Updated 2026-08-30

Schützt ein On-Device-Zigarrenscanner meine Fotos und Daten wirklich?

Das hängt davon ab, wo die Erkennung stattfindet, nicht davon, wie sich die App nennt. Wenn das Modell, das Ihre Zigarre identifiziert, auf Ihrem Handy läuft, wird das Foto lokal verarbeitet und verworfen, es geht nirgendwohin. Wenn die App das Foto stattdessen an einen Server sendet, hat es Ihr Gerät verlassen, und in der Regel können Sie erkennen, welche Variante Sie gerade nutzen.

Was bedeutet „On-Device“ technisch eigentlich?

Ein Modell zur Zigarrenerkennung muss irgendwo laufen. Es liest den Text auf der Banderole, die Farbe des Deckblatts, die Form des Kopfes und die Proportionen der Zigarre und macht daraus eine Übereinstimmung. Für diese Berechnung gibt es nur zwei mögliche Orte: die Hardware, die Sie ohnehin schon in der Hand halten, oder einen entfernten Server, der ein von Ihnen gesendetes Bild empfängt.

On-Device meint den ersten Fall. Das Modell selbst, nicht bloß ein Link zu Ihrem Foto, ist in der App enthalten und wird lokal ausgeführt. Im Browser sieht das so aus, dass WebAssembly ein Modell im ONNX-Format ausführt. Unter iOS übernehmen Apples eigene Frameworks CoreML und Vision dieselbe Aufgabe mit nativem Code. In beiden Fällen müssen die Pixel für eine Identifikation nie ein Netzwerk passieren.

Der Scanner von Paradigm arbeitet genau so: Der Abgleich läuft als WebAssembly und ONNX im Browser oder über CoreML und Vision unter iOS, und der Identifikationsschritt benötigt überhaupt keinen Serveraufruf.

Wie erkenne ich, ob ein Scanner mein Foto hochlädt oder nicht?

Sie müssen sich nicht auf das Wort einer Datenschutzerklärung verlassen. Ein paar Prüfungen, die Sie selbst durchführen können:

• Schalten Sie den Flugmodus ein und versuchen Sie zu scannen. Eine On-Device-App funktioniert weiter, weil das Modell bereits auf Ihrem Handy liegt. Eine cloudbasierte hängt sich auf, meldet einen Fehler oder bittet Sie ersatzweise, den Namen manuell einzutippen.
• Achten Sie darauf, was bei der ersten Nutzung passiert. On-Device-Apps haben typischerweise einen spürbaren einmaligen Download oder Ladevorgang, weil die Modelldatei selbst erst ankommen muss, bevor sie lokal laufen kann. Apps ohne einen solchen Schritt, die klein bleiben und für jede Identifikation eine aktive Verbindung brauchen, senden das Bild sehr wahrscheinlich nach außen.
• Bei einer Web-App: Öffnen Sie den Netzwerk-Tab des Browsers während des Scannens. Eine Anfrage, die während der Identifikation mit einem angehängten Bild losgeschickt wird, ist Ihr Foto, das Ihr Gerät verlässt. Keine solche Anfrage bedeutet, dass die Arbeit lokal stattgefunden hat.
• Lesen Sie wörtlich, was die App über sich selbst sagt. „KI-gestützt“ sagt Ihnen nichts darüber, wo die KI läuft. „Läuft auf Ihrem Gerät“ oder „keine Cloud-Verarbeitung“ ist eine konkrete, überprüfbare Aussage; vager Enthusiasmus über die Genauigkeit ist es meist nicht.

Bedeutet „On-Device“, dass die App nie irgendwelche meiner Daten sieht?

Nein, und das ist auch nicht gemeint. On-Device-Erkennung ist eine Aussage über genau einen Schritt: das Identifizieren dessen, was auf dem Foto zu sehen ist. Sobald Sie eine Zigarre identifiziert haben und sich entscheiden, eine Bewertung zu erfassen, sie Ihrer Sammlung hinzuzufügen oder eine Verkostungsnotiz zu schreiben, ist das ein bewusstes Speichern, und es muss irgendwo abgelegt werden, damit Sie es später durchsuchen, über Sitzungen hinweg synchronisieren oder nächste Woche wiedersehen können. Das ist für sich genommen kein Datenschutzproblem, denn Sie haben darum gebeten.

