Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Betreiber]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: contact@example.com

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, E-Mail-Adresse)
  • Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
  • Authentifizierungsdaten (z. B. OAuth-Token, Session-Daten)
  • Vertragsdaten (z. B. Abonnement-Informationen)
  • Von Ihnen hinterlegte Zugangsdaten zu Drittdiensten (API-Keys), die verschlüsselt gespeichert werden

3. Rechtsgrundlagen

Im Folgenden werden die Rechtsgrundlagen der DSGVO genannt, auf deren Basis wir personenbezogene Daten verarbeiten:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung gegeben (z. B. Cookie-Einwilligung).
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, z. B. Bereitstellung der Plattform und der gebuchten MCP-Server.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung dient unseren berechtigten Interessen, z. B. Sicherheit und Verbesserung des Dienstes.

4. Hosting und Infrastruktur

Unsere Plattform wird auf Servern in der Europäischen Union gehostet. Die Server-Infrastruktur verarbeitet dabei zwangsläufig technische Daten wie IP-Adressen, Browsertyp, Betriebssystem, Referrer-URL und Zeitstempel der Anfragen (sog. Server-Logfiles). Diese Daten werden auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs und der Sicherheit verarbeitet.

5. Registrierung und Authentifizierung

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Benutzername
  • Passwort (gehashed gespeichert)

Die Authentifizierung erfolgt über ein von Weave ausgestelltes Sitzungs-Token (E-Mail und Passwort, optional Anmeldung über einen Identitätsanbieter). Bei der Anmeldung werden Session-Daten und Authentifizierungstoken verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Credential Vault (Zugangsdatenverwaltung)

Wenn Sie API-Keys oder Zugangsdaten für Drittdienste in unserem Credential Vault hinterlegen, werden diese verschlüsselt gespeichert. Der Zugriff auf die entschlüsselten Daten erfolgt ausschließlich zur Laufzeit der von Ihnen konfigurierten MCP-Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies und lokale Speicherung

Unsere Plattform verwendet Cookies und den lokalen Speicher (localStorage) Ihres Browsers für folgende Zwecke:

Technisch notwendige Speicherung

Für den Betrieb der Plattform erforderlich sind das Sitzungs-Cookie bzw. die Sitzungsdaten der Anmeldung, Ihre Spracheinstellung und die Speicherung Ihrer Cookie-Auswahl selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG.

Optionale Speicherung (Produktanalyse)

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, speichern wir im lokalen Speicher eine zufällige Analyse-Kennung (ohne Namen oder E-Mail-Adresse) und senden damit Nutzungsereignisse (z. B. „Registrierung begonnen“) an unseren eigenen Server. Ohne diese Auswahl wird weder eine Kennung gespeichert noch ein Ereignis gesendet. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß, in Ihren Kontoeinstellungen oder direkt hier: . Wählen Sie dort „Nur notwendige“, wird die gespeicherte Analyse-Kennung aus Ihrem Browser gelöscht.

8. Community-Forum

Im Community-Forum erscheinen Sie nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse, sondern unter einem automatisch vergebenen Pseudonym. Wenn Sie Ihr Konto löschen, wird das Pseudonym gelöscht und Ihre Beiträge und Kommentare werden von Ihrem Konto getrennt: Sie bleiben mit ihrem Inhalt sichtbar, damit Diskussionen verständlich bleiben, und werden als „ehemaliges Mitglied“ angezeigt. Wenn Sie das nicht möchten, löschen Sie Ihre Beiträge vor der Kontolöschung.

