Ist NOOP privat? So geht NOOP mit deinen Gesundheitsdaten um

Ja. NOOP ist standardmäßig offline: Es hat keinen Server, kein Konto und kein Tracking, und deine Strap-Daten, Importe und Scores bleiben in einer einzigen Datenbank auf deinem eigenen Gerät. Von sich aus macht es nur eine Sache: einmal am Tag nach neuen Versionen suchen. Dabei werden keine Gesundheitsdaten gesendet, und du kannst es abschalten. Alles andere, was Daten senden könnte (Backups, Exporte, der KI-Coach), ist aus, bis du es einrichtest.

NOOPs Datenschutz im Überblick

• NOOP-Konto: Keins
• Cloud-Sync: Keiner
• Analyse oder Tracking: Nichts davon
• Wo die Daten liegen: Auf deinem Gerät
• Kontakt zu WHOOPs Servern: Nie
• Standardmäßig an: Tägliche Update-Prüfung

NOOPs Entwickler beschreiben die App als standardmäßig offline: Der Weg von deinem Strap zu deinen Scores (Bluetooth, Entschlüsselung, die lokale Datenbank, die Berechnungen) enthält überhaupt keinen Netzwerkcode. „Offline“ heißt aber nicht, dass die App nie eine Anfrage stellt. Deshalb listet der Rest dieser Seite genau auf, wann das passieren kann.

Was auf deinem Gerät bleibt

Alles, was NOOP über dich weiß, liegt in einer einzigen Datenbankdatei im privaten Speicher der App, den andere Apps nicht lesen können:

• Strap-Daten: Herzfrequenz, Schlag-zu-Schlag-Intervalle (R-R), Blutsauerstoffmessungen, Hauttemperatur, Atmung, Bewegung, Akku und Ereignisse des Straps.
• Deine Scores: Energie, Belastung, Erholung, HRV, Schlafphasen und alles, was NOOP daraus berechnet.
• Deine Importe: Historie aus WHOOP, Apple Health, Health Connect und Ernährungs-Apps.
• Was du selbst eingibst: dein Profil, Stimmungs-Check-ins, Journal-Notizen und Einstellungen.

Alte, rohe Bluetooth-Datenpakete werden nur als kurzfristiger Puffer aufbewahrt und mit der Zeit gelöscht; behalten werden die entschlüsselten Daten.

Wann können Daten dein Gerät verlassen?

Das sind alle Fälle, in denen NOOP selbst eine Verbindung zum Internet aufbaut, mit dem, was gesendet wird, und wie du es steuerst:

Und die Dinge, die du selbst tust:

• Backups und Exporte, die du speicherst oder teilst, landen dort, wo du sie ablegst.
• Ein geteiltes Strap-Protokoll für einen Fehlerbericht geht dorthin, wo du es teilst.
• Exporte nach Apple Health und Health Connect übergeben Daten an diese Dienste auf deinem Gerät; was danach passiert, richtet sich nach deren Einstellungen.
• Routenkarten von Workouts auf iPhone und Mac nutzen Apples Kartenansicht, die Kartenkacheln für den angezeigten Bereich herunterladen kann. Die Route selbst wird auf deinem Gerät gezeichnet.

Die Update-Prüfung ist eine normale Webanfrage, deshalb sieht GitHub deine IP-Adresse, genau wie wenn du die Release-Seite im Browser öffnest. Wenn du das nicht möchtest, schalte sie ab; die Schaltfläche Nach Updates suchen bleibt für die manuelle Prüfung verfügbar.

So bleibt NOOP komplett offline

1. Automatische Update-Prüfung ausschalten

   Öffne Einstellungen → Über und schalte Automatisch prüfen aus. NOOP stellt dann überhaupt keine Update-Anfrage mehr, außer du tippst auf Nach Updates suchen.

2. KI-Coach nicht einrichten

   Füge keinen Schlüssel für einen KI-Anbieter und keinen eigenen Server hinzu. Ohne beides stellt der Coach keine Anfragen.

3. Self-hosted Push nicht einrichten (Android)

   Die Funktion ist standardmäßig aus und funktioniert erst, wenn du die Adresse und den Token deines eigenen Servers eingibst.

4. Dienste der Plattform bedenken

   Karten, Apple Health, Health Connect und deine Sideloading-App haben eigene Netzwerkeinstellungen, unabhängig von NOOP.

