Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: helpcode.ai GmbH, E-Mail: [email protected].

2. Hosting

Diese Website wird bei DigitalOcean gehostet. Die Server befinden sich in Frankfurt, Deutschland (EU). DigitalOcean ist ISO 27001 zertifiziert. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

4. Datenerfassung auf dieser Website

Cookies und Einwilligung

Diese Website verwendet Cookies. Beim ersten Besuch wird ein Cookie-Consent-Banner angezeigt. Sie können wählen, welche Cookie-Kategorien Sie zulassen möchten: essenzielle (immer aktiv), Analyse, Funktionalität und Marketing. Ihre Wahl wird im Cookie "cc_cookie" gespeichert. Sie können Ihre Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer oder auf unserer Cookie-Richtlinie ändern.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Fehler- und Performance-Monitoring (Sentry)

Um technische Fehler zu erkennen und zu beheben, nutzt diese Website Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt in Ihrem Browser oder auf unserem Server ein Fehler auf, wird ein Bericht an Sentry übermittelt; bei etwa jedem zehnten Seitenaufruf werden zusätzlich die Ladezeiten der Seite gemessen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Sentry setzt keine Cookies und wird weder für Analyse- noch für Werbezwecke eingesetzt.

  • Übermittelt werden: die Adresse der Seite (ohne personenbezogene URL-Parameter wie E-Mail-Adressen, Schlüssel oder Zahlungs-Sitzungs-IDs), Browser, Betriebssystem und Gerätetyp, die Fehlermeldung mit ihrem technischen Stacktrace, die Schritte unmittelbar vor dem Fehler (aufgerufene Seiten, angeklickte Seitenelemente, von der Seite gestellte Anfragen) sowie bei gemessenen Aufrufen die Ladezeiten.
  • Nicht übermittelt werden: Cookies, Formularinhalte, Inhalte von Anfragen und Antworten sowie Angaben zu Ihrer Person. Wir geben Ihre IP-Adresse nicht an Sentry weiter, und die Speicherung von IP-Adressen ist in unserem Sentry-Konto deaktiviert.
  • Die Berichte werden über unsere eigene Domain (anythingmcp.com/monitoring) übermittelt und in der EU-Region von Sentry (Frankfurt, Deutschland) gespeichert. Sentry löscht Fehlerberichte nach spätestens 90 Tagen; Performance-Daten werden 30 Tage vollständig und, abhängig von unserem Tarif, als Stichprobe bis zu 13 Monate aufbewahrt.
  • Nach einem Fehler speichert die Seite einen Zeitstempel im Session Storage Ihres Browsers (amcp_error_reload_at), damit sie sich höchstens einmal selbst neu lädt; er wird beim Schließen des Tabs gelöscht. Dies ist für den Betrieb der Website technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Die Functional Software, Inc. hat ihren Sitz in den USA; mit dieser Verarbeitung kann somit eine Übermittlung in ein Drittland verbunden sein. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag (AVV) einschließlich der EU-Standardvertragsklauseln. Datenschutzerklärung: https://sentry.io/privacy/.

5. Analyse-Tools und Tracking

Google Tag Manager

Diese Website verwendet Google Tag Manager (GTM) zur Verwaltung von Tracking-Skripten. GTM selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. GTM arbeitet mit Google Consent Mode v2 – Skripte werden erst aktiviert, nachdem Sie über den Cookie-Banner ausdrücklich zugestimmt haben.

Google Analytics

Wenn Sie Analyse-Cookies akzeptieren, wird Google Analytics über Google Tag Manager geladen. Google Analytics verwendet Cookies (z. B. _ga, _gid), um anonyme Nutzungsstatistiken zu erheben. Die IP-Anonymisierung ist aktiviert. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

6. Marketing und Werbung

Wenn Sie Marketing-Cookies akzeptieren, können über Google Tag Manager Drittanbieterdienste (z. B. Google Ads, Meta/Facebook) geladen werden, um relevante Werbung anzuzeigen und die Kampagneneffektivität zu messen. Diese Dienste können eigene Cookies setzen (z. B. _gcl_*, _fbp). Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Ads Erweiterte Conversions

Wir nutzen die Funktion "Erweiterte Conversions für das Web" von Google Ads. Wenn Sie Marketing-Cookies zugestimmt haben und auf unserer Website eine Conversion abschließen (z. B. eine Registrierung oder einen Kauf), werden von uns selbst erhobene Daten – etwa Ihre E-Mail-Adresse – mit dem SHA-256-Verfahren gehasht und ausschließlich in dieser gehashten (pseudonymisierten) Form an Google übermittelt. Google verwendet den Hash allein dazu, die Conversion datenschutzfreundlich Google-Konten zuzuordnen und die Kampagnenleistung zu messen; die Klardaten verlassen unsere Systeme nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: https://business.google.com/de/privacy/products/enhanced-conversions/.

