Datenschutzerklärung
Gültig ab: 13. Juli 2026
1. Wer wir sind
DeChaos („wir", „uns") wird von Azeast, obrt, Opora 11, 51219 Čavle, Kroatien (OIB: 34297850112) betrieben. Für Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter vjakomin@gmail.com. Diese Erklärung beschreibt, wie wir personenbezogene Daten bei der Nutzung von DeChaos verarbeiten. Speziell für das Gmail™-Add-on beachten Sie auch unsere Datenschutzerklärung des Gmail-Add-ons.
2. Verarbeitete Daten
Kontodaten: Name, E-Mail-Adresse und Authentifizierungsdaten. Von Ihnen erstellte Inhalte: Aufgaben, Listen, Projekte, Notizen, Anhänge und zur Verarbeitung übermittelte Nachrichten. Technische Daten: Protokoll- und Sicherheitsdaten wie IP-Adresse, Geräte-/Browserinformationen und Zeitstempel. Verbindungen: Zugriffstokens für von Ihnen verknüpfte Dienste (z. B. Google, Microsoft™) zur Bereitstellung der angeforderten Funktionen.
3. Wie und warum wir Daten nutzen
Wir verarbeiten Daten, um den Dienst bereitzustellen und abzusichern: zum Betrieb Ihres Kontos, zur Umwandlung Ihrer Eingaben in Aufgaben, zur Zustellung von Erinnerungen und Benachrichtigungen, zur Ermöglichung des von Ihnen initiierten Teilens sowie zum Schutz vor Missbrauch. Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit Ihnen, Ihre Einwilligung (für optionale Integrationen) und unser berechtigtes Interesse am sicheren Betrieb des Dienstes.
4. KI und Auftragsverarbeiter
Zur Ableitung von Aufgabenvorschlägen werden die von Ihnen übermittelten Inhalte über eine verschlüsselte Verbindung an OpenAI als unseren Auftragsverarbeiter gesendet. Integrationen übermitteln nur die relevanten Daten an den jeweiligen Anbieter (z. B. Google für Gmail™, Microsoft™ für Outlook™) ausschließlich zur Bereitstellung der angeforderten Funktion. Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung.
5. Aufbewahrung
Wir bewahren Ihre Inhalte auf, solange Ihr Konto aktiv ist oder es zur Bereitstellung des Dienstes erforderlich ist. Sie können Ihre Aufgaben, Anhänge und Ihr Konto jederzeit einsehen und löschen; beim Löschen eines Elements werden auch die zugehörigen gespeicherten Anhänge gelöscht. Technische Protokolle werden zu Sicherheits- und Compliance-Zwecken für begrenzte Zeit aufbewahrt.
6. Ihre Rechte
Nach geltendem Recht (einschließlich der EU-DSGVO) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Eine Einwilligung für optionale Integrationen können Sie jederzeit widerrufen, und Sie können sich bei Ihrer zuständigen Datenschutzbehörde beschweren. Zur Ausübung dieser Rechte kontaktieren Sie uns unter der obigen Adresse.
7. Sicherheit
Wir schützen Ihre Daten mit konkreten technischen und organisatorischen Maßnahmen: sämtlicher Verkehr wird bei der Übertragung mit TLS 1.2+ verschlüsselt (nur HTTPS); Kontopasswörter werden als gesalzene bcrypt-Hashes gespeichert; API-Zugriffstoken ausschließlich als SHA-256-Hashes; OAuth-Token verknüpfter Dienste liegen in zugriffskontrollierten Datenbanken und sind niemals für andere Nutzer oder Dritte zugänglich; hochgeladene Anhänge werden außerhalb des öffentlichen Web-Roots gespeichert und nur dem Eigentümer ausgeliefert; der Produktionszugriff ist auf den Betreiber nach dem Need-to-know-Prinzip beschränkt; sicherheitsrelevante Ereignisse werden protokolliert. Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Nutzer ohne unangemessene Verzögerung, wie von der DSGVO gefordert. Keine Methode ist völlig sicher, daher können wir keine absolute Sicherheit garantieren.
8. Google-Nutzerdaten — Schutz, Aufbewahrung und Löschung
Für das Gmail™-Add-on fordern wir nur die minimal nötigen Berechtigungen an: gmail.addons.current.message.readonly (Lesezugriff ausschließlich auf die geöffnete Nachricht, nur bei Ihrer Aktion) und script.external_request (erlaubt dem Add-on-Skript, diese Nachricht per HTTPS an DeChaos zu übertragen; gewährt keinen Zugriff auf Google-Daten). Nachrichteninhalte werden transient verarbeitet und nur bei Bestätigung gespeichert; entstandene Aufgaben/Intakes (inkl. Anhängen) können Sie jederzeit in der App löschen. Google-Daten werden durch die Maßnahmen aus Abschnitt 7 geschützt, nie für Werbung genutzt, nie verkauft und nicht zum Training von KI/ML-Modellen verwendet (vollständige Limited-Use- und KI/ML-Erklärungen: Gmail-Add-on-Datenschutzerklärung). Den Zugriff können Sie jederzeit unter myaccount.google.com/permissions widerrufen; auf Anfrage an vjakomin@gmail.com löschen wir alle aus Google stammenden Daten innerhalb von 30 Tagen.
9. Cookies
Wir verwenden ausschließlich notwendige Cookies für Sitzungsverwaltung und Sicherheit. Nicht notwendige Cookies (z. B. Analyse) verwenden wir nur mit Ihrer Einwilligung, soweit erforderlich.
10. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung und ihr Gültigkeitsdatum werden stets auf dieser Seite angezeigt. Über wesentliche Änderungen informieren wir, soweit angemessen.
Gmail™, Google Workspace™ und Google™ sind Marken von Google LLC. Microsoft™ und Outlook™ sind Marken der Microsoft-Unternehmensgruppe. DeChaos ist eine unabhängige Anwendung und steht in keiner Verbindung zu Google LLC oder Microsoft und wird von diesen weder unterstützt noch gesponsert.