Datenschutzerklärung

Stand: 1. November 2026

Diese Datenschutzerklärung gilt für alle Anwendungen und Automationen, die unter dem Namen „beast Automationen“ über OAuth auf Konten von Google oder anderen Anbietern zugreifen. Die Anwendungen sind ausschließlich für den privaten Eigengebrauch bestimmt. Sie werden nicht öffentlich angeboten und nur mit den eigenen Konten des Betreibers verbunden.

1. Verantwortlicher

Sebastian Will
E-Mail: sebastian.h.will@gmail.com

2. Welche Daten verarbeitet werden

Mit deiner Zustimmung im OAuth-Dialog greifen die Anwendungen nur auf die Daten zu, die für die jeweils freigegebene Automation nötig sind. Dazu können gehören:

• Gmail: E-Mails einschließlich Absender, Betreff, Datum, Text und Anhängen sowie Labels.
• Google Drive: Dateien und Ordner, die von der Automation angelegt, gesucht oder hochgeladen werden.
• Google Sheets und weitere Google-Dienste: nur, wenn eine Automation diese ausdrücklich benötigt und der Zugriff im Zustimmungsdialog gewährt wurde.
• Kontodaten: E-Mail-Adresse und Basisprofil, soweit für die Anmeldung nötig.

3. Zweck der Verarbeitung

Die Daten werden ausschließlich für die eigenen Automationen des Betreibers verwendet, zum Beispiel um Belege aus E-Mails zu erkennen, als PDF in Google Drive abzulegen und E-Mails mit Labels zu versehen. Es findet keine Werbung, kein Profiling und kein Verkauf von Daten statt.

4. Wo die Daten verarbeitet und gespeichert werden

• Die Automationen laufen auf einem privaten Server im Heimnetz des Betreibers. Dieser ist aus dem Internet nicht erreichbar.
• OAuth-Zugangstoken werden verschlüsselt in der lokalen Automationssoftware (n8n) gespeichert.
• Verarbeitete Inhalte werden nur so lange lokal vorgehalten, wie es für den Ablauf nötig ist. Ausführungsprotokolle werden nach spätestens 14 Tagen automatisch gelöscht.
• Ergebnisse wie abgelegte Dateien und Labels verbleiben im eigenen Google-Konto.

5. Weitergabe an Dritte

Daten werden nicht verkauft und nicht an Dritte weitergegeben. Ausgenommen sind Dienstleister, die für eine Automation technisch nötig sind und die Daten nur in deren Auftrag verarbeiten:

• Anthropic PBC (KI-Modelle, z. B. Claude): Für die Einordnung können Auszüge aus E-Mails (Absender, Betreff, Datum, gekürzter Text, Dateinamen von Anhängen) über die API übermittelt werden. Anhänge selbst werden dabei nicht übertragen.
• Google als Anbieter der verbundenen Dienste.

6. Einhaltung der Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die über Google-APIs empfangen werden, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Daten aus Google-APIs werden nicht für Werbung verwendet, nicht verkauft und nicht zum Trainieren allgemeiner KI-Modelle genutzt.

7. Sicherheit

Der Zugriff ist auf das Heimnetz beschränkt. Die Verbindungen sind per HTTPS verschlüsselt, Zugangsdaten werden verschlüsselt gespeichert, und der Zugang zur Automationssoftware ist passwortgeschützt.

8. Widerruf und Löschung

Du kannst den Zugriff jederzeit unter myaccount.google.com/permissions widerrufen. Danach werden keine weiteren Daten abgerufen. Gespeicherte Zugangstoken werden auf Anfrage an die oben genannte E-Mail-Adresse gelöscht, ebenso lokal vorgehaltene Daten.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Änderungen

Diese Erklärung wird angepasst, wenn neue Automationen oder Dienste hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.