Google Ads Conversion-Messung für Käufe

Wenn Sie Marketing-Cookies zugestimmt haben und über eine Google-Anzeige auf unsere Website gelangen, speichern wir die im Link enthaltene Google-Klick-ID (gclid, gbraid oder wbraid) im lokalen Speicher Ihres Browsers (amcp_ad_click, Löschung nach 90 Tagen) und übergeben sie beim Kauf eines Abonnements zusammen mit der Bestellung an unseren Zahlungsdienstleister Stripe. Nach Abschluss des Kaufs übermittelt unser Server an Google die Klick-ID, die Bestellnummer, Zeitpunkt und Wert des Kaufs, Ihren Einwilligungsstatus sowie Ihre mit dem SHA-256-Verfahren gehashte E-Mail-Adresse. Google verwendet diese Daten ausschließlich, um den Kauf dem Anzeigenklick zuzuordnen und unsere Kampagnen zu messen und zu optimieren; Ihre E-Mail-Adresse wird nie im Klartext übermittelt. Ohne Marketing-Einwilligung werden weder die Klick-ID noch eine gehashte E-Mail-Adresse gespeichert oder übermittelt. Für diesen Zweck speichern wir keine E-Mail-Adresse im Klartext; der Hash wird nach erfolgreicher Übermittlung, spätestens nach 60 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung auf Ihrem Endgerät § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer) widerrufen. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

ChatGPT Ads Conversion-Messung

Wenn Sie Marketing-Cookies zugestimmt haben und über eine Anzeige in ChatGPT auf unsere Website gelangen, speichern wir die von OpenAI an den Link angehängte Klick-Referenz (oppref) im lokalen Speicher Ihres Browsers (amcp_ad_click, Löschung nach 90 Tagen) und übergeben sie bei der Registrierung an AnythingMCP Cloud sowie beim Kauf eines Abonnements zusammen mit der Bestellung an unseren Zahlungsdienstleister Stripe. Wenn Sie Ihre E-Mail-Adresse bestätigen, wenn Ihr Workspace zum ersten Mal erfolgreich ein Tool aufruft und wenn Sie einen Kauf abschließen, übermittelt unser Server an OpenAI die Klick-Referenz, eine Ereignis-ID, den Zeitpunkt des Ereignisses, bei einem Kauf dessen Wert und Währung sowie Ihre mit dem SHA-256-Verfahren gehashte E-Mail-Adresse. OpenAI verwendet diese Daten ausschließlich, um diese Ereignisse dem Anzeigenklick zuzuordnen und unsere Kampagnen zu messen; Ihre E-Mail-Adresse wird nie im Klartext übermittelt, und wir laden auf unseren Seiten kein Skript von OpenAI. Ohne Marketing-Einwilligung werden weder die Klick-Referenz noch eine gehashte E-Mail-Adresse gespeichert oder übermittelt, und für Besucher, die nicht über eine Anzeige in ChatGPT kommen, wird nichts gesendet. Für diesen Zweck speichern wir keine E-Mail-Adresse im Klartext; der Hash wird nach erfolgreicher Übermittlung, spätestens nach 7 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung auf Ihrem Endgerät § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer) widerrufen. Empfänger: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Eine Übermittlung an OpenAI OpCo, LLC in den USA ist nicht auszuschließen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln.

7. Zahlungsanbieter

Stripe

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe Inc.). Stripe verarbeitet Zahlungsdaten gemäß PCI DSS Level 1. Die Datenverarbeitung erfolgt in der EU. Datenschutzerklärung: https://stripe.com/privacy.

8. E-Mail-Versand

Resend

Für den Versand von Transaktions-E-Mails nutzen wir Resend. Ein Auftragsverarbeitungsvertrag (DPA) liegt vor.

Mailgun (EU)

E-Mails aus der AnythingMCP-Cloud-Anwendung (Einladungen, E-Mail-Verifizierung, Systembenachrichtigungen) werden über die EU-Region von Mailgun (Mailgun Technologies, Inc.) versendet. Die Zustellung erfolgt über EU-Infrastruktur. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Wenn Sie in Ihrem Workspace einen eigenen SMTP-Server hinterlegen, wird dieser stattdessen verwendet und es gelangen keine E-Mail-Daten zu Mailgun.

