Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher ist Marco Costantino, Italien. Für alle Fragen zu deinen Daten schreib an privacy@mcp.tc. Ein Datenschutzbeauftragter wurde nicht benannt, weil das Gesetz für ein Projekt dieser Art keinen verlangt.

Was wir verarbeiten und warum

Was	Daten	Warum, und auf welcher Grundlage	Wie lange
Besuch der Website	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, verweisende Seite und User-Agent des Browsers, in den Logs unseres Webservers	Die Website betreiben und absichern und zählen, wie oft jeder Eintrag aufgerufen wird. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.	14 Tage, dann gelöscht. Um jeden Eintragsaufruf nur einmal pro Tag zu zählen, bleibt ein Schlüssel-Hash deiner IP-Adresse bis zu 24 Stunden im Arbeitsspeicher und wird dann verworfen.
Ein MCP-Client, der auf einen Quick-Link zeigt	Dein MCP-Client verbindet sich direkt mit einem gelisteten Server, ohne uns. Bekommt ein Client stattdessen einen Quick-Link, antwortet unser Server mit einem Fehler, der die eigene URL des Servers oder seinen Installationsbefehl nennt, und leitet nichts an den gelisteten Server weiter. Diese Anfragen werden nicht in unser Zugriffsprotokoll geschrieben; eine fehlgeschlagene Anfrage kann mit deiner IP-Adresse im Fehlerprotokoll erscheinen.	Dem Client sagen, wo der Server wirklich ist. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.	Nichts wird gespeichert. Eine fehlgeschlagene Anfrage kann im Fehlerprotokoll erscheinen, das 14 Tage aufbewahrt wird.
Ein Badge, eine Karte oder ein iframe von mcp.tc auf einer anderen Website	Dein Browser lädt die Datei von mcp.tc, das deine IP-Adresse sieht wie jeder Webserver. Cloudflare beantwortet Anfragen nach Badges und Karten meist aus seinem Cache; das iframe kommt jedes Mal von unserem Server. Anfragen nach diesen Dateien werden nicht in unser Zugriffsprotokoll geschrieben, die Dateien setzen keine Cookies, und Badge und Karte laden nichts weiter.	Die Einbindung anzeigen, die der Betreiber der Website hinzugefügt hat. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.	Nichts wird gespeichert. Eine fehlgeschlagene Anfrage kann im Fehlerprotokoll erscheinen, das 14 Tage aufbewahrt wird.
Einen Server vorschlagen	Die eingereichte URL, deine optionale Notiz, die Uhrzeit und ein Schlüssel-Hash deiner IP-Adresse	Den Vorschlag bearbeiten und Missbrauch verhindern. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.	Bis zu 12 Monate, oder so lange, wie der daraus entstandene Eintrag besteht
Einen Eintrag verifizieren	Der Eintrag, die gewählte Domain, die Uhrzeit, was unsere DNS-Abfragen gefunden haben, und ein Schlüssel-Hash deiner IP-Adresse. Wir speichern eine Anfrage nur, wenn wir den DNS-Eintrag finden.	Die Anfrage bearbeiten und Missbrauch verhindern. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.	Den IP-Hash 30 Tage; die Anfrage bis zu 12 Monate nach der Entscheidung, oder so lange, wie das damit vergebene Häkchen besteht
Begrenzung der Anfragen	Ein Schlüssel-Hash deiner IP-Adresse und ein Zähler	Massenhafte Vorschläge, Verifizierungsversuche und Anfragen an unseren MCP-Server unter `/mcp` stoppen. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.	Bis zu 2 Tage
Prüfung eines Vorschlags mit KI	Die eingereichte URL, deine Notiz und öffentliche Informationen über den Server (sein Manifest, seine Tool-Liste, Repository- und Paketseiten). Niemals deine IP-Adresse.	Den Eintrag entwerfen und prüfen. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f.	Für die Prüfung an Anthropic gesendet; die Speicherung dort richtet sich nach den Bedingungen von Anthropic
Analyse, nur wenn du zustimmst	Pseudonyme Kennungen in Cookies, aufgerufene Seiten, ungefährer Standort, Angaben zu Gerät und Browser	Besuche zählen, um zu sehen, was genutzt wird. Deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 122 des italienischen Datenschutzgesetzes (Codice privacy).	14 Monate in Google Analytics; Cookies wie in der Cookie-Richtlinie aufgeführt
Uns schreiben	Deine E-Mail-Adresse und was du schreibst	Dir antworten und Meldungen und Anfragen dokumentieren. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f, oder eine rechtliche Pflicht bei Meldungen nach dem Digital Services Act, Art. 6 Abs. 1 lit. c.	So lange, wie das Gespräch es erfordert, danach bis zu 24 Monate

Wir sichern die Datenbank einmal täglich und bewahren jede Sicherung 14 Tage auf; aus der Datenbank gelöschte Daten (Vorschläge, Hashes zur Anfragebegrenzung) können also bis zu 14 weitere Tage in einer Sicherung bleiben.

