Appens personvernerklæring

1. Behandlingsansvarlig

MOJM — innehaver: Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Tyskland
E-post: kontakt@mojm.de

2. Det viktigste først

warfta er en app som kjører på Macen din. MOJM drifter ingen egen server for warfta. E-post, kalendere, oppgaver, kontakter og påloggingsopplysninger lagres på Macen din og overføres bare mellom Macen din og leverandørene av kontoene dine – oppgaver også til Apple (iCloud), men bare hvis du slår på synkroniseringen (avsnitt 9). MOJM mottar ingenting av dette – verken innhold, adresser, kontoopplysninger eller bruksstatistikk.

3. Opplysninger på Macen din

• E-post og mapper: hoder, innhold og en søkeindeks ligger i en database i appens beskyttede container. Vedlegg lastes først ved behov og legges i et hurtigbuffer på høyst 512 MB.
• Utkast og utboks: utkast lagres lokalt og synkroniseres med utkastmappen på kontoen din. Mottakere av blindkopi (Bcc) blir værende på Macen.
• Avtaler: kalendere og avtaler for kontoene der du slår på kalenderen, ligger i den samme databasen. Slår du av kalenderen for en konto, sletter warfta kalenderdataene for den på Macen.
• Oppgaver: oppgaver, prosjekter, områder og etiketter ligger i den samme databasen. Kobler du en oppgave til en e-post, lagrer warfta en henvisning bestående av Message-ID og kontoadresse.
• Påloggingsopplysninger: passord og påloggingstokener – også passordet til en CalDAV-kalender – ligger i nøkkelringen på Macen, uten synkronisering via iCloud.
• Innstillinger: for eksempel kontofarger, signaturer, betrodde avsendere og kontobilder.
• Spotlight: for at søket i macOS skal finne dem, gir warfta emne, avsender og forhåndsvisning for de siste 5 000 e-postene (unntatt søppelpost, papirkurv og utkast) samt åpne oppgaver (tittel, notat, prosjekt, frist) og pågående prosjekter (tittel, notat) til systemets Spotlight-indeks. For e-post er dette forhåndsinnstilt og kan slås av i innstillingene under Personvern; e-postene forsvinner da fra indeksen. Oppgaver og prosjekter kan utelates i Spotlight-innstillingene i macOS.
• Widget, Snarveier og Siri: for widgeten «I dag» skriver warfta dagens oppgaver og avtaler (titler, tidspunkter, frister) til en mappe på Macen som appen og widgeten deler. Via Snarveier og Siri gjør warfta på forespørsel dagens oppgaver, de neste avtalene og antall uleste e-poster tilgjengelig.
• Varsler: påminnelser om oppgaver og avtaler planlegger warfta som lokale varsler i macOS. Notatet til en oppgave vises i dem bare hvis du slår det på.
• Filer du oppretter: sikkerhetskopier av oppgaver (.warftabackup), lagrede e-poster (.eml) og eksporterte postkasser (.mbox) skriver warfta bare til steder du velger. Den daglige sikkerhetskopien av oppgavene er av i utgangspunktet; når den er slått på, legger den én gang om dagen en fil med alle oppgaver, prosjekter og områder i den valgte mappen og beholder de siste 14. Ligger mappen for eksempel i iCloud Drive, synkroniseres den av den aktuelle tjenesten, ikke av warfta.

Fjerner du en konto i warfta, sletter appen de tilhørende lokale dataene. E-posten hos leverandøren din berøres ikke av dette.

4. Forbindelser appen oppretter

• Til e-post- og kalenderleverandørene dine – Google, Microsoft, Apple (iCloud) eller IMAP-/SMTP-serveren du legger inn, og for kalenderen til en IMAP-konto til CalDAV-serveren (iCloud, Fastmail, mailbox.org, Posteo eller en adresse du bekrefter). For deres behandling gjelder personvernbestemmelsene til den aktuelle leverandøren.
• Avtaler og invitasjoner: oppretter, endrer eller sletter du en avtale med deltakere, sender leverandøren hos Google og Microsoft invitasjonen eller meldingen til disse personene. Hvis du ønsker det, oppretter leverandøren samtidig et nettmøte (Google Meet eller Microsoft Teams). Svarer du på en invitasjon i en IMAP-konto, sender warfta svaret som e-post via serveren for utgående e-post til personen som inviterte.
• Mappen «Später» («Senere»): utsetter du en e-post, oppretter warfta en mappe eller etikett «Später» i postkassen din hos leverandøren (finnes navnet allerede: «Später (warfta)») og flytter e-posten dit.
• Pålogging hos Google og Microsoft skjer i et påloggingsvindu fra systemet, direkte hos leverandøren. warfta ser ikke passordet ditt.
• Eksterne bilder i e-poster laster warfta først etter at du har tillatt det. Ved innlastingen får serveren som leverer bildet, vite IP-adressen din.
• Avsenderlogoer (BIMI og favicon) laster warfta bare hvis du slår det på. Da får serveren til det aktuelle selskapet vite IP-adressen din.
• Profilbilder av kolleger fra katalogen i Google Workspace eller Microsoft 365 laster warfta bare hvis du slår det på for kontoen.

warfta bygger ikke inn noen analyse-, reklame- eller sporingstjenester og sender ingen bruks- eller krasjrapporter til MOJM.