9. KI-gestützte Funktionen (Knowledge Graph und AI Skills)

Zwei optionale Funktionen nutzen ein Sprachmodell der Anthropic PBC: die Knowledge-Graph-Anreicherung, die Beziehungen zwischen den Entitäten Ihrer Connectoren vorschlägt, und AI Skills, die wiederkehrende Tool-Nutzung in wiederverwendbare Regeln überführt. Beide sind standardmäßig deaktiviert und erfordern eine ausdrückliche Freigabe je Workspace. Solange sie deaktiviert sind, werden keine Daten an einen KI-Anbieter übermittelt.

  • Übermittelt werden: Metadaten der Connectoren und Tools (Namen, Beschreibungen, Parameter) sowie – sofern die Intent-Erfassung aktiviert ist – das Muster der gestellten Anfragen. Die von Ihren Connectoren zurückgegebenen Geschäftsdaten werden nicht übermittelt.
  • Vor der Übermittlung werden erfasste Anfragetexte automatisch von E-Mail-Adressen, Telefonnummern, IBANs, kartenähnlichen Nummern und langen Ziffernfolgen bereinigt.
  • Die Ausgabe des Modells ist ein Vorschlag. Wirksam wird sie erst, wenn eine Person in Ihrem Workspace sie freigibt.
  • Eingesetztes Modell: Claude Haiku (Anthropic PBC). Beim Self-Hosting wählen Sie den Anbieter und hinterlegen den Schlüssel selbst; bis dahin wird nichts übermittelt.
  • Anthropic PBC hat seinen Sitz in den USA; mit dieser Verarbeitung ist somit eine Übermittlung in ein Drittland verbunden. Es gilt das Data Processing Addendum von Anthropic, das durch die dortigen Geschäftsbedingungen einbezogen wird. Nach diesen Bedingungen verwendet Anthropic über die API übermittelte Inhalte nicht zum Training seiner Modelle.

10. AnythingMCP Cloud und Verbindungen von KI-Assistenten

Wenn Sie AnythingMCP Cloud (cloud.anythingmcp.com) nutzen und mit einem KI-Assistenten wie ChatGPT oder Claude verbinden, verarbeiten wir die folgenden Daten, um den Dienst zu erbringen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.

  • Kontodaten: Name, E-Mail-Adresse, Passwort-Hash oder Single-Sign-on-Identität, Workspace-Mitgliedschaften und Rollen. Zweck: Anmeldung, Zugriffssteuerung und Support. Gespeichert, bis Sie Ihr Konto oder Ihren Workspace löschen.
  • Anmeldung mit Google, Microsoft oder GitHub: Wenn Sie sich mit einem dieser Konten registrieren oder anmelden, übermittelt uns der Anbieter Ihre dortige Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und ob er diese Adresse bestätigt hat. Wir verwenden diese Daten nur, um Ihr Konto anzulegen und Sie anzumelden; Ihr dortiges Passwort und weitere Daten aus diesem Konto erhalten wir nicht, und wir veröffentlichen nichts in Ihrem Namen. Die Verknüpfung bleibt gespeichert, bis Sie sie in den Einstellungen trennen oder Ihr Konto löschen. Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) und GitHub B.V. (Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande). Eine Übermittlung an die Muttergesellschaften in den USA ist nicht auszuschließen; diese sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Workspace-Konfiguration: Connectoren, MCP-Server, Rollen, Workspace-Notizen und freigegebene Skills. Zugangsdaten für die verbundenen Systeme (API-Schlüssel, Tokens) werden verschlüsselt (AES-256-GCM) gespeichert und mit dem Connector gelöscht.
  • Tool-Aufrufe: Ruft ein KI-Assistent ein Tool auf, speichern wir Zeitpunkt, Tool, Benutzer, Ergebnisstatus, Dauer, Eingabe und einen Auszug der Ausgabe als Audit-Log des Workspace und zur Fehleranalyse. Ein- und Ausgaben werden nach 14 Tagen auf Auszüge gekürzt, die Einträge nach 90 Tagen gelöscht.
  • Daten aus Ihren verbundenen Systemen werden nur beim Aufruf eines Tools abgerufen und an den von Ihnen genutzten KI-Assistenten übergeben; abgesehen vom oben genannten Aufrufeintrag werden sie nicht gespeichert.
  • Empfänger: die von Ihnen verbundenen Systeme (aufgerufen mit Ihren Zugangsdaten), der von Ihnen verbundene KI-Assistent (der die Ergebnisse nach seinen eigenen Bedingungen verarbeitet), unser Hosting-Anbieter DigitalOcean (Frankfurt), unsere E-Mail-Dienstleister (Abschnitt 8) und Stripe für Zahlungen (Abschnitt 7). Zahlungs-, Banking- und Trading-Connectoren werden KI-Assistenten über den gemeinsamen Endpunkt nicht angeboten.
  • Ihre Kontrolle: Beim Verbinden wählen Sie, welchen Workspace oder Server ein KI-Assistent erreichen darf, und können dies jederzeit ändern oder widerrufen; Administratoren vergeben Rollen je Person; Connectoren, den Workspace und Ihr Konto können Sie in den Einstellungen löschen oder uns unter [email protected] darum bitten.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

