Datenschutzerklärung

Diese Website misst, ob KI-Agenten eine Website lesen, verstehen und bedienen können. Der Check selbst braucht keine Anmeldung und keine Daten über Sie — nur die Adresse der Website, die geprüft werden soll. Personenbezogene Daten fallen an drei Stellen an: beim Aufruf der Seite, wenn Sie sich den vollständigen Report per E-Mail schicken lassen, und wenn Sie uns schreiben. Diese drei Stellen sind unten einzeln beschrieben.

Hosting und Server-Logfiles

Die Website läuft auf einem eigenen Server, nicht bei einem Website-Baukasten oder einer Plattform. Die Infrastruktur stellt NexoSystems IT-Solutions, Willy-Brandt-Straße 14, 52382 Niederzier, Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf schreibt der Webserver einen Eintrag in eine Protokolldatei. Erfasst werden IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Diese Daten sind technisch nötig, um die Seite auszuliefern, Störungen zu finden und Missbrauch abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.

Der Check

Wenn Sie eine Adresse eingeben, ruft unser Server diese Website ab und wertet aus, was er vorfindet. Dabei verarbeiten wir die von Ihnen eingegebene Adresse und die Inhalte der geprüften Website. Wir speichern das Ergebnis bis zu einer Stunde im Arbeitsspeicher, damit ein erneuter Aufruf derselben Adresse nicht noch einmal einen vollständigen Abruf auslöst. Danach verfällt es. Das Ergebnis wird nicht mit Ihrer Person verknüpft.

Zusätzlich halten wir das technische Prüfergebnis dauerhaft fest — Hostname, Zeitpunkt, Punktzahl und das Bestanden/Nicht-bestanden jeder einzelnen Prüfung. Daraus entsteht eine Zeitreihe darüber, wie sich öffentlich erreichbare Websites in Bezug auf KI-Agenten entwickeln. Wer die Adresse eingegeben hat, wird dabei nicht gespeichert: keine IP, keine Kennung, kein Bezug zu Ihrer Anfrage. Festgehalten wird ausschließlich, was jede beliebige Besucherin derselben öffentlichen Website ebenfalls hätte sehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Weiterentwicklung und Überprüfung des Regelwerks. Speicherdauer: unbefristet — der Wert dieser Reihe besteht gerade in ihrer Länge.

Manches, was ein Report aussagt, lässt sich nicht per Regel entscheiden. Ob eine llms.txt einen Agenten wirklich zur richtigen Seite führen würde oder ob der Text, der ohne JavaScript ankommt, der Inhalt der Seite ist und nicht ihr Cookie-Hinweis, ist eine Beurteilung und keine Messung. Für diese Fragen übermitteln wir Ausschnitte der öffentlich abrufbaren Inhalte der geprüften Website zur automatisierten Einordnung an die TypeSafe AI, Inc.: Titel, Meta-Description, Überschriften, die llms.txt, die Namen etwaiger registrierter Tools sowie bis zu viertausend Zeichen des Seitentextes. Angaben über Sie werden dabei nicht übermittelt — weder die eingegebene Adresse noch Ihre IP-Adresse noch eine Kennung. TypeSafe gibt an, die übermittelten Inhalte nicht zum Training von Modellen zu verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Check, dessen Befunde nützlich und nicht bloß formal sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Durchführung des Checks ist die Leistung, die Sie angefordert haben.

Vollständiger Report per E-Mail

Die Zusammenfassung des Ergebnisses sehen Sie ohne Angabe von Daten. Für den vollständigen Report — alle Prüfungen mit den jeweiligen Belegen — geben Sie eine E-Mail-Adresse an. Damit verarbeiten wir:

• Ihre E-Mail-Adresse, um Ihnen den Report und den dauerhaften Link dorthin zu schicken.
• Das Ergebnis der geprüften Website (Punktzahl, Note, die beiden Achsen, die wichtigste offene Maßnahme und die Adresse) — gespeichert zusammen mit Ihrer E-Mail-Adresse bei unserem E-Mail-Dienstleister, damit wir bei einer Rückfrage wissen, worum es ging.
• Die Domain Ihrer E-Mail-Adresse mit einem Tageszähler, um das Limit von fünf Reports je Unternehmen und Tag durchzusetzen. Gespeichert wird nur der Teil hinter dem@ und eine Zahl, in einer Datei pro Tag. Ältere Tagesdateien werden nicht mehr ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie fordern den Report ausdrücklich an; die E-Mail ist die angeforderte Leistung, keine Werbung. Für das Tageslimit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Speicherdauer: Der Kontakt bleibt bei unserem E-Mail-Dienstleister gespeichert, bis Sie widersprechen; der Freischaltungs-Link gilt 90 Tage. Eine formlose Nachricht an hi@webmcp-tool.com genügt für die Löschung, ebenso eine Antwort auf die Report-Mail.

