Transparenz

Datenschutzhinweise

Stand: 6. November 2026. Diese Hinweise beschreiben die persönlich eingesetzte Assistenz Mira und ihre Google-Kontoverbindungen.

1. Verantwortlicher und Kontakt

Florian Schaper, erreichbar unter florian.schaper@intux.org. Diese Anwendung dient seiner persönlichen Arbeitsorganisation und wird nicht als öffentlicher Mehrbenutzerdienst angeboten.

2. Daten und Zwecke

Mira verarbeitet nur Daten aus ausdrücklich verbundenen Konten und im Umfang der beauftragten Aufgabe. Dazu können Kontokennung, Absender und Empfänger, Betreff, Nachrichtentext, Zeitangaben, Anhänge sowie Rechnungs-, Reise- und Belegdaten gehören. Zwecke sind die Suche und Zusammenfassung relevanter Informationen, die Vorbereitung administrativer Aufgaben, die Belegprüfung, die Erkennung von Dubletten und die geordnete Archivierung.

Der Gmail-Zugriff ist für lesende Funktionen vorgesehen. Ein Versand von E-Mails oder eine Veränderung des Postfachs ist nicht Bestandteil dieser lesenden Freigabe. Drive-Zugriff wird auf mit Mira verwendete oder ausdrücklich ausgewählte Dateien und Ordner begrenzt. Zusätzliche Google-Dienste und Rechte werden erst bei Bedarf gesondert angefordert.

3. Zugriff und Speicherung

Die Google-Anbindung verwendet OAuth. Zugriffstokens und Refresh-Tokens werden innerhalb der vom Betreiber verwalteten Laufzeitumgebung geschützt gespeichert. Google-Passwörter werden durch die OAuth-Freigabe nicht an Mira übergeben. Ein separat verwendeter Passwortmanager unterstützt gegebenenfalls die interaktive Anmeldung.

Die Assistenz läuft in einer vom Betreiber verwalteten Umgebung. Für Aufgaben können Arbeitskopien, Bearbeitungsprotokolle, ein Belegregister und Archivkopien entstehen. Originalbelege können im freigegebenen Google-Drive-Archiv gespeichert werden. Diese öffentliche Informationswebsite enthält keine solchen Daten und bietet kein Formular zu ihrer Übermittlung.

4. Verarbeitung durch Dienste

Google stellt Gmail, Drive und die Autorisierung bereit. Mira kann zur Bearbeitung von Aufgaben konfigurierte KI-Dienste, insbesondere OpenAI oder Anthropic, verwenden. Dabei können aufgabenrelevante Inhalte an den jeweils eingesetzten Dienst übermittelt werden. Die Verarbeitung erfolgt damit nicht ausschließlich lokal. Der Betreiber ist für die Auswahl geeigneter Dienste, die jeweiligen Vertrags- und Datenschutzeinstellungen sowie die Zulässigkeit der Verarbeitung geschäftlicher und personenbezogener Daten verantwortlich. Bei den Diensten können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden; hierfür sind die jeweils vereinbarten Schutzmechanismen maßgeblich.

Google-Nutzerdaten werden nicht verkauft und nicht für Werbung oder Profilbildung zu Werbezwecken verwendet. Sie werden nicht zum Training oder zur Verbesserung allgemeiner KI-Modelle verwendet. Die Nutzung und Übermittlung von über Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen. Der Einsatz von KI-Diensten muss mit diesen Vorgaben konfiguriert sein.

5. Berechtigung zur Verarbeitung

Die technische Kontofreigabe erfolgt durch den jeweiligen Kontoinhaber. Soweit Datenschutzrecht anwendbar ist, richtet sich die Rechtsgrundlage nach dem konkreten Zweck, insbesondere einer Einwilligung oder einem berechtigten Interesse an der eigenen Arbeitsorganisation. Eine technische Freigabe ersetzt keine erforderliche Erlaubnis eines Arbeitgebers, keine Vertraulichkeitsverpflichtung und keine gesonderte Rechtsgrundlage für Daten Dritter.

6. Aufbewahrung und Löschung

Arbeitsdaten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck und erforderliche Nachweise benötigt werden. Für Belege können gesetzliche oder betriebliche Aufbewahrungspflichten gelten. Der Betreiber kann Arbeitskopien, Protokolle, Registereinträge und Archivdaten löschen, soweit keine Aufbewahrungspflicht entgegensteht. Eine Entfernung der Google-Verbindung löscht bereits angelegte Archivkopien nicht automatisch.

7. Widerruf und Rechte

Die Google-Freigabe kann jederzeit unter Google-Konto: Verbindungen zu Drittanbietern widerrufen werden. Damit endet der weitere API-Zugriff über diese Freigabe. Zur Löschung gespeicherter Tokens und Daten oder für Auskunft, Berichtigung, Einschränkung und weitere anwendbare Datenschutzrechte kann der Betreiber über die oben genannte Adresse kontaktiert werden. Soweit anwendbar besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Diese Informationswebsite

Beim Aufruf verarbeitet der Hostingdienst technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Seite zur Auslieferung und zum sicheren Betrieb. Die Seiten enthalten keine vom Betreiber eingebauten Analysewerkzeuge, Werbetracker, externen Schriftarten oder Kontaktformulare.

9. Änderungen

Bei Änderungen von Zwecken, Diensten oder Datenzugriffen werden diese Hinweise aktualisiert. Wesentlich zusätzliche Kontorechte werden gesondert angefordert.