DATENSCHUTZ

NOVA ist ein privater, persönlicher Assistent, der unter meinnova.at betrieben wird. Er ist nicht öffentlich zugänglich: Nur der Betreiber selbst kann sich anmelden und NOVA nutzen. Diese Erklärung beschreibt, welche Daten NOVA verarbeitet und wofür.

Verantwortlicher

Pascal Henneth, Ebenthal, Niederösterreich, Österreich
E-Mail: pascal.henneth@gmx.at

Besuch dieser Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und vor Missbrauch zu schützen, etwa durch Sperren nach mehreren falschen Anmeldeversuchen. Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, das nur zur Anmeldung dient. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Schriftarten werden von Google Fonts geladen, dabei wird die IP-Adresse an Google übermittelt.

Google Kalender

Wenn der Betreiber NOVA mit seinem Google-Konto verbindet, erhält NOVA über die Google Calendar API Zugriff auf seinen Hauptkalender. Folgende Berechtigungen werden angefragt:

• calendar.events: Termine lesen, anlegen, ändern und löschen. Ändern und Löschen geschieht nur nach ausdrücklicher Bestätigung.
• calendar.calendarlist.readonly: Liste der Kalender lesen, um den Hauptkalender zu finden.

Die Termindaten werden ausschließlich verwendet, um dem Betreiber seine Termine anzuzeigen, ihn an Termine zu erinnern und Termine auf seinen Wunsch hin zu verwalten. Die Zugangsschlüssel (Tokens) werden auf dem eigenen Server gespeichert, Termine nur kurzzeitig (wenige Minuten) zwischengespeichert. Die Verbindung kann jederzeit im NOVA-Dashboard oder unter myaccount.google.com/permissions getrennt werden.

Die Nutzung und Weitergabe von Informationen, die über Google APIs empfangen werden, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Daten werden nicht verkauft, nicht für Werbung verwendet, nicht an Dritte weitergegeben (außer wie unten beschrieben, um die Funktion von NOVA zu erbringen) und nicht zum Trainieren allgemeiner KI-Modelle genutzt.

E-Mail-Postfach

NOVA liest das GMX-Postfach des Betreibers nur lesend, um Rechnungen zu erkennen. Gespeichert werden nur die daraus gewonnenen Rechnungsangaben (z. B. Absender, Betrag, Fälligkeit) und interne Kennungen bereits gelesener Mails.

Eingesetzte Dienste

• Hetzner Online GmbH (Deutschland): Betrieb des Servers, auf dem NOVA und alle gespeicherten Daten liegen.
• Anthropic (Claude-API, USA): Verarbeitet Anfragen an NOVA, also auch die dafür nötigen Termin- oder Mail-Inhalte, um Antworten zu erzeugen. Laut Anthropic werden über die API übermittelte Daten nicht zum Training von Modellen verwendet.
• Telegram: Versand von Benachrichtigungen (z. B. Erinnerungen, Rechnungshinweise) an den Betreiber.
• Google: Kalender (siehe oben) und Schriftarten.

Öffentliche Datenquellen im Dashboard (Wetter, Unwetterwarnungen, Nachrichten, Flugzeuge, Satelliten, Erdbeben) werden ohne personenbezogene Daten abgerufen.

Speicherdauer

Daten werden nur so lange gespeichert, wie sie für NOVA gebraucht werden, und können vom Betreiber jederzeit gelöscht werden. Beim Trennen der Google-Verbindung werden die gespeicherten Google-Zugangsschlüssel gelöscht und bei Google widerrufen.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).