Diese Ergänzung gehört zur Datenschutzerklärung und zu den Nutzungsbedingungen von Kaufmann Advisory. Sie gilt für Prometheus (Beta) und geht dem Basistext vor.
Was Prometheus tut
- Nachrichten lesen und durchsuchen, damit Prometheus Fragen zu den eigenen Mails beantworten kann.
- Antworten als Entwurf im Postfach vorbereiten. Du prüfst und versendest sie selbst.
Was Prometheus nicht tut
- Prometheus hat derzeit keine Sendefunktion und fragt keine Sende-Berechtigung an (weder Gmail noch Microsoft). Würde sie ergänzt, passen wir diesen Text vorher an.
- Der Zugang über IMAP und App-Passwort wird derzeit nicht angeboten.
- Prometheus verkauft keine Daten und nutzt Mailinhalte nicht für Werbung.
Welche Daten verarbeitet werden
- Nachrichten mit Absender, Empfänger, Betreff, Inhalt und Anhängen, soweit eine Anfrage sie braucht
- E-Mail-Adresse des verbundenen Kontos
- Zugriffs-Tokens für das verbundene Konto
Deine Mails enthalten Daten Dritter, zum Beispiel Name, E-Mail-Adresse und Inhalt von Absendern und Empfängern. Diese Daten stammen aus deinem Postfach. Wir bearbeiten sie nur, um deine Anfragen zu beantworten, und geben sie nicht weiter. Du bist dafür verantwortlich, dass du Mails Dritter durch Prometheus bearbeiten lassen darfst.
Angefragte Berechtigungen
Du erteilst sie selbst bei der Anmeldung. Wir fragen nur die folgenden an.
- Google (Gmail API):
https://www.googleapis.com/auth/gmail.readonly. Nachrichten lesen und durchsuchen. - Google (Gmail API):
https://www.googleapis.com/auth/gmail.compose. Entwürfe erstellen und bearbeiten. - Microsoft (Microsoft Graph):
Mail.Read. Nachrichten lesen und durchsuchen. - Microsoft (Microsoft Graph):
Mail.ReadWrite. Entwürfe erstellen und bearbeiten. Dieser Bereich erlaubt technisch auch, Mails zu ändern oder zu löschen. Prometheus nutzt ihn nur für Entwürfe. [Bestätigen: nur Entwürfe, kein Ändern oder Löschen bestehender Mails] - Microsoft (Microsoft Graph):
User.Read. Name und Adresse des verbundenen Kontos anzeigen. - Microsoft (Microsoft Graph):
offline_access. Zugriff erneuern, ohne dass du dich jedes Mal neu anmeldest.
Eingeschränkte Nutzung (Limited Use)
Die Nutzung und Weitergabe von Informationen, die Prometheus von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
- Daten aus deinem Google-Konto werden nur genutzt, um die sichtbaren Funktionen von Prometheus für dich bereitzustellen.
- Mailinhalte werden nicht zum Training allgemeiner KI-Modelle verwendet und nicht für Werbung genutzt. [Bestätigen: gilt auch für den KI-Anbieter, an den Inhalte gehen]
- Personen lesen deine Mails nicht, ausser du stimmst ausdrücklich zu, es ist zur Sicherheit oder zur Behebung von Missbrauch nötig oder ein Gesetz verlangt es. [Bestätigen: Zugriff des Betreibers auf den Server und die Daten]
- Mails gelten als nicht vertrauenswürdiger Inhalt. Anweisungen in einer Mail werden nicht als Befehl ausgeführt. Aktionen mit Wirkung nach aussen brauchen deine Bestätigung. [Bestätigen: Schutz gegen Prompt Injection ist umgesetzt]
Speicherort und Schutz
Prometheus läuft auf einem eigenen Server. Tokens werden verschlüsselt gespeichert und gelangen weder in die Benutzeroberfläche noch zum KI-Modell. Serverstandort: [Prometheus: Serverstandort]. Sobald Prometheus über eine öffentliche Adresse erreichbar ist, läuft die Verbindung über einen Cloudflare Tunnel. Die Daten dieser Verbindung laufen dann technisch über Cloudflare.
KI-Verarbeitung
[Prometheus: KI-Verarbeitung]
Dienstleister und Anbieter
- Cloudflare: Auslieferung dieser Webseite, DNS und Tunnel zum eigenen Server. Ort der Bearbeitung: USA und weitere Länder. Grundlage für die Übermittlung ins Ausland: [Cloudflare: Garantie für die Auslandsbekanntgabe]. Datenschutzinformation
- Google (Gmail API) führt das Gmail-Konto, das du selbst verbindest. Ort: USA und weitere Länder. Datenschutzinformation
- Microsoft (Microsoft Graph) führt das Outlook- oder Microsoft-365-Konto, das du selbst verbindest. Ort: USA und weitere Länder. Datenschutzinformation
Aufbewahrung und Löschung
[Prometheus: Aufbewahrung] Beim Trennen eines Kontos löschen wir das Token und die zu diesem Konto gespeicherten Daten.
Zugriff beenden
- Google: unter myaccount.google.com im Bereich «Sicherheit» die Drittanbieter-Zugriffe entfernen.
- Microsoft: unter account.microsoft.com im Bereich «Datenschutz» bzw. «Apps und Dienste» den Zugriff entziehen.
- In Prometheus das Konto trennen. Dabei wird das Token gelöscht und, soweit der Anbieter es unterstützt, beim Anbieter widerrufen.
Oder per Nachricht an [Kontakt-E-Mail].
Offene Prüfpunkte
- [Prüfen: Prometheus: Ändert oder löscht Prometheus bestehende Mails? Nur Entwürfe gewollt: Prometheus-Session bestätigen.]
- [Prüfen: Prometheus: Wo läuft das KI-Modell, werden Mailinhalte an einen Anbieter übermittelt? Ohne Klärung ist die Aussage «keine Weitergabe an Dritte» nicht haltbar.]
- [Prüfen: Prometheus: Welche Mailinhalte speichert Prometheus dauerhaft (Zwischenspeicher, Verlauf, Suchindex)? Danach Aufbewahrung und Löschung beschreiben.]
- [Prüfen: Prometheus: Unterstützt Microsoft einen Widerruf des Tokens beim Anbieter?]
- [Prüfen: Prometheus: Betrieb: Läuft Prometheus nur für dich oder auch für andere Nutzer (Rolle als Verantwortlicher)?]