Datenschutz

KI-Verbindungen über MCP

Stand 12. Oktober 2026 · MCP-Hinweise Version 1

Anbieter und Geltungsbereich

Diese Hinweise ergänzen die allgemeine Datenschutzerklärung für die freiwillige Verbindung von Booking OS mit einem von Ihnen gewählten KI-Dienst, etwa ChatGPT von OpenAI oder Claude von Anthropic. Anbieter von Booking OS ist Smart Rap Industry, Inhaber Tim Pascal Ludwig, Baldinger Str. 23, 86720 Nördlingen, Deutschland. Datenschutzanfragen: hallo@bookingos.de. Der gesondert beschriebene Hermes Booking Manager ist eine andere Funktion.

Die Verbindung ist ab einem laufenden Solo-Abo verfügbar. Sie wählen einen Arbeitsbereich und erlauben den Zugriff ausdrücklich. Ohne Verbindung kann Booking OS weiter genutzt werden. Die Anmeldung und Sicherheitsbestätigung erfolgen direkt bei Booking OS; geben Sie keine Passwörter, Authenticator-Codes oder geheimen Schlüssel im KI-Chat ein.

Welche Daten übertragen werden

Die Basisfreigabe ermöglicht dem gewählten KI-Dienst, Workspace- und Artist-Namen sowie offene Anfragen und Follow-ups mit Titeln, Status, Terminen, Venue-Namen und Orten, dokumentierten Kontaktzeitpunkten, technischen Kennungen und Links zu Booking OS abzurufen. Diese Angaben können personenbezogene Daten enthalten. Eine Erinnerung oder ein gespeicherter Zeitstempel ist kein Nachweis einer zugestellten Nachricht oder ausgebliebenen Antwort.

Zusätzlich wählen Sie je Verbindung: Anfragedetails und Erinnerungen, gespeicherte Venues mit Ort, Genres und Kapazität, Kalendertermine und Aufgaben, Artist-Name, Genre und Herkunftsort für die Pitch-Vorbereitung sowie Gig-Kalkulationen mit Ihren ausdrücklich im Chat angegebenen Einnahmen, Kosten und Annahmen. Kalenderdaten enthalten keine Gagen; gespeicherte Finanzdaten werden nicht gelesen. Kontakt-E-Mail-Felder, bereits gespeicherte Nachrichtentexte, freie Notizfelder, Zahlungsdaten und Zugangsdaten werden nicht über diese Lesewerkzeuge abgerufen. Verwenden Sie auch in Titeln und Chat-Eingaben nur die für den Zweck nötigen Angaben.

Für erlaubte Änderungen empfängt Booking OS vom KI-Dienst den gewünschten ungesendeten Entwurf mit Betreff und Text, Erinnerungstitel und Fälligkeit oder den neuen Booking-Status sowie die zur Zuordnung nötigen Kennungen. Kalkulationseingaben werden zur Berechnung verarbeitet, aber nicht als gespeicherte Finanzkalkulation angelegt. Booking OS erhält über MCP Werkzeugaufrufe und ihre Argumente, keinen pauschalen Zugriff auf Ihren vollständigen Chatverlauf.

Zwecke, Rollen und Empfänger

Die Verarbeitung dient Ihren angeforderten Booking-Auswertungen, Berechnungen und freigegebenen Änderungen. Daten aus Kunden-Arbeitsbereichen verarbeitet Booking OS nach Weisung im Rahmen der vereinbarten Auftragsverarbeitung; für die Zulässigkeit der Kundendaten und der Weitergabe an den selbst gewählten KI-Dienst bleibt der jeweilige Kunde verantwortlich. Die technische Zugriffserlaubnis ersetzt keine erforderliche Rechtsgrundlage für Daten anderer Personen. Für eigene Konto- und Verbindungsdaten ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, soweit sie zur angeforderten Vertragsleistung nötig sind; Sicherheits- und Missbrauchsnachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und nachvollziehbare Betrieb.

