Datenschutzerklärung
Für die Anwendung james, erreichbar unter https://james.leidinger.xyz.
Stand: 29. Oktober 2026.
1. Verantwortlicher
Lukas Leidinger, Wien, Österreich
E-Mail: lukas.leidinger@gmail.com
Es besteht keine Datenschutzbeauftragter-Bestellung, da die Voraussetzungen dafür nicht vorliegen.
Anfragen zu dieser Erklärung und zu Betroffenenrechten können an die oben genannte Adresse gerichtet werden.
2. Zweck der Verarbeitung
james beantwortet ausschließlich Anfragen des Kontoinhabers zu seinem eigenen Gmail-Postfach,
etwa Zusammenfassungen des Posteingangs, gezielte Suche nach Absendern oder Betreffzeilen und
Hilfestellung beim Auffinden von Nachrichten.
Es findet kein Profiling, keine Werbung, keine Weitergabe an Dritte und keine automatisierte
Entscheidungsfindung mit rechtlicher Wirkung statt.
3. Welche Daten verarbeitet werden
3.1 Gmail-Daten (nur lesend)
- Nachrichteninhalte (Text und HTML), Betreffzeilen, Kopfzeilen
- Absender-, Empfänger- und CC-Adressen sowie Zeitstempel
- Metadaten wie Labels, Thread-Zuordnung und Nachrichten-IDs
- Anhänge, jedoch nur auf ausdrückliche Anfrage des Kontoinhabers
3.2 Zugangsdaten
- OAuth-Client-Kennung und Client-Secret der selbst betriebenen Google-Cloud-Anwendung
- OAuth-Access- und Refresh-Token des Kontoinhabers
3.3 Technische Daten
- Server-Logs des privaten Servers (Zeitpunkt, angefragter Pfad, IP-Adresse des Aufrufers)
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung des Kontoinhabers
(Art. 6 Abs. 1 lit. a DSGVO), die durch den Google-Zustimmungsdialog erteilt und protokolliert wird.
Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden (siehe Abschnitt 8).
Für die Verarbeitung von Nachrichteninhalten, die der Kontoinhaber selbst betrifft, ist zusätzlich
Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Beziehung) einschlägig, soweit dies für
die Beantwortung seiner Anfrage erforderlich ist.
5. Google API Services – Limited Use
james verwendet die Gmail API von Google. Die Nutzung und Weitergabe von Informationen,
die von Google-APIs empfangen werden, folgt der
Google API
Services User Data Policy, einschließlich der Anforderungen zur Limited Use.
Konkret bedeutet das:
- Gmail-Daten werden ausschließlich zur Bereitstellung der oben beschriebenen, für den Nutzer
sichtbaren Funktion verwendet (Beantwortung seiner eigenen Anfragen zum eigenen Postfach).
- Gmail-Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht
für Werbung oder Werbe-Targeting genutzt.
- Gmail-Daten werden nicht zum Training oder zur Verbesserung von KI-Modellen
verwendet, die allgemein angeboten werden.
- Gmail-Daten werden nicht für die Entwicklung, Verbesserung oder den Betrieb
anderer Produkte oder Dienste genutzt.
- Menschen lesen Gmail-Daten nur, wenn dies für die Beantwortung einer Anfrage unumgänglich ist
oder gesetzlich vorgeschrieben – hier nicht vorgesehen, da ausschließlich der Betreiber selbst
der Kontoinhaber ist.
6. Speicherdauer
- Nachrichteninhalte: werden für die Dauer der jeweiligen Anfrage im Arbeitsspeicher
gehalten und nicht dauerhaft gespeichert. Es existiert keine Mail-Datenbank.
- OAuth-Token: werden gespeichert, bis der Zugriff widerrufen wird oder das Projekt
eingestellt wird; danach werden sie gelöscht.
- Server-Logs: werden nach 14 Tagen gelöscht.
7. Empfänger und Drittanbieter
- Google Ireland Limited bzw. Google LLC als Anbieter der Gmail API – dort gelten
die Google-Datenschutzbestimmungen.
- Hosting: Betrieb auf einem privat betriebenen Server in Österreich. Es werden keine
Cloud-Analyse- oder Werbedienste eingebunden.
- Eine Übermittlung in Drittländer erfolgt nur durch Google selbst im Rahmen der Gmail-Bereitstellung.
Es gibt keine Weitergabe, keinen Verkauf und keine Übermittlung an Werbenetzwerke, Datenhändler oder
sonstige Dritte.
8. Widerruf, Löschung und Betroffenenrechte
Der Zugriff kann jederzeit beendet werden:
- Im Google-Konto unter Sicherheit → Drittanbieter-Apps mit Kontozugriff den Eintrag
„james“ entfernen. Damit ist der Zugriff sofort beendet.
- Per E-Mail an den Verantwortlichen mit der Aufforderung, alle gespeicherten Tokens und
Zugangsdaten zu löschen. Die Löschung erfolgt unverzüglich, spätestens innerhalb von 72 Stunden.
Zusätzlich bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Beschwerden können an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,
gerichtet werden.
9. Sicherheitsmaßnahmen
- Transportverschlüsselung per TLS für alle Verbindungen zu Google und zu dieser Website.
- Tokens mit Dateirechten
0600, Zugriff nur für den Ausführungsbenutzer.
- Client-Secret und Tokens werden nicht in Versionskontrollsysteme eingecheckt.
- Der Anwendungsserver ist nicht öffentlich als Dienst erreichbar; der OAuth-Callback ist nur
während eines laufenden Autorisierungsvorgangs aktiv.
- Minimalprinzip bei Scopes: ausschließlich
gmail.readonly.
10. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbe-Tracker und lädt keine
Inhalte von Drittanbietern nach.
11. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Rechtslage oder
Datenverarbeitung ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.