Datenschutzerklärung

Geltungsbereich

Diese Erklärung gilt für die Website velista.net und die von Velista betriebenen Gmail-Konnektoren. Ein Konnektor verbindet ein Gmail-Postfach mit einem KI-Assistenten, damit die Inhaberin oder der Inhaber darin die eigenen Nachrichten suchen und lesen kann.

Diese Konnektoren dienen dem internen Gebrauch. Sie werden weder verkauft noch der Öffentlichkeit angeboten, und jede Verbindung wird von der Inhaberin oder dem Inhaber des Google-Kontos selbst hergestellt.

Die Website velista.net

Die Website setzt keine Cookies, bietet keine Konten an und enthält keine Formulare. Die Reichweitenmessung erfolgt über Cloudflare Web Analytics, das ohne Cookies und ohne dauerhafte Kennung arbeitet und nur aggregierte Statistiken liefert.

Eine per E-Mail an Velista gesendete Nachricht dient ausschließlich dazu, sie zu beantworten. Sie wird weder weiterverkauft noch in einen Verteiler aufgenommen.

Abgerufene Google-Daten

Mit der ausdrücklichen Einwilligung der Inhaberin oder des Inhabers greift ein Konnektor nur lesend auf deren Gmail-Postfach zu (Scope gmail.readonly): Inhalt und Metadaten der Nachrichten, Anhänge, Labels. Außerdem ruft er die E-Mail-Adresse des Kontos ab, um die Verbindung zu identifizieren.

Ein Konnektor kann keine Nachricht senden, ändern, einordnen oder löschen.

Verwendung dieser Daten

Die gelesenen Daten dienen einem einzigen Zweck: eine Anfrage der Inhaberin oder des Inhabers zu beantworten, die im eigenen KI-Assistenten (Claude, herausgegeben von Anthropic) gestellt wird. Eine Nachricht suchen, lesen, zusammenfassen.

• keine Werbung, weder gezielt noch ungezielt
• kein Verkauf und keine Weitergabe an Dritte
• kein Training von KI-Modellen
• kein Profiling

Eingeschränkte Nutzung (Google API)

Die Verwendung und die Weitergabe an andere Anwendungen von Informationen, die aus den Google-APIs stammen, entsprechen der Google API Services User Data Policy, einschließlich ihrer Anforderungen an die eingeschränkte Nutzung (Limited Use requirements).

Speicherung und Dienstleister

Die Konnektoren speichern weder den Inhalt der Nachrichten noch die Anhänge. Beides wird auf Anfrage gelesen und direkt an den Assistenten der Inhaberin oder des Inhabers weitergegeben. Ein PDF- oder Office-Anhang wird zum Zeitpunkt der Anfrage von Cloudflare (Workers AI) laufend in Text umgewandelt, ohne vom Konnektor aufbewahrt zu werden. Gespeichert werden nur die OAuth-Autorisierungstoken, und zwar in Cloudflare Workers KV, im Ruhezustand vom Hosting-Anbieter verschlüsselt.

Beteiligte Dienstleister: Cloudflare (Hosting der Website und der Konnektoren, Umwandlung der Anhänge), Google (Gmail-API), Anthropic (KI-Assistent, der der Inhaberin oder dem Inhaber den Inhalt darstellt).

Dauer und Widerruf

Die Token werden aufbewahrt, solange die Autorisierung aktiv bleibt. Die Inhaberin oder der Inhaber kann sie jederzeit auf der Seite für App-Berechtigungen des Google-Kontos (myaccount.google.com/permissions) entziehen: Der Konnektor verliert dann sofort den Zugriff. Auf einfache Anfrage per E-Mail werden die verbleibenden Token gelöscht.

Ihre Rechte

Nach der DSGVO hat jede Person ein Recht auf Auskunft, Berichtigung, Löschung und Widerspruch in Bezug auf die sie betreffenden Daten. Eine Beschwerde kann außerdem bei der französischen Datenschutzbehörde (CNIL, cnil.fr) eingereicht werden.