# Datenschutzerklärung

Stand: 09.10.2026

## 1. Verantwortlicher
Eugen Schmidt, Bleicherstraße 23, 28203 Bremen, Deutschland
E-Mail: eugen.schmidt@mail.grokbot.com · Kontaktformular: https://earningpaths.dev/kontakt

## 2. Was dieser Dienst ist
Der Earning Paths Atlas ist eine öffentliche, kostenlose Daten-API mit MCP-Schnittstelle und einem Kontaktformular.
Es gibt keine Konten, keine Anmeldung, keine Cookies, keine Tracking- oder Analyse-Tools von Dritten und keine Werbung.

## 3. Verarbeitung beim Aufruf (Verbindungsdaten)
Bei jedem Aufruf übermittelt Ihr Client technisch bedingt:
- Ihre IP-Adresse
- Datum und Uhrzeit
- die angefragte Adresse samt Parametern
- den User-Agent

Diese Daten werden nur flüchtig im Arbeitsspeicher verarbeitet. Sie werden gebraucht, um die Verbindung aufzubauen (TLS), die Anfrage weiterzuleiten und die Antwort auszuliefern.
Der Webserver (Caddy) schreibt für diesen Dienst kein Zugriffsprotokoll. Die Anwendung speichert keine IP-Adressen und keine vollständigen User-Agents.
- **Zweck:** Bereitstellung des Dienstes und Sicherheit der Verbindung.
- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technisch notwendige Betrieb.
- **Speicherdauer:** keine Speicherung; die Daten werden nach Ende der Anfrage verworfen.

## 4. Anonyme Nutzungsstatistik
Für jede Anfrage protokolliert die Anwendung nur:
- den Zeitpunkt auf die Minute genau
- den Endpunkt bzw. das MCP-Werkzeug
- die abgefragte Plattform-ID und den Ländercode
- das Ergebnis und die Antwortzeit
- eine grobe Client-Klasse (z. B. „browser“, „python“)

Daraus kann kein Bezug zu einer Person hergestellt werden. Die Einträge werden nach 90 Tagen automatisch gelöscht.

## 5. Kontaktformular
Wenn Sie das Kontaktformular nutzen, speichern wir:
- Ihre E-Mail-Adresse
- Ihre Nachricht
- optional Ihren Namen
- den Eingangszeitpunkt

Jede Nachricht wird als eigene Datei auf unserem Server gespeichert. Nur der Verantwortliche hat darauf Zugriff. Es findet kein E-Mail-Versand und keine Weitergabe an Dritte statt.
- **Zweck:** Bearbeitung und Beantwortung Ihrer Anfrage.
- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen lit. b.
- **Speicherdauer:** Die Nachrichten werden nach Erledigung, spätestens aber nach 180 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch (Begrenzung auf wenige Nachrichten pro Zeitraum) bildet die Anwendung einen Hashwert Ihrer IP-Adresse. Dafür wird ein zufälliger Schlüssel verwendet, der sich bei jedem Neustart ändert. Der Hashwert liegt nur im Arbeitsspeicher und wird nach höchstens 15 Minuten verworfen. Er wird nicht auf Datenträger geschrieben.
Ein unsichtbares Feld dient zur Erkennung automatisierter Spam-Einsendungen.

## 6. Kontakt per E-Mail und Antworten
Wenn Sie uns per E-Mail schreiben oder wir auf Ihre Nachricht antworten, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und die Metadaten der Nachricht. Rechtsgrundlage ist wie in Abschnitt 5 Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.
Für die Adresse eugen.schmidt@mail.grokbot.com nutzen wir den E-Mail-Postfachdienst „Grok Bot Mail“ (Domain mail.grokbot.com) eines externen Anbieters. Er empfängt, speichert und versendet die E-Mails für uns.
Der Anbieter kann seinen Sitz außerhalb der EU haben, insbesondere in den USA. Eine Verarbeitung in einem Drittland ist daher nicht auszuschließen.
E-Mails werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

