Sicherheit und Freigaben
Wir haben den Marketing MCP gebaut, nachdem uns selbstständige KI-Agenten in unseren eigenen Konten Dinge geändert hatten, die niemand freigegeben hatte. Deshalb ist die Freigabe der Kern des Produkts, nicht eine Einstellung. Diese Seite fasst zusammen, wie das funktioniert und was mit deinen Daten passiert.
Jede Änderung, Schritt für Schritt
- 1Dein Assistent schlägt vorEr nennt die Änderung und das Werkzeug, das er dafür aufrufen will, zum Beispiel „Google Ads: Create campaign“.
- 2Du entscheidestClaude und ChatGPT zeigen vor jeder schreibenden Aktion eine Abfrage. Lehnst du ab, passiert nichts.
- 3Er setzt um, vorsichtigNeue Kampagnen und Anzeigen entstehen pausiert. Scharf schaltest du sie selbst, wenn du sie geprüft hast.
- 4Alles steht im ProtokollJeder Aufruf landet im Protokoll deiner Organisation, mit Zeitpunkt, Workspace und Werkzeug.
Lesende Abfragen laufen ohne Rückfrage. Wie streng dein Assistent bei schreibenden Aktionen nachfragt, stellst du in Claude oder ChatGPT selbst ein.
Wo deine Daten liegen
- Hosting in Frankfurt. Server und Datenbank laufen bei AWS in der Region Frankfurt (eu-central-1).
- Zugangsdaten verschlüsselt. Die Schlüssel zu deinen verbundenen Konten speichern wir verschlüsselt mit AWS KMS. Dein Assistent bekommt sie nie zu sehen, er ruft nur Werkzeuge auf, und unser Server spricht mit Google, Meta und Co.
- Getrennte Mandanten. Jede Organisation und jeder Workspace ist von den anderen getrennt. Dein Assistent sieht nur die Konten, die du einem Workspace zuordnest.
- Deine Konten bleiben deine. Wir arbeiten über deine eigenen Zugänge bei Google, Meta und LinkedIn. Trennst du eine Verbindung, ist unser Zugriff sofort weg.
Wer was verarbeitet
Honeyfield ist dein Auftragsverarbeiter nach Art. 28 DSGVO. Den Vertrag dazu, den AVV, schließt du bei der Registrierung ab, er ist öffentlich einsehbar.
Den KI-Assistenten bringst du mit. Was er aus deinen Konten liest, verarbeitet auch der Anbieter deines Modells, also Anthropic oder OpenAI, nach deinem Vertrag mit ihnen. Für dieses Modell bist du der Verantwortliche nach der DSGVO und der Betreiber im Sinne des EU AI Act. Unser Connector selbst trifft keine Entscheidungen, er führt nur aus, was dein Assistent anfragt und du freigibst.
Wann wir löschen
| Daten | Gelöscht |
|---|---|
| Zugangsdaten zu verbundenen Konten | sofort beim Trennen |
| Benutzerkonto und Organisation | binnen 30 Tagen nach Vertragsende |
| Protokolle der Aufrufe | nach 24 Monaten |
So steht es in Anlage 4 des AVV. Die Löschung bestätigen wir auf Anfrage schriftlich.
Fragen zu Datenschutz oder Sicherheit? Wir beantworten sie direkt.
14 Tage kostenlos, ohne Kreditkarte. Danach läuft dein Konto im Free-Tarif weiter, bis du dich entscheidest. Lieber erst reden? Schreib uns, wir zeigen es dir an einem echten Konto.