Cookie zur Freischaltung

Nach Angabe Ihrer Adresse setzen wir ein einziges Cookie mit dem Namen wmt_unlock, damit Sie den Report auch bei weiteren Aufrufen sehen, ohne die Adresse erneut einzugeben. Es enthält Ihre E-Mail-Adresse in kodierter Form, ein Ablaufdatum und eine Signatur, die verhindert, dass jemand eine Freischaltung für eine fremde Adresse erzeugt. Das Cookie ist HttpOnly und Secure gesetzt und daher für JavaScript nicht lesbar. Es läuft nach 90 Tagen ab und lässt sich jederzeit im Browser löschen.

Wir setzen keine Werbe-, Tracking- oder Profilbildungs-Cookies. Da das genannte Cookie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig — deshalb finden Sie hier auch kein Cookie-Banner. Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular und E-Mail

Über das Kontaktformular übermitteln Sie Name, E-Mail-Adresse, gegebenenfalls die betroffene Website, die Art des Anliegens und Ihre Nachricht. Diese Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach zugestellt; zusätzlich erhalten Sie eine Bestätigung an die angegebene Adresse. Die Nachricht verbleibt danach in unserem Postfach, solange sie für die Bearbeitung und etwaige Anschlussfragen nötig ist, und wird anschließend gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zum Zweck der Werbung an Dritte weiter und verkaufen sie nicht. Eingebunden sind ausschließlich die folgenden Dienstleister, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

Übermittlung in Drittländer: findet in einem Fall statt. NexoSystems und Brevo verarbeiten innerhalb der Europäischen Union. TypeSafe verarbeitet in den USA; diese Übermittlung stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die der Vertrag mit TypeSafe einbezieht, und sie enthält keine Angaben über Sie, sondern ausschließlich öffentliche Inhalte der geprüften Website. Auch die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen — beim Aufruf der Seite wird Ihre IP-Adresse also an keinen Dritten übertragen.

Reichweitenmessung ohne Cookies

Um zu sehen, welche Inhalte gelesen werden, nutzen wir Plausible Analytics in einer von uns selbst betriebenen Installation unter analytics.polymarkt.de. Die Messung kommt ohne Cookies aus und erzeugt keine geräteübergreifende Wiedererkennung. Es werden keine vollständigen IP-Adressen gespeichert; zur Unterscheidung von Besuchen bildet Plausible einen Hashwert aus IP-Adresse, Browserkennung und Domain mit einem Schlüssel, der täglich wechselt, sodass eine Zuordnung nach spätestens 24 Stunden auch uns nicht mehr möglich ist. Es entstehen keine personenbezogenen Profile, und die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung. Eine Einwilligung ist nicht erforderlich, weil kein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG erfolgt.

Agent Tracking auf Websites unserer Kunden

Betreiber können unser Script agent.js auf ihren eigenen Seiten einbinden. Für deren Besucher erfassen wir dann in ihrem Auftrag: den Seitenpfad ohne Query-String, ob der Besuch von einem KI-Assistenten kam oder durch einen erfolgte (abgeglichen aus Referrer und User-Agent gegen eine veröffentlichte Liste), und bei WebMCP-Tools den Namen des Tools, Dauer, Erfolg oder Fehler, die Fehlerklasse sowie die Namen der Eingabefelder, niemals deren Werte. Jeder Datensatz trägt eine Sitzungskennung, gebildet aus einem täglich zufälligen Salt, der Site, einer groben Browserklasse und der Netzwerkadresse als Hash; die Adresse selbst wird nicht gespeichert, es wird kein Cookie gesetzt und nichts auf dem Endgerät abgelegt. Rohdaten werden nach 90 Tagen gelöscht, Tagessummen bleiben erhalten. Verantwortlich für diese Daten ist der Betreiber der Website; wir verarbeiten sie in seinem Auftrag, nutzen sie nicht für eigene Zwecke und geben sie nicht weiter. Die Daten bleiben auf unserem Server in Deutschland. Der Auftragsverarbeitungsvertrag regelt das im Einzelnen.