Empfänger der Antworten ist der von Ihnen verbundene KI-Anbieter. Die Verarbeitung bei Booking OS erfolgt über die in der allgemeinen Datenschutzerklärung und im AVV erläuterte Hosting- und Datenbankinfrastruktur. Der von Ihnen gewählte KI-Dienst wird durch die Verbindung nicht automatisch zu einem Unterauftragsverarbeiter von Booking OS. Seine Rolle, Aufbewahrung, Nutzung für Modellverbesserung und internationale Datenübermittlung richten sich nach Ihrem dortigen Produkt, Vertrag und Ihren Einstellungen. Eine Verarbeitung etwa in den USA kann stattfinden; die Verbindung garantiert weder ausschließliche EU-Verarbeitung noch einen Trainingsausschluss. Prüfen Sie vor der Freigabe die passenden Anbieterbedingungen und gegebenenfalls erforderliche Auftragsverarbeitungs- und Transfervereinbarungen.

Weitere Informationen: OpenAI-Datenschutzhinweise und Anthropic-Datenschutzhinweise.

Ihre Kontrolle und die Grenzen der Verbindung

Neue Verbindungen beginnen ohne Zusatzrechte. „Alles auswählen“ markiert die acht Zusatzrechte; wirksam wird die Auswahl erst nach dem Speichern. Standard ist die manuelle Bestätigung: Die KI erstellt einen höchstens 15 Minuten gültigen Vorschlag, den Sie selbst in Booking OS prüfen und mit frischer Anmeldung bestätigen. Bei ausdrücklich gewähltem „Automatisch akzeptieren“ werden erlaubte Entwürfe, Erinnerungen und Statusänderungen sofort gespeichert, auch wenn ein KI-Vorschlag fehlerhaft ist. Gespeicherte Entwürfe verbrauchen Entwurfskontingent. Nachrichten werden in keinem Modus versendet; die Verbindung ermöglicht keine Zahlungen oder Kontoänderungen.

Unter KI-Verbindungen können Sie Zusatzrechte reduzieren, auf manuell zurückstellen oder die Verbindung sofort widerrufen. Rechteänderungen machen offene Vorschläge ungültig. Die Freigabe gilt höchstens 30 Tage und endet nach sieben Tagen ohne Zugangserneuerung früher. Bereits an den KI-Dienst übertragene Daten, dortige Chats oder Erinnerungen werden dadurch nicht gelöscht; nutzen Sie dafür dessen Lösch- und Datenschutzeinstellungen. Bereits in Booking OS gespeicherte Entwürfe, Erinnerungen und Statusänderungen bleiben ebenfalls bestehen.

Speicherung und Löschung bei Booking OS

Zur Autorisierung speichern wir die Zuordnung zu Nutzer, Arbeitsbereich und Client, Freigabeumfang und Bestätigungsmodus, Zeitpunkte, Ablauf und Widerruf sowie Hashwerte kurzlebiger und erneuerbarer Zugangstoken. Sicherheitsereignisse, Änderungsbelege und für die Konfliktprüfung nötige Ausgangsdaten dienen der Nachvollziehbarkeit und dem Schutz vor Doppelverarbeitung. Diese Protokolle enthalten keine vollständigen Chatverläufe.

Vorschlagstext und Vorschau werden nach Anwendung, Ablehnung oder Rechteänderung aus dem Vorschlagsdatensatz entfernt. Abgelaufene offene Vorschläge werden beim nächsten Vorbereiten eines Vorschlags bereinigt. Abgelaufene Verbindungen werden bei einer späteren neuen Verbindungsfreigabe gelöscht, sobald ihr maximales Ablaufdatum mehr als einen Tag zurückliegt; zugehörige Token, Rechte, Vorschlagsbelege und Audit-Ereignisse werden dann ebenfalls gelöscht. Diese Bereinigung läuft anlassbezogen und ist keine garantierte Löschung nach exakt 15 Minuten oder 31 Tagen. Ohne den auslösenden Vorgang können die Datensätze länger bestehen. Für gespeicherte Workspace-Inhalte und Sicherungskopien gelten die Löschfristen der allgemeinen Datenschutzerklärung.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde sind in der allgemeinen Datenschutzerklärung erläutert. Wenden Sie sich für Daten bei Booking OS an den oben genannten Kontakt und für die Verarbeitung im KI-Konto zusätzlich an den jeweiligen Anbieter.