Datenschutzerklärung

Auf welche Daten Tempus AI PM zugreift, wie sie in deinem Browser verarbeitet und wie sie geschützt werden.

Zuletzt aktualisiert: 23. August 2026

Diese Seite ist eine Übersetzung aus Gefälligkeit. Die englische Fassung ist der rechtsverbindliche Text; im Falle von Abweichungen hat die englische Fassung Vorrang.

Tempus — AI Project Manager („Tempus“, „wir“) ist eine Chrome-Browsererweiterung, die Nutzern hilft, Zeit zu erfassen und Projekte in Jira Cloud zu verwalten. Diese Datenschutzerklärung erläutert, auf welche Daten Tempus zugreift, wie sie verarbeitet und wie sie geschützt werden.

Grundprinzip: Tempus arbeitet vollständig in deinem Browser. Wir betreiben keine Backend-Server, die deine Daten empfangen, speichern oder verarbeiten. Die gesamte Datenverarbeitung erfolgt lokal auf deinem Gerät.

1. Daten, auf die wir zugreifen

Tempus greift über autorisierte APIs auf die folgenden Daten zu:

Datentyp	Quelle	Zweck	Speicher
Jira-Vorgänge, Worklogs, Projekte	Jira Cloud REST API	Aufgaben anzeigen, Zeit buchen, Berichte erstellen	Nur Browser (chrome.storage.local)
Kalenderereignisse (schreibgeschützt)	Google Calendar API	Besprechungen neben Jira-Worklogs anzeigen, um Nutzern bei der Zeiteinteilung zu helfen	Nur im Arbeitsspeicher, niemals dauerhaft gespeichert
Tempo-Pläne und -Zuweisungen	Tempo REST API	Kapazitätsplanung und Compliance-Kennzahlen anzeigen	Browser-Cache mit TTL

2. Wie wir sensible Daten schützen

2.1 Google-Calendar-Daten

Tempus verwendet ausschließlich den Scope calendar.events.readonly. Das bedeutet:

Tempus kann Kalenderereignisse nur lesen. Es kann keine Ereignisse erstellen, ändern oder löschen.
Kalenderdaten werden vollständig in deinem Browser verarbeitet (clientseitiges JavaScript). Sie werden niemals an einen von Tempus betriebenen externen Server übertragen.
Kalenderereignisse werden während der aktiven Browsersitzung nur im Arbeitsspeicher gehalten. Sie werden nicht in chrome.storage.local oder einen anderen persistenten Speicher geschrieben.
Wenn du das Erweiterungs-Popup oder den Browser-Tab schließt, werden die Kalenderdaten aus dem Arbeitsspeicher verworfen.
Kalenderdaten werden ausschließlich dazu verwendet, deine Besprechungen neben den Jira-Worklogs anzuzeigen, sodass du siehst, wie sich dein Tag zwischen Besprechungen und konzentrierter Arbeit aufteilt.

2.2 Jira-Daten

Auf Jira-Daten (Vorgänge, Worklogs, Projekt-Metadaten) wird über OAuth 2.0 mit ausdrücklicher Zustimmung des Nutzers zugegriffen. Diese Daten:

Werden lokal in chrome.storage.local zwischengespeichert (pro Erweiterung und Chrome-Profil isoliert — für Websites oder andere Erweiterungen nicht zugänglich).
Werden niemals an von Tempus betriebene Server übertragen.
Werden ausschließlich dazu verwendet, Projektinformationen anzuzeigen, Zeit zu buchen und Analyseberichte innerhalb der Erweiterung zu erstellen.

