Ehrlich gesagt macht mich das Lesen der Janitor.ai-Datenschutzrichtlinie ziemlich unruhig. Zunächst einmal behaupten sie, dass Nutzungsdaten automatisch erfasst werden und Dinge wie „eindeutige Gerätekennungen und andere Diagnosedaten“ sowie sogar „die eindeutige ID Ihres Mobilgeräts“ umfassen können, wenn man ein Smartphone benutzt. Das klingt, als könnten sie mich im Grunde über mehrere Geräte hinweg verfolgen, ohne dass ich es merke. IP-Adressen zu erfassen, ist eine Sache, aber eindeutige Geräte-IDs? Das ist schon ziemlich übergriffig.

Außerdem sagen sie, dass sie meine personenbezogenen Daten „nur so lange speichern, wie es für die in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist“ und Nutzungsdaten „zu internen Analysezwecken“ oder aus Gründen der „Sicherheit“. Das ist so vage. Es wird kein konkreter Zeitraum angegeben, also könnten sie meine Daten theoretisch für immer aufbewahren, wenn sie behaupten, es geschehe zu Sicherheits- oder Analysezwecken.

Mein Konto kann angeblich gelöscht werden, aber sie warnen, dass „dies nicht rückgängig gemacht werden kann“. Also lösche ich mein Konto in der Annahme, meine Daten seien damit weg, doch alles, was sie bereits erfasst haben, einschließlich der Nutzungsdaten, könnte weiterhin irgendwo gespeichert sein.

Auch die Abschnitte über die Weitergabe sind beunruhigend. Sie können meine Daten weitergeben, „um die Rechte oder das Eigentum von janitor zu schützen und zu verteidigen“, „mögliches Fehlverhalten zu verhindern oder zu untersuchen“ oder „die persönliche Sicherheit der Nutzer oder der Öffentlichkeit zu schützen“. Im Grunde haben sie also einen Freibrief, meine Daten unter sehr weit gefassten Bedingungen offenzulegen.

Auch ihr Haftungsausschluss zur Sicherheit ist schwach. Sie sagen wörtlich: „Keine Übertragungsmethode über das Internet oder Methode der elektronischen Speicherung ist zu 100 % sicher“ und räumen dann ein, dass sie „keine absolute Sicherheit garantieren können“. Im Grunde sagen sie damit, dass sie nicht verantwortlich sind, wenn meine Daten gehackt werden.

Schließlich treten alle Änderungen an dieser Richtlinie sofort mit ihrer Veröffentlichung in Kraft: „Änderungen an dieser Datenschutzrichtlinie treten in Kraft, sobald sie auf dieser Seite veröffentlicht werden.“ Das bedeutet, dass ich neuen Bedingungen zustimmen könnte, ohne es überhaupt zu wissen – das ist irgendwie eine Lockvogelnummer.