Datenschutzerklärung

2. Datenschutz durch Technikgestaltung

SeyDit ist so gestaltet, dass die Verarbeitung personenbezogener Daten auf ein Minimum beschränkt bleibt. Wo es technisch möglich ist, werden Informationen direkt auf dem Gerät der nutzenden Person verarbeitet.

SeyDit führt keine eigene Datenbank der Sprachbefehle, E-Mails, Kalender, Erinnerungen oder Notizen der Nutzerinnen und Nutzer, sofern dies nicht für eine bestimmte Funktion ausdrücklich angegeben ist.

3. OpenAI

SeyDit nutzt Dienste von OpenAI, um Funktionen künstlicher Intelligenz bereitzustellen.

OpenAI ist der einzige externe KI/ML-Anbieter, an den SeyDit Google-Workspace-Nutzerdaten übermittelt. SeyDit verbindet sich direkt mit der OpenAI API und verwendet keinen KI-Aggregator, kein Gateway und keinen Model Hub.

SeyDit verwendet die OpenAI API mit dem eigenen API-Konto und API-Abrechnungstarif der nutzenden Person; ein ChatGPT-Free-, Plus-, Pro-, Business- oder Enterprise-Abonnement wird von SeyDit nicht verwendet. Die Anwendung nutzt derzeit das OpenAI-Realtime-API-Modell gpt-realtime-2.1 und das Transkriptionsmodell gpt-4o-mini-transcribe.

Die nutzende Person stellt einen eigenen OpenAI-API-Schlüssel bereit. Der Schlüssel wird über den Apple-Schlüsselbund auf dem Gerät gespeichert.

Bei der Nutzung einer KI-Funktion können die zur Erfüllung der Anfrage erforderlichen Informationen an OpenAI übermittelt werden. Dazu können ein Sprachbefehl, eine Transkription, eingegebener Text oder Inhalte gehören, deren Verarbeitung ausdrücklich verlangt wird.

Bevor solche Informationen erstmals weitergegeben werden, wird über die Nutzung von OpenAI informiert und die entsprechende Einwilligung eingeholt.

Über die OpenAI API übermittelte Daten werden von OpenAI standardmäßig nicht zum Trainieren oder Verbessern allgemeiner Modelle verwendet. Nach den standardmäßigen API-Datenkontrollen kann OpenAI Daten zur Missbrauchsüberwachung bis zu 30 Tage speichern. SeyDit beansprucht oder benötigt keine Zero Data Retention.

SeyDit aktiviert, verlangt oder nutzt keine optionalen Programme von OpenAI zur Freigabe von API-Daten, Feedback, Evaluierungsdaten oder Fine-Tuning. Google-Workspace-Nutzerdaten werden ausschließlich in der standardmäßigen API-Anfrage übermittelt, die zur Ausführung der Nutzeranweisung erforderlich ist.

4. Sprachdaten

SeyDit kann die Stimme der nutzenden Person verarbeiten, um Anfragen zu verstehen, Antworten zu erzeugen und angeforderte Aktionen auszuführen.

Sprachdaten werden nicht für Werbe-Profiling verwendet.

5. Verbundene Dienste

SeyDit kann mit Gerätefunktionen und externen Diensten zusammenwirken, darunter E-Mail, Kalender, Erinnerungen, Notizen, Standort, Karten sowie Dienste von Apple, Microsoft und Google.

Der Zugriff beschränkt sich auf die erteilten Berechtigungen.

6. Google-Nutzerdaten

SeyDit greift auf Google-Nutzerdaten erst zu, nachdem die nutzende Person ausdrücklich ein Google-Konto verbunden und die angeforderten Berechtigungen erteilt hat.

SeyDit fordert Zugriff auf Gmail-Daten an, um die folgenden für die nutzende Person sichtbaren Funktionen bereitzustellen:

• Anzeigen und Vorlesen von E-Mails auf Anforderung;
• Suchen und Zusammenfassen von E-Mails auf Anforderung;
• Vorbereiten von E-Mail-Antworten auf Anforderung; und
• Senden von E-Mails nach ausdrücklicher Anforderung und Bestätigung.

Google-Nutzerdaten werden ausschließlich zur Bereitstellung dieser angeforderten Funktionen verwendet. Sie werden nicht für Werbung, Profiling, Marketing, Analyse, den Verkauf von Daten, den Aufbau von Nutzerdatenbanken oder das Training bzw. die Verbesserung universeller Modelle künstlicher Intelligenz oder des maschinellen Lernens verwendet.

SeyDit löscht, archiviert, verschiebt oder verändert Gmail-Nachrichten über seinen ausschließlich lesenden Gmail-Zugriff nicht.

Bittet die nutzende Person SeyDit, eine E-Mail mit den Sprach- und KI-Funktionen zu lesen, zusammenzufassen oder anderweitig zu verarbeiten, werden die zur Erfüllung dieser Anfrage erforderlichen Informationen vom Gerät an den eingerichteten KI-Dienstanbieter übermittelt. Diese Übermittlung erfolgt ausschließlich zur Bereitstellung der angeforderten SeyDit-Funktion und erst nach Einwilligung in die KI-Verarbeitung.

Die Verwendung von rohen oder abgeleiteten Nutzerdaten aus Google-Workspace-APIs durch SeyDit erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

7. Speicherung und Aufbewahrung von Google-Nutzerdaten

SeyDit betreibt keine serverseitige Datenbank mit den Gmail-Nachrichten der nutzenden Personen.

Gmail-Inhalte werden bei Bedarf abgerufen, wenn sie zur Erfüllung einer Anfrage erforderlich sind. Die Anwendung erstellt von sich aus keine dauerhafte Kopie des Postfachs oder der Gmail-Nachrichten.

Ist die Funktion Gesprächsgedächtnis aktiviert, können während eines Gesprächs gesprochene oder erzeugte Inhalte Teil eines lokal auf dem Gerät gespeicherten Gesprächsprotokolls werden. Dazu kann auch Text aus einer E-Mail gehören, die vorgelesen oder zusammengefasst werden sollte. Der lokal gespeicherte Gesprächsverlauf lässt sich löschen und die Gedächtnisfunktion deaktivieren.

Grundlegende Angaben zum Google-Konto, die zur Aufrechterhaltung der Verbindung erforderlich sind — Kontokennung, E-Mail-Adresse, selbst vergebener Kontoname und erteilte Berechtigungen — werden lokal auf dem Gerät gespeichert.

8. Schutz von Google-Nutzerdaten

SeyDit setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener und sensibler Daten ein.

Google-OAuth-Refresh-Tokens werden auf dem Gerät im Apple-Schlüsselbund gespeichert. Kurzlebige Access-Tokens werden nur so lange vorgehalten, wie es die Kommunikation mit den Google-APIs erfordert.

Daten, die zwischen SeyDit, den Google-APIs und dem für eine angeforderte Funktion benötigten KI-Dienst übertragen werden, sind bei der Übertragung durch verschlüsselte HTTPS/TLS-Verbindungen geschützt.

SeyDit fordert nur die für die Gmail-Funktionen erforderlichen Mindestberechtigungen an. Der Zugriff beschränkt sich auf das ausgewählte Google-Konto und die erteilten Berechtigungen.

Ein Google-Konto lässt sich jederzeit von SeyDit trennen. SeyDit entfernt dann die lokal gespeicherten Autorisierungsdaten und beantragt den Widerruf des zugehörigen Google-Autorisierungstokens.

9. Analyse und Google-Nutzerdaten

SeyDit kann aggregierte technische Diagnosedaten verarbeiten, um Fehler zu erkennen und die Zuverlässigkeit der Anwendung zu verbessern.

Google-Nutzerdaten, Inhalte von Gmail-Nachrichten und Informationen aus Google-Workspace-APIs werden nicht für Analyse, Werbung, Profiling oder Marketing verwendet.

10. Microsoft-Nutzerdaten und Microsoft 365

SeyDit greift erst auf Microsoft-Nutzerdaten zu, nachdem die nutzende Person ein Microsoft-Konto ausdrücklich verbunden und delegierte Berechtigungen über Microsoft erteilt hat. SeyDit handelt als angemeldete Person und verwendet keinen unbeaufsichtigten organisationsweiten Zugriff.

