Datenschutzerklärung

Stand: 17. September 2026 · zurück zur Startseite

1. Verantwortlicher

Dirk Quitschau
E-Mail: dirk.quitschau@coffeemaster.de

2. Was diese Anwendung ist

Unter dieser Domain wird Hermes Agent betrieben — ein selbst gehosteter, persönlicher KI-Assistent. Die Anwendung wird ausschließlich vom Verantwortlichen selbst genutzt.

Es gibt keine weiteren Nutzer. Keine Registrierung, keine Nutzerkonten, kein Angebot an Dritte. Verarbeitet werden ausschließlich die eigenen Daten des Verantwortlichen.

3. Zugriff auf Google-Dienste

Die Anwendung greift über die offizielle Google-API auf das eigene Google-Konto des Verantwortlichen zu. Die Freigabe erfolgt per OAuth 2.0 und kann jederzeit widerrufen werden. Angefordert werden folgende Berechtigungen:

gmail.readonly — ungelesene E-Mails lesen, um eine tägliche Übersicht zu erstellen
gmail.modify — E-Mails in Ordner einsortieren und als gelesen markieren
gmail.send — E-Mails im Namen des Kontoinhabers versenden
calendar — Termine lesen und eintragen für die Tagesplanung
drive, documents, spreadsheets — Dokumente und Tabellen lesen und erstellen
contacts.readonly — Kontakte lesen, um Absender zuzuordnen

4. Wo die Daten liegen

Die Verarbeitung erfolgt auf eigenen Servern bei der Hetzner Online GmbH in Deutschland.
Das OAuth-Token liegt ausschließlich lokal auf diesem Server, dateisystemgeschützt.
Abgerufene Inhalte werden nur so lange gehalten, wie die jeweilige Aufgabe läuft.
Es existiert keine dauerhafte Kopie des Postfachs oder des Kalenders.

5. Weitergabe an Dritte

Daten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe findet ausschließlich technisch bedingt statt: Zur Erzeugung von Antworten werden Inhalte an den jeweils konfigurierten KI-Anbieter (derzeit Anthropic) übermittelt. Das geschieht verschlüsselt und nur im Umfang der konkreten Aufgabe.

Google-Nutzerdaten werden nicht zum Training von KI-Modellen verwendet.

6. Umgang mit Google-Nutzerdaten (Limited Use)

Die Verwendung von Informationen aus Google-APIs durch diese Anwendung erfüllt die Google API Services User Data Policy einschließlich der Limited Use-Anforderungen.

7. Zugriff widerrufen

Die erteilte Freigabe kann jederzeit unter myaccount.google.com/permissions entzogen werden. Danach ist kein Zugriff mehr möglich; das lokale Token wird ungültig.

8. Diese Website

Diese Seiten sind statisches HTML. Es werden keine Cookies gesetzt, kein Tracking und keine Analyse-Werkzeuge eingesetzt. Der Webserver schreibt technische Zugriffsprotokolle (IP-Adresse, Zeitpunkt, abgerufene Datei), die der Betriebssicherheit dienen und regelmäßig gelöscht werden.

9. Rechte

Da ausschließlich eigene Daten des Verantwortlichen verarbeitet werden, entstehen keine Betroffenenrechte Dritter. Bei Fragen: dirk.quitschau@coffeemaster.de