Entscheidend ist der Unterschied zwischen Daten, die Sie bewusst behalten wollten, und Daten, die die App ohne Ihr Wissen verschoben hat. Ein still zur Identifikation hochgeladenes Foto, ohne jeden Hinweis auf diesen Schritt in der Oberfläche, ist etwas anderes als eine Notiz, die Sie getippt und gespeichert haben. Die konsequenteste Form der On-Device-Verarbeitung geht über das bloße lokale Ausführen hinaus: Sie extrahiert das Identifikationsergebnis und verwirft das Bild anschließend, statt nach dem Abgleich irgendwo eine Kopie zu behalten.

On-Device vs. Cloud-Upload: Was unterscheidet sich tatsächlich?

Ist On-Device-Erkennung so genau wie das Senden des Fotos an einen Server?

Die Modellgröße ist ein echter Kompromiss. Ein Modell, das in das Speicher- und Akkubudget eines Handys passen muss, ist kleiner als eines, das unbeschränkt auf einem Server läuft, und kleinere Modelle können Dinge übersehen, die größere erfassen. Das ist real und es lohnt sich, das genauer zu verstehen: siehe wie genau KI-Zigarrenerkennung wirklich ist für das, was typischerweise schiefgeht, und warum.

Doch die reine Modellgröße ist nicht die einzige und nicht einmal die wichtigste Variable. Worauf das Modell schaut, zählt mehr als der Ort, an dem es läuft. Ein Scanner, der nur die bedruckte Banderole liest, versagt vollständig, sobald diese Banderole eingerissen, durchnässt oder gar nicht vorhanden ist, ganz gleich wie groß das Modell dahinter ist. Einer, der neben der Banderole auch Deckblatt, Form und Proportionen liest, hat weitere Signale, auf die er zurückgreifen kann. Dieses Fehlermuster verdient einen eigenen Blick: siehe warum reine Banderolen-Identifikation scheitert.

Das Abgleichen dessen, was das Modell liest, mit einem Katalog ist ebenfalls nur eine lokale Suche und für sich genommen kein Grund, nach Hause zu telefonieren. Der Katalog von Paradigm umfasst derzeit 11.519 Zigarren; einen Lesevorgang gegen eine Liste dieser Größe zu prüfen, ist Datenbankarbeit und nichts, wofür man Cloud-Rechenleistung bräuchte.

Was sollte ich konkret prüfen, bevor ich einem Scanner Zigarrenfotos anvertraue?

Fünf Minuten, keine juristische Prüfung:

1. Überfliegen Sie die Datenschutzerklärung nach einem einzigen Satz: Steht dort, ob Fotos irgendwohin hochgeladen werden, und wenn ja, wofür und wie lange.
2. Machen Sie einmal den Flugmodus-Test, an einer Zigarre, die Sie notfalls gern noch einmal scannen.
3. Achten Sie darauf, ob die App bei jedem Scan die Kameraberechtigung anfragt oder darüber hinaus eine Verbindung im Hintergrund offen hält.
4. Prüfen Sie, ob dieselbe Aussage mehr als einmal auftaucht, im Store-Eintrag und in der App selbst, oder ob sie nur im Marketingtext steht und nirgends im tatsächlichen Produkt.

Scan-Datenschutz ist nur ein Teil einer größeren Entscheidung. Wenn Sie abwägen, welcher App Sie eine fortlaufende Aufzeichnung Ihrer gerauchten Zigarren anvertrauen, finden Sie die vollständigere Checkliste unter worauf man bei einer Zigarren-Tracking-App wirklich achten sollte.

Die Kurzfassung

• On-Device bedeutet, dass das Identifikationsmodell auf Ihrem Handy läuft; nichts muss es verlassen, um Ihre Zigarre zu benennen.
• Ein serverbasierter Scanner lädt Ihr Foto zum Abgleich woandershin hoch, wie auch immer die App diesen Schritt nennt.
• Testen Sie es selbst: Flugmodus, dann scannen versuchen. On-Device-Apps funktionieren weiter; cloudbasierte nicht.
• Eine Notiz oder Bewertung zu speichern, die Sie getippt haben, ist etwas anderes, als wenn eine App stillschweigend ein Foto hochlädt. Das eine ist Ihre Entscheidung, das andere nicht.
• Die Modellgröße ist in beiden Fällen ein echter Kompromiss bei der Genauigkeit, aber was das Modell liest (nur die Banderole gegenüber der gesamten Zigarre) zählt mehr als der Ort, an dem die Berechnung stattfindet.