Datenschutzerklärung
für Jarvis, den privaten Assistenten von Christian Berger · Stand: 31. Oktober 2026
1. Verantwortlicher
Christian Berger, erreichbar unter christian.berger.gera@googlemail.com. Jarvis ist ein privates, nicht kommerzielles Werkzeug. Der Verantwortliche ist zugleich der einzige Nutzer.
2. Diese Website
Beim Aufruf dieser Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Es werden keine Cookies gesetzt, keine Analysewerkzeuge eingesetzt und keine Inhalte Dritter eingebunden. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Zugriff auf Google-Nutzerdaten
Jarvis verwendet die Google-Schnittstellen für Gmail und Google Kalender. Der Zugriff erfolgt ausschließlich auf das Google-Konto des Verantwortlichen, nach dessen ausdrücklicher Zustimmung über den Google-Anmeldedialog (OAuth 2.0). Es werden keine Konten Dritter angebunden.
Angeforderte Berechtigungen und ihr Zweck:
- Gmail lesen (gmail.readonly): E-Mails suchen, lesen und zusammenfassen, zum Beispiel ungelesene Nachrichten in einer täglichen Übersicht.
- Entwürfe erstellen und senden (gmail.compose, gmail.send): Antworten als Entwurf vorbereiten und nach ausdrücklicher Freigabe des Nutzers senden. Senden ist standardmäßig deaktiviert und auf wenige Nachrichten pro Tag begrenzt.
- Kalender (calendar): Termine anzeigen, suchen, anlegen und ändern. Änderungen erfolgen nur nach Rückfrage und Bestätigung des Nutzers.
- E-Mail-Adresse des Kontos (email, openid): Zuordnung des angemeldeten Kontos.
Jarvis löscht keine E-Mails, verschiebt oder archiviert sie nicht und ändert keine Labels. Jarvis öffnet keine Links aus E-Mails und lädt keine Anhänge.
4. Speicherung
- Das von Google ausgestellte Zugriffstoken (Refresh-Token) wird verschlüsselt auf einem vom Verantwortlichen betriebenen Rechner gespeichert. Es verlässt diesen Rechner nicht.
- Inhalte von E-Mails und Terminen werden nur für die jeweilige Anfrage abgerufen und nicht dauerhaft gespeichert. Es wird keine Kopie des Postfachs oder des Kalenders angelegt.
- Schreibende Aktionen (Termin angelegt, Entwurf erstellt, E-Mail gesendet) werden in einem lokalen Protokoll mit Zeitpunkt, Art der Aktion und Betreff beziehungsweise Titel festgehalten, damit der Nutzer sie nachvollziehen kann.
5. Weitergabe und Verarbeitung durch Dienstleister
Google-Nutzerdaten werden nicht verkauft, nicht zu Werbezwecken verwendet und nicht an Dritte weitergegeben, mit einer Ausnahme: Um Anfragen in natürlicher Sprache zu beantworten, übermittelt Jarvis die für die konkrete Anfrage abgerufenen Ausschnitte (zum Beispiel Betreff, Absender und gekürzten Text einer E-Mail oder Titel und Zeit eines Termins) an einen KI-Dienst (Anthropic, PBC, API-Dienst) zur Verarbeitung. Diese Verarbeitung erfolgt im Auftrag des Verantwortlichen; nach den Nutzungsbedingungen dieses Dienstes werden API-Eingaben nicht zum Training von Modellen verwendet. Es werden nur die Daten übermittelt, die für die jeweilige Anfrage nötig sind.
6. Eingeschränkte Nutzung (Google Limited Use)
Die Nutzung und Weitergabe von Informationen, die Jarvis über Google-Schnittstellen erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden ausschließlich für die oben beschriebenen, für den Nutzer sichtbaren Funktionen verwendet.
7. Widerruf und Löschung
Der Zugriff kann jederzeit in den Google-Kontoeinstellungen unter „Drittanbieter-Apps und -Dienste“ widerrufen werden. Zusätzlich kann das gespeicherte Token auf dem Rechner des Verantwortlichen jederzeit gelöscht werden. Danach hat Jarvis keinen Zugriff mehr.
8. Rechte betroffener Personen
Da der Verantwortliche selbst der einzige Nutzer ist, betrifft die Verarbeitung vor allem ihn selbst. Personen, deren Daten in E-Mails oder Terminen enthalten sind (etwa Absender oder Teilnehmer), können sich mit Fragen zu Auskunft, Berichtigung oder Löschung an die oben genannte Adresse wenden. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.