Gmail

Wie Klidly mit Gmail-Daten umgeht

Was wir von Google anfordern, was wir davon speichern und wie Sie es abschalten.

Gültig ab 29. September 2026.

Diese Seite erklärt den Bildschirm, den Sie beim Verbinden eines Gmail-Postfachs sehen. Sie ergänzt die allgemeine Datenschutzerklärung, die alle von uns verarbeiteten Daten abdeckt.

1Was wir von Google anfordern

Durch das Verbinden eines Postfachs erteilen Sie Klidly bestimmte Berechtigungen. Wir fordern nur die an, ohne die ein gemeinsamer Posteingang nicht funktioniert.

  • Identität

    openid · email

    Wir erfahren, wer sich verbindet und welche Adresse zum Postfach gehört, damit sie in der Kontoliste korrekt erscheint.

    Aus Ihrem Google-Profil wird nichts weiter sichtbar.

  • E-Mails lesen und bearbeiten

    gmail.modify

    Klidly lädt Nachrichten in den gemeinsamen Posteingang, erstellt Entwürfe, vergibt Labels und verschiebt Nachrichten in den Papierkorb.

    Endgültiges Löschen ist damit nicht möglich. Eine Nachricht kann gekennzeichnet, verschoben oder in den Papierkorb gelegt werden – das vollständige Entfernen bleibt Ihnen vorbehalten.

  • Drive, nur Klidly-Dateien

    drive.file

    Wir fordern sie nur an, wenn Sie den Rechnungsverbinder einschalten, damit Klidly einen Scan in den von ihm angelegten Ordner speichern kann.

    Sie gilt nur für von Klidly erstellte Dateien. Der Rest Ihres Drive bleibt verschlossen.

2Was in der Klidly-Datenbank steht

Klidly kopiert Ihr Postfach nicht. Den Inhalt einer Nachricht holt es bei Google, sobald Sie sie öffnen.

  • Labels, die Sie in Klidly anlegen, und die IDs der Nachrichten, denen sie zugeordnet sind. Der Nachrichtentext gehört nicht dazu.
  • Entwürfe und andere Aktionen, die Sie bei Klidly beauftragt haben. Sie werden verschlüsselt gespeichert.
  • Eine Textkopie einer Nachricht, die Sie bewusst mit einer Kollegin oder einem Kollegen teilen. Geteilte Inhalte enthalten niemals die Zugangsdaten zum Postfach.
  • Bei einer freigegebenen Rechnung: Nummer, Beträge, Lieferant und eine Kopie des Anhangs, denn die Buchführung braucht den Beleg.
  • Das Zugriffs- und das Aktualisierungstoken von Google. Lesbar speichern wir sie nie.

Was wir nicht tun

  • Wir versenden keine E-Mails für Sie. Klidly bereitet den Entwurf vor, senden bestätigen Sie.
  • Wir verkaufen Ihre Post nicht und geben sie nicht an KI-Drittanbieter weiter, damit diese damit trainieren.
  • Wir kopieren keine Aktualisierungstokens zwischen Konten – ein geteiltes Postfach arbeitet mit dem Zugriff der Person, der es geteilt wurde.
  • Die gesamte Gmail-Funktion bleibt abgeschaltet, bis auf dem Server die Verschlüsselungsschlüssel hinterlegt sind.

3So schalten Sie den Zugriff ab

Postfach in Klidly trennen

Klicken Sie in den Postfacheinstellungen auf „Postfach trennen“. Dabei werden die Verbindung und alles gelöscht, was Klidly zum Konto gespeichert hat – Labels, Aktionsdatensätze und geteilte Kopien. Die Trennung wird abgelehnt, solange eine Aktion läuft, damit keine begonnene Aktion verloren geht.

Zugriff bei Google widerrufen

Sie können den Zugriff jederzeit in Ihrem Google-Konto widerrufen: Sicherheit → Drittanbieterzugriff → Gmail. Klidly erhält dann bei der nächsten Token-Aktualisierung eine Ablehnung und bittet um erneutes Verbinden.

Berechtigungen bei Google verwalten

Das Trennen in Klidly löscht die Daten bei Klidly. Der Widerruf bei Google entzieht Klidly den Gmail-Zugriff. Beides geht unabhängig voneinander.

4Sicherheit

Die Kommunikation mit Google läuft ausschließlich über HTTPS, und die Anmeldung nutzt PKCE mit kurzem Zeitlimit. Tokens und alle Texte, die Klidly aufbewahrt, sind verschlüsselt – ohne hinterlegte Schlüssel startet die Gmail-Verbindung nicht. Freigaben von Aktionen sowie Trennungen werden im Audit-Protokoll Ihrer Organisation erfasst.

Dies ist die auf Gmail fokussierte Sicht. Den vollständigen Umfang beschreibt die allgemeine Datenschutzerklärung.

Datenschutzerklärung