Datenschutzerklärung
Gültig ab: 25. September 2026
Diese Übersetzung wird der Einfachheit halber bereitgestellt. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Firstlight — Neuer Tab („Firstlight“, „die Erweiterung“, „wir“) ist eine Browsererweiterung für Chrome und Firefox, die die Neuer-Tab-Seite durch ein anpassbares Widget-Dashboard ersetzt. Diese Erklärung beschreibt, welche Daten die Erweiterung verarbeitet und wie.
Die Kurzfassung
- Firstlight hat keine Server, keine Konten, keine Analytik und keine Werbung.
- Alles, was du in der Erweiterung erstellst, wird mit dem browsereigenen Erweiterungsspeicher lokal in deinem Browser gespeichert.
- Wir erheben, übermitteln, verkaufen oder teilen deine personenbezogenen Daten niemals. Es gibt keinen Ort, an den sie gelangen könnten — wir betreiben kein Backend.
- Die Google-Anmeldung ist optional, nur in Chrome verfügbar und wird ausschließlich verwendet, um deine eigenen Daten aus Google Calendar und Google Tasks in deinem neuen Tab anzuzeigen. Das Gmail-Widget kommt ganz ohne Anmeldung aus — es liest Googles Feed für ungelesene Mails über die Gmail-Sitzung, die in deinem Browser bereits besteht.
In deinem Browser gespeicherte Daten
Dein Dashboard-Layout, deine Widget-Einstellungen und die Inhalte deiner Widgets (To-do-Einträge, Notizen, Gewohnheitsverlauf, Timer, zwischengespeicherte Feed- und API-Antworten) werden mit der Speicher-API für Erweiterungen (storage.local) auf deinem Gerät gespeichert. Wenn du die optionale geräteübergreifende Synchronisierung aktivierst, wird eine Kopie dieser Daten in storage.sync gespiegelt, das dein Browser selbst über dein eigenes Konto synchronisiert — in Chrome über Chrome Sync mit deinem Google-Konto, in Firefox über Firefox Sync mit deinem Mozilla-Konto. Diese Synchronisierung erfolgt vollständig durch deinen Browser — die Daten laufen nie über einen Server von uns. Abgerufene Caches — einschließlich aller unten beschriebenen Google-Nutzerdaten — sind von dieser Spiegelung ausgenommen und verlassen dein Gerät nie.
Bei der Deinstallation der Erweiterung werden ihre lokalen Daten gelöscht. Synchronisierte Daten kannst du entfernen, indem du die synchronisierten Erweiterungsdaten deines Browsers löschst; wenn du die Synchronisierung in der Erweiterung deaktivierst, endet nur die weitere Synchronisierung, und die bereits synchronisierte Kopie bleibt für deine anderen Geräte erhalten.
Google-Nutzerdaten (optionale Anmeldung)
Wenn du dich entscheidest, dein Google-Konto zu verbinden, nutzt Firstlight das integrierte Identitätssystem von Chrome (chrome.identity) und fordert die folgenden OAuth-Bereiche an. Firefox hat kein entsprechendes Identitätssystem, daher sind die Widgets für Google Calendar und Google Tasks dort nicht verfügbar, und dieser Abschnitt gilt nur für Chrome:
| Bereich | Verwendet für |
|---|---|
calendar.readonly | Lesen deiner anstehenden Kalendertermine, um sie im Google-Calendar-Widget anzuzeigen. Nur Lesezugriff. |
tasks | Anzeigen deiner Google Tasks und die Möglichkeit, Aufgaben direkt im Widget abzuhaken. |
Google-Daten werden direkt von den Google-APIs in deinen Browser geladen, in deinem neuen Tab angezeigt und im lokalen Erweiterungsspeicher zwischengespeichert, damit Widgets auch offline oder zwischen zwei Aktualisierungen dargestellt werden können. Sie werden:
- niemals an uns oder an Dritte übermittelt;
- niemals für Werbung verwendet;
- niemals von Menschen gelesen;
- niemals verkauft.
