VAC wird als Fitness- und Wellnessdienst angeboten, nicht als medizinischer Dienst. Dennoch können Werte und Ableitungen zu Herz, Schlaf, Körperzusammensetzung, Verletzungen und langfristiger körperlicher Entwicklung den körperlichen oder geistigen Gesundheitszustand offenlegen und werden, soweit anwendbar, als Gesundheitsdaten und besondere Datenkategorien behandelt.
Die HealthKit-Freigabe erlaubt das Lesen gewählter Typen und keine Übermittlung an unsere Systeme. Unter der Einwilligung „health-local-receipt-v1-2026-07-20“ liest die App nur und schreibt nie in Apple Health. Rohe oder detaillierte Health-Signale und zugehörige Körper-, Ernährungs- und bis zu sechsmonatige Trendserien werden auf dem Gerät verarbeitet. Die unten beschriebenen minimierten Belege sind getrennte Projektionen und enthalten keine rohen Health-Felder.
Die App speichert ausschließlich auf dem Gerät: Haupt- und Schwerpunktziele; Geschlecht, Größe und aktuelles Gewicht für das lokale Training; Zielgewicht sowie Körperfett- und Muskelziele; Trainingstage, Intensität und Erfahrung; manuelle Körpermessungen und lokal erfasste Reihen; rohe Apple-Health-Samples und -Kennungen; manuelle Trainingszeilen mit stabiler Kennung, Tag und Datum, Typ, Dauer, optionaler Belastung und Kalorienwerten sowie ausdrücklicher manueller Herkunft; Makro-, Flüssigkeits-, Mikronährstoff- und festgehaltene Ernährungsziele; Mahlzeitenzeilen mit stabiler Kennung, Tag, Name und Protokollierungszeit, Kalorien-, Makro-, Wasser- und Einzel-Nährstoffwerten, Quelle, optionaler Rezeptverknüpfung sowie Herkunft, Konfidenz und Abdeckung je Nährstoff, außerdem Tageskorrekturen mit Tag, Kalorien-, Makro- und Wasserwerten und Korrekturzeit; eigene Rezepte sowie Mahlzeiten- und Rezeptfavoriten einschließlich Reihenfolge; Langzeitziele; private Notizen, Fakten und nutzerverfassten Coaching-Kontext; geschützte Fortschrittsfotos mit minimalen lokalen Metadaten; sowie den nutzerverfassten lokalen Zustand, den der deterministische Coach nutzt.
Für Wettbewerbe darf nur ein minimierter Trainingsbeleg das Gerät verlassen: eine nicht umkehrbare pseudonyme Kennung, Sport, Kalendertag Europe/Rome, auf 5-Minuten-Blöcke abgerundete Dauer und, soweit vorhanden, Distanz in 250-Meter- sowie Energie in 25-kcal-Blöcken. Er enthält keine Health-UUID, genaue Uhrzeit, Herzfrequenz, Leistung, Trittfrequenz, Zonen oder Quelle. App Attest authentifiziert App, Gerät und Anfrage und begrenzt Wiederholungen, zertifiziert aber weder HealthKit-Herkunft noch reale Leistung. Manuell eingetragene Trainings bleiben auf dem Gerät, werden nicht an die Workout-API gesendet und vergeben keine IC- oder GAIN-Punkte. Gegner sehen nur notwendige Wettkampfwerte oder ein Aggregat. HealthKit-Daten dienen nicht Werbung oder Tracking.
Für Schlafdauer-IC darf das Gerät nur eine Sendung mit höchstens fünf Belegen verlassen, je einer pro Aufwachtag Europe/Rome der letzten fünf Tage. Jeder Beleg enthält nur den Aufwachtag und die auf 15-Minuten-Blöcke abgerundete Schlafdauer, zwischen 4 und 14 Stunden. Der Server vergibt 0 bis 53 IC allein aus der Dauer. Enthalten sind keine Health-Kennungen, Quelle, genauen Zeiten, Schlafphasen, Effizienz, Mittelpunkt, Qualität, Regelmäßigkeit oder anderen Health-Daten. VAC speichert ihn nicht als Messwert, Momentaufnahme oder Dossier; es bleibt nur der für IC nötige Kontoeintrag mit Betrag, Grund, Schlaf- und Tagesreferenz, Account-, Team- und Wochenzuordnung und Erstellzeit. App Attest ist verpflichtend, über eigene Header an den Request-Body gebunden und begrenzt nicht authentische Anfragen und Replay, zertifiziert aber weder HealthKit-Herkunft noch realen Schlaf oder Schlafqualität.
Das Gerät führt das oben beschriebene lokale Archiv mit vollständigem Dateischutz und Ausschluss aus iOS-Systembackups. Fortschrittsfotos folgen demselben Schutz. Lokale Daten werden nicht automatisch auf ein neues Gerät übertragen und können bei Deinstallation, Neuinstallation oder Gerätewechsel verloren gehen. Die einzigen aktuellen Health-Projektionen zum Backend sind die oben beschriebenen minimierten Trainings- und Schlafbelege. Ältere iOS-Systembackups können historische Kopien enthalten; Widerruf oder Löschung entfernt sie nicht rückwirkend.
Die Datei „.vacbackup“ ist das verschlüsselte Backup von VAC für die Wiederherstellung auf dem Gerät und kein allgemeiner Datenexport. Nach Prüfung des Archivs und einem vollständigen Probedurchlauf wird nur der Teil wiederhergestellt, der auf dem Gerät lag, und nur für dasselbe pseudonyme Subjekt, an das das Backup gebunden ist; der auf unseren Servern liegende Teil ist ausschließlich lesend enthalten und kann durch keine Wiederherstellung verändert werden.
Bei der ersten authentifizierten Anmeldung holt die App automatisch nur die Daten auf dieses Gerät zurück, die dort liegen sollen: Profil, Haupt- und Schwerpunktziele, Körperangaben und -ziele, Trainingspräferenzen, Ernährungsziele, Mahlzeiten und Korrekturen, Rezepte und Favoriten, Langzeitziele sowie den nicht aus Health abgeleiteten privaten Kontext, also Profilnotiz, private Notizen und festgehaltene Fakten. Die App prüft die vollständige Kopie und speichert sie auf dem Gerät, bevor sie die Übertragung bestätigt; erst eine an den Fingerabdruck dieser Kopie gebundene Bestätigung erlaubt das Löschen der zugehörigen entfernten Kopie, und eine unvollständige oder zu große Kopie wird abgelehnt statt stillschweigend gekürzt. Nach dieser Bestätigung kann kein weiteres Gerät die Kopie erneut vom Server laden: Dafür ist ein verschlüsseltes, geprüftes und an dasselbe Subjekt gebundenes „.vacbackup“-Backup nötig. Früher auf unseren Servern gespeicherte Kopien — aus Health abgeleitete Daten sowie manuell erfasste Trainings oder Körpermessungen außerhalb der Übertragung — werden nicht zur lokalen Referenz und folgen einem eigenen Aufbewahrungs- oder Löschpfad.