Hermes Gmail Readonly

Datenschutzhinweise

Diese Hinweise beschreiben die private Gmail-Leseintegration von Christian Waas. Ausschließlich der Betreiber autorisiert sein eigenes Google-Konto.

Zugriff und Zweck

Die Anwendung fordert nur gmail.readonly an. Damit können unter anderem Nachrichtenkennungen, Datum, Absender, Empfänger, Betreff und Nachrichtentext gelesen werden. Die Freigabe gilt für das Postfach, nicht nur für bestimmte Ordner oder Zeiträume. Die Verbindung dient zunächst einem begrenzten Funktionstest; der spätere Zweck ist ein persönliches Journal mit Zusammenfassungen und Themen.

Versand, Entwürfe, Löschung, Änderungen an Labels, Gelesen-Status und Einstellungen gehören nicht zu dieser Integration. Anhänge sollen im Journalauftrag nicht verarbeitet werden; der OAuth-Scope allein verhindert ihren Abruf jedoch nicht.

Verarbeitung und Speicherung

Google verarbeitet Anmeldung, Zustimmung, Token-Ausstellung und die Gmail-API-Aufrufe. Client-Konfiguration und Refresh-Zugangsdaten werden getrennt vom Quellcode in einem geschützten Speicher des Betreibers aufbewahrt. Sie gehören nicht in Modellprompts, Journale, öffentliche Quellcode-Repositories oder Diagnoseausgaben.

Die geplante Analyse erfolgt über lokale vLLM-Inferenz auf eigener Infrastruktur. E-Mail-Inhalte dürfen in der lokalen Hermes-Sitzungshistorie und im privaten Journal gespeichert werden. Sie werden nicht auf dieser Website veröffentlicht und nicht zur Modellschulung verwendet. Eine Weitergabe an Cloud-Inferenzdienste ist für diesen Workflow nicht vorgesehen.

Aufbewahrung und Widerruf

Der Betreiber kontrolliert die Aufbewahrung der lokalen Sitzungen, Journaldateien und gegebenenfalls privaten Sicherungskopien. Es besteht keine zugesicherte automatische Löschfrist. Bereits lokal gespeicherte Inhalte werden durch einen OAuth-Widerruf nicht automatisch gelöscht; sie und gegebenenfalls vorhandene Sicherungskopien sind gesondert zu entfernen.

Der Gmail-Zugriff lässt sich jederzeit unter Verbindungen des Google-Kontos widerrufen. Danach benötigt die Anwendung eine erneute persönliche Freigabe.

Diese öffentliche Website

Die statischen Informationsseiten enthalten keine Anmeldung, Formulare, Tracking-Skripte oder Analyse-Cookies. Beim Abruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten, etwa IP-Adresse, angeforderte URL und Zeitpunkt. Gmail-Inhalte und OAuth-Tokens werden nicht an diese Website übertragen.

Google-Nutzerdatenrichtlinie

Die Nutzung und Übertragung von Informationen aus Google APIs richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Verantwortlicher Betreiber ist Christian Waas. Die Kontaktadresse für Fragen zur Freigabe ist im Google-Zustimmungsbildschirm als Nutzersupport hinterlegt.