Datenhoheit
Jede Zeile hat ein Datum. Wenn sich etwas ändert, ändert sich die Zeile, nicht der Ton. Wer dir Privatsphäre verkauft, ohne den Stand zu zeigen, verkauft dir ein Gefühl.
Was heute gilt
HealthKit und Health Connect werden auf dem Gerät gelesen. Puls, HRV, Lauf-Tracking, Level-Mathe und Missionen rechnen im Client. Trainings-Logs und XP-Ereignisse gehen an den Server, sonst gibt es keine Rangliste.
Der Weg
Local-First Stufe B (Entscheidung vom 30.06.2026: echte Anonymität): account-loser Standard, verschlüsselte lokale Datenbank, Grind-Engine als eigenes Paket. Geschätzt vier Monate für einen Entwickler. Vorher ein Nachfrage-Test.
Was heute gilt
Quests und private Notizen sind zero-knowledge. Der Chat ist es noch nicht: der Server hält heute den Raumschlüssel. Die neue Fassung (X3DH plus Double Ratchet, Signal-Grade) ist gebaut, von zwei unabhängigen Reviews geprüft und liegt hinter einem Schalter.
Der Weg
Live-Test nach Playbook, dann Merge, dann das Wiederherstellungs-Backup mit Recovery-Code. Bis dahin steht hier: Der Chat ist heute noch nicht Ende-zu-Ende verschlüsselt.
Was heute gilt
Gibt es noch nicht. Die Recherche zum Ultra-Netz liefert die Staffel: heute signierte Belege, dann Semaphore-Beweise (ein Anspruch je Saison), später ein Zero-Knowledge-Beweis über die Summe der XP.
Der Weg
Forschungsauftrag mit der Cybersecurity-Community. Fallen sind bekannt: Uhren-Manipulation, Engine-Drift, doppelte Einreichung.
Was heute gilt
Entschieden am 21.09.2026. Das Repo ist heute privat. Vor der Öffnung werden Geheimnisse aus Code, Planung und Historie entfernt.
Der Weg
Geheimnis-Scan, Lizenz (Vorschlag AGPL-3.0), Beitragsregeln. Reihenfolge: E2EE-Bibliothek, Grind-Engine, dann App und Server.
Was heute gilt
Recherche vom 08.07.2026: kleine Rechner (Mini-PC, Raspberry Pi) halten nur verschlüsselte Schnipsel, verteilt über acht Knoten; der Server wird ein blinder Koordinator. Ein Testbed steht. Kein Code.
Der Weg
Phase 1: verschlüsseltes Backup auf Community-Knoten. Phase 4: der Server sieht nur noch, dass etwas gespeichert wurde, nie was.
Das Konzept →Was heute gilt
Recherche vom 23.08.2026: zwei Geräte, nicht eins. Eine offene Laufuhr ohne eigenen Firmware-Bau und ein Brust-Sensor, der Kniebeuge, Klimmzug und Liegestütz zählt. Prototyp offen.
Der Weg
Uhr und Sensor zuerst. Band und Telefon sind Vision, ohne Datum.
Was heute gilt
E-Mail, Warteliste, Code. Ohne Konto geht heute nichts.
Der Weg
Teil von Local-First Stufe B.
Was heute gilt
Melden und Blockieren seit Build 254, Inhaltsfilter mit Einwilligungs-Gate, Konto löschen unter /konto-loeschen.
Der Weg
Bleibt. Steht hier als Beleg, dass Schutz kein Slogan ist.
Was heute gilt
Das Layout der Web-App lädt keine Analyse- oder Werbe-Skripte. Schriften werden beim Bau eingebettet.
Der Weg
Prüfung des Cookie-Banners, dann der Satz, der stimmt.