## 6a. Zahlungen per x402 (USDC auf der Blockchain Base)
Für kostenpflichtige Pläne können Sie per x402-Protokoll in der Kryptowährung USDC auf der öffentlichen Blockchain Base bezahlen. Dabei verarbeiten wir bzw. der eingesetzte Zahlungsdienst:
- Ihre Wallet-Adresse
- Betrag und Zeitpunkt
- die signierte Zahlungsautorisierung
- die Transaktionskennung (Hash)
- die bezahlte Ressource

**Öffentlichkeit der Blockchain:** Jede abgewickelte Zahlung wird dauerhaft in der öffentlichen Base-Blockchain gespeichert und ist für jeden einsehbar. Das betrifft Absender-Wallet, Empfänger-Wallet (unsere Adresse), Betrag und Zeitpunkt. Ob eine Wallet-Adresse einer Person zugeordnet werden kann, hängt davon ab, welche weiteren Informationen über sie bekannt sind. Einträge in der Blockchain können technisch weder von uns noch von Dritten geändert oder gelöscht werden. Das Recht auf Löschung (Art. 17 DSGVO) kann sich deshalb nur auf unsere eigenen Aufzeichnungen beziehen. Wenn Sie das nicht möchten, nutzen Sie diesen Zahlweg bitte nicht.

**Zahlungsdienst (Facilitator):** Die Prüfung und Abwicklung der Zahlung übernimmt die PayAI Network, LLC (Delaware, USA; Kontakt: legal@payai.network, Datenschutzhinweise: https://payai.network/privacy-policy). Der Dienst erhält dazu die oben genannten Zahlungsdaten und führt ggf. eine Sanktionslisten-/Risikoprüfung der Wallet-Adressen durch. Eine Verarbeitung in Drittländern (insbesondere USA) ist möglich.

- **Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (gesetzliche Aufbewahrungspflichten).
- **Speicherdauer:** Wir speichern Wallet-Adresse, Betrag, Zeitpunkt und Transaktionskennung für die Buchhaltung, solange die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) dies verlangen. Die Zahlungssignatur selbst speichern wir nicht über die Abwicklung hinaus.

## 7. Hosting und Empfänger
Der Server wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Er steht im Rechenzentrum Nürnberg.
Hetzner verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
TLS-Zertifikate werden automatisch bei Let's Encrypt bzw. ZeroSSL bezogen. Dabei werden keine Daten der Nutzer übermittelt.
Abgesehen von Abschnitt 6 und 6a übermittelt der Dienst keine Daten in Drittländer.

## 8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Für uns zuständig ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124, 27570 Bremerhaven
E-Mail: office@datenschutz.bremen.de
https://www.datenschutz.bremen.de

Bei reinen API-Aufrufen speichern wir keine IP-Adressen oder sonstigen Kennungen. Solche Aufrufe können wir daher in der Regel keiner Person zuordnen (Art. 11 DSGVO).

## 9. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie müssen keine personenbezogenen Daten angeben. Ohne die technisch übermittelte IP-Adresse kann der Dienst allerdings nicht ausgeliefert werden. Ohne E-Mail-Adresse können wir auf Kontaktanfragen nicht antworten.
Die „Urteile“ des Dienstes (z. B. „ja/bedingt/nein“) bewerten Plattformregeln und keine Personen. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

---

# Privacy policy

Last updated: 9 October 2026

## 1. Controller
Eugen Schmidt, Bleicherstraße 23, 28203 Bremen, Germany
Email: eugen.schmidt@mail.grokbot.com · Contact form: https://earningpaths.dev/contact

## 2. What this service is
Earning Paths Atlas is a public, free data API with an MCP interface and a contact form.
There are no accounts, no login, no cookies, no third-party tracking or analytics, and no advertising.

## 3. Processing on each request (connection data)
For technical reasons, every request transmits:
- your IP address
- date and time
- the requested URL with its parameters
- your user agent

This data is processed only transiently in memory. It is needed to establish the connection (TLS), route the request and deliver the response.
The web server (Caddy) writes no access log for this service. The application stores no IP addresses and no full user agents.
- **Purpose:** providing the service and securing the connection.
- **Legal basis:** Art. 6(1)(f) GDPR. The legitimate interest is the technically necessary operation.
- **Retention:** none; the data is discarded when the request ends.

