Datenschutzhinweise

Was mit den Daten geschieht.

Diese Hinweise betreffen die private Hermes-/F/alma-Instanz und ihre Anbindung an Google-Dienste.

Verantwortlicher

Wer nutzt den Dienst?

Die Instanz wird allein von Gernot Galli genutzt. Sie ist keine öffentliche Plattform und hat keine öffentliche Registrierung. Der Hermes-Dienst selbst bleibt hinter WireGuard; diese Informationsseiten enthalten keine Anmeldung und stellen keine Hermes-Funktionen bereit.

Welche Daten und Berechtigungen?

Nach der Einwilligung bei Google kann die Instanz auf Daten aus folgenden Diensten zugreifen:

• Google Kalender: Termine lesen und – wenn beauftragt – anlegen, ändern oder löschen.
• Gmail: Nachrichten und zugehörige Angaben lesen sowie Nachrichten verwalten. Ein Versand erfolgt entsprechend der persönlichen Nutzungsvorgabe nur nach ausdrücklicher Freigabe.
• Google Kontakte: Kontakte lesen und – wenn beauftragt – verwalten.
• Verbindungs- und Sitzungsdaten: OAuth-Zugangstoken, Anfragen, Antworten und technische Metadaten, soweit sie bei der Nutzung entstehen.

Die Daten werden verwendet, um konkrete persönliche Aufträge auszuführen. Sie werden nicht für Werbung eingesetzt oder verkauft.

Verarbeitung durch Hermes/F/alma und OpenAI

Google-Daten werden von Hermes/F/alma verarbeitet. Wenn Inhalte aus Kalender, Gmail oder Kontakten zur Beantwortung einer Anfrage in den Modellkontext übernommen werden, können sie an den aktuell verwendeten Modellanbieter OpenAI übertragen und dort zur Antwortgenerierung verarbeitet werden. Die jeweils geltenden Bedingungen des Anbieters kommen ergänzend zur Anwendung. Der konkret geltende Aufbewahrungsmodus und Verarbeitungsort des verwendeten OpenAI-Kontos wurden für diese Seite nicht abschließend überprüft.

OAuth-Zugangsdaten werden serverseitig von Hermes verwaltet, damit der Zugriff nach der Einwilligung erneuert werden kann. Daten aus einer Anfrage können außerdem in Hermes-/F/alma-Sitzungsverläufen oder Betriebsprotokollen auftauchen.

Speicherung und Löschung

Für Google-Inhalte in Sitzungsverläufen und Betriebsprotokollen ist derzeit keine feste Aufbewahrungs- oder Löschfrist bestätigt. Eine längerfristige Speicherung kann daher nicht ausgeschlossen werden. Entsprechend sollte der Zugriff so behandelt werden, als könnten angefragte Inhalte über die unmittelbare Sitzung hinaus erhalten bleiben.

Die Google-Freigabe kann jederzeit im Google-Konto unter den Sicherheitseinstellungen für Drittanbieterzugriffe widerrufen werden. Der Widerruf verhindert künftige Zugriffe, löscht aber nicht automatisch bereits gespeicherte Gesprächsverläufe, Protokolle oder Kopien beim Modellanbieter. Für Auskunfts- oder Löschanfragen kann der Verantwortliche kontaktiert werden. Die technische Löschung hängt davon ab, in welchem Verlauf oder System die betreffenden Daten gespeichert wurden.

Empfänger und mögliche Verarbeitung außerhalb des EWR

Empfänger können Google als Anbieter der verbundenen Dienste, Hermes/F'alma als Verarbeitungsumgebung und OpenAI als derzeitiger Modellanbieter sein. Je nach technischer Konfiguration können Verarbeitungen oder Speicherung außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Die konkreten Standorte richten sich nach den jeweiligen Anbieter- und Kontoeinstellungen; sie wurden hier nicht vollständig verifiziert.

Sicherheit und Änderungen

Der eigentliche Hermes-Dienst ist durch WireGuard geschützt und nicht öffentlich zugänglich. Diese Sicherheitsmaßnahme ersetzt nicht die Prüfung der Zugriffsrechte oder die Datenschutzbedingungen der beteiligten Anbieter. Diese Hinweise müssen aktualisiert werden, wenn sich Berechtigungen, Modellanbieter, Speicherorte oder Aufbewahrungsregeln ändern.

Fragen oder Anfragen zu personenbezogenen Daten: gernot.galli@googlemail.com.