Datenschutzerklärung

Zuletzt aktualisiert: 7. September 2026

Überblick

Chatroost (mcp-telegram.com) ist ein gehosteter Connector, der KI-Assistenten (Claude, ChatGPT) über das MCP-Protokoll Zugriff auf Ihr Telegram-Konto ermöglicht. Ihre Privatsphäre ist uns wichtig. Diese Richtlinie erläutert, worauf der Connector zugreifen kann, was wir speichern und welche Rechte Sie haben.

Worauf der Connector zugreifen kann

Der Connector arbeitet über Ihr eigenes Telegram-Konto und kann daher auf dieselben Daten zugreifen wie Ihre Telegram-App. Wenn Sie Ihren KI-Assistenten um etwas bitten, ruft der Connector ab, was für diese Anfrage nötig ist, übergibt es an den KI-Client und behält danach nichts. Zugriff ist nicht dasselbe wie Speicherung — die nächsten beiden Abschnitte beschreiben genau, was wir speichern und was wir niemals tun.

• Nachrichten und Medien — Nachrichtentext und Bildunterschriften, Fotos, Dateien, Sprachnachrichten und deren Transkriptionen aus den Chats, die Ihre Anfrage betrifft.
• Chats und Kanäle — Ihre Chatliste, Details zu Gruppen und Kanälen, Forum-Themen, Zähler ungelesener Nachrichten, Entwürfe und Reaktionen.
• Kontakte — Namen, Benutzernamen und Telefonnummern der in Ihrem Telegram-Konto gespeicherten Kontakte, die zurückgegeben werden, wenn Sie Ihre Kontaktliste anfordern.
• Profil und Einstellungen — Ihr eigenes Profil, aktive Sitzungen und Privatsphäre-Einstellungen. Für Chats, in denen Sie Administrator sind, Mitgliederlisten und das Admin-Protokoll.
• Aktionen, die Sie anfordern — Senden, Bearbeiten, Weiterleiten und Löschen von Nachrichten, Reaktionen sowie Chat-Verwaltung. Jede dieser Aktionen wird nur auf Ihre ausdrückliche Anfrage ausgeführt, und unumkehrbare Aktionen bleiben deaktiviert, bis Sie sie aktivieren.

Was wir erheben

• Telegram-Sitzungsdaten — Ein verschlüsseltes Sitzungstoken wird auf unserem Server gespeichert, damit Sie zwischen Anfragen verbunden bleiben. Es wird gelöscht, wenn Sie die Verbindung trennen.
• Nutzungsprotokolle — Wir protokollieren, welches MCP-Tool aufgerufen wurde (z. B. „list-chats“, „read-messages“), den Zeitpunkt, welcher KI-Client es aufgerufen hat, und Ihre Telegram-Benutzer-ID. Nutzungsprotokolle enthalten keine Nachrichteninhalte. Sie werden nach 90 Tagen automatisch gelöscht.
• OAuth-Token — Die Access- und Refresh-Tokens, mit denen Ihr KI-Client (Claude/ChatGPT) unseren Server erreicht. Sie werden in unserer Datenbank gespeichert und gelöscht, wenn Sie die Verbindung trennen oder wenn sie ablaufen.
• Protokoll unumkehrbarer Aktionen — Wenn Sie unumkehrbare Aktionen aktivieren, wird jeder Versuch aufgezeichnet: der Name des Tools, das Ergebnis und eine kurze Zusammenfassung der Argumente von bis zu 200 Zeichen, die eine Chat-Kennung und die ersten Zeichen einer Nachricht enthalten kann. Der vollständige Eintrag ist für Sie in Ihrem Konto einsehbar und wird nach 90 Tagen gelöscht.

Website-Analyse

Unsere öffentliche Website (nicht der MCP-Connector selbst) verwendet Yandex.Metrika und Google Analytics, um zu verstehen, wie Besucher die Website nutzen. Diese Tools setzen Cookies und können anonymisierte Nutzungsdaten erfassen. Sie laufen erst, nachdem Sie das Einwilligungsbanner akzeptiert haben — wenn Sie ablehnen, werden keine Analyseskripte geladen und keine Cookies gesetzt.

