Datenschutzerklärung

Aktualisiert: 17. September 2026

Diese Erklärung beschreibt, wie Niwa AI Informationen über niwachat.com, das WordPress-Plugin, Niwa CRM und den Niwa-Verbindungsrelay verarbeitet. Der Website-Betreiber, der Niwa installiert, kontrolliert die Kundendatensätze, Zugriffsrechte, das Hosting und die Sicherungskopien dieser Website. Für die Installation gilt auch die eigene Datenschutzerklärung des Betreibers.

Von Niwa verwendete Informationen

Je nach aktivierten Funktionen verarbeitet Niwa Konto- und Installationsdaten über Freemius zur Lizenzierung, WooCommerce-Katalogdaten zur Einkaufsunterstützung sowie Nachrichten, Dateien und Geschäftsunterlagen, die Sie für beauftragte Aufgaben bereitstellen. Gespräche, Agentenprotokolle und operatives Gedächtnis können in der WordPress-Installation gespeichert bleiben, bis deren Betreiber sie löscht. Sie sind nicht zwangsläufig vorübergehend.

Wir verwenden diese Informationen, um die von Ihnen angeforderten Funktionen bereitzustellen, Abonnements zu verwalten, die Sicherheit des Dienstes zu gewährleisten und das Produkt zu unterstützen. Eine einzelne Antwort zu verbessern oder relevanten Kontext abzurufen bedeutet keine Erlaubnis, ein allgemeines KI-Modell mit Google-Daten zu trainieren.

Google-Kalenderdaten

Zugriff und Zweck

Die Verbindung mit Google Kalender ist optional. Niwa verwendet Ihre Google-Kontokennung und E-Mail-Adresse, um die Verbindung zuzuordnen. Sie fordert Zugriff auf Ereignisse in Kalendern an, deren Eigentümer Sie sind, sowie auf Ihre Verfügbarkeit. Die aktuelle Integration verwendet Ihren Hauptkalender. Sie fordert keine Berechtigung zur Verwaltung von Kalenderfreigaben, Gmail oder Google Drive an.

Niwa liest belegte Zeiträume, um sich überschneidende Buchungen zu vermeiden. Sie erstellt, aktualisiert und storniert Google-Ereignisse für Termine, die Sie in Niwa verwalten. Niwa CRM synchronisiert Änderungen auch in beide Richtungen und verwendet dabei Ereignistitel, Beschreibungen, Anfangs- und Endzeiten, Zeitzonen, den Ganztagsstatus, Ereigniskennungen, Versionskennzeichen und den Stornierungsstatus. Der erste CRM-Import umfasst die vergangenen 12 und die nächsten 24 Monate. Dies ist ein Importzeitraum, keine automatische Aufbewahrungsgrenze. Bereits importierte Ereignisse bleiben bis zur Löschung erhalten.

Speicherung, Übermittlung und Sicherheit

Die Google-Anmeldung und Einwilligung erfolgen bei Google. Der zentrale Niwa-Relay tauscht Autorisierungscodes aus und stellt verschlüsselte Verbindungszugangsdaten bereit, die an die anfragende WordPress-Installation gebunden sind. Anfragen zu Kalenderereignissen laufen zwischen dieser Installation und Google. Die Inhalte der Kalenderereignisse werden nicht über die OAuth-Endpunkte des Relays übertragen.

Die Installation speichert ihre Verbindungszugangsdaten mithilfe ihrer WordPress-Geheimnisse verschlüsselt. Der Connector enthält ein verschlüsseltes Google-Aktualisierungstoken; kurzlebige Zugriffstoken werden serverseitig verwendet. Der Relay prüft signierte Installationsanfragen und gibt keine Zugangsdaten an ein KI-Modell weiter. Der vorübergehende Autorisierungsstatus läuft nach 10 Minuten ab, Codes zum Verbindungsaustausch nach 5 Minuten.

