Datenschutz

1. Verantwortlicher

Kugler Benz GmbH (KUBE Studio)
Weinmarkt 10
90403 Nürnberg
E-Mail: team@kube.studio
Telefon: 0911 21086888

2. Was SuperMCP ist

SuperMCP verbindet die Datenquellen eines Unternehmens mit KI-Assistenten wie Claude oder ChatGPT und mit eigenen KI-Agenten. Jedes Unternehmen nutzt eine eigene Installation, entweder von uns betrieben oder auf eigenen Servern. Installationen ohne eigene Google-App verbinden sich über unseren Dienst SuperMCP Cloud unter supermcp.dev mit Google. Über ihn laufen außerdem die Dienste aus Abschnitt 4, soweit eine Installation dort kein eigenes Konto hat.

Soweit wir eine Installation für ein Unternehmen betreiben oder Anfragen einer Installation über SuperMCP Cloud weiterleiten, verarbeiten wir die Daten in dessen Auftrag (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Verantwortlich für die Daten in der Installation ist dann das Unternehmen. Auskunfts- und Löschbegehren zu diesen Daten richten Sie bitte an das Unternehmen, wir unterstützen es dabei.

Betreibt ein Unternehmen seine Installation selbst, liegen deren Daten auf seinen eigenen Servern, und es ist dafür allein verantwortlich. Über SuperMCP Cloud laufen dann nur die Anfragen der Dienste, die es dort nutzt (Abschnitte 3 und 4).

3. Verbindung mit Google-Diensten

Ein Administrator des Unternehmens kann Google-Dienste mit SuperMCP verbinden. Dabei fragt Google um Zustimmung, und zwar nur für die Berechtigung der jeweiligen Datenquelle:

• Google Analytics, lesend: Berichte zu Besuchen, Quellen und Conversions.
  https://www.googleapis.com/auth/analytics.readonly
• Google Search Console, lesend: Suchanfragen, Klicks und Impressionen.
  https://www.googleapis.com/auth/webmasters.readonly
• Google Ads: Berichte zu Kampagnen, Kosten und Suchbegriffen und, nur nach Freigabe durch einen Menschen, Änderungen an Kampagnen, Budgets und Anzeigen.
  https://www.googleapis.com/auth/adwords

Google-Daten werden ausschließlich abgerufen, wenn ein berechtigter Nutzer der Installation über seinen KI-Assistenten danach fragt oder einen Agenten damit beauftragt, und nur, um diesen Auftrag zu erfüllen.

Änderungen in Google Ads kann ein KI-Assistent oder Agent nur vorschlagen. Ausgeführt wird eine Änderung erst, wenn eine berechtigte Person des Unternehmens genau diesen Vorschlag freigibt. SuperMCP Cloud lässt dabei nur Änderungsaufrufe durch, die Google vorab prüft, ohne etwas zu ändern. Echte Änderungen lässt es nur für Installationen durch, für die wir sie freigeschaltet haben, und nur bis zu einer Höchstzahl am Tag.

Für Installationen ohne eigene Google-App fragt SuperMCP Cloud Google an und reicht das Ergebnis an die Installation weiter, ohne es zu speichern. Alle diese Installationen teilen das Abfragekontingent unseres Google-Cloud-Projekts. Deshalb zählt SuperMCP Cloud die Abfragen je Installation. Rechtsgrundlage ist der Vertrag mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und die im Google-Konto erteilte Zustimmung.

4. Weitere Dienste über SuperMCP Cloud

Hat eine Installation bei einem der folgenden Anbieter kein eigenes Konto, leitet SuperMCP Cloud ihre Anfragen dorthin weiter. Wir setzen dabei unseren Zugang ein und zählen die Anfragen je Installation. Inhalte von Anfragen und Antworten speichern und protokollieren wir nicht.

• Sprachmodell (Anthropic PBC, San Francisco, USA): Beauftragt ein Nutzer einen Agenten, gehen dessen Aufgabe, die Zwischenschritte und die Ergebnisse der genutzten Datenquellen an das Sprachmodell. Ist für eine Datenquelle der Datenfilter eingeschaltet, stehen darin statt personenbezogener Daten nur Platzhalter.
• E-Mail-Versand (Brevo, Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich): Einladungen und E-Mails zum Zurücksetzen des Passworts. Dafür werden die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail übermittelt. Brevo verarbeitet die Daten als Auftragsverarbeiter in der EU.
• Datenfilter: Antworten von Datenquellen, für die das Unternehmen den Filter eingeschaltet hat, gehen an unseren eigenen Dienst zur Pseudonymisierung auf unseren Servern. Er ersetzt Namen, E-Mail-Adressen, Telefonnummern, Bankverbindungen und ähnliche Angaben durch Platzhalter, bevor die Antwort den KI-Assistenten erreicht. Er speichert nichts und protokolliert keine Inhalte. Die Zuordnung von Platzhalter zu Wert behält die Installation verschlüsselt in ihrer eigenen Datenbank.
• Unternehmensdaten (North Data GmbH, Hamburg): Firmennamen und Suchbegriffe einer Anfrage.
• Sichtbarkeit in Suchmaschinen (SISTRIX GmbH, Bonn): Domains, Webadressen und Suchbegriffe einer Anfrage.
• Webseiten lesen und im Web suchen (Firecrawl, SideGuide Technologies, Inc., San Francisco, USA): die Adressen der Seiten, die abgerufen werden sollen, und Suchbegriffe.

