Datenschutzerklärung

Stand: 28. September 2026. Ausschließlich persönliche Anwendung; kein Angebot für fremde Nutzer. Der produktive Cloud-Umstieg ist noch nicht erfolgt.

Zweck und verarbeitete Daten

Die Anwendung ordnet eigene E-Mails und Dokumente und bereitet Aufgaben, Termine und Fristen vor. Dazu verarbeitet sie Absender, Empfänger, Betreff, Datum, Nachrichtentext und ausgewählte Anhänge sowie Dateinamen, Ordnerzuordnung und verfügbare Dokumenttexte. Kalenderdaten werden gelesen, um bestehende Einträge und mögliche Duplikate zu prüfen.

Google-Zugriff

Google-Drive-Metadaten dienen zum Finden vorhandener Dateien und Ordner. Neue relevante Dokumente werden in der privaten Drive-Ablage gespeichert. Die Anwendung verlangt keinen pauschalen Schreibzugriff auf alle Drive-Dateien. Sie kann eigene Kalenderereignisse lesen und nach ausdrücklicher Freigabe anlegen. Sie verändert oder löscht keine Outlook-Nachrichten. Die öffentliche Website hat keinen Zugriff auf diese Daten.

Speicherung und Dienstleister

Dokumente werden in Google Drive gespeichert. E-Mail- und Dokumenttexte werden im Arbeitsspeicher verarbeitet und nicht als Volltextdatenbank oder Logdatei gespeichert. Der Verarbeitungsstatus umfasst technische Quellenreferenzen, Hashes und geprüfte Vorschlagsfelder. Die Zielarchitektur verwendet Google Cloud Run, Firestore und Secret Manager. Bis zum freigegebenen Umstieg liegt der produktive Status lokal in SQLite; lokale Anmeldedaten sind mit Windows-DPAPI geschützt. Cloud-Anmeldedaten werden verschlüsselt in Secret Manager verwaltet.

Die vorbereitete Dossierfunktion speichert begrenzte Metadaten: Titel, Datum, Beteiligte, Aktenzeichen, Betragsnennungen, Quellenreferenzen, Aufgaben-/Fristenfelder, Status und Änderungshinweise. Sie speichert keine vollständigen Nachrichtentexte oder Dokumentinhalte. Betragsnennungen und automatische Zuordnungen sind keine gesicherten rechtlichen oder finanziellen Feststellungen. Historische Quellen werden nur im ausdrücklich gestarteten Bestandsabgleich erneut ausgewertet.

Microsoft verarbeitet die Anmeldung und den Zugriff auf das eigene Outlook-Konto; Google verarbeitet Anmeldung, Drive- und Calendar-Zugriffe sowie die vorgesehenen Cloud-Dienste. Firestore und die vorgesehenen Cloud-Run-Jobs werden in Frankfurt eingerichtet; Secret Manager nutzt die konfigurierte regionale Replikation. Daraus folgt keine Zusicherung, dass sämtliche Microsoft-, Google-Drive-, Calendar- oder Hosting-Verarbeitung ausschließlich in Deutschland stattfindet. Die öffentliche Website wird statisch über Firebase Hosting und dessen globales Auslieferungsnetz bereitgestellt; sie enthält keine privaten Vorgangsdaten.

Keine Werbung, kein KI-Training

Google-Nutzerdaten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training allgemeiner KI-Modelle übertragen. Die Nutzung von Google-API-Daten ist auf die hier beschriebenen persönlichen Organisationsfunktionen beschränkt und richtet sich nach der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen.

Kontrolle und Aufbewahrung

Der Kontoinhaber kann Zugriffsrechte in seinem Google- beziehungsweise Microsoft-Konto widerrufen. Das beendet den weiteren autorisierten Zugriff, löscht aber keine bereits abgelegten Dokumente, Statusdaten oder Backups. Diese werden bis zur ausdrücklichen Löschentscheidung des Kontoinhabers aufbewahrt. Die Anwendung löscht bestehende Drive-Dateien oder Kalenderereignisse nicht selbständig.

Website und Kontakt

Die Website verwendet keine Analysewerkzeuge, Formulare, eingebetteten Drittinhalte oder Cookies zur Nutzerverfolgung. Der Hosting-Dienst kann technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Adresse verarbeiten. Diese Website erhebt selbst keine Anmeldedaten.

Betreiber und Kontakt

Mimoun Laaraichi
E-Mail: privatverwaltung@e-mail.de