Datenschutzerklärung

1. Verantwortliche Stelle

CLARISORA LTD
Lordou Vyronos 61-63
6th Floor, Flat/Office 602
6023 Larnaca
Zypern
E-Mail: info@clarisora.de

2. Wofür diese Anwendung da ist

Unter https://dashboard.clarisora.de läuft das „Dashboard Michaela Domröse“, ein privates Werkzeug für die persönliche Tages- und Terminplanung. Es bündelt auf einer Seite:

• Michaelas Google-Kalender – ansehen, Termine anlegen, ändern und verschieben,
• ihre eigenen Aufgaben (To-dos),
• ein tägliches Briefing, das ihr KI-Assistent Claude bereitstellt,
• ihre E-Mail-Postfächer bei All-Inkl – lesen, suchen, Anhänge öffnen.

Die Anwendung dient ausschließlich privaten Zwecken: Sie wird nur von Michaela Domröse selbst genutzt. Sie ist kein öffentliches Angebot – es gibt keine Registrierung, keine weiteren Nutzerkonten, keine Werbung und keine Analyse- oder Trackingdienste.

3. Aufruf der öffentlichen Seiten

Beim Aufruf der Startseite, dieser Datenschutzerklärung und der Nutzungsbedingungen setzt die Anwendung keine Cookies und speichert nichts. Wie jeder Webserver erfasst der Hoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung) in Protokolldateien, um Betrieb und Sicherheit des Servers zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung und Sicherheit

Für die Anmeldung werden der Name, der Benutzername, das Passwort ausschließlich als nicht umkehrbarer Prüfwert (Hash) und der Zeitpunkt des letzten Besuchs gespeichert.

Zum Schutz vor dem Durchprobieren von Passwörtern werden fehlgeschlagene Anmeldeversuche mit Benutzername, IP-Adresse und Zeitpunkt erfasst und nach 24 Stunden gelöscht. Während einer Sitzung speichert der Server, welches Konto angemeldet ist, Zeitpunkte zur Sitzungsdauer und eine Prüfsumme der Browserkennung – damit ein entwendetes Sitzungs-Cookie auf einem fremden Gerät nicht funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Anwendung und der darin verarbeiteten Daten).

5. Google-Kalender

5.1 Auf welche Google-Daten zugegriffen wird

Die Verbindung zum Google-Konto kommt nur zustande, wenn Michaela ihr bei Google ausdrücklich zustimmt. Die Anwendung fordert dabei diese Berechtigungen an:

• Google Kalender (https://www.googleapis.com/auth/calendar): die Liste der Kalender mit Namen und Farben sowie die Termine mit Titel, Zeit, Ort, Beschreibung, Teilnehmenden, Erinnerungen und Farbe.
• E-Mail-Adresse des Kontos (openid, email): ausschließlich, um in den Einstellungen anzuzeigen, welches Konto verbunden ist.

5.2 Wofür sie verwendet werden

Ausschließlich für die sichtbaren Funktionen des Dashboards: Kalender und Termine anzeigen, auf Michaelas Anweisung Termine anlegen, ändern, verschieben, in einen anderen Kalender legen und – sofern freigeschaltet – löschen, Gäste einladen sowie Kalenderdateien aus E-Mails übernehmen. Von sich aus ändert die Anwendung nichts im Kalender.

5.3 Wo und wie lange sie gespeichert werden

• Der Zugangsschlüssel von Google (Refresh-Token und kurzlebiges Zugriffs-Token) und die E-Mail-Adresse des verbundenen Kontos liegen in der Datenbank auf dem Server, bis die Verbindung getrennt wird.
• Abgerufene Kalenderdaten werden nur kurz zwischengespeichert, damit das Blättern flüssig bleibt: Termine 90 Sekunden, die Kalenderliste 10 Minuten, die Farbpalette 24 Stunden. Abgelaufene Einträge werden automatisch gelöscht. Eine dauerhafte Kopie des Kalenders legt die Anwendung nicht an – maßgeblich bleibt der Google-Kalender.
• Auf Michaelas eigenem Gerät behält die Homescreen-App die zuletzt geladene Dashboard-Seite mit den dort angezeigten Terminen im Browser-Speicher, damit sie auch ohne Internetverbindung etwas anzeigen kann. Sie wird beim nächsten Laden ersetzt und lässt sich über die Browser-Einstellungen löschen.

5.4 Keine Weitergabe

Google-Nutzerdaten werden an niemanden weitergegeben und nicht verkauft. Sie werden weder für Werbung noch für Profilbildung verwendet und auch nicht, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Sie fließen nur zwischen Google, dem Server dieser Anwendung und Michaelas Browser. Der Hoster (Abschnitt 9) verarbeitet sie dabei in unserem Auftrag.

Insbesondere gibt die Anwendung keine Kalenderdaten an Claude weiter: Die Verbindung zu Claude (Abschnitt 6) nimmt nur das fertige Briefing entgegen.

