Rechtliches · Klartext

Datenschutz ist
das ganze Produkt.

Die meisten Datenschutzerklärungen erklären, was ein Unternehmen sich nimmt. Unsere ist kurz, weil so wenig bei uns ankommt, und sie sagt genau, was ankommt, denn das ist nicht nichts. Wo etwas Ihr Handy verlässt, nennt diese Seite das Unternehmen, das es empfängt, und das Land, in dem es verarbeitet wird.

01 · Ein Konto ist freiwillig

NOTANOTR funktioniert ganz ohne Konto. Bei uns liegen dann drei Dinge von Ihnen und sonst nichts. Eine Zählung dessen, was Ihre Coach-Nachrichten gekostet haben, geführt unter einer zufälligen Kennung, die kein Name ist und nicht auf Sie zurückführt. Eine datierte Zeile, die festhält, dass bei einer Probe die Fragen aufgebraucht sind, falls Ihnen das passiert, unter derselben zufälligen Kennung und neunzig Tage lang. Und, falls Sie über eine Anzeige gekommen sind und die Zählungen eingeschaltet gelassen haben, die eine Zeile aus Apples Attributionsbericht, die Abschnitt 11 ausführlich beschreibt.

Ein Konto gibt es für drei Dinge: eine verschlüsselte Kopie Ihrer Datei, ein neues Handy, das diese Kopie übernimmt, und Zugriff für Ihre eigenen Tools (Abschnitt 12). Sie entscheiden sich dafür auf einem eigenen Bildschirm, und Sie können es löschen. Das ist die vollständige Liste dessen, was Ihr Handy überhaupt verlassen kann.

  • 01Eine Nachricht an den Coach. Die Nachricht, jedes Foto daran und die Zusammenfassung dessen, was Sie tracken, die ihn zum Coach statt zum Chatbot macht. Abschnitt 03 sagt genau, was in dieser Zusammenfassung steht.
  • 02Eine anonyme Nutzungszählung. Der Name einer Aktion, solange Sie die Zählungen im You-Tab nicht ausschalten, wo sie eingeschaltet starten. Nie der Inhalt dessen, was Sie loggen, und nie ein Konto, ein Name oder eine Werbe-ID.
  • 03Eine E-Mail-Adresse, die Sie hergeben. Nur wenn Sie eine eintippen: das Warteliste-Feld auf dieser Website, das freiwillige Feld auf einer Rückmeldung, das Konto, das Sie anlegen, oder die Adresse, die Sie für den Wochenbericht angeben. Genutzt für den Zweck, für den Sie sie gegeben haben, und sonst nichts.
  • 04Eine Rückmeldung, die Sie senden. Die Notiz, die Sie geschrieben haben, die gewählte Kategorie und die App-Version. Keine Zeile Ihrer Datei geht mit, und es steht kein Name darauf.
  • 05Ein Einladungscode, wenn Sie ihn einlösen. Das Codewort und ein Einweg-Gerätetoken, von dem nur ein Hash bleibt, damit ein Handy denselben Code nicht immer wieder einlösen kann. Nichts über Ihren Körper, nichts, was Sie geloggt haben.
  • 06Die Kennung eines Gyms, wenn Sie dessen Pack installieren. Die App fragt unser Relay nach dem Pack eines Gyms, wenn Sie eines installieren. Diese Anfrage trägt die Kennung des Gyms und nichts über Sie, und es wird zu keinem Zeitpunkt ein Standort gelesen.
  • 07Eine Kopie Ihrer Datei, wenn Sie ein Konto anlegen. Jede Zeile und jedes Foto, das Sie geloggt haben, verschlüsselt, in Zürich gespeichert, bei jeder Nutzung aufgefrischt, gelöscht, wenn Sie das Konto löschen. Nie ein Gespräch mit dem Coach.
  • 08Ihre Anmeldung und die Quittung, die Ihre Zahlung belegt. Ihre E-Mail-Adresse oder die Kennung, die Apple uns beim Anmelden mit Apple gibt, und Apples signierte Quittung, damit der Coach weiß, dass Ihre Mitgliedschaft läuft. Keine Zeile Ihrer Datei geht mit.
  • 09Ihre Woche, wenn Sie sie per Mail wollen. Nur mit eingeschaltetem Schalter: die Zusammenfassung von sieben Tagen, die Ihr Telefon erstellt, und die Antwort des Coachs auf diesen Check-in, für genau einen Versand übergeben und danach nirgends aufbewahrt. Nie ein Gespräch, nie ein Foto. Derselbe Schalter beendet sie.
  • 10Die Kennung, die die App sich selbst gibt, neben Ihrem Konto. Eine Zufallszahl, die die App beim ersten Start für sich selbst erzeugt und behält. Sie geht neben Ihrem Token mit den Anfragen Ihres Kontos mit, damit sich eine Anzeige ohne Tracker einer Mitgliedschaft zuordnen lässt. Sie ist keine Gerätekennung, aufbewahrt wird nur ein gesalzener Einweg-Hash davon, und nichts über Ihren Körper oder Ihr Training geht mit.
  • 11Apples Attributionsbericht, einmal pro Installation. Nur solange die Zählungen eingeschaltet sind: ein Bericht von Apple mit Kampagne, Anzeigengruppe, Keyword und Land, die zur Installation geführt haben. Er trägt keine Werbe-ID, er nennt Sie nicht, und er geht genau einmal raus.