Je nach ausgewählten Funktionen kann SeyDit User.Read, Mail.Read, Mail.ReadWrite, Mail.Send, Chat.Read, Chat.ReadWrite, ChatMessage.Send, Files.Read oder Files.ReadWrite anfordern. Diese Berechtigungen dienen nur dazu, das verbundene Konto zu identifizieren und ausdrücklich angeforderte Inhalte aus E-Mail, Teams oder OneDrive zu lesen, zu suchen, zusammenzufassen, vorzubereiten, zu senden oder zu ändern. Das Senden einer Nachricht oder E-Mail erfordert eine ausdrückliche Bestätigung in SeyDit.

Microsoft-365-Inhalte werden bei Bedarf über Microsoft Graph abgerufen. SeyDit betreibt keine serverseitige Datenbank mit Microsoft-E-Mails, Teams-Nachrichten oder OneDrive-Dateien. Grundlegende Kontodaten, benutzerdefinierte Kontonamen und erteilte Berechtigungen werden lokal auf dem Gerät gespeichert.

Microsoft-OAuth-Aktualisierungstoken werden über den Apple-Schlüsselbund auf dem Gerät gespeichert. Kurzlebige Zugriffstoken werden nur so lange gehalten, wie es für die Kommunikation mit Microsoft Graph erforderlich ist. Daten werden bei der Übertragung durch verschlüsselte HTTPS/TLS-Verbindungen geschützt.

Wenn ausdrücklich eine Verarbeitung von Microsoft-365-Inhalten per Sprache oder KI verlangt wird, dürfen nur die zur Erfüllung dieses Auftrags erforderlichen Informationen an OpenAI übermittelt werden. Microsoft-Nutzerdaten werden nicht für Werbung, Marketing, Analysen, Profilbildung, Datenverkauf oder allgemeines KI-Modelltraining verwendet.

Ein Microsoft-Konto kann jederzeit getrennt werden. SeyDit entfernt dann die lokal gespeicherten Autorisierungsdaten dieses Kontos. Der Zugriff kann außerdem im Microsoft-Konto oder durch die zuständige Organisationsverwaltung widerrufen werden.

11. Nutzerinhalte

Auf Anfrage kann SeyDit mit E-Mails, Kalendereinträgen, Erinnerungen, Notizen und weiteren Inhalten arbeiten.

Ist eine KI-Verarbeitung erforderlich, kann der betreffende Teil dieser Inhalte an den KI-Anbieter übermittelt werden.

12. Standort

Der Standort kann für Funktionen wie Navigation, Ortssuche und ortsbezogene Erinnerungen genutzt werden.

Die Standortberechtigung lässt sich jederzeit in den iOS-Einstellungen ändern.

13. Käufe in der App

SeyDit wird über den Apple App Store vertrieben.

Zahlungen werden von Apple abgewickelt. Der Betreiber von SeyDit erhält keine Zahlungskartendaten, die für App-Store-Käufe verwendet werden.

14. Analyse

SeyDit kann aggregierte oder technische Analysedaten verwenden, um die Nutzung der Anwendung zu verstehen, Fehler zu erkennen und das Produkt zu verbessern.

Eingesetzte Analysedienste werden in der jeweils aktuellen Fassung dieser Erklärung sowie in den App-Privacy-Angaben im App Store ausgewiesen.

Analysedaten werden nicht für zielgerichtete Werbung verwendet.

15. Speicherdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Ausschließlich auf dem Gerät gespeicherte Informationen bleiben unter der Kontrolle der nutzenden Person.

Externe Dienstanbieter können eigene Aufbewahrungsfristen anwenden.

16. Ihre Rechte

Soweit die DSGVO anwendbar ist, bestehen unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung.

Anfragen können gerichtet werden an: info@hrncirovistudio.cz

17. Dritte

Je nach genutzten Funktionen kann SeyDit mit Diensten von Apple, OpenAI, Microsoft und Google zusammenwirken.

18. Kontakt

• Lukáš Hrnčíř
• E-Mail: info@hrncirovistudio.cz
• Ostravská 216, 261 01 Příbram, CZ