Datenschutzerklärung
Stand: 2026-11-03
1. Verantwortlicher
MCPify
Emsdettener Straße 10, 48268 Greven, Deutschland
E-Mail: Legal@getmcpify.app
Diese Erklärung beschreibt, wie MCPify für WooCommerce („MCPify“, „wir“) personenbezogene Daten verarbeitet, wenn Händler einen WooCommerce-Shop mit dem MCPify-Plugin verbinden und den Dienst unter woo.getmcpify.app nutzen, und wenn jemand diese Website besucht.
2. Unsere Rolle
Für Daten zum Konto des Händlers (Shop, WordPress-Benutzer, die MCPify nutzen, Plan) sind wir Verantwortlicher. Für Daten aus dem Shop des Händlers, die auf seine Weisung durch MCPify laufen, etwa Produkt-, Bestell- oder Kundendaten, ist der Händler Verantwortlicher, und wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) nach unserem Auftragsverarbeitungsvertrag.
3. Was wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Adresse und Name des Shops, Versionen von WordPress, WooCommerce und Plugin, der vom Händler freigegebene WooCommerce-REST-API-Schlüssel (verschlüsselt) und ein mit dem Plugin geteiltes Geheimnis (verschlüsselt) | Den Dienst bereitstellen und die REST-API des Shops im Auftrag des Händlers aufrufen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| WordPress-Benutzer-ID, Anzeigename, E-Mail-Adresse und Rolle der Personen, die den Shop verbinden, das MCPify-Dashboard öffnen oder einen KI-Client freigeben | Anmeldung am Dashboard, Rollen (Inhaber, Manager), Anzeige, wer welchen KI-Client freigegeben hat | Vertrag; berechtigtes Interesse an sicherer Zugriffskontrolle (Art. 6 Abs. 1 lit. f) |
| Einstellungen der Verbindungen, gehashte API-Schlüssel, OAuth-Client-Registrierungen, Zustimmungen und Token-Hashes | KI-Clients authentifizieren und die Regeln des Händlers durchsetzen | Vertrag |
| Audit-Log: Zeit, Verbindung, Name des KI-Clients, Benutzer, angefragtes Tool und REST-Route, Ergebnis, Grund und eine gekürzte Kopie der Argumente der Anfrage, ohne Namen, E-Mail-Adressen, Telefonnummern und Adressen von Kunden (IDs bleiben) | Dem Händler jede KI-Anfrage zeigen und überprüfbar machen; Sicherheit und Schutz vor Missbrauch | Vertrag; berechtigtes Interesse an Sicherheit |
| Monatliche Anfragezähler, Planstatus sowie die Paddle-Kunden- und -Abo-IDs des Abos des Shops | Grenzen der Pläne und Abrechnung | Vertrag |
| Agency-Plan: Name des Workspace, welche Shops dazugehören, und die E-Mail-Adressen der Teammitglieder der Agentur | Ein Abo für mehrere Shops, die Übersicht der Agentur, Teamzugang | Vertrag; berechtigtes Interesse der Agentur an der Verwaltung ihres Teams (Art. 6 Abs. 1 lit. f) |
| Problemberichte, die ein KI-Client sendet, nachdem der Benutzer zugestimmt hat (mit Shop- und Verbindungs-ID; Schlüssel, Tokens, E-Mail-Adressen und Telefonnummern werden herausgefiltert) | Support und Fehlerbehebung | Vertrag; berechtigtes Interesse an der Verbesserung des Dienstes |
| Server-Logs (IP-Adresse, Zeit, aufgerufene URL) und ein Sitzungs-Cookie für das Dashboard | Betrieb und Absicherung des Dienstes, Begrenzung der Anfragen, angemeldet bleiben | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); das Cookie ist unbedingt erforderlich |
Shop-Daten, die der KI-Client anfragt (zum Beispiel Produkte, Bestellungen oder Kunden), reichen wir an den KI-Client weiter und speichern sie nicht. Namen, E-Mail-Adressen, Telefonnummern und Adressen von Kunden entfernen wir aus den Argumenten der Anfrage, bevor sie ins Audit-Log geschrieben werden. Für sichere Wiederholungen gespeicherte Antworten löschen wir nach 24 Stunden. Solange der Händler Kundendaten für eine Verbindung ausgeschaltet lässt, werden Namen, Adressen, E-Mail-Adressen, Telefonnummern und IP-Adressen entfernt, bevor die Antwort MCPify verlässt.
4. KI-Clients
Der Händler wählt, welcher KI-Client (zum Beispiel Claude, ChatGPT, Cursor oder Codex) sich mit seinem Shop verbindet. Daten, die der KI-Client erhält, verarbeitet dessen Anbieter nach der Vereinbarung des Händlers mit diesem Anbieter. Wir senden von uns aus keine Shop-Daten an KI-Anbieter und nutzen Shop-Daten nicht zum Training von KI-Modellen.
5. Empfänger
- Hosting: Render Services, Inc. (region Frankfurt, EU). Die Daten werden in der EU gespeichert.
- Paddle.com Market Ltd (Vereinigtes Königreich), unser Online-Händler und Merchant of Record für bezahlte Pläne. Beim Kauf eines Plans gibst du deine Zahlungs- und Rechnungsdaten direkt bei Paddle ein; Paddle verarbeitet sie als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (paddle.com/legal/privacy). Wir erhalten den Status des Abos, deine Kunden- und Abo-IDs und die verwendete E-Mail-Adresse, nicht deine Zahlungsdaten.
- Agenturen: Fügt der Administrator den Shop dem Workspace einer Agentur hinzu (Agency-Plan), sieht diese Agentur die Namen der Verbindungen, die Nutzung und die Aktivität des Shops und kann sein Audit-Log exportieren, bis der Shop den Workspace verlässt.
Sitzt ein Anbieter außerhalb der EU bzw. des EWR oder kann er von dort auf Daten zugreifen, stützen sich Übermittlungen auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.
6. Wie lange wir Daten aufbewahren
- Audit-Log: 7 Tage (Free), 30 Tage (Starter), 365 Tage (Pro und Agency).
- Problemberichte: 30 Tage.
- Gespeicherte Antworten für sichere Wiederholungen: 24 Stunden.
- OAuth-Zustimmungen: bis zu 90 Tage (Shop-Manager: bis zu 7 Tage) oder bis zum Widerruf.
- Dashboard-Sitzungen: 12 Stunden. Single-Sign-on-Links: 60 Sekunden, einmal nutzbar.
- Trennt der Händler den Shop oder deaktiviert er das Plugin, endet jeder Zugriff von KI-Clients sofort, und der REST-API-Schlüssel wird gelöscht, im Shop und bei MCPify. Alle anderen Daten des Shops löschen wir 30 Tage später, es sei denn, der Shop wird vorher wieder verbunden. Auf Wunsch löschen wir sie früher.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Schreib uns an Legal@getmcpify.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Kunden eines Shops wenden sich an den Shop; wir helfen dem Händler, solche Anfragen zu beantworten.
8. Sicherheit
Verbindungen nutzen HTTPS. Der REST-API-Schlüssel des Shops und das mit dem Plugin geteilte Geheimnis sind verschlüsselt; API-Schlüssel, OAuth-Tokens und Codes speichern wir nur als Hashes. Jede KI-Anfrage wird gegen die Regeln des Händlers geprüft, bevor sie den Shop erreicht. Details: Sicherheit.
9. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung.