Datenschutz

Stand: 5. September 2026

1. Verantwortliche Stelle

Verantwortlich für diese Website ist der Betreiber von desk, erreichbar unter https://desk.salera.ch. Die Seite läuft auf einem eigenen Server (HTTPS über Caddy). Es gibt keine Werbung und keine Analyse-Tracker Dritter.

2. Welche Daten desk verarbeitet

desk ist ein privater Leseraum mit Anmeldung über Google. Verarbeitet werden:

Google-Konto: E-Mail, Name und Profilbild, um das Konto anzulegen und dich wiederzuerkennen.
Google Kalender (nur Lesen): Termine von heute und morgen (Titel, Zeit, Link), ausschliesslich für die Anzeige auf der Startseite.
Gmail-Metadaten: nur die Zahl ungelesener Inbox-Nachrichten. desk liest keine Mail-Inhalte, keine Anhänge und speichert keine einzelnen Nachrichten.
Slack (wenn verbunden): Benutzer-Token und Nachrichten in den Kanälen, die ein Admin diesem Konto zugewiesen hat.
Web-Push: Abonnement des Browsers, damit dieses Gerät Meldungen erhalten kann.
Sitzung und Darstellung: Session-Cookie nach dem Login; optionale Cookies für Theme und Atmosphäre.
Inhalte: Newsletter- und Crypto-Berichte kommen per Ingest auf den Server, nicht aus deinem Google-Konto.

Neue Konten bleiben gesperrt, bis ein Admin sie freigibt. Ohne Freigabe siehst du keine Areas.

3. Speicherung

Konto, Tokens und Abonnements liegen in einer SQLite-Datenbank auf demselben Server. Google- und Slack-Tokens bleiben serverseitig; sie stehen nicht in der Browser-Session. Kalender- und Inbox-Daten werden bei Bedarf live geladen und nicht als Archiv abgelegt. Daten bleiben, solange das Konto besteht. Du kannst die Löschung über den Betreiber verlangen; Tokens und Push-Abos werden dann entfernt.

4. Weitergabe

desk verkauft keine Daten und schaltet keine Werbung. Daten gehen nur an die Dienste, die du selbst verbindest (Google, gegebenenfalls Slack) und an den Browser-Push-Dienst deines Geräts. Kein Verkauf, kein Ad-Profiling, keine Weitergabe an Datenhändler.

5. Google API Services — Limited Use

desk’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google-Daten dienen nur den sichtbaren Funktionen (Anmeldung, Tagestermine, Ungelesen-Zahl). Sie werden nicht für Werbung genutzt, nicht an Dritte verkauft und Menschen nur zugänglich gemacht, soweit das für den Betrieb, Sicherheit oder gesetzliche Pflichten nötig ist — oder wenn du ausdrücklich zustimmst.

6. Rechte

Du kannst Auskunft, Berichtigung oder Löschung verlangen und die Google- bzw. Slack-Freigabe in deren Konten widerrufen. Danach funktionieren die betroffenen Teile von desk nicht mehr, bis du dich neu verbindest. Zuständige Aufsicht in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

7. Kontakt

Fragen zum Datenschutz an den Betreiber über https://desk.salera.ch.

Privacy Policy (English)

Effective: 5 September 2026

desk is a private site at https://desk.salera.ch, self-hosted over HTTPS. No ads, no third-party analytics. Operator contact: the same site.

Data we process

Google account: email, name, and profile photo to create and recognise your account.
Google Calendar (read-only): today’s and tomorrow’s events (title, time, link) for the home screen only.
Gmail metadata: inbox unread count only. desk does not read message bodies or attachments and does not store individual emails.
Slack (if you connect it): your user token and messages in channels an admin assigned to you.
Web Push: this browser’s push subscription.
Session and appearance: login session cookie; optional theme/atmosphere cookies.
Ingested content: newsletter and crypto reports are posted to the server; they do not come from your Google account.

New accounts stay pending until an admin approves them.

Storage and sharing

Accounts, tokens, and push subscriptions live in SQLite on this server. Google and Slack tokens stay server-side, not in the browser session. Calendar and inbox figures are fetched live and not archived. Data is kept while the account exists. You may ask the operator to delete your account and tokens. We do not sell data or use it for ads. Data is sent only to services you connect (Google, Slack) and to your browser’s push service.

Google API Services — Limited Use

desk’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google data is used only for user-facing features (sign-in, today’s events, unread count). It is not used for advertising, not sold, and not read by humans except as needed to operate the service, for security, to comply with law, or with your affirmative consent.

Your rights

You may request access, correction, or deletion, and you may revoke Google or Slack access in those products. Supervisory authority in Switzerland: FDPIC (EDÖB).

This page: https://desk.salera.ch/privacy. Terms: https://desk.salera.ch/terms.