02 · Was auf Ihrem Handy bleibt

Ihre Essens-Logs, Gewicht, Workouts, Programme, Protokolle, Blutwerte, Maße, Vitalwerte, Fotos und Chatverlauf liegen auf Ihrem iPhone. Wenn Sie Apple Health synchronisieren, wandern Daten auf dem Gerät zwischen NOTANOTR und Apple Health, unter den Berechtigungen, die Sie in iOS erteilen. Löschen Sie die App, sind die Daten weg, es sei denn, Sie haben exportiert oder ein Konto angelegt.

Ihre Gespräche mit dem Coach verlassen das Handy nur als die Nachrichten, die Sie senden. Eine Chat-Datenbank gibt es bei uns nicht, und es wird auch keine geben.

03 · Was der Coach sendet, und an wen

Der Coach ist ein KI-Modell. Mit jeder Nachricht geht eine Zusammenfassung dessen, was Sie tracken: aktuelles Gewicht und Trend, Essen und Makros, Training und Lifts, Ihr Protokoll und die Einnahmetreue, Blutwerte mit den Referenzbereichen des Labors, Maße, Vitalwerte, Schlaf und Schritte aus Apple Health, dazu die Notizen, die der Coach über Sie führt, sowie Text und Fotos dieser Nachricht. Diese Zusammenfassung macht ihn zum Coach statt zum Chatbot. Ihre ganze Datei wird nie gesendet, Ihr Name und Ihre E-Mail-Adresse werden nie gesendet.

Zuerst geht es an unser Relay, das auf Cloudflare läuft. Cloudflare betreibt es in dem Rechenzentrum, das Ihnen am nächsten liegt, irgendwo auf der Welt; dort liegt Ihre Nachricht, solange sie bearbeitet wird. Festgelegt auf Westeuropa ist nur der Aufruf weiter an das Modell. Das Relay prüft, ob Mitgliedschaft oder Trial aktiv sind, zählt die Kosten des Monats und speichert keine Nachrichten. Von dort:

  • Tägliche Nachrichten beantwortet DeepSeek V4.1 Flash von DeepSeek, einem Unternehmen aus der Volksrepublik China, auf dessen Servern. Wenn Sie eine Nachricht senden, werden Ihre Daten in die Volksrepublik China übermittelt und dort verarbeitet. DeepSeek sieht, was in der Anfrage steht. Es gelten zusätzlich die Bedingungen von DeepSeek.
  • Ihren wöchentlichen Check-in beantwortet Claude von Anthropic, einem Unternehmen aus den USA, auf dessen Servern. Anthropic sieht, was in der Anfrage steht.
  • Gemini von Google antwortet für die wenigen Konten, die ihr Modell selbst wählen dürfen: Gründer, Partner mit Freiplatz und Tester. Wenn Sie nicht dazugehören, bekommt Google nichts.

Wir behaupten nicht, dass diese Unternehmen Ihre Daten nicht sehen können. Sie können es, sonst gäbe es keine Antwort. Was wir Ihnen sagen können, ist, was wir senden (die Nachricht und die Zusammenfassung oben), und dass nichts davon Ihren Namen trägt.

Entwicklungsversionen lassen sich zum Testen auf andere Modelle richten. Die Version, die Sie kaufen, spricht mit den drei hier genannten.

