← Zurück zu JW Automation Rechtliches

Datenschutzerklärung
JW Automation

Diese Erklärung beschreibt den Umgang mit Google-Nutzerdaten in den lokalen Desktop-Anwendungen Cockpit und Jagdradar. Sie ergänzt die allgemeine Datenschutzerklärung der Website.

Stand: 1. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jochen Wendrich
Peterbache 32
59581 Warstein
Deutschland

Telefon: +49 176 55102924
E-Mail: info@jochenwendrich.de

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zu JW Automation und zur Löschung lokal gespeicherter Anwendungsdaten können an die genannte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich und technische Trennung

„JW Automation“ ist der gemeinsame Name des Google-OAuth-Projekts jw-automation-501316. Das Projekt enthält zwei getrennte Desktop-Clients:

  • Cockpit: lokale, regelbasierte E-Mail-Triage;
  • Jagdradar: lokale Auswertung ausgewählter Benachrichtigungen für die Jagd- und Revierbeobachtung.

Beide Clients verwenden ausschließlich den Gmail-Scope https://www.googleapis.com/auth/gmail.readonly. Dieser erlaubt das Lesen von Gmail-Nachrichten und Einstellungen. Er erlaubt kein Senden, Löschen, Verschieben oder Verändern von Nachrichten.

Ein getrennter Legacy-Zugang mit gmail.modify gehört nicht zu den hier beschriebenen Read-only-Clients. Eine optionale Label-Schreibfunktion in Jagdradar ist deaktiviert.

3. Cockpit: Zweck, Daten und Status

Cockpit soll relevante Nachrichten lokal nach festgelegten Regeln klassifizieren und den Bearbeitungsstatus nachvollziehbar machen. Dafür können passende Nachrichten über die Gmail API gelesen und während eines Laufs lokal verarbeitet werden.

Für den Triage-Verlauf sind folgende Daten vorgesehen:

  • Betreff der Nachricht,
  • Gmail-Nachrichten- und Thread-IDs,
  • regelbasierte Klassifikation und
  • Verarbeitungs- bzw. Klassifikationsverlauf.

Vollständige Nachrichtentexte und OAuth-Tokens werden nicht in der Triage-Verlaufsspeicherung abgelegt.

Aktueller Status: Die Cockpit-Triage ist noch nicht produktiv aktiviert. Es wird daher derzeit keine produktive Triage-Historie durch diese Funktion erzeugt.

4. Jagdradar: Zweck und verarbeitete Daten

Jagdradar dient der fortlaufenden Recherche nach Jagdpacht-, Revier- und verwandten Hinweisen. Die Anwendung lädt nur Gmail-Nachrichten, die zu konfigurierten Suchaufträgen passen, zum Beispiel Amtsblatt-, Ausschreibungs-, Jagd- oder Forstbenachrichtigungen.

Lokal gespeichert werden können:

  • Gmail-Nachrichten-ID, Thread-ID und technische Message-ID,
  • Absender, Betreff und Empfangszeitpunkt,
  • extrahierte Links, Anzahl von Anhängen und der zugeordnete Suchauftrag,
  • ein kurzer Nachrichtenausschnitt von standardmäßig höchstens 400 Zeichen,
  • relevante Anhänge und verlinkte öffentliche Dokumente sowie
  • daraus abgeleitete Treffer, Klassifikationen, Fundstellen und Änderungshistorien.

Vollständige Nachrichtentexte werden zur regelbasierten Auswertung vorübergehend verarbeitet, aber nicht als vollständige Postfachkopie in der E-Mail-Tabelle gespeichert. Nachrichten, die nicht zu den konfigurierten Suchaufträgen passen, werden nicht geladen.

Beim Abruf eines aus einer passenden Nachricht extrahierten Links stellt Jagdradar eine Verbindung zum jeweiligen externen Webserver her. Dabei erhält dessen Betreiber technisch bedingt insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL und übliche HTTP-Verbindungsdaten. Jagdradar folgt nur Links, die für den beschriebenen Monitoring-Zweck relevant erscheinen.

5. Speicherdauer

Cockpit

Die im Code vorgesehenen Bereinigungsregeln sehen eine Aufbewahrung von Laufdateien für 30 Tage und der „gesehen“-Historie für 90 Tage vor. Diese Regeln sind noch nicht produktiv aktiviert. Vor einer Produktivaktivierung wird ihre tatsächliche Ausführung geprüft.