Nutzung unserer Agenten-Werkzeuge

Diese Seite bindet auf jeder Seite unser eigenes Script agent.js ein, dasselbe, das Kunden installieren, und misst sich damit selbst. Erfasst wird, was der Abschnitt zu Agent Tracking weiter unten beschreibt, mit uns als Verantwortlichem: der Seitenpfad, ob ein Besuch von einem KI-Assistenten kam oder durch einen erfolgte, und WebMCP-Tool-Aufrufe mit den Namen ihrer Eingabefelder. Kein Cookie, nichts auf Ihrem Endgerät, die Netzwerkadresse nur innerhalb eines täglich wechselnden Hashs. Für diese Seite zählen wir Agenten-Abrufe zusätzlich aus dem Zugriffsprotokoll unseres Webservers (siehe Hosting und Server-Logfiles oben); aus einer Logzeile bleiben nur Tag, Name des Agenten und Seitenpfad erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse daran zu wissen, ob Agenten die Seite nutzen, die wir für sie bauen.

Diese Seite stellt Werkzeuge bereit, die eine KI-Agentin aufrufen kann — in der Seite über WebMCP und über unseren MCP-Endpunkt unter /api/mcp. Um zu sehen, welche davon tatsächlich genutzt werden, erfassen wir je Aufruf: Zeitpunkt, Name des Werkzeugs, Dauer, Erfolg oder Fehler sowie die Namen und Typen der Argumente — niemals deren Werte. Bei Aufrufen über den MCP-Endpunkt speichern wir zusätzlich den User-Agent und die MCP-Protokoll-Header, die Ihr Client mitsendet, da sie Bestandteil der Anfrage sind.

Ein Cookie wird dafür nicht gesetzt, auf Ihrem Endgerät wird nichts gespeichert. Ein je Seitenaufruf zufällig erzeugter Wert verknüpft die Aufrufe eines Besuchs; er wird nirgends sonst gespeichert und ist beim Neuladen verschwunden. Die Aufzeichnungen werden 30 Tage aufbewahrt und danach automatisch gelöscht.

Dasselbe Protokoll erfasst die Schritte unseres eigenen Check-Funnels: dass ein Check gestartet, eine Ergebnisseite angesehen, ein Teilen- oder Kopieren-Button gedrückt oder eine Adresse eingetragen und ob der Bericht freigeschaltet wurde. Links aus unseren Guides zum Check tragen ein kurzes Quellenkürzel in der URL, damit wir diese Schritte je Guide zählen können. Einträge enthalten den geprüften Host, die Seitensprache, den Button oder das Guide-Kürzel, aber keine E-Mail-Adresse, kein Cookie und keine Kennung. Gleiche 30 Tage, gleiche Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran zu wissen, ob die von uns veröffentlichten Schnittstellen genutzt werden und ob sie funktionieren. Eine Einwilligung ist nicht erforderlich, weil auf Ihr Endgerät nicht im Sinne des § 25 TDDDG zugegriffen wird.

Einordnung der Ergebnisse

Wir ordnen ein Prüfergebnis automatisch einer von vier Gruppen zu — je nachdem, ob eine Website für Agenten überhaupt erreichbar ist, ob sie lesbar, aber nicht bedienbar ist, ob die Grundlagen stimmen, aber noch keine Agenten-Protokolle eingerichtet sind, oder ob beides vorhanden ist. Daran hängt, welche Hinweise wir Ihnen schicken. Diese Einordnung betrifft die geprüfte Website, nicht Ihre Person, und hat für Sie keine rechtliche Wirkung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft hier die Reichweitenmessung und die Server-Logfiles
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an hi@webmcp-tool.com. Wir antworten innerhalb der gesetzlichen Frist und verlangen dafür keinen besonderen Nachweis, solange die Anfrage von der betroffenen Adresse kommt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Erforderlichkeit der Angaben

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihnen allerdings keinen Report zusenden, und ohne Nachricht können wir keine Anfrage beantworten. Die Zusammenfassung des Prüfergebnisses sehen Sie in jedem Fall ohne Angabe von Daten.

Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier abrufbare Fassung. Stand: 18. September 2026.