04 · Ihr Konto und die Kopie Ihrer Datei

Wenn Sie ein Konto anlegen:

  • Anmeldung. Mit Apple anmelden. Apple übergibt uns eine Adresse, Ihre eigene oder die anonyme Weiterleitungsadresse, wenn Sie Ihre verbergen, und das ist die Adresse, die wir haben. Wir schreiben Ihnen dorthin wegen des Kontos und sonst nur, wenn Sie der wöchentlichen Mail zugestimmt haben.
  • Die wöchentliche Mail, wenn Sie sie wollen. Wenn Sie zustimmen, schicken wir Ihnen die Wochenzusammenfassung, die Ihr Telefon erstellt; der Schalter ist die Abmeldung. Sie ist ausgeschaltet, bis Sie sie einschalten, und wir bieten sie zweimal an: einmal beim ersten Start unter dem Anmeldeknopf und noch einmal im Tab „Du“. Die Mail enthält dieselben sieben Tage wie „Diese Woche schicken“ in der App, darüber die Antwort des Coachs auf diesen Check-in, und nie ein Gespräch oder ein Foto. Ihr Telefon erstellt sie und übergibt sie uns für diesen einen Versand; wir bewahren sie nicht auf.
  • Die Kopie. Jede Zeile, die Sie geloggt haben, und jedes Check-in-Foto, und nie ein Gespräch mit dem Coach. Sie wird verschlüsselt, bevor sie den Speicher erreicht, mit einem eigenen Schlüssel für Sie, der wiederum von einem Schlüssel auf unserem Server umschlossen wird. Wir lesen sie nicht. Technisch könnte unsere Infrastruktur sie entschlüsseln, und deshalb steht hier „wir lesen nicht" und nicht „wir können nicht".
  • Wo sie liegt. Bei Supabase, in Europa: Zürich, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU; eine Übermittlung dorthin braucht keine weitere Garantie.
  • Versionen. Wir behalten Ihre letzten zehn Kopien plus eine pro Monat für ein Jahr, damit eine misslungene Wiederherstellung umkehrbar bleibt. Ältere werden wöchentlich gelöscht.
  • Löschen. Löschen Sie das Konto in der App oder im Web. Alles wird sofort gesperrt und dreißig Tage aufbewahrt, falls Sie es sich anders überlegen, danach gelöscht.
  • Wenn Sie still werden. Achtzehn Monate ohne Anmeldung und ohne Kopie, dann schreiben wir Ihnen, nach dreiundzwanzig Monaten noch einmal, und löschen das Konto nach vierundzwanzig.
  • Zugriffsprotokolle für Ihre eigenen Tools und Assistenten: neunzig Tage, dann gelöscht (Abschnitt 12).
  • Wenn Sie E-Mail-Adresse und Apple-ID beide verlieren, können wir Ihnen das Konto nicht geben. Es gibt keinen Support-Weg, der ein Konto an den Nächstbesten übergibt, denn dieser Weg ist die Übernahme.

05 · Nutzungszählungen

Die App zählt, wie sie benutzt wird: ein geöffneter Bildschirm, eine geloggte Mahlzeit, ein durchgeführter Check-in. Namen von Aktionen und kleine Labels, nie der Inhalt dessen, was Sie loggen. Kein Gewicht, keine Kalorie, kein Laborwert, keine Dosis, kein Foto, kein Wort aus dem Coach-Gespräch.

Sie sind nach der Installation eingeschaltet. Sie schalten sie im Tab „Du“ aus, und aus ist aus: die Software, die sie sendet, wird dann gar nicht erst gestartet. Sie tragen kein Konto, keinen Namen und keine Werbe-ID. Sie gehen an PostHog in dessen EU-Cloud, das so eingestellt ist, dass Ihre IP-Adresse verworfen wird.

06 · E-Mail

Eine E-Mail-Adresse erreicht uns auf fünf Wegen, und nur wenn Sie sie geben: das Warteliste-Feld auf dieser Website, eine Bewerbung als Partner oder Coach auf dieser Website, das freiwillige Feld auf einer Rückmeldung, Ihr Konto und die Adresse, die Sie für den Wochenbericht angeben. Wo sie danach liegt, hängt davon ab, welcher der fünf Wege es war.

