Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Pascal Baumann
Siedlung des Volkes 22
86161 Augsburg
Deutschland
E-Mail: kontakt@pascal-baumann.de

2. Worum es bei diesem Dienst geht

KI User verbindet die JTL-Warenwirtschaft eines Kunden mit KI-Assistenten wie Claude oder ChatGPT. Nutzerinnen und Nutzer hinterlegen ihre eigenen JTL-Cloud-Zugangsdaten und stellen sich daraus MCP-Server zusammen. Sämtliche Zugriffe auf das JTL-System erfolgen ausschließlich lesend; der Dienst kann in der Warenwirtschaft nichts anlegen, ändern oder löschen.

3. Aufruf der Website

Beim Aufruf werden durch unseren Hosting-Dienstleister automatisch Server-Protokolle erzeugt. Sie enthalten insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode sowie Angaben zu Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Betriebssicherheit sowie der Fehlersuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb des Dienstes. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

4. Registrierung und Anmeldung

Für die Nutzung ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse sowie – sofern du sie angibst – deinen Namen und deinen Firmennamen. Die Anmeldung erfolgt ohne Passwort über einen Anmeldelink, den wir dir per E-Mail zusenden. Zu diesem Zweck speichern wir einen zufälligen Token zusammen mit der E-Mail-Adresse; er ist 60 Minuten gültig und lässt sich nur einmal verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des Nutzerkontos und zur Erfüllung des Nutzungsvertrags erforderlich ist.

5. Deine JTL-Zugangsdaten

Um Daten aus deiner Warenwirtschaft abrufen zu können, hinterlegst du Client-ID, Client-Secret und Tenant-ID deines JTL-Cloud-Zugangs. Diese Angaben werden AES-GCM-verschlüsselt gespeichert und ausschließlich verwendet, um die von dir ausgelösten Abfragen gegenüber JTL zu authentifizieren. Die von JTL ausgestellten Zugriffstoken werden für ihre kurze Gültigkeitsdauer zwischengespeichert, damit nicht bei jeder Abfrage eine neue Anmeldung nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Daten aus deinem JTL-System

Wenn ein von dir eingerichteter MCP-Server eine Auswertung ausführt, werden die dafür benötigten Daten – etwa Artikel-, Auftrags-, Rechnungs- oder Kundendaten – im Moment der Anfrage direkt aus deinem JTL-System geladen, verarbeitet und als Antwort an den von dir verbundenen KI-Assistenten übergeben.

Diese Inhalte werden von uns nicht dauerhaft gespeichert. Sie werden weder in unserer Datenbank abgelegt noch zu Trainingszwecken verwendet noch an Dritte weitergegeben. Wohin die Antwort übertragen wird, bestimmst du selbst, indem du deinen MCP-Server bei einem KI-Anbieter hinterlegst; für dessen Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. MCP-Server und API-Schlüssel

Zu jedem von dir angelegten MCP-Server speichern wir den Namen, eine öffentliche Kennung für die Adresse, deine Tool-Auswahl, optionale eigene Beschreibungstexte sowie den Zeitpunkt der letzten Nutzung. Der API-Schlüssel selbst wird ausschließlich als SHA-256-Hash gespeichert – im Klartext wird er dir nur einmal direkt nach der Erzeugung angezeigt und ist für uns danach nicht mehr einsehbar.

8. Nutzungsstatistik und Abfragelimit

Zu jedem Tool-Aufruf protokollieren wir, welcher Server welches Tool aufgerufen hat, ob der Aufruf erfolgreich war, wie lange er gedauert hat und wann er stattfand. Diese Aufzeichnung dient der Abrechnung des vereinbarten Abfragevolumens sowie der technischen Überwachung. Sie enthält keine Inhalte der Abfragen und keine IP-Adressen. Zusätzlich führen wir je Konto einen Zähler für das tägliche Abfragelimit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Missbrauchsschutz beim kostenlosen Test

Je E-Mail-Domain sind drei kostenlose Testzugänge möglich, bei Freemail-Anbietern drei je Adresse. Dafür speichern wir die Domain beziehungsweise die Adresse zusammen mit einem Zähler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die mehrfache Inanspruchnahme des kostenlosen Angebots zu begrenzen.

10. Cookies

Dieser Dienst setzt ausschließlich technisch notwendige Cookies ein. Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Werbe- oder Tracking-Cookies gesetzt und keine Skripte Dritter eingebunden. Konkret sind das:

• ein Anmelde-Cookie, das deine Sitzung nach dem Login aufrechterhält – als signiertes Token, ausschließlich serverseitig lesbar (httpOnly), Laufzeit 30 Tage;
• ein kurzlebiges Cookie, über das ein neu erzeugter API-Schlüssel einmalig angezeigt wird – ebenfalls httpOnly, Laufzeit 5 Minuten.

Da beide Cookies für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Ein Cookie-Banner entfällt daher.

11. Empfänger und Auftragsverarbeiter

Zum Betrieb setzen wir Dienstleister ein, die Daten ausschließlich weisungsgebunden für uns verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Vercel Inc. (USA) – Hosting, Auslieferung der Website und Server-Protokolle
• Neon Inc. (USA) – Datenbank für Konto-, Verbindungs- und Serverdaten
• Upstash, Inc. (USA) – Zwischenspeicher für Zugriffstoken und Zähler
• Resend, Inc. (USA) – Versand der Anmelde- und Bestätigungsmails

Der Versand unserer E-Mails erfolgt über Rechenzentren innerhalb der Europäischen Union (Region Irland). Soweit bei den genannten Anbietern eine Verarbeitung außerhalb der EU oder des EWR stattfindet, ist sie durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

12. Speicherdauer

• Anmeldelinks: 60 Minuten, danach automatische Entwertung
• Konto-, Verbindungs- und Serverdaten: bis zur Löschung des Kontos oder der jeweiligen Verbindung durch dich
• Zwischengespeicherte JTL-Zugriffstoken: wenige Minuten bis Stunden
• Nutzungsstatistik: bis zur Löschung des zugehörigen Kontos
• Zähler für kostenlose Testzugänge: dauerhaft, da er seinen Zweck sonst nicht erfüllen kann
• Server-Protokolle des Hosters: entsprechend dessen Aufbewahrungsfristen

Gesetzliche Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht, bleiben unberührt.

13. Verarbeitung im Auftrag unserer Kunden

Soweit über einen MCP-Server personenbezogene Daten aus dem JTL-System eines Kunden verarbeitet werden – etwa Namen und Anschriften von dessen Kundschaft –, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Verantwortlich für diese Daten bleibt der jeweilige Kunde. Einen Vertrag zur Auftragsverarbeitung stellen wir mit Vertragsschluss bereit; er kann jederzeit unter der oben genannten Adresse angefordert werden.

14. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an kontakt@pascal-baumann.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Die Anbieterangaben findest du im Impressum.