9. Fehlerüberwachung

Zur Erkennung und Behebung technischer Fehler kann die Plattform Fehlerberichte an einen Fehlerüberwachungsdienst (Sentry bzw. ein Sentry-kompatibler Dienst) senden: [Anbieter und Serverstandort des Fehlerüberwachungsdienstes]. Ein Fehlerbericht enthält die Fehlermeldung, den technischen Programmablauf (Stacktrace) und Angaben zur Umgebung. Nicht übermittelt werden lokale Programmvariablen, Inhalte von Anfragen (Request-Bodies, also z. B. Tool-Argumente und Zugangsdaten), Cookies, Passwörter, Tokens und IP-Adressen; E-Mail-Adressen und geheime Werte werden vor dem Versand herausgefiltert. Fehlerberichte aus dem Browser können eine pseudonyme Nutzer- und Mandantenkennung enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, die Cookie-Einwilligung über die „Cookie-Einstellungen“ (siehe Abschnitt 7).
  • Beschwerderecht (Art. 77 DSGVO) – Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Eine Kopie Ihrer gespeicherten Daten (Art. 15/20 DSGVO) können Sie in Ihren Kontoeinstellungen selbst herunterladen; dort können Sie Ihr Konto auch selbst löschen (Art. 17 DSGVO, siehe Abschnitt 13). Zur Ausübung Ihrer Rechte wenden Sie sich im Übrigen bitte an: contact@example.com

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und Zugriff unberechtigter Personen zu schützen. Dazu gehören unter anderem:

  • Verschlüsselte Datenübertragung via HTTPS/TLS
  • Verschlüsselung für gespeicherte Zugangsdaten
  • Gehashte Passwörter
  • Zugriffsbeschränkungen und rollenbasierte Berechtigungen

12. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister, sofern kostenpflichtige Leistungen angeboten werden), Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder es für den sicheren Betrieb erforderlich ist (Fehlerüberwachung, siehe Abschnitt 9).

Wenn Sie MCP-Server nutzen, die eine Verbindung zu Drittdiensten herstellen (z. B. GitHub, Outlook, Slack), werden die von Ihnen hinterlegten Zugangsdaten zur Laufzeit an die jeweiligen Dienste übermittelt. Dies geschieht ausschließlich auf Ihre Veranlassung hin und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kurzlebige Daten löscht ein täglicher Bereinigungslauf automatisch:

  • OAuth-Autorisierungscodes: einen Tag nach ihrem Ablauf
  • OAuth-Zugriffstoken: sieben Tage nach ihrem Ablauf (bei verlängerbaren Token sieben Tage nach Ablauf der Verlängerungsmöglichkeit)
  • Offene Einladungen: 30 Tage nach ihrem Ablauf; angenommene oder zurückgezogene Einladungen: 90 Tage nach ihrer Erstellung
  • IP-Adressen von Desktop-Bridge-Verbindungen: 90 Tage nach Verbindungsbeginn

Löschung Ihres Kontos

Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten und die Ihnen zugeordneten Daten (u. a. hinterlegte Zugangsdaten, Verbindungen, Token, Geräte, Push-Abonnements, Bewertungen und Analyse-Ereignisse) gelöscht, und Ihre MCP-Server-Container werden entfernt. Ausgenommen sind:

  • Sicherheitsprotokolle (Audit-Log und Firewall-Ereignisse) Ihrer Organisation: Sie behalten Ihre Nutzerkennung als pseudonymen Verweis, nachdem Ihr Konto gelöscht ist (Art. 17 Abs. 3 lit. b und e DSGVO). Aufbewahrungsdauer: [Aufbewahrungsfrist der Sicherheitsprotokolle].
  • Rechnungen und Auszahlungsbelege: Sie werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für bis zu zehn Jahre aufbewahrt, aber von Ihrem Konto getrennt.
  • Community-Beiträge und -Kommentare bleiben ohne Verbindung zu Ihrem Konto erhalten (siehe Abschnitt 8).

Sind Sie die letzte Person mit Admin-Rolle in einer Organisation mit weiteren Mitgliedern, übertragen Sie bitte zuerst die Admin-Rolle, damit die Organisation verwaltbar bleibt; erst danach ist die Selbstlöschung möglich.

14. Auftragsverarbeitung (Art. 28 DSGVO)

Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, gelten die Regelungen unseres Auftragsverarbeitungsvertrags (AVV). Den vollständigen AVV finden Sie unter:

Auftragsverarbeitungsvertrag (AVV) →

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.