Was NOOP nie erfasst

• Kein NOOP-Konto und keine Anmeldung. Es gibt nichts, wofür du dich registrieren müsstest.
• Keine Telemetrie, keine Analyse, keine Absturzberichte und kein Tracking-Code von Drittanbietern.
• Keine Werbe-IDs.
• Keine Cloud-Synchronisierung und keine Online-Backups, die NOOP betreibt.
• Keine WHOOP-Zugangsdaten. NOOP meldet sich nie bei WHOOP an und liest nie etwas von WHOOPs Servern.

Alle Berechtigungen erklärt

Du kannst jede dieser Berechtigungen jederzeit in den Einstellungen deines Geräts prüfen oder entziehen.

Sind deine NOOP-Daten verschlüsselt?

NOOP verschlüsselt seine Datenbank nicht zusätzlich selbst. Stattdessen verlässt es sich auf den Schutz, den dein Gerät schon hat:

• Geräteverschlüsselung: FileVault auf dem Mac und die eingebaute Datenverschlüsselung auf iPhone und Android halten die Datei unlesbar, solange das Gerät gesperrt oder ausgeschaltet ist.
• App-Sandbox: Die Datenbank liegt in NOOPs privatem Speicher, den andere Apps nicht lesen können.

Was das nicht abdeckt: jemanden, der dein entsperrtes Gerät benutzt, und Backups und Exporte, die normale Dateien sind, die jeder öffnen kann. Bewahre sie an einem Ort auf, dem du vertraust.

Der KI-Coach und deine Daten

Mit dem KI-Coach kannst du in normaler Sprache Fragen zu deinen Daten stellen. Er ist so gebaut, dass er so wenig wie möglich teilt:

• Aus, bis du ihn einrichtest, mit deinem eigenen Schlüssel für Anthropic, OpenAI oder Google Gemini oder einem eigenen Server, etwa mit Ollama oder LM Studio.
• Was gesendet wird: deine Frage und die Unterhaltung. Kurze Zusammenfassungen deiner letzten Messwerte und Workouts werden nur mitgeschickt, wenn du die Datenfreigabe einschaltest, die standardmäßig aus ist.
• Was nie automatisch angehängt wird: rohe Herzfrequenzdaten, Bluetooth-Daten und Gerätekennungen.
• Kein Zwischenhändler: Anfragen gehen direkt von deinem Gerät an den Anbieter, den du gewählt hast, und dessen eigene Datenschutzerklärung gilt. Mit einem Modell auf deinem eigenen Computer verlässt nichts dein Netzwerk.

Das Strap-Protokoll

Wenn etwas schiefgeht, bitten NOOPs Entwickler um das Strap-Protokoll. Es wird im Arbeitsspeicher deines Geräts geführt und verlässt es nur, wenn du es selbst teilst. Es zeichnet Verbindungsschritte und Befehlsnamen auf, dazu den Bluetooth-Namen des Straps. Es enthält keine Herzfrequenzwerte, R-R-Intervalle, Blutsauerstoff, Temperatur oder Kontodaten.

Ist NOOP sicher zu installieren?

NOOPs vollständiger Quellcode ist öffentlich auf GitHub, sodass jeder prüfen kann, was die App tut. Dein Gerät warnt dich bei der Installation trotzdem, weil die Entwickler anonym veröffentlichen, ohne ein kostenpflichtiges Entwicklerkonto bei Google oder Apple:

• Android markiert sie als App eines unbekannten Entwicklers (Play Protect).
• iPhone braucht deine eigene Apple-ID, um sie über SideStore oder AltStore zu signieren.
• Mac blockiert sie einmal, weil sie nicht notarisiert ist. Die Mac-App läuft in einer Sandbox.

Diese Warnungen betreffen die fehlende Signatur, nicht etwas, das in der App gefunden wurde. Das eigentliche Risiko ist eine gefälschte Kopie: Lade NOOP nur von den offiziellen Releases herunter oder über die Schaltflächen auf dieser Seite, die dorthin führen.

So löschst du deine NOOP-Daten

• Android: Deinstalliere NOOP. Die Daten verschwinden mit der App.
• iPhone: Lösche die App (App entfernen → App löschen). Die Daten verschwinden mit der App.
• Mac: Lösche die App und entferne dann den Ordner NOOP (com.noopapp.noop) aus ~/Library/Containers.
• Deine Backups und Exporte bleiben dort, wo du sie gespeichert hast, also lösche sie ebenfalls.

Daten, die du an Apple Health oder Health Connect gesendet hast, bleiben dort, bis du sie in diesen Apps löschst.

Häufige Fragen