miniOrange Datenschutzrichtlinie für Joomla MCP Server

1. Überblick

Der miniOrange MCP Server für Joomla ermöglicht es Joomla-Websites, sich mit MCP-kompatiblen KI-Assistenten und -Anwendungen zu verbinden.

Je nach Konfiguration und Berechtigungen, die vom Joomla-Administrator festgelegt wurden, kann ein verbundener KI-Client über den MCP-Server Joomla-Site-Informationen abrufen oder zulässige Operationen durchführen.

Der Dienst stellt einen MCP-Endpunkt bereit, über den autorisierte KI-Clients mit der Joomla-Website kommunizieren können. Der Zugriff auf Joomla-Ressourcen und -Funktionen wird durch die vom Joomla-Administrator festgelegten Berechtigungen, Authentifizierungsmechanismen und Konfigurationen geregelt.

Der Joomla-Administrator ist weiterhin dafür verantwortlich, festzulegen, welche Daten, Tools, Ressourcen und Vorgänge den verbundenen KI-Clients zur Verfügung gestellt werden.

2. Informationen, die wir verarbeiten

Die über den Dienst verarbeiteten Informationen hängen davon ab, wie der MCP-Server konfiguriert ist und welche Tools, Ressourcen und Berechtigungen vom Joomla-Administrator aktiviert sind.

2.1 Joomla-Website- und Verbindungsdaten

Um die Kommunikation zwischen dem MCP-Client und der Joomla-Website herzustellen und aufrechtzuerhalten, kann der Dienst beispielsweise folgende Informationen verarbeiten:

• Joomla-Website-URL oder MCP-Endpunkt-URL.

• Verbindungs- oder Konfigurationskennungen.

• Authentifizierungs- und Autorisierungsinformationen.

• MCP-Kundeninformationen.

• Verbindungsstatus.

• Zeitstempel für Verbindungsaufbau und letzte Nutzung.

• Konfigurationseinstellungen im Zusammenhang mit aktivierten MCP-Tools.

Authentifizierungsdaten oder Tokens werden gegebenenfalls verwendet, um Anfragen an die Joomla-Ressourcen und -Operationen zu autorisieren, die vom Joomla-Administrator genehmigt wurden.

2.2 Joomla-Daten, die über MCP verarbeitet werden

Wenn ein autorisierter Benutzer über einen verbundenen KI-Client eine Anfrage stellt, kann der MCP-Server Joomla-Informationen verarbeiten, die zur Erfüllung dieser Anfrage erforderlich sind.

Abhängig von den vom Joomla-Administrator aktivierten Tools und Berechtigungen können diese Informationen Folgendes umfassen:

• Joomla-Artikel und andere Website-Inhalte.

• Kategorien und Schlagwörter.

• Joomla-Benutzerinformationen.

• Benutzergruppen und Zugriffsberechtigungen.

• Informationen zur Standortkonfiguration.

• Inhalte und Ressourcen, die über konfigurierte MCP-Tools bereitgestellt werden.

• Informationen, die von Joomla-APIs oder administrativen Operationen zurückgegeben werden.

• Andere Joomla-Ressourcen, die explizit über den MCP-Server zur Verfügung gestellt werden.

Einige dieser Informationen können personenbezogene Daten enthalten, darunter Informationen über Joomla-Benutzer, Administratoren, Website-Besucher oder andere Personen.

Der Umfang der über den MCP-Server zugänglichen Informationen wird durch die vom Joomla-Administrator konfigurierten Berechtigungen und Tools bestimmt.

2.3 MCP-Tool-Anfragen und -Antworten

Wenn ein verbundener KI-Client ein MCP-Tool aufruft, verarbeitet der Dienst die Informationen, die zur Ausführung der angeforderten Operation erforderlich sind.

Dies kann beinhalten:

• Das angeforderte MCP-Tool.

• Mit der Anfrage übermittelte Parameter.

• Joomla-Daten, die zur Bearbeitung der Anfrage erforderlich sind.

• Von Joomla zurückgegebene Ergebnisse.

• Technische Informationen, die zur Durchführung des Vorgangs erforderlich sind.

Der Dienst verarbeitet diese Informationen zum Zweck der Durchführung der vom Benutzer angeforderten MCP-Operation.

miniOrange benötigt keinen Zugriff auf den vollständigen Gesprächsverlauf des Nutzers mit dem KI-Assistenten. Informationen aus einem KI-Gespräch können jedoch in eine MCP-Anfrage aufgenommen werden, wenn die verbundene KI-Plattform feststellt, dass diese Informationen für den Aufruf eines bestimmten Tools erforderlich sind.

2.4 Authentifizierungs- und Autorisierungsdaten

Der Dienst kann Authentifizierungs- und Autorisierungsinformationen verarbeiten, die zur Validierung von MCP-Anfragen erforderlich sind.

Je nach gewählter Konfiguration kann dies Folgendes umfassen:

• Zugriffstoken.

• OAuth-Autorisierungsinformationen.

• Token-Identifikatoren.

• Autorisierungsstatus.

• Joomla-Benutzer- oder Berechtigungsinformationen.

• Weitere Anmeldeinformationen, die zur Authentifizierung und Autorisierung von MCP-Anfragen erforderlich sind.

Der Zugriff ist gemäß den vom Joomla-Administrator festgelegten Berechtigungen und Konfigurationen beschränkt.

Joomla-Administratoren sollten die MCP-Integration mit den minimal erforderlichen Berechtigungen für den beabsichtigten Verwendungszweck konfigurieren.

2.5 Betriebs- und Sicherheitsdaten

Wir verarbeiten unter Umständen begrenzte technische Informationen, die für den Betrieb, die Sicherung, die Fehlerbehebung und den Schutz des Dienstes erforderlich sind.

Dies kann beinhalten:

• Zeitstempel anfordern.

• Verbindungskennungen.

• Status oder Ergebnis der Anfrage.

• Fehler- und Diagnoseinformationen.

• IP-Adressen.

• Informationen zum MCP-Client oder -Gerät, sofern technisch erforderlich.

• Informationen zur Sicherheit und Missbrauchsprävention.

Betriebsinformationen können für Sicherheitsüberwachung, Fehlersuche, Ratenbegrenzung, Betrugsprävention, Missbrauchsprävention und die Aufrechterhaltung der Zuverlässigkeit des Dienstes verwendet werden.

Authentifizierungsschlüssel sollten nicht absichtlich im Klartext in Anwendungsprotokollen aufgezeichnet werden.

2.6 Support- und Kontaktinformationen

Wenn Sie sich wegen technischer Unterstützung, Produktanfragen, Vorführungen, Lizenzierung oder anderer Hilfestellungen an miniOrange wenden, können wir die von Ihnen freiwillig bereitgestellten Informationen verarbeiten, einschließlich:

• Name.

• Geschäftliche E-Mail-Adresse.

• Telefonnummer.

• Name der Organisation.

• Technische Konfigurationsinformationen.

• Korrespondenz unterstützen.

• Diagnoseinformationen, die Sie teilen möchten.

Die Supportinformationen werden verwendet, um die angeforderte Unterstützung zu leisten und für damit verbundene legitime Geschäftszwecke.

3. Wie wir Informationen verwenden

Wir können die in dieser Richtlinie beschriebenen Informationen zu folgenden Zwecken verarbeiten:

• Autorisierte Verbindungen zwischen Joomla und MCP-kompatiblen KI-Clients herstellen und aufrechterhalten.

• MCP-Anfragen authentifizieren und autorisieren.

• Abrufen von Joomla-Informationen über MCP-Tools.

• Führen Sie Joomla-Operationen durch, die vom Joomla-Administrator ausdrücklich genehmigt wurden.

• Die angeforderten Informationen oder Betriebsergebnisse werden an den verbundenen KI-Client zurückgesendet.

• Die Zuverlässigkeit des Dienstes aufrechterhalten, sichern, Fehler beheben und verbessern.

• Unbefugten Zugriff, Missbrauch, Betrug und Sicherheitsbedrohungen verhindern.

• Bereitstellung von technischem Support und Kundendienst.

