Datenschutz · Connector

GastroKalk in ChatGPT, Claude und Codex.

Diese Hinweise gelten, wenn du dein GastroKalk-Konto als Connector (MCP-Server) mit einem KI-Assistenten verbindest. Sie ergänzen unsere allgemeine Datenschutzerklärung.

Produktstand Praxisnotiz KI-Transparenz Impressum Datenschutz Kontakt Nutzungsrahmen

1. Verantwortlicher

Marcel Gärtner

Hotel Dakota

Amtshausgasse 2

3860 Meiringen

Schweiz

E-Mail: marcel@gastrokalk.ch

GastroKalk wird aktuell von Marcel Gärtner aufgebaut und derzeit ohne eingetragene Gesellschaft betrieben.

2. Wie die Verbindung funktioniert

Du verbindest GastroKalk selbst in deinem KI-Assistenten und meldest dich dabei bei GastroKalk an (OAuth 2.1 mit PKCE). Dein GastroKalk-Passwort bleibt bei GastroKalk und wird nie an OpenAI oder Anthropic übermittelt. Der Assistent erhält ein Zugriffstoken, mit dem er Werkzeuge (Tools) von GastroKalk aufrufen kann — nur für deinen Betrieb und nur im Rahmen deiner Rolle und deines Abos in GastroKalk.

Standardmässig sind nur Werkzeuge für Food-Cost, Rezeptkalkulation, Lieferantenpreise, Preiswarnungen, Lieferscheine, Inventur, das Kassenbuch (nur lesen) und das Vorbereiten von Bestellentwürfen freigegeben. Werkzeuge, die Daten ändern (zum Beispiel Einkaufs- oder Verkaufspreise), laufen nur mit der entsprechenden Berechtigung aus der Anmeldung und verlangen eine Bestätigung.

3. Welche Daten verarbeitet werden

Anmelde- und Verbindungsdaten: deine GastroKalk-Benutzer-ID, dein Betrieb, die erteilten Berechtigungen (Scopes) sowie Zugriffs- und Erneuerungstoken.

Betriebsdaten, die ein Werkzeug auf deine Anfrage hin abruft oder ändert: Rezepte, Lebensmittel und Einkaufspreise, Lieferanten, Lieferscheine, Preiswarnungen, Inventuren, Lagerbestand, Bestellungen und Kassenbuch-Buchungen.

Die Eingaben, die der Assistent an ein Werkzeug übergibt (zum Beispiel ein Suchbegriff oder ein neuer Preis), und das Ergebnis des Werkzeugs.

Technische Daten für Betrieb und Sicherheit: Zeitpunkt, aufgerufenes Werkzeug, Dauer, Erfolg oder Fehler, IP-Adresse der Anfrage.

Über den Connector fragen wir keine Zahlungskarten-, Gesundheits- oder Ausweisdaten ab und lesen deinen Chatverlauf nicht aus. GastroKalk sieht nur, was der Assistent an ein Werkzeug übergibt.

4. Wofür die Daten genutzt werden

Um die angefragte Aktion auszuführen und das Ergebnis an deinen Assistenten zurückzugeben.

Um Berechtigungen, Abo-Grenzen und Anfrage-Limits durchzusetzen.

Für Sicherheit, Missbrauchsschutz und Fehleranalyse.

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Profile über dich.

5. Empfänger

Der KI-Anbieter, mit dem du GastroKalk verbindest: OpenAI (ChatGPT, Codex) oder Anthropic (Claude). Werkzeug-Ergebnisse gehen an den Assistenten zurück und werden dort nach den Bedingungen dieses Anbieters verarbeitet und gespeichert. Darauf hat GastroKalk keinen Einfluss.

Unsere Infrastruktur-Dienstleister für Hosting, Datenbank und Zwischenspeicher. Mehr dazu in der allgemeinen Datenschutzerklärung.

Datenschutzhinweise der KI-Anbieter: OpenAI