Stand: 17. Oktober 2026
Heimgeist ist ein privater Assistent für einen einzigen Haushalt (siehe Über Heimgeist). Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, zu welchem Zweck, wie lange sie bleiben und wer sie außer den Nutzern selbst zu sehen bekommt.
Mirco Stege, Garstedt (Deutschland) · E-Mail: mirco.stege@gmail.com
Die vollständige Postanschrift nennen wir auf Anfrage an dieselbe Adresse.
Nur die vorab hinterlegten Mitglieder des Haushalts. Eine Anmeldung mit einem anderen Google-Konto wird abgewiesen, es entsteht dabei kein Nutzerkonto und es werden keine Daten gespeichert.
| Daten | Zweck |
|---|---|
| Name, E-Mail-Adresse und Profilbild des Google-Kontos | Anmeldung und Zuordnung der Daten zum richtigen Nutzer |
| E-Mails: Absender, Empfänger, Betreff, Datum, Text und Anhänge der verbundenen Postfächer | Einordnen nach Wichtigkeit, Erkennen von Rechnungen, Fristen und Anliegen, Vorbereiten von Antworten |
| Kalendereinträge der verbundenen Kalender | Termine im Blick halten, Erinnerungen, Vorausschau auf den Tag |
| Dokumente und Belege (Scans, PDF-Anhänge) samt daraus gelesenen Angaben: Aussteller, Datum, Betrag, Rechnungsnummer, IBAN, Verwendungszweck | Archivierung, Zahlungsabgleich, Zusammenstellung der Unterlagen für die Steuererklärung, Einhaltung von Aufbewahrungsfristen |
| Konto- und Umsatzdaten der verbundenen Bankkonten | Prüfen, ob eine Rechnung bereits bezahlt wurde; Haushaltsübersicht |
| Gesundheitsbezogene Angaben, soweit sie in Belegen enthalten sind (z. B. Arztrechnungen) | Ablage, Abrechnung mit der Krankenversicherung, steuerliche Erfassung als außergewöhnliche Belastung. Diese Angaben sind besonders geschützt (Art. 9 DSGVO); Rechtsgrundlage ist die ausdrückliche Einwilligung des Betroffenen (Art. 9 Abs. 2 lit. a DSGVO), die mit der Verbindung des Postfachs erteilt und jederzeit widerrufen werden kann. |
| Technische Protokolle (Zeitpunkt, Pfad, Fehlermeldung) | Betrieb und Fehlersuche |
Eine Verarbeitung für eigene wirtschaftliche Zwecke findet nicht statt. Es gibt keine Werbung, kein Tracking über Dienste hinweg, kein Profiling für Dritte und keinen Verkauf von Daten.
Heimgeist fragt diese Berechtigungen ab:
| Berechtigung | Wofür |
|---|---|
gmail.readonly | E-Mails und Anhänge lesen, um sie einzuordnen |
gmail.modify | Archivieren und Beschriften von E-Mails, die keine Antwort brauchen |
gmail.compose | Antworten als Entwurf anlegen. Versand erfolgt nie automatisch. |
calendar.readonly, calendar.events | Termine lesen und auf Zuruf eintragen |
Limited Use: Die Verwendung und Weitergabe von Informationen, die Heimgeist über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Daten aus Google-APIs werden ausschließlich für die oben genannten, für den Nutzer sichtbaren Funktionen verwendet, nicht an Dritte weitergegeben (außer an die unten genannten Verarbeiter, soweit die Funktion es erfordert), nicht für Werbung genutzt und nicht von Menschen gelesen — außer mit ausdrücklicher Zustimmung des Nutzers, zur Fehlerbehebung oder soweit gesetzlich geboten.
Zum Einordnen von Nachrichten und Belegen und zum Entwerfen von Antworten werden Inhalte an Sprachmodelle von Anthropic (Claude) übermittelt. Anthropic verarbeitet diese Inhalte als Auftragsverarbeiter, um die Antwort zu erzeugen, und nutzt sie nicht zum Training seiner Modelle. Die Suche innerhalb von Heimgeist arbeitet mit einem Modell, das lokal auf dem eigenen Server läuft; dafür verlassen keine Inhalte das System.
| Dienst | Wofür |
|---|---|
| Railway Corp. (USA) | Betrieb der Anwendung und der Datenbank |
| Google Ireland Ltd. / Google LLC | Anmeldung, Gmail, Kalender |
| Anthropic PBC (USA) | Sprachmodelle für Einordnung und Entwürfe |
| Resend (USA) | Versand von E-Mails der Anwendung |
| Telegram FZ-LLC | Benachrichtigungen an den Betreiber |
| fileee GmbH (Münster) | Dokumentenarchiv, soweit Belege dorthin weitergeleitet werden |
| bunq B.V. (Niederlande) | Konten und Zahlungsentwürfe |
| GoCardless Ltd. (Vereinigtes Königreich) | Abruf von Kontoumsätzen (PSD2), soweit aktiviert |
| Apple Inc. | Kalender und Erinnerungen über iCloud, soweit verbunden |
| ideaQ | Rückmeldungen aus der Anwendung |
| OpenStreetMap-Dienste | Adressen zu Koordinaten auflösen (Routen, Fahrzeiten) |
Bei Dienstleistern außerhalb der EU erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. — für zertifizierte US-Anbieter — des EU-US Data Privacy Framework.
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Zugangsdaten zu verbundenen Diensten liegen mit AES-256-GCM verschlüsselt in der Datenbank. Jeder Zugriff setzt eine Anmeldung voraus; Dokumente sind standardmäßig privat und werden nur nach ausdrücklicher Bestätigung innerhalb des Haushalts geteilt.
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Dazu genügt eine Nachricht an mirco.stege@gmail.com. Ein verbundenes Google-Konto kann zusätzlich jederzeit unabhängig davon unter myaccount.google.com/permissions entzogen werden. Es besteht außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
Ändert sich der Umfang der Verarbeitung, wird diese Erklärung angepasst. Das Datum oben nennt den aktuellen Stand.