Datenschutzerklärung der App

1. Verantwortlicher

MOJM — Inhaber: Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Deutschland
E-Mail: kontakt@mojm.de

2. Das Wichtigste vorab

warfta ist eine App, die auf Ihrem Mac läuft. MOJM betreibt keinen eigenen Server für warfta. Ihre Mails, Kalender, Aufgaben, Kontakte und Zugangsdaten werden auf Ihrem Mac gespeichert und nur zwischen Ihrem Mac und den Anbietern Ihrer Konten übertragen — Aufgaben nur dann auch an Apple (iCloud), wenn Sie den Abgleich einschalten (Abschnitt 9). MOJM erhält davon nichts — weder Inhalte noch Adressen, Kontodaten oder Nutzungsstatistiken.

3. Daten auf Ihrem Mac

• Mails und Ordner: Kopfzeilen, Inhalte und ein Suchindex liegen in einer Datenbank im geschützten Container der App. Anhänge werden erst bei Bedarf geladen und in einem Zwischenspeicher von höchstens 512 MB abgelegt.
• Entwürfe und Postausgang: Entwürfe werden lokal gesichert und mit dem Entwurfsordner Ihres Kontos abgeglichen. Bcc-Empfänger bleiben dabei auf dem Mac.
• Termine: Kalender und Termine der Konten, für die Sie den Kalender einschalten, liegen in derselben Datenbank. Schalten Sie den Kalender eines Kontos aus, löscht warfta dessen Kalenderdaten auf dem Mac.
• Aufgaben: Aufgaben, Projekte, Bereiche und Tags liegen in derselben Datenbank. Verknüpfen Sie eine Aufgabe mit einer Mail, speichert warfta dazu einen Verweis aus Message-ID und Kontoadresse.
• Zugangsdaten: Passwörter und Anmeldetokens — auch das Passwort eines CalDAV-Kalenders — liegen im Schlüsselbund des Macs, ohne Synchronisation über iCloud.
• Einstellungen: etwa Kontofarben, Signaturen, vertraute Absender und Kontobilder.
• Spotlight: Damit die Suche von macOS sie findet, übergibt warfta dem Spotlight-Index des Systems Betreff, Absender und Vorschau der neuesten 5.000 Mails (ohne Spam, Papierkorb und Entwürfe) sowie offene Aufgaben (Titel, Notiz, Projekt, Frist) und laufende Projekte (Titel, Notiz). Für Mails ist das voreingestellt und lässt sich in den Einstellungen unter Datenschutz abschalten; die Mails verschwinden dann aus dem Index. Aufgaben und Projekte lassen sich in den Spotlight-Einstellungen von macOS ausschließen.
• Widget, Kurzbefehle und Siri: Für das Widget „Heute“ schreibt warfta die heutigen Aufgaben und Termine (Titel, Zeiten, Fristen) in einen gemeinsamen Ordner von App und Widget auf dem Mac. Über Kurzbefehle und Siri stellt warfta auf Abruf die heutigen Aufgaben, die nächsten Termine und die Zahl ungelesener Mails bereit.
• Mitteilungen: Erinnerungen an Aufgaben und Termine plant warfta als lokale Mitteilungen von macOS. Die Notiz einer Aufgabe erscheint darin nur, wenn Sie das einschalten.
• Dateien, die Sie anlegen: Sicherungen der Aufgaben (.warftabackup), gesicherte Mails (.eml) und exportierte Postfächer (.mbox) schreibt warfta nur an Orte, die Sie auswählen. Die tägliche Sicherung der Aufgaben ist anfangs aus; eingeschaltet legt sie einmal am Tag eine Datei mit allen Aufgaben, Projekten und Bereichen in den gewählten Ordner und behält die letzten 14. Liegt dieser Ordner etwa in iCloud Drive, gleicht ihn der jeweilige Dienst ab, nicht warfta.

Entfernen Sie ein Konto in warfta, löscht die App die zugehörigen lokalen Daten. Die Mails bei Ihrem Anbieter bleiben davon unberührt.

4. Verbindungen, die die App aufbaut

• Zu Ihren Mail- und Kalenderanbietern — Google, Microsoft, Apple (iCloud) oder dem IMAP-/SMTP-Server, den Sie eintragen, sowie für den Kalender eines IMAP-Kontos zum CalDAV-Server (iCloud, Fastmail, mailbox.org, Posteo oder eine Adresse, die Sie bestätigen). Für deren Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
• Termine und Einladungen: Legen Sie einen Termin mit Teilnehmenden an, ändern oder löschen Sie ihn, verschickt bei Google und Microsoft der Anbieter die Einladung bzw. Nachricht an diese Personen. Auf Wunsch richtet der Anbieter dabei eine Online-Besprechung ein (Google Meet bzw. Microsoft Teams). Beantworten Sie eine Einladung in einem IMAP-Konto, schickt warfta die Antwort als Mail über Ihren Postausgangsserver an die Person, die eingeladen hat.
• Ordner „Später“: Stellen Sie eine Mail zurück, legt warfta in Ihrem Postfach beim Anbieter einen Ordner bzw. ein Label „Später“ an (gibt es den Namen schon: „Später (warfta)“) und verschiebt die Mail dorthin.
• Anmeldung bei Google und Microsoft erfolgt in einem Anmeldefenster des Systems direkt beim Anbieter. warfta sieht Ihr Passwort dabei nicht.
• Externe Bilder in Mails lädt warfta erst nach Ihrer Freigabe. Beim Laden erfährt der Server, der das Bild ausliefert, Ihre IP-Adresse.
• Absenderlogos (BIMI und Favicon) lädt warfta nur, wenn Sie das einschalten. Dabei erfährt der Server der jeweiligen Firma Ihre IP-Adresse.
• Profilfotos von Kolleginnen und Kollegen aus dem Verzeichnis von Google Workspace oder Microsoft 365 lädt warfta nur, wenn Sie das für das Konto einschalten.

