Privacyverklaring van de app

1. Verwerkingsverantwoordelijke

MOJM — eigenaar: Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Duitsland
E-mail: kontakt@mojm.de

2. Het belangrijkste vooraf

warfta is een app die op uw Mac draait. MOJM exploiteert geen eigen server voor warfta. Uw mails, agenda’s, taken, contacten en inloggegevens worden op uw Mac opgeslagen en alleen tussen uw Mac en de aanbieders van uw accounts overgedragen — taken alleen dan ook aan Apple (iCloud), als u de synchronisatie inschakelt (paragraaf 9). MOJM ontvangt daarvan niets — geen inhoud, geen adressen, geen accountgegevens en geen gebruiksstatistieken.

3. Gegevens op uw Mac

• Mails en mappen: headers, inhoud en een zoekindex staan in een database in de beveiligde container van de app. Bijlagen worden pas geladen wanneer ze nodig zijn en in een cache van maximaal 512 MB opgeslagen.
• Concepten en uitgaande mail: concepten worden lokaal opgeslagen en gesynchroniseerd met de conceptenmap van uw account. Bcc-ontvangers blijven daarbij op de Mac.
• Afspraken: agenda’s en afspraken van de accounts waarvoor u de agenda inschakelt, staan in dezelfde database. Schakelt u de agenda van een account uit, dan verwijdert warfta de agendagegevens daarvan op de Mac.
• Taken: taken, projecten, gebieden en tags staan in dezelfde database. Koppelt u een taak aan een mail, dan slaat warfta daarbij een verwijzing op bestaande uit Message-ID en accountadres.
• Inloggegevens: wachtwoorden en aanmeldtokens — ook het wachtwoord van een CalDAV-agenda — staan in de sleutelhanger van de Mac, zonder synchronisatie via iCloud.
• Instellingen: bijvoorbeeld accountkleuren, handtekeningen, vertrouwde afzenders en accountafbeeldingen.
• Spotlight: zodat de zoekfunctie van macOS ze kan vinden, geeft warfta aan de Spotlight-index van het systeem het onderwerp, de afzender en de voorvertoning van de nieuwste 5.000 mails door (zonder spam, prullenbak en concepten), evenals openstaande taken (titel, notitie, project, deadline) en lopende projecten (titel, notitie). Voor mails staat dit standaard aan en kan het in de instellingen onder Privacy worden uitgeschakeld; de mails verdwijnen dan uit de index. Taken en projecten kunt u uitsluiten in de Spotlight-instellingen van macOS.
• Widget, Opdrachten en Siri: voor de widget „Vandaag” schrijft warfta de taken en afspraken van vandaag (titels, tijden, deadlines) naar een gedeelde map van app en widget op de Mac. Via Opdrachten en Siri stelt warfta op verzoek de taken van vandaag, de volgende afspraken en het aantal ongelezen mails beschikbaar.
• Meldingen: herinneringen aan taken en afspraken plant warfta als lokale meldingen van macOS. De notitie van een taak verschijnt daarin alleen als u dat inschakelt.
• Bestanden die u aanmaakt: back-ups van de taken (.warftabackup), bewaarde mails (.eml) en geëxporteerde mailboxen (.mbox) schrijft warfta alleen naar locaties die u kiest. De dagelijkse back-up van de taken staat aanvankelijk uit; ingeschakeld legt hij eenmaal per dag een bestand met alle taken, projecten en gebieden in de gekozen map en bewaart hij de laatste 14. Staat die map bijvoorbeeld in iCloud Drive, dan synchroniseert de betreffende dienst hem, niet warfta.

Verwijdert u een account in warfta, dan verwijdert de app de bijbehorende lokale gegevens. De mails bij uw aanbieder blijven daarbij onaangetast.

4. Verbindingen die de app maakt

• Met uw mail- en agenda-aanbieders — Google, Microsoft, Apple (iCloud) of de IMAP-/SMTP-server die u invoert, en voor de agenda van een IMAP-account met de CalDAV-server (iCloud, Fastmail, mailbox.org, Posteo of een adres dat u bevestigt). Voor hun verwerking gelden de privacybepalingen van de betreffende aanbieder.
• Afspraken en uitnodigingen: maakt u een afspraak met deelnemers aan, of wijzigt of verwijdert u die, dan verstuurt bij Google en Microsoft de aanbieder de uitnodiging of het bericht aan deze personen. Op verzoek richt de aanbieder daarbij een online vergadering in (Google Meet of Microsoft Teams). Beantwoordt u een uitnodiging in een IMAP-account, dan stuurt warfta het antwoord als mail via uw server voor uitgaande mail naar de persoon die heeft uitgenodigd.
• Map „Später”: stelt u een mail uit, dan maakt warfta in uw mailbox bij de aanbieder een map of label „Später” (Duits voor „Later”) aan (bestaat die naam al: „Später (warfta)”) en verplaatst de mail daarheen.
• Inloggen bij Google en Microsoft gebeurt in een aanmeldvenster van het systeem, rechtstreeks bij de aanbieder. warfta ziet uw wachtwoord daarbij niet.
• Externe afbeeldingen in mails laadt warfta pas na uw toestemming. Bij het laden komt de server die de afbeelding levert uw IP-adres te weten.
• Afzenderlogo’s (BIMI en favicon) laadt warfta alleen als u dat inschakelt. Daarbij komt de server van het betreffende bedrijf uw IP-adres te weten.
• Profielfoto’s van collega’s uit de directory van Google Workspace of Microsoft 365 laadt warfta alleen als u dat voor het account inschakelt.

warfta maakt geen gebruik van analyse-, advertentie- of trackingdiensten en stuurt geen gebruiks- of crashrapporten naar MOJM.

5. Gegevens uit Google-accounts

Wanneer u een Google-account koppelt, krijgt warfta toegang tot de volgende bereiken. De gegevens worden uitsluitend op uw Mac verwerkt om u de betreffende functie in de app te bieden.

• Gmail lezen, verzenden, ordenen en verwijderen (gmail.modify),
• uw e-mailadres, uw naam en uw profielfoto, die warfta als accountafbeelding toont (openid, email, profile),
• optioneel, pas wanneer u de agenda van het account inschakelt: agenda’s en afspraken weergeven, afspraken aanmaken, wijzigen en verwijderen, deelnemers uitnodigen, Google Meet-vergaderingen aanmaken en uitnodigingen beantwoorden (calendar.events) en de lijst van uw agenda’s met namen en kleuren lezen (calendar.calendarlist.readonly),
• optioneel, als u dat inschakelt, de directory van uw organisatie voor profielfoto’s (directory.readonly).

Het gebruik en de overdracht aan andere apps van informatie die warfta van Google-interfaces ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

In detail: warfta draagt Google-gebruikersgegevens niet over aan MOJM of derden, gebruikt ze niet voor advertenties, verkoopt ze niet en gebruikt ze niet om AI-modellen te trainen. Mensen lezen deze gegevens niet — behalve uzelf.

U kunt de toegang op elk moment intrekken door het account in warfta te verwijderen of door via myaccount.google.com/permissions de toestemming op te heffen.

6. Gegevens uit Microsoft-accounts

Bij Microsoft 365 en Outlook.com gebruikt warfta Microsoft Graph met de machtigingen Mail.ReadWrite, Mail.Send, User.Read (uw adres en uw profielfoto), openid, profile, email en offline_access. Optioneel komen daarbij: User.ReadBasic.All voor profielfoto’s van collega’s, als u dat inschakelt, en Calendars.ReadWrite, pas wanneer u de agenda van het account inschakelt — om afspraken weer te geven, aan te maken, te wijzigen en te verwijderen, deelnemers uit te nodigen, Microsoft Teams-vergaderingen aan te maken en uitnodigingen te beantwoorden. Ook deze gegevens worden alleen op uw Mac verwerkt en niet aan MOJM overgedragen. De toegang kunt u intrekken via account.microsoft.com.

7. Apple Intelligence

Voor samenvattingen en antwoordsuggesties gebruikt warfta het taalmodel van Apple dat op uw Mac draait. Mailinhoud wordt daarvoor niet aan Apple, MOJM of derden overgedragen en niet door warfta opgeslagen. Mails in de spammap worden niet verwerkt. De functie kan in de instellingen worden uitgeschakeld.

8. Contacten

Tot de contacten van macOS heeft warfta alleen toegang als u dat toestaat — voor afzenderafbeeldingen en adressuggesties. De gegevens blijven op uw Mac.

9. Synchronisatie van taken via iCloud

warfta kan uw taken via uw privé-iCloud-database (CloudKit) tussen uw apparaten synchroniseren. In de huidige versie is deze functie nog niet ingeschakeld; ze komt met een toekomstige versie en is dan alleen actief als u haar in de instellingen onder Taken inschakelt. Ingeschakeld draagt warfta uw taken, projecten, gebieden en tags over naar de privédatabase van uw iCloud-account; van mails alleen de verwijzing bestaande uit Message-ID en accountadres, geen inhoud. Zodat uw andere apparaten van wijzigingen op de hoogte raken, gebruikt warfta daarbij de berichtendienst van Apple (push). Aanbieder van iCloud is Apple; voor de verwerking daar gelden de privacybepalingen van Apple. MOJM ontvangt deze gegevens niet.

10. Uw rechten

Omdat MOJM via de app geen persoonsgegevens van u ontvangt, liggen de meeste gegevens uitsluitend in uw handen en die van uw mailaanbieder. Uw rechten op grond van art. 15 tot en met 21 AVG tegenover MOJM blijven daarbij onaangetast; schrijf daarvoor naar kontakt@mojm.de. Bevoegde toezichthoudende autoriteit is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.