Datenschutz

JARVIS 1.0 – Google Gmail API und OAuth

JARVIS 1.0 / Nick-5-Hermes ist ein persönlicher KI-Assistent mit Gmail-Integration. Amine Hachicha ist derzeit der einzige Nutzer des Systems; weitere Personen nutzen den Server nicht. JARVIS unterstützt hauptsächlich seine eigenen Aufgaben und verarbeitet dabei auch geschäftliche E-Mails sowie Projekt- und CRM-Informationen. Betreiber laut Impressum ist Amine Hachicha – J-IT Services, Schlesierweg 1, 38440 Wolfsburg, Deutschland. Datenschutzanfragen richten Sie bitte an info@j-itservices.de. Die Verantwortlichkeit für sämtliche Gmail-Verarbeitungen ist noch abschließend zu bestätigen.

Zugriff und Verwendung

Der Gmail-Zugriff ist über OAuth2 mit dem Scope https://mail.google.com/ eingerichtet und erfolgt über IMAP/SMTP. Diese Berechtigung ermöglicht weitreichenden Zugriff auf das freigegebene Postfach einschließlich Lesen, Senden und endgültigem Löschen. Eine aktuell funktionierende Verbindung wird damit nicht zugesichert. Der Besuch dieser Website allein erteilt keinen Gmail-Zugriff.

JARVIS unterstützt das Lesen, Suchen und Organisieren von E-Mails, das Erstellen von Entwürfen, Antworten und Weiterleitungen, den Versand, die Verarbeitung von Anhängen und das Löschen von E-Mails. Versand und endgültiges Löschen unterliegen internen Freigabestufen. E-Mail-Informationen werden außerdem für die Projektorganisation und die Bearbeitung geschäftlicher Kontakte verwendet. Dabei können auch Daten von Korrespondenzpartnern verarbeitet werden.

Speicherung und externe KI-Verarbeitung

E-Mail-Inhalte, Metadaten, Anhänge und daraus abgeleitete Projektinformationen werden lokal auf dem JARVIS-Server gespeichert. Hinzu kommen je nach Nutzung Entwürfe, Gesprächskontext, Memory, Betriebsprotokolle und Sicherungskopien. Gmail-Verbindungen werden verschlüsselt übertragen; eine vollständige Verschlüsselung gespeicherter Daten ist nicht belegt. Der JARVIS-Server befindet sich nach Angabe des Betreibers in Deutschland. Der Hostinganbieter ist noch zu bestätigen; aus dem Serverstandort lassen sich keine Aussagen über die Verarbeitungsländer externer Dienste ableiten. Das Hosting dieser Website bei Netlify ist davon getrennt.

Relevante E-Mail-Inhalte oder daraus abgeleitete Informationen können zur Ausführung gewünschter KI-Assistentenfunktionen an Anthropic Claude übermittelt werden; ein entsprechender Datenpfad besteht. Ein Ausschluss der Verwendung für KI-Training ist für den eingesetzten Zugang bislang nicht nachgewiesen. Ebenso sind der genaue Übermittlungsumfang, Aufbewahrung und Verarbeitungsländer bei Claude sowie mögliche weitere Empfänger noch nicht abschließend geklärt.

Aufbewahrung, Widerruf und Löschung

Für lokal gespeicherte E-Mail-Daten, abgeleitete Informationen und Backups sind Aufbewahrungsfristen und ein vollständiges Löschverfahren noch nicht abschließend festgelegt und nachgewiesen. Das Löschen einer Nachricht in Gmail führt nicht nachweislich zur Löschung aller lokalen und abgeleiteten Kopien.

Sie können den Google-Zugriff unter Verbindungen zu Drittanbietern in Ihrem Google-Konto widerrufen. Der Widerruf der Autorisierung löscht bereits gespeicherte Daten nicht automatisch. Auskunfts- und Löschanfragen senden Sie bitte an info@j-itservices.de.

Rechtsgrundlagen und Ihre Rechte

Die konkreten Rechtsgrundlagen je Verarbeitungszweck sowie erforderliche Vereinbarungen mit Dienstleistern und Garantien für etwaige Drittlandübermittlungen sind noch abschließend zu klären. Eine OAuth-Freigabe ersetzt diese datenschutzrechtliche Prüfung nicht.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht bei Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Google-Nutzerdaten

Die Google API Services User Data Policy und die Google Workspace Limited-Use-Regeln begrenzen die zulässige Nutzung und Weitergabe von Google-Nutzerdaten. Eine bestätigte Einhaltung dieser Regeln wird derzeit nicht zugesichert; insbesondere fehlen Nachweise zum Umgang mit Daten bei Claude. Eine Datenschutzerklärung allein ersetzt diese Nachweise nicht.