Die Nutzung von Informationen, die Firstlight über Google-APIs erhält, sowie deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
Du kannst die Verbindung jederzeit über das ⋯-Menü eines beliebigen Google-Widgets trennen („Dieses Widget trennen“) und den Zugriff der Erweiterung unter myaccount.google.com/permissions vollständig widerrufen. Durch das Trennen werden alle Anfragen an Google-APIs eingestellt und die zwischengespeicherten Google-Daten dieses Widgets aus dem lokalen Browserspeicher gelöscht.
Das Gmail-Widget (ohne Anmeldung)
Das Gmail-Widget nutzt weder die Google-Anmeldung noch einen OAuth-Bereich. Stattdessen fragt die Erweiterung, wenn du dich entscheidest, das Widget zu verbinden, nach der Berechtigung, mail.google.com zu lesen, und ruft Googles Standard-Feed für ungelesene Mails über die Gmail-Sitzung ab, mit der du in deinem Browser bereits angemeldet bist. Dieser Feed enthält nur Absender, Betreff, Datum und eine einzeilige Vorschau deiner ungelesenen Nachrichten — niemals Nachrichtentexte oder Anhänge. Diese Daten werden in deinem neuen Tab angezeigt und ausschließlich im lokalen Erweiterungsspeicher zwischengespeichert; sie werden nie geräteübergreifend synchronisiert und außer mit der Anfrage an Google selbst nirgendwohin übermittelt. Der Erweiterung werden weder Kontozugangsdaten noch ein Token gewährt. Du kannst die Berechtigung jederzeit über das ⋯-Menü des Widgets („Trennen“) oder in den Erweiterungseinstellungen deines Browsers widerrufen; beim Trennen werden außerdem die zwischengespeicherten Daten des Widgets gelöscht.
Wie wir deine Daten schützen
Firstlight schützt alle Daten, die es verarbeitet — insbesondere Google-Nutzerdaten, die über sensible OAuth-Bereiche bezogen werden — mit den folgenden Mechanismen:
- Verschlüsselung bei der Übertragung. Jede Anfrage der Erweiterung — an Google-APIs und an jeden anderen in dieser Erklärung genannten Dienst — erfolgt ausschließlich über HTTPS (TLS). Die Erweiterung hat keine Berechtigung, von sich aus Endpunkte ohne HTTPS anzusprechen.
- Sicherheit der Zugangsdaten. Die Anmeldung (nur Chrome) nutzt das integrierte Identitätssystem von Chrome (
chrome.identity). OAuth-Tokens werden von Chrome selbst ausgestellt, zwischengespeichert und geschützt; die Erweiterung schreibt Tokens nie in ihren eigenen Speicher, protokolliert sie nie und sieht oder verarbeitet niemals dein Google-Passwort. - Prinzip der geringsten Rechte. Es werden nur die engsten Bereiche verwendet — Lesezugriff auf Google Calendar und ein Zugriff auf Google Tasks, der auf die vom Widget angezeigten Aufgabenlisten beschränkt ist —, und jeder Bereich wird einzeln angefordert, erst wenn du das Widget verbindest, das ihn benötigt. Eingeschränkte Google-Bereiche (Gmail, Drive) werden überhaupt nicht angefordert.
- Isolierter Speicher. Zwischengespeicherte Google-Daten werden ausschließlich im lokalen Speicher der Erweiterung (
storage.local) aufbewahrt, den der Browser für jede Erweiterung in einer eigenen Sandbox abschottet: Websites und andere Erweiterungen können ihn nicht lesen, und auf deinem Gerät ist er wie der Rest deines Browserprofils durch dein Benutzerkonto im Betriebssystem geschützt. - Keine serverseitigen Kopien, keine Weitergabe. Firstlight hat kein Backend, daher gibt es nirgendwo eine serverseitige Kopie deiner Daten, die kompromittiert werden könnte, und es wird niemals etwas an Dritte weitergegeben. Google-Daten fließen ausschließlich zwischen deinem Browser und den Google-APIs.
