Datenschutzerklärung

Zuletzt aktualisiert: 6. September 2026

1. Verantwortlicher

Norman Holz
Henry-Budge Str. 11d
22297 Hamburg, Deutschland
E-Mail: ansage.coach@normanholz.de

2. Überblick

Wir nehmen den Schutz deiner Daten ernst. Diese Datenschutzerklärung erklärt, welche Daten verarbeitet werden, wenn du den Ansage.coach-Dienst nutzt, wenn du diese Website besuchst und wenn du Ansage.coach kaufst. Abschnitt 3 beschreibt den Dienst selbst im Detail.

3. Datenschutz — der Ansage.coach-Dienst

3.1 Welche Daten verarbeitet werden, und in welchem Schritt

Du nutzt Ansage.coach, indem du deine Workouts als Sprach- oder Textnachricht an unseren Telegram-Bot schickst. Jede Nachricht durchläuft die folgenden Schritte:

• Message Gateway — deine eingehende Telegram-Nachricht wird entgegengenommen und weitergeleitet.
• Transkription — Sprachnachrichten werden in Text umgewandelt. Die Audiodatei wird ausschließlich im Arbeitsspeicher verarbeitet und unmittelbar nach der Transkription verworfen. Sie wird weder auf einen Datenträger noch in Logs geschrieben.
• Coaching-Backend — der transkribierte oder ursprüngliche Text wird entgegengenommen und an ein externes großes Sprachmodell übergeben, das die Nachricht als Workout-Bericht, als Anfrage nach einem neuen Workout oder als nicht zugehörigen Inhalt beziehungsweise Spam einordnet. Bei workoutbezogenen Nachrichten liefert das Modell strukturierte Daten zurück (Übungen, Gewichte, Sätze und Wiederholungen). Das Backend berechnet daraus mit deterministischer Logik die Steigerungsraten der progressiven Belastung, einschließlich Deload-Phasen. Das Sprachmodell wird ausschließlich für die Inferenz eingesetzt; deine Daten werden nicht zum Trainieren oder Feinabstimmen von Modellen verwendet.
• Antwortzustellung — das Backend sendet seine Antwort zurück an das Message Gateway, das sie über die Telegram-Bot-API an dich ausliefert.

Der Rohtext deiner Nachrichten wird nicht dauerhaft gespeichert. Dauerhaft gespeichert werden nur die strukturierten Workout-Daten als dein Trainingsverlauf in der Datenbank des Backends. Zusätzlich wird der Rohtext in pseudonymisierter Form an Langfuse übermittelt, wie in Abschnitt 3.7 beschrieben.

3.2 Speicherort der Daten

Die gesamte Verarbeitung findet innerhalb der EU statt: das Message Gateway (Cloudflare Workers, EU-Region), der Transkriptionsdienst (RunPod, EU-Region), das Coaching-Backend (ein von uns selbst verwalteter Server bei Strato, EU-Region), das für Klassifizierung und Extraktion genutzte Sprachmodell (IONOS Cloud, EU-Region, ausschließlich Open-Weights-Modelle) sowie der Dienst für Auswertung und Prompt-Optimierung (Langfuse, EU-Region).

3.3 Unterauftragsverarbeiter

• Cloudflare (Workers, EU) — Message Gateway, leitet Nachrichten zwischen Telegram und unserem Backend weiter. Ein Auftragsverarbeitungsvertrag ist in Vorbereitung und noch nicht geschlossen.
• RunPod (EU) — Transkription von Sprachnachrichten in Text; das Audio ist flüchtig und wird nicht gespeichert. Ein Auftragsverarbeitungsvertrag ist in Vorbereitung und noch nicht geschlossen.
• IONOS Cloud (EU) — Klassifizierung durch ein Sprachmodell und Extraktion strukturierter Workout-Daten, ausschließlich Inferenz. Ein Auftragsverarbeitungsvertrag ist geschlossen.
• Langfuse (EU) — erhält pseudonymisierten Nachrichtentext für Prompt-Optimierung und Auswertung. Der Status des Auftragsverarbeitungsvertrags wird derzeit geklärt.
• Telegram — der Client, mit dem du Sprach- oder Texteingaben sendest und unsere Antworten empfängst. Telegram wird von uns nicht als Auftragsverarbeiter eingesetzt; für deine Nutzung von Telegram gelten die Nutzungsbedingungen und die Datenschutzerklärung von Telegram.