Jagdradar

Jagdradar ist auf eine fortlaufende Treffer- und Änderungshistorie ausgelegt. Für die lokal gespeicherten E-Mail-Metadaten, Ausschnitte, Dokumente und abgeleiteten Treffer ist derzeit kein automatisches Löschintervall konfiguriert. Sie bleiben gespeichert, bis sie manuell gelöscht werden oder der Monitoring-Zweck entfällt. Auf berechtigte Anfrage werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

OAuth-Tokens

OAuth-Tokens werden getrennt von den fachlichen Verlaufsdaten in lokalen, nicht in Git eingecheckten Secret-Dateien gespeichert. Sie bleiben bis zum Widerruf des Zugriffs, zur manuellen Löschung oder zur technischen Ungültigkeit erhalten. Tokens werden nicht in der Triage-Historie, auf dieser Website oder bei Vercel gespeichert.

6. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, erfolgt die Verknüpfung mit dem Google-Konto und der Zugriff auf Gmail-Daten nach Ihrer ausdrücklichen Freigabe auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Soweit E-Mails zur Durchführung eines Vertrags oder zur Bearbeitung vorvertraglicher Anfragen verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen kann die lokale Organisation des eigenen Postfachs und das zweckgebundene Monitoring relevanter Mitteilungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt in einer effizienten, datenminimierten Bearbeitung des eigenen Postfachs und der Beobachtung relevanter öffentlicher Hinweise. Betroffene können dieser Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.

7. Empfänger und mögliche Drittlandübermittlungen

Google: Anmeldung, Einwilligung und Abruf der freigegebenen Gmail-Daten erfolgen über Dienste von Google. Im Europäischen Wirtschaftsraum werden Google-Dienste regelmäßig von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt; eine Verarbeitung durch Google LLC und weitere Google-Unternehmen, auch in den USA oder anderen Drittländern, ist möglich. Maßgeblich sind die Datenschutzhinweise von Google und die anwendbaren Google-Datenschutzbedingungen.

Vercel: Diese Informationsseiten werden bei Vercel gehostet. Beim Seitenaufruf verarbeitet Vercel technisch notwendige Verbindungs- und Server-Logdaten. Gmail-Daten werden nicht an diese Website oder an Vercel übertragen. Weitere Informationen stehen in der allgemeinen Website-Datenschutzerklärung.

Externe Webserver: Nur Jagdradar ruft im Rahmen seines Zwecks relevante Links aus passenden Nachrichten ab. Die dabei entstehenden Verbindungsdaten gehen an den jeweiligen Betreiber. Eine darüber hinausgehende Weitergabe von Gmail-Daten an Werbenetzwerke, Datenhändler oder sonstige Dritte findet nicht statt.

8. Google Limited Use

Die Nutzung von Informationen, die über Google Workspace APIs erhalten werden, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Google-Nutzerdaten werden ausschließlich für die beschriebenen nutzerbezogenen Funktionen verwendet. Sie werden nicht verkauft, nicht für Werbung oder Profiling eingesetzt, nicht an Datenhändler übermittelt und nicht zum Training oder zur Verbesserung allgemeiner KI- oder Machine-Learning-Modelle verwendet.

9. Widerruf, Trennung und Löschung

Sie können die Verbindung zu JW Automation jederzeit in Ihrem Google-Konto unter den Verknüpfungen mit Drittanbieter-Apps und -Diensten entfernen. Danach kann die Anwendung keine neuen Gmail-Daten mehr abrufen.

Der Widerruf löscht bereits lokal gespeicherte Daten nicht automatisch. Für eine vollständige Trennung sind zusätzlich die lokalen OAuth-Token-Dateien zu löschen. Eine Löschung lokal gespeicherter Anwendungsdaten kann außerdem unter info@jochenwendrich.de verlangt werden. Soweit keine gesetzlichen Gründe entgegenstehen, wird dem Löschverlangen unverzüglich, spätestens innerhalb der gesetzlichen Frist, entsprochen.

10. Datensicherheit

Die Gmail-Verbindung erfolgt über die offizielle Google OAuth-2.0- und Gmail-API-Infrastruktur. Die Anwendungen laufen lokal. Zugangsdaten und Tokens werden getrennt von den fachlichen Daten gehalten, aus dem Quellcode-Repository ausgeschlossen und nicht in Anwendungslogs oder Triage-Verläufe geschrieben. Die Website überträgt Inhalte ausschließlich verschlüsselt über HTTPS.

Trotz angemessener technischer und organisatorischer Maßnahmen kann bei elektronischer Datenverarbeitung kein absoluter Schutz garantiert werden.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) und
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Berechtigungen, Funktionsumfang, Datenflüsse, Speicherdauern oder die Rechtslage ändern. Eine neue oder wesentlich geänderte Nutzung von Google-Nutzerdaten erfolgt erst nach entsprechender Information und, soweit erforderlich, erneuter Einwilligung.