--- title: "Datenschutzrichtlinie des MCP-Connectors" description: "Die Datenschutzrichtlinie des Talkspirit-MCP-Connectors: wer verantwortlich ist, was ein mit Talkspirit verbundener KI-Assistent erreichen kann, was Talkspirit verlässt und an wen, was Talkspirit wie lange speichert und welche Rechte Sie haben." category: integrations section: api-and-webhooks tags: [ai] type: Reference lastUpdated: 2026-11-03 locale: de canonical: https://support.talkspirit.com/de/integrations/mcp-connector-privacy-policy --- # Datenschutzrichtlinie des MCP-Connectors *Version 1.5.3.* *Gültig ab: 3. November 2026.* Diese Richtlinie deckt einen einzigen Datenfluss ab: Eine Person verbindet einen KI-Assistenten (Claude, ChatGPT oder einen anderen Model-Context-Protocol-Client) über den MCP-Connector unter `https://mcp.talkspirit.com/mcp`, gehostet in Frankreich, mit ihrem Talkspirit-Konto. Organisationen auf dem Schweizer Hosting von Talkspirit verbinden sich über `https://mcp.ch.talkspirit.com/mcp`, der in der Schweiz betrieben wird; für Einzelheiten dazu schreiben Sie an `privacy@talkspirit.com`. --- ## Kurz gefasst - **Der Connector erreicht nur, was die verbundene Person in Talkspirit bereits sehen kann.** Er gewährt keinen neuen Zugriff. - **Was er zurückgibt, geht an den KI-Assistenten, den die Person gewählt hat**, zu dessen eigenen Bedingungen. - **Talkspirit protokolliert technische Daten zu jedem Aufruf** (wer, welches Tool, Ergebnis, Dauer), nicht die gelesenen oder geschriebenen Inhalte. - **Administratoren können den Connector auf Nur-Lesen stellen oder deaktivieren** und die Schlüssel von Mitgliedern widerrufen. - **Fragen oder Anfragen:** `privacy@talkspirit.com`. --- ## Wer verantwortlich ist - **Talkspirit SAS**, Paris, Frankreich, stellt den Connector bereit. Kontakt: `privacy@talkspirit.com`, der im Auftragsverarbeitungsvertrag (DPA) genannte Datenschutzkontakt (DSB). - **Für die Inhalte Ihrer Organisation** ist Ihre Organisation der Verantwortliche und Talkspirit SAS ihr Auftragsverarbeiter, auf Grundlage des DPA, den jeder Kunde hat. Ihre Organisation entscheidet als Verantwortlicher, ob ihre Mitglieder den Connector nutzen dürfen (die Einstellung „MCP-Zugriff“, standardmäßig aktiviert). Talkspirit hat im Namen Ihrer Organisation keine Vereinbarung mit dem KI-Anbieter: Der Anbieter ist ein Empfänger, den Ihr Mitglied im Rahmen der Regeln Ihrer Organisation wählt, und kein Unterauftragsverarbeiter von Talkspirit. - **Für die technischen, Zugriffs- und Sicherheitsprotokolle des Connectors** ist Talkspirit SAS der Verantwortliche. Rechtsgrundlage: das berechtigte Interesse am Betrieb und an der Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). --- ## Wer entscheidet, was ein Assistent tun darf - **Jede Person verbindet sich einzeln**, durch Anmeldung oder mit einem persönlichen Schlüssel, der unter **Mein Konto › MCP-Schlüssel** erstellt wird (standardmäßig nur Lesen). Es gibt keinen gemeinsamen Schlüssel. - **Die Verbindung ist freiwillig.** - **Administratoren legen den „MCP-Zugriff“ für die Organisation fest**: *Aktiviert* (Standard), *Nur Lesen* (jeder Schreibvorgang wird abgelehnt und ausgeblendet) oder *Deaktiviert* (jede Anfrage wird abgelehnt, kein Schlüssel kann erstellt werden). Die Einstellung gilt für alle, Administratoren eingeschlossen, ab ihrer nächsten Anfrage. - **Administratoren können die persönlichen Schlüssel von Mitgliedern auflisten und widerrufen.