Datenschutzerklärung

Wer verantwortlich ist

MCP for iCloud unter icloud.mcp.visin.ch wird von Marco Visin, Lugano, Schweiz, betrieben. Marco Visin ist für deine personenbezogenen Daten verantwortlich: als Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO).

Wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest, schreib an marco@visin.ch.

Was wir speichern und warum

Wir speichern nur, was der Dienst zum Funktionieren braucht:

• Dein Account. Deine E-Mail-Adresse und das Passwort, das du für MCP for iCloud gewählt hast. Das Passwort wird nur als scrypt-Hash gespeichert, wir können es also nicht sehen. Außerdem speichern wir, wann du den Account erstellt und dich zuletzt angemeldet hast und ob er deaktiviert oder ein Administrator-Account ist. Das brauchen wir, um dir einen Account zu geben und ihn zu schützen.
• Deine Zugangsanfrage. Wenn du Zugang anfragst, speichern wir die Nachricht, die du an den Administrator schreibst, damit er entscheiden kann. Sie wird gelöscht, wenn deine Anfrage genehmigt wird. Sofern der Administrator die E-Mail-Benachrichtigungen nicht ausgeschaltet hat (sie sind standardmäßig eingeschaltet), werden ihm deine E-Mail-Adresse und diese Nachricht zusätzlich per E-Mail gesendet (siehe „Wer deine Daten erhält“).
• Einladungscodes. Wenn du dich mit einem Einladungscode registrierst, speichert die Einladung deine E-Mail-Adresse und den Zeitpunkt, zu dem du den Code verwendet hast.
• Deine iCloud-Angaben. Deine iCloud-E-Mail-Adresse, die E-Mail-Adresse deines Apple Accounts, falls du sie angibst, dein app-spezifisches Passwort und deine Einstellungen: Absenderadressen, eigene E-Mail-Domains, Absendername, Zeitzone, Standardkalender, Region, welche Dienste aktiviert sind und ob der Schreibschutz eingeschaltet ist. Sie werden mit AES-256-GCM verschlüsselt gespeichert. Wir brauchen sie, um für dich eine Verbindung zu iCloud herzustellen. Wenn du Administrator bist, werden sie außerdem verwendet, um dir E-Mails zu neuen Zugangsanfragen über dein iCloud Mail zu senden, sofern du das nicht auf der Admin-Seite ausschaltest.
• Dein Profilfoto. Wenn „Meine Karte“ in deinen iCloud-Kontakten ein Foto hat, speichern wir eine Kopie davon und zeigen sie auf diesen Seiten als dein Bild. Nur diese eine Karte wird gelesen, und nur ihr Foto wird gespeichert. Deine anderen Kontakte werden nie gelesen. Das Foto wird etwa einmal am Tag erneut geprüft, wenn du deine Account-Seite öffnest.
• Verbundene KI-Apps. Wenn du eine KI-App verbindest, speichern wir die Registrierung der App (den Namen und die Webadressen, die sie selbst angibt) und die Tokens, mit denen sie für deinen Account handeln kann. Tokens werden nur als Hashes gespeichert. Außerdem speichern wir, wann jede Verbindung hergestellt und zuletzt genutzt wurde, damit du sie sehen und widerrufen kannst.
• Aktivitätsprotokoll. Für jede Aktion einer KI-App (einen Tool-Aufruf, zum Beispiel mail_search) speichern wir den Zeitpunkt, die App, das Tool, wie lange es gedauert hat und ob es funktioniert hat. Wir speichern nicht, was gelesen oder geschrieben wurde: keine Betreffzeilen, Adressen, Nachrichten oder Ereignisse. Die neuesten Einträge siehst du auf der Seite „Verbundene Apps“, und wir nutzen das Protokoll, um Fehler und Missbrauch zu erkennen.
• Browser-Sitzungen. Wenn du dich anmeldest, erhält dein Browser einen zufälligen Sitzungscode in einem Cookie. Wir speichern davon nur einen Hash, zusammen mit dem Zeitpunkt, zu dem er erstellt wurde, und wann er abläuft.
• IP-Adresse. Wie jede Website sieht der Server die IP-Adresse jeder Anfrage. MCP for iCloud behält sie nur im Arbeitsspeicher, höchstens einen Tag lang, um wiederholte Versuche zu begrenzen, zum Beispiel zu viele Anmeldeversuche. Sie wird weder in der Datenbank noch im Protokoll gespeichert.
• Serverprotokoll. Der Server schreibt ein kurzes technisches Protokoll über Vorgänge wie eine fehlgeschlagene Anmeldung, einen neuen Account oder einen Fehler. Es enthält keine Passwörter, keine IP-Adressen und keine Inhalte deiner E-Mails und Ereignisse. Wenn aber eine Aktion fehlschlägt, kann die Fehlermeldung Angaben wie deine E-Mail-Adresse, die Namen deiner Postfächer oder Kalender oder eine Adresse enthalten, die iCloud abgelehnt hat.

