Datenschutz bei Merkraum

Merkraum ist eine von Tom Filbrandt betriebene persönliche Ablage in Telegram. Freigeschaltete Nutzer erhalten jeweils eine getrennte Ablage. Kontakt für Fragen oder Löschanfragen: tom.filbrandt@googlemail.com.

Google Kalender

Die Verbindung ist freiwillig und wird über die Google-Anmeldung autorisiert. Merkraum liest die Liste der verfügbaren Kalender, damit der Zielkalender ausgewählt werden kann. Die Berechtigung für Kalendertermine dient dazu, aus Einträgen gewünschte Termine anzulegen und bereits übertragene Termine zu prüfen, damit Wiederholungen keine Duplikate erzeugen. Google beschreibt diese Berechtigung als Zugriff zum Ansehen und Bearbeiten von Terminen.

Übertragen werden Titel, Beschreibung, Ort, Beginn und Ende des freigegebenen Eintrags. Merkraum speichert die ausgewählte Kalender-ID, die IDs und Links übertragener Termine sowie ihren Übertragungsstatus. Die Anwendung importiert keinen gesamten Kalender und versendet keine Einladungen. Automatische Übertragungen sind nur nach Aktivierung durch den jeweiligen Nutzer möglich.

Speicherung und Verarbeitung

Einträge und Originaldateien liegen auf dem vom Eigentümer verwalteten Anwendungsserver. Google-Zugangsdaten und der für die Verbindung benötigte Refresh-Token werden dort verschlüsselt gespeichert. Die Verbindung zum Dashboard und zu Google erfolgt über HTTPS. Der Zugriff auf die Ablage erfordert eine vom Server geprüfte Telegram-Anmeldung. Die Telegram-Nutzer-ID ordnet Einträge, Dateien, Kategorien und Google-Verbindungen dem jeweiligen Konto zu. Jedes Konto besitzt eine eigene Datenbank und ein eigenes Dateiverzeichnis. Die Dashboard-Sitzung wird nur im Arbeitsspeicher der Mini App gehalten; für die Google-Anmeldung wird kurzzeitig ein technisch notwendiges Cookie verwendet.

Cloudflare stellt die öffentliche HTTPS-Verbindung bereit und verarbeitet dafür die anfallenden Anfragen einschließlich technischer Verbindungsdaten. Die Anwendung verwendet keine Werbetracker. Die Google-Verbindung greift nicht auf Gmail, Kontakte oder Drive zu.

KI und weitere Dienste

Selbst eingereichte Nachrichten und unterstützte Anhänge werden über die Codex-CLI-Anmeldung des Betreibers an OpenAI zur Einordnung übertragen. Die Verarbeitung erfolgt bei OpenAI und nutzt die Kontingente dieses Kontos. Die KI bekommt nur Inhalte und Kategorien der jeweiligen persönlichen Ablage. Originaldateien und Kalenderverbindungen anderer Nutzer werden nicht einbezogen. Die über die Google Calendar API gelesene Kalenderliste und Termindaten werden für die Kalenderfunktion verwendet und nicht an die KI-Klassifizierung übergeben. Google-Zugangsdaten werden nicht an KI-Anbieter weitergegeben. Andere Ziele für eigene Ablageeinträge werden nur auf ausdrückliche Konfiguration des Eigentümers aktiviert.

Google-Nutzerdaten werden nicht verkauft oder für Werbung, Kreditentscheidungen oder das Training allgemeiner KI-Modelle verwendet. Ihre Nutzung beschränkt sich auf die Kalenderfunktion. Für Daten aus Google APIs gelten die Google API Services User Data Policy und deren Anforderungen zur eingeschränkten Nutzung (Limited Use).

Verbindung trennen und Daten löschen

Unter „Verbindungen → Google Kalender → Trennen“ wird der Google-Zugriff widerrufen und der lokal gespeicherte Refresh-Token entfernt. Der Zugriff lässt sich auch im Google-Konto unter den Verbindungen zu Drittanbieter-Apps widerrufen. Bereits angelegte Termine bleiben in Google Kalender erhalten und können dort gelöscht werden. Gespeicherte Merkraum-Einträge und Dateien bleiben bis zur Löschung auf dem Server erhalten; technische Backups können ältere Stände enthalten. Der Eigentümer verwaltet die Löschung von Einträgen, Dateien, Zugangsdaten und Backups über den oben genannten Kontakt.

Stand: 7. September 2026