Das Coaching-Backend läuft auf einem Server, den wir selbst verwalten; dafür besteht daher kein Auftragsverarbeitungsvertrag.

3.4 Speicherdauer

• Rohtext der Nachrichten — wird im Backend nicht dauerhaft gespeichert. Zur pseudonymisierten Kopie bei Langfuse siehe Abschnitt 3.7.
• Sprachaufnahmen — werden während der Transkription ausschließlich im Arbeitsspeicher verarbeitet und unmittelbar danach verworfen.
• Strukturierte Workout-Daten, kostenpflichtige Nutzung — sind mit einem dauerhaften Nutzerprofil verknüpft und werden unbefristet gespeichert, bis du die Löschung verlangst.
• Strukturierte Workout-Daten, kostenlose Nutzung — die kostenlose Nutzung umfasst deine ersten fünf protokollierten Workouts. Diese Workouts werden zusammen mit deinem Telegram-Nutzer noch 12 Monate nach Ende der kostenlosen Nutzung gespeichert, damit dein Verlauf noch vorhanden ist, falls du dich für den vollen Dienst entscheidest. Nach 12 Monaten werden sie gelöscht.
• Testkennzeichen — du kannst jederzeit die Löschung deiner Daten verlangen, auch innerhalb der 12 Monate. Wird deine Löschung ausgeführt, behalten wir deinen Telegram-Nutzer als Vermerk, dass dieses Konto die kostenlose Nutzung bereits in Anspruch genommen hat. Damit verhindern wir, dass dasselbe Telegram-Konto die kostenlose Nutzung wiederholt in Anspruch nimmt.

3.5 Rechtsgrundlage der Verarbeitung

Jede Nutzung beginnt kostenlos. Für die kostenlose Nutzung ist die Rechtsgrundlage der Verarbeitung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir bei der Anmeldung einholen.

Wechselst du in die kostenpflichtige Nutzung, die einen dauerhaften Trainingsverlauf umfasst, ist die Rechtsgrundlage für die Verarbeitung dieser gespeicherten Daten die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Das in Abschnitt 3.4 beschriebene Testkennzeichen — dein Telegram-Nutzer, der nach der Löschung als Vermerk erhalten bleibt, dass dieses Konto die kostenlose Nutzung bereits in Anspruch genommen hat — verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) daran, die wiederholte Inanspruchnahme der kostenlosen Nutzung durch dasselbe Telegram-Konto zu verhindern. Weil dieser Vermerk genau diesem Zweck dient, bleibt er auch dann erhalten, wenn du die Löschung deiner übrigen Daten verlangst.

3.6 Warum Workout-Daten nicht als Gesundheitsdaten behandelt werden

Ansage.coach ist ausdrücklich ein Werkzeug zum Protokollieren von Workouts und zum Berechnen der Steigerung. Der Dienst gibt keine Gesundheitsempfehlungen, und das Training erfolgt auf eigene Verantwortung. Für die Nutzung musst du bestätigen, dass du 18 Jahre oder älter bist.

Wir erheben keine Körperwerte, keine Verletzungshistorie und keine medizinischen Informationen. Die einzigen Daten, die wir zu deinem Training speichern, sind Übungen, Gewichte sowie Sätze und Wiederholungen. Weil die erhobenen Daten auf diesen Umfang begrenzt sind und der Dienst daraus keine gesundheitlichen Schlüsse zieht, behandeln wir diese Daten als Fitness-Protokolldaten und nicht als besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO. Diese Einordnung beruht auf dem hier beschriebenen Umfang: Sie würde nicht mehr gelten, wenn der Dienst beginnen würde, Körper-, Verletzungs- oder medizinische Daten zu erheben.

3.7 Pseudonymisierte Daten an Langfuse

Der Rohtext deiner Nachrichten wird zur Prompt-Optimierung und Auswertung an Langfuse übermittelt. Diese Daten sind pseudonymisiert, nicht anonymisiert. Ein Identifikator verknüpft die Datensätze weiterhin mit dir, eine Re-Identifizierung bleibt also möglich. Pseudonymisierte Daten sind nach der DSGVO weiterhin personenbezogene Daten, und wir behandeln sie entsprechend — auch im Hinblick auf die unten beschriebenen Betroffenenrechte.

