Datenschutzerklärung für Jarvis
1. Verantwortlicher
Sebastian Spaqi, SPAQI LABS (Einzelunternehmen)
Maicklerstr. 23, 70736 Fellbach
E-Mail: sebastian.spaqi.digital@gmail.com
2. Was Jarvis ist
Jarvis ist eine private Desktop-Anwendung, die auf dem eigenen Windows-PC des Verantwortlichen läuft. Sie wird nicht öffentlich angeboten und nur vom Verantwortlichen selbst genutzt. Jarvis verbindet sich über Google OAuth ausschließlich mit dem Google-Konto sebastian.spaqi.digital@gmail.com.
3. Welche Google-Daten Jarvis nutzt und wofür
- Gmail – Lesen (
gmail.readonly): E-Mails und Anhänge anzeigen, durchsuchen und auf Wunsch zusammenfassen. - Gmail – Entwürfe (
gmail.compose): Antwortentwürfe anlegen. Eine E-Mail wird nur gesendet, nachdem der Nutzer genau diese E-Mail ausdrücklich bestätigt hat. Jarvis löscht keine E-Mails. - Google Kalender – nur Lesen (
calendar.events.readonly,calendar.calendarlist.readonly): Termine und freie Zeiten anzeigen. Jarvis kann keine Termine anlegen, ändern oder löschen.
Die Daten werden nur abgerufen, wenn der Nutzer danach fragt (zum Beispiel „Habe ich neue E-Mails?“ oder „Was steht heute an?“). Es findet kein automatischer Dauerabruf statt.
4. Wo die Daten verarbeitet werden
- Die Verarbeitung findet auf dem PC des Nutzers statt. Es gibt keinen Server von SPAQI LABS, an den Google-Daten übertragen werden.
- Die Google-Zugangsdaten (OAuth-Token) werden verschlüsselt mit Windows-Datenschutz (DPAPI) lokal gespeichert.
- Lokal gespeichert werden außerdem der Gesprächsverlauf mit Jarvis sowie kurze Verweise auf zuletzt angezeigte E-Mails, Entwürfe und Termine (zum Beispiel Betreff, Empfänger, Termintitel).
5. Weitergabe an Dritte
- Google stellt Gmail und den Kalender bereit; der Abruf erfolgt über die offiziellen Google-Schnittstellen.
- OpenAI: Wenn der Nutzer eine Aufgabe stellt, die das KI-Modell erfordert (zum Beispiel eine E-Mail zusammenfassen oder eine Antwort formulieren), werden die dafür nötigen Inhalte an die OpenAI-Schnittstelle übermittelt. Inhalte aus dem laufenden Gespräch, auch zuvor angezeigte E-Mail- oder Termindaten, können Teil solcher Anfragen sein. Gesprochene Antworten können über die Sprachausgabe von OpenAI erzeugt werden. Einfache Befehle (E-Mail-Liste, Kalenderübersicht, Tagesbriefing) laufen ohne KI-Modell.
- Google-Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an weitere Dritte weitergegeben.
6. Google API Services User Data Policy
Die Nutzung und Übertragung von Informationen, die Jarvis über Google-Schnittstellen erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Google-Daten werden nur für die vom Nutzer angeforderten Funktionen verwendet und nicht zum Training allgemeiner KI-Modelle durch SPAQI LABS.
7. Zugriff widerrufen und Daten löschen
- Der Zugriff kann jederzeit in den Google-Kontoeinstellungen unter myaccount.google.com/permissions widerrufen werden.
- In Jarvis kann die Verbindung getrennt werden; dabei wird der Zugang bei Google widerrufen und lokal gelöscht.
- Gesprächsverlauf und Gedächtnis lassen sich in den Jarvis-Einstellungen löschen.
8. Rechte der betroffenen Person
Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
9. Kontakt
Fragen zum Datenschutz bei Jarvis: sebastian.spaqi.digital@gmail.com