Gültig ab: 14. November 2026
Diese Datenschutzerklärung erläutert, wie die PT Billion Jaya Group ("HostedMCP", "wir", "uns") personenbezogene Daten erhebt, verwendet und schützt, wenn du hostedmcp.org, die zugehörige API, den MCP-Endpunkt und die README-Badges (zusammen der "Dienst") nutzt. Wir sind Verantwortlicher für die hier beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO) sowie des indonesischen Gesetzes zum Schutz personenbezogener Daten (Gesetz Nr. 27 von 2022).
Kurz gesagt: Du kannst den Dienst ohne Konto nutzen, wir schalten keine Werbung, wir setzen Google Analytics nur ein, wenn du dem zustimmst, und wenn du dich anmeldest, speichern wir nur, was wir für den Betrieb deines Kontos benötigen.
1. Daten, die wir erheben
Wenn du stöberst oder die API aufrufst. Du brauchst kein Konto, um das Verzeichnis, die Suche, die API, den MCP-Endpunkt oder die Badges zu nutzen. Unsere Server verarbeiten die technischen Informationen, die nötig sind, um jede Anfrage zu beantworten und den Dienst zu schützen: deine IP-Adresse, den Browser- oder Client-Typ, die angefragte Adresse und den Zeitpunkt. Diese Informationen werden in kurzlebigen Logs zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt und nach 7 Tagen automatisch gelöscht. Deine IP-Adresse wird außerdem verwendet, ohne gespeichert zu werden, um Rate Limits durchzusetzen.
Wenn du dich mit GitHub anmeldest. Eine Anmeldung ist nur nötig, um ein Repository einzureichen oder einen Eintrag zu beanspruchen. GitHub teilt uns Folgendes mit, und wir speichern es:
- deine GitHub User ID, deinen Username, deinen Anzeigenamen und die URL deines Profilbilds,
- deine primäre E-Mail-Adresse, die nie im Dienst angezeigt wird,
- ein GitHub Access Token, verschlüsselt gespeichert, das nur dazu dient, zu bestätigen, dass du ein Repository pflegst, wenn du dessen Eintrag beanspruchst.
Wir führen außerdem Aufzeichnungen über die Repositories, die du einreichst, die Einträge, die du beanspruchst, und die Nachweise der Maintainership, die du erbringst.
Wenn du uns kontaktierst. Wenn du uns eine E-Mail schreibst, bewahren wir deine Nachricht und deine Adresse auf, um dir zu antworten und um Takedown- und Datenanfragen zu dokumentieren.
Öffentliche Daten über Maintainer. Einträge zeigen Informationen, die Projekt-Maintainer bereits auf GitHub, npm, PyPI und im MCP Registry veröffentlicht haben, etwa einen GitHub Username, ein Profilbild und Repository-Details. Wir verarbeiten sie, um die Projekte im Verzeichnis zu beschreiben. Du kannst uns jederzeit bitten, sie zu korrigieren oder zu entfernen (Abschnitt 7).
2. Wie wir Daten verwenden und warum
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Seiten, die API und den MCP-Endpoint ausliefern und sie absichern | Request-Logs, IP-Adresse | Berechtigtes Interesse am Betrieb eines sicheren Dienstes |
| Dein Konto, Einreichungen und Claims verwalten | Kontodaten, GitHub-Token, Einreichungen, Claims | Erfüllung unseres Vertrags mit dir |
| Projekte im Verzeichnis beschreiben | Öffentliche Maintainer-Informationen | Berechtigtes Interesse an einem korrekten öffentlichen Verzeichnis |
| Deine Nachrichten beantworten und Takedowns bearbeiten | E-Mail und deren Inhalt | Berechtigtes Interesse oder eine gesetzliche Pflicht, wo eine gilt |
| Besuche zählen und erfahren, welche Seiten nützlich sind, nur wenn du Analytics akzeptierst | Pseudonyme Cookie-Kennungen, aufgerufene Seiten, ungefährer Standort, Geräte- und Browsertyp | Deine Einwilligung, die du jederzeit widerrufen kannst |
Wir verkaufen oder vermieten keine personenbezogenen Daten, nutzen sie nicht für Werbung oder Profiling und versenden keine Marketing-E-Mails.
3. Cookies und Speicherung auf deinem Gerät
Wenn du dich anmeldest, setzen wir einen Session-Cookie, der dich angemeldet hält. Er ist als HttpOnly und Secure markiert und läuft nach 30 Tagen ab. Er ist unbedingt erforderlich. Die Sprache der Seite richtet sich nach der Adresse, nicht nach einem Cookie.
Analytics, nur mit deiner Einwilligung. Bei deinem ersten Besuch fragt dich ein Banner, ob du Analytics akzeptierst. Von Google wird nichts geladen, bis du zustimmst. Wenn du zustimmst, setzt Google Analytics die _ga-Cookies, die bis zu 13 Monate lang gelten, um Besuche zu zählen und uns zu zeigen, welche Seiten genutzt werden. Google Analytics protokolliert und speichert keine IP-Adressen, und wir haben Werbefunktionen und Datenfreigabe für Werbung deaktiviert. Wenn du ablehnst, wird kein Analytics-Cookie gesetzt. Du kannst deine Wahl jederzeit über "Cookie-Einstellungen" unten auf jeder Seite ändern; ein Widerruf entfernt die _ga-Cookies.