Deine E-Mails und Kalender werden nicht gespeichert

Wenn eine KI-App nach deinen E-Mails oder Ereignissen fragt, holt MCP for iCloud sie von iCloud und gibt sie an die App weiter. Sie liegen nur während der Anfrage im Arbeitsspeicher und werden weder in der Datenbank noch auf der Festplatte gespeichert. Das gilt auch für Anhänge. Das Serverprotokoll enthält nur die oben beschriebenen kurzen Fehlerangaben. Die Listen deiner Postfächer und Kalender bleiben höchstens eine Minute lang im Arbeitsspeicher, damit wiederholte Anfragen schneller sind.

E-Mails, die deine KI-App sendet, werden über iCloud verschickt, und eine Kopie wird im Postfach „Gesendet“ deines iCloud-Accounts gespeichert, wie bei jeder Mail-App.

Rechtsgrundlagen

Wir verarbeiten deine Daten gemäß dem Schweizer DSG. Soweit die DSGVO gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um den Dienst zu erbringen, für den du dich registriert hast, also deinen Account, deine iCloud-Verbindung, deine verbundenen Apps und dein Aktivitätsprotokoll.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher und am Laufen zu halten, mit Grenzen für wiederholte Versuche, dem Serverprotokoll, Backups und Schutz vor Missbrauch.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn uns das Gesetz verpflichtet, Daten aufzubewahren oder herauszugeben.

Wie lange wir Daten aufbewahren

• Account: bis du ihn löschst oder der Administrator ihn löscht.
• iCloud-Angaben und Profilfoto: bis du deine iCloud-Zugangsdaten entfernst oder deinen Account löschst.
• Zugangsanfragen: werden sofort gelöscht, wenn sie abgelehnt werden, und nach 30 Tagen, wenn niemand antwortet. Die Nachricht an den Administrator wird gelöscht, wenn die Anfrage genehmigt wird. Eine E-Mail-Benachrichtigung zu einer Anfrage bleibt im Postfach des Administrators, bis er sie löscht.
• Browser-Sitzungen: bis du dich abmeldest, höchstens 14 Tage.
• App-Verbindungen: Ein Zugriffstoken ist 60 Minuten lang gültig. Eine Verbindung endet, wenn du sie widerrufst oder wenn sie 60 Tage lang nicht genutzt wurde. Jedes Token wird einen Tag nach seinem Ablauf gelöscht.
• App-Registrierungen (nicht mit deinem Account verknüpft): werden nach einem Tag gelöscht, wenn niemand die App genehmigt hat, sonst sobald keine Verbindung sie mehr nutzt, frühestens 90 Tage nach der ersten Genehmigung.
• Aktivitätsprotokoll: 90 Tage.
• Einladungen: bis der Administrator die Einladung löscht. Wenn du deinen Account löschst, bleibt deine E-Mail-Adresse in einer Einladung, die du verwendet hast, gespeichert. Schreib uns, dann löschen wir sie.
• Serverprotokoll: wird in Dateien begrenzter Größe gespeichert (insgesamt 50 MB). Die ältesten Einträge werden überschrieben.
• Backups: Eine Kopie der Datenbank entsteht vor jedem Update oder Rollback der Software oder wenn sie manuell erstellt wird. Nur die 10 neuesten Kopien werden aufbewahrt. Sie liegen auf demselben Server. Daten, die du löschst, können in diesen Kopien bleiben, bis sie ersetzt werden. Deine iCloud-Angaben bleiben darin verschlüsselt.

Wer deine Daten erhält

Wir verkaufen deine Daten nicht, geben sie nicht an Werbetreibende weiter und verwenden sie nicht zum Trainieren von KI-Modellen. Deine Daten gehen nur an:

• Apple. Um auf dein iCloud zuzugreifen, meldet sich MCP for iCloud mit den iCloud-Angaben, die du eingegeben hast, bei den Servern von Apple an (Mail über IMAP und SMTP, Kalender über CalDAV und Kontakte über CardDAV, nur für dein Profilfoto) und sendet Apple die Anfragen, die du oder deine KI-Apps stellen. Bei Administratoren sendet der Dienst außerdem die E-Mails zu neuen Zugangsanfragen über ihr iCloud Mail. Apple verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie.
• Die KI-Apps, die du verbindest. Jede App, die du genehmigst, zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI, erhält die E-Mail- und Kalenderdaten, die sie anfragt, und die Ergebnisse ihrer Aktionen. Was die App mit diesen Daten macht, richtet sich nach ihren eigenen Bedingungen und ihrer Datenschutzerklärung sowie nach deinen Einstellungen in dieser App. Darauf haben wir keinen Einfluss.
• Unser Hosting-Anbieter. MCP for iCloud läuft auf einem Server, der bei einem Cloud-Hosting-Anbieter gemietet ist. Der Anbieter speichert die Daten für uns und darf sie nicht für eigene Zwecke verwenden.
• Der Administrator. Der Administrator von MCP for iCloud sieht eine Liste der Accounts mit E-Mail-Adresse, Status, ob iCloud eingerichtet ist, letzter Anmeldung, Anzahl der Tool-Aufrufe in den letzten 7 Tagen und den Nachrichten in Zugangsanfragen. Die Admin-Seiten zeigen nie deine iCloud-Angaben oder dein app-spezifisches Passwort. Sofern der Administrator die E-Mail-Benachrichtigungen zu Zugangsanfragen nicht ausgeschaltet hat (sie sind standardmäßig eingeschaltet), erhält er die E-Mail-Adresse und die Nachricht jeder neuen Anfrage außerdem per E-Mail. Diese E-Mails werden über seinen eigenen iCloud Mail-Account gesendet und laufen daher über Apple.
• Behörden, nur wenn das Gesetz es verlangt.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste, und diese Seiten laden nichts von anderen Websites.