## 4. Anonymous usage statistics
For each request, the application records only:
- the time, rounded to the minute
- the endpoint or MCP tool
- the requested platform ID and country code
- the result and response time
- a coarse client class (e.g. "browser", "python")

None of this can be linked to a person. Entries are deleted automatically after 90 days.

## 5. Contact form
If you use the contact form, we store:
- your email address
- your message
- optionally, your name
- the time of receipt

Each message is stored as a separate file on our server, accessible only to the controller. No email is sent and nothing is passed to third parties.
- **Purpose:** handling and answering your request.
- **Legal basis:** Art. 6(1)(f) GDPR, or (b) for contract-related requests.
- **Retention:** deleted once resolved, and automatically after 180 days at the latest.

To prevent abuse (limiting how many messages can be sent in a given period), the application computes a hash of your IP address. It uses a random key that changes on every restart. The hash is kept in memory only, is discarded after 15 minutes at most and is never written to disk.
An invisible field is used to detect automated spam.

## 6. Email contact and replies
If you email us or we reply to your message, we process your email address and the content and metadata of the message. The legal basis is the same as in section 5: Art. 6(1)(f) or (b) GDPR.
For the address eugen.schmidt@mail.grokbot.com we use the mailbox service "Grok Bot Mail" (domain mail.grokbot.com) of an external provider. It receives, stores and sends the emails for us.
The provider may be based outside the EU, in particular in the USA. Processing in a third country therefore cannot be ruled out.
Emails are deleted once no longer needed, unless statutory retention duties apply.

## 6a. Payments via x402 (USDC on the Base blockchain)
For paid plans you can pay via the x402 protocol in the cryptocurrency USDC on the public Base blockchain. We and the payment service we use then process:
- your wallet address
- amount and time
- the signed payment authorisation
- the transaction ID (hash)
- the purchased resource

**Public nature of the blockchain:** Every settled payment is stored permanently on the public Base blockchain and can be viewed by anyone. This covers the sender wallet, the recipient wallet (our address), amount and time. Whether a wallet address can be linked to a person depends on what other information about it is known. Blockchain entries cannot technically be changed or deleted by us or anyone else. The right to erasure (Art. 17 GDPR) can therefore only apply to our own records. If you do not want this, please do not use this payment method.

**Payment service (facilitator):** Payments are verified and settled by PayAI Network, LLC (Delaware, USA; contact: legal@payai.network, privacy policy: https://payai.network/privacy-policy). For this it receives the payment data listed above and may screen wallet addresses against sanctions or risk lists. Processing in third countries (in particular the USA) is possible.

- **Legal basis:** Art. 6(1)(b) GDPR (performance of contract) and (c) (statutory retention duties).
- **Retention:** We keep wallet address, amount, time and transaction ID for bookkeeping as long as statutory retention periods require (§ 147 AO, § 257 HGB). We do not keep the payment signature beyond settlement.

## 7. Hosting and recipients
The server is operated by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, and is located in its Nuremberg data centre.
Hetzner processes data as a processor under a contract pursuant to Art. 28 GDPR.
TLS certificates are obtained automatically from Let's Encrypt or ZeroSSL; no user data is transmitted in the process.
Apart from sections 6 and 6a, the service does not transfer any data to third countries.

## 8. Your rights
You have the right to:
- access (Art. 15 GDPR)
- rectification (Art. 16)
- erasure (Art. 17)
- restriction of processing (Art. 18)
- data portability (Art. 20)
- object to processing based on Art. 6(1)(f) (Art. 21)

You also have the right to lodge a complaint with a supervisory authority (Art. 77). The authority responsible for us is:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen (State Commissioner for Data Protection and Freedom of Information, Bremen)
Georgstraße 122–124, 27570 Bremerhaven, Germany
Email: office@datenschutz.bremen.de
https://www.datenschutz.bremen.de

For plain API requests we store no IP addresses or other identifiers, so we generally cannot link those requests to a person (Art. 11 GDPR).

## 9. Obligation to provide data; automated decisions
You are not required to provide any personal data. Without the IP address your client transmits for technical reasons, however, the service cannot be delivered. Without an email address we cannot answer contact requests.
The service's verdicts (e.g. "ja/bedingt/nein") assess platform rules, not people. No automated decision-making under Art. 22 GDPR takes place.