Stand: 31. Oktober 2026
Verantwortlich für die Anwendung „Mein persönlicher Assistent“ ist:
Sebastian Konetzko
München
Deutschland
E-Mail: datenschutz@konetzko.com
„Mein persönlicher Assistent“ ist eine zugriffsgeschützte Webanwendung zur Organisation persönlicher und gegebenenfalls geschäftlicher Aufgaben, Termine, E-Mails, Dokumente und Listen.
Die Anwendung verbindet verschiedene externe Dienste und unterstützt die Suche, Auswertung, Organisation und teilweise automatisierte Bearbeitung von Informationen.
Die Nutzung ist auf autorisierte Personen beschränkt. Die öffentliche Informationswebsite enthält keine persönlichen Dashboard-Inhalte.
Für die Bereitstellung werden Dienste der Google Cloud Platform, insbesondere Google Cloud Run, Firebase Authentication und Cloud Firestore, eingesetzt.
Der Anwendungsserver wird nach aktuellem technischen Prüfstand in der Region europe-west2 (London, Vereinigtes Königreich) betrieben.
Cloud-Firestore-Standort: europa-west1 (Belgien, Europäische Union)
Bei der Nutzung können technisch erforderliche Verbindungs-, Authentifizierungs-, Fehler- und Protokolldaten verarbeitet werden. Dazu können insbesondere IP-Adressen, Zugriffszeitpunkte, Geräteinformationen und technische Kennungen gehören.
Die öffentliche Informationswebsite wird über Google Sites bereitgestellt. Für deren Aufruf gelten ergänzend die Datenschutzinformationen des jeweiligen Website-Anbieters.
Die Anwendung nutzt Firebase Authentication und OAuth zur Authentifizierung und Autorisierung.
Nach dem technischen Prüfbericht werden OAuth-Zugangstokens serverseitig mittels AES-256-GCM verschlüsselt und in Cloud Firestore gespeichert.
Der Zugriff auf geschützte Funktionen wird durch Authentifizierungs- und Autorisierungsprüfungen beschränkt. Trotz technischer Schutzmaßnahmen können Sicherheitsrisiken nicht vollständig ausgeschlossen werden.
Die Verbindung externer Konten erfolgt durch entsprechende Autorisierung.
Google Gmail: Die Anwendung kann E-Mail-Metadaten, Betreffzeilen, Textauszüge und für Suchfunktionen erforderliche Nachrichteninformationen abrufen. Nach dem geprüften Implementierungsstand erfolgt der Gmail-Zugriff ausschließlich lesend. E-Mails werden durch diese Anwendung nicht versendet oder gelöscht.
Google Drive: Die Anwendung kann Dateien und Ordner anhand ihrer Metadaten durchsuchen sowie Inhalte für ausdrücklich angeforderte Recherche- und Verarbeitungsfunktionen abrufen. Der Drive-API-Zugriff ist nach dem geprüften Stand lesend.
Google Sheets: Tabelleninhalte werden gelesen und für Dashboard-Listen verwendet. Für bestimmte Funktionen können Änderungen in Tabellen geschrieben werden, insbesondere Protokolleinträge und ausdrücklich ausgelöste Statusaktualisierungen. Vorbereitete Änderungen und Sicherungsstände können in Firestore zwischengespeichert werden.
Google Kalender: Termine werden für die Tagesplanung und Terminübersicht gelesen. Berechtigte Funktionen können Kalendereinträge erstellen oder aktualisieren, beispielsweise beim Spielplanabgleich.
Microsoft OneDrive: Die Anwendung kann Ordner, Dateien und ausgewählte Dokumentinhalte abrufen und analysieren. Der aktuell beschriebene Microsoft-Graph-Zugriff ist lesend.
Todoist: Aufgaben, Fälligkeiten, Projekte und weitere Aufgabendaten werden gelesen. Bei entsprechender Nutzeraktion oder freigegebener Automatisierung können Aufgaben erstellt, abgeschlossen oder neu terminiert werden.
Die konkreten Zugriffsmöglichkeiten ergeben sich aus den erteilten Berechtigungen und den jeweils aktivierten Funktionen.
Die Anwendung verwendet Daten, die über Google-APIs bereitgestellt werden, zur Erbringung der vom Nutzer gewünschten Funktionen, insbesondere für Suche, Tagesplanung, Dokumentenorganisation, Tabellenverwaltung und Automatisierungen.
Google-Nutzerdaten werden nicht verkauft und nicht für personalisierte Werbung verwendet.
Für bestimmte ausdrücklich genutzte KI-Funktionen können relevante Ausschnitte aus Google-Daten an Google Gemini zur Verarbeitung übermittelt werden. Dies kann beispielsweise Dateinamen, Tabelleninhalte oder E-Mail-Betreffzeilen betreffen.
Eine solche Übermittlung dient der Beantwortung der jeweiligen Nutzeranfrage und nicht dem Aufbau eines allgemeinen Datenbestands zu Werbezwecken.
Die Nutzung und Weitergabe von über Google-APIs erhaltenen Informationen soll den Anforderungen der Google API Services User Data Policy, einschließlich der Limited Use Requirements, entsprechen.
Für KI-gestützte Funktionen verwendet die Anwendung die kostenpflichtige Google Gemini API. Dabei können vom Nutzer angeforderte Inhalte aus verbundenen Google-Diensten, insbesondere E-Mail-Auszüge, Dokumentinhalte und Tabelleninformationen, zur Verarbeitung an Google übermittelt werden.
Nach den für die kostenpflichtige Gemini API geltenden Bedingungen verwendet Google diese Eingaben und Ausgaben nicht zum Training seiner Modelle. Eine begrenzte Verarbeitung und Aufbewahrung für Sicherheits- und Missbrauchspräventionszwecke kann weiterhin stattfinden.
Die Übermittlung erfolgt ausschließlich zur Bereitstellung der angeforderten Funktionen und nicht zu Werbezwecken.
Für interaktive Assistenzfunktionen wird die Google Gemini API eingesetzt.
Dabei können je nach Nutzerauftrag folgende Informationen verarbeitet werden:
Vom Nutzer eingegebene Fragen und Anweisungen
Suchergebnisse und relevante Auszüge aus verbundenen Diensten
Hochgeladene Bilder und Screenshots
Zur Analyse ausgewählte PDF-Dokumente einschließlich darin enthaltener personenbezogener oder geschäftlicher Informationen
Die Daten werden zur Bearbeitung der jeweiligen Anfrage an den KI-Dienst übertragen.
Nach dem technischen Prüfbericht ist der entwickelte Abendabschluss regelbasiert aufgebaut und benötigt für seine Hintergrundverarbeitung keine Übermittlung an Gemini. Seine produktive Aktivierung ist davon zu unterscheiden.
Die Verarbeitung durch Gemini richtet sich nach den für die konkret verwendete API und deren Abrechnungsmodell geltenden Datenschutz- und Nutzungsbedingungen.
OAuth-Verbindungsdaten werden gespeichert, solange sie für die jeweilige Verbindung benötigt werden.
Darüber hinaus können technische Protokolle, aggregierte Kennzahlen, vorbereitete Tabellenänderungen und Revisionsinformationen gespeichert werden.
Der Zugriff auf externe Konten kann über die jeweiligen Anbieter widerrufen werden. Das Widerrufen einer Berechtigung führt nicht zwangsläufig zur automatischen Löschung aller bereits gespeicherten Protokoll- und Anwendungsdaten.
Löschanfragen können an die oben angegebene Kontaktadresse gerichtet werden. Die tatsächlichen Aufbewahrungsfristen und Löschverfahren richten sich nach der technischen Implementierung und gegebenenfalls gesetzlichen Pflichten.
Soweit die Datenschutz-Grundverordnung Anwendung findet, kommen abhängig vom konkreten Verarbeitungsvorgang insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung vertraglicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb
Die jeweils einschlägige Rechtsgrundlage ist nach dem konkreten Nutzungsverhältnis und Verarbeitungsvorgang zu bestimmen.
Soweit die DSGVO Anwendung findet, bestehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für Anfragen steht datenschutz@konetzko.com zur Verfügung.
Diese Datenschutzerklärung wird angepasst, wenn sich die Anwendung, die eingesetzten Dienstleister oder die Verarbeitung personenbezogener Daten wesentlich ändern.