Datenschutzerklärung

Für diese Website und für den Hermes Butler. Stand: 5. Oktober 2026.

Wer verantwortlich ist

Einen Datenschutzbeauftragten gibt es nicht. Er ist für eine private Website nicht vorgeschrieben.

Diese Website

Was beim Aufruf passiert

Die Website wird von Cloudflare, Inc. (USA) ausgeliefert. Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare dafür technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Angaben Ihres Browsers. Ohne diese Daten kann keine Seite ausgeliefert und kein Angriff abgewehrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse ist, die Website sicher und zuverlässig auszuliefern. Wie lange Cloudflare diese Daten aufbewahrt, legt Cloudflare fest. Mehr dazu steht in der Datenschutzerklärung von Cloudflare.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für diese Zertifizierung gibt es einen Angemessenheitsbeschluss der EU-Kommission. Er erlaubt die Übermittlung in die USA.

Was es hier nicht gibt

Diese Website setzt keine Cookies. Sie hat keine Statistik, kein Tracking, keine Werbung und keine eingebundenen Inhalte anderer Anbieter. Schriften und Bilder liegen auf dieser Website selbst. Es gibt kein Kontaktformular und keine Anmeldung.

Wenn Sie eine E-Mail schreiben

Die Adresse [email protected] ist ein Gmail-Postfach. Ihre E-Mail liegt deshalb bei Google. Sie wird außerdem vom Hermes Butler gelesen, wie unten beschrieben. Ihre Angaben werden nur genutzt, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, das berechtigte Interesse ist die Beantwortung Ihrer Nachricht. Die E-Mail bleibt im Postfach, bis sie gelöscht wird. Auf Ihre Bitte hin wird sie gelöscht, soweit keine Pflicht zur Aufbewahrung besteht.

Hermes Butler und Google-Nutzerdaten

Der Hermes Butler ist ein persönlicher Assistent. Ihn nutzt nur eine Person: Dragon, mit dem eigenen Google-Konto. Andere Menschen können ihn nicht nutzen und sich nicht anmelden.

Welche Daten er abruft

• Gmail (gmail.modify): E-Mails mit Absender, Empfängern, Betreff, Text, Anhängen und Labels.
• Google Kalender (calendar): Termine mit Titel, Zeit, Ort, Beschreibung und Teilnehmenden.

Mehr Rechte fordert er bei Google nicht an.

Wozu er sie nutzt

Der Butler liest E-Mails und Termine, sagt Dragon, was wichtig ist, ordnet E-Mails mit Labels, schreibt und sendet E-Mails und trägt Termine ein oder löscht sie. Senden, Ordnen, Eintragen und Löschen tut er nur, wenn Dragon es ihm sagt. Das ist eine feste Regel, keine technische Sperre.

Wo er sie verarbeitet und speichert

Der Butler läuft auf eigenen Rechnern im Haus in Hürtgenwald. Auf einem iMac greift er auf Gmail und den Kalender zu. Das Sprachmodell, mit dem er liest und schreibt, läuft auf einem Mac mini daneben. Dort laufen auch Bilderkennung, Spracherkennung und Vorlesen.

Der Zugangsschlüssel zu Google liegt auf dem iMac. Die E-Mails und Termine selbst bleiben bei Google. Der Butler speichert seine Gesprächsverläufe auf dem iMac. Darin können Inhalte aus E-Mails und Terminen stehen. Diese Verläufe werden nach 30 Tagen gelöscht.

An wen Daten gehen

Mail- und Kalenderinhalte verlassen das Haus nur in diesen Fällen:

• Google, weil dort E-Mails und Kalender liegen.
• Anthropic PBC (USA), nur wenn Dragon im Einzelfall ausdrücklich DRAGONCLAW um Hilfe bittet. DRAGONCLAW ist ein Assistent, der mit Claude von Anthropic läuft. Dass das nur auf Dragons Wunsch geschieht, ist eine feste Regel, keine technische Sperre. Anthropic gibt an, Übermittlungen aus der EU durch Angemessenheitsbeschlüsse oder Standardvertragsklauseln abzusichern (Datenschutzhinweise von Anthropic).

Über Telegram gehen keine Mail- oder Kalenderinhalte. Der Telegram-Teil hat darauf keinen Zugriff. Für Suchen im Internet nutzt der Butler DuckDuckGo. Die Suchbegriffe enthalten keine Mail-Inhalte. Auch das ist eine feste Regel, keine technische Sperre.

Die Daten werden nicht verkauft, nicht für Werbung genutzt, nicht an Datenhändler gegeben und nicht zum Training von KI-Modellen verwendet.

Googles Regeln

Hermes Butler’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

Auf Deutsch: Der Butler hält sich bei allem, was er über Google erhält, an Googles Richtlinien für Nutzerdaten, auch an die Regeln zur eingeschränkten Nutzung („Limited Use“).

Zugriff beenden und Daten löschen

Der Zugriff des Butlers lässt sich jederzeit im Google-Konto beenden: myaccount.google.com/permissions. Die Gesprächsverläufe auf dem iMac lassen sich vorzeitig löschen. Eine E-Mail an die Adresse oben genügt.

Wenn Sie Dragon eine E-Mail geschickt haben

Dann kann der Butler Ihre E-Mail gelesen haben, wie oben beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse ist, das eigene Postfach zu lesen und zu ordnen. Sie haben die Rechte, die im nächsten Abschnitt stehen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchstabe f (Art. 21). Schreiben Sie dafür an die Adresse oben.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Es gibt keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung haben (Art. 22 DSGVO).