Daten in anderen Ländern

Die Daten, die MCP for iCloud speichert, liegen auf dem Server des Dienstes und in seinen Backups beim Hosting-Anbieter. Apple und die KI-Apps, die du verbindest, können deine Daten in anderen Ländern verarbeiten, auch in den USA und, bei iCloud-Accounts in Festland-China, in China. Das geschieht, weil du dich entscheidest, ihre Dienste zu nutzen. Wenn du Zugang anfragst, werden deine E-Mail-Adresse und deine Nachricht über iCloud Mail per E-Mail an den Administrator gesendet (sofern er das nicht ausgeschaltet hat), sodass auch Apple sie verarbeiten kann. Ihre Datenschutzrichtlinien erklären, wo sie Daten verarbeiten und wie sie sie schützen.

Wie wir deine Daten schützen

• Deine iCloud-Angaben werden mit AES-256-GCM verschlüsselt. Passwörter für MCP for iCloud werden mit scrypt gehasht, und Sitzungscodes, Tokens und Einladungscodes werden nur als Hashes gespeichert.
• Verbindungen zu MCP for iCloud nutzen HTTPS, Verbindungen zu iCloud nutzen TLS.
• Formulare sind gegen gefälschte Anfragen geschützt, die Seiten laufen unter einer strengen Content Security Policy, und wiederholte Versuche werden begrenzt.
• Der Dienst läuft in einem abgeschotteten Container ohne zusätzliche Rechte, und sein Dateisystem ist bis auf seinen Datenordner schreibgeschützt.

Weil sich MCP for iCloud für dich bei iCloud anmeldet, hat der Server den Verschlüsselungsschlüssel und kann dein app-spezifisches Passwort entschlüsseln. Deshalb funktioniert der Dienst nur mit einem app-spezifischen Passwort: Damit kann man sich nicht bei deinem Apple Account anmelden, und du kannst es jederzeit auf account.apple.com widerrufen.

Kein System ist vollkommen sicher. Wenn du ein Sicherheitsproblem findest, melde es bitte an marco@visin.ch. Wir antworten so schnell wie möglich und beheben bestätigte Probleme.

Deine Rechte

Du hast das Recht zu erfahren, welche Daten wir über dich haben, eine Kopie davon zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verwendung einzuschränken oder ihr zu widersprechen und sie zu einem anderen Anbieter mitzunehmen. Vieles davon kannst du selbst erledigen:

• Ändere oder entferne deine iCloud-Angaben auf der Seite iCloud-Account.
• Sieh dir deine verbundenen Apps und das Aktivitätsprotokoll an und widerrufe den Zugriff einer App auf der Seite Verbundene Apps.
• Lösche deinen Account auf der Seite Sicherheit. Damit werden dein Account, deine iCloud-Angaben, dein Profilfoto, deine Sitzungen, deine App-Verbindungen und dein Aktivitätsprotokoll sofort gelöscht. Kopien in den Backups verschwinden, wenn die Backups ersetzt werden.

Für alles andere schreib an marco@visin.ch. Wir antworten innerhalb von 30 Tagen.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde des Landes, in dem du wohnst oder arbeitest.

Cookies

MCP for iCloud verwendet nur die Cookies, die für den Betrieb nötig sind. Es gibt keine Tracking- oder Werbe-Cookies. Die Cookies werden nur an diese Website gesendet, können von Skripten auf der Seite nicht gelesen werden und werden mit niemandem geteilt.

• __Host-icm_session hält dich angemeldet. Es wird gelöscht, wenn du dich abmeldest, und gilt höchstens 14 Tage.
• __Host-icm_pre schützt die Formulare für Anmeldung und Registrierung vor gefälschten Anfragen. Es gilt 12 Stunden lang.
• __Host-icm_lang merkt sich die Sprache, die du im Sprachmenü gewählt hast. Es gilt 365 Tage lang.

Kinder

MCP for iCloud ist nicht für Kinder gedacht. Du musst mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Wenn du glaubst, dass ein Kind einen Account erstellt hat, schreib uns, dann löschen wir ihn.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst oder das Gesetz ändert. Das Datum oben zeigt die letzte Änderung. Wenn eine Änderung betrifft, wie deine Daten verwendet werden, weisen wir auf dieser Website darauf hin.