Deine Wahl des Farbschemas, deine Entscheidung zur Analyse und der zuletzt gewählte Einrichtungs-Tab werden in deinem eigenen Browser gespeichert, nicht auf unserem Server. Die Cookie-Richtlinie erklärt sie.

Personen, die in Einträgen genannt werden

Einträge beschreiben Software, können aber personenbezogene Daten enthalten: den Namen oder Benutzernamen der Person, die einen Server pflegt, Links zu ihrem Repository oder ihrer Website und ähnliche Angaben. Wir übernehmen sie nur aus öffentlichen Quellen: den MCP-Metadaten und der Server Card des Servers selbst, der offiziellen MCP-Registry, GitHub, npm und PyPI. Wir veröffentlichen sie, weil ein Verzeichnis sagen muss, wer einen Server entwickelt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f). Sie bleiben so lange wie der Eintrag. Du kannst uns jederzeit bitten, sie zu berichtigen oder zu entfernen, und du kannst der Verarbeitung widersprechen; siehe deine Rechte.

Wer die Daten sonst noch sieht

OVH SAS (Frankreich) hostet den Server, auf dem mcp.tc läuft.
Cloudflare, Inc. ist der Website als Content Delivery Network und Firewall vorgeschaltet und sieht daher jede Anfrage, einschließlich deiner IP-Adresse.
Anthropic PBC betreibt das KI-Modell, das vorgeschlagene Server prüft und Einträge in andere Sprachen übersetzt. Es erhält die oben genannten Daten für diese Prüfung und für die Übersetzungen nur den öffentlichen Text der Einträge.
Google Ireland Ltd und Google LLC erhalten Analysedaten, und das erst, nachdem du der Analyse zugestimmt hast. Google Signals und personalisierte Werbung sind für unsere Property deaktiviert.

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

Übermittlungen außerhalb der EU

Cloudflare, Anthropic und Google haben ihren Sitz in den USA oder teilen Daten mit US-Unternehmen. Diese Übermittlungen stützen sich bei zertifizierten Unternehmen auf das EU-US Data Privacy Framework (Beschluss der Kommission 2023/1795), ansonsten auf die Standardvertragsklauseln der Europäischen Kommission.

Automatisierte Entscheidungen

Ob ein vorgeschlagener Server gelistet wird, entscheiden zum Teil automatische Prüfungen und der KI-Prüfer, wobei ein Mensch alles prüft, was sie nicht bestätigen können. Die Entscheidung betrifft Software, nicht dich, und hat für niemanden rechtliche oder ähnlich erhebliche Wirkung, daher gilt Art. 22 DSGVO nicht. Du kannst trotzdem verlangen, dass ein Mensch sich jede Entscheidung ansieht.

Deine Rechte

Du kannst Auskunft über die personenbezogenen Daten verlangen, die wir über dich haben, sie berichtigen oder löschen lassen, ihre Nutzung einschränken oder sie in einem übertragbaren Format erhalten. Du kannst Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen und deine Einwilligung zur Analyse jederzeit über den Link Cookie-Einstellungen unten auf der Seite widerrufen; der Widerruf berührt nicht, was vorher geschehen ist. Schreib an privacy@mcp.tc. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir etwas falsch gemacht haben, kannst du dich bei der italienischen Datenschutzbehörde beschweren, dem Garante per la protezione dei dati personali, oder bei der Behörde des Landes, in dem du lebst oder arbeitest.

Was du uns geben musst

Nichts. Du kannst die Website nutzen, ohne uns personenbezogene Daten zu geben. Das Einreichungsformular braucht nur eine Server-URL; die Notiz ist optional, und da sie an den KI-Prüfer geht, lass persönliche Angaben bitte weg.

Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Wenn eine Änderung deine erneute Einwilligung erfordert, fragt das Cookie-Banner danach.