Zum Inhalt springen

Datenschutzrichtlinie

Zuletzt aktualisiert: 7. November 2026

Läuft LMCP auf meinem Computer oder auf Ihren Servern?

Auf Ihrem Computer. LMCP läuft auf Ihrem Mac oder PC, und seine Tools lesen und handeln dort, in Ihren Apps. Mit einer Desktop-KI-App wie Claude Desktop oder Cursor laufen Tool-Aufrufe nicht über unsere Server. Der Zugriff aus der Cloud ist nur für eine Web-KI wie ChatGPT oder Claude.ai: Sie erreicht Ihren Computer über das LMCP-Relay erst, nachdem Sie sie verbunden und die Verbindung auf Ihrem Computer genehmigt haben, und Sie können es jederzeit ausschalten. Die KI, die Sie nutzen, erhält die Ergebnisse, die sie anfragt, nach den Bedingungen ihres Anbieters. Ihr LMCP-Konto verknüpft diesen Computer und Ihren Plan: Es speichert Ihre E-Mail, Ihre Computer und wie viele Aktionen Sie nutzen, nie den Inhalt Ihrer Apps.

Überblick

Lokale Werkzeuge laufen auf Ihrem Mac oder Windows-PC; verfügbare Integrationen unterscheiden sich je nach Plattform. Der gewählte KI-Anbieter und optionale Cloud-Verbindungen erhalten die für Ihre Anfragen nötigen Inhalte gemäß ihren eigenen Bedingungen. Auch eine Desktop-KI-App kann ein Cloud-Modell verwenden.

Anwendungsdaten, die lokale Werkzeuge verwenden

  • E-Mail-Inhalte, Betreffzeilen, Absender oder Empfänger
  • Kalendereinträge, Titel, Teilnehmer oder Orte
  • Kontaktnamen, E-Mail-Adressen oder Telefonnummern
  • Microsoft Teams-Nachrichten, Kanäle oder Chat-Inhalte
  • OneDrive- oder lokale Dateiinhalte
  • Notizen oder iMessages
  • OmniFocus-Aufgaben oder Projektdetails
  • Alle zur Laufzeit von MCP-Tools verarbeiteten Daten

Unterstützte Dateien und lokale Indizes werden auf Ihrem Gerät verarbeitet oder gespeichert. Ergebnisse gehen an den gewählten KI-Client. Bei aktiviertem Cloud Relay laufen Anfragen und Antworten auch über die LMCP-Infrastruktur, bevor sie den Client erreichen. Ein Cloud-Anbieter kann angeforderte Inhalte nach seinen eigenen Bedingungen verarbeiten und aufbewahren.

Welche Daten wir erfassen

1. Anonyme Heartbeats

Die Anwendung sendet Betriebsdaten zu Version und Plattform, eine gehashte Gerätekennung, Laufzeit, Ressourcennutzung sowie Zähler und Zeitmessungen des lokalen Suchindex. Diese Messwerte enthalten keine E-Mail-Inhalte, Betreffzeilen, Absender oder Empfänger. Diese Begrenzung betrifft die Betriebstelemetrie, nicht Inhalte, die Sie ausdrücklich über einen KI-Client anfordern. Die Heartbeats bleiben anonym, es sei denn, Sie fügen einem Fehlerbericht oder einer Funktionsanfrage Ihre E-Mail-Adresse hinzu (siehe Abschnitt 4).

Heartbeats dienen dazu: veraltete Versionen zu erkennen und Updates zu pushen, die Plattformverteilung zu verstehen (Apple Silicon vs. Intel) und die allgemeine Produktgesundheit zu messen.

2. Installationsereignisse

Wenn Sie den Installer ausführen, erfassen wir: npm-Paketversion, macOS-Version, CPU-Architektur, Node.js-Version, welche KI-Clients konfiguriert wurden, Ihren ungefähren Standort (nur das Land, auf unserem eigenen Server anhand Ihrer IP-Adresse mit der Datenbank MaxMind GeoLite Country ermittelt) und eine anonyme Maschinenkennung. Ihre IP-Adresse wird nur für diese Abfrage verwendet und nicht gespeichert, und es wird keine IP-Adresse zur Geolokalisierung an Dritte gesendet. Die Maschinenkennung bleibt anonym, es sei denn, Sie fügen einem Fehlerbericht oder einer Funktionsanfrage Ihre E-Mail-Adresse hinzu (siehe Abschnitt 4). Wenn die Website-Analyse aktiv ist, wird sie außerdem mit dem Besuch verknüpft, bei dem Sie die App heruntergeladen haben (siehe Abschnitt 5).

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

3. Lizenzinformationen

Wir speichern Ihre E-Mail-Adresse und Ihren Lizenzschlüssel, um die Nutzungsberechtigung der Anwendung zu prüfen. Zahlungsdaten speichern wir nicht auf unseren Servern. Zur Lizenzprüfung sendet Ihr Gerät eine ausgehende Anfrage, um den Schlüssel zu überprüfen.

