Datenschutz

Öffentliche Datenschutzerklärung für Dear Diavolo (deardiavolo.com). Noch nicht anwaltlich geprüft. Es wird keine DSGVO-Zertifizierung und keine Unternehmensgründung behauptet.

Verantwortlicher (Einzelperson): Benjamin McComb, Tranderupgade 53, 5970 Ærøskøbing, Denmark. Es besteht noch kein Unternehmen; Handelsregistereintrag und Umsatzsteuer-ID werden nicht behauptet.

Dear Diavolo ist ein persönlicher Assistent. Für eingeladene Nutzer speichert der Dienst nur, was für den Betrieb nötig ist: Konto, Chat, Merkzettel, Erinnerungen und – nach ausdrücklicher OAuth-Verbindung – die für Gmail-/Kalender-Assistentenfunktionen nötigen Google-Berechtigungen sowie opt-in WhatsApp-/Telegram-Zuordnung. Die öffentliche Website selbst speichert keine Konten.

Daten

  • Anmeldedaten und Sitzung (Supabase Auth) für eingeladene Nutzer
  • Nachrichten, Merkzettel und Erinnerungen des eigenen Kontos
  • Nutzungs-/Kontingentbuchungen (kein Zahlungsvorgang in diesem Stand)
  • Google-OAuth-Token nur nach Verbindungszustimmung; Gmail-Senden und Kalender-Termin-Erstellung benötigen zusätzliche inkrementelle Zustimmung und ausdrückliche Freigabe jeder konkreten Aktion
  • Öffentliche Marketingseiten: typische Server-/CDN-Zugriffsprotokolle des Hosters; kein Kontoformular auf deardiavolo.com

Anbieter / Verarbeitung

  • Supabase: Auth und Datenspeicher nur für den privaten Einladungstest.
  • OpenAI: Modellaufrufe, wenn der Test das Modell nutzt. Anbieterkopien sind nicht löschbar.
  • Google: Gmail/Kalender nur nach OAuth-Zustimmung; Gmail-Senden und das Erstellen einzelner Termine in eigenen Kalendern nur nach zusätzlicher Berechtigung und ausdrücklicher Freigabe des exakten Vorschlags.
  • Meta WhatsApp Cloud API: Nummernzuordnung nur nach Opt-in; Assistentenversand bleibt aus, bis der Eigentümer einen Test freigibt.
  • Telegram Bot API: Chat-Zuordnung nur nach Opt-in und Webhook-Secret; Assistentenversand bleibt aus, bis der Eigentümer einen Test freigibt.
  • Cloudflare: nur optionaler Webhook-Tunnel für WhatsApp-Tests; kein dauerhafter Host und kein Chat-Speicher.

Google Limited Use

  • Google-Nutzerdaten (Gmail/Kalender) werden nur nach ausdrücklicher OAuth-Verbindung genutzt. Dear Diavolo fordert nur die implementierten Mindestbereiche an: gmail.readonly, gmail.send, calendar.readonly und calendar.events.owned. Sende-/Erstellrechte werden inkrementell angefordert und autorisieren für sich allein keine Aktion.
  • Verwendung ausschließlich für nutzerseitige Assistentenfunktionen: eigene E-Mails suchen/lesen und Entwürfe erstellen; eine konkrete E-Mail nur nach Prüfung und Freigabe des exakten Vorschlags senden; Kalenderkontext lesen; und einen einzelnen Termin in einem eigenen Kalender nur nach Prüfung und Freigabe des exakten Vorschlags erstellen.
  • Keine Nutzung von Google-Nutzerdaten für Werbung, Verkauf, Kreditwürdigkeitsprüfung oder unabhängige Überwachung.
  • Keine Weitergabe von Google-Nutzerdaten an Dritte außer: (a) an OpenAI nur als notwendige Modellverarbeitung für die angeforderte Assistentenantwort, (b) wenn gesetzlich erforderlich, oder (c) zur Sicherheit/Missbrauchsabwehr.
  • Menschenzugriff auf Google-Nutzerdaten nur mit Nutzerzustimmung, zur Sicherheit/Missbrauchsabwehr, oder soweit gesetzlich erforderlich — nicht zum Lesen privater Post aus Neugier.
  • Dear Diavolo verpflichtet sich zu Googles API Services User Data Policy, einschließlich der Limited-Use-Anforderungen für eingeschränkte Bereiche.
  • Kontolöschung entfernt lokale/serverseitige Token-Dateien dieses Kontos; Kopien bei Google, OpenAI und anderen Anbietern sowie Backups können verbleiben.

Noch nicht gebaut

  • iCloud Mail/Kalender: nicht gebaut. Kein Lesen und kein Senden.
  • iMessage: nicht gebaut. Kein Lesen und kein Senden.
  • SMS: nicht gebaut. Kein Lesen und kein Senden.

Testdaten bleiben im privaten Projekt, bis sie gelöscht oder der Test beendet wird. Kontolöschung entfernt Nachrichten, Merkzettel und Erinnerungen dieses Kontos, bleibt aber unvollständig: Anmeldekonto, Nutzungsnachweise, Server-Kontingent, Sicherungen und Anbieterkopien bleiben. Lokale Entwicklungsdaten können über die Datenschutz-Löschfunktion der lokalen App entfernt werden; API-Nutzungszähler und Kalender-Zugangsdaten können dort absichtlich zurückbleiben.

