Sicherheit und Widerruf

GrundsätzeLink zu diesem Abschnitt kopieren

• Lesetools verändern nichts. Auch die Kontakt- und Ausgangsdokumentabfragen, die Entwurfsprüfung und der Freigabestatus der MCP-Version 2026-09-30 ändern keine Daten und rufen keine vom Assistenten angegebenen fremden Adressen auf.
• Nur gewählte Unternehmen. Die Unternehmen stehen in der Freigabe fest. Jeder Aufruf arbeitet in genau einem davon (Argument company); bei mehreren Unternehmen ohne Angabe lehnt der Server ab, statt eines zu wählen. Andere Unternehmen und fremde IDs ergeben einen Fehler.
• Freigabe durch einen Inhaber oder ein berechtigtes Teammitglied. Sie geschieht im eingeloggten Browser, nie über einen API-Schlüssel. Ein Teammitglied braucht dafür das MCP-Recht von einem Inhaber. Über jede neue Verbindung eines Teammitglieds informiert bimetrics alle Inhaber per Mail.
• Live geprüft. Jeder Aufruf prüft Verbindung, Mitgliedschaft, Inhaberrolle bzw. MCP-Recht und Tarif neu.
• Keine Tokens bei bimetrics. Gespeichert werden nur Prüfwerte (Hashes). Die Tokens liegen bei der Anwendung.
• Schutz vor gestohlenen Tokens. Codes gelten einmal. Wird ein verbrauchter Code oder ein altes Refresh-Token erneut vorgelegt, endet die Verbindung.

Vor der Freigabe prüfenLink zu diesem Abschnitt kopieren

Die Freigabeseite zeigt die anfragende Anwendung und die Domain ihrer Angaben, unter Details auch die Rückleitung. Name und Angaben stammen vom Anbieter der Anwendung. Sie sind keine Empfehlung von bimetrics.

Erlaube eine Verbindung nur, wenn du sie gerade selbst in deiner Anwendung gestartet hast. Achte besonders auf diese Hinweise:

• „bimetrics kennt diesen Assistenten nicht“: Die Anwendung ist bei bimetrics nicht technisch hinterlegt.
• „Nach der Anmeldung geht es zu …“: Die Rückleitung führt zu einer anderen Domain als die Anwendungsangaben.
• „Programm auf deinem Computer“ statt einer Domain: Die Rückleitung führt zu einem Programm auf deinem Computer.

Der Schalter Ändern wie in der App ist an, wo Ändern möglich ist. Schalte ihn aus, wenn die Anwendung nur lesen soll. Änderst du danach die Auswahl der Unternehmen, bleibt er aus.

Was mit den Daten passiertLink zu diesem Abschnitt kopieren

Abgerufene Daten gehen an die verbundene Anwendung. Deren Anbieter verarbeitet sie nach seinen eigenen Bedingungen. Belege, Umsätze, Kontakte, Ausgangsdokumente und Mails im Belegpostfach enthalten oft Angaben zu Dritten, etwa zu Kunden, Lieferanten oder Beschäftigten. Ab MCP-Version 2026-11-05 liest auch eine Lesefreigabe das Belegpostfach. Ab MCP-Version 2026-10-10 erhält auch eine Lesefreigabe Rechnungen, Angebote und Auftragsbestätigungen als PDF mit Anschriften, Steuerkennungen und vollständiger Bankverbindung, ab Version 2026-10-11 auch Mahnungen. Gib die Daten nur frei, wenn du sie an diesen Anbieter weitergeben darfst. Mehr dazu in den Datenschutzhinweisen.

Texte aus Kontaktfeldern, Belegen, Umsätzen, Rechnungspositionen, Buchungen, Kontoauszügen und Mails stammen von Dritten und können wie Anweisungen formuliert sein. Mails kann jeder ans Belegpostfach schicken, der Absender ist nicht geprüft. Der Server kürzt und filtert sie, ganz ausschließen lässt sich eine überredete Anwendung damit nicht: Bestätige nichts, nur weil eine Mail es verlangt. Der Server kennzeichnet solche Texte als Daten; eine E-Mail-Adresse oder Website im Ergebnis ist keine Aufforderung, eine Nachricht zu senden oder die Adresse aufzurufen. Die Lesetools verändern nichts. Auch get_approval_status bestätigt keinen Vorschlag und startet keine Ausführung. Schreibwerkzeuge unterliegen einer separaten Freigabe. Ab Version 2026-10-05 wirken sie sofort, Festschreiben eingeschlossen. Stelle in deinem Assistenten ein, dass er vor destruktiv gekennzeichneten Werkzeugen (destructiveHint) nachfragt; ob du dort bestätigt hast, kann bimetrics nicht prüfen. Prüfe zusätzlich, welche anderen Werkzeuge dein Assistent in derselben Unterhaltung nutzen darf.

Verbindungen verwaltenLink zu diesem Abschnitt kopieren

Unter Einstellungen › KI-Assistenten (app.bimetrics.de/settings/mcp) sehen Inhaber alle Verbindungen des Unternehmens, Teammitglieder ihre eigenen: Anwendung, wer verbunden hat, seit wann, bis wann und wann sie zuletzt genutzt wurde, dazu den Status (aktiv, abgelaufen, widerrufen) und den Grund eines Widerrufs.

WiderrufenLink zu diesem Abschnitt kopieren

1. Öffne Einstellungen › KI-Assistenten.
2. Wähle bei der Verbindung Widerrufen und bestätige.

Ab dann kann die Anwendung keine weiteren Daten dieses Unternehmens abrufen, auch mit einem noch gültigen Token. Bereits übermittelte Daten werden dadurch bei der Anwendung nicht gelöscht. Eine per MCP freigegebene Serie für Rechnungsentwürfe läuft nach dem Widerruf weiter, weil ihre Freigabe an deiner Mitgliedschaft im Unternehmen hängt; stoppen lässt sie sich dann mit Pausieren oder Beenden in der App. Ab MCP-Version 2026-11-05 laufen auch Dauerbuchungen und aus Zuordnungen gelernte Regeln nach dem Widerruf weiter, bis du sie beendest oder abschaltest.

Eine Anwendung kann ihre Verbindung auch selbst beenden, per OAuth-Widerruf nach RFC 7009 am Endpunkt https://app.bimetrics.de/oauth/mcp/revoke. Weitere Gründe, aus denen eine Verbindung endet, stehen unter Berechtigungen und Freigabe.