Datenschutzvereinbarung für externen MCP-Zugang

Der Anbieter stellt dem Kunden als Teil der Plattform „Algoritmo Insight" (im Folgenden „Plattform") optional eine Schnittstelle (Model Context Protocol / MCP, im Folgenden „MCP-Schnittstelle") zur Verfügung, über die der Kunde mit einem selbst erzeugten, kundenspezifischen API-Schlüssel oder durch Anmeldung mit einem Nutzerkonto (OAuth) eigene KI-Werkzeuge (z. B. ein kompatibler Claude-Client, eine dafür freigegebene ChatGPT-Integration, ein eigener KI-API-Zugang oder ein anderes kompatibles MCP-fähiges KI-Werkzeug) an seine eigenen Daten in der Plattform anbinden kann (im Folgenden jeweils „Zugang"). Dieses Dokument regelt, wie sich die datenschutzrechtliche Verantwortung darstellt, sobald der Kunde einen Zugang einrichtet und nutzt. Es gilt ab der ersten Einrichtung eines Zugangs.

Dieser Zusatz ergänzt die Allgemeinen Geschäftsbedingungen des Anbieters für Algoritmo Insight (im Folgenden „AGB") und die Vereinbarung zur Auftragsverarbeitung (im Folgenden „AVV") um diese optionale Funktion. Er ersetzt weder die AGB noch die AVV. Die technischen und organisatorischen Maßnahmen ergeben sich aus der Anlage 1 der AVV (im Folgenden „TOMs").

Fortschreibung: Die TOMs können vom Anbieter fortgeschrieben werden, ohne dass dieser Zusatz oder die AVV geändert werden müssen, sofern das Schutzniveau nicht unterschritten wird (vgl. AVV § 5). Auf die jeweils aktuelle Fassung der TOMs wird in Ziffer 4 verwiesen.

(1) Ein Firmen-Administrator des Kunden kann im angemeldeten Bereich der Plattform selbstständig API-Schlüssel erzeugen und widerrufen. Ein Schlüssel wird nur einmalig im Klartext angezeigt, ist mit einem Ablaufdatum versehen (zwischen 1 und 180 Tagen ab Erzeugung), ist an die Firma des Kunden gebunden, und je Firma sind höchstens drei Schlüssel gleichzeitig aktiv.

Die Verfügbarkeit bestimmter externer KI-Anwendungen wird durch die jeweilige Drittplattform mitbestimmt. Der MCP-Zugang stellt die freigegebenen Datenabrufe und Werkzeuge von Algoritmo zur Verfügung; Algoritmo selbst führt keine Geschäftsentscheidungen und keine Änderungen in Shop-, Warenwirtschafts- oder Werbesystemen aus. Der interne KI-Assistent der Plattform ist von dieser kundenseitig eingerichteten externen Anbindung zu unterscheiden.

(2) Alternativ kann ein Nutzer des Kunden ein MCP-fähiges Werkzeug durch Anmeldung mit seinem Nutzerkonto verbinden (OAuth). Das Werkzeug erhält dann ein befristetes Zugriffstoken; Firmenbindung und Werkzeugumfang entsprechen denen eines API-Schlüssels.

(3) Über einen Zugang kann ein vom Kunden selbst gewähltes, MCP-fähiges Werkzeug derzeit auf folgende Werkzeuge der Schnittstelle zugreifen:

• Profit-Report (get_profit_report): Umsatz-, Kosten- und Bestellkennzahlen zu Produkten des Kunden,
• Wissensdatenbank (Suche, Feldbeschreibung und Anhänge der Produktdokumentation der Plattform).

Weitere Werkzeuge, insbesondere Kundenanalysen mit Daten einzelner Endkunden des Kunden, stehen einem Zugang nur zur Verfügung, wenn der Kunde sie freigibt (Ziffer 2 Abs. 4). Neue Werkzeuge teilt der Anbieter vorab in Textform mit.

(4) Der Zugriff ist technisch auf die Firma des Kunden beschränkt; ein Zugriff auf Daten anderer Kunden über einen Zugang ist ausgeschlossen.

(1) Personenbezug: Die über einen Zugang abrufbaren Daten können personenbezogene Daten enthalten. Ergebnisse des Profit-Reports sind Umsatz-, Kosten- und Bestellkennzahlen; je nach Gruppierung oder Filter können sie personenbezogene Daten enthalten, etwa Namen von Vertriebsmitarbeitenden. Freigegebene Kundenanalysen (Ziffer 1 Abs. 3) enthalten Daten einzelner Endkunden des Kunden. Die Wissensdatenbank enthält Produktdokumentation, keine Kundendaten.

(2) Der Abruf über die MCP-Schnittstelle erfolgt auf Veranlassung des Kunden, der den Zugang einrichtet und das Werkzeug anbindet. Sobald der Kunde die Schnittstelle nutzt, um ein eigenes externes KI-Werkzeug (gleich welchen Anbieters) an die Plattform anzubinden, wird dieses Werkzeug nicht zum Unterauftragsverarbeiter des Anbieters. Der Anbieter hat keinen Einfluss darauf, welches Werkzeug der Kunde anschließt, unter welchem eigenen Vertragsverhältnis es betrieben wird oder wie es die abgerufenen Daten weiterverarbeitet.

(3) Für jede Verarbeitung, die nach dem Abruf über die MCP-Schnittstelle durch das vom Kunden gewählte externe Werkzeug erfolgt, ist der Kunde selbst datenschutzrechtlich Verantwortlicher. Dies umfasst insbesondere:

• die Prüfung und Sicherstellung einer eigenen Rechtsgrundlage für diese Verarbeitung,
• den Abschluss eines eigenen Auftragsverarbeitungsvertrags mit dem jeweiligen Anbieter des externen Werkzeugs, sofern die abgerufenen Daten personenbezogene Daten enthalten (z. B. Namen von Vertriebsmitarbeitenden oder Daten von Endkunden),
• etwaige eigene Informationspflichten gegenüber den betroffenen Personen (z. B. seinen Mitarbeitenden und Endkunden),
• die Prüfung, ob für die Verarbeitung im externen Werkzeug eine Datenschutz-Folgenabschätzung erforderlich ist.

(4) Freigabe von Werkzeugen mit Endkundendaten: Werkzeuge, die Daten einzelner Endkunden liefern (z. B. Kundenanalysen), stehen einem Zugang nur nach Freigabe durch den Kunden zur Verfügung. Mit der Freigabe weist der Kunde den Anbieter an, diese Daten über den Zugang bereitzustellen; für die Verarbeitung nach dem Abruf gilt Abs. 3.

Der Kunde verpflichtet sich,

1. API-Schlüssel und Zugangsdaten vertraulich zu behandeln und nicht an Dritte weiterzugeben, die nicht zur Nutzung berechtigt sind,
2. bei Verdacht auf Missbrauch den betroffenen API-Schlüssel unverzüglich zu widerrufen bzw. die Zugangsdaten des betroffenen Nutzerkontos zu ändern und den Anbieter zu informieren,
3. vor Anbindung eines externen KI-Werkzeugs zu prüfen, ob und ab wann die abgerufenen Daten personenbezogene Daten enthalten, und in diesem Fall die in Ziffer 2 Abs. 3 genannten eigenen Pflichten zu erfüllen,
4. Schlüssel nur durch dazu berechtigte Firmen-Administratoren erzeugen und verwalten zu lassen und nicht mehr benötigte Schlüssel zu widerrufen,
5. Werkzeuge mit Daten von Endkunden nur freizugeben, wenn die Voraussetzungen nach Ziffer 2 Abs. 3 erfüllt sind.

Der Anbieter trifft die in den TOMs beschriebenen Maßnahmen, insbesondere (TOM-008, TOM-002, TOM-003 und TOM-012):

• Erzeugung und Widerruf des API-Schlüssels ausschließlich im angemeldeten Bereich der Plattform durch Firmen-Administratoren,
• einmalige Anzeige des Klartext-Schlüssels, keine spätere Einsicht möglich; gespeichert wird nur ein kryptografischer Prüfwert,
• verpflichtendes Ablaufdatum je Schlüssel (1 bis 180 Tage) und Begrenzung auf höchstens drei gleichzeitig aktive Schlüssel je Firma,
• serverseitige Beschränkung jedes Werkzeugaufrufs auf die Firma des Schlüsselinhabers bzw. des angemeldeten Nutzers, unabhängig von Eingaben des aufrufenden Werkzeugs,
• bei Anmeldung per OAuth: Prüfung jedes Zugriffstokens (Signatur, Aussteller, Empfänger, Ablauf),
• Beschränkung jedes Zugangs auf die nach Ziffer 1 Abs. 3 verfügbaren und freigegebenen Werkzeuge,
• Ratenbegrenzung der Werkzeugaufrufe je Schlüssel und je Kunde (die konkreten Grenzwerte sind technische Einstellungen und nicht Vertragsbestandteil),
• Übertragung der Daten über TLS,
• Protokollierung der Werkzeugaufrufe mit API-Schlüssel mit Zeitpunkt, Schlüssel, Firma, Werkzeug und Ergebnisstatus, ohne Aufrufparameter und Antwortinhalte, zu Nachweiszwecken; das Protokoll wird in der EU gespeichert.

(1) Der Anbieter verantwortet nicht die Verarbeitung personenbezogener oder sonstiger Daten durch ein vom Kunden selbst gewähltes externes KI-Werkzeug nach deren Abruf über die MCP-Schnittstelle (Ziffer 2 Abs. 3).

(2) Im Übrigen gelten die Haftungsregelungen der AGB (§ 10 AGB). Die Haftungsregelungen der AVV bleiben unberührt.

(1) Änderungen und Ergänzungen dieses Zusatzes bedürfen der Textform.

(2) Sollte eine Bestimmung dieses Zusatzes unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

(3) Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand und Rangfolge gegenüber AGB und AVV richten sich nach den AGB (§ 12 und § 1 Abs. 4 AGB).

(4) Datenschutzanfragen richtet der Kunde an datenschutz@digitalhub-h.de.