Hinweis: Maßgeblich ist die englische Fassung dieser Seite. Diese deutsche Übersetzung dient nur Ihrer Information; bei Abweichungen gilt die englische Fassung.
Wer wir sind
Hey Look! ist freie Open-Source-Software (MIT-Lizenz), veröffentlicht vom Entwickler, der als thnonl bekannt ist („wir“, „uns“). Kontakt: namth.onl@gmail.com.
Kurz gesagt
Hey Look! läuft auf Ihrem Computer und spricht direkt mit Ihrem E-Mail-Anbieter. Wir betreiben keinen Server für die App. Wir erhalten, sammeln oder speichern weder Ihre E-Mails, Kalender, Kontakte, Passwörter noch Anmeldetoken, und die App enthält keinen Analytics-, Werbe- oder Telemetrie-Code.
1. Was die App auf Ihrem Computer speichert
| Daten | Wo |
|---|---|
| Kopien Ihrer Nachrichten und Ordner, aus Ihren E-Mails übernommene Adressen für Vorschläge, Kalendertermine (Ihre eigenen Termine und, bei einem Postfach mit eingeschalteter Kalendersynchronisierung, die Termine der von Ihnen gewählten Kalender), Einstellungen, Regeln, Signaturen, Vorlagen, OpenPGP-Schlüssel (geheime Schlüssel nur in durch Passphrase geschützter Form) | Eine lokale Datenbank in Ihrem Benutzerdatenordner: Windows %APPDATA%\thnonl.heylook\, macOS ~/Library/Application Support/thnonl.heylook/, Linux ~/.local/share/thnonl.heylook/ |
| Passwörter, OAuth-Refresh-Token, das Kalender-Anmeldetoken eines Postfachs mit eingeschalteter Kalendersynchronisierung, Ihr KI-Schlüssel, OAuth-Client-Secrets | Der Anmeldeinformationsspeicher Ihres Systems: Windows-Anmeldeinformationsverwaltung, macOS-Schlüsselbund oder der Secret Service unter Linux (GNOME Keyring, KWallet), in Einträgen mit dem Namen heylook… (ein Kalender-Anmeldetoken ist ein eigener Eintrag, der auf :calendar endet) |
| Eine Wiederherstellungskopie der Nachricht, die Sie schreiben (keine bei einer Nachricht mit aktivierter Verschlüsselung) | Dieselbe lokale Datenbank; sie wird gelöscht, wenn die Nachricht gespeichert, gesendet oder verworfen wird |
| Ein technisches Startprotokoll ohne Nachrichteninhalt | startup.log im selben Datenordner |
Zugriffstoken und von Ihnen geöffnete Anhänge werden für die Sitzung im Arbeitsspeicher oder in einem temporären Ordner gehalten. Diese Daten werden durch den Kontoschutz und den Datenträgerschutz Ihres Computers geschützt; sorgen Sie für die Sicherheit Ihres Computers.
2. Mit welchen Servern sich die App verbindet
| Ziel | Wann | Was gesendet wird |
|---|---|---|
| Ihre Mailserver (IMAP, SMTP) | Zum Synchronisieren, Senden und Organisieren von E-Mails | Ihre Anmeldung (Passwort oder OAuth-Token) und die E-Mail-Aktionen, die Sie ausführen |
Anmeldung bei Google (accounts.google.com, oauth2.googleapis.com) und bei Microsoft (login.microsoftonline.com) | Wenn Sie ein Google- oder Microsoft-Konto hinzufügen, wenn Sie für eines die Kalendersynchronisierung einschalten und wenn eine Anmeldung erneuert wird | Die Anmeldeanfrage. Sie melden sich auf der eigenen Seite des Anbieters in Ihrem Browser an |
Google Kalender (www.googleapis.com) und Microsoft Graph (graph.microsoft.com) | Nur für ein Postfach, bei dem Sie die Kalendersynchronisierung eingeschaltet haben: um dessen Kalender herunterzuladen und die Termine zu speichern, die Sie hinzufügen, ändern, löschen oder beantworten | Ihr Kalender-Anmeldetoken und die Terminänderungen, die Sie vornehmen |
Die Autokonfigurationsadresse Ihrer Mail-Domain, die Thunderbird-ISPDB (autoconfig.thunderbird.net) und DNS-Abfragen | Nur wenn Sie auf Einstellungen ermitteln klicken | Die Domain Ihrer Adresse (die Autokonfiguration Ihrer eigenen Domain erhält zusätzlich die Adresse). Niemals Ihr Passwort |
| Der KI-Endpunkt, den Sie einrichten (optional) | Nur wenn Sie eine Zusammenfassung, eine Übersetzung oder „Mit KI schreiben“ anfordern | Der Text der betroffenen Nachricht(en) oder des Entwurfs und Ihre Anweisung (siehe Abschnitt 5) |
| In einer Nachricht genannte Server | Nur wenn Sie externe Bilder erlauben oder bei einem Newsletter auf Abbestellen klicken | Eine normale Webanfrage von Ihrem Computer. Erlaubte Bilder lädt die App, wo sie kann, selbst herunter. Für Bilder, die sie nicht herunterladen kann, kann die Nachrichtenansicht sie direkt anfordern, und dann kann der Absender diese Anfrage sehen |
| github.com | Um nach einer neueren Version zu suchen (beim Start, wenn das Fenster nach ein paar Stunden zurückkehrt, und nach einem Fehler nach 15 Minuten erneut; in den Einstellungen unter Info abschaltbar) und um ein Update herunterzuladen, dem Sie zugestimmt haben | Eine Anfrage nach der Datei mit der neuesten Version. GitHub sieht Ihre IP-Adresse. Ihre E-Mails und Konten werden nie gesendet |
Links, die Sie öffnen, werden in Ihrem Browser geöffnet; Dateien werden in der App geöffnet, die Ihr System dafür verwendet. Diese Dienste und Apps stehen nicht unter unserer Kontrolle.