4. Feedback und Fehlerberichte

Wenn Sie über die Tools report_problem oder request_feature einen Fehlerbericht oder eine Funktionsanfrage einreichen, speichern wir den Nachrichtentext, die Serverversion und Ihre E-Mail-Adresse, falls Sie sie angeben. Wenn Sie Ihre E-Mail-Adresse angeben, verknüpfen wir sie mit den Diagnosedaten Ihrer Installation (gehashte Gerätekennung, Version, Fortschritt der Einrichtung, Fehler und Tool-Nutzung), um Ihren Bericht weiterzuverfolgen und Ihnen Bescheid zu geben, wenn das Problem behoben ist. Das gilt nur für Berichte, die gesendet wurden, nachdem die App Ihnen diesen Hinweis gezeigt hat; Berichte ohne ihn werden nie verknüpft. Die Verknüpfung besteht so lange wie der Bericht, und wird der Bericht gelöscht, wird auch sie gelöscht. Um die Löschung zu verlangen, schreiben Sie an privacy@local-mcp.com. Wenn Sie die Beta-Tools aktivieren (standardmäßig aus), sendet LMCP uns beim Fehlschlagen eines Beta-Tools eine technische Diagnose: den Fehler der App (E-Mail-Adressen, Telefonnummern, lange Zahlen und Benutzerpfade unkenntlich gemacht), Namen, Typen und Anzahl der Felder der Antwort und der Parameter der KI ohne ihre Werte, die Versionen der App, des Systems und von LMCP sowie Dauer, Wiederholungen und Ergebnis. Sie enthält nie den Inhalt Ihrer Apps.

5. Website-Analyse und Ihre Wahl

Wo das Gesetz eine Einwilligung verlangt, wird auf Ihrem Gerät nichts gemessen, bevor Sie zustimmen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Brasilien und in Argentinien – und immer dann, wenn wir nicht feststellen können, wo Sie sich befinden – fragen wir Sie bei Ihrem ersten Besuch. Sie können zustimmen, ablehnen oder je Zweck wählen; die Antwort wird 6 Monate lang in Ihrem Browser gespeichert, und Sie können sie jederzeit über Datenschutz-Einstellungen unten auf jeder Seite ändern. Sendet Ihr Browser Global Privacy Control, werten wir das als Ablehnung und fragen nicht.

Überall sonst ist die Messung aktiv, solange Sie sie nicht ausschalten. Wir fragen nicht: Die unten beschriebene Analyse und Sitzungsaufzeichnung beginnen mit Ihrem Besuch. Sie können beides jederzeit einzeln über Datenschutz-Einstellungen unten auf jeder Seite ausschalten; Ihre Ablehnung wird in Ihrem Browser gespeichert, und Global Privacy Control gilt ebenfalls als Ablehnung.

Ohne Zustimmung dort, wo wir fragen, oder nach einer Ablehnung an jedem Ort zählen wir Seitenaufrufe auf unserem eigenen Server: den Pfad der Seite (ohne Abfrage und mit ersetztem Code in der Adresse), den Ursprung der verweisenden Seite, Ihre Plattform laut User-Agent des Browsers, Ihr Land und einen Hash Ihrer IP-Adresse, der sich täglich ändert. Auf Ihrem Gerät wird nichts gespeichert, und kein Dritter ist beteiligt. Außerdem zählen wir anonym, ob der Hinweis angezeigt wurde und welche Schaltfläche gedrückt wurde (akzeptieren, ablehnen oder schließen), nur mit Seitentyp, Sprache und Land: ohne Kennung, ohne Cookie und ohne etwas auf Ihrem Gerät zu speichern.

Analyse (mit Ihrer Zustimmung oder standardmäßig dort, wo wir nicht fragen): Google Analytics 4 im einfachen Einwilligungsmodus — die Werbesignale werden nie freigegeben — und Cloudflare Web Analytics; dazu der eigene Besuchszähler dieser Website, der 90 Tage lang eine Kennung in einem Cookie speichert. Wenn Sie die App bei einem dieser Besuche herunterladen, wird diese Kennung mit der anonymen Kennung der Installation verknüpft, nur um zu messen, welche Seiten zur Installation und Nutzung von LMCP führen. Google Analytics kann Cookies setzen.

Sitzungsaufzeichnung (mit Ihrer Zustimmung oder standardmäßig dort, wo wir nicht fragen): Microsoft Clarity zeichnet eine Wiedergabe des Besuchs auf, bei der jeder Text verdeckt ist. Es läuft nie auf Seiten, deren Adresse eine Kennung enthält (Einrichtungslinks und die Willkommensseite). Clarity kann Cookies auf unserer Domain setzen und speichert eines auf seiner eigenen Domain.