3.8 Deine Rechte und wie die Löschung abläuft

Deine Rechte nach der DSGVO sind in Abschnitt 8 dieser Erklärung aufgeführt und gelten für die in diesem Abschnitt beschriebenen Daten.

Anfragen betroffener Personen werden derzeit manuell bearbeitet. Eine automatisierte Selbstbedienungs-Löschung gibt es nicht. Für eine vollständige Löschung — einschließlich deines strukturierten Trainingsverlaufs, der Verknüpfung mit deiner Telegram-ID und der pseudonymen Datensätze bei Langfuse — schreib uns an ansage.coach@normanholz.de.

4. Hosting der Website

Diese Website ist eine statische Seite, die auf GitHub Pages gehostet wird, einem Dienst der GitHub, Inc. (San Francisco, USA), einer Tochtergesellschaft von Microsoft. Wenn du die Website besuchst, erhebt und speichert GitHub automatisch Informationen in Server-Logfiles, die dein Browser übermittelt. Dazu können gehören:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit der Anfrage

Diese Daten werden auf Grundlage unseres berechtigten Interesses am sicheren und effizienten Betrieb unserer Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Über die von GitHub bereitgestellten Informationen hinaus haben wir keinen Zugriff auf diese Logfiles.

Da GitHub ein US-Unternehmen ist, kann der Besuch dieser Website eine Übermittlung deiner Daten in die Vereinigten Staaten beinhalten. Die Microsoft Corporation, Muttergesellschaft von GitHub, ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau für solche Übermittlungen anerkennt (Art. 45 DSGVO). Was GitHub erhebt, ist in der GitHub-Datenschutzerklärung beschrieben.

Alle auf dieser Website verwendeten Schriften werden von der Website selbst ausgeliefert. Es werden keine Schriften, Skripte oder sonstigen Ressourcen von Servern Dritter wie Google Fonts geladen, sodass beim Surfen keine Daten an solche Anbieter übermittelt werden.

Dieser Abschnitt betrifft ausschließlich die Website. Die Verarbeitung deiner Workout-Daten im Ansage.coach-Dienst ist in Abschnitt 3 beschrieben und findet innerhalb der EU statt.

5. Zahlungsabwicklung

Kostenpflichtige Tarife werden über Paddle (Paddle.com Market Ltd) als Merchant of Record abgerechnet. Wenn du ein Abonnement abschließt, werden deine Zahlungs- und personenbezogenen Daten — etwa Name, E-Mail-Adresse und Zahlungsinformationen — direkt von Paddle erhoben und verarbeitet. Paddle ist der rechtliche Verkäufer und übernimmt Zahlungsabwicklung, Rechnungsstellung, Steuererhebung und Erstattungen. Wir erhalten die Daten, die wir zur Freischaltung deines Abonnements benötigen, haben aber keinen Zugriff auf deine vollständigen Zahlungsdaten.

Rechtsgrundlage ist die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Checkout ist noch nicht geöffnet, daher werden derzeit keine Zahlungsdaten verarbeitet. Wie Paddle diese Daten verarbeitet, ist in der Datenschutzerklärung von Paddle beschrieben.

6. Kein Tracking, keine Analyse

Diese Website nutzt keine Analyse-Werkzeuge, keine Tracking-Skripte und keine Cookies zu Marketingzwecken. Wir verwenden keine Dienste wie Google Analytics, Facebook Pixel oder vergleichbare Tracking-Technologien. Es werden keine Verhaltensdaten erhoben, und nichts, was du auf dieser Website tust, wird mit deiner Nutzung des Ansage.coach-Dienstes verknüpft.

7. Cookies

Diese Website setzt keine Cookies. Wirst du für den Checkout zu unserem Zahlungsanbieter weitergeleitet, kann dessen Website Cookies verwenden, wie in deren eigener Datenschutzerklärung beschrieben.

8. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten die folgenden Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Du kannst Auskunft über deine gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO) — Du kannst der Verarbeitung deiner Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.

Um eines dieser Rechte auszuüben, schreib uns an ansage.coach@normanholz.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Abläufe abzubilden oder aus rechtlichen Gründen. Die jeweils aktuelle Fassung ist immer auf dieser Seite verfügbar.