11. Support-Chat und Supportanfragen

Wenn Sie bei AnythingMCP Cloud oder bei einer dedizierten AnythingMCP-Instanz, die wir für Ihre Organisation betreiben, angemeldet sind, können Sie uns über den Support-Chat in der Anwendung oder per E-Mail an [email protected] erreichen. Das Support-System läuft auf unserem eigenen Server bei DigitalOcean in Frankfurt am Main mit der Open-Source-Software Libredesk; ein externer Chat-Anbieter ist nicht beteiligt. Installationen, die Kunden selbst betreiben, laden den Chat nicht.

  • Verarbeitet werden: Ihr Name, Ihre E-Mail-Adresse und Benutzer-ID, die Nachrichten und Dateien, die Sie uns senden, und, damit wir ohne Rückfragen helfen können, eine Momentaufnahme Ihres Workspaces: Name und ID des Workspaces, Tarif und Ende der Testphase, Ihre Rolle, die Zahl der Konnektoren und bei Konnektoren mit Problemen deren Name, Anmeldestatus sowie Anzahl und letzte Fehlermeldung fehlgeschlagener Aufrufe der letzten 24 Stunden. Zugangsdaten, Tokens und API-Schlüssel werden vor der Übermittlung aus Fehlermeldungen entfernt.
  • Einordnung und Antwortvorschläge: Jede neue Unterhaltung wird von Claude Haiku (Anthropic PBC) einer Kategorie zugeordnet und mit einem Antwortvorschlag versehen. Vor der Übermittlung an Anthropic werden E-Mail-Adressen, Telefonnummern, IBAN, kartenähnliche Nummern und längere Ziffernfolgen entfernt. Der Vorschlag ist nur für unser Support-Team sichtbar.
  • KI-Assistent im Chat: Fragen zur Einrichtung von Konnektoren und zur Verbindung von KI-Assistenten kann zunächst ein KI-Assistent auf Grundlage unserer Dokumentation beantworten (OpenAI, GPT-Modelle; die Dokumentation wird mit OpenAI-Embeddings indexiert). Dafür werden Ihre Nachrichten und die Momentaufnahme des Workspaces an OpenAI übermittelt. Antworten des Assistenten sind als solche gekennzeichnet, und Sie können jederzeit eine Person verlangen; Abrechnung, Erstattungen, Löschung und Datenschutzanfragen bearbeitet immer ein Mensch.
  • Anthropic PBC und OpenAI OpCo, LLC haben ihren Sitz in den USA; die Verarbeitung ist daher mit einer Übermittlung in ein Drittland verbunden. Es gelten deren Auftragsverarbeitungsbedingungen einschließlich der EU-Standardvertragsklauseln; nach ihren API-Bedingungen nutzen beide die übermittelten Inhalte nicht zum Training ihrer Modelle.
  • Antworten per E-Mail versenden wir über Resend (Abschnitt 8). In der Anwendung speichert der Chat eine Sitzungskennung in Ihrem Browser (libredesk-session und libredesk-visitor); sie ist für den Chat erforderlich und wird beim Abmelden entfernt.
  • Speicherdauer: Unterhaltungen bewahren wir auf, solange es für Ihre Anfrage und Rückfragen nötig ist; Sie können die Löschung jederzeit unter [email protected] verlangen. Sicherungen des Support-Systems werden nach 14 Tagen gelöscht.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer schnellen und zutreffenden Beantwortung von Supportanfragen (Art. 6 Abs. 1 lit. f DSGVO); die Sitzungskennung ist für den von Ihnen genutzten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.