Datenschutzerklärung
Dies ist die deutsche Übersetzung der englischen Datenschutzerklärung. Bei Abweichungen gilt die englische Fassung.
1. Wer wir sind
Alfie ist ein Assistent für Familientermine. Alfie ist verantwortlich für die hier beschriebenen personenbezogenen Daten. Fragen zu dieser Erklärung oder Anliegen zu deinen Daten gehen an support@alfie.family.
2. Was Alfie erhebt
Kontodaten
Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitzone sowie die Daten der Kontoerstellung und der letzten Nutzung.
Haushalt und Mitgliederprofile
Die Haushalte, die du anlegst oder denen du beitrittst, deine Rolle in jedem davon und die Profile, die du für Kinder oder andere von dir verwaltete Personen anlegst: der angezeigte Name, optional eine Beziehung wie „Tochter“, optional ein Geburtsjahr und die Erwachsenen, die sie verwalten.
Kalenderdaten
Von jedem Kalender, den du nach Alfie holst, speichert Alfie eine Kopie der Termine: Titel, Beginn und Ende, Zeitzone, ob es ein ganztägiger Termin ist, Ort, Notizen, Wiederholungsregeln, Teilnehmende sowie die Kennungen und Änderungsmarken, mit denen der Quellkalender die Kopie aktuell hält. Alfie speichert Name, Farbe, Typ und Freigabe-Einstellung jedes Kalenders. Alfie kopiert nur die Kalender, die du auswählst, nicht alles aus dem verbundenen Konto.
Zugangsdaten verbundener Konten
Beim Verbinden von Google oder Microsoft werden die Access- und Refresh-Token dieser Dienste gespeichert. Beim Verbinden von Apple iCloud oder einem anderen CalDAV-Server werden Benutzername und Passwort beziehungsweise das app-spezifische Passwort gespeichert, weil das Protokoll sie bei jeder Anfrage verlangt. Beim Abonnieren eines Kalenderlinks wird diese URL gespeichert. Token und Passwörter werden vor dem Schreiben in die Datenbank mit AES-256-GCM verschlüsselt und nur für eine Anfrage an den zugehörigen Dienst entschlüsselt.
Gespräche mit dem Assistenten
Die Fragen, die du dem Assistenten stellst, und seine Antworten, damit ein Gespräch fortgesetzt und Probleme untersucht werden können.
Technische Daten
Gewöhnliche Server-Logs: IP-Adresse, User-Agent des Browsers, angefragter Pfad und dessen Ergebnis sowie der Zeitpunkt. Sie dienen dem Betrieb und der Sicherheit des Dienstes.
3. Wofür Alfie es nutzt
- Um die verbundenen Kalender in beide Richtungen mit Alfie abzugleichen.
- Um die Woche des Haushalts darzustellen und dabei die Freigaben jedes Mitglieds anzuwenden.
- Um die Fragen zu beantworten, die du dem Assistenten stellst.
- Um Konto- und Service-E-Mails zu senden, etwa eine Einladung in einen Haushalt.
- Um den Dienst zu betreiben, Störungen zu untersuchen und Missbrauch zu verhindern.
Alfie verkauft keine personenbezogenen Daten, gibt sie nicht an Werbetreibende weiter und nutzt deine Kalenderdaten nicht für Werbeprofile. Alfie liest weder deine E-Mails noch deine Dateien oder Kontakte: Die angefragten Berechtigungen umfassen deine Kalender und die E-Mail-Adresse, die das Konto identifiziert.
4. Google API Services User Data Policy
Die Nutzung und Weitergabe von Informationen, die Alfie über Google-APIs erhält, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
Konkret: Daten aus Google Calendar werden für die Kalender- und Assistentenfunktionen genutzt, um die du gebeten hast. Sie werden an niemanden weitergegeben, außer soweit es für diese Funktionen nötig oder gesetzlich vorgeschrieben ist, nicht für Werbung verwendet und von keinem Menschen gelesen – außer mit deiner ausdrücklichen Erlaubnis, zur Untersuchung eines von dir gemeldeten Problems, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.
5. Wer es außerdem verarbeitet
- Railway betreibt die Alfie-Anwendung und ihre Datenbank. Alles oben Beschriebene liegt dort.