  • Eine Adresse von der Warteliste liegt bei Cloudflare, im selben Speicher wie der übrige Warteliste-Eintrag, ein Jahr lang. Sobald Sie sie bestätigen, ist sie zusätzlich ein Kontakt bei Resend, dem Dienst, der unsere Mails verschickt.
  • Eine Adresse aus einer Bewerbung liegt bei Cloudflare neben der übrigen Bewerbung und wird benutzt, um sie zu beantworten, und für nichts sonst. Sie kommt nicht auf die Warteliste und bekommt nichts anderes zugeschickt. Wird nichts daraus, löschen wir die Bewerbung und die Adresse mit ihr.
  • Eine Adresse an einer Rückmeldung liegt 90 Tage lang bei Cloudflare neben der Nachricht, und über Resend geht die Kopie hinaus, die bei einem Menschen ankommt. Die Nachricht ist freier Text und ein Mensch liest sie; schreiben Sie also keine Gesundheitsdaten hinein. Auf dem Bildschirm, der sie sendet, steht dasselbe.
  • Eine Adresse für Ihr Konto liegt bei Supabase in Zürich; daran wird Ihre Anmeldung geprüft. Haben Sie den Wochenbericht eingeschaltet und keine eigene Adresse dafür angegeben, bringt Resend ihn dorthin, höchstens einmal pro Woche und nie, wenn es die Weiterleitungsadresse von Apple ist, und von seinem Inhalt behalten wir nichts.
  • Eine Adresse für den Wochenbericht ist die, die Sie beim Einrichten oder im Tab „Du“ dafür angeben. Sie liegt bei Supabase in Zürich in derselben Zeile wie Ihr Konto und wird für diesen Bericht und für den sechsstelligen Code benutzt, mit dem Sie bestätigen, dass die Adresse Ihnen gehört, und für nichts sonst.

Die Adresse für Ihren Wochenbericht, genauer. Sie geben sie selbst an: die App fragt einmal beim Einrichten danach, Sie können das überspringen und später eine eintragen, oder nie. Ändern oder entfernen können Sie sie jederzeit im Tab „Du“.

Warum wir sie bestätigen lassen. Eine Adresse mit einem Tippfehler verschluckt jeden Bericht lautlos. Deshalb schicken wir einen sechsstelligen Code an die Adresse, die Sie angegeben haben, und der Bericht startet erst, wenn Sie diesen Code in der App eingeben. Der Code gilt fünfzehn Minuten, und wir speichern nur eine Einweg-Prüfsumme davon, nie die Ziffern selbst.

Die Weiterleitungsadresse von Apple benutzen wir nie ohne Ihr Wort. Wenn Sie sich mit Apple angemeldet und Ihre Mail verborgen haben, haben wir nur die Weiterleitung von Apple, und ein Bericht dorthin landet an einer Stelle, die die meisten nie lesen. Also schicken wir keinen. Die App sagt Ihnen klar, dass der Bericht eine Adresse braucht, die Sie lesen, und bis Sie eine angeben, bleibt der Wochenbericht aus.

Wie es endet. Entfernen Sie die Adresse im Tab „Du“, ist sie sofort gelöscht, und der Wochenbericht hört auf, sofern ihn nicht die Adresse Ihres Kontos selbst tragen kann. Löschen Sie Ihr Konto, geht sie am Ende der 30-Tage-Frist mit allem anderen. Sie steht in keinem Log und ist nicht Teil der verschlüsselten Kopie Ihrer Datei.

Wo sie auch liegt: Sie wird für den Zweck genutzt, für den Sie sie gegeben haben, und nie verkauft, weitergegeben oder zu einem Profil verarbeitet.

Jede Mail hat einen Abmeldelink. Schreiben Sie an privacy@notanotr.com, und wir löschen die Adresse.

07 · Bezahlen und das Trial

Apple zieht das Geld ein; wir sehen nie eine Karte. Damit die App weiß, dass Ihre Mitgliedschaft läuft, schickt sie Apples signierte Quittung an unser Relay, und das Relay prüft sie bei Apple. Zurück kommt, ob Sie berechtigt sind und bis wann. Apple meldet dem Relay außerdem direkt, wenn eine Mitgliedschaft sich verlängert, ausläuft oder erstattet wird. Ein Abo-Dienst, der in der Tabelle unten steht, kann dieselbe Frage zu einem Konto beantworten; er bekommt dafür die Konto-ID und sonst nichts.

Ein kostenloses Trial gibt es auf Einladung: 14 Tage ab dem Einlösen, nach unserer Uhr. Damit es bei einem Trial pro Person bleibt, prüfen wir Apples DeviceCheck-Bits für Ihr Gerät und speichern Einweg-Hashes der Kennungen, die Sie ohnehin bei uns haben: Ihre Apple-Anmelde-ID, Ihre E-Mail-Adresse und das Geräte-Token. Hashes, nicht die Werte, und nichts über Ihren Körper oder Ihr Training.

08 · Wer was verarbeitet

UnternehmenAufgabeWo
AppleApp Store, Zahlung, Anmelden mit AppleIrland / USA
Cloudflaredas Relay, durch das Ihre Nachrichten gehendas Rechenzentrum in Ihrer Nähe, weltweit; der Aufruf weiter aus Westeuropa
Supabasedas Konto und die verschlüsselte KopieZürich, Schweiz
Vercelbetreibt den internen Bildschirm, auf dem wir diese Nachweise lesenFrankfurt, Deutschland
RevenueCatbeantwortet auf Anfrage, ob die Mitgliedschaft eines Kontos läuft; bekommt dafür die Konto-ID und sonst nichtsUSA
DeepSeekbeantwortet Ihre täglichen Coach-NachrichtenVolksrepublik China
Anthropicbeantwortet Ihren wöchentlichen Check-inUSA
Googleantwortet für Konten mit eigener ModellwahlEU / USA
Resendverschickt unsere E-MailsEU / USA
PostHoganonyme NutzungszählungenEU-Cloud

Das Unternehmen hinter einem Assistenten, den Sie selbst verbinden, steht nicht in dieser Tabelle: Es bekommt, was dieser Assistent liest, unter Ihrer eigenen Vereinbarung mit ihm, wie Abschnitt 12 erklärt.

Verantwortlich für all das ist die Loaded AG in der Schweiz.

09 · Ihre Rechte

Auskunft, Berichtigung oder Löschung: privacy@notanotr.com. Der Export-Knopf in der App gibt Ihnen die ganze Datei, ohne dass Sie jemanden fragen müssen. Ohne Konto haben wir weder Ihren Namen noch Ihre Datei, aber wir haben die Einträge, die Abschnitt 10 und Abschnitt 11 beschreiben, unter einer zufälligen Kennung, die sich Ihr Handy selbst erzeugt hat. Schreiben Sie an die Adresse oben, nennen Sie ungefähr, wann und wo Sie die App installiert haben, und wir schauen nach. Beschweren können Sie sich beim EDÖB in der Schweiz oder bei Ihrer eigenen Datenschutzbehörde.

10 · Was wir für den Betrieb festhalten

Ein bezahltes Produkt zu betreiben heißt, einen Nachweis darüber zu führen, was passiert ist. Hier steht im Klartext, was darin liegt und wie lange.

Wir schreiben eine datierte Zeile, wenn ein Konto entsteht, wenn ein Trial beginnt und wenn es endet, wenn eine Mitgliedschaft startet, sich verlängert, ausläuft oder erstattet wird, wenn eine Sicherung ankommt, wenn eine Mail rausgeht und wenn Sie einen Schalter umlegen. Jede Zeile besteht aus einem Wort von einer festen Liste, einem Datum und einer kleinen Zahl. Nie eine Nachricht, ein Essen, ein Gewicht, ein Foto oder ein Laborwert. Diese Zeilen bleiben dreizehn Monate und werden dann gelöscht.

Eine Markierung hält nur fest, dass ein Konto an einem bestimmten Tag benutzt wurde, und sonst nichts über diesen Tag. Sie bleibt neunzig Tage und wird dann gelöscht. An ihr sehen wir, ob Leute wiederkommen.

Was unser Mailversand über eine Mail an Sie zurückmeldet, dass sie zugestellt wurde, dass sie nicht ankam, dass sie geöffnet oder ein Link darin angeklickt wurde, bleibt dreizehn Monate neben der Kennung dieser Mail. Die Mail selbst bewahren wir nicht auf.

Bewertungen, die Sie im App Store schreiben, sind öffentlich, und wir lesen sie in unseren eigenen Werkzeugen so, wie sie jeder im Store liest. Von Note, Text, Land und dem Spitznamen, den Apple dazu veröffentlicht, behalten wir eine Kopie, damit wir antworten können und sehen, ob ein Update etwas gebracht hat. Diese Kopie behalten wir, solange die App im Store ist.

Wer in der Loaded AG etwas davon sehen darf, hängt von seiner Aufgabe ab. Jede Änderung, die jemand vornimmt, wird mit Namen und Begründung festgehalten, und dieser Nachweis bleibt vierundzwanzig Monate. Der Bildschirm, auf dem wir das alles lesen, zeigt Zahlen, Daten und Zustände. Er öffnet nie Ihre Datei, und in keinem der Einträge oben steht eine Nachricht, ein Foto oder ein Wert, den Sie geloggt haben. Das Einzige, was hier jemand in Ihren eigenen Worten liest, ist eine Rückmeldung, die Sie uns aus der App heraus schicken, und darum geht es in Abschnitt 06.

11 · Werbung, und was wir weiterhin nicht tun

Wir schalten Anzeigen, also müssen wir wissen, welche Anzeige jemanden hergebracht hat. Zwei Dinge leisten das, und keines davon ist ein Tracker.

Die App erzeugt sich beim ersten Start eine zufällige Kennung für sich selbst. Sie ist keine Gerätekennung, kein Framework hat sie je gesehen, die App hat sie sich ausgedacht. Sie geht mit den Anfragen Ihres Kontos mit und einmal mit Apples Attributionsbericht. Unser Relay speichert sie nie. Es speichert einen gesalzenen Einweg-Hash davon, aus dem sich die Kennung nicht zurückrechnen lässt.

Diesen Hash und die Zeile daneben behalten wir dreizehn Monate, danach wird beides gelöscht. Wenn Sie Ihr Konto löschen, verschwindet diese Zeile nicht. Das Konto wird von ihr abgetrennt, der Hash bleibt die restlichen dreizehn Monate stehen, damit die Zahl, was eine Kampagne gebracht hat, sich nicht ändert, wenn jemand geht. Die Kennung selbst liegt im Schlüsselbund Ihres Handys und übersteht das Löschen der App. Installieren Sie erneut, kommen Sie also mit demselben Hash an.

Apples Attributionsbericht nennt uns Kampagne, Anzeigengruppe, Keyword und Land, die zu einer Installation geführt haben. Apple erstellt diesen Bericht, er trägt keine Werbe-ID, und er nennt Sie nicht. Er geht einmal pro Installation raus, nachdem Sie eine Datei gewählt haben, und nur solange die Zählungen im Tab „Du“ eingeschaltet sind. Vom Startbildschirm geht überhaupt nichts raus.

Apple schickt außerdem eine einzige Zahl zwischen eins und drei, einige Tage später, wenn jemand zum ersten Mal dem Coach schreibt, ein Trial einlöst oder eine Mitgliedschaft kauft, zusammen mit der Kennung der Kampagne, zu der sie gehört. Apple entscheidet, wann sie rausgeht. Sie kommt bei unserem Relay an, das prüft, ob sie wirklich von Apple stammt, und sie dreizehn Monate als eine Zeile neben der Kampagne aufhebt; eine Kopie, die es nicht prüfen kann, wird gezählt und verworfen. Mehr als diese Zahl und diese Kampagnenkennung gibt es nicht: keine Kennung, keine Person.

Darüber hinaus: keine Werbe-IDs, kein App-übergreifendes Tracking, keine Datenhändler, kein Fingerprinting und keine Werbesoftware in der App. Diese Website ist statisch und setzt keine Cookies.

12 · Assistenten, die Sie verbinden

Mit einem Konto können Sie einen eigenen Assistenten, etwa Claude oder ChatGPT, Ihre Datei lesen und Änderungen vorschlagen lassen, und Sie können einem Coach einen Code für seinen Assistenten geben. Verbunden ist nichts, bevor Sie in der App einen Code anlegen, mit Face ID, im Tab „Du“ unter „Claude & ChatGPT“. Dabei legen Sie fest, was er darf (nur lesen, oder lesen und vorschlagen) und wie lange er gilt. Der Assistent fragt einmal nach dem Code. Danach liest er die verschlüsselte Kopie Ihrer Datei, die Ihr Konto aufbewahrt (Abschnitt 04), über unser Relay. Das Relay öffnet die Kopie nur für diesen einen Aufruf und behält nichts von der Antwort.

