Datenschutz für KiRa Google Integrations

Diese Datenschutzhinweise beschreiben, wie die privaten KiRa-Google-Integrationen Google-Nutzerdaten abrufen, verwenden, speichern und gegebenenfalls an technische Dienstleister übermitteln.

Betreiber der Integration ist Dreamed IT. Weitere Betreiber- und Kontaktinformationen finden Sie im Impressum dieser Website.

Grundsatz

KiRa verwendet Google-Daten ausschließlich für die jeweils autorisierte Funktion und nach dem Prinzip der minimal erforderlichen Berechtigungen.

Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet und nicht für unabhängige Marketing- oder Profiling-Zwecke verarbeitet.

Die Nutzung von über Google APIs erhaltenen Informationen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der dort beschriebenen Limited-Use-Anforderungen.

Google Calendar

Die Kalenderintegration ist aktuell ausschließlich lesend konfiguriert.

Verwendete OAuth-Berechtigungen:

https://www.googleapis.com/auth/calendar.calendarlist.readonly

https://www.googleapis.com/auth/calendar.events.readonly

Verarbeitet werden nur die für die Presence- und Erinnerungsfunktion erforderlichen Kalender- und Termininformationen, insbesondere:

• Kalender-ID bzw. Kalendername
• Event-ID
• Titel des Termins
• Start- und Endzeit
• Ort, sofern vorhanden
• Status und Wiederholungsinformationen
• Zeitzonen- und Zeitinformationen

Im aktuell vorgesehenen Workflow werden insbesondere keine Terminbeschreibungen, Teilnehmerlisten, Anhänge, Konferenzdaten oder persönlichen Notizen für die Presence-Funktion abgefragt.

Die Daten werden verwendet, um festzustellen, ob ein bevorstehender Termin einen sinnvollen Hinweis oder eine Erinnerung auslösen soll.

Für diese Entscheidung und für die Formulierung einer kurzen Nachricht kann ein minimierter Ausschnitt eines Termins an die OpenAI API übermittelt werden. Dieser Ausschnitt kann beispielsweise Titel, Ort, lokale Startzeit, verbleibende Zeit bis zum Termin und Wiederholungsstatus enthalten.

Cloudflare Worker werden für die technische Orchestrierung, zeitgesteuerte Verarbeitung, Deduplizierung und Cooldown-Steuerung verwendet.

Wird eine Benachrichtigung erzeugt, kann diese über den privaten KiRa-Telegram-Kanal zugestellt werden. Dabei wird nur die für die Nachricht erforderliche Information verwendet.

Es wird kein vollständiges dauerhaftes Kalenderarchiv durch die Presence-Funktion aufgebaut. Technischer Status wie bereits verarbeitete Event-IDs oder Cooldown-Informationen kann gespeichert werden, soweit dies erforderlich ist, um doppelte oder unerwünschte Benachrichtigungen zu verhindern.

Google Drive Runtime

Google Drive wird innerhalb der KiRa-Runtime für ausdrücklich vorgesehene Dateien und Assets verwendet.

Dazu gehören insbesondere durch KiRa erzeugte Dateien und Medien wie Originaldateien generierter Bilder, die in dafür vorgesehenen KiRa-Runtime-Bereichen gespeichert und später wieder abgerufen werden können.

Der bestehende technische Workflow beschränkt die Verwendung dieses Zugriffs auf die vorgesehenen KiRa-Runtime-Funktionen. Google-Drive-Daten werden nicht für Werbung, Verkauf oder allgemeines Profiling verwendet.

Gmail

Die Gmail-Integration ist derzeit nicht aktiv.

Über diesen Integrationspfad werden aktuell keine Gmail-Nachrichten gelesen, gespeichert, analysiert, verändert oder versendet.

Sollte Gmail später aktiviert werden, werden vor der Aktivierung die konkreten Zwecke, Datenarten und OAuth-Berechtigungen hier ergänzt und eine separate Zustimmung eingeholt.

Technische Dienstleister

Abhängig von der jeweiligen Funktion können insbesondere folgende technische Dienste eingesetzt werden:

• Google für die bereitgestellten Google APIs und die OAuth-Autorisierung
• Cloudflare für die technische Ausführung und Orchestrierung
• OpenAI für ausgewählte KI-basierte Klassifikations- und Formulierungsaufgaben
• Telegram für die Zustellung ausdrücklich erzeugter KiRa-Nachrichten

Daten werden nur insoweit an diese Dienste übermittelt, wie dies für die jeweilige Funktion erforderlich ist.

Widerruf und Beendigung des Zugriffs

Eine erteilte Google-Autorisierung kann über die Sicherheitseinstellungen des jeweiligen Google-Kontos widerrufen werden.

Freigaben einzelner Kalender oder Drive-Ressourcen können zusätzlich direkt in Google entfernt werden.

Nach Entzug der erforderlichen Berechtigung kann die entsprechende KiRa-Funktion nicht mehr auf diese Google-Daten zugreifen.

Änderungen

Diese Datenschutzhinweise werden aktualisiert, wenn zusätzliche Google-Dienste oder neue Arten der Datennutzung aktiviert werden.