Datenschutzerklärung

Hermes Personal – private Anwendung eines einzelnen Nutzers

1. Verantwortlicher

Betreiber ist der Inhaber des Google-Cloud-Projekts, über das die Anwendung autorisiert wurde. Die Anwendung ist privat, nicht-kommerziell und wird ausschließlich für das eigene Konto der betreibenden Person genutzt.

2. Welche Daten verarbeitet werden

• Grundlegende Kontoangaben des eigenen Google-Kontos (E-Mail-Adresse, Konto-ID), die zur Authentifizierung notwendig sind.
• Inhalte des eigenen Gmail-Postfachs, ausschließlich lesend, soweit sie für die Erkennung von Handlungsbedarf nötig sind.
• Termine des eigenen Google Kalenders, ausschließlich lesend.

Daten anderer Personen werden nicht verarbeitet. Die Anwendung greift nicht auf fremde Konten zu.

3. Zweck der Verarbeitung

Die Verarbeitung dient allein der persönlichen Alltagsorganisation: Handlungsbedarf im eigenen Postfach und eigene Termine sichtbar machen, ohne die betreffenden Dienste ständig selbst zu öffnen. Eine Nutzung zu anderen Zwecken findet nicht statt.

4. Speicherung und Sicherheit

• Der OAuth-Zugangsschlüssel wird ausschließlich lokal auf dem eigenen, selbst betriebenen Server gespeichert und durch restriktive Dateirechte geschützt.
• Es werden keine vollständigen Postfach- oder Kalenderarchive dauerhaft gespeichert.
• Zwischenspeicher und Protokolle enthalten keine vollständigen Nachrichteninhalte.
• Die Speicherdauer beschränkt sich auf das für den jeweiligen Zweck erforderliche Minimum.

5. Weitergabe an Dritte

Es findet keine Weitergabe, kein Verkauf, keine Vermietung und keine sonstige Übermittlung von Daten an Dritte statt. Es findet kein Profiling, keine Werbenutzung und keine Nutzung zum Trainieren oder Feintunen von KI-Modellen statt.

6. Google-API-Dienste

Die Nutzung der Google-Schnittstellen erfolgt im Rahmen der von Google gewährten Berechtigungen. Die Anwendung beschränkt sich auf die ausdrücklich erteilten, ausschließlich lesenden Berechtigungen und nutzt keine darüber hinausgehenden Zugriffe.

7. Rechte der betroffenen Person

Da ausschließlich das eigene Konto der betreibenden Person verarbeitet wird, beschränken sich Auskunfts-, Berichtigungs- und Löschansprüche auf dieses Konto. Der Zugriff kann jederzeit über die Sicherheitseinstellungen des Google-Kontos entzogen werden.

8. Widerruf

Nach dem Widerruf der Berechtigung endet der Zugriff unmittelbar. Lokal gespeicherte Zugangsschlüssel werden anschließend entfernt. Bis dahin verarbeitete Daten werden nicht weiter aufbewahrt, als es für den genannten Zweck erforderlich ist.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich der Umfang der Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

10. Kontakt

Ansprechpartner ist der Betreiber des Google-Cloud-Projekts, erreichbar über die als Support-Kontakt hinterlegte Adresse.