Florian Oberhaidinger
Kontakt: florian.oberhaidinger@googlemail.com
Jarvis ist eine private Anwendung mit einem einzigen Nutzer – dem Verantwortlichen selbst. Sie wird nicht angeboten, es gibt keine Registrierung und keine weiteren Nutzerkonten. Verarbeitet werden ausschließlich Daten aus den Konten des Verantwortlichen, und zwar erst, nachdem er diese Konten selbst freigegeben hat.
Auf einem angemieteten Server der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland. Die Daten liegen dort in einer Datenbank auf demselben Server; es gibt keine weitere Kopie bei Dritten.
Da Mails auch Daten Dritter enthalten – der Absender –, betrifft die Verarbeitung zwangsläufig auch deren Angaben. Sie werden nicht ausgewertet, um Profile zu bilden, und nicht weitergegeben.
Jarvis kann im Namen des Verantwortlichen E-Mails verschicken und Termine in dessen Kalender anlegen. Ausgelöst wird das durch eine Anweisung des Verantwortlichen im Dashboard; eigenständig, ohne Auftrag, wird nichts verschickt.
Empfänger einer so verschickten Mail erhalten sie vom regulären Postfach des Verantwortlichen; sie ist von einer selbst geschriebenen Mail nicht zu unterscheiden. Jeder Versand und jeder angelegte Termin wird protokolliert und ist im Dashboard nachvollziehbar.
Zum Einordnen der Mails und zum Erstellen des Morgenberichts werden Absender, Betreff, Textauszüge und – bei ausdrücklicher Abfrage – Mailinhalte an die Programmierschnittstelle von Anthropic PBC übermittelt und dort verarbeitet. Was Anthropic damit tut, steht in deren Datenschutzerklärung und den Nutzungsbedingungen für die API.
Darüber hinaus findet keine Weitergabe statt. Es gibt keine Werbung, keine Reichweitenmessung, keine Weitergabe an Auswertungsdienste.
Ein einziges: ein signiertes Sitzungs-Cookie nach der Anmeldung, damit man nicht bei jedem Seitenaufruf das Passwort eingeben muss. Es enthält keinen Kennwert zur Wiedererkennung über andere Seiten hinweg und läuft nach 30 Tagen ab. Keine Cookies von Dritten.
Die abgeholten Daten bleiben, bis der Verantwortliche sie löscht. Ein verbundenes Konto lässt sich jederzeit in den Einstellungen trennen; damit endet der Zugriff sofort. Der Zugriff kann außerdem direkt bei Google (Konto → Sicherheit → Drittanbieter-Apps) und bei Microsoft (Konto → Datenschutz → Apps und Dienste) widerrufen werden.
Wer meint, dass hier Daten über ihn verarbeitet werden – etwa als Absender einer Mail –, kann Auskunft, Berichtigung und Löschung verlangen. Eine formlose Nachricht an die oben genannte Adresse genügt.