** - **Die Anmelderegeln der Organisation gelten**: Eine Verbindung per Anmeldung wird abgelehnt, wenn die App dieselbe Person ablehnen würde (erzwungener oder deaktivierter Anmeldeanbieter, gesperrtes oder entferntes Mitglied); ein persönlicher Schlüssel wird abgelehnt, sobald sein Inhaber gesperrt oder entfernt ist. - **Das Ausschalten des KI-Assistenten** schaltet auch die Wissenssuche des Connectors aus. --- ## Was der Connector verarbeitet **Was er empfängt.** Nur das, was der Assistent in jede Anfrage einfügt, etwa eine Suche oder den Text eines zu erstellenden Kommentars, sowie jede Datei, die er hochlädt, um sie an eine Aufgabe, ein Ziel, eine Kennzahl, einen Vorschlag, einen Tagesordnungspunkt, eine Checkliste oder ein Dokument anzuhängen. Er fragt nicht nach der Unterhaltung und hat keinen Zugriff auf das Gedächtnis, den Chatverlauf oder die Dateien des Assistenten. **Was er zurückgeben kann**, im Rahmen dessen, was die verbundene Person sehen kann: - **Organisationsstruktur**: Kreise, Rollen, Rollenzuweisungen und Zeitzuteilungen, Anzeigenamen und Kennungen der Mitglieder. - **Arbeitselemente**: Projekte, Aufgaben, Checklisten, Ziele, Schlüsselergebnisse, Kennzahlen, mit ihren angehängten Dateien und Links. - **Governance und Meetings**: Spannungen, Vorschläge, Dokumente und Arbeitsvereinbarungen, Meetings und ihre Teilnehmenden, Tagesordnungen, Protokolle und Meeting-Transkripte (der gesprochene Text). - **Freitext**: Kommentare, Beiträge und Passagen, die die Wissenssuche findet. - **Dateien**, die an eine Aufgabe angehängt sind: Name, Typ, Größe und, nur auf Anfrage, ein temporärer Download-Link, der ohne Anmeldung funktioniert (standardmäßig eine Stunde). **Kontaktdaten werden nicht zurückgegeben.** Andere Mitglieder erscheinen nur mit ihrem Anzeigenamen; der eigene Anmeldename der verbundenen Person wird ihr selbst angezeigt. E-Mail-Adressen, Telefonnummern, Geburtsdaten und Zeitpunkte der letzten Verbindung werden nicht zurückgegeben; ein automatisierter Test lässt den Build fehlschlagen, wenn eines davon hinzugefügt wird. In einen Kommentar oder eine Beschreibung eingegebener Text wird so zurückgegeben, wie er geschrieben wurde, mit allen darin enthaltenen personenbezogenen Daten. **Was er schreiben kann**, mit Schreibzugriff: Aufgaben, Ziele, Kommentare und andere Elemente erstellen und aktualisieren sowie eine Datei hochladen, um sie an eine Aufgabe, ein Ziel, eine Kennzahl, einen Vorschlag, einen Tagesordnungspunkt, eine Checkliste oder ein Dokument anzuhängen, immer als die verbundene Person und unter ihrem Namen; nichts kennzeichnet sie als von einem Assistenten erstellt. Er kann eine zugewiesene Person von einer Aufgabe oder einem Schlüsselergebnis entfernen, ein Label von einer Aufgabe, einen Link von einem Tagesordnungspunkt oder einer Checkliste und eine Datei oder einen Link, die an eine Aufgabe, ein Ziel, eine Kennzahl oder einen Vorschlag angehängt sind (die Datei selbst bleibt erhalten), und er kann einen Kommentar löschen, den die verbundene Person selbst geschrieben hat; er löscht keine Aufgabe, kein Board, kein Ziel, kein Schlüsselergebnis und kein Meeting und keinen Kommentar, den jemand anderes geschrieben hat. Was er schreibt, sind gewöhnliche Inhalte, die wie alle anderen aufbewahrt und gelöscht werden. **Keine automatisierten Entscheidungen über Personen.