Außer Michaela selbst liest niemand diese Daten – es sei denn, sie bittet ausdrücklich darum (etwa zur Fehlersuche), es ist zur Abwehr von Missbrauch oder aus Sicherheitsgründen nötig, oder ein Gesetz verlangt es.

5.5 Erklärung zur eingeschränkten Nutzung (Limited Use)

Die Nutzung und Übertragung von Informationen, die diese Anwendung über Google-Schnittstellen erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Dashboard Michaela Domröse's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5.6 Zugriff beenden und Daten löschen

Der Zugriff lässt sich jederzeit beenden – im Dashboard unter „Einstellungen → Verbindung trennen“ oder bei Google unter myaccount.google.com/permissions. Beim Trennen im Dashboard wird die Freigabe auch bei Google widerrufen, und die Anwendung löscht den gespeicherten Zugangsschlüssel, die E-Mail-Adresse des Kontos und alle zwischengespeicherten Kalenderdaten. Die Termine selbst bleiben im Google-Kalender unverändert.

5.7 Google als Anbieter und Rechtsgrundlage

Anbieter des Google-Kalenders ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten auch in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework.

Termine können Daten weiterer Personen enthalten, etwa Namen von Teilnehmenden. Soweit Termine der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dienen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen das berechtigte Interesse an einer geordneten Terminplanung nach Art. 6 Abs. 1 lit. f DSGVO.

6. Tägliches Briefing von Claude

Das tägliche Briefing erstellt Claude, ein KI-Assistent von Anthropic, in Michaelas eigenem Claude-Konto. Welche Quellen Claude dafür verwendet, legt Michaela dort selbst fest; für diese Verarbeitung gilt die Datenschutzerklärung von Anthropic. Das fertige Briefing übergibt Claude über eine mit einem geheimen Schlüssel geschützte Schnittstelle (Connector) an das Dashboard.

Gespeichert werden Datum, Titel und Text des Briefings; nach 60 Tagen werden sie automatisch gelöscht. Außerdem merkt sich das Dashboard Zeitpunkt und Ergebnis der letzten Kontakte über diese Schnittstelle – ohne IP-Adresse –, damit sich Störungen erkennen lassen. Die Schnittstelle arbeitet nur in eine Richtung: Sie gibt keine Termine, Aufgaben oder sonstigen Inhalte des Dashboards heraus.

7. E-Mail-Postfächer

Das Dashboard zeigt Michaelas E-Mail-Postfächer bei All-Inkl an. Dafür sind je Postfach die Adresse und das Postfach-Passwort hinterlegt. Das Passwort liegt verschlüsselt in der Datenbank; der Schlüssel dazu liegt nur in einer Datei außerhalb der Datenbank auf dem Server. Google-Daten sind davon nicht berührt.

Der Abruf läuft über die verschlüsselte IMAP-Verbindung zum Mailserver von All-Inkl, demselben Anbieter, bei dem auch das Dashboard läuft. Gespeichert wird ein Spiegel der Kopfdaten: Absender, Empfänger, Betreff, Datum, Kennzeichen, die Liste der Anhänge und die ersten Zeilen des Textes. Er wird fortlaufend mit dem Postfach abgeglichen; was dort gelöscht wird, verschwindet auch aus dem Spiegel. Der Inhalt einer Mail wird beim Öffnen vom Mailserver geholt und höchstens zehn Minuten zwischengespeichert. Anhänge werden nie auf dem Server abgelegt, sondern beim Herunterladen durchgereicht.

Im Postfach verändert das Dashboard nur, was Michaela ausdrücklich veranlasst: Mails als gelesen oder markiert kennzeichnen, in Ordner verschieben, in den Papierkorb legen, Ordner anlegen. Endgültig gelöscht wird nur im Papierkorb und nur auf Anweisung. HTML-Mails werden vor der Anzeige bereinigt; Bilder von fremden Servern werden erst auf ausdrücklichen Wunsch geladen, und dann über den eigenen Server, sodass der Absender kein Gerät erkennt.

Versand: Mails, die Michaela im Dashboard schreibt oder beantwortet, gehen über den Mailserver des jeweiligen Postfachs bei All-Inkl (SMTP, verschlüsselt, mit den Zugangsdaten des Postfachs). Eine Kopie legt das Dashboard im Ordner „Gesendet“ des Postfachs ab. Anhänge, die sie beim Schreiben hinzufügt, liegen bis zum Senden in einem gesperrten Ordner auf dem Server und werden danach gelöscht. Angefangene Mails, die Michaela als Entwurf behält, bleiben samt Anhängen gespeichert, bis sie gesendet oder gelöscht werden; nicht behaltene Entwürfe werden nach sieben Tagen entfernt.

