Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pierre Kleitzmann
Friedrich-Wolf-Straße 62
18435 Stralsund
Deutschland
E-Mail: kleitzmannpierre@gmail.com
Siehe auch das Impressum für vollständige Kontaktangaben.
Diese Website betreibt Jarvis, ein persönliches KI-gestütztes Assistenzsystem. Der Zugriff ist passwortgeschützt und nicht für die öffentliche Nutzung durch Dritte vorgesehen. Es werden nur die personenbezogenen Daten verarbeitet, die für den Betrieb, die Absicherung und die Funktion des Systems technisch erforderlich sind.
Beim Aufruf dieser Website erhebt der Hosting-Provider (Hetzner Online GmbH) automatisch technische Zugriffsdaten, die Ihr Browser übermittelt:
Diese Logfiles dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs, der Auslastungskontrolle sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Betriebssicherheit). Sie werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig gelöscht bzw. rotiert.
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der
Übertragung personenbezogener Daten und anderer vertraulicher Inhalte
(z. B. Anmeldedaten) eine SSL/TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie an https:// in der Adresszeile Ihres
Browsers sowie am Schloss-Symbol. Ist die Verschlüsselung aktiviert,
können die Daten, die Sie an diese Website übermitteln, nicht ohne
Weiteres von Dritten mitgelesen werden.
Der Zugang zu Jarvis ist passwortgeschützt. Nach erfolgreicher Anmeldung
wird ein Session-Cookie gesetzt, das ausschließlich zur Aufrechterhaltung
des angemeldeten Zustands dient (httpOnly, SameSite=Lax,
bei aktivem HTTPS als secure markiert). Es erfolgt kein
Tracking und keine Weitergabe an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO (Erfüllung eines Nutzungsvertrags) bzw. lit. f (Sicherheit
des Zugangs).
Jarvis kann optional mit Google-Diensten verbunden werden (u. a. Gmail, Google Calendar, Google Drive, Docs, Sheets). Die Anbindung erfolgt über das OAuth2-Protokoll von Google: bei der Verbindung wird der Nutzer auf die Google-Anmeldeseite weitergeleitet und erteilt dort explizit die Freigabe für die angeforderten Berechtigungen (Scopes).
Die Nutzung der Google APIs unterliegt zusätzlich den Google-Datenschutzbestimmungen sowie den Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
Jarvis speichert alle Anwendungsdaten (Konversationen, Aufgaben, Verbindungsstatus, Konfiguration) in einer lokalen SQLite-Datenbank auf dem Server in Deutschland. Es findet keine Übertragung dieser Daten an Dritte statt, außer wenn dies für die konkret angeforderte Funktion (z. B. ein Google-API-Aufruf) technisch notwendig ist. Sensible Werte wie OAuth-Tokens werden verschlüsselt abgelegt (siehe Abschnitt 6).
Einzelne Funktionen von Jarvis nehmen eingehende Webhooks von angebundenen Drittdiensten entgegen (z. B. Trello), um Änderungen zeitnah zu verarbeiten. Eingehende Webhook-Aufrufe werden über ein Signatur-/Geheimnisverfahren des jeweiligen Anbieters verifiziert, bevor die enthaltenen Daten verarbeitet werden. Es werden nur die Daten gespeichert, die für die jeweilige Funktion erforderlich sind.
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, oder bis der Nutzer ihre Löschung verlangt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.