unter den Datenschutzbestimmungen von Apple.
Unter Android nimmt Dredfit an der App-Sicherung von Android selbst teil. Ist die Sicherung auf deinem Telefon eingeschaltet, kopiert Android die Daten der App – deinen Verlauf und deine Einstellungen, das Körpergewicht eingeschlossen – etwa einmal am Tag in dein Google-Konto und stellt sie wieder her, sobald Dredfit erneut auf einem Telefon mit diesem Konto installiert wird: nach einer Neuinstallation oder auf einem neuen Telefon. Google bewahrt diese Kopie in den Backups deines Kontos auf – ab Android 9 und sofern das Telefon eine Displaysperre hat, Ende-zu-Ende-verschlüsselt mit dessen PIN, Muster oder Passwort –, unter der Datenschutzerklärung von Google; wir können sie nicht lesen. Die Sicherung lässt sich in den Einstellungen des Telefons ausschalten.
Aus den Einstellungen kannst du jederzeit eine vollständige Sicherung als einfache JSON-Datei exportieren. Die Sicherung enthält deinen Trainingsverlauf zusammen mit deinen Einstellungen (darunter Ruhetage, Erinnerungszeit, Töne, der Klimmzugstangen-Schalter, dein Körpergewicht zusammen mit dem Vermerk, dass es von Apple Health oder Health Connect stammt – ein Vermerk, den eine wiederhergestellte Sicherung nicht übernimmt, weil die Frage, ob die Zahl von dort kommt, allein der Gesundheitsspeicher dieses Telefons beantwortet – und die internen Vermerke, welche Trainings dort schon stehen). Diese Datei geht dorthin, wohin du sie schickst – über das Teilen-Menü auf dem iPhone, über den Speichern-Dialog des Systems an einen Ort deiner Wahl unter Android –, und wir sehen sie nie. Du kannst eine solche Sicherung auch wieder in die App importieren, auf beiden Plattformen: Der Import liest nur die Datei, die du ausgewählt hast, und überträgt nichts.
Nach einem Meilenstein – und im Tab „Fortschritt“ – bietet Dredfit eine Karte zum Teilen an: ein kleines Bild mit der Zahl deiner Trainings und deiner Gesamtzahl an Stufen (oder dem Meilenstein selbst), deiner Fortschrittskurve und dem Datum – und bei einem Meilenstein mit runder Zahl (dem 10., 25. und jedem 50. Training) „Damals … – Jetzt …“ mit der Angabe, wie lange du schon dabei bist –, vollständig auf deinem Gerät erzeugt. Wie die Sicherung geht sie nur dorthin, wohin du sie über das Teilen-Menü schickst – und sonst nirgendwohin.
Dredfit schickt nichts über ein Netzwerk, also gibt es keine Übertragung, die zu schützen wäre. Auf dem Telefon liegen seine Daten im privaten Speicher der App, den iOS und Android vor anderen Apps verschließen; Apple Health und Health Connect geben ihm nur, was du erlaubst, und nur solange du es erlaubst.
Dredfit kann abgeschlossene Trainings nach Apple Health schreiben und liest umgekehrt eine kurze Liste namentlich genannter Werte, damit jedes Training eine Schätzung dessen tragen kann, was es gekostet hat. Das alles ist standardmäßig aus und beginnt erst, nachdem du es in den Einstellungen aktiviert und die Berechtigung erteilt hast.
Ist es an, wird jedes abgeschlossene Training als ein einzelner Eintrag Funktionelles Krafttraining geschrieben, mit Startzeit, Endzeit und Dauer und der Kennung, die dieses Training in Dredfits eigenem Verlauf hat (seiner Nummer in diesem Verlauf und dem Zeitpunkt, zu dem es endete) – plus dem standardmäßigen Gerätevermerk, den iOS an jeden Health-Eintrag anhängt (Gerätemodell und OS-Version). Wo sich ein Wert ermitteln lässt, trägt der Eintrag außerdem einen geschätzten Wert für die aktive Energie, gekennzeichnet mit der Revision der Schätzung, aus der er stammt, und mit derselben Kennung. Keine Herzfrequenz, keine Körpermaße, keine Übungsdetails. Lieber fehlt die Schätzung, als dass sie geraten wird – unter anderem, wenn kein Gewicht zum Umrechnen vorliegt, wenn tatsächlich nichts gemacht wurde oder wenn eine andere App dieselbe Einheit aufgezeichnet hat.
Die Berechtigung gilt nicht nur zum Schreiben. Dredfit bittet auch darum, sechs Dinge lesen zu dürfen, und liest sie, um diese Schätzung auf deinem iPhone zu berechnen. Dein Gewicht ist der Wert, der die ganze Zahl skaliert; deine Größe, dein Geburtsdatum und dein Geschlecht verfeinern nur den Ruheanteil, der davon abgezogen wird; die Ruheenergie, die dein Gerät ohnehin schon aufgezeichnet hat, deckt genau dieselben Minuten ab; und deine Trainings werden gelesen, damit eine Einheit, die eine andere App zur selben Zeit aufgezeichnet hat, nicht doppelt zählt. Diese letzte Berechtigung ist nicht eng gefasst: Health erteilt den Zugriff auf Trainings als Ganzes. Für diese Prüfung liest Dredfit davon jene, die sich mit der Spanne vom Beginn des ältesten noch nicht geschriebenen Trainings bis zum Moment des Schreibens überschneiden – meist nur die Minuten der gerade beendeten Einheit, aber beim ersten Export vergangener Trainings jedes Training seit dem ältesten von ihnen. Trainings werden noch aus einem zweiten Grund gelesen: Bevor Dredfit eine Einheit schreibt, sucht es nach einem selbst geschriebenen Eintrag unter derselben Kennung, unabhängig vom Datum, damit ein bereits in Health vorhandenes Training nicht ein zweites Mal geschrieben wird. Diese Suche sieht nur Dredfits eigene Einträge. Was Dredfit aus Health liest, wird auf deinem iPhone verwendet, und wir erhalten es nie; der eine Wert, den es behält – dein Gewicht, mit dem Datum, an dem Health es erfasst hat – wird zusammen mit den eigenen Daten der App gespeichert und ist damit Teil jeder Sicherung, die du exportierst.
Jede der sechs Berechtigungen kannst du einzeln verweigern. Verweigerst du das Gewicht, werden keine Kalorien geschrieben, es sei denn, die App hat bereits eines gespeichert – selbst eingetragen, aus einer Sicherung wiederhergestellt oder aus einem früheren Lesezugriff behalten, was eine spätere Verweigerung nicht löscht; du kannst es in den Einstellungen löschen. Verweigerst du Größe, Geburtsdatum oder Geschlecht, wird die Schätzung nur gröber. Bei den Trainings liegt der Fall anders: Health verrät einer App nie, ob ein Lesezugriff erlaubt wurde, also kann Dredfit nichts gefunden nicht von nicht erlaubt unterscheiden, und die Prüfung gegen doppeltes Zählen fällt aus, ohne das zu sagen. Deshalb gibt es in den Einstellungen einen Schalter, der nach dem benannt ist, was er tut – Kalorien weglassen –, und seine Beschriftung nennt beide Gründe, ihn zu nutzen: Eine Apple Watch zeichnet dieselben Trainings bereits auf, sodass die Einheit sonst doppelt zählen würde, oder du willst einfach keine Schätzung geschrieben haben.
Du kannst den Zugriff jederzeit widerrufen unter Einstellungen → Health → Datenzugriff & Geräte → Dredfit – oder den Schalter in der App ausschalten. Bereits geschriebene Trainings bleiben in Health, bis du sie dort löschst.
Unter Android kann Dredfit abgeschlossene Trainings in Health Connect schreiben, den Speicher für Gesundheits- und Fitnessdaten auf deinem Telefon, und liest eine kurze, benannte Liste von Werten zurück, damit jedes Training eine Schätzung dessen tragen kann, was es gekostet hat – dieselbe Aufgabe, die auf dem iPhone Apple Health übernimmt. All das ist standardmäßig aus und beginnt erst, nachdem du in den Einstellungen Trainings in Health Connect speichern einschaltest und es auf dem Berechtigungsbildschirm von Health Connect selbst erlaubst. Ab Android 14 ist Health Connect Teil von Android; unter Android 10 bis 13 ist es die App Health Connect von Google, deren Installation die Einstellungen anbieten.
Dredfit fragt nach fünf Berechtigungen, und jede lässt sich einzeln ablehnen. Zwei sind zum Schreiben. Trainingseinheiten: Jedes abgeschlossene Training wird als eine einzige Trainingseinheit vom Typ Calisthenics geschrieben, mit Start- und Endzeit (jeweils mit Zeitzonenversatz), der Kennung, die dieses Training in Dredfits eigenem Verlauf hat (seine Nummer in diesem Verlauf und der Moment, in dem es endete), und dem Gerät, auf dem es aufgezeichnet wurde (ein Telefon, sein Hersteller und Modell). Aktiv verbrannte Kalorien: wo sie sich berechnen lässt, eine geschätzte Aktivenergie über dieselben Minuten, versehen mit der Revision der Schätzung, die sie ergeben hat, und mit derselben Kennung; lehnst du diese Berechtigung ab, wird das Training ohne sie geschrieben. Kein Puls, keine Körpermaße, keine Details zu den Übungen. Die Schätzung wird weggelassen statt geraten – unter anderem, wenn kein Gewicht da ist, mit dem sie sich skalieren ließe, wenn tatsächlich nichts gemacht wurde oder wenn eine andere App dieselbe Einheit aufgezeichnet hat. Ein unter derselben Kennung erneut geschriebenes Training ersetzt das vorhandene und steht deshalb nie zweimal in Health Connect.
Drei sind zum Lesen, und gelesen wird nur, um diese Schätzung auf deinem Telefon zu berechnen. Gewicht: Dein neuestes Gewicht ist der Wert, mit dem die ganze Zahl skaliert wird. Grundumsatz: Davon wird die Ruheenergie der Minuten des Trainings selbst abgezogen – gelesen nur dort, wo tatsächlich ein Ruheumsatz aufgezeichnet wurde, nie eine Zahl, die Health Connect von sich aus einsetzt. Trainingseinheiten: die Trainingseinheiten anderer Apps, damit eine Einheit, die eine andere App zur selben Zeit aufgezeichnet hat, nicht doppelt zählt. Für diese Prüfung liest Dredfit die Einheiten, die zwischen einem Tag vor dem ältesten noch nicht geschriebenen Training und dem Moment des Schreibens begonnen haben – meist nur den letzten Tag oder etwas mehr, beim ersten Export früherer Trainings aber alle Einheiten seit dem Tag vor dem ältesten davon –, und nutzt davon nur, welche App jede geschrieben hat und wann sie lief. Größe, Geburtsdatum und Geschlecht werden unter Android nicht gelesen. Health Connect lässt eine App Einträge anderer Apps erst ab 30 Tagen vor der ersten erteilten Berechtigung lesen, und Dredfit bittet um nicht mehr.
Was Dredfit aus Health Connect liest, wird auf deinem Telefon verwendet, und wir erhalten es nie; der eine Wert, den es behält – dein Gewicht mit dem Datum, an dem es in Health Connect erfasst wurde –, wird mit den eigenen Daten der App gespeichert und ist darum Teil jeder Sicherung, die du exportierst, und des eigenen Backups deines Telefons. Lehnst du das Gewicht ab, werden keine Kalorien geschrieben, es sei denn, die App hat schon eines – von dir eingetippt, aus einer Sicherung wiederhergestellt oder aus einem früheren Lesen behalten, was eine spätere Ablehnung nicht löscht; du kannst es in den Einstellungen löschen. Lehnst du den Grundumsatz ab, wird die Schätzung nur gröber. Lehnst du die Trainingseinheiten ab, kann Dredfit die Aufzeichnung derselben Einheit durch eine andere App nicht sehen; zeichnet also schon eine Uhr oder eine andere App deine Trainings auf, schalte in den Einstellungen Kalorien weglassen ein – derselbe Schalter ist da, wenn du einfach keine Schätzung willst.
Jede dieser Berechtigungen kannst du jederzeit in Health Connect widerrufen – ab Android 14 in den Einstellungen des Telefons, unter Android 10 bis 13 in der App Health Connect – oder den Schalter in der App ausschalten. Bereits geschriebene Trainings bleiben in Health Connect, bis du sie dort löschst; Health Connect kann alles löschen, was eine App geschrieben hat. Andere Apps, denen du das Lesen aus Health Connect erlaubst, sehen die Trainings, die Dredfit geschrieben hat – unter ihren eigenen Datenschutzbestimmungen. Google beschreibt Health Connect als eine Datenbank, die auf deinem Gerät gespeichert ist.
Wenn du die Erinnerung aktivierst, plant Dredfit eine lokale Mitteilung an deinen Trainingstagen. Sie wird auf deinem Gerät erzeugt und zugestellt – es gibt keinen Push-Server, und nichts wird übertragen. Schaltest du die Erinnerung ein, wirst du um die Erlaubnis für Mitteilungen gebeten. Android vergisst geplante Alarme bei einem Neustart; darum erfährt Dredfit unter Android, wenn das Telefon startet, sich Uhrzeit oder Zeitzone ändern oder die App aktualisiert wird, und plant sie neu.
Während eines Trainings zeigt Dredfit unter Android eine laufende Benachrichtigung – die Übung oder das, worauf die Pause hinführt, den Satz und den Countdown – in der Benachrichtigungsleiste und auf dem Sperrbildschirm, wie die Live-Aktivität auf dem iPhone. Getragen wird sie von einem Vordergrunddienst des Typs, den Android für Fitness-Apps vorsieht („health“): Er hält den Countdown und sein 3-2-1 am Laufen, während der Bildschirm aus ist oder eine andere App davor liegt – bei null wartet er, bis du zurückkommst –, und endet mit dem Training. Ab Android 13 bittet das erste Training, das sie zeigt, um die Erlaubnis für Benachrichtigungen, sofern die Erinnerung nicht schon gefragt hat; lehnst du ab, verschwindet die Benachrichtigung, und sonst ändert sich nichts. Dieser Diensttyp verlangt eine Berechtigung aus einer kurzen Liste: Dredfit hält die eine, die Android ohne Nachfrage erteilt, „Sensoren mit hoher Abtastrate“, nur aus diesem Grund und liest keinen Sensor.
Wir erhalten die Daten der App nie – es gibt also nichts, was wir teilen, verkaufen oder verarbeiten könnten, und nichts wird auf irgendeinem Server verarbeitet. Dredfit enthält keine Analyse-Dienste und keine Werbung und stellt keinerlei Netzwerkanfragen; die Android-App hat nicht einmal die Berechtigung von Android für den Internetzugriff.
Die iPhone-App enthält keine Drittanbieter-SDKs. Die Android-App ist mit den Standardbibliotheken der Plattform gebaut – Googles AndroidX, darunter der Health-Connect-Client, und den Kotlin-Bibliotheken von JetBrains – und enthält darüber hinaus genau ein SDK: Googles Play In-App Review (das zwei Bibliotheken der Google-Play-Dienste mitbringt), nur für das Bewertungsfenster, das als Nächstes beschrieben wird.
Nach manchen Meilensteinen kann Dredfit den Store deines Telefons bitten, sein Fenster zum Bewerten der App zu zeigen – das des App Store auf dem iPhone, das von Google Play unter Android. Dieses Fenster zeigt und sendet der Store, nicht Dredfit: Dredfit erfährt nie, ob es erschienen ist, wie viele Sterne darin stehen oder was die Rezension sagt. Was du absendest, geht an Apple oder Google, unter deren eigenen Bedingungen; laut Google werden Bewertung und Rezension genutzt, um deine Rezension bei Google Play zu veröffentlichen, oder bei einer App-Version im geschlossenen Test privat mit dem Entwickler geteilt. Eine Rezension ist also das Einzige, was du schreibst und was uns erreichen kann: öffentlich, wie jeder sie liest, oder privat aus einem geschlossenen Test.
Außer dir und den Apps, denen du das Lesen aus Apple Health oder Health Connect erlaubst, können deine Daten nur Apple und Google erreichen – und auch das nur über Systemfunktionen, die du steuerst. Auf dem iPhone: Trainings, deren Export nach Apple Health du erlaubst, und App-Daten in einem normalen iCloud- oder lokalen Geräte-Backup, unter den Datenschutzbestimmungen von Apple. Unter Android: App-Daten im Backup deines Telefons in deinem Google-Konto, unter der Datenschutzerklärung von Google. In keinem dieser Fälle sehen wir sie.
Wir bewahren nichts auf, also gibt es auf unserer Seite keine Aufbewahrungsfrist: Deine Daten liegen auf deinem Gerät, bis du die App löschst, und wir haben nie eine Kopie. Datenschutzgesetze wie die DSGVO und der CCPA geben dir Rechte auf Auskunft, Löschung und Datenübertragbarkeit – bei Dredfit übst du sie alle direkt auf dem Gerät aus: Der JSON-Export ist deine vollständige, übertragbare Kopie deines Verlaufs und deiner Einstellungen, und das Löschen der App ist die Löschung – mit den oben genannten Ausnahmen: Trainings, die bereits nach Apple Health oder Health Connect geschrieben wurden, bleiben dort, bis du sie dort entfernst, und eine Kopie im eigenen Backup deines Telefons besteht so lange wie dieses Backup. Es gibt nichts, was du bei uns anfragen müsstest, denn es gibt nichts, was wir herausgeben könnten; Fragen sind trotzdem willkommen – an die Adresse unten.
Unter Android betrifft das vollständige Löschen drei Stellen: Dredfit selbst (deinstalliere die App oder lösche ihren Speicher in den Einstellungen des Telefons), Health Connect (lösche dort, was Dredfit geschrieben hat) und das Backup deines Telefons in deinem Google-Konto, das eine Kopie behält, solange die Sicherung eingeschaltet ist, und sie wiederherstellt, sobald Dredfit erneut installiert wird; verwaltet wird es in deinem Google-Konto.
Dredfit ist ein Werkzeug für allgemeine Fitness und ein breites Publikum und erhebt wissentlich von niemandem Daten, auch nicht von Kindern – weil es überhaupt keine Daten erhebt.
Sollte sich diese Erklärung jemals ändern, ändert sich das Gültigkeitsdatum oben mit, und die aktualisierte Fassung wird auf dieser Seite veröffentlicht.
Dredfit wird von Dmitry Novikov, einem unabhängigen Entwickler, entwickelt und veröffentlicht; er ist die verantwortliche Stelle für diese Erklärung.
Fragen zu dieser Erklärung: dredfort.42@gmail.com