Datenschutzerklärung für Paco
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
[Vollständiger Name beziehungsweise Firmierung]
[Anschrift]
E-Mail: [Datenschutz-Kontaktadresse]
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten durch den persönlichen KI-Assistenten
Paco und die zugehörige Website [Website-URL].
2. Zweck der Verarbeitung
Paco unterstützt zugelassene Nutzer bei der persönlichen Arbeitsorganisation. Dazu gehören das Suchen und Auswerten von
Dokumenten, das Erstellen von Zusammenfassungen und das Ableiten von Aufgabenvorschlägen.
Die Google-Drive-Anbindung ist für lesenden Zugriff vorgesehen. Sie dient nicht dazu, Dateien in Google Drive zu
ändern, zu löschen oder deren Freigaben anzupassen.
3. Zugriff auf Google Drive
Die Verbindung wird über Googles OAuth-Verfahren autorisiert. Das Google-Passwort wird dabei bei Google eingegeben und
nicht an Paco übermittelt. Die Anwendung erhält Zugriffstokens und gegebenenfalls ein Refresh-Token zur
Aufrechterhaltung des genehmigten Zugangs.
Für die geplante Anbindung wird die Berechtigung https://www.googleapis.com/auth/drive.readonly verwendet. Sie
ermöglicht grundsätzlich lesenden Zugriff auf die für das verbundene Konto zugänglichen Drive-Dateien und ist nicht
automatisch auf einen einzelnen Ordner beschränkt.
Je nach Auftrag können insbesondere folgende Daten verarbeitet werden:
• Dateinamen, Datei-IDs, Dateitypen und Änderungszeitpunkte;
• Ordnerzuordnungen und weitere benötigte Dateimetadaten;
• Inhalte abgerufener Dokumente, einschließlich darin enthaltener personenbezogener Daten;
• Anfragen, Zusammenfassungen und daraus abgeleitete Arbeitsergebnisse.
Diese Anbindung umfasst keinen Zugriff auf Gmail oder Google Kalender.
4. KI-Verarbeitung und Empfänger
Zur Bearbeitung von Aufträgen können benötigte Dokumentinhalte und Anfragen an die eingesetzten KI-Dienstleister
übermittelt werden. Die Verarbeitung erfolgt daher nicht ausschließlich lokal.
Für die Aufgabenbearbeitung können erforderliche Auszüge und Ergebnisse außerdem in Paperclip gespeichert und dort den
für den jeweiligen Auftrag eingesetzten Agenten zugänglich gemacht werden. Die direkte Drive-Verbindung erteilt
Paperclip-Agenten keinen eigenen Google-Zugang.
Vor Veröffentlichung konkret ergänzen:
• Hosting: [Vertragspartner, Verarbeitungsstandort und Aufgabe]
• KI-Dienste: [Anbieter, verwendetes Produkt, übermittelte Daten sowie Speicher- und Trainingsbedingungen]
• Paperclip: [Betreiber, Hosting und zugriffsberechtigte Personen]
• Weitere Empfänger: [falls vorhanden]
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die betroffenen
Dienstleister, Länder und die jeweils einschlägigen Übermittlungsgrundlagen hier anzugeben:
[Drittlandübermittlungen und tatsächlich bestehende Garantien ergänzen.]
5. Rechtsgrundlagen
[Die Rechtsgrundlage für jeden Verarbeitungszweck ergänzen und prüfen: insbesondere Einwilligung nach Art. 6 Abs. 1
lit. a DSGVO, Vertragserfüllung nach lit. b oder berechtigte Interessen nach lit. f einschließlich Benennung der
Interessen.]
Die technische Freigabe bei Google ersetzt nicht automatisch eine datenschutzrechtliche Rechtsgrundlage für sämtliche
Inhalte der zugänglichen Dokumente, insbesondere für Daten anderer Personen.
6. Speicherung, Widerruf und Löschung
Folgende Speicherfristen beziehungsweise Löschkriterien gelten:
• OAuth-Zugangsdaten: [Speicherdauer und Löschverfahren]
• Abgerufene Dokumente und Zwischenspeicher: [Speicherdauer]
• Chatverläufe, Zusammenfassungen und Paperclip-Aufgaben: [Speicherdauer]
• Technische Protokolle und Sicherungskopien: [Speicherdauer und Löschzyklus]
• Speicherung bei KI-Dienstleistern: [geprüfte Bedingungen]
Der Google-Zugriff kann jederzeit unter
Connections
widerrufen werden. Dadurch wird der weitere Zugriff unterbunden. Bereits gespeicherte Inhalte und Ergebnisse werden
durch diesen Schritt nicht automatisch gelöscht.
Löschanfragen können an die oben genannte Kontaktadresse gerichtet werden. Gesetzliche Aufbewahrungspflichten bleiben
unberührt.
7. Besuch der Website
[Tatsächliche Website-Konfiguration ergänzen: Hosting und Serverprotokolle, jeweilige Zwecke und Speicherfristen,
Cookies, WordPress-Plugins, Kontaktformulare, externe Schriftarten, eingebettete Inhalte und gegebenenfalls
Analysewerkzeuge.]
Die Verarbeitung beim Websitebesuch ist von der gesonderten Autorisierung des Google-Drive-Zugangs zu unterscheiden.
8. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung
der Verarbeitung und Datenübertragbarkeit.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht unter den gesetzlichen Voraussetzungen ein
Widerspruchsrecht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
▄▄▄▄▄▄▄▄▄▄▄▄
Betroffene Personen können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. ▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄
▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
────────────────────────────────────