Etisia Appointment Reminders for Google Calendar™

Welche Berechtigungen das Add-on anfordert

Wenn ein Nutzer das Add-on installiert, zeigt Google genau drei Berechtigungen an. Google beschreibt sie so:

Keine dieser drei Berechtigungen erlaubt dem Add-on, Kalendertermine zu lesen. Das Fenster zeigt Informationen zu den eigenen Erinnerungen des Nutzers an, die der Etisia-Dienst bereits gespeichert hat. Das Add-on kommuniziert über HTTPS und mit signierten Anfragen mit Etisia. Dabei werden niemals unverarbeitete Google-Kalenderdaten übertragen.

Die separate Etisia-Autorisierung

Die Erinnerungen werden vom Etisia-Dienst gesendet, nicht vom Add-on. Bei der Einrichtung meldet sich jeder Nutzer mit Google bei Etisia an und gewährt Etisia Zugriff auf seinen Google Kalender. Das ist eine zweite, separate Einwilligung. Dafür ist vollständiger Zugriff auf Google Kalender erforderlich (https://www.googleapis.com/auth/calendar).

Warum dieser Berechtigungsumfang nötig ist und was Etisia tatsächlich damit macht:

• Listet die Kalender des Nutzers auf, damit er auswählen kann, welchen er verbinden möchte
• Liest Termine nur aus den Kalendern, die der Nutzer ausgewählt hat
• Schreibt eine kurze Statusangabe in den Titel jedes verarbeiteten Termins, zum Beispiel (SMS gesendet ✅) oder (SMS: keine Nummer), damit der Status auch im Kalender sichtbar ist
• Abonniert Änderungsbenachrichtigungen, damit die Erinnerung aktualisiert wird, wenn ein Termin verschoben oder abgesagt wird
• Aktualisiert einen Termin, wenn ein Kunde ihn über den Link in der SMS absagt

Etisia liest keine Kalender, die der Nutzer nicht verbunden hat, und gibt Kalendertermine nur an die unten genannten Dienstleister weiter. Etisia verwendet und benötigt keine domainweite Delegierung (domain-wide delegation). Jeder Nutzer erteilt und widerruft diese Autorisierung selbst.

Was deine Nutzer sehen. Beim Verbinden beschreibt der Google-Einwilligungsbildschirm diese Berechtigung so: „Alle Kalender, auf die du über Google Kalender zugreifen kannst, ansehen, bearbeiten, freigeben und endgültig löschen.“ Das ist Googles Standardbezeichnung für diese Kalenderberechtigung. Es beschreibt nicht, was Etisia macht. Etisia liest die vom Nutzer ausgewählten Kalender, schreibt Statusangaben in die Titel dieser Termine und aktualisiert einen Termin, wenn ein Kunde ihn absagt. Etisia löscht oder teilt niemals Kalender.

Daten, die wir an Dienstleister weitergeben

Um eine SMS zuzustellen, sendet Etisia zwei Dinge an den Anbieter für das Land des Empfängers: die Zielrufnummer und den fertigen Nachrichtentext. Dazu kommen die technischen Angaben, die zum Senden und zum Abrufen des Zustellergebnisses nötig sind. Der Kalendertermin selbst wird niemals gesendet.

Anbieter nach Land: Twilio (USA); ClickSend (Vereinigtes Königreich, Irland, Australien, Österreich); BulkGate (Deutschland, Spanien, Polen, Kroatien); SMSAPI.si, Ms3 d.o.o. (Slowenien). Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag. Alle Einzelheiten, Speicherfristen und Rechtsgrundlagen findest du in der Datenschutzerklärung im Abschnitt „Anbieter der SMS-Zustellung“.

