Datenschutzerklärung der Anwendung

1. Anwendung und Kontakt

AETHELGARD wird von Marco Gernand privat für das eigene Google-Konto genutzt. Es gibt keine öffentliche Registrierung, keine weiteren menschlichen Nutzer der Google-Anbindung und keinen kommerziellen öffentlichen Dienst.

Datenschutzkontakt: marco.gernand@gmail.com.

2. Öffentliche Informationsseiten

Die Seiten werden auf einem Server der Hetzner Online GmbH bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderter Pfad und vom Browser übermittelte Angaben. Der bestehende Reverse-Proxy kann diese Daten in Zugriffs- und Fehlerprotokollen erfassen; sie dienen Betrieb und Fehleranalyse. Eine verbindliche Löschfrist dieser bestehenden Protokolle ist derzeit nicht festgelegt.

Diese Seiten setzen keine Cookies, verwenden keine Analyse- oder Werbedienste, keine sozialen Widgets und keine extern geladenen Schriften oder Skripte.

3. Google-Berechtigung und Daten

Die vorbereitete Google-Anbindung verwendet den Scope https://www.googleapis.com/auth/tasks. Diese Berechtigung erlaubt das Lesen, Erstellen, Ändern und Löschen von Google-Tasks-Listen und Aufgaben. Der vorgesehene Ablauf liest Listen und erstellt Aufgaben; eine automatische Löschung ist nicht vorgesehen. Die Berechtigung ist technisch weiter als dieser Ablauf.

Verarbeitet werden Listenkennungen und -namen sowie Titel, Notizen, Fälligkeiten und Kennungen neu erstellter Aufgaben. Bei Post-Erinnerungen können Absender, Betreff, Fristen, Beträge, Kunden- oder Vertragsnummern und eine Zusammenfassung in den Notizen stehen. Kostenhinweise können Anbieter, Modellbezeichnungen und Kostensummen enthalten. Diese Inhalte werden an Google übertragen und im eigenen Google-Tasks-Konto gespeichert.

Diese Google-Tasks-Berechtigung gewährt keinen Zugriff auf Gmail, Google Drive, Kontakte oder Kalender. Die Postquelle ist ein separat angebundenes E-Mail-Postfach; ihre Zugangsdaten werden nicht an Google Tasks übermittelt.

4. Speicherung und Verarbeitung

OAuth-Zugangsdaten werden in geschützten Konfigurationsdateien gespeichert und im Betrieb serverseitig verwendet. Sie werden nicht auf diesen Seiten veröffentlicht. Strukturierte Postdaten und Kostenberichte werden im geschützten AETHELGARD-Backend gespeichert. Der hierfür vorgesehene Postablauf nutzt die OpenAI-API zur Textextraktion und Zusammenfassung nach lokaler Bereinigung von Bankkennungen; dabei können weitere personenbezogene Angaben im Text verbleiben. Google-Tasks-Inhalte werden durch diese Anbindung nicht aus Google ausgelesen, um KI-Modelle zu trainieren.

Autorisierte interne Softwareassistenten können entsprechend ihrer Rolle Daten verarbeiten; die öffentliche Infoseite gewährt ihnen keine zusätzlichen Rechte. Ein Verkauf von Google-Nutzerdaten, Werbeprofilbildung oder eine Weitergabe für Werbung ist nicht vorgesehen.

Der technische Ausbau ist noch in Abnahme. Automatische Löschfristen für gespeicherte Postdaten, Berichte und Google-Aufgaben sind derzeit nicht festgelegt; Inhalte bleiben bis zur jeweiligen Löschung erhalten. Eine Löschung in Google Tasks entfernt nicht automatisch lokale Datensätze oder Sicherungen.

5. Kontrolle und Widerruf

Die Google-Berechtigung kann jederzeit in den Google-Kontoeinstellungen widerrufen werden. Danach kann die Anwendung keine neuen Google-Tasks-Aufgaben über diese Freigabe anlegen. Bestehende Aufgaben können in Google Tasks gelöscht werden. Für Auskunft, Berichtigung oder Löschung lokaler Daten dient die oben genannte Kontaktadresse.

Für Googles eigene Verarbeitung gilt ergänzend die Datenschutzerklärung von Google.

6. Änderungen des Nutzungsumfangs

Vor einer Nutzung durch weitere Personen, öffentlicher Registrierung, Kunden- oder kommerzieller Nutzung sowie zusätzlichen sensiblen Berechtigungen oder wesentlichen Änderungen an Speicherung und Datenweitergabe müssen diese Angaben und die Datenschutzanforderungen erneut geprüft werden.

Diese Erklärung beschreibt den persönlichen Einsatz und den derzeit vorbereiteten Integrationsumfang. Sie ist keine Bestätigung einer abgeschlossenen juristischen Prüfung.