01 Verantwortlicher
Andrew Steel
E-Mail:
andrew@happy-mining.de
02 Überblick
„Alice" ist ein privat betriebener, lokal gehosteter Sprachassistent und Smart-Home-Controller. Alice läuft auf eigener Hardware im Haushalt des Verantwortlichen und ist ausschließlich über ein privates VPN erreichbar — es gibt keine öffentliche Anmeldung und keine Registrierung für fremde Personen.
Diese Datenschutzerklärung beschreibt speziell, wie Alice mit Google-Konten umgeht, wenn ein Nutzer seinen Google-Kalender, seine Google-Aufgaben oder seine Google-Kontakte mit Alice verbindet.
03 Google-Konto-Verbindung
Nutzer können in den Alice-Einstellungen freiwillig ein eigenes Google-Konto per OAuth verbinden. Dabei loggt sich der Nutzer direkt bei Google ein und bestätigt dort, welche Berechtigungen (Scopes) er Alice erteilt — Alice erhält zu keinem Zeitpunkt das Google-Passwort.
Nach der Bestätigung erhält Alice von Google einen Zugriffs-Token und einen Refresh-Token, mit denen im Namen des Nutzers auf die freigegebenen Google-Dienste zugegriffen werden kann.
04 Welche Daten verarbeitet werden
| Kategorie | Beschreibung |
|---|---|
| Kontoverbindung | Google-Kontokennung (E-Mail-Adresse), Zeitpunkt der Verbindung, Status der Verbindung. |
| Zugriffsdaten | Access- und Refresh-Token, verschlüsselt gespeichert — ausschließlich zur technischen Anbindung, kein Klartext-Zugriff außerhalb des zuständigen Backend-Dienstes. |
| Freigegebene Scopes | Liste der vom Nutzer erteilten Berechtigungen (z. B. Kalender lesen/schreiben, Aufgaben, Kontakte) — je nachdem, welche Alice-Funktionen der Nutzer aktiv nutzt. |
| Nutzdaten | Kalendereinträge, Aufgaben oder Kontakte werden bei Bedarf live von Google abgerufen, um sie im Chat anzuzeigen oder auf Zuruf zu bearbeiten. Es findet keine dauerhafte lokale Speicherung dieser Nutzdaten statt. |
05 Speicherung & Verschlüsselung
Zugriffs- und Refresh-Token werden ausschließlich verschlüsselt in einer privaten, selbst gehosteten Datenbank gespeichert. Die Entschlüsselung erfolgt nur innerhalb des dafür zuständigen Backend-Dienstes, der nicht öffentlich, sondern nur innerhalb des privaten Netzwerks/VPN erreichbar ist. Es gibt keine Weitergabe der Token im Klartext.
06 Weitergabe an Dritte
Es findet keine Weitergabe von Daten an Dritte statt. Die einzige externe Kommunikation erfolgt direkt zwischen dem Alice-Backend und den offiziellen Google-APIs, ausschließlich im Auftrag und mit Zustimmung des jeweiligen Nutzers. Es gibt keine Werbenutzung, kein Tracking und keine Analyse zu Marketingzwecken.
07 Widerruf
Jeder Nutzer kann die Verbindung seines Google-Kontos jederzeit selbst trennen:
- In den Alice-Einstellungen über „Verbindung trennen" — dabei werden die lokal gespeicherten Tokens gelöscht und der Zugriff aktiv bei Google widerrufen.
- Zusätzlich jederzeit direkt bei Google unter myaccount.google.com/permissions.
08 Ihre Rechte
Nutzer haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer bei Alice gespeicherten Daten sowie das Recht auf Datenübertragbarkeit. Anfragen richten Sie bitte an die unten stehende Kontaktadresse.
09 Kontakt
Andrew Steel · andrew@happy-mining.de