Importierte Ereignisse und Synchronisationsdatensätze werden in der WordPress-Datenbank der Installation gespeichert. Der CRM-Wiederherstellungsverlauf kann frühere Versionen enthalten. Die Benutzerrollen und Connector-Berechtigungen der Installation beschränken den Zugriff. Verbindungen verwenden HTTPS. Verschlüsselung, Zugriffskontrollen und die Prüfung von Anfragen verringern das Risiko; kein Dienst kann versprechen, dass ein Sicherheitsverstoß unmöglich ist.

KI-Unterstützung und externe Agenten

Wenn Sie Niwa oder einen autorisierten Agenten mit der Verarbeitung von Kalenderinformationen beauftragen, können relevante Google-Daten und daraus entstandene Zusammenfassungen an den konfigurierten KI-Anbieter gesendet werden, um den Auftrag auszuführen. Zu den Anbietern können OpenAI über ChatGPT/Codex oder dessen API sowie OpenRouter und die darüber ausgewählten Modellanbieter gehören. Der optionale semantische Abruf kann einen genehmigten API-Anbieter oder Niwas zentralen OpenAI-Embedding-Dienst nutzen. Freemius dient der Lizenzierung und Installationsprüfung, nicht dem Empfang von Inhalten der Kalenderereignisse.

Bevor die KI-Verarbeitung in einer Installation mit Google Kalender aktiviert wird, muss der Betreiber das KI-Konto so konfigurieren, dass Eingaben und Ausgaben vom allgemeinen Modelltraining ausgeschlossen sind, und diese Einstellungen in Niwa bestätigen. Die Bestätigung ist an das konkrete Konto oder den API-Schlüssel gebunden. Ein anderes, unbestätigtes Konto wird blockiert. Niwa kann die Datenschutzeinstellungen eines ChatGPT-Kontos oder eines anderen Anbieters nicht selbst auslesen; der Betreiber muss die angegebenen Einstellungen aktiviert lassen. Deaktivieren Sie in ChatGPT unter Einstellungen, Datenkontrollen die Option »Improve the model for everyone«. API-Nutzer müssen ebenfalls jede freiwillige Teilnahme an Training oder Datenfreigabe deaktivieren.

Niwa setzt Responses-Anfragen auf store=false , wenn diese Schutzmaßnahmen für Google-Daten gelten. Bei OpenRouter fordert sie außerdem Anbieter an, die Datenerfassung untersagen und eine Verarbeitung ohne Datenaufbewahrung unterstützen. Diese Anfrageparameter ersetzen weder die Kontoeinstellungen noch die geltenden Sicherheits-, Missbrauchsüberwachungs- und gesetzlichen Pflichten des Anbieters.

Externe MCP-Agenten benötigen einen separaten, vom Eigentümer bestätigten Connector für den angegebenen Agenten und das KI-Konto, mit deaktiviertem Training und denselben Beschränkungen für ursprüngliche und abgeleitete Google-Daten. Niwa kann nicht erkennen, wenn ein externer Agent das Konto wechselt. Der Betreiber muss den Connector widerrufen und ersetzen, wenn sich das externe Konto oder die Bedingungen der Datennutzung ändern.

Die Verwendung und Übermittlung von Informationen aus Google-APIs an andere Anwendungen durch Niwa AI erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Daten, einschließlich aggregierter, anonymisierter, zusammengefasster oder anderweitig abgeleiteter Daten, werden ausschließlich für autorisierte, sichtbare Funktionen für Nutzer verwendet. Sie dienen nicht dem Training oder der Verbesserung allgemeiner KI- oder Machine-Learning-Modelle, werden nicht an Datenhändler verkauft und nicht für Werbung oder zur Bewertung der Kreditwürdigkeit verwendet. Menschlicher Zugriff ist auf Ihre ausdrückliche Zustimmung, notwendige Sicherheitsuntersuchungen, gesetzliche Anforderungen oder andere von dieser Richtlinie ausdrücklich zugelassene Zwecke beschränkt.

Aufbewahrung, Trennen der Verbindung und Löschung

Verbindungszugangsdaten bleiben in Ihrer Installation, bis Sie die Verbindung trennen. Beim Trennen wird der Widerruf bei Google angefordert; nach dessen Bestätigung werden die lokalen Zugangsdaten entfernt. Schlägt der Widerruf fehl, meldet Niwa den Fehler und behält die Zugangsdaten für einen erneuten Versuch. Sie können Niwa AI auch unter Verbindungen Ihres Google-Kontosentfernen. Zwischengespeicherte belegte Zeiträume laufen nach einer Minute ab.

Das Trennen der Verbindung löscht keine bereits im CRM gespeicherten Ereignisse, unabhängigen Termine, Google-Ereignisse, Gespräche oder Sicherungskopien. Lokale Ereignisdatensätze, Synchronisationsstände und Wiederherstellungssnapshots bleiben erhalten, bis sie über das Löschverfahren der Installation entfernt werden. Beim erneuten Verbinden können noch bei Google vorhandene Ereignisse wieder importiert werden.

Um eine Löschung anzufordern, wenden Sie sich an den Website-Betreiber oder nutzen Sie dessen Verfahren für Datenschutzanfragen. Für Niwa-Support kontaktieren Sie privacy@niwachat.com oder niwaai.contact@gmail.com. Geben Sie die Installation und die verbundene Google-E-Mail-Adresse an; senden Sie niemals Passwörter, Autorisierungscodes oder Token.

Der Betreiber prüft vor der Löschung die Identität der anfragenden Person. WordPress Werkzeuge, Personenbezogene Daten löschen enthält eine Löschfunktion für Niwa Calendar. Diese trennt passende Verbindungen und entfernt zugeordnete Google-Kalenderdaten aus dem CRM, verknüpfte Terminkopien, Synchronisationsdatensätze und CRM-Wiederherstellungssnapshots. Sie löscht keine Ereignisse aus Ihrem Google-Konto. Der Betreiber muss relevante KI-Gespräche, Agentenprotokolle, abgeleitetes Gedächtnis und Exporte separat entfernen und entsprechende Anfragen bei externen Agenten oder Anbietern bearbeiten. Eine vollständige Löschanfrage darf nicht allein deshalb als erledigt gelten, weil die Google-Verbindung entfernt wurde.

Hosting-Sicherungskopien und bei Anbietern gespeicherte Kopien unterliegen den jeweils geltenden Aufbewahrungsregeln des Betreibers oder Anbieters. Der Betreiber muss die Aufbewahrungsdauer seiner Sicherungskopien offenlegen, diese außerhalb des normalen Anwendungszugriffs aufbewahren und abgeschlossene Löschungen erneut durchführen, bevor wiederhergestellte Daten aktiv genutzt werden. Niwas OAuth-Relay führt kein Archiv Ihrer Kalenderereignisse. Wenn eine gesetzliche Pflicht die Aufbewahrung bestimmter Datensätze verlangt, muss der verantwortliche Betreiber erklären, was aufbewahrt wird und warum.

Weitere Dienstanbieter

Freemius übernimmt die Plugin-Lizenzierung und damit verbundene Konto- oder Abonnementdienste. KI-Anfragen verwenden den vom Betreiber konfigurierten Anbieter. Suchspeicher, einschließlich Qdrant bei entsprechender Konfiguration, und der Hosting-Anbieter der Website können Informationen verarbeiten, die für aktivierte Funktionen erforderlich sind. Betreiber sollten diese Anbieter und ihre Einstellungen zur Datenverarbeitung prüfen, bevor sie eine Integration aktivieren.

Änderungen und Kontakt

Wir aktualisieren diese Erklärung, wenn sich die Datenverarbeitung ändert. Wesentliche neue Verwendungen von Google-Daten erfordern vor ihrer Einführung eine aktualisierte Offenlegung und Einwilligung. Fragen und Löschanfragen können Sie senden an privacy@niwachat.com oder niwaai.contact@gmail.com.