Datenschutzerklärung

Stand: 22. August 2026

1. Verantwortlicher

2. Was F.R.I.D.A.Y. ist

F.R.I.D.A.Y. ist ein persönlicher Assistent, den der Verantwortliche für seine eigenen geschäftlichen Abläufe betreibt. Die Anwendung ist nicht öffentlich nutzbar: Der Zugang ist auf die Konten des Verantwortlichen und ausdrücklich eingeladene Personen beschränkt und durch einen biometrischen Schlüssel (Passkey) gesichert. Es gibt keine Registrierung für Dritte.

3. Welche Daten verarbeitet werden

Verarbeitet werden ausschließlich Daten aus Konten, die der Verantwortliche selbst ausdrücklich für den geschützten Betreiberkontext verbunden hat:

• Google-Konto: die primäre E-Mail-Adresse des verbundenen Kontos sowie erteilte Berechtigungen und technische Kontoverbindungsdaten.
• Google Gmail: Nachrichten- und Thread-Kennungen, Absender- und Empfängerangaben, Betreff, Zeitstempel, Textkörper oder Ausschnitte, Labels sowie Lese- und Markierungsstatus.
• Google Kalender: Termin-Kennungen, Titel, Zeit, Ort, Teilnehmer und deren Antwortstatus sowie vorhandene Besprechungslinks.
• Google Workspace (optional, nur nach eigener Zustimmung des Admins): Name und primäre Adresse von Konten im Nutzerverzeichnis der eigenen Organisation — nur, um nach ausdrücklicher Einzelfreigabe ein neues Konto anzulegen und dessen Bestehen zu prüfen. Postfachinhalte anderer Nutzer werden dabei nicht gelesen.
• Microsoft (Outlook): dieselben Arten von Postfach- und Kalenderdaten.
• Weitere verbundene Dienste (z. B. Messenger- und Team-Chat-Konten), soweit der Verantwortliche sie verbindet: Nachrichteninhalte und Absenderangaben.
• Nutzungsdaten der Anwendung: technische Protokolle zu Abrufen, Fehlern und Modellkosten.

Es werden keine Daten von Personen erhoben, die die Anwendung nicht selbst nutzen — außer jenen, die ohnehin in den verbundenen Postfächern und Kalendern stehen, weil sie dem Verantwortlichen geschrieben oder mit ihm einen Termin vereinbart haben.

4. Wozu die Daten verarbeitet werden

• Anzeige von Postfach, Kalender und Nachrichten in einer gemeinsamen Oberfläche
• Zusammenfassen und Einordnen von Nachrichten und Terminen
• Gmail-Nachrichten als gelesen markieren, archivieren, markieren oder die Markierung entfernen, Labels auflisten, anlegen, zuweisen oder entfernen sowie Nachrichten in Papierkorb oder Spam verschieben
• E-Mails verfassen, beantworten und senden sowie Google-Kalendertermine erstellen, aktualisieren, verschieben oder löschen, wenn der Verantwortliche oder eine von ihm dazu berechtigte eingeladene Person die entsprechende Funktion nutzt

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling gegenüber Dritten statt. Die Daten werden nicht verkauft, nicht für Werbung ausgewertet und nicht zum Training von KI-Modellen bereitgestellt.

5. Google-Nutzerdaten — eingeschränkte Verwendung

6. Empfänger und Auftragsverarbeiter

Zum Betrieb der Anwendung werden folgende Dienste eingesetzt:

• Hosting der Anwendung: Vercel Inc. (Serverstandort Frankfurt am Main).
• Datenbank: eine vom Verantwortlichen selbst betriebene Datenbank auf einem eigenen Server in Deutschland. Dort werden die OAuth-Zugangsschlüssel (Access- und Refresh-Token), die verbundene E-Mail-Adresse, Berechtigungsumfang und Ablaufangaben sowie für den Arbeitskontext benötigte Metadaten und Ableitungen gespeichert. OAuth-Zugangsschlüssel liegen ausschließlich serverseitig und werden weder an den Browser noch an Sprachmodell-Anbieter ausgeliefert.
• Sprachmodell-Auftragsverarbeiter: Für Zusammenfassung, Einordnung und angeforderte Assistenz wird nur der für den jeweiligen Auftrag erforderliche Mail- oder Kalenderkontext übermittelt. Dazu können Nachrichten- oder Terminausschnitte und bereits daraus abgeleitete Arbeitsinformationen gehören. Die Verarbeitung dient ausschließlich der jeweiligen F.R.I.D.A.Y.-Funktion; die Inhalte werden nicht zum Training verallgemeinernder KI-Modelle bereitgestellt.

7. Speicherdauer

OAuth-Zugangsschlüssel und Kontoverbindungsdaten werden serverseitig gespeichert. Sie können dort verbleiben, bis eine dem Konto zuordenbare Löschung durchgeführt wird; ein Widerruf bei Google verhindert den weiteren Zugriff, löscht den zugehörigen Friday-Datensatz aber nicht automatisch. Gmail- und Kalenderdaten können für eine aktuelle Anfrage abgerufen werden; daraus erzeugte Zusammenfassungen, Kategorien, offene Fragen, Zusagen, Entwürfe, Aufgaben und vergleichbare Arbeitsdaten können im geschützten Arbeitskontext gespeichert bleiben, bis sie dort nicht mehr benötigt oder auf Anfrage gelöscht werden. Soweit eine gesetzliche Aufbewahrungspflicht oder eine technisch notwendige Sicherung einer sofortigen Entfernung entgegensteht, wird die Verarbeitung entsprechend eingeschränkt.

8. Verbindung widerrufen und Daten löschen

Eine erteilte Google-Berechtigung kann jederzeit unter myaccount.google.com/permissions entzogen werden. Ab diesem Zeitpunkt kann F.R.I.D.A.Y. nicht mehr auf das Konto zugreifen. Der Entzug bei Google löscht nicht automatisch bereits in F.R.I.D.A.Y. gespeicherte Kontometadaten oder Ableitungen. Eine Löschung kann formlos per E-Mail an llc@pbmedia.llc verlangt werden. Die einzelnen Schritte, der genaue Löschumfang und die Abgrenzung zu Daten im Google-Konto sind unter Google-Daten verwalten beschrieben.

9. Ihre Rechte

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.

11. Impressum / Anbieterangaben