DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Thalham 8
83101 Rohrdorf
E-Mail:
2. Was wir verarbeiten
THE GRIND CLERK besteht aus zwei Teilen:
- Website (thegrindclerk.com)
- Telegram-Bot (@TheGrindClerk_bot) für Fitness- und Ernährungstracking
Im Bot verarbeiten wir insbesondere Chat-Inhalte, Trainingsdaten, Ernährungsprotokolle, Gewichtsangaben und technische Metadaten (z.B. Telegram-ID, Chat-ID, Zeitstempel).
3. KI-Verarbeitung
Wir nutzen KI-Dienste zur Verarbeitung von Nutzereingaben:
- Anthropic (Claude)
- Google (Gemini)
- OpenAI
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (DPA) inklusive Standard Contractual Clauses (SCCs).
Deine Daten werden von uns nicht für eigenes Modelltraining verwendet. Für die eingesetzten KI-APIs ist die Nutzung auf die Verarbeitung deiner Anfrage beschränkt.
4. Gesundheitsdaten (Art. 9 DSGVO)
Trainingsdaten, Ernährungsprotokolle und Körpermaße sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).
Wir verarbeiten diese Daten nur nach ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Bot aktiv bestätigst.
Widerruf und vollständige Löschung sind jederzeit möglich:
- direkt im Bot über /delete account
- oder per E-Mail an
5. Food-Foto-Analyse
Hochgeladene Essensfotos werden über die Google Gemini API analysiert, um Lebensmittel und Nährwerte zu schätzen.
Die Bilddateien werden im Bot-Betrieb nur temporär verarbeitet und nach Verarbeitung nicht dauerhaft als Datei vorgehalten.
6. Sprach-Transkription
Sprachnachrichten werden zur Transkription über geeignete KI-Dienste verarbeitet (primär konfigurierter Provider, inkl. OpenAI Whisper als möglicher Fallback).
Audiodateien werden nur temporär verarbeitet und nach Verarbeitung gelöscht.
7. Auftragsverarbeiter und Empfänger
- Anthropic (USA) — KI-Textverarbeitung, DPA + SCCs
- Google / Gemini (Irland/USA) — Bildanalyse, DPA + SCCs
- OpenAI (Irland/USA) — Fallback + Transkription, DPA + SCCs
- Notion Labs (USA) — Projektmanagement, DPA + SCCs
- ALL-INKL (Deutschland) — Website- und E-Mail-Hosting
- Telegram FZ-LLC — Messenger-Plattform
8. Pseudonymisierung
Im System identifizieren wir Nutzer primär über Telegram-ID und Chat-ID, nicht über Klarnamen.
9. Speicherung und Löschung
Du kannst jederzeit die vollständige Löschung deiner Daten anfordern (per /delete account oder E-Mail).
Zusätzlich löschen wir Accounts und zugehörige Daten automatisch nach 12 Monaten Inaktivität.
9.1 Was auf der Website anfällt
Beim Aufruf der Website können technische Server-Logs beim Hoster anfallen (z.B. IP-Adresse, Zeitpunkt, Browsertyp). Diese Logs dienen nur Betrieb und Sicherheit.
Die Website verwendet keine Cookies und keine Tracking-Tools.
10. Deine Rechte
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO.
Kontakt dafür:
11. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist in Bayern insbesondere:
12. Hinweis
THE GRIND CLERK ist kein Medizinprodukt und ersetzt keine medizinische Beratung.