** Der Connector trifft keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für eine Person (Art. 22 DSGVO). --- ## Warum die Daten verarbeitet werden - **Um die Anfrage des Assistenten zu beantworten**: Inhalte lesen, suchen oder schreiben. - **Um den Zugriff durchzusetzen**: Identität, Berechtigungen und Einstellungen der Organisation, bei jedem Aufruf. - **Um den Dienst zu betreiben und abzusichern**: Protokolle und Metriken erkennen Störungen und unterstützen Sicherheitsuntersuchungen. --- ## Wer die Daten erhält - **Der KI-Assistent, den die Person verbunden hat**, erhält das Ergebnis jedes Aufrufs; Talkspirit sendet ihm nichts aus eigener Initiative. Dieser Anbieter kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zu seinen eigenen Bedingungen und gemäß einer etwaigen Vereinbarung, die die Organisation mit ihm hat. - **Kein KI-Anbieter auf der Seite von Talkspirit**: Der Connector ruft keinen auf; die Wissenssuche berechnet ihre Embeddings auf den eigenen Servern von Talkspirit. - **Hosting**: Der Connector läuft bei Cloud Temple, einem französischen, nach SecNumCloud qualifizierten Anbieter, in Frankreich. Seine Protokolle, Metriken und Traces werden auf den Monitoring-Servern von Talkspirit bei OVHcloud in Frankreich verarbeitet; die Protokolle und das Protokollarchiv werden bei Cloud Temple in Frankreich gespeichert. Talkspirit selbst überträgt keine Connector-Daten außerhalb des EWR. - **Sonst niemand.** Kein Analyse- oder Werbedienst erhält Connector-Daten. --- ## Was Talkspirit speichert, und wie lange | Was | Inhalt | Aufbewahrung | |---|---|---| | Aufrufprotokoll | Kennungen von Person und Organisation, Tool, Anmeldemethode, Ergebnis, Dauer, Art des Elements und der Operation (zum Beispiel „Aufgabe, erstellen“) und Anzahl der Elemente. Weder Freitext aus der Anfrage noch zurückgegebene Inhalte werden protokolliert. Bei einem Fehler wird eine kurze Fehlermeldung (bis zu 200 Zeichen) zur Diagnose aufbewahrt. Ablehnungen werden mit ihrem Grund protokolliert. | 90 Tage im Protokollspeicher. Auf der französischen Plattform wird außerdem eine Kopie in ein Sicherheitsarchiv geschrieben; dort wird sie ab dem Tag des Schreibens ein Jahr lang aufbewahrt und danach automatisch gelöscht; sie wird für Sicherheitsuntersuchungen aufbewahrt | | Zugriffsprotokolle | Ihre IP-Adresse, Uhrzeit, angefragte Adresse und Antwortstatus, für jede Anfrage, die Talkspirit erreicht | 90 Tage im Protokollspeicher; auf der französischen Plattform zusätzlich im oben beschriebenen Sicherheitsarchiv | | Metriken | Tool, Anmeldemethode und Ergebnis, ohne Kennung von Person oder Organisation | Bis zu 30 Tage | | Traces | Dauer jedes Aufrufs und die Kennung seiner Organisation | 72 Stunden | | Berichte der strategischen Analyse | Aus strategischen Analysen, die über den Connector liefen, bevor er sie nicht mehr anbot: Urteil, Zusammenfassung und Berichtstext sowie die Ziele, Projekte, Lücken und die Momentaufnahme der Organisation, die die Analyse verwendet hat, pro Organisation und anfragender Person | So lange wie das Konto der Organisation, danach gemäß den Bestimmungen des DPA zum Vertragsende gelöscht | | Indiziertes Wissen | Passagen der Inhalte der Organisation, für die Wissenssuche | Pro Organisation festgelegt; Standardwerte: fünf Jahre für Vorschläge, ein Jahr für Meeting-Material, keine Frist für Ziele und Dokumente. Abgelaufene Inhalte werden jede Nacht gelöscht. | | Persönliche Schlüssel | Ein Hash des Schlüssels (nie der Schlüssel selbst), sein Inhaber, Name, Präfix, seine Berechtigungen, Erstellungs-, Ablauf- und