Datenschutzhinweis: WhatsApp MCP und KI-Assistenten

Dieser Hinweis erklärt, was mit Ihren Daten passiert, wenn Sie TimelinesAI über den TimelinesAI MCP-Server unter https://mcp.services.timelines.ai/mcp mit einem KI-Assistenten wie Claude, ChatGPT, Cursor, Gemini oder Perplexity verbinden.

Er ergänzt unsere Datenschutzerklärung, unsere Nutzungsbedingungen und unseren Auftragsverarbeitungsvertrag. Für alles, was hier nicht geregelt ist, gelten diese Dokumente.

Wer verantwortlich ist

TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States · contact@timelines.ai

Ihr Unternehmen ist für die WhatsApp-Daten in Ihrem Workspace verantwortlich. TimelinesAI verarbeitet sie im Auftrag Ihres Unternehmens gemäß unserem Auftragsverarbeitungsvertrag, nur für die Zwecke, die Ihr Unternehmen festlegt, und niemals für eigene Zwecke. Wenn Sie einen KI-Assistenten verbinden, weisen Sie uns an, diese Daten dem von Ihnen gewählten Assistenten zur Verfügung zu stellen.

So funktioniert die Verbindung

• Sie melden sich mit Ihrem TimelinesAI-Konto an (OAuth 2.0). Der KI-Assistent erhält niemals Ihr TimelinesAI-Passwort, und wir erhalten niemals das Passwort Ihres KI-Assistenten.
• Jede Person verbindet sich einzeln. Jedes Teammitglied, dessen Rolle es erlaubt, verbindet sich mit seinem eigenen Login. Es gibt keine gemeinsame Workspace-Verbindung.
• Der Assistent handelt als Sie. Er kann nur sehen und tun, was Ihre TimelinesAI-Rolle im Posteingang erlaubt. Owner und Admins haben Zugriff auf jeden Chat im Workspace. Teammitglieder haben Zugriff auf die WhatsApp-Konten ihres Teams. Agents haben nur Zugriff auf die Chats, auf die sie bereits zugreifen können. Der Assistent kann seine eigenen Berechtigungen nicht erweitern.
• Auf Ihrem Computer wird nichts installiert. Der MCP-Server wird von TimelinesAI gehostet.
• Daten werden nur übertragen, wenn Sie es verlangen. Der Assistent fragt nur dann Daten bei TimelinesAI ab, wenn er ein Tool verwendet, um Ihre Anfrage zu beantworten.

Worauf der Assistent zugreifen kann

Im Rahmen Ihrer Berechtigungen kann der Assistent Folgendes lesen:

• Workspace-Details: Ihre verbundenen WhatsApp-Nummern, Teammitglieder (Namen und E-Mail-Adressen) und Nutzungskontingente
• Chats und Kontakte: Chatlisten, Kontaktnamen und Telefonnummern, Labels, zugewiesene Personen und Chatstatus
• Nachrichten: Nachrichtentext, Absender und Empfänger, Uhrzeit und Zustellstatus. Bei Anhängen erhält er den Dateinamen und einen signierten Link zur Datei, der nach 15 Minuten abläuft.
• Vorlagen der WhatsApp Business API

Er kann auch in Ihrem Namen handeln. Er kann Nachrichten und Antworten senden, auf Nachrichten reagieren, WhatsApp Business API-Chats mit genehmigten Vorlagen starten, Chats öffnen und schließen, Chats zuweisen sowie Labels hinzufügen oder entfernen. Auf diese Weise gesendete Nachrichten erreichen den tatsächlichen Empfänger, genau so, als hätten Sie sie aus dem TimelinesAI-Posteingang gesendet.

Wohin die Daten gehen

• An den von Ihnen gewählten KI-Assistenten. Das Unternehmen hinter diesem Assistenten erhält die Daten und verarbeitet sie nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung:

Bei jedem anderen MCP-kompatiblen Assistenten ist das Unternehmen, das ihn bereitstellt, für die Daten verantwortlich, die er erhält. TimelinesAI hat keinen Einfluss darauf, wie diese Anbieter Ihre Unterhaltungen speichern. Prüfen Sie daher die Dateneinstellungen Ihres Assistenten.

• Nirgendwo sonst hin. Wir verkaufen diese Daten nicht und nutzen sie nicht für eigene Zwecke, auch nicht zum Training von KI-Modellen.

Was TimelinesAI speichert

• Ihre Aktionen. Alles, was der Assistent tut, wird wie jede andere Posteingangsaktion in Ihrem Workspace gespeichert. Gesendete Nachrichten bleiben im Chatverlauf (6 Monate in Business-Tarifen, 1 Monat in anderen Tarifen, wie in unseren Nutzungsbedingungen festgelegt), und Labels und Zuweisungen bleiben bestehen, bis jemand sie ändert. Wenn Ihr Abonnement endet, löschen wir Ihre Daten innerhalb von 30 Tagen.
• Nutzungsaufzeichnungen. Für jeden Tool-Aufruf erfassen wir, welches Tool verwendet wurde, wann, welcher KI-Assistent und welches Modell den Aufruf getätigt hat, ob er erfolgreich war, und eine Beschreibung Ihres Ziels in einem Satz. Diesen Satz schreibt der KI-Assistent, der angewiesen ist, Namen, Telefonnummern und E-Mail-Adressen wegzulassen. Diese Aufzeichnungen enthalten niemals den Inhalt von Tool-Anfragen oder -Antworten, etwa Nachrichtentexte oder Kontaktdaten. Wir nutzen sie, um die Nutzung zu verstehen und Fehler zu beheben. Sie werden bei unserem Analyseanbieter PostHog in der EU gespeichert und haben kein festes Löschdatum.
• Serverprotokolle. Unser MCP-Server protokolliert nur technische Details (Uhrzeit, welches Tool, Antwortstatus und Dauer), niemals Nachrichten- oder Kontaktinhalte. Sie werden nach 30 Tagen gelöscht.
• Fehlerberichte. Wenn etwas fehlschlägt, erfassen wir den Fehler ohne Anfrageinhalt und ohne personenbezogene Daten. Fehlerberichte haben kein festes Löschdatum.
• Anmeldesitzungen. Sitzungsdaten werden bis zu 1 Stunde gespeichert. Das Zugriffstoken, das der Assistent verwendet, ist kurzlebig und läuft kurz nach dem Entfernen des Connectors ab.

Wo gehostet wird

TimelinesAI, einschließlich des MCP-Servers, läuft auf Amazon Web Services in Frankfurt, Deutschland (EU), in unserer eigenen privaten Cloud. Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt.

Ihre Kontrollmöglichkeiten

• Trennen Sie die Verbindung jederzeit, indem Sie den TimelinesAI-Connector in den Einstellungen Ihres KI-Assistenten entfernen. Sobald sein Token abgelaufen ist, sind keine weiteren Aufrufe mehr möglich.
• Ihre Datenschutzrechte (Auskunft, Berichtigung, Löschung) gelten wie in unserer Datenschutzerklärung beschrieben. Kontakt: contact@timelines.ai.

Sicherheit

• Die Anmeldung erfolgt über OAuth 2.0 mit PKCE. Der gesamte Datenverkehr läuft über HTTPS.
• Berechtigungen werden bei jedem Aufruf von TimelinesAI geprüft, nicht vom KI-Assistenten.

Für wen das gedacht ist

TimelinesAI und der MCP sind Business-Tools und nicht für Personen unter 18 Jahren bestimmt.

Kontakt

Fragen zu diesem Hinweis: contact@timelines.ai