Datenschutzhinweise

Stand: Oktober 2026. Diese Hinweise beschreiben die aktuell bekannte technische Grundlage und den geplanten Google-Zugriff. Sie müssen vor Inbetriebnahme einer vollständigen Synchronisierung an die tatsächliche Implementierung angepasst werden.

1. Verantwortlicher und Kontakt

Meine Zentrale ist eine ausschließlich privat verwendete Anwendung. Kontakt für Fragen zur Google-Datenverarbeitung: [KONTAKT-E-MAIL VOR VERÖFFENTLICHUNG EINTRAGEN].

2. Welche Google-Daten angefordert werden

Vorgesehen sind die OAuth-Berechtigungen gmail.readonly (Lesen von Gmail-Nachrichten und Metadaten) und calendar.events.readonly (Lesen von Kalenderereignissen). Es wird keine Berechtigung zum Versenden, Löschen oder Ändern von E-Mails oder Kalenderterminen angefordert.

3. Wofür die Daten verwendet werden

Die Daten sollen ausschließlich zur persönlichen Organisation des Kontoinhabers verarbeitet werden: zum Erkennen relevanter Aufgaben, Fristen und Termine sowie zum Vermeiden doppelter Einträge. Die automatisierte Bewertung und Übertragung in die Organisationszentrale ist noch in Entwicklung.

4. Zugriff und Speicherung

Der bisherige Cloudflare-Worker speichert ein von Google ausgestelltes OAuth-Refresh-Token verschlüsselt in einer Cloudflare-D1-Datenbank. Beim manuellen Gmail-Verbindungstest werden eine begrenzte Anzahl von Nachrichten aufgelistet, die Metadaten einer Nachricht gelesen und ein technisches Testergebnis gespeichert. Der bestehende Worker schreibt dabei keine E-Mail-Inhalte in die Organisationszentrale.

Die private Organisationszentrale führt unabhängig davon bereits eigene Aufgaben- und Laufprotokolle. Die künftige Aufbewahrungsdauer, Löschregeln und etwaige KI-Verarbeitung von Google-Inhalten müssen vor Aktivierung der autonomen Synchronisierung abschließend festgelegt und hier ergänzt werden.

5. Eingesetzte Dienstleister und Weitergabe

Die technische Infrastruktur des Hintergrunddienstes wird über Cloudflare bereitgestellt. Die Datenabfragen erfolgen gegenüber Google APIs. Eine Übertragung von E-Mail- oder Kalenderinhalten an einen zusätzlichen KI-Dienst ist für den hier beschriebenen Worker-Verbindungstest nicht implementiert; falls dies künftig eingerichtet wird, werden Anbieter, Zweck und Datenumfang vorab in diesen Hinweisen ergänzt.

Ein Verkauf von Google-Nutzerdaten oder eine Nutzung für Werbung ist nicht vorgesehen.

6. Widerruf und Löschung

Der Kontoinhaber kann Google-Zugriffsberechtigungen in den Sicherheitseinstellungen seines Google-Kontos widerrufen. Gespeicherte Verbindungsdaten können durch die Betreiberperson aus der privaten Infrastruktur entfernt werden. Bestehende Aufgaben- oder Laufprotokolle unterliegen getrennten Lösch- und Schutzmechanismen.

7. Schutz der Anwendung

Der Zugang zum Worker-Verbindungstest ist passwortgeschützt. OAuth-Tokens werden im vorhandenen Worker-Code verschlüsselt gespeichert. Diese technischen Vorkehrungen ersetzen keine vollständige Sicherheitsprüfung vor dem Dauerbetrieb.

Hinweis: Dies ist ein redaktioneller Entwurf, keine abgeschlossene rechtliche Prüfung. Vor einer Veröffentlichung müssen alle Aussagen mit dem tatsächlichen Live-System übereinstimmen.