Rechtliches

Datenschutz­erklärung

Stand: 6. November 2026

1. Verantwortlicher

Levin Keller
Hohenzollerndamm 152
14199 Berlin
E-Mail: post@levinkeller.de

2. Worum es geht

Diese Erklärung gilt für die Website swavo.de und für den Dienst Swavo unter app.swavo.de: Kalender, Kontakte, Aufgaben, Dokumente und optional Mail mit einem KI-Assistenten. Konten gibt es derzeit nur auf Einladung.

3. Die Website swavo.de

  • Keine Cookies, kein Tracking. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt nichts von fremden Servern. Schriften und Bilder liefert sie selbst aus.
  • Hosting: Die Seiten werden über Cloudflare, Inc. ausgeliefert (Auftragsverarbeitung). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten Zugriffe nicht aus.
  • Einladung anfragen: Das Formular öffnet dein Mailprogramm; die Website selbst speichert und überträgt nichts. Schickst du die Mail ab, verwenden wir Name, Adresse und Nachricht nur, um dir zu antworten und eine Einladung zu schicken (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind.

4. Anmeldung und Konto im Dienst

Angemeldet wird mit einem Passkey oder über Google, GitHub oder Microsoft. Gespeichert werden deine Kennung, dein Name, deine Swavo-Adresse, eine Wiederherstellungsadresse bei einem anderen Anbieter, die öffentlichen Schlüssel deiner Passkeys, verknüpfte Anmeldekonten, deine Einstellungen und Sitzungen (technisch notwendige Cookies, gültig bis 30 Tage nach der letzten Nutzung). Bei der Anmeldung über Google, GitHub oder Microsoft erhalten wir von dort deine Kennung, E-Mail-Adresse und deinen Namen.

5. Mail, Kalender, Kontakte und Dokumente

  • Nachrichten und Dokumente (vollständig, mit Anhängen) liegen im Objektspeicher Cloudflare R2 mit EU-Jurisdiktion.
  • Verzeichnis und Suchindex (Betreff, Absender, Empfänger, Text, Ordner, Status), Suchvektoren, Termine und Kontakte liegen in der Datenbank deines Kontos (Cloudflare mit EU-Jurisdiktion).
  • Dokumente werden für Texterkennung, Zusammenfassung und das Erkennen von Fristen und Beträgen verarbeitet; die Ergebnisse speichern wir zu deinem Dokument.
  • Protokolle enthalten nur Fehlerarten und Zähler, keine Inhalte, Adressen oder Zugangsdaten.

Alle gespeicherten Daten liegen in der EU. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet.

6. KI-Assistenten

Wenn du einen KI-Assistenten (zum Beispiel Claude, ChatGPT oder Mistral) über MCP mit deinem Konto verbindest, liest dieser die Inhalte, nach denen du ihn fragst, um dir zu antworten. Diese Verbindung richtest du selbst ein; für die Verarbeitung beim jeweiligen Anbieter gelten dessen Bedingungen, und der Anbieter kann außerhalb der EU sitzen. Senden, Löschen, Verschieben und Teilen durch die KI brauchen deine ausdrückliche Freigabe.

7. Bestehendes Postfach verbinden (optional): Gmail

Verbindest du freiwillig ein Gmail-Postfach, erlaubst du bei Google die Berechtigungen openid, email und https://www.googleapis.com/auth/gmail.modify. Swavo legt damit eine abgeglichene Kopie deines Postfachs in der EU an, schreibt deine Änderungen (gelesen, markiert, Labels, Spam, Papierkorb) zu Gmail zurück und sendet in deinem Namen über Gmail. Endgültiges Löschen nutzt Swavo nicht. Das Zugangs-Token wird verschlüsselt (AES-256-GCM) in der EU gespeichert und nie protokolliert.

Die Nutzung und Übertragung von Informationen aus Google-APIs hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Gmail-Daten werden nicht verkauft, nicht für Werbung und nicht zum Training allgemeiner KI-Modelle verwendet. Du kannst die Verbindung in den Einstellungen jederzeit trennen; Token und Abgleich-Stand werden dann sofort gelöscht.

8. Empfänger

  • Cloudflare, Inc.: Betrieb (Server, Speicher und Datenbanken mit EU-Jurisdiktion), Auftragsverarbeitung.
  • Lyceum Technology (Rechenzentren in der EU; bei Ausfall gegebenenfalls OVHcloud, EU): Berechnung von Suchvektoren für die Bedeutungssuche.
  • Google Cloud (Vertex AI, EU-Region): Texterkennung und Beschreibung von Dokumenten (Zusammenfassung, Fristen, Beträge), Auftragsverarbeitung.
  • Deine Push-Dienste (z. B. Google, Apple, Mozilla), nur wenn du Benachrichtigungen einschaltest: verschlüsselte Hinweise auf neue Mails.
  • Spamhaus (Sperrlisten), falls eingerichtet: Abfragen zu IP-Adressen und Domains aus den Kopfzeilen neuer Mails.

Für Unternehmen und Vereine schließen wir auf Wunsch einen Vertrag zur Auftragsverarbeitung (AVV).

9. Speicherdauer

Deine Inhalte bleiben gespeichert, bis du sie löschst oder die Löschung deines Kontos verlangst. Tägliche Sicherungen der Datenbanken werden je nach Stufe 9, 35 oder 331 Tage aufbewahrt; gelöschte Nachrichten werden im Speicher nach 340 Tagen endgültig entfernt. Sicherungen dienen nur der Wiederherstellung nach Fehlern.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Rechtsgrundlage für den Dienst ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Dienstes), für die Gmail-Verbindung zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Trennen jederzeit widerrufen kannst. Kontakt: post@levinkeller.de.