Transparenz

Datenschutzhinweise

Diese Hinweise beschreiben die geplante private Anwendung „Hermes Geburtstage“ und diese Informationswebsite. Ein Google-Zugriff ist erst nach einer ausdrücklichen Autorisierung aktiv.

Verantwortlicher und Kontakt

Ruwen Schröder
hermes@ruwenschroeder.de

Welche Google-Daten werden verwendet?

Nach einer ausdrücklichen Google-Freigabe soll die Anwendung die Kalenderliste und Kalendertermine sowie Kontakte einschließlich hinterlegter Geburtstage lesen. Je nach Eintrag können dabei Namen, Termine und weitere vom Kontoinhaber gespeicherte Kontaktdaten technisch abrufbar sein. Es werden nur die für Geburtstagsabgleich und Rückfrage nötigen Angaben verarbeitet.

Die Anwendung fordert hierfür folgende ausschließlich lesenden OAuth-Berechtigungen an:

• calendar.calendarlist.readonly für die Kalenderliste
• calendar.events.readonly für Termine
• contacts.readonly für Kontakte

Google-Kontakte und Kalendertermine werden nicht über diese Verbindung geschrieben, verändert oder gelöscht.

Zweck und Ablauf

Die Daten dienen ausschließlich dem Abgleich von Geburtstagen und einer Erinnerung an den Kontoinhaber. Geplant ist eine Erinnerung am Geburtstag um 09:00 Uhr in der Zeitzone Europa/Berlin über Telegram. Nach einer Antwort des Kontoinhabers kann Hermes einen persönlichen Nachrichtentext entwerfen. Ein Versand über WhatsApp erfolgt nur durch den Kontoinhaber selbst.

Speicherung und Empfänger

Der OAuth-Client und das nach der Autorisierung ausgestellte Zugriffstoken sollen geschützt in der privaten Hermes-Umgebung des Betreibers gespeichert werden. Für Erinnerungen können Name und Geburtstag in Aufgaben- oder Chatverläufen verarbeitet werden. Die Anwendung ist nicht als öffentlich zugänglicher Kontaktdienst gedacht.

Erinnerungsnachrichten mit Angaben zur betreffenden Person werden über Telegram an den Kontoinhaber übermittelt. Für die Formulierung von Rückfragen und Grußentwürfen kann Hermes die hierzu benötigten Angaben zur Person und die Antwort des Kontoinhabers an den derzeit verwendeten KI-Anbieter OpenAI übermitteln. Welche Daten der jeweilige Dienst weiter speichert, richtet sich auch nach dessen Bedingungen und der tatsächlichen Konfiguration. Google-Nutzerdaten werden vom Betreiber nicht für Werbung, den Aufbau eigener Kontaktprofile oder das Training eigener KI-Modelle genutzt. Die Verarbeitung soll den Google API Services User Data Policy einschließlich der Limited-Use-Vorgaben entsprechen.

Widerruf und Löschung

Die Google-Berechtigung kann in den Kontoeinstellungen von Google widerrufen werden. Für die Löschung lokal gespeicherter OAuth-Tokens, Aufgaben- oder Chatdaten kontaktiere bitte den Betreiber über die oben genannte Adresse. Ein Widerruf löscht nicht automatisch bereits versendete Telegram-Nachrichten oder beim Hosting entstandene Serverprotokolle.

Diese Website

Die Website selbst ist statisch und enthält kein Kontaktformular, keine eigenen Analyse-Skripte und keine Werbetracker. Beim Aufruf verarbeitet der Webhoster Hostinger technisch erforderliche Verbindungsdaten und kann Serverprotokolle speichern. Informationen zur Speicherdauer der Hosting-Protokolle erhältst du beim Betreiber über die oben genannte Kontaktadresse.

Fragen

Fragen zum Datenschutz, Auskunfts- oder Löschwünsche bitte an die oben genannte Kontaktadresse richten.