2.3 KI-Analyse (optional)

Wenn Nutzer sich dafür entscheiden, Projektdaten zur Analyse an einen KI-Anbieter (Claude von Anthropic oder Google Gemini) zu senden:

Für diese Funktion muss der Nutzer seinen eigenen API-Schlüssel bereitstellen (BYOK — Bring Your Own Key). Tempus stellt keine API-Schlüssel bereit und gibt keine weiter.
An den KI-Anbieter werden nur aggregierte Projektkennzahlen gesendet: Vorgangsschlüssel, Titel, Status, gebuchte Stunden und Namen der Teammitglieder. Rohe Beschreibungen, Kommentare und Anhänge werden niemals gesendet.
Der Aufruf der KI-API erfolgt direkt aus dem Browser des Nutzers an den KI-Anbieter. Tempus fungiert nicht als Server-Vermittler.
Nutzer werden vollständig informiert, bevor Daten an einen KI-Anbieter gesendet werden, und müssen die Aktion ausdrücklich auslösen.

2.4 Technische Schutzmechanismen

Content Security Policy (CSP): Die Erweiterung erzwingt script-src 'self'; object-src 'self' und verhindert so Code-Injection.
Keine Inline-Skripte: Das gesamte JavaScript wird aus lokalen Dateien ausgeführt, nicht aus Inline-Handlern.
Eingabebereinigung: Alle dynamischen Inhalte werden über die Funktionen escHtml() und escAttr() gerendert, um XSS-Angriffe zu verhindern.
OAuth 2.0 mit PKCE: Die Jira-Authentifizierung verwendet den branchenüblichen OAuth-2.0-Authorization-Code-Flow.
Token-Speicherung: OAuth-Tokens werden über die Erweiterungs-Speicher-APIs von Chrome gespeichert, wobei der Zugriff auf vertrauenswürdige Erweiterungskontexte beschränkt ist (Service Worker und Popup). Tokens sind für Webseiten oder Content Scripts nicht zugänglich.
Automatische Token-Erneuerung: Access-Tokens sind kurzlebig und werden automatisch erneuert. Refresh-Tokens werden sicher in chrome.storage.local gespeichert.

2.5 Einhaltung der Google-API-Services-Richtlinie

Die Nutzung und Weitergabe von aus Google-APIs erhaltenen Informationen durch Tempus entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Im Einzelnen:

Limited Use: Tempus verwendet Google-Calendar-Daten ausschließlich zu dem einzigen Zweck, Kalenderereignisse neben Jira-Worklogs in der Erweiterungsoberfläche anzuzeigen. Diese Daten werden nicht für Werbung, Marktforschung, E-Mail-Kampagnen oder andere, nicht mit der Kernfunktion der Erweiterung zusammenhängende Zwecke verwendet.
Keine Weitergabe an Dritte: Google-Nutzerdaten werden niemals an Dritte übertragen, verkauft oder offengelegt. Wenn Nutzer optional Projektdaten an einen KI-Anbieter senden, werden Google-Calendar-Daten von dieser Übertragung ausgeschlossen.
Keine Zweitnutzung: Google-Nutzerdaten werden nicht verwendet, um Nutzerprofile zu erstellen, Machine-Learning-Modelle zu trainieren, Werbung auszuspielen oder andere Datenquellen anzureichern.
Sicherheit bei Übertragung und Speicherung: Die gesamte Kommunikation mit Google-APIs erfolgt über HTTPS/TLS (verschlüsselt bei der Übertragung). Kalenderdaten werden ausschließlich im flüchtigen Browser-Arbeitsspeicher gehalten (nicht auf Festplatte, in Datenbanken oder chrome.storage.local gespeichert) und beim Schließen des Erweiterungs-Popups verworfen. OAuth-Tokens werden im Erweiterungsspeicher von Chrome mit auf vertrauenswürdige Erweiterungskontexte beschränktem Zugriff gespeichert.
Minimaler Datenzugriff: Tempus fordert ausschließlich den Scope calendar.events.readonly an — den engsten Scope, der seine Funktion erfüllt. Es fordert keinen Schreibzugriff, keine Kontaktdaten, keine E-Mail-Inhalte und keine anderen Google-Nutzerdaten an.
Nutzerkontrolle: Nutzer können den Zugriff von Tempus auf ihre Google-Calendar-Daten jederzeit über die Google-Kontoberechtigungen widerrufen. Nach dem Widerruf verliert die Erweiterung sofort den Zugriff, und es verbleiben keine Restdaten.