Mitteilungen aufs Handy: Auf Wunsch meldet Michaela ein Gerät für Mitteilungen bei neuen Mails an. Der Browser des Geräts registriert sich dafür beim Push-Dienst seines Herstellers (Apple, Google oder Mozilla) und übergibt dem Dashboard eine Zustelladresse und Schlüssel; nur diese werden gespeichert, nicht das Gerät selbst oder sein Standort. Bei einer neuen Mail schickt der Server über diese Adresse eine kurze Mitteilung mit Absender und Betreff. Sie ist nach dem Web-Push-Standard (RFC 8291) Ende-zu-Ende verschlüsselt; der Push-Dienst kann sie zustellen, aber nicht lesen. Die Anmeldung lässt sich auf dem Gerät und in den Einstellungen jederzeit beenden; der Eintrag wird dann gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Einschalten).

Adressvorschläge: Zum Vorschlagen beim Schreiben merkt sich das Dashboard Adressen, die in Mails vorkommen (Absender empfangener Mails, Empfänger gesendeter Mails), jeweils mit Name, Adresse, Häufigkeit und letztem Datum. Das lässt sich in den Einstellungen abschalten; die gesammelten Adressen werden dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Einladungen: Enthält eine Mail eine Kalendereinladung, zeigt das Dashboard den Termin an. Erst auf Anweisung wird er in den Google-Kalender übertragen (Abschnitt 5) oder eine Zu- bzw. Absage an den Veranstalter geschickt; dafür gelten dieselben Regeln wie für den Versand.

E-Mails enthalten regelmäßig Daten Dritter (Absender, Empfänger, Inhalte). Rechtsgrundlage ist wie bei den Kalenderdaten Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Postfächer selbst liegen bei All-Inkl (Abschnitt 9); dafür gelten dieselben Vereinbarungen.

8. Aufgaben und Kalenderdateien

Selbst angelegte Aufgaben (Text, Notiz, Fälligkeitsdatum, Erledigt-Status) bleiben gespeichert, bis sie gelöscht werden. Hochgeladene Kalenderdateien werden nur bis zur Übernahme in den Kalender zwischengespeichert; nicht übernommene werden nach einem Tag automatisch gelöscht.

9. Hosting

Die Anwendung wird betrieben bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Datenbank und Dateien liegen auf Servern in Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung.

Technische Fehlerprotokolle der Anwendung enthalten Fehlermeldungen des Programms, aber keine Termin-, Aufgaben- oder Briefinginhalte. Sie werden alle 30 Tage erneuert; ältere Einträge werden dabei gelöscht, spätestens nach 60 Tagen.

10. Cookies und Speicher im Browser

Erst mit dem Aufruf der Anmeldung oder des Dashboards speichert die Anwendung auf dem Gerät:

• Sitzungs-Cookie „MDDASH“: hält die Anmeldung. Es läuft spätestens 14 Tage nach der letzten Nutzung ab; neu anmelden muss man sich spätestens nach 90 Tagen.
• Geräte-Cookie „MDDASH_GERAET“: merkt sich nach einer Anmeldung, dass auf diesem Gerät beim Aufruf der Startseite gleich die Anmeldung erscheinen soll. Es enthält keine personenbezogenen Daten und gilt ein Jahr ab der letzten Anmeldung.
• Lokaler Speicher: die gewählte Darstellung (hell oder dunkel).
• Speicher der Homescreen-App: Gestaltungs- und Programmdateien sowie die zuletzt geladene Dashboard-Seite (siehe Abschnitt 5.3).

Diese Speicherungen sind für die ausdrücklich gewünschte Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist dafür nicht nötig. Externe Schriften, Analysedienste oder Inhaltsnetzwerke werden nicht eingebunden – alle Dateien kommen vom eigenen Server.

11. Speicherdauer im Überblick

• Aufgaben: bis sie gelöscht werden.
• Tägliche Briefings: 60 Tage.
• Zwischengespeicherte Kalenderdaten: 90 Sekunden (Termine) bis 24 Stunden (Farbpalette).
• Hochgeladene Kalenderdateien: bis zur Übernahme, sonst einen Tag.
• E-Mail-Spiegel (Kopfdaten und Textanfang): solange die Mail im Postfach liegt.
• Inhalte geöffneter Mails: 10 Minuten. Anhänge empfangener Mails: nie gespeichert.
• Behaltene Entwürfe samt Anhängen: bis zum Senden oder Löschen; nicht behaltene: 7 Tage.
• Postfach-Passwörter: bis das Postfach aus dem Dashboard entfernt wird.
• Zustelladressen für Mitteilungen aufs Handy: bis zum Ausschalten auf dem Gerät oder in den Einstellungen.
• Gesammelte Adressen für Vorschläge: bis zum Abschalten der Vorschläge.
• Fehlgeschlagene Anmeldeversuche: 24 Stunden.
• Fehlerprotokolle: höchstens 60 Tage.
• Google-Zugangsschlüssel und Konto-Adresse: bis zum Trennen der Verbindung.

12. Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Für alle Anliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse.