DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

2. Überblick über die Datenverarbeitung

THE GRIND CLERK besteht aus zwei Komponenten:

• Diese Website (thegrindclerk.com) — eine statische Informationsseite
• Der Telegram-Bot (@TheGrindClerk_bot) — ein Fitness- und Ernährungstracking-Dienst

Im Folgenden wird die Datenverarbeitung beider Komponenten erläutert.

3. Datenverarbeitung auf der Website

3.1 Server-Logfiles

Der Hosting-Provider (ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) erhebt und speichert automatisch Informationen in Server-Logfiles, die dein Browser automatisch übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung der Website).

3.2 Cookies

Diese Website verwendet keine Cookies.

3.3 Analyse- und Tracking-Tools

Diese Website verwendet keine Analyse- oder Tracking-Tools. Es werden keine Nutzungsprofile erstellt.

3.4 Externe Ressourcen

Die Website lädt Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Datenschutzerklärung von Google: policies.google.com/privacy

4. Datenverarbeitung im Telegram-Bot

Wenn du den Telegram-Bot (@TheGrindClerk_bot) nutzt, werden folgende Daten verarbeitet:

4.1 Telegram-Nutzerdaten

• Telegram User-ID und Chat-ID
• Telegram-Username (falls gesetzt)
• Nachrichteninhalte (Text, Sprache, Fotos)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Tracking-Dienstes).

4.2 Profildaten (Onboarding)

Bei der Einrichtung deines Profils werden folgende Angaben erhoben:

• Geschlecht, Alter, Größe, Gewicht
• Aktivitätslevel und Sportarten
• Fitnessziel (z.B. Muskelaufbau, Abnehmen)
• Optionale Freitextfelder ("Über mich", "Hinweise")

Diese Daten dienen der Personalisierung des Feedbacks und der Ernährungs-/Trainingsauswertung.

4.3 Gesundheitsbezogene Daten

THE GRIND CLERK verarbeitet gesundheitsbezogene Daten im Sinne von Art. 9 Abs. 1 DSGVO. Dazu gehören:

• Ernährungsdaten (Mahlzeiten, Kalorien, Makronährstoffe)
• Trainingsdaten (Übungen, Sätze, Wiederholungen, Gewichte)
• Körperdaten (Gewicht, Größe, Alter)

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung, die du durch die aktive Nutzung des Bots und das Einsenden deiner Daten erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du den Bot nicht mehr nutzt und die Löschung deiner Daten beantragst.

4.4 Sprachnachrichten

Sprachnachrichten werden über die Telegram-API heruntergeladen, transkribiert und anschließend wie Textnachrichten verarbeitet. Die Audiodatei wird temporär auf dem Server gespeichert.

4.5 Fotonachrichten

Fotos (z.B. von Mahlzeiten) werden über die Telegram-API heruntergeladen und per KI-Bilderkennung analysiert. Die Bilddaten werden an den KI-Anbieter zur Verarbeitung übermittelt (siehe Abschnitt 5).

5. Weitergabe an Dritte / Auftragsverarbeitung

5.1 Google (Gemini API)

Nachrichten (Text, transkribierte Sprache, Fotos) werden zur KI-gestützten Verarbeitung an die Google Gemini API übermittelt. Google verarbeitet diese Daten gemäß den Google Cloud Nutzungsbedingungen. Serverstandort: EU/USA.

Datenschutz: Google Cloud Data Processing Addendum

5.2 OpenAI (Whisper API)

Als Fallback für die Sprachtranskription kann die OpenAI Whisper API genutzt werden. Audiodaten werden zur Transkription an OpenAI übermittelt.

Datenschutz: OpenAI Privacy Policy

5.3 Fly.io (Server-Hosting)

Der Telegram-Bot und die Datenbank werden auf Fly.io betrieben. Serverstandort: Frankfurt am Main, Deutschland (EU).

Datenschutz: Fly.io Privacy Policy

5.4 Telegram

Die Kommunikation erfolgt über die Telegram-Plattform. Telegram verarbeitet Nachrichten gemäß der eigenen Datenschutzerklärung.

Datenschutz: Telegram Privacy Policy

5.5 ALL-INKL.COM (Website-Hosting)

Die Website wird bei ALL-INKL.COM gehostet (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Serverstandort: Deutschland (EU).

6. Speicherung und Speicherdauer

Deine Daten werden in einer PostgreSQL-Datenbank auf einem EU-Server (Fly.io, Frankfurt) gespeichert. Reports werden zusätzlich als lokale Dateien auf dem Server abgelegt.

Speicherdauer:

• Nutzungsdaten: Solange du den Bot aktiv nutzt
• Nach Löschanfrage: Vollständige Löschung aller personenbezogenen Daten innerhalb von 30 Tagen
• Server-Logfiles (Website): Automatische Löschung durch den Hoster nach maximal 7 Tagen

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten über dich gespeichert sind
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte genügt eine E-Mail an anton@thegrindclerk.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für den Betreiber zuständige Aufsichtsbehörde ist:

9. Gesundheitshinweis

THE GRIND CLERK ist kein Medizinprodukt und ersetzt keine ärztliche oder ernährungswissenschaftliche Beratung. Die bereitgestellten Kalorienschätzungen und Trainingsauswertungen dienen der allgemeinen Orientierung und sind nicht für medizinische Zwecke bestimmt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzugleichen. Die aktuelle Version findest du immer auf dieser Seite.