3. Daten, die wir NICHT erfassen

Wir erfassen keine Analysedaten, Telemetrie oder Nutzungsstatistiken.
Wir verwenden keine Cookies oder Tracking-Pixel.
Wir schalten keine Werbung.
Wir verkaufen, teilen oder übertragen keine Nutzerdaten an Dritte.
Wir betreiben keine Backend-Server, die Nutzerdaten empfangen.
Wir greifen nicht auf E-Mail-Inhalte zu (der Gmail-Scope wurde bewusst entfernt).

4. Drittanbieterdienste

Tempus kommuniziert direkt mit den folgenden Diensten, wobei Anmeldedaten verwendet werden, die der Nutzer ausdrücklich bereitstellt:

Dienst	Ausgetauschte Daten	Authentifizierung
Atlassian Jira Cloud	Issues, Worklogs, Projekte	OAuth 2.0 (Nutzerzustimmung)
Google Calendar	Kalenderereignisse (schreibgeschützt)	Chrome Identity API (Nutzerzustimmung)
Tempo (optional)	Pläne, Zuweisungen, Worklogs	API-Token (vom Nutzer bereitgestellt)
Anthropic / Google AI (optional)	Aggregierte Projektkennzahlen	API-Schlüssel (vom Nutzer bereitgestellt)
Atlassian Confluence (optional)	Veröffentlichte Berichte	Gleiches OAuth wie Jira
Supabase (nur Lizenz)	Lizenzschlüssel, Geräte-ID	HTTPS

Jeder dieser Dienste hat seine eigene Datenschutzerklärung. Tempus hat keine Kontrolle darüber, wie diese Dienste die Daten nach Erhalt verarbeiten.

5. Lizenzvalidierung

Für Pro-Nutzer kommuniziert Tempus mit einer Supabase-Edge-Function, um Lizenzschlüssel zu validieren. Die einzigen übertragenen Daten sind:

Lizenzschlüssel
Gerätekennung (eine zufällig generierte UUID, nicht mit der persönlichen Identität verknüpft)
Gerätetyp (z. B. „Windows“, „macOS“)

Während der Lizenzvalidierung werden keine Jira-Daten, Kalenderdaten oder personenbezogenen Informationen übertragen.

6. Datenaufbewahrung und -löschung

Lokale Daten: Alle Erweiterungsdaten (zwischengespeicherte Vorgänge, Einstellungen, Tokens) werden in chrome.storage.local gespeichert. Du kannst alle Daten löschen, indem du die Erweiterung deinstallierst oder die Erweiterungsdaten in den Chrome-Einstellungen löschst.
Kalenderdaten: Werden niemals dauerhaft gespeichert. Sie existieren nur im Browser-Arbeitsspeicher während der aktiven Sitzung.
Kein zentraler Anwendungsserver: Tempus betreibt keinen zentralen Backend-Server, der deine Jira-Daten verarbeitet. Die Lizenzvalidierung sendet nur Lizenz- und Gerätekennungen an unseren Lizenzdienst (Supabase). Die optionale KI-Analyse sendet nur ausgewählte Projektkennzahlen direkt an deinen gewählten KI-Anbieter (Claude oder Gemini).

7. Deine Rechte

Du kannst jederzeit:

Google-Calendar-Zugriff widerrufen: Gehe zu den Google-Kontoberechtigungen und entferne Tempus.
Jira-Zugriff widerrufen: Gehe zu den Einstellungen deines Atlassian-Kontos und entferne die OAuth-Verbindung.
Alle lokalen Daten löschen: Deinstalliere die Erweiterung oder gehe zu Chrome → Erweiterungen → Tempus → Daten löschen.
Kontaktiere uns: Bei Fragen zum Datenschutz schreibe an hello@tempus-ai-pm.com.

8. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten „Zuletzt aktualisiert“-Datum veröffentlicht. Die fortgesetzte Nutzung der Erweiterung nach Änderungen gilt als Zustimmung.

9. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang von Tempus mit deinen Daten hast:

E-Mail: hello@tempus-ai-pm.com · Website: www.tempus-ai-pm.com