warfta bindet keine Analyse-, Werbe- oder Trackingdienste ein und sendet keine Nutzungs- oder Absturzberichte an MOJM.

5. Daten aus Google-Konten

Wenn Sie ein Google-Konto verbinden, erhält warfta Zugriff auf die folgenden Bereiche. Die Daten werden ausschließlich auf Ihrem Mac verarbeitet, um Ihnen die jeweilige Funktion in der App bereitzustellen.

• Gmail lesen, senden, ordnen und löschen (gmail.modify),
• Ihre E-Mail-Adresse, Ihr Name und Ihr Profilfoto, das warfta als Kontobild zeigt (openid, email, profile),
• optional, erst wenn Sie den Kalender des Kontos einschalten: Kalender und Termine anzeigen, Termine anlegen, ändern und löschen, Teilnehmende einladen, Google-Meet-Besprechungen anlegen und Einladungen beantworten (calendar.events) sowie die Liste Ihrer Kalender mit Namen und Farben lesen (calendar.calendarlist.readonly),
• optional, wenn Sie das einschalten, das Verzeichnis Ihrer Organisation für Profilfotos (directory.readonly).

Die Nutzung und Übertragung von Informationen, die warfta von Google-Schnittstellen erhält, an andere Apps hält sich an die Richtlinie von Google zu Nutzerdaten aus Google-API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Im Einzelnen: warfta überträgt Google-Nutzerdaten nicht an MOJM oder Dritte, nutzt sie nicht für Werbung, verkauft sie nicht und verwendet sie nicht zum Trainieren von KI-Modellen. Menschen lesen diese Daten nicht — außer Ihnen selbst.

Den Zugriff können Sie jederzeit widerrufen, indem Sie das Konto in warfta entfernen oder unter myaccount.google.com/permissions die Freigabe aufheben.

6. Daten aus Microsoft-Konten

Bei Microsoft 365 und Outlook.com nutzt warfta Microsoft Graph mit den Berechtigungen Mail.ReadWrite, Mail.Send, User.Read (Ihre Adresse und Ihr Profilfoto), openid, profile, email und offline_access. Optional kommen hinzu: User.ReadBasic.All für Profilfotos von Kolleginnen und Kollegen, wenn Sie das einschalten, und Calendars.ReadWrite, erst wenn Sie den Kalender des Kontos einschalten — um Termine anzuzeigen, anzulegen, zu ändern und zu löschen, Teilnehmende einzuladen, Microsoft-Teams-Besprechungen anzulegen und Einladungen zu beantworten. Auch diese Daten werden nur auf Ihrem Mac verarbeitet und nicht an MOJM übertragen. Den Zugriff können Sie unter account.microsoft.com widerrufen.

7. Apple Intelligence

Für Zusammenfassungen und Antwortvorschläge nutzt warfta das Sprachmodell von Apple, das auf Ihrem Mac läuft. Mailinhalte werden dafür nicht an Apple, MOJM oder Dritte übertragen und von warfta nicht gespeichert. Mails im Spam-Ordner werden nicht verarbeitet. Die Funktion lässt sich in den Einstellungen abschalten.

8. Kontakte

Auf die Kontakte von macOS greift warfta nur zu, wenn Sie das erlauben — für Absenderbilder und Adressvorschläge. Die Daten bleiben auf Ihrem Mac.

9. Abgleich der Aufgaben über iCloud

warfta kann Ihre Aufgaben über Ihre private iCloud-Datenbank (CloudKit) zwischen Ihren Geräten abgleichen. In der aktuellen Version ist diese Funktion noch nicht eingeschaltet; sie kommt mit einer künftigen Version und ist dann nur aktiv, wenn Sie sie in den Einstellungen unter Aufgaben einschalten. Eingeschaltet überträgt warfta Ihre Aufgaben, Projekte, Bereiche und Tags in die private Datenbank Ihres iCloud-Kontos; von Mails nur den Verweis aus Message-ID und Kontoadresse, keinen Inhalt. Damit Ihre anderen Geräte von Änderungen erfahren, nutzt warfta dabei den Mitteilungsdienst von Apple (Push). Anbieter von iCloud ist Apple; für die Verarbeitung dort gelten die Datenschutzbestimmungen von Apple. MOJM erhält diese Daten nicht.

10. Ihre Rechte

Da MOJM über die App keine personenbezogenen Daten von Ihnen erhält, liegen die meisten Daten allein in Ihrer Hand und der Ihres Mailanbieters. Ihre Rechte aus Art. 15 bis 21 DSGVO gegenüber MOJM bleiben davon unberührt; schreiben Sie dafür an kontakt@mojm.de. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.