Datenschutzerklärung für homelab

1. Betreiber und Kontakt

homelab wird privat betrieben. Fragen zu Datenverarbeitung, Zugriffsberechtigungen, Widerruf oder Löschung können an rumi.phil@gmail.com gerichtet werden. Das Angebot ist nicht für eine allgemeine öffentliche Registrierung bestimmt.

2. Besuch dieser Informationswebsite

Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Protokollinformationen. Die Website wird über Cloudflare ausgeliefert; Cloudflare verarbeitet solche Daten für Transport, Absicherung und Missbrauchsabwehr. Dabei können technische Sicherheits- oder Fehlerprotokolle entstehen.

Die Informationswebsite verwendet keine Analyse-, Werbe- oder Social-Media-Skripte, bindet keine externen Schriftarten ein und setzt selbst keine Cookies. Technische Sicherheitsfunktionen vorgelagerter Anbieter bleiben möglich. Soweit die Datenschutz-Grundverordnung anwendbar ist, dient diese notwendige Verarbeitung dem berechtigten Interesse an sicherer Bereitstellung und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Datenschutz bei Cloudflare.

3. Freigegebene Google-Daten

Ein Google-Konto wird nur nach ausdrücklicher Autorisierung verbunden. Der konkrete Zustimmungsbildschirm zeigt die angefragten Berechtigungen. Nicht jede Verbindung nutzt alle nachfolgenden Funktionen:

• Anmeldung: freigegebene Identitätsangaben wie E-Mail-Adresse und gegebenenfalls Name oder Profilangaben zur Zuordnung einer berechtigten Person.
• Drive: Dateinamen, Metadaten und freigegebene Dateiinhalte. Der automatische Dokumentimport ist auf einen eingerichteten Quellordner beschränkt und nutzt einen eigenen, ausschließlich lesenden Zugriff. Andere ausdrücklich eingerichtete Drive-Aufgaben können eigene Schreibberechtigungen verwenden.
• E-Mails: Für den Dokumentimport werden passende Labels und Dokumentanhänge verarbeitet, nicht der Mailtext als Dokument importiert. Separate ausdrücklich eingerichtete E-Mail-Assistenz kann Nachrichteninhalte, Metadaten und Labels verarbeiten und genehmigte Aktionen ausführen. Der Dokumentimport verwendet einen getrennten IMAP-Zugang.
• Kalender und Kontakte: freigegebene Termin- und Kontaktdaten zur privaten Organisation; Änderungen nur im beauftragten Umfang.
• Google Docs und Google Sheets: freigegebene Dokument- oder Tabelleninhalte für konkret beauftragte Lese- oder Bearbeitungsaufgaben.

OAuth-Zugangs- und Erneuerungstoken sowie gegebenenfalls gesonderte Zugangsdaten werden geschützt für die eingerichtete Verbindung gespeichert. Sie werden weder auf dieser Website veröffentlicht noch an Besucher ausgegeben.

4. Zweck und Verarbeitung

Die Daten dienen ausschließlich den vom Kontoinhaber eingerichteten privaten Funktionen: Dokumentablage, Texterkennung, Suche, Anmeldung, Organisation und beauftragte Assistenz. Automatische Änderungen erfolgen nur im ausdrücklich konfigurierten Umfang, beispielsweise das Setzen eines Importlabels. Der lesende Drive-Import verändert keine Quelldateien.

Importierte Dateien und erkannter Text werden im privaten Dokumentarchiv gespeichert; notwendige Verwaltungs- und Importmetadaten unterstützen Betrieb und Duplikaterkennung. Zur Wiederherstellung werden Sicherungskopien angelegt.

Bei einer über Telegram oder einen anderen eingerichteten Kommunikationsweg ausdrücklich gestellten Dokumentfrage können relevante Suchergebnisse oder Dokumentauszüge durch den eingerichteten KI-Dienst verarbeitet werden. Der verwendete Kommunikationsanbieter verarbeitet die über ihn versandten Nachrichten. Dies ist keine automatische Übermittlung des gesamten Dokumentarchivs. Für den jeweiligen Dienst gelten zusätzlich dessen Datenschutz- und Vertragsbedingungen.

Soweit anwendbar, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage der erteilten Einwilligung bzw. der beauftragten Nutzung; notwendige Sicherheits- und Betriebsverarbeitung dient berechtigten Interessen. Eine Google-OAuth-Freigabe beschreibt die technischen Zugriffsrechte und kann jederzeit widerrufen werden.

5. Zugriff, Weitergabe und Nutzungsbegrenzung

Private Inhalte sind nur für den Betreiber und ausdrücklich berechtigte Personen bzw. eingerichtete Dienste zugänglich. Notwendige technische Anbieter umfassen je nach Funktion Google, Cloudflare, den Kommunikationsanbieter und den vom Betreiber eingerichteten KI-Dienst. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung außerhalb dieses Raums stattfinden; maßgeblich sind die Schutzmechanismen und Bedingungen des jeweiligen Anbieters.

Der Betreiber verkauft keine Google-Nutzerdaten und verwendet sie nicht für Werbung oder zum Training allgemeiner KI-Modelle. Es findet keine Freigabe privater Inhalte an Besucher dieser Informationswebsite statt.

Die Nutzung und Weitergabe von über Google APIs erhaltenen Informationen erfolgt gemäß der Google API Services User Data Policy einschließlich ihrer Limited Use-Anforderungen.

6. Speicherdauer, Widerruf und Löschung

Verbindungsdaten und Zugangstoken werden benötigt, solange die entsprechende Anbindung genutzt wird. Die Google-Berechtigung kann in den Verbindungen des Google-Kontos widerrufen werden. Danach ist neuer Zugriff mit dieser Freigabe nicht mehr möglich; automatische Funktionen können ausfallen.

Ein Widerruf löscht zuvor importierte Dokumente nicht automatisch. Diese bleiben entsprechend der privaten Archivierungsentscheidung gespeichert und können über die Anwendung oder auf Anfrage an den Betreiber gelöscht werden. Sicherungskopien folgen einem getrennten Sicherungs- und Aufbewahrungsablauf; eine Löschung im aktiven Archiv entfernt bestehende Sicherungen nicht sofort. Zugangsdaten, aktive Datenbestände und Sicherungen sind bei einem Löschwunsch daher getrennt zu berücksichtigen.

7. Rechte und Änderungen

Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft sowie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Kontakt: rumi.phil@gmail.com.

Diese Erklärung wird angepasst, wenn sich die eingerichteten Funktionen oder die Datenverarbeitung ändern.