• Einhaltung der geltenden rechtlichen und regulatorischen Verpflichtungen.

miniOrange macht Verkauf personenbezogener Daten Die Verarbeitung erfolgte über den Joomla MCP Server.
miniOrange macht Joomla-Kunden-, Benutzer- oder Website-Daten, die über den MCP-Server verarbeitet werden, werden nicht für gezielte Werbung verwendet.
miniOrange macht Die über den MCP-Server verarbeiteten Joomla-Website-Daten dürfen nicht zum Trainieren allgemeiner KI-Modelle verwendet werden.

4. Zugangskontrolle und Kundenverantwortung

Der Joomla-Administrator steuert, auf welche Joomla-Ressourcen und -Operationen der MCP-Server zugreifen kann.

Der Zugriff auf Joomla-Informationen und -Funktionen kann über die Benutzer-, Gruppen- und Berechtigungsmechanismen von Joomla sowie über die vom Administrator konfigurierten MCP-Tools gesteuert werden.

Je nach Konfiguration kann einer MCP-Verbindung eine reine Leseberechtigung erteilt werden oder es kann ihr gestattet werden, zusätzliche autorisierte Operationen durchzuführen.

Joomla-Administratoren sind verantwortlich für:

• Konfiguration der entsprechenden Berechtigungen für den MCP-Server.

• Bei der Gewährung von Zugriffsrechten wird das Prinzip der minimalen Berechtigungen befolgt.

• Sicherstellen, dass Benutzer, die KI-Clients verbinden, berechtigt sind, auf die relevanten Joomla-Informationen zuzugreifen.

• Prüfung und Genehmigung der für KI-Kunden bereitgestellten MCP-Tools.

• Entzug von Zugangsdaten oder Zugriffsrechten, wenn diese nicht mehr benötigt werden.

• Überprüfung der Datenschutz- und Sicherheitspraktiken der KI-Plattformen, mit denen sie sich verbinden möchten.

• Einhaltung der geltenden Datenschutzbestimmungen in Bezug auf Informationen, die in ihrer Joomla-Umgebung gespeichert sind.

• Der Kunde sollte die für seinen MCP-Server aktivierten Tools und Berechtigungen sorgfältig prüfen, bevor er einen KI-Client mit seiner Joomla-Website verbindet.

5. Weitergabe und Empfänger

Informationen, die über den miniOrange MCP Server für Joomla verarbeitet werden, können gegebenenfalls mit den folgenden Parteien ausgetauscht werden, um den Dienst zu erbringen.

5.1 Joomla-Website

MCP-Anfragen werden an die Joomla-Website gesendet, die mit dem konfigurierten MCP-Endpunkt verknüpft ist.

Joomla verarbeitet diese Anfragen gemäß seiner Konfiguration, Berechtigungen, Authentifizierungsmechanismen und Zugriffskontrolleinstellungen.

5.2 Vernetzte KI-Plattform

Informationen, die über MCP angefordert werden, können an den vom Kunden ausgewählten KI-Client oder die Plattform, wie z. B. ChatGPT, Claude, Cursor, GitHub Copilot oder eine andere MCP-kompatible Anwendung, zurückgegeben werden.

Sobald Informationen an eine KI-Plattform eines Drittanbieters übermittelt werden, unterliegt der Umgang dieser Plattform mit den Informationen ihren eigenen Datenschutzbestimmungen, Nutzungsbedingungen, Datenkontrollen und vertraglichen Vereinbarungen mit dem Kunden.

Kunden sollten die Datenschutz- und Sicherheitsmaßnahmen jeder KI-Plattform überprüfen, bevor sie ihr den Zugriff auf Informationen aus ihrer Joomla-Umgebung gestatten.

5.3 Infrastruktur- und Dienstleistungsanbieter

Soweit miniOrange Infrastruktur- oder Dienstleistungsanbieter von Drittanbietern zur Bereitstellung, Sicherung, Wartung oder Unterstützung des Dienstes einsetzt, dürfen diese Anbieter in unserem Auftrag nur eingeschränkte Informationen verarbeiten, und zwar ausschließlich zu den Zwecken, für die sie beauftragt wurden.

Wir verpflichten die jeweiligen Dienstleister, Informationen gemäß den vertraglichen, sicherheitsrelevanten und vertraulichkeitsrechtlichen Bestimmungen zu schützen.

Eine aktuelle Liste der in Frage kommenden Unterauftragnehmer ist auf Anfrage unter joomlasupport@xecurify.com erhältlich.

5.4 Rechtliche und Sicherheitsanforderungen

Wir können Informationen offenlegen, sofern dies vernünftigerweise erforderlich ist, an:

• Alle geltenden Gesetze, Verordnungen, rechtlichen Verfahren und behördlichen Anfragen sind zu beachten.

• Die Sicherheit und Integrität des Dienstes schützen.

• Betrug, Missbrauch oder Sicherheitsvorfälle untersuchen.

• Die Rechte, das Eigentum oder die Sicherheit von miniOrange, unseren Kunden oder anderen zu schützen.

6. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es vernünftigerweise erforderlich ist, um den Dienst bereitzustellen, die in dieser Richtlinie beschriebenen Zwecke zu erfüllen, rechtliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen und die Sicherheit zu gewährleisten.

Joomla-Informationen, die im Rahmen einer MCP-Anfrage verarbeitet werden, werden grundsätzlich nur insoweit verarbeitet, als dies zur Erfüllung der angeforderten Operation erforderlich ist, es sei denn, eine Aufbewahrung ist für einen gesondert offengelegten betrieblichen, Support-, Sicherheits- oder rechtlichen Zweck erforderlich.

Authentifizierungs- und Verbindungsinformationen werden, sofern sie von miniOrange-verwalteten Komponenten gespeichert werden, nur so lange aufbewahrt, wie es zur Aufrechterhaltung der jeweiligen Verbindung oder zur Erfüllung legitimer Sicherheits-, Vertrags- oder Rechtsvorschriften erforderlich ist.

Betriebs- und Sicherheitsprotokolle können für einen begrenzten Zeitraum aufbewahrt werden, sofern dies für die Sicherheitsüberwachung, Fehlerbehebung, Missbrauchsverhinderung, Einhaltung von Vorschriften oder die Zuverlässigkeit des Dienstes erforderlich ist.

Wenn Informationen nicht mehr benötigt werden, werden sie gelöscht, anonymisiert oder auf andere Weise gemäß den geltenden Aufbewahrungsvorschriften behandelt.

7. Von vernetzten KI-Plattformen verarbeitete Daten

Der miniOrange MCP Server für Joomla kann mit KI-Clients oder -Plattformen von Drittanbietern verbunden werden.

Wenn ein KI-Client eine MCP-Anfrage sendet, können Informationen, die zur Ausführung dieser Anfrage erforderlich sind, zwischen der KI-Plattform, dem MCP-Server und der Joomla-Website übertragen werden.

miniOrange hat keinen Einfluss darauf, wie eine unabhängige KI-Plattform eines Drittanbieters Informationen verarbeitet, nachdem diese der Plattform bereitgestellt wurden.

Kunden sollten die jeweilige KI-Plattform überprüfen:

• Datenschutzrichtlinie.

• Nutzungsbedingungen.

• Begriffe der Unternehmens- oder Geschäftsdatenverarbeitung.

• Einstellungen zur Datenaufbewahrung.

• Modelltrainingssteuerung.

• Administrator- und Sicherheitskontrollen.

bevor dieser Plattform der Zugriff auf Joomla-Informationen gestattet wird.

8. Datenschutzrollen

Joomla-Website-Betreiber und -Organisationen legen im Allgemeinen fest, warum ihre Joomla-Daten verarbeitet werden, welche Benutzer darauf zugreifen dürfen und welche Ressourcen und Vorgänge MCP-Kunden zur Verfügung gestellt werden.

Sofern miniOrange personenbezogene Daten ausschließlich im Auftrag eines Kunden zur Erbringung der Dienstleistung verarbeitet, hängen die jeweiligen Rollen von miniOrange und dem Kunden von der konkreten Implementierung, der vertraglichen Beziehung und dem anwendbaren Datenschutzrecht ab.

Die Kunden bleiben verantwortlich für:

• Die Schaffung einer geeigneten Rechtsgrundlage für die Verarbeitung personenbezogener Daten innerhalb ihrer Joomla-Umgebung.

• Bereitstellung geeigneter Datenschutzhinweise für Einzelpersonen, sofern dies erforderlich ist.

• Einholung aller erforderlichen Genehmigungen oder Zustimmungen.

• Konfiguration geeigneter Zugriffskontrollen.

• Sicherstellen, dass die vernetzten KI-Plattformen für die zu verarbeitenden Daten geeignet sind.

9. Sicherheit

miniOrange setzt angemessene technische und organisatorische Maßnahmen ein, um die über den Dienst verarbeiteten Informationen vor unberechtigtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Diese Maßnahmen können Folgendes umfassen:

• Verschlüsselung der Daten während der Übertragung mittels Transport Layer Security (TLS).

• Sichere Handhabung von Authentifizierungs- und Autorisierungsinformationen.

• Zugriffskontrollen basierend auf dem Prinzip der minimalen Berechtigungen.

• Authentifizierungs- und Autorisierungskontrollen.

• Sicherheitsüberwachung und Protokollierung.

• Maßnahmen zur Verhinderung von unbefugtem Zugriff, Missbrauch und Sicherheitsbedrohungen.

Zu den umfassenderen Sicherheitsmaßnahmen von miniOrange gehören Verschlüsselung und Zugriffskontrollen zum Schutz von Kundendaten.

Die Sicherheit der Informationen innerhalb der Joomla-Umgebung des Kunden hängt auch von der Joomla-Konfiguration des Kunden, der Hosting-Umgebung, den Zugriffskontrollen, den aktivierten Erweiterungen, den Anmeldeinformationen und den Sicherheitspraktiken ab.

10. Internationale Datenübertragungen

Der Dienst kann von Standorten außerhalb des Landes betrieben und unterstützt werden, in dem Sie auf den Dienst zugreifen oder ihn nutzen.

Wenn Sie von außerhalb der Vereinigten Staaten auf den Dienst zugreifen, können Ihre Daten in die Vereinigten Staaten oder an andere Standorte, an denen miniOrange oder seine Dienstleister tätig sind, übertragen und dort verarbeitet werden.

Soweit dies nach geltendem Recht erforderlich ist, greift miniOrange bei internationalen Datentransfers auf geeignete Mechanismen zurück, wie beispielsweise Standardvertragsklauseln.

11. Privatsphäre von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren über den Dienst.

Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir werden die erforderlichen Schritte einleiten, um den Sachverhalt zu untersuchen und die Daten gegebenenfalls zu löschen.

12. Ihre Rechte und Möglichkeiten

Je nach geltendem Recht haben Sie möglicherweise Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts auf:

• Zugriff auf Ihre persönlichen Daten.

• Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.

• Antrag auf Löschung personenbezogener Daten.

• Fordern Sie Informationen darüber an, wie Ihre personenbezogenen Daten verarbeitet werden.

• Bestimmten Verarbeitungen widersprechen oder diese einschränken.

• Nehmen Sie alle anderen Rechte wahr, die Ihnen gemäß den geltenden Datenschutzgesetzen zustehen.

Sie können den Zugriff auf den MCP-Server auch über Ihre Joomla-Konfiguration und den verbundenen KI-Client verwalten oder widerrufen.

Um Ihre Rechte auszuüben oder weitere Informationen anzufordern, kontaktieren Sie uns bitte unter Verwendung der unten angegebenen Kontaktdaten.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen am Service, unseren Praktiken, geltenden Gesetzen oder anderen Anforderungen Rechnung zu tragen.

Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum unter „Letzte Aktualisierung“ veröffentlicht.

Die weitere Nutzung des Dienstes nach Veröffentlichung einer aktualisierten Datenschutzrichtlinie gilt, sofern dies nach geltendem Recht zulässig ist, als Annahme der überarbeiteten Richtlinie.