für die Anwendung „Hermes-Agent – privater Zugang" (Google-API-Zugriff auf
Kalender und Drive). Stand: 12. Oktober 2026.
1. Verantwortlicher
Alexander Ronchese, Hofsteigstraße 101e, 6971 Hard, Österreich
E-Mail: nox@achtwerk.at
Diese Anwendung wird ausschließlich für den eigenen Bedarf des Verantwortlichen betrieben.
Sie hat genau einen Nutzer: den Verantwortlichen selbst. Es gibt keine Registrierung für
Dritte und keine Verarbeitung von Daten anderer Personen.
2. Welche Daten verarbeitet werden
Google Kalender: Termine (Titel, Zeit, Ort, Beschreibung) aus den
Kalendern des Kontoinhabers – lesend, und schreibend nur, wenn der Inhaber das
ausdrücklich veranlasst.
Google Drive: Dateinamen, Ordnerstruktur und Dateiinhalte der vom
Kontoinhaber gewählten Ordner – lesend, sowie hochgeladen, wenn der Kontoinhaber eine
Datei in den gespiegelten Ordner legt.
Zugangsdaten: ein OAuth-Token (Zugriffs- und Erneuerungstoken) sowie
die Client-Kennung der Anwendung.
Keine weiteren Daten: keine Standortdaten, keine Kontakte, keine
Gesundheitsdaten, keine Gmail-Inhalte, kein Nutzungsverhalten.
3. Wozu (Zweck)
Termine zu überblicken und auf Zuruf einzutragen.
Den lokalen Dokumentenordner und den Google-Drive-Ordner auf demselben Stand zu halten
(Sicherung und Ordnung der eigenen Dateien).
Es findet keine Werbung, kein Profiling und keine automatisierte Entscheidung mit
rechtlicher Wirkung statt. Die Daten werden nicht verkauft und nicht an Dritte zu
deren eigenen Zwecken weitergegeben.
4. Wo die Daten liegen
Alle Verarbeitung findet auf einem eigenen Server des Verantwortlichen in Österreich statt
(eigenes Heimnetz). Dort liegen:
das OAuth-Token, geschützt durch Dateirechte (nur der Eigentümer darf lesen),
die gespiegelten Dateien im lokalen Dokumentenordner,
verschlüsselte Sicherungen auf einer getrennten Platte.
5. Empfänger und Übermittlungen
Google Ireland Limited / Google LLC: Quelle und Ziel der Daten; die
Übermittlung in Drittländer stützt sich auf die Standardvertragsklauseln bzw. den
EU-US Data Privacy Framework des Anbieters.
Sprachmodell-Anbieter: Für die Beantwortung von Fragen im Chat wertet
der Assistent Inhalte mit einem Sprachmodell aus. Dabei können Termin- oder
Dateiinhalte an den jeweiligen Anbieter übermittelt werden – ausschließlich zur
Erzeugung der Antwort, ohne Verwendung zu Werbe- oder Trainingszwecken durch den
Verantwortlichen.
Sonst niemand. Keine Weitergabe an Auskunfteien, Werbenetzwerke oder
sonstige Dritte.
Google API Services – Nutzungshinweis (Limited Use)
Englische Originalfassung:
“Hermes-Agent – privater Zugang” uses information received from Google APIs only to provide
and improve its own single-user features described above. This use complies with the
Google API
Services User Data Policy, including the Limited Use requirements. Google user data is
not sold, not used for advertising, and not transferred to third parties except as needed
to provide the described functionality, to comply with applicable law, or with the user's
explicit consent. Humans do not read the data except for security purposes, to comply with
law, or with the user's explicit consent.
6. Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die Verbindung zum Google-Konto wird
ausdrücklich durch den Kontoinhaber erteilt und ist jederzeit widerrufbar.
Art. 6 Abs. 1 lit. b und lit. f DSGVO – Vertragserfüllung und berechtigtes Interesse an
der Ordnung und Sicherung der eigenen Daten.
7. Speicherdauer
OAuth-Token: bis zum Widerruf des Zugriffs.
Gespiegelte Dateien und Termineinträge: solange sie im Dokumenten- bzw. Kalenderbestand
des Verantwortlichen benötigt werden.
Protokolle des Assistenten: technische Laufprotokolle, die automatisch nach kurzer Zeit
überschrieben oder gelöscht werden.
8. Rechte der betroffenen Person
Betroffen ist ausschließlich der Verantwortliche selbst. Unabhängig davon bestehen die
Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung
(Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine
Einwilligung jederzeit zu widerrufen. Beschwerdestelle in Österreich:
Datenschutzbehörde, Wien.
9. Zugriff entziehen und Daten löschen
Der Zugriff lässt sich jederzeit beenden unter
myaccount.google.com/permissions
(Konto → „Daten und Datenschutz" → „Apps und Dienste von Drittanbietern"). Danach ist der
Anwendung technisch kein Zugriff mehr möglich. Auf Anfrage an die oben genannte Adresse werden
Token und alle daraus abgeleiteten Zwischendaten gelöscht.
10. Keine Cookies, kein Tracking
Die Anwendung setzt auf ihren eigenen Seiten keine Cookies, lädt keine externen Ressourcen
und erstellt keine Zugriffsstatistik. Die Anbindung an Google erfolgt ausschließlich
serverseitig über die offiziellen Google-APIs.
11. Änderungen
Änderungen dieser Erklärung werden an dieser Stelle veröffentlicht und mit Datum versehen.
Die jeweils aktuelle Fassung ist die hier abrufbare.