- Von der Synchronisierung ausgenommen. Google-Nutzerdaten werden nie in
storage.syncgespiegelt — selbst bei aktivierter geräteübergreifender Synchronisierung bleiben sie auf dem Gerät, das sie abgerufen hat. - Aufbewahrung und Löschung. Zwischengespeicherte Google-Daten werden gelöscht, wenn du ein Widget trennst oder dich abmeldest, und alle lokalen Daten werden gelöscht, wenn du die Erweiterung deinstallierst. Du kannst den Zugriff der Erweiterung auf dein Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen.
Dienste von Drittanbietern
Einige Widgets rufen öffentliche Daten direkt aus deinem Browser ab. Diese Anfragen kommen ohne API-Schlüssel aus und enthalten keine Kontoinformationen — wie bei jeder Webanfrage sieht der entfernte Dienst technisch bedingt deine IP-Adresse. Firstlight kontaktiert einen Dienst nur, wenn du das Widget verwendest, das ihn benötigt:
| Dienst | Was gesendet wird | Zweck |
|---|---|---|
| Open-Meteo | Deine Koordinaten oder ein von dir eingegebener Städtename | Wettervorhersage und Ortssuche für das Wetter-Widget |
| Vorschlagsdienste von Google / DuckDuckGo / Bing | Text, den du in die Suchleiste eingibst | Suchvorschläge des von dir ausgewählten Anbieters |
| Lorem Picsum, Wikimedia | Eine allgemeine Bildanfrage | Optionale Hintergrundfotos |
| ZenQuotes / Quotable | Eine allgemeine Anfrage | Zitat des Tages im Tagesfokus-Widget |
| Google News und von dir hinzugefügte RSS-Feeds | Die Feed-URL | Abrufen von Schlagzeilen für die News-/RSS-Widgets |
| CoinGecko | Die IDs der von dir gewählten Coins und deine Anzeigewährung | Kurse, Marktkapitalisierungen, 7-Tage-Sparklines und Coin-Logos für das Krypto-Widget |
Browserberechtigungen
| Berechtigung | Wofür Firstlight sie benötigt |
|---|---|
| storage | Lokales Speichern deines Dashboards und deiner Widget-Daten (und optional in der Synchronisierung deines Browsers) |
| search | Ausführen deiner Suchanfrage aus der Suchleiste in deiner Standardsuchmaschine |
| geolocation | Bestimmen deines Standorts für die Wettervorhersage, nur wenn du die automatische Standortbestimmung wählst |
| topSites | Anzeigen deiner meistbesuchten Websites |
| sessions | Auflisten und Wiederherstellen kürzlich geschlossener Tabs |
| favicon (nur Chrome) | Anzeigen von Website-Symbolen neben Links und Lesezeichen |
| notifications | Benachrichtigung, wenn ein Pomodoro- oder Fokus-Timer abgelaufen ist |
| identity (nur Chrome) | Optionale Google-Anmeldung für die Widgets Google Calendar und Google Tasks |
| clipboardRead / clipboardWrite | Das Rechtsklickmenü der Erweiterung zum Kopieren und Einfügen auf ihrer eigenen Seite |
| bookmarks (optional) | Anzeigen deiner Lesezeichen — wird nur angefordert, wenn du Lesezeichen in das Lesezeichen-Widget importierst oder das Widget „Alle Lesezeichen“ hinzufügst |
| Hostzugriff auf von dir angegebene Websites (optional) | Abrufen von RSS-Feeds von URLs, die du hinzufügst — wird nur angefordert, wenn du einen Feed hinzufügst |
Keine dieser Berechtigungen wird verwendet, um dein Surfverhalten zu verfolgen. Firstlight läuft nur auf seiner eigenen Neuer-Tab-Seite und liest oder verändert keine anderen Websites.
Kinder
Firstlight richtet sich nicht an Kinder unter 13 Jahren und erhebt von niemandem wissentlich personenbezogene Daten.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist unter https://firstlight-extension.site/privacy.html veröffentlicht. Wenn sie sich ändert, wird die aktualisierte Fassung unter dieser Adresse mit einem neuen Gültigkeitsdatum veröffentlicht.
Kontakt
Fragen zu dieser Datenschutzerklärung oder zur Erweiterung: maxym2010i@gmail.com