Sicherheit und Datenschutz
Calendaria verbindet sich mit deinem Kalender, deshalb ist Vertrauen ein Kernbestandteil des Produkts. Diese Seite erklärt einfach, wie wir deine Daten schützen, welche Berechtigungen wir anfordern und wie du die Kontrolle behältst.
Vertrauen auf einen Blick
Calendaria fragt nie nach deinem Google- oder Microsoft-Passwort und speichert es auch nicht.
Provider-Tokens werden im Ruhezustand mit authentifizierter Verschlüsselung verschlüsselt gespeichert.
Kalenderänderungen werden zuerst vorbereitet und erst ausgeführt, wenn du sie bestätigst.
Der Inhalt deines Kalenders und deiner Nachrichten wird nicht zum Trainieren allgemeiner KI-Modelle verwendet.
Beim Trennen löschen wir die verschlüsselte Token-Kopie, die Calendaria für dieses Konto speichert.
Buchungs- und Einladungsseiten sind rate-limited; Formularübermittlungen verwenden Turnstile.
Wir verbinden uns mit deinem Anbieter, nie mit deinem Passwort
Du verbindest Google Calendar oder Microsoft Outlook über den offiziellen OAuth-Login des Anbieters. Wir sehen oder speichern dein Passwort nie, und du autorisierst den Zugriff auf der Seite des Anbieters. Du kannst diesen Zugriff in deinen Kontoeinstellungen prüfen oder widerrufen: bei Google unterBerechtigungen deines Google-Kontos; bei Microsoft auf der Berechtigungsseite deines Microsoft-Kontos.
Provider-Berechtigungen
Für jeden Anbieter fragen wir nur die Berechtigungen an, die die Funktionen brauchen: deinen Kalender lesen, freie Zeiten finden und die von dir gewünschten Termine erstellen oder aktualisieren.
| Anbieter | Berechtigung | Warum Calendaria sie anfordert |
|---|---|---|
calendar.events | Termine auflisten, erstellen, abrufen, aktualisieren und löschen, die du von uns verwalten lässt. | |
calendar.events.freebusy | Verfügbarkeit prüfen und freie Zeiten finden. | |
calendar.calendars.readonly | Metadaten wie die Zeitzone des primären Kalenders lesen. | |
calendar.calendarlist.readonly | Kalender auflisten, um Konten und Kalender für Lesen, Schreiben und Verfügbarkeit auszuwählen. | |
openid, email, profile | Das verbundene Google-Konto in deinem Dashboard identifizieren. | |
| Microsoft | Calendars.ReadWrite | Outlook-Termine über Microsoft Graph lesen und schreiben. |
| Microsoft | User.Read | Profil und E-Mail des verbundenen Microsoft-Kontos lesen, das im Dashboard angezeigt wird. |
| Microsoft | offline_access, openid, profile, email | Die Verbindung aktiv halten und das verbundene Microsoft-Konto identifizieren. |
Google bietet granularere Calendar-Berechtigungen, deshalb fordert Calendaria nicht die breite uneingeschränkte Google-Kalenderberechtigung an. Microsoft Graph verwendetCalendars.ReadWrite für Lese- und Schreiboperationen in Outlook-Kalendern. Calendaria fordert keinen Zugriff auf Gmail, Google Drive, Google Contacts, Microsoft Mail, OneDrive oder Microsoft Contacts an.
Deine Daten sind verschlüsselt
- Während der Übertragung: alle Verbindungen verwenden HTTPS/TLS, mit aktiviertem HSTS.
- Im Ruhezustand: Tokens für den Zugriff auf deinen Kalender werden mit authentifizierter Verschlüsselung verschlüsselt gespeichert.
- Wir speichern Kalenderdaten nur soweit nötig, um die von dir genutzten Funktionen auszuführen, nicht um ein Profil über dich zu erstellen.
Du bestätigst, bevor sich etwas ändert
Calendaria bearbeitet deinen Kalender nie stillschweigend. Jede Erstellung, Verschiebung oder Löschung wird dir zuerst angezeigt und passiert erst, wenn du Bestätigen drückst. Reine Leseaktionen werden direkt ausgeführt.
KI und deine Kalenderdaten
Calendaria sendet deine Nachricht und den nötigen Kalenderkontext an den KI-Anbieter, um deine Anfrage zu verstehen. Wir verwenden den Inhalt deines Kalenders oder deiner Nachrichten nicht, um allgemeine KI-Modelle zu trainieren. Kalenderänderungen sind nicht vollständig automatisiert: du siehst die vorgeschlagene Aktion und entscheidest, ob du sie bestätigst.
KI-Agenten und MCP-Zugriff
Wenn du Calendaria aus ChatGPT, Claude, Cursor oder einem anderen OAuth-fähigen MCP-Client verbindest, erhält dieser Client nur Calendaria-scoped MCP-Tokens. MCP-Clients erhalten keine Dashboard-Cookies, Google- oder Microsoft-Tokens oder verschlüsselte Token-Daten. Du kannst verbundene Agenten im Dashboard widerrufen.
Öffentliche Buchungs- und Einladungslinks
Buchungs- und Einladungslinks verwenden schwer zu erratende Slugs als öffentliche Zugangsdaten. Gäste sehen nur bereinigte Details, berechnete Verfügbarkeit oder RSVP-Status; sie sehen keine Kalenderinhalte. Öffentliche Seiten sind rate-limited, und Buchungs-/Beitrittsübermittlungen sind mit Cloudflare Turnstile geschützt.
Mit einem Klick trennen
Im Dashboard kannst du einen Kalender jederzeit trennen. Dabei löschen wir die verschlüsselte Token-Kopie dieses Kontos. Für Google rufen wir außerdem best-effort den Widerrufs-Endpunkt von Google auf. Für Microsoft/Outlook kannst du Calendaria zusätzlich auf der Berechtigungsseite deines Microsoft-Kontos widerrufen. Wenn du auch die Daten deines Calendaria-Kontos löschen möchtest, schreibe von deiner Konto-E-Mail an support@calendaria.co.
Auditierbarkeit
Kalendermutationen werden in einem Audit-Log gespeichert, damit Aktivitäten überprüft werden können, einschließlich angeforderter Aktion und Ergebnis.
Compliance und Zertifizierungen
Calendaria wird von Overload Tech Ltd betrieben (registriert in England und Wales) und verarbeitet personenbezogene Daten gemäß UK GDPR; siehe unsere Datenschutzerklärung. Wir folgen den oben beschriebenen Prinzipien der Datenminimierung und minimalen Berechtigung.
Jede Integration durchläuft vor dem Launch die offizielle OAuth-Prüfung des Anbieters. Formelle Compliance-Berichte sind noch nicht verfügbar; wir veröffentlichen hier Updates, sobald sie verfügbar sind.
Eine Schwachstelle melden
Hast du ein Sicherheitsproblem gefunden? Schreib uns an support@calendaria.co. Verantwortungsvolle Offenlegung ist willkommen und wird geschätzt.