5. Opplysninger fra Google-kontoer

Når du kobler til en Google-konto, får warfta tilgang til følgende områder. Opplysningene behandles utelukkende på Macen din, for å gi deg den aktuelle funksjonen i appen.

• lese, sende, ordne og slette Gmail (gmail.modify),
• e-postadressen, navnet og profilbildet ditt, som warfta viser som kontobilde (openid, email, profile),
• valgfritt, først når du slår på kalenderen for kontoen: vise kalendere og avtaler, opprette, endre og slette avtaler, invitere deltakere, opprette Google Meet-møter og svare på invitasjoner (calendar.events) samt lese listen over kalenderne dine med navn og farger (calendar.calendarlist.readonly),
• valgfritt, hvis du slår det på, organisasjonens katalog for profilbilder (directory.readonly).

warftas bruk av informasjon mottatt fra Google-API-er, og overføring av slik informasjon til andre apper, følger Googles retningslinjer for brukerdata i Google API-tjenester, inkludert kravene til begrenset bruk (Limited Use).

I detalj: warfta overfører ikke Google-brukerdata til MOJM eller tredjeparter, bruker dem ikke til reklame, selger dem ikke og bruker dem ikke til å trene KI-modeller. Ingen mennesker leser disse opplysningene – bortsett fra deg selv.

Du kan når som helst trekke tilbake tilgangen ved å fjerne kontoen i warfta eller ved å oppheve tillatelsen på myaccount.google.com/permissions.

6. Opplysninger fra Microsoft-kontoer

For Microsoft 365 og Outlook.com bruker warfta Microsoft Graph med tillatelsene Mail.ReadWrite, Mail.Send, User.Read (adressen og profilbildet ditt), openid, profile, email og offline_access. Valgfritt kommer i tillegg: User.ReadBasic.All for profilbilder av kolleger, hvis du slår det på, og Calendars.ReadWrite, først når du slår på kalenderen for kontoen – for å vise, opprette, endre og slette avtaler, invitere deltakere, opprette Microsoft Teams-møter og svare på invitasjoner. Også disse opplysningene behandles bare på Macen din og overføres ikke til MOJM. Du kan trekke tilbake tilgangen på account.microsoft.com.

7. Apple Intelligence

For sammendrag og svarforslag bruker warfta Apples språkmodell, som kjører på Macen din. E-postinnhold overføres ikke til Apple, MOJM eller tredjeparter for dette og lagres ikke av warfta. E-poster i søppelpostmappen behandles ikke. Funksjonen kan slås av i innstillingene.

8. Kontakter

warfta bruker kontaktene i macOS bare hvis du tillater det – for avsenderbilder og adresseforslag. Opplysningene blir værende på Macen din.

9. Synkronisering av oppgaver via iCloud

warfta kan synkronisere oppgavene dine mellom enhetene dine via den private iCloud-databasen din (CloudKit). I den gjeldende versjonen er denne funksjonen ennå ikke slått på; den kommer i en fremtidig versjon og er da bare aktiv hvis du slår den på i innstillingene under Oppgaver. Når den er slått på, overfører warfta oppgaver, prosjekter, områder og etiketter til den private databasen i iCloud-kontoen din; for e-post bare henvisningen bestående av Message-ID og kontoadresse, ikke noe innhold. For at de andre enhetene dine skal få vite om endringer, bruker warfta Apples varslingstjeneste (push). Leverandør av iCloud er Apple; for behandlingen der gjelder Apples personvernbestemmelser. MOJM mottar ikke disse opplysningene.

10. Dine rettigheter

Siden MOJM ikke mottar noen personopplysninger fra deg via appen, ligger de fleste opplysningene bare i dine og e-postleverandørens hender. Rettighetene dine etter artikkel 15 til 21 i personvernforordningen (GDPR) overfor MOJM berøres ikke av dette; skriv i så fall til kontakt@mojm.de. Ansvarlig tilsynsmyndighet er personvernombudet for delstaten Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).