letztes Nutzungsdatum sowie bei einem widerrufenen Schlüssel, wer ihn wann widerrufen hat | Gelöscht, wenn der Inhaber ihn löscht. Ein von einem Administrator widerrufener Schlüssel wird unbrauchbar als Prüfpfad des Widerrufs aufbewahrt, so lange wie das Konto der Organisation | | Anmeldesitzungen | Kein Zugriffs- oder Aktualisierungstoken. Der Anmeldedienst von Talkspirit speichert einen Sitzungseintrag, damit der Assistent verbunden bleiben kann | Läuft nach einer vom Anmeldedienst von Talkspirit festgelegten Zeit ohne Nutzung ab | Die anderen Dienste von Talkspirit protokollieren die Anfragen des Connectors so, wie sie es tun, wenn Sie die App nutzen. Gelöschte Daten können in den verschlüsselten Sicherungen von Talkspirit verbleiben, solange diese Sicherungen aufbewahrt werden; der Sicherheitsanhang des DPA beschreibt sie. Bei Vertragsende gelten die Löschbestimmungen des DPA. --- ## Wenn eine Verbindung endet - **Ein persönlicher Schlüssel** wird bei seiner nächsten Anfrage abgelehnt, sobald er gelöscht oder widerrufen wurde oder sobald der Administrator den „MCP-Zugriff“ auf *Deaktiviert* stellt. - **Eine Verbindung per Anmeldung**: Ein gesperrtes oder entferntes Mitglied wird abgelehnt, sobald die Zugriffsprüfung von Talkspirit die Änderung sieht, spätestens 90 Sekunden danach. Das Trennen im KI-Assistenten beendet die Erneuerung des Zugriffs; ein bereits ausgestelltes Token kann bis zu seinem Ablauf funktionieren. Die Sitzung läuft nach einer Zeit ohne Nutzung ab; um sie früher zu beenden, wenden Sie sich an Ihren Administrator oder schreiben Sie an `privacy@talkspirit.com`. - **Bereits übermittelte Inhalte** bleiben beim KI-Anbieter, zu dessen Bedingungen. --- ## Sicherheit Der Datenverkehr ist verschlüsselt (HTTPS), jeder Aufruf durchläuft die Berechtigungsprüfungen der App, und Organisationen sind voneinander getrennt. Der Sicherheitsanhang des DPA beschreibt die Maßnahmen. --- ## Ihre Rechte Nach der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen und sie in einem übertragbaren Format erhalten. - **Für die Inhalte Ihrer Organisation** richten Sie Ihre Anfrage an Ihre Organisation (den Verantwortlichen), die sie mit der Unterstützung von Talkspirit als Auftragsverarbeiter beantwortet. - **Für alles andere auf dieser Seite** schreiben Sie an `privacy@talkspirit.com`. - **Sie können jederzeit aufhören**: Trennen Sie den Connector in Ihrem Assistenten, oder löschen Sie Ihren Schlüssel. - **Sie können eine Beschwerde einreichen** bei einer Aufsichtsbehörde, in Frankreich bei der CNIL (www.cnil.fr), oder bei der Behörde des Landes, in dem Sie leben oder arbeiten. --- ## Änderungen dieser Richtlinie Talkspirit aktualisiert diese Seite und ihr Gültigkeitsdatum, wenn sich der Umgang des Connectors mit Daten ändert. --- ## Nächste Schritte - [Der Talkspirit-MCP-Server](/de/integrations/what-the-mcp-server-can-do): wie Sie einen KI-Assistenten verbinden und was der Connector lesen und schreiben kann - Auftragsverarbeitungsvertrag (DPA): die Verarbeitung, die Talkspirit für Ihre Organisation durchführt - Datenschutz-Folgenabschätzung (DPIA): die Risikobewertung der KI-Funktionen von Talkspirit; sie deckt ab, was Talkspirit und Mistral AI verarbeiten, nicht was der KI-Assistent, den Sie verbinden, mit den Ergebnissen macht - Sorgfaltsprüfungsbericht für Unterauftragsverarbeiter: die Bewertung von Mistral AI - KI-System-Register: der Eintrag im Register nach dem EU AI Act