Stand: 25. September 2026
Datenschutzhinweise
Diese Hinweise beschreiben den privaten, persönlichen Betrieb des Mizan-Assistenten durch den Betreiber. Mizan wird nicht als allgemeiner Dienst angeboten. Der Google-OAuth-Zustimmungsbildschirm ist für externe Nutzer auf „In Produktion“ gestellt; das bedeutet keine Google-Verifizierung oder allgemeine Freigabe. Einzelheiten zum Status und zu den tatsächlich angeforderten Google-Berechtigungen stehen unten.
Verantwortlicher und Kontakt
Mizan wird privat vom Betreiber der Domain mohkoh.de betrieben. Für Datenschutzanfragen ist die Support-Kontaktadresse maßgeblich, die auf dem Google-OAuth-Zustimmungsbildschirm für Mizan angegeben ist. Es wird hier keine zusätzliche Kontaktadresse veröffentlicht.
Welche Informationen verarbeitet werden
Mizan kann Informationen verarbeiten, die der Betreiber im Gespräch mitteilt, sowie ausgewählte Aufgaben-, Kalender- oder Projektinformationen aus ausdrücklich verbundenen Quellen. Dazu können Namen und Beschreibungen von Aufgaben oder Terminen, Zeitangaben, Status und vom Betreiber gesetzte Planungspräferenzen gehören. Der Zugriff richtet sich nach den tatsächlich aktivierten Verbindungen und den angezeigten Berechtigungen; eine bloße Registrierung einer Quelle bedeutet nicht, dass sie verbunden oder erreichbar ist.
Der private Mizan-Arbeitsbereich speichert Planungszustand und angenommene Pläne. OpenClaw kann stabile Präferenzen und ausstehende Vorschläge in seinem eigenen privaten Zustand halten; aktuelle Pläne und Quelldaten sind dort nicht die maßgebliche Planungsablage. Die konkrete Speicherung durch einen verbundenen Anbieter richtet sich zusätzlich nach dessen eigenen Bedingungen und Einstellungen.
Google-Nutzerdaten und OAuth
Der Google-OAuth-Zustimmungsbildschirm für externe Nutzer steht auf „In Produktion“. Die App ist nicht von Google verifiziert; während der Autorisierung kann Google daher eine Warnung anzeigen. Das Audience-Dashboard weist derzeit 1 von höchstens 100 Nutzern aus. Der Produktionsstatus ist keine Google-Prüfung, Verifizierung oder allgemeine Freigabe der App.
Die Identitätsberechtigungen openid und userinfo.email dienen dazu, die Anmeldung und das verbundene Google-Konto zuzuordnen.
Gmail-Berechtigungen und tatsächliche Funktionen. Die im OAuth-Projekt eingerichteten Gmail-Berechtigungen umfassen gmail.modify und gmail.send. Google klassifiziert gmail.modify als eingeschränkte Berechtigung (restricted); sie erlaubt technisch das Lesen, Verfassen und Senden sowie das Ändern von Nachrichten. gmail.send erlaubt technisch das Senden von E-Mails. Diese Berechtigungen beschreiben den OAuth-Zugriff, nicht automatisch die im Assistenten verfügbaren Aktionen. Die derzeitige Mizan-Mail-Anbindung stellt dem Assistenten nur das Auflisten von Posteingangsnachrichten und das Lesen ausgewählter Nachrichten bereit. Sie bietet keine Funktionen zum Verfassen, Senden, Archivieren, Verschieben, Löschen oder Ändern von E-Mails. Die Berechtigungen werden für die private E-Mail-Organisation und die Unterstützung persönlicher Planung verwendet; weitergehende Mailaktionen werden hier nicht als freigeschaltet dargestellt.
Google-Kalender. Das Google-Cloud-Projekt enthält die Berechtigung calendar. Google beschreibt diese Berechtigung als technischen Zugriff zum Ansehen, Bearbeiten, Teilen und dauerhaften Löschen aller Kalender, auf die das Konto Zugriff hat. Der bisher beobachtete Mizan-Zugriff umfasste das Auflisten von Kalendern und das Lesen von Terminen für persönliche Planung und die Abstimmung von Verpflichtungen; Kalender-Schreibaktionen sind dadurch nicht als bereits ausgeführte oder qualifizierte Nutzung behauptet.
Gmail- und Kalenderinhalte, die für eine angeforderte Funktion gelesen werden, können in den Gesprächskontext des privaten Assistenten einfließen. Für die Antwortverarbeitung werden erforderliche Inhalte an den im Assistenten konfigurierten Modellanbieter übermittelt; die Antwort kann über Telegram an den Betreiber zurückgegeben werden. Mizan verwendet Google-Nutzerdaten nicht für Werbung, Verkauf oder das Training allgemeiner Modelle. Eine Übermittlung findet nur statt, soweit sie für die vom Betreiber angeforderte beziehungsweise freigegebene, sichtbare Assistentenfunktion erforderlich ist. Die jeweiligen Anbieter verarbeiten Daten zusätzlich nach ihren eigenen Bedingungen.
Die Nutzung und Weitergabe von Informationen, die über Google-Workspace-Berechtigungen empfangen werden, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Die dort festgelegten Beschränkungen gelten für die beschriebenen Verarbeitungen. Einzelheiten zu den technischen Berechtigungen stehen in Googles Dokumentation zu Gmail-Berechtigungen und Calendar-Berechtigungen. Eine Autorisierung kann in den Google-Kontoeinstellungen widerrufen werden.
Verarbeitung durch Anbieter
Für den privaten Betrieb werden OpenClaw, Telegram und – sofern der Betreiber eine Funktion aktiviert – die jeweiligen Aufgaben-, Kalender- oder Modellanbieter eingesetzt. Gesprächsinhalte und für die angeforderte Aufgabe gelesene Mail- oder Kalenderauszüge können an Telegram und an den im Agenten tatsächlich konfigurierten Modellanbieter übermittelt werden, damit die angeforderte Antwort erstellt wird. Verbindungen werden einzeln eingerichtet; nicht aktivierte Quellen erhalten keinen Zugriff. Die Anbieter verarbeiten Daten nach ihren eigenen Datenschutzhinweisen und Vertragsbedingungen.
Weitergabe und Aufbewahrung
Der Betreiber verkauft keine personenbezogenen oder Google-bezogenen Daten. Gmail bleibt die maßgebliche Quelle für E-Mails; die derzeitige Mail-Anbindung liest Nachrichten, ändert oder löscht sie aber nicht. Planungszustand und angenommene Pläne werden im privaten Mizan-Arbeitsbereich geführt. Telegram, der konfigurierte Modellanbieter und andere verbundene Anbieter können eigene Gesprächs-, Verarbeitungs- oder Protokolldaten nach ihren jeweiligen Bedingungen und Einstellungen aufbewahren. Für diese anbieterbezogenen Daten wird hier keine einheitliche Speicherfrist zugesagt.
Öffentliche Informationsseite
Diese statische Website wird über GitHub Pages bereitgestellt. GitHub kann beim Abruf technische Verbindungsdaten nach seinen eigenen Bedingungen verarbeiten. Die Website verwendet nach Kenntnis des Betreibers keine eigenen Analyse-, Werbe- oder Tracking-Dienste und setzt keine eigenen Cookies.
Rechte und Änderungen
Der Betreiber kann eine Verbindung beenden, Zugriffsrechte entziehen und private Mizan-Daten löschen. Anfragen dazu können an die oben bezeichnete Support-Kontaktadresse gerichtet werden. Diese Hinweise werden angepasst, wenn sich Nutzung, Berechtigungen oder Verarbeitungswege wesentlich ändern.