Dein Browser merkt sich außerdem drei Dinge im lokalen Speicher, nur auf deinem Gerät: deine Analytics-Wahl, den Client, den du für Installationsbefehle gewählt hast, und deine letzten paar Suchen. Sie werden nie an uns gesendet, und du kannst sie löschen, indem du die Websitedaten in deinem Browser löschst.
4. Automatisierte Verarbeitung von Listing-Inhalten
Listing-Zusammenfassungen, Beschreibungen, FAQs und Übersetzungen werden mit automatisierten Werkzeugen erstellt, darunter KI-Sprachmodelle, und stützen sich ausschließlich auf öffentliche Projektinhalte wie READMEs, Manifeste und Paket-Metadaten. Unsere automatisierten Prüfungen lesen dieselben öffentlichen Quellen und senden eine Handshake-Anfrage an den öffentlichen Endpoint gehosteter Server. Keine Kontodaten, E-Mail-Adressen, Sessions, Tokens oder Besucherinformationen werden dafür verwendet. Nichts davon führt zu Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf dich haben.
5. Dienstleister und Übermittlungen
Wir geben personenbezogene Daten nur an Anbieter weiter, die uns beim Betrieb des Dienstes unterstützen, und zwar zu Bedingungen, die ihre Nutzung auf die Erbringung ihrer Leistung für uns beschränken:
| Kategorie | Zweck | Betroffene Daten |
|---|---|---|
| Hosting und Infrastruktur | Hosting, Datenbanken, Speicher, Sicherheit, Backups und E-Mail-Routing | Request-Logs und gespeicherte Kontodaten |
| GitHub | Anmeldung und Verifizierung von Maintainern | Deine Anmeldung, gemäß der eigenen Datenschutzrichtlinie von GitHub |
| KI-Dienstanbieter | Verfassen und Übersetzen von Listing-Texten | Nur öffentliche Projektinhalte |
| Google (Google Analytics) | Besuchsstatistiken, nur wenn du Analytics zustimmst | Cookie-Kennungen und Nutzungsdaten, gemäß den Datenverarbeitungsbedingungen von Google |
Diese Anbieter können Daten in anderen Ländern als deinem verarbeiten, einschließlich der Vereinigten Staaten und der Europäischen Union. Wo das Gesetz es verlangt, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln. Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder um den Dienst, unsere Nutzer oder die Öffentlichkeit vor Betrug oder Missbrauch zu schützen.
6. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrungsdauer |
|---|---|
| Request-Logs | 7 Tage |
| Kontodaten, Einreichungen und Claims | Bis du dein Konto löschst |
| Session-Cookie | 30 Tage oder bis du dich abmeldest |
| Analytics-Cookies und Analytics-Daten | Cookies bis zu 13 Monate; Besuchsdaten in Google Analytics bis zu 14 Monate |
| E-Mails zu Takedowns und Datenanfragen | Bis zu 3 Jahre, um nachzuweisen, wie eine Anfrage bearbeitet wurde |
| Datenbank-Backups | Bis zu 30 Tage |
Wenn du dein Konto löschst, werden dein Kontodatensatz, deine Sessions und dein GitHub-Token sofort gelöscht, deine Claims entfernt und die von dir beanspruchten Listings freigegeben. Repositories, die du eingereicht hast, bleiben mit entfernten Kontodetails im Verzeichnis. Gelöschte Daten können bis zum Ablauf des Backups in einem Backup verbleiben; gelöschte Konten werden niemals aus Backups wiederhergestellt.
7. Deine Rechte
Je nachdem, wo du lebst, hast du das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, sie zu löschen, eine Kopie in einem portablen Format zu erhalten, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und eine von dir erteilte Einwilligung zu widerrufen. Du kannst:
- dein Konto jederzeit über deine Kontoseite löschen, mit sofortiger Wirkung,
- unseren Zugriff auf dein GitHub-Konto in GitHub unter Settings, Applications widerrufen,
- uns bitten, öffentliche Informationen über dich in einem Listing über den Takedown-Prozess zu berichtigen oder zu entfernen,
- eine E-Mail an legal@hostedmcp.org schicken, um eine Kopie deiner Daten, eine Berichtigung oder eine andere Anfrage zu erhalten.
Wir antworten innerhalb von 30 Tagen, und wir können dich bitten, zuvor deine Identität zu bestätigen. Du kannst dich außerdem bei deiner örtlichen Datenschutzbehörde beschweren; in Indonesien ist das die nach dem Personal Data Protection Law zuständige Behörde.
8. Sicherheit
Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung, verschlüsselte Speicherung von Access Tokens, administrativen Zugriff, der auf autorisierte Mitarbeitende hinter Single Sign-on beschränkt ist, sowie regelmäßige Backups. Keine Methode der Übertragung oder Speicherung ist vollständig sicher. Wenn eine Verletzung deine personenbezogenen Daten betrifft, benachrichtigen wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.
9. Kinder
Der Service richtet sich an Softwareentwickler und nicht an Kinder. GitHub verlangt von Kontoinhabern ein Mindestalter von 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem Alter der digitalen Einwilligungsfähigkeit in ihrem Land. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib uns eine E-Mail und wir löschen sie.
10. Änderungen dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das oben angegebene Datum des Inkrafttretens zeigt die aktuelle Version. Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir bereits gespeicherte Daten verwenden, kündigen wir sie vor dem Inkrafttreten im Service an.
11. Kontakt
Bei Fragen zu dieser Richtlinie oder deinen personenbezogenen Daten schreib uns an legal@hostedmcp.org. Wir antworten auf Englisch und Indonesisch.