1. Verantwortlicher und Geltungsbereich
Verantwortlich für das privat betriebene CloudSync Portal ist Torsten Thiele. Datenschutzanfragen können an torsten@thiele-hirte.de gerichtet werden.
Diese Erklärung beschreibt die Datenverarbeitung durch die lokal installierte Mac-Anwendung. Für die Verarbeitung durch Google, Microsoft oder Apple gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
2. Zweck und Funktionsweise
Die App liest Kontakte und Kalender aus einem vom Benutzer festgelegten Hauptkonto und gleicht sie mit den ausdrücklich verbundenen Zielkonten ab. Als Anbieter können Google, Microsoft 365 und iCloud verwendet werden.
Die Verarbeitung dient ausschließlich der vom Benutzer gesteuerten Übertragung, Aktualisierung und – entsprechend den gewählten Synchronisationsregeln – Bereinigung dieser Daten.
3. Verarbeitete Daten
- Kontoinformationen wie Anbieter, Konto-ID, E-Mail-Adresse und Verbindungsstatus;
- Kontaktdaten einschließlich Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Notizen, Gruppen und Kontaktbildern, soweit vorhanden;
- Kalenderdaten einschließlich Titel, Zeiten, Orte, Beschreibungen, Teilnehmern und Wiederholungsinformationen;
- OAuth-Zugriffsdaten beziehungsweise bei iCloud ein app-spezifisches Passwort;
- lokale Einstellungen, Zuordnungen und technische Synchronisationsprotokolle.
Die App verlangt keine Daten, die für die gewählte Synchronisation nicht benötigt werden.
4. Google-Nutzerdaten
Für ein Google-Hauptkonto erhält die App Lesezugriff auf Profilangaben, Kontakte und Kalender. Für ein Google-Zielkonto erhält sie den erforderlichen Schreibzugriff auf Kontakte und Kalender. Google-Nutzerdaten werden nur verwendet, um die vom Benutzer eingerichtete Synchronisation auszuführen.
Google-Daten werden aus dem gewählten Hauptkonto gelesen und ausschließlich in die Zielkonten übertragen, die der Benutzer selbst verbunden hat. Sie werden nicht verkauft, für Werbung verwendet, zur Profilbildung genutzt oder an unabhängige Dritte weitergegeben.
Die Nutzung und Übertragung von Informationen aus Google APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
5. Speicherung und Sicherheit
Verbindungskonfiguration, verschlüsselte OAuth-Tokens, das verschlüsselte iCloud-App-Passwort, lokale Zuordnungen und Protokolle werden im Anwendungsordner auf dem Mac gespeichert. Der lokale Portalzugang ist passwortgeschützt; das Portalpasswort wird nur als kryptografischer Prüfwert gespeichert.
Die App verwendet keinen eigenen Cloud-Backenddienst für diese Daten. Netzwerkverbindungen zu den Kontenanbietern werden verschlüsselt über HTTPS beziehungsweise DAV über HTTPS aufgebaut. Trotz angemessener Schutzmaßnahmen kann kein technisches System absolute Sicherheit garantieren.
6. Empfänger und externe Dienste
Daten werden nur an die Dienste übermittelt, die der Benutzer als Quelle oder Ziel eingerichtet hat:
- Google People API und Google Calendar API;
- Microsoft Graph für Microsoft-365-Kontakte und -Kalender;
- Apple iCloud über CardDAV und CalDAV.
Darüber hinaus gibt es keine Analyse-, Werbe- oder Trackingdienste.
7. Speicherdauer und Löschen
Lokale Daten bleiben gespeichert, solange die jeweilige Verbindung oder die Installation genutzt wird. Beim Trennen eines Kontos entfernt die App die zugehörigen lokalen Zugangsdaten; bei Google versucht sie zusätzlich, den Zugriff bei Google zu widerrufen. Bereits in Zielkonten übertragene Kontakte oder Termine werden dadurch nicht automatisch gelöscht.
Alle verbleibenden lokalen Anwendungsdaten können nach Beenden der App durch Löschen des Ordners ~/Library/Application Support/CloudSync Portal entfernt werden. Daten in den verbundenen Konten müssen beim jeweiligen Anbieter verwaltet oder gelöscht werden.
8. Lokale Sitzung und Rechte
Für die Anmeldung setzt die App ausschließlich ein technisch notwendiges lokales Sitzungscookie. Es dient nicht der Nachverfolgung und wird nicht an einen externen Betreiber übertragen.
Auskunfts-, Berichtigungs-, Löschungs- oder sonstige Datenschutzanfragen können an die oben genannte Kontaktadresse gerichtet werden. Die in verbundenen Konten gespeicherten Daten können außerdem direkt beim jeweiligen Anbieter verwaltet werden.
9. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen, Datenzugriffe oder Empfänger ändern. Die jeweils aktuelle Fassung ist über den Datenschutz-Link im Anmeldefenster der App und auf dieser Website erreichbar.