Um zu erkennen, für wen ein Termin ist, sendet Etisia den Termintitel und, wenn der Titel allein nicht reicht, auch Beschreibung, Ort und Teilnehmernamen über OpenRouter an ein KI-Sprachmodell; OpenRouter leitet die Anfrage an Google, Anthropic oder OpenAI weiter. Als Ausweichlösung wird OpenAI auch direkt aufgerufen. Das Ergebnis dient nur dazu, die Erinnerung der richtigen Person zuzuordnen, und Etisia verwendet Kalenderdaten nicht zum Trainieren von KI-Modellen. Die Etisia-App läuft auf Servern von DigitalOcean. Fehlerberichte und Betriebswarnungen, die Termintitel enthalten können, gehen an Sentry und Slack.

Speicherung, Export und Löschung

Telefonnummern von Kunden und Nachrichtendatensätze werden gespeichert, solange das Unternehmen ein aktives Konto hat und der Kunde sich nicht abgemeldet hat. Nutzer können ihre Daten auf der Etisia-Profilseite exportieren und dort ihr Konto löschen. Die Löschung wird mit einem per E-Mail gesendeten Code bestätigt und sofort ausgeführt. Abmeldedatensätze bleiben als nicht umkehrbare Hashwerte erhalten. So erhält ein Kunde, der mit STOP geantwortet hat, nie wieder eine Nachricht. Den vollständigen Ablauf und das Widerrufen des Google-Zugriffs ohne Kontolöschung erklärt die Seite Daten löschen und Zugriff widerrufen.

Installation für deine Organisation

Vom Administrator verwaltete Installation. Öffne in der Google Admin-Konsole Apps → Google Workspace Marketplace-Apps → Liste der Apps und wähle App installieren. Suche nach Etisia Appointment Reminders for Google Calendar™ und wähle die Organisationseinheiten aus, die das Add-on erhalten sollen. Die Nutzer in diesen Einheiten sehen das Etisia-Fenster in Google Kalender im Web, ohne selbst etwas zu installieren. Jeder Nutzer muss sich trotzdem einmal bei Etisia anmelden und seinen Kalender wie oben beschrieben verbinden.

Installation durch Nutzer zulassen. Unter Apps → Google Workspace Marketplace-Apps → Einstellungen kannst du Nutzern erlauben, Apps aus dem Marketplace zu installieren. Wenn du Installationen beschränkst, füge Etisia der Zulassungsliste hinzu.

Entfernen. Entferne das Add-on auf derselben Seite mit den Marketplace-Apps für die betroffenen Einheiten. Dadurch werden die drei Add-on-Berechtigungen für alle betroffenen Nutzer gleichzeitig widerrufen. Die separate Etisia-Kalenderautorisierung gilt pro Nutzer. Jeder Nutzer widerruft sie unter myaccount.google.com/permissions oder bittet den Etisia-Support darum.

Wo das Add-on funktioniert. Google-Kalender-Add-ons laufen in Google Kalender im Web. Auf dem Smartphone verwalten Nutzer ihre Erinnerungen im Etisia-Web-Dashboard.

Dienststatus und Hilfe

• Aktueller Status: etisia.com/at/status
• Support: etisia.com/at/kontakt oder [email protected]. Auf Zustellprobleme antworten wir normalerweise innerhalb weniger Stunden.
• Wenn eine Erinnerung nicht gesendet wurde, wird das im Titel des Kalendertermins markiert. Im Nachrichtenprotokoll des Etisia-Dashboards kann der Nutzer mit Problem melden einen Fall genau für diesen Versand öffnen.

Sicherheit im Überblick

• Das Add-on läuft auf Google Cloud Run und kommuniziert über HTTPS mit signierten, nur einmal verwendbaren Anfragen mit dem Etisia-Dienst.
• Google-Tokens werden serverseitig gespeichert, im Ruhezustand verschlüsselt und niemals im Add-on-Fenster offengelegt.
• Die drei Add-on-Berechtigungen sind festgeschrieben. Jede Änderung würde eine neue Prüfung durch Google erfordern und vorher angekündigt.

Google Calendar™ und das Google Calendar™-Logo sind Marken von Google LLC.