Anthropic und Firecrawl sitzen in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Weiterleitung ist der Vertrag mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO).

5. Welche Daten wir speichern

• Zugangsschlüssel von Google (Refresh-Token): verschlüsselt in SuperMCP Cloud, bei Installationen mit eigener Google-App verschlüsselt in deren Datenbank. Gespeichert, bis die Verbindung in SuperMCP gelöscht wird.
• Kurzlebige Zugriffsschlüssel: gelten etwa eine Stunde und werden nur im Arbeitsspeicher gehalten.
• Abgerufene Berichte und Antworten der Dienste aus Abschnitt 4: werden in SuperMCP Cloud weder gespeichert noch protokolliert.

6. Eingeschränkte Nutzung der Google-Daten

Die Nutzung und Weitergabe von Informationen, die SuperMCP von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere werden Google-Daten

• nur genutzt, um die vom Nutzer angefragten Auswertungen und Aufträge zu erfüllen,
• nicht verkauft und nicht an Dritte weitergegeben, außer soweit dies für diese Funktion erforderlich ist, gesetzlich vorgeschrieben ist oder der Nutzer ausdrücklich zustimmt,
• nicht für Werbung verwendet,
• nicht zum Entwickeln, Verbessern oder Trainieren allgemeiner KI- oder Machine-Learning-Modelle verwendet,
• von Mitarbeitenden nicht gelesen, außer mit ausdrücklicher Zustimmung des Nutzers, aus Sicherheitsgründen, zur Erfüllung gesetzlicher Pflichten oder in zusammengefasster, anonymisierter Form für den Betrieb.

7. KI-Assistenten und Agenten

Die Antwort auf eine Frage geht an den KI-Assistenten, den das Unternehmen mit SuperMCP verbunden hat, zum Beispiel Claude oder ChatGPT. Welcher Assistent genutzt wird, entscheidet das Unternehmen. Für die dort verarbeiteten Daten gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Agenten von SuperMCP gilt Abschnitt 4.

8. Diese Website

supermcp.dev setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge. Schriften und Bilder kommen von unserem eigenen Server, nichts wird von Dritten nachgeladen. Beim Aufruf entstehen nur die Protokolle des Webservers aus Abschnitt 9.

Für Terminbuchungen verlinken wir auf Cal.com (Cal.com, Inc., USA). Erst wenn Sie dem Link folgen, verarbeitet Cal.com Ihre Daten, und es gelten dessen Datenschutzbestimmungen. Schreiben Sie uns eine E-Mail, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Hosting, Protokolle und Sicherungen

SuperMCP Cloud, diese Website und die von uns betriebenen Installationen laufen auf Servern der Hetzner Online GmbH in Deutschland.

• Webserver: Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) für den sicheren Betrieb und zur Abwehr von Angriffen. Diese Protokolle werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Anwendung: Betriebsprotokolle enthalten Zeitpunkt, Installation, Dienst und Ergebnis einer Anfrage, bei Sprachmodellen die Menge der verarbeiteten Tokens, bei abgelehnten Google-Ads-Abfragen auch die Kontonummer, jedoch keine Zugangsschlüssel und keine Inhalte. Sie sind auf 30 MB je Dienst begrenzt, ältere Einträge werden laufend überschrieben.
• Sicherungen: Datenbanken der Installationen und die verschlüsselten Zugangsschlüssel werden täglich gesichert und nach 30 Tagen gelöscht.

10. Löschung und Widerruf

Wird eine Google-Verbindung in SuperMCP gelöscht, löschen wir den zugehörigen Zugangsschlüssel sofort. In den Sicherungen ist er verschlüsselt noch bis zu 30 Tage enthalten. Die Zustimmung kann außerdem jederzeit in den Google-Kontoeinstellungen unter myaccount.google.com/connections widerrufen werden. Danach sind keine Abrufe mehr möglich.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an team@kube.studio.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich SuperMCP oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.