  • Was eine Verbindung liest. Ihr Training (das Programm, Einheiten und Sätze, wie sich Ihre Lifts entwickeln), Essen, Gewicht und Maße, Ihre Ziele, Schlaf und Regeneration, Gewohnheiten und Ihre Notizen. Das trägt jeder Code von sich aus.
  • Drei Dinge nur, wenn Sie sie freigeben. Blutwerte, Ihr Protokoll und die Daten Ihrer Check-in-Fotos sind bei jedem Code aus. Sie geben jedes davon einzeln frei, für einen einzelnen Code, beim Anlegen, und ein Code ohne sie bekommt sie später nie dazu. Die Fotos selbst gibt das Relay an nichts und niemanden heraus, und Ihre Gespräche mit dem Coach in der App ebenso wenig.
  • Wohin es geht. Was der Assistent liest, geht an das Unternehmen, das ihn betreibt: Anthropic bei Claude, OpenAI bei ChatGPT, oder wer auch immer den Assistenten eines Coachs betreibt. Das geschieht unter Ihrem eigenen Konto und Ihrer eigenen Vereinbarung mit diesem Unternehmen, nicht unter unserer. Was es davon behält und wie lange, regeln seine Datenschutzerklärung und Ihre Einstellungen dort. Wir sehen die Aufrufe, die der Assistent an NOTANOTR richtet, nie Ihr Gespräch mit ihm.
  • Vorschläge. Darf der Code vorschlagen, kann der Assistent ein Programm, einen Ernährungsplan, Ziele, eine Änderung an einer Übung oder eine Notiz schicken. Jeder Vorschlag liegt mit der Begründung des Assistenten bei uns in Zürich und wartet in der App, bis Sie ihn übernehmen oder verwerfen. Vorher ändert sich in Ihrer Datei nichts. Ist er nach vierzehn Tagen noch offen, verfällt er. Übernommen, verworfen oder verfallen, wird er neunzig Tage später gelöscht.
  • Das Zugriffsprotokoll. Jeder Aufruf wird festgehalten: welcher Code, welches Werkzeug, welches der drei Dinge er benutzt hat, falls überhaupt, wie viele Zeilen zurückkamen, ob es geklappt hat, und wann. Nie, was gelesen wurde, und nie, was darin stand. Sie sehen dieses Protokoll in der App. Es bleibt neunzig Tage und wird dann gelöscht.
  • Beenden. Nehmen Sie den Code in der App zurück, wird der nächste Aufruf abgelehnt, bei jedem Assistenten, der mit diesem Code verbunden ist. Was schon gelesen wurde, wird dadurch nicht ungelesen, und was das Unternehmen des Assistenten schon hat, löscht es dadurch nicht; dafür wenden Sie sich an dieses Unternehmen. Entfernen Sie NOTANOTR in den Einstellungen des Assistenten, fragt er nicht mehr an; der Code selbst endet erst, wenn Sie ihn zurücknehmen oder er abläuft.
  • Nach der ersten Woche. In den ersten sieben Tagen Ihres Kontos funktioniert eine Verbindung ohne Mitgliedschaft, damit Sie alles einrichten können. Danach funktioniert sie, solange Ihre Mitgliedschaft läuft. Ohne Mitgliedschaft bekommt der Assistent die Antwort, dass sie nötig ist, und liest und schlägt nichts vor. Dafür prüft das Relay bei jedem Aufruf, ob Ihre Mitgliedschaft läuft, so wie beim Coach.

Löschen Sie Ihr Konto, gehen die Codes, die Vorschläge und das Protokoll mit dem Rest des Kontos, so wie Abschnitt 04 es beschreibt. Fragen zu einer Verbindung: privacy@notanotr.com. Wie Sie verbinden und womit Sie anfangen, steht auf der Claude-Seite und auf der Seite Assistenten verbinden.

13 · Gesundheitshinweis

Protokoll-Tracking (Supplements, Peptide, TRT- und PED-Pläne, Blutwerte) ist ein Organisations- und Bildungswerkzeug. Es ist keine medizinische Beratung und kein Medizinprodukt. Dosierung und Behandlung bleiben zwischen Ihnen und Ihrem Arzt.

14 · Änderungen & Kontakt

Ändert sich etwas davon, ändern wir zuerst diese Seite. Fragen: privacy@notanotr.com. Die AGB regeln die Mitgliedschaft selbst.

Zuletzt aktualisiert · September 2026 · Wir nennen jedes Unternehmen, das Ihre Daten sieht.