Gilt für die private OAuth-Anwendung „Hermes Agent" und ihre Nutzung der Google-APIs (Gmail, Kalender). Stand: 23. Oktober 2026.
Martin Schretzenmayr, Österreich. Kontakt: gmail@schretzi.at.
Die Anwendung ist ein privat betriebener KI-Agent. Sie wird ausschließlich vom Verantwortlichen selbst für dessen eigene Google-Konten verwendet, um E-Mails zu suchen, zu labeln, zu archivieren und zusammenzufassen sowie Kalendertermine zu lesen. Es gibt keine weiteren Nutzer; die Anwendung wird Dritten nicht zur Verfügung gestellt.
OAuth-Token und Verarbeitungsergebnisse liegen auf einem Server im Eigenbetrieb des Verantwortlichen (Österreich), nicht bei Dritten. Zugriffstoken sind kurzlebig; der Refresh-Token wird lokal gespeichert und kann jederzeit widerrufen werden (Abschnitt 6).
Es findet kein Verkauf und keine Weitergabe von Daten zu Werbe- oder Analysezwecken statt. Zur Erfüllung der Aufgabe werden Inhalte technisch an folgende Dienstleister übermittelt:
Der Zugriff kann jederzeit entzogen werden unter myaccount.google.com/permissions („Drittanbieter-Apps mit Kontozugriff"). Zusätzlich bestehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung; eine Nachricht an die oben genannte Kontaktadresse genügt.
Verarbeitete Inhalte werden nur so lange gespeichert, wie es für die jeweilige Aufgabe und die Nachvollziehbarkeit nötig ist; Rohdaten von Mailinhalten werden nicht dauerhaft archiviert. Token werden beim Widerruf oder beim Löschen der Anwendung gelöscht.
This is a private, single-user OAuth application operated by its owner. It accesses only the owner's own Gmail and Calendar data to search, label, archive and summarise e-mail. No data is sold or shared for advertising. Content is sent to Google's APIs and to an LLM provider (OpenRouter) solely to perform the requested task. Access can be revoked at any time at myaccount.google.com/permissions. Contact: gmail@schretzi.at.