- Google Cloud (Vertex AI) führt das Modell hinter dem Assistenten aus. Wenn du eine Frage stellst, schickt Alfie dem Modell deine Frage und die Termine, die zur Antwort nötig sind – nicht deinen gesamten Kalenderverlauf und nicht die Kalender, die dein Haushalt nicht mit dir geteilt hat. Alfie erlaubt nicht, diese Daten zum Training des Modells zu verwenden.
- Die Kalenderdienste, die du verbindest – Google, Microsoft, Apple oder der von dir genannte CalDAV-Server – erhalten die Änderungen, die du in Alfie an den verbundenen Kalendern vornimmst. Was sie damit tun, richtet sich nach ihren eigenen Datenschutzerklärungen.
Diese Anbieter arbeiten in mehreren Ländern, deine Daten können also außerhalb deines Wohnlands verarbeitet werden. Alfie nutzt die Standard-Datenschutzbedingungen jedes Anbieters.
6. Speicherung und Löschung
- Trennst du ein Konto, löscht Alfie die damit importierten Kalender, die daraus kopierten Termine und das gespeicherte Token oder Passwort. Die Kalender selbst bleiben, wo sie sind: bei Google, Microsoft, iCloud oder auf deinem eigenen Server.
- Entfernst du einen Abo-Link, löscht Alfie den daraus erzeugten Kalender samt Terminen. Der veröffentlichte Link bleibt unberührt.
- Bittest du um die Löschung deines Kontos — schreib dazu von der Adresse des Kontos an support@alfie.family —, löscht Alfie das Konto, deine Mitgliedschaft in jedem Haushalt, die nur von dir verwalteten Profile und alle oben genannten Kalenderdaten. In der App selbst gibt es das Löschen noch nicht.
- Server-Logs werden für einen kurzen Betriebszeitraum aufbewahrt und dann verworfen. Backups werden in ihrem eigenen Rhythmus überschrieben, gelöschte Daten können also für begrenzte Zeit in einem Backup fortbestehen, bis sie überschrieben werden.
7. Sicherheit
- Der Verkehr zwischen dir und Alfie sowie zwischen Alfie und jedem Kalenderdienst läuft über TLS.
- Anbieter-Token und CalDAV-Passwörter sind im Ruhezustand mit AES-256-GCM verschlüsselt.
- Passwörter für Alfie-Konten werden als gesalzene Hashes gespeichert, nie im Klartext.
- Freigaben werden auf dem Server angewendet: Der Client eines Haushaltsmitglieds kann keine Details eines Termins anfordern, die der Kalenderinhaber nicht geteilt hat.
- Zugriff auf Produktivsysteme haben nur die Personen, die den Dienst betreiben.
Kein Dienst kann perfekte Sicherheit versprechen. Betrifft eine Verletzung deine Daten, informiert Alfie dich und jede Behörde, die informiert werden muss, wie es das Gesetz verlangt.
8. Kinder
Alfie bietet Kindern unter 13 Jahren keine Konten an und erhebt wissentlich keine personenbezogenen Daten direkt von ihnen. Ein Kind erscheint in Alfie als Profil, das ein Elternteil oder eine erziehungsberechtigte Person anlegt und verwaltet und die entscheidet, was in den Kalendern dieses Profils steht und wer im Haushalt es sehen darf. Ein Elternteil kann ein Profil und dessen Kalender jederzeit löschen. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreibe an support@alfie.family, dann wird es entfernt.
9. Deine Rechte
Je nachdem, wo du lebst, kannst du das Recht haben, eine Kopie deiner Daten zu verlangen, sie berichtigen oder löschen zu lassen, ihre Nutzung einzuschränken oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und dich bei deiner Datenschutzbehörde zu beschweren. Ein Teil davon geht in der App selbst: Profil und Haushalt sind bearbeitbar und Kalender lassen sich trennen. Für die Löschung des Kontos und für alles Weitere schreibe von der Adresse deines Kontos an support@alfie.family; du erhältst innerhalb von 30 Tagen eine Antwort.
Wo eine Rechtsgrundlage nötig ist, stützt sich Alfie auf den Vertrag mit dir zur Erbringung des Dienstes, auf deine Einwilligung zum Verbinden eines Kalenderkontos und auf sein berechtigtes Interesse daran, den Dienst sicher und funktionsfähig zu halten.
10. Änderungen dieser Erklärung
Ändert sich diese Erklärung in einer Weise, die dich betrifft, aktualisiert Alfie das Datum oben und informiert die Kontoinhaber per E-Mail, bevor die Änderung wirksam wird.