• Was abgedeckt wird — Nur die Marketing-/Dokumentations-Website. Ihre Telegram-Daten und MCP-Anfragen werden niemals an einen Analysedienst übermittelt.
• Yandex.Metrika — Umfasst Webvisor (anonymisierte Sitzungsaufzeichnung von Seiteninteraktionen) und Klickkarten. Formularfelder werden standardmäßig maskiert; unsere Seiten enthalten keine Eingabeformulare mit personenbezogenen Daten.
• Widerspruch — Lehnen Sie das Einwilligungsbanner ab, löschen Sie das Cookie/den localStorage mcpt-consent, um erneut gefragt zu werden, oder blockieren Sie die Analyse-Domains in Ihrem Browser.

Was wir niemals speichern

• Nachrichteninhalte, Mediendateien oder Chatverläufe — sie durchlaufen unseren Server nur im Arbeitsspeicher und sind verschwunden, sobald die Antwort Ihren KI-Client erreicht hat
• Kontaktlisten und Telefonnummern — sie werden an Ihren KI-Client zurückgegeben, wenn Sie sie anfordern, und niemals in unsere Datenbank geschrieben
• Passwörter oder Telegram-2FA-Codes

Wenn Ihr Konto ein Telegram-Cloud-Passwort (2FA) verwendet, wird dieses Passwort ausschließlich zum Abschluss der Anmeldung genutzt — es durchläuft unseren Server im Arbeitsspeicher für die Dauer der Anmeldeprüfung und wird niemals gespeichert oder protokolliert.

Wie Ihre Daten fließen

Wenn Sie Claude oder ChatGPT bitten, Ihre Telegram-Nachrichten zu lesen, sendet der KI-Client eine Anfrage an unseren Server. Unser Server ruft mithilfe Ihrer Sitzung Daten von der Telegram-API ab, gibt sie an den KI-Client zurück und speichert sie nicht. Nachrichteninhalte durchlaufen unseren Server, werden aber nicht gespeichert oder protokolliert.

Datenspeicherung

• Sitzungstoken — Werden gelöscht, wenn Sie die Verbindung trennen oder nach Inaktivität.
• Nutzungsprotokolle — Tool-Name, Zeitpunkt, KI-Client und Ihre Benutzer-ID, aufbewahrt für Ratenbegrenzung und Nutzungsstatistiken. Wird nach 90 Tagen automatisch gelöscht.
• OAuth-Tokens — Werden gelöscht, wenn Sie die Verbindung trennen; abgelaufene Tokens werden automatisch entfernt.
• Protokoll unumkehrbarer Aktionen — Wird 90 Tage lang aufbewahrt, damit Sie prüfen können, was in Ihrem Konto getan wurde, und anschließend automatisch gelöscht.

Dritte

Wir verkaufen, teilen oder übertragen Ihre Telegram-Daten nicht an Dritte. Auf Ihre Telegram-Daten wird ausschließlich über die offizielle Telegram-MTProto-API in Ihrem Namen zugegriffen. Der KI-Client (Anthropic/OpenAI) erhält Ihre Telegram-Daten als Teil der Konversation — für diese Verarbeitung gelten deren Datenschutzerklärungen. Die Website-Analyseanbieter (Yandex, Google) erhalten nur anonymisierte Website-Nutzungsdaten, niemals Ihre Telegram-Daten.

Sicherheit

Alle Verbindungen verwenden TLS (HTTPS). Telegram-Sitzungen sind verschlüsselt. Der Server läuft auf dedizierter Infrastruktur, deren Zugriff auf den Betreiber beschränkt ist. Wir befolgen bewährte Sicherheitspraktiken für die Sitzungsverwaltung und die Speicherung von Anmeldedaten.

Ihre Rechte

• Jederzeit trennen — Entfernen Sie den Connector in den Einstellungen von Claude/ChatGPT. Ihre Sitzung wird sofort gelöscht.
• Datenlöschung — Kontaktieren Sie uns, um die vollständige Löschung aller gespeicherten Daten anzufordern.
• Selbst-Hosting-Option — Verwenden Sie die Open-Source-Version, um alles auf Ihrem eigenen Rechner auszuführen, ohne dass Daten Ihr Gerät verlassen.

Open Source

Der Server ist Open Source unter der MIT-Lizenz auf github.com/mcp-telegram/mcp-telegram-cloud. Sie können genau nachvollziehen, auf welche Daten zugegriffen wird und wie.

Kontakt

Fragen zu dieser Erklärung? Kontaktieren Sie uns über GitHub Issues