Eingeladene Tester können Berichtigung und Löschung ihrer Testdaten anfordern. Kontakt unten. Die Löschung ist nicht als vollständige Löschung aller Anbieterkopien oder Backups ausgewiesen. Auskunft und weitere Betroffenenrechte folgen der späteren, geprüften Datenschutzerklärung.

Gmail-Nachrichten und einzelne Termine in eigenen Google-Kalendern werden nur nach separater OAuth-Zustimmung und ausdrücklicher Freigabe des exakten Vorschlags gesendet/erstellt. Gmail-Labels, Löschungen, Serientermine und fremde/geteilte Kalender werden dadurch nicht freigegeben. WhatsApp- und Telegram-Assistentenversand bleibt separat gesteuert.

Zugang zum Assistenten ist einladungsbasiert. Google-Tokens werden serverseitig verschlüsselt (AES-256-GCM) je Konto gespeichert. Geheimnisse liegen nicht im Browser. Dies ist keine Sicherheitszertifizierung.

Diese Texte ersetzen keine anwaltliche Prüfung. Vor einer breiten öffentlichen Nutzung mit vielen Freundesdaten sollte eine rechtliche Prüfung erfolgen. Bis dahin gilt: keine erfundenen Registerangaben, keine DSGVO-Konformitätswerbung.

Contact: ben09@mac.com

Privacy

Public privacy notice for Dear Diavolo (deardiavolo.com). Not counsel-reviewed. No GDPR certification and no company formation are claimed.

Individual data controller: Benjamin McComb, Tranderupgade 53, 5970 Ærøskøbing, Denmark. No company has been formed. No trade registration or VAT identification is asserted.

Dear Diavolo is a personal assistant. For invited users the service stores only what operation needs: account, chat, memories, reminders, and — after explicit OAuth connection — Google access needed for Gmail/Calendar assistant features, plus opt-in WhatsApp/Telegram mapping. The public marketing website itself does not create accounts.

Data

  • Sign-in and session (Supabase Auth) for invited users
  • Messages, memories, and reminders for the signed-in account
  • Usage/quota ledger rows (no checkout in this build)
  • Google OAuth tokens only after connect consent; Gmail send and Calendar event creation require separate incremental consent and explicit per-action approval
  • Public marketing pages: ordinary host/CDN access logs; no account form on deardiavolo.com

Providers

  • Supabase: auth and storage only for the private invitation test.
  • OpenAI: model calls when the test uses the model. Provider copies cannot be deleted here.
  • Google: Gmail/Calendar only after OAuth consent; Gmail send and single-event creation on owned calendars require additional permission plus explicit approval of the exact proposal.
  • Meta WhatsApp Cloud API: number mapping only after opt-in; assistant send stays off until the owner arms a test.
  • Telegram Bot API: chat mapping only after opt-in and webhook secret; assistant send stays off until the owner arms a test.
  • Cloudflare: optional WhatsApp webhook tunnel only; not a durable host and not chat storage.

Google Limited Use

  • Google user data (Gmail/Calendar) is accessed only after explicit OAuth connection. Dear Diavolo requests the minimum implemented scopes: gmail.readonly, gmail.send, calendar.readonly, and calendar.events.owned. Send/create permissions are requested incrementally and do not authorize an action by themselves.
  • Use is limited to user-facing assistant features: search/read the user’s own mail for summaries and grounded drafts; send an exact email only after the user reviews and approves that proposal; read calendar context; and create a single owned-calendar event only after the user reviews and approves that proposal.
  • Google user data is not used for advertising, sale, credit scoring, or independent surveillance.
  • Google user data is not transferred to third parties except: (a) to OpenAI as necessary model processing for the requested assistant reply, (b) when required by law, or (c) for security / abuse prevention.
  • Human access to Google user data occurs only with user consent, for security/abuse prevention, or as required by law — not to browse private mail out of curiosity.
  • Dear Diavolo affirms compliance with Google's API Services User Data Policy, including the Limited Use requirements for restricted scopes.
  • Account deletion removes that account's local/server token files; copies retained by Google, OpenAI, other providers, and backups may remain.

Not built

  • iCloud Mail/Calendar: not built. No read and no send.
  • iMessage: not built. No read and no send.
  • SMS: not built. No read and no send.

Test data stays in the private project until deleted or the test ends. Account deletion removes this account's messages, memories, and reminders, but stays incomplete: the sign-in account, usage records, server quota, backups, and provider copies remain. Local development data can be removed with the local app privacy delete action; API usage counters and calendar credentials may intentionally remain there.

Invited testers may request correction or deletion of their test data via the contact below. Deletion is not advertised as complete erasure of provider copies or backups. Access and further data-subject rights follow the later counsel-reviewed privacy notice.

Dear Diavolo may send Gmail messages and create single events on the user’s owned Google Calendar only after separate OAuth consent and explicit approval of the exact proposed action. It does not modify Gmail labels, delete mail, create recurring/shared-calendar events, or make unrelated calendar changes. WhatsApp and Telegram assistant send remain separately controlled.

Assistant access is invitation-based. Google tokens are encrypted at rest with AES-256-GCM per account. Secrets are not kept in the browser. This is not a security certification.

These pages do not replace counsel review. Before wide public use with many friends' data, obtain legal review. Until then: no invented register numbers and no GDPR-compliance marketing claims.

Contact: ben09@mac.com