Datenschutz für Mika Life OS

Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung von Google-Nutzerdaten durch die lokal betriebene Anwendung Mika Life OS. Die öffentliche Website ist nur eine Informationsseite und erhält keinen Zugriff auf Gmail oder OAuth-Tokens.

Verantwortlicher

Verarbeitete Google-Nutzerdaten

Je nach Nutzerauftrag verarbeitet die Anwendung Google-Kontokennung, E-Mail-Adresse, Nachrichten- und Thread-IDs, Absender, Empfänger, Betreff, Zeitangaben, Nachrichtentexte, Labels sowie Lese-, Stern- und Archivstatus. Zum Speichern von Entwürfen verarbeitet sie die vom Nutzer vorgegebenen Empfänger-, Betreff- und Textdaten. OAuth-Tokens dienen der dauerhaften Autorisierung.

Zweck und Nutzung

Die Daten werden ausschließlich verwendet, um vom Kontoinhaber angeforderte Funktionen bereitzustellen: E-Mails finden, lesen und zusammenfassen, Organisationsmaßnahmen vorschlagen oder nach Freigabe durchführen und Entwürfe vorbereiten. Es gibt keine Nutzung für Werbung, Profilhandel oder Bonitätsentscheidungen und keinen Verkauf von Daten.

Google-Berechtigungen und Sicherheitsgrenzen

Die Anwendung fordert den Gmail-Scope gmail.modify an. Die lokale Richtlinie nutzt davon Lesen, Suche, Labels, Archiv-, Lese- und Sternstatus sowie Entwürfe. Änderungen werden zuerst als Vorschau gezeigt und benötigen eine frische Freigabe. Direktes Senden, Löschen, Abbestellen sowie das Ausführen von Links oder Anhängen sind gesperrt.

Lokale Speicherung und Sicherheit

OAuth-Clientdaten, Refresh-Tokens und die Kontofreigabeliste werden mit Windows DPAPI für das angemeldete Windows-Konto verschlüsselt. Sie werden nicht in das öffentliche Repository oder Proton Drive übertragen. Rohinhalte und Anhänge werden dort ebenfalls nicht dauerhaft gespeichert. Lokale Auditdaten beschränken sich auf technische Zustände, Aktionstypen und nicht rückrechenbare Nachrichten-Hashes.

KI-gestützte Verarbeitung

Wenn der Nutzer einen KI-gestützten Auftrag startet, können die dafür erforderlichen ausgewählten Inhalte an den von ihm aktiv verwendeten KI-Dienst, derzeit OpenAI/Codex, übermittelt werden. Die Verarbeitung richtet sich zusätzlich nach den Kontoeinstellungen und Datenschutzbedingungen dieses Dienstes. Der Betreiber von Mika Life OS verwendet Google-Daten nicht zum Training allgemeiner KI-Modelle.

Weitergabe und menschlicher Zugriff

Google-Nutzerdaten werden nicht verkauft oder für Werbung weitergegeben. Außer der für einen konkreten Nutzerauftrag notwendigen Verarbeitung durch den gewählten KI-Dienst erfolgt keine Weitergabe, es sei denn, sie ist gesetzlich erforderlich. Ein menschlicher Zugriff findet nur auf ausdrücklichen Wunsch des Nutzers oder soweit zwingend für Sicherheit, Missbrauchsabwehr oder die Erfüllung gesetzlicher Pflichten erforderlich statt.

Aufbewahrung und Löschung

OAuth-Tokens bleiben bis zum Widerruf, ihrer Ungültigkeit oder ihrer lokalen Entfernung gespeichert. Technische Auditdaten werden nur so lange aufbewahrt, wie sie für Sicherheit und Nachvollziehbarkeit der lokalen Automatisierung benötigt werden. Lokale Tokens, Freigabeliste und Zustandsdaten können vom Eigentümer des Windows-PCs gelöscht werden.

Widerruf des Google-Zugriffs

Der Kontoinhaber kann die Freigabe jederzeit unter Google-Kontoverknüpfungen widerrufen. Danach kann die Anwendung nicht mehr auf dieses Konto zugreifen. Die lokal gespeicherten Tokens können zusätzlich auf dem Windows-PC entfernt werden.

Google API Services User Data Policy

Die Nutzung und Übertragung von über Google APIs erhaltenen Informationen durch Mika Life OS erfolgt entsprechend der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen.

Website-Technik

Diese Seiten sind Teil des bei IONOS gehosteten Portfolios. Für Hosting, Serverprotokolle und IONOS WebAnalytics gilt ergänzend die allgemeine Datenschutzerklärung des Portfolios. Die Life-OS-Seiten selbst enthalten keine Gmail-Anmeldung und rufen keine Google-Nutzerdaten ab.

Rechte, Fragen und Änderungen

Fragen, Auskunfts- oder Löschanliegen können an mika.mueller.work@gmail.com gerichtet werden. Diese Erklärung wird angepasst, wenn sich Funktionsumfang oder Datenverarbeitung wesentlich ändern. Gesetzliche Datenschutzrechte bleiben unberührt.