Politique de confidentialité - Application OAuth BlgCloud

1. Erhobene Daten

- E-Mail-Adresse und Name des Nutzers, abgerufen aus dem Google-ID-Token.
- Das ID-Token wird nicht gespeichert.
- Refresh Token, ausschließlich verwendet, um neue temporäre Access Tokens zu erzeugen.
- Access Tokens, nur vorübergehend für den E-Mail-Versand genutzt.
- Access Tokens werden nicht gespeichert.
- Wichtig: Der Gmail-Posteingang des Nutzers wird von der Anwendung niemals eingesehen oder abgerufen.

2. Zwecke

- Authentifizierung des Nutzers.
- Ermöglichung des E-Mail-Versands über Gmail im Namen des Nutzers.

3. Weitergabe von Daten

- Daten werden ausschließlich mit Google geteilt, zur Authentifizierung und für den E-Mail-Versand.

4. Sicherheit

- Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt.
- Refresh Tokens werden verschlüsselt gespeichert.
- Der Zugriff auf Daten ist nach dem Prinzip der minimalen Rechtevergabe eingeschränkt.

5. Speicherung und Löschung

- Das Refresh Token wird unbrauchbar, wenn der Nutzer den Zugriff über sein Google-Konto widerruft.
- Der Nutzer kann sein Konto jederzeit in der Anwendung löschen, was zur sofortigen Löschung des zugehörigen Refresh Tokens führt.

6. Kontakt

Für Fragen zum Datenschutz können Sie uns kontaktieren unter:
📧 dpo@blgcloud.com