Wenn Sie eine Zustimmung widerrufen, informieren wir den Anbieter, löschen seine und unsere Cookies aus Ihrem Browser und laden die Seite neu, damit nichts weiter erfasst wird. Das Cookie, das Clarity auf seiner eigenen Domain speichert, können wir nicht löschen; Sie können es in den Einstellungen Ihres Browsers löschen.

Keine Messung: Ein Formular, das Sie absenden (eine Abstimmung, eine Anmeldung), kann ab diesem Moment eine Kennung in Ihrem Browser speichern, nur um Ihre Einsendungen zu unterscheiden. Auch Ihre Antwort auf diese Frage, Ihr Design und Ihre Sprache werden in Ihrem Browser gespeichert. Wenn Sie alles akzeptiert haben, kann außerdem Google Identity Services geladen werden, um Ihnen die Anmeldung mit Google mit einem Tippen anzubieten: Es speichert ein Cookie (g_state) auf unserer Domain, um den Zustand der Aufforderung zu merken, und wenn Sie sie schließen, merkt sich Ihr Browser das 7 Tage lang. Keine dieser Angaben wird zur Messung verwendet.

Diese Anbieter verarbeiten Informationen zur Nutzung der Website nach ihren eigenen Bedingungen; die Website-Analyse gewährt nie Zugriff auf den Inhalt Ihrer lokalen Apps.

Cloud Relay (optional)

Cloud Relay verbindet Web-KI-Clients mit dem lokalen MCP-Server. Bei aktivierter Funktion laufen Anfragen und Werkzeugantworten über verschlüsselte Verbindungen durch die LMCP-Infrastruktur zum gewählten KI-Anbieter. Dieser erhält die für Ihre Anfrage nötigen Inhalte und verarbeitet sie nach seinen Bedingungen. Lokal ausgeführte Werkzeuge bedeuten nicht, dass der gesamte Ablauf auf dem Gerät bleibt.

Das Cloud Relay ist anfangs ausgeschaltet: Es schaltet sich ein, wenn Sie eine Web-KI (ChatGPT, Claude.ai) verbinden oder es selbst in LMCP einschalten. Unter Windows ab Version 3.0.441; davor war es eingeschaltet. Sie können es jederzeit in der Menüleiste ausschalten, und eine Web-KI kann es erst nutzen, nachdem Sie sie verbunden und die Verbindung genehmigt haben.

Datenspeicherung

  • Heartbeat-Aufzeichnungen: 90 Tage rollierend
  • Installationsereignisse: für Produktanalyse aufbewahrt, nach 12 Monaten anonymisiert
  • Lizenzaufzeichnungen: für die Laufzeit der Lizenz + 1 Jahr aufbewahrt
  • Feedback-Berichte: bis zur Lösung oder Löschung auf Anfrage aufbewahrt

Drittanbieterdienste

  • Railway — Backend-API-Hosting (EU- und US-Regionen).
  • Cloudflare — CDN, DNS, R2-Speicher für Binärdistribution und Website-Analyse.

Hosting- und Verbindungsdienste können den für den Betrieb nötigen Datenverkehr verarbeiten. Der gewählte Cloud-KI-Anbieter und optionale Verbindungen erhalten die für genehmigte Anfragen nötigen Inhalte nach ihren eigenen Bedingungen. Prüfen Sie den vollständigen Datenfluss einschließlich dieser Empfänger.

DSGVO und Datenschutz

Die Einhaltung von Vorschriften hängt vom gesamten Ablauf, Ihren Richtlinien und Anbietervereinbarungen ab. LMCP allein garantiert keine DSGVO-Konformität. Colibird ist für die in dieser Richtlinie beschriebenen Konto- und Feedbackdaten verantwortlich.

Sie haben das Recht: auf die über Sie gespeicherten Daten zuzugreifen, deren Löschung zu beantragen und Ihre Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, schreiben Sie an privacy@local-mcp.com.

Sicherheit

Lokaler Zugriff wird durch Zugangsdaten und Berechtigungen kontrolliert. Verbindungen zu LMCP-Diensten verwenden Transportverschlüsselung wie HTTPS/TLS oder sicheres WebSocket. Die Verschlüsselung während der Übertragung hindert einen autorisierten KI-Anbieter nicht daran, angeforderte Inhalte zu verarbeiten.

Änderungen dieser Richtlinie

Wir können diese Richtlinie im Zuge der Produktentwicklung aktualisieren. Wesentliche Änderungen werden über den In-App-Aktualisierungsmechanismus angekündigt. Das Datum der "letzten Aktualisierung" oben auf dieser Seite gibt immer die aktuelle Version an.

Kontakt

Fragen zu dieser Richtlinie: privacy@local-mcp.com
Allgemeiner Support: ctpo@colibird.co