Datenschutzerklärung
Stand: 28. August 2026
Zweck der Anwendung
GCalendar Gateway zeigt nach einer Anmeldung über Authentik Termine aus dem vom Nutzer verbundenen Google-Konto an. Die Anwendung wird privat betrieben und verkauft oder vermietet keine personenbezogenen Daten.
Verarbeitete Daten
Verarbeitet werden die von Authentik übermittelte Benutzerkennung, Name und E-Mail-Adresse, Namen und Farben freigegebener Kalender sowie Kalendertermine mit Titel, Zeit, Ort und Beschreibung. Über die Google Calendar API werden diese Daten abgerufen und – ausschließlich auf eine entsprechende Nutzeraktion – erstellt, geändert, zwischen Kalendern verschoben oder gelöscht.
Verwendungszweck von Google-Nutzerdaten
Google-Nutzerdaten werden ausschließlich verwendet, um die in der Anwendung sichtbare Kalenderansicht und die vom Nutzer ausgelöste Terminverwaltung bereitzustellen. Sie werden nicht für Werbung, Profilbildung, Bonitätsbewertung oder das Training allgemeiner KI-Modelle verwendet.
Token und Speicherung
Das Google Refresh-Token und kurzlebige Access-Token werden serverseitig verschlüsselt gespeichert. Kalendertermine werden nur zur Anzeige abgerufen und nicht dauerhaft in der lokalen Datenbank gespeichert.
Im Browser werden die gewählte Darstellung und die Auswahl sichtbarer Kalender im lokalen Speicher hinterlegt. Ein technisch erforderliches, geschütztes Sitzungscookie hält die Anmeldung aufrecht.
Dienste Dritter
Für Anmeldung und Kalenderzugriff werden Authentik und Google OAuth 2.0 beziehungsweise die Google Calendar API verwendet. Dabei gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.
Weitergabe und Limited Use
Kalenderdaten werden nicht an weitere Dritte verkauft, vermietet oder übertragen. Eine Übertragung an Google erfolgt nur, soweit sie für eine vom Nutzer veranlasste Kalenderoperation erforderlich ist. Die Nutzung von Informationen aus Google Workspace APIs erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Löschung
Über „Google trennen“ kann der Nutzer seine lokal gespeicherte Google-Verbindung einschließlich der Tokens löschen. Eine erteilte Berechtigung kann zusätzlich jederzeit im Google-Konto widerrufen werden. Bereits an Google übertragene Terminänderungen verbleiben im jeweiligen Google-Kalender, bis sie dort gelöscht oder geändert werden.