Datenschutzerklärung

Betreiber und Kontakt

Personal Assistant wird von Peter Schmidt für den persönlichen Gebrauch betrieben. Ansprechpartner für Datenschutz, Auskunft und Löschung: peter.schmidt.rothenburg@gmail.com.

Diese öffentliche Website

Diese Website besteht aus statischen Informationsseiten. Sie verwendet keine Analysewerkzeuge, Werbetracker, Cookies, externen Schriftarten oder Formulare. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse und angeforderte Seite an den Webserver übertragen. Für diese Website sind Zugriffsprotokolle im Webserver deaktiviert. Die Website hat keine Verbindung zu den privaten Postfach- und Kalenderdaten der Anwendung.

Welche Daten die private Anwendung verarbeitet

Die Anwendung verarbeitet nur ausdrücklich verbundene Konten. Dazu gehören E-Mail-Kontoeinstellungen und Anmeldedaten sowie bei Google Kalender Kontoidentität, Kalendernamen, Kalenderkennungen, Zugriffsrechte und – soweit für eine angeforderte Funktion benötigt – Terminangaben wie Titel, Beschreibung, Beginn, Ende, Ort und Teilnehmer. OAuth-Zugangsdaten ermöglichen den freigegebenen Zugriff im Hintergrund. Google-Passwörter werden für den Kalenderzugriff nicht angefordert.

Zweck und Umfang des Zugriffs

Die Daten dienen ausschließlich den vom Kontoinhaber gewünschten Assistenzfunktionen: Nachrichten lesen und zusammenfassen, beauftragte Antworten, Kalenderübersichten, Terminverwaltung und Erinnerungen. Der Kalenderzugriff erfolgt nach Zustimmung über Google OAuth. Die Berechtigungen erlauben das Lesen der Kalenderliste und das Lesen, Erstellen, Ändern und Löschen von Terminen im Rahmen vorhandener Kalenderrechte. Derzeit wurden Kontenanmeldung und lesender Kalenderzugriff geprüft; automatische Nachrichtenverarbeitung, Terminänderungen und Erinnerungen sind noch nicht aktiviert.

Speicherung und Schutz

Kontoeinstellungen und OAuth-Zugangsdaten werden auf der privaten Serverinfrastruktur gespeichert und durch Betriebssystem-Zugriffsrechte geschützt. Verbindungen zu den Anbietern werden verschlüsselt übertragen. Zugangsdaten und private Inhalte werden nicht auf diesen Informationsseiten veröffentlicht. Ein privater Kalender-Zwischenspeicher wird alle fünf Minuten für die letzten 30 Tage und die nächsten 365 Tage aktualisiert. Bei Abruffehlern bleibt der letzte erfolgreiche Stand erhalten und wird als veraltet gekennzeichnet. Die mobile Schnittstelle ist separat durch eine private Geräteberechtigung geschützt. Diese wird auf Android mit einem Schlüssel aus dem Android Keystore verschlüsselt gespeichert.

Sprachbedienung und KI-Verarbeitung

Die Android-Testversion erkennt die Namen Jarvis, Stokes, Alfred, Watson und Higgins lokal. Ein kurzer Audiopuffer bleibt im Arbeitsspeicher. Bei erkannter Ansprache werden dieser Puffer mit dem Satzanfang und die anschließende Unterhaltung verschlüsselt an die OpenAI Realtime API übertragen, um Sprache zu verstehen und gesprochen zu antworten. Nach Gesprächsende wird die Übertragung beendet. Es findet keine dauerhafte lokale Audioaufzeichnung statt. Kalenderangaben werden nur bei einer Kalenderfrage im benötigten Datumsbereich an OpenAI übermittelt; dazu gehören Kalendername, Titel, Beginn, Ende und Ort. E-Mail-Inhalte sind in dieser Version nicht an die Sprachfunktion angebunden. Die OpenAI-Sprachfunktion benötigt einen serverseitig hinterlegten API-Schlüssel. Beim optionalen Wechsel in die eigenständige ChatGPT-App gelten deren eigene Kontoeinstellungen; Gesprächsinhalte und Kalenderzugänge werden nicht automatisch übernommen.

Weitergabe

Für die verbundenen Funktionen werden Daten mit dem jeweiligen E-Mail-Anbieter, Google und bei aktivierter Sprachunterhaltung mit OpenAI ausgetauscht. Es erfolgt kein Verkauf von Nutzerdaten, keine Nutzung für Werbung und keine Weitergabe an Datenhändler. Google-Nutzerdaten werden vom Betreiber nicht zum Training allgemeiner KI-Modelle verwendet. Informationen zur Verarbeitung und Aufbewahrung von API-Daten durch OpenAI stehen in der OpenAI-Datendokumentation.

Google-Nutzerdaten

Die Nutzung und Übertragung von Informationen aus Google APIs durch Personal Assistant erfolgt entsprechend der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen. Die Daten werden ausschließlich zur Bereitstellung der angeforderten nutzerbezogenen Funktionen verwendet.

Aufbewahrung, Widerruf und Löschung

Zugangsdaten bleiben gespeichert, solange die Verbindung benötigt wird. Die Google-Freigabe lässt sich jederzeit unter Verbindungen im Google-Konto widerrufen. Das beendet den künftigen Zugriff, entfernt aber nicht automatisch lokal gespeicherte Konfigurationen. Deren Löschung sowie die Löschung lokal gespeicherter Anwendungsdaten kann über die Kontaktadresse angefordert oder vom Betreiber administrativ vorgenommen werden. Temporäre lokale OAuth-Tokenkopien und Rückleitungsdateien werden nach erfolgreicher Übernahme entfernt. Die Löschung in der Anwendung löscht keine Originalnachrichten oder Google-Termine, sofern dafür kein gesonderter Auftrag erteilt wurde.

Auskunft und Änderungen

Fragen zur Verarbeitung sowie Wünsche nach Auskunft, Berichtigung oder Löschung können an die oben genannte Kontaktadresse gerichtet werden. Diese Beschreibung wird bei Änderungen der Datenverarbeitung aktualisiert.