3. Google-Nutzerdaten
Wenn Sie ein Google-Konto hinzufügen, fordert Hey Look! Folgendes an:
https://mail.google.com/, um Ihre Gmail-Nachrichten über IMAP und SMTP zu lesen, zu senden, zu ordnen und zu löschen. Google bietet für IMAP und SMTP keine enger gefasste Berechtigung an.openid,email,profile, um die Adresse und den Namen des Kontos zu erfahren, mit dem Sie sich angemeldet haben.https://www.googleapis.com/auth/calendar.events, nur wenn Sie die Kalendersynchronisierung für ein Google-Postfach einschalten: um die Termine der von Ihnen gewählten Kalender anzuzeigen und die Termine, die Sie hinzufügen, ändern, löschen oder beantworten, in Google Kalender zu speichern.https://www.googleapis.com/auth/calendar.calendarlist.readonly, mit Kalendersynchronisierung: um Ihre Kalender aufzulisten, damit Sie wählen können, welche synchronisiert werden. Die Liste wird nie verändert.
Die Kalenderberechtigungen sind eine getrennte Anfrage, die nur gestellt wird, wenn Sie die Kalendersynchronisierung einschalten; tun Sie das nie, fragt Hey Look! Google nie danach.
Verwendung: nur um die E-Mail- und Kalenderfunktionen bereitzustellen, die Sie in der App sehen, auf Ihrem Computer. Kalenderdaten werden nie an den KI-Assistenten gesendet. Speicherung: wie in Abschnitt 1. Weitergabe: wir erhalten die Daten nie und verkaufen, teilen oder übertragen sie nicht. Die App sendet Google-Daten nur an Google (Ihr Postfach und, mit Kalendersynchronisierung, Ihre Kalender) und, wenn Sie den optionalen KI-Assistenten nutzen, den E-Mail-Text, den Sie zur Verarbeitung wählen, an den KI-Endpunkt, den Sie eingerichtet haben (Abschnitt 5). Niemand, der an Hey Look! arbeitet, liest Ihre E-Mails oder Ihren Kalender. Google-Daten werden nicht für Werbung verwendet und von uns nicht verwendet, um KI- oder Machine-Learning-Modelle zu erstellen, zu trainieren oder zu verbessern.
Die Verwendung von Informationen, die Hey Look! aus Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Das umfasst die Kalenderinformationen, die über die Google Calendar API empfangen werden. Details: Nutzung von Google-API-Daten.
4. Microsoft-Kontodaten
Wenn Sie ein Microsoft-Konto hinzufügen, fordert Hey Look! IMAP.AccessAsUser.All, SMTP.Send, offline_access, openid, email und profile an, die auf dieselbe Weise verwendet werden wie in Abschnitt 3. Bei eingeschalteter Kalendersynchronisierung fordert Hey Look! für dieses Postfach außerdem Calendars.ReadWrite (Microsoft Graph) an, in einer getrennten Anfrage; sie wird auf dieselbe Weise verwendet wie die Google-Kalenderberechtigungen in Abschnitt 3: um die Termine Ihrer eigenen Kalender anzuzeigen und die Termine zu speichern, die Sie hinzufügen, ändern, löschen oder beantworten. Kalender, die andere Personen mit Ihnen geteilt haben, werden nicht gelesen.
5. KI-Assistent (optional, aus, bis Sie ihn einrichten)
Sie wählen den Endpunkt (einen beliebigen OpenAI-kompatiblen Dienst oder einen Server in Ihrem eigenen Netzwerk) und seinen Schlüssel. Hey Look! sendet Text an ihn nur, wenn Sie eine Schaltfläche für eine Zusammenfassung, eine Übersetzung oder „Mit KI schreiben“ drücken: bei einer Zusammenfassung bis zu 24.000 Zeichen der lesbaren Nachrichten der Unterhaltung, bei einer Übersetzung bis zu 60.000 Zeichen der Nachricht und bei Schreibhilfe Ihren Entwurf, den Betreff und, bei einer Antwort, bis zu 6.000 Zeichen der Nachricht, auf die Sie antworten. Der Assistent liest den lesbaren Text einer Nachricht, daher wird auch entschlüsselter OpenPGP-Inhalt gesendet, wenn Sie danach fragen. Für das, was dieser Dienst erhält, gelten dessen eigene Bedingungen und Datenschutzrichtlinie, und wir haben keine Kontrolle darüber. Lassen Sie den Endpunkt leer, um die Funktion ausgeschaltet zu lassen. Eine lange Nachricht wird in Teilen von etwa 8.000 Zeichen nacheinander gesendet.
6. Diese Website
Keine Cookies, kein Analytics und keine Skripte, Schriften oder eingebetteten Inhalte von Dritten, es sei denn, Sie fordern das Ko-fi-Widget an (unten beschrieben). Die Website wird auf GitHub Pages gehostet; GitHub verarbeitet technische Daten wie Ihre IP-Adresse, um die Seiten auszuliefern, gemäß der eigenen Datenschutzerklärung von GitHub. Die Auswahl für Farbschema und Bewegung, die Sie mit den Schaltflächen in der Kopfzeile treffen, wird nur in Ihrem Browser gespeichert. Die Seite zum Unterstützen des Projekts kann ein Ko-fi-Widget laden (einen Frame von ko-fi.com sowie das Widget-Skript und die Bilder von storage.ko-fi.com), und zwar erst, nachdem Sie auf die Schaltfläche klicken, die danach fragt; dann gelten die eigenen Richtlinien von Ko-fi. Ohne diesen Klick wird nichts von Ko-fi geladen. Die Seite zeigt außerdem ein QR-Bild für die Banküberweisung, das eine Datei auf dieser Website ist.
7. Aufbewahren und Löschen von Daten
Die Daten bleiben auf Ihrem Computer, bis Sie sie entfernen. Die App behält höchstens die Anzahl von Nachrichten, die Sie je Postfach festlegen (Standard 2.000), und entfernt ältere Kopien nur von diesem Computer; auf Ihrem Server bleiben sie.
- Ein Konto entfernen: Einstellungen > Postfächer > (Konto) > Konto entfernen löscht die lokale Kopie dieses Postfachs und seine gespeicherten Anmeldedaten. Die E-Mails bleiben auf dem Server.
- Die Kalendersynchronisierung ausschalten: Einstellungen > Postfächer > (Konto) > Kalender > Kalender mit Google synchronisieren (oder Microsoft). Die Kalender und Termine werden von diesem Computer entfernt und das Kalender-Token wird gelöscht; bei Ihrem Anbieter bleiben sie erhalten.
- Den KI-Schlüssel entfernen: Einstellungen > KI-Assistent > Gespeicherten Schlüssel entfernen.
- Alles entfernen: Entfernen Sie Ihre Konten, deinstallieren Sie Hey Look! und löschen Sie dann den Datenordner aus Abschnitt 1 sowie alle verbliebenen
heylook…-Einträge in Ihrem Anmeldeinformationsspeicher. - Den Zugriff beim Anbieter widerrufen: bei Google unter myaccount.google.com/permissions; bei Microsoft in den App-Berechtigungen Ihres Microsoft-Kontos oder über Ihre Organisation.
Wir speichern keine Kopie Ihrer Daten, es gibt also nichts, was wir löschen könnten; Fragen beantworten wir gern unter namth.onl@gmail.com.
8. Sicherheit
Verbindungen zu Mailservern erfordern SSL/TLS oder STARTTLS, die Anmeldung nutzt OAuth 2.0 mit PKCE, Passwörter und Token liegen im Anmeldeinformationsspeicher des Systems (geheime OpenPGP-Schlüssel liegen in der Datenbank der App, geschützt durch Ihre Passphrase), und Updates werden gegen eine in die App eingebaute Signatur geprüft. Keine Software ist frei von Fehlern; wir können nicht garantieren, dass die App oder Ihre Daten frei von Sicherheitsrisiken sind (siehe die Bedingungen und Sicherheit).
9. Kinder
Hey Look! richtet sich nicht an Kinder unter 13 Jahren (oder unter dem Mindestalter für die Einwilligung in ihrem Land). Wir erheben, wie oben beschrieben, wissentlich keine Daten von irgendjemandem.
10. Ihre Rechte
Da wir Ihre personenbezogenen Daten weder erheben noch speichern, werden Anfragen auf Auskunft, Berichtigung oder Löschung von Daten über die eigenen Bedienelemente der App (Abschnitt 7) und über Ihren E-Mail-Anbieter erfüllt. Sie können sich weiterhin an Ihre örtliche Datenschutzbehörde wenden.
11. Änderungen
Wir veröffentlichen Änderungen hier mit einem neuen Datum des Inkrafttretens. Wenn die App Google-Nutzerdaten auf eine neue Weise verwenden will, bittet sie in der App zuerst um Ihre Einwilligung.