Datenschutzerklärung

Stand: 1. November 2026 · Entwurf, rechtlich noch nicht geprüft

1. Verantwortlicher

Yavuz Gök (privat), E-Mail: yavuz.gook@gmail.com

2. Worum es geht

Cassy ist eine privat entwickelte KI-Assistentin, die ausschließlich vom Entwickler selbst für seine eigenen Konten genutzt wird. Es gibt keine öffentlichen Nutzerinnen und Nutzer, keine Registrierung und kein kommerzielles Angebot. Diese Erklärung beschreibt, wie Cassy mit Daten aus den Google-Konten des Entwicklers umgeht, und wie diese Website Daten verarbeitet.

3. Zugriff auf Google-Daten

Cassy greift nur nach ausdrücklicher Zustimmung im Google-Anmeldedialog und nur auf die Google-Konten des Entwicklers zu. Angefragte Berechtigungen:

• Gmail: E-Mails lesen (gmail.readonly); Entwürfe anlegen und einen Entwurf senden (gmail.compose). Kein Löschen, Archivieren oder Ändern von Labels.
• Google Kalender: Kalender und Termine lesen (calendar.readonly); Termine anlegen, ändern oder absagen (calendar.events).
• Google Drive, Docs und Sheets: Dateien lesen und exportieren (drive.readonly); nur selbst angelegte Dateien erstellen und ergänzen (drive.file).

Zwecke: E-Mails finden, lesen, zusammenfassen und beantworten; Termine ansehen und verwalten; Dokumente, Tabellen und Dateien lesen, erstellen und als Anhang verwenden – jeweils nur für die persönlichen Aufgaben des Entwicklers. Aktionen mit Wirkung nach außen (E-Mail senden, Termin anlegen, ändern oder absagen) werden nur nach ausdrücklicher Einzelfreigabe durch den Entwickler ausgeführt.

4. Wo die Daten verarbeitet werden

• Lokal: Cassy läuft auf dem eigenen Rechner des Entwicklers. Die Google-Anmeldedaten (OAuth-Token) werden ausschließlich dort gespeichert, in einem nur für den Benutzer lesbaren Ordner. Es gibt keinen eigenen Server.
• Google: Abruf und Änderungen erfolgen direkt über die offiziellen Google-Schnittstellen (Google Ireland Limited bzw. Google LLC).
• Sprachmodell: Damit Cassy eine Anfrage beantworten kann, werden die dafür nötigen Inhalte (zum Beispiel der Text einer E-Mail, die zusammengefasst werden soll) an das von Cassy genutzte Sprachmodell von OpenAI übermittelt und dort verarbeitet. Die Anbindung erfolgt über das persönliche ChatGPT-Konto des Entwicklers (Codex).
• Entwicklungswerkzeuge: Nur wenn der Entwickler es im Einzelfall ausdrücklich veranlasst, kann Cassy Inhalte für eine technische Analyse an die Entwicklungswerkzeuge Claude Code (Anthropic, persönliches Claude-Konto des Entwicklers) oder Codex (OpenAI) übergeben.
• Lokale Gesprächsnotizen: Cassy speichert lokal kurze Zusammenfassungen ihrer Gespräche (keine Mitschnitte, keine Audioaufnahmen). Darin können Stichworte aus bearbeiteten Inhalten vorkommen.

Weitere Empfänger gibt es nicht. Google-Daten werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben, außer wie oben beschrieben zur Ausführung der vom Entwickler angeforderten Funktion.

5. KI-Modelltraining

Der Entwickler verwendet Google-Daten nicht, um eigene KI-Modelle zu entwickeln oder zu trainieren.

Für die Verarbeitung bei den genannten KI-Anbietern gelten deren Richtlinien und die Datenschutzeinstellungen der jeweiligen Konten des Entwicklers:

• OpenAI: Bei persönlichen ChatGPT-Konten kann OpenAI nach eigenen Angaben Inhalte – auch aus Codex – zur Verbesserung seiner Modelle verwenden, sofern dies in den Datenkontrollen des Kontos nicht abgeschaltet ist (Hinweise von OpenAI).
• Anthropic: Bei persönlichen Claude-Konten, einschließlich Claude Code, entscheidet die Kontoeinstellung zur Modellverbesserung, ob Inhalte dafür verwendet werden (Hinweise von Anthropic).

6. Google API Services User Data Policy

Für Daten aus Google-Schnittstellen gilt die Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Cassy ist danach ausgerichtet: Google-Daten werden nur für die vom Entwickler selbst angeforderten Funktionen verwendet, nicht verkauft, nicht für Werbung genutzt und nur wie in Abschnitt 4 beschrieben übertragen. Für die Verarbeitung bei den KI-Anbietern gilt Abschnitt 5.

7. Daten Dritter

E-Mails, Termine und Dokumente können personenbezogene Daten anderer Personen enthalten (zum Beispiel Absender oder Teilnehmende). Diese werden nur im Rahmen der oben genannten persönlichen Zwecke verarbeitet.

8. Speicherdauer und Widerruf

Die Anmeldedaten bleiben gespeichert, bis der Zugriff widerrufen oder Cassy neu angemeldet wird. Der Zugriff lässt sich jederzeit im Google-Konto unter Drittanbieter-Apps mit Kontozugriff widerrufen; danach kann Cassy nicht mehr auf das Konto zugreifen.

9. Diese Website

Diese Website ist eine statische Seite ohne Cookies, ohne Analyse- oder Trackingdienste und ohne Formulare. Sie wird über GitHub Pages (GitHub, Inc.) bereitgestellt; beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Seite auszuliefern und abzusichern. Näheres in der Datenschutzerklärung von GitHub.

10. Ihre Rechte

Soweit die Datenschutz-Grundverordnung anwendbar ist, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Anfragen bitte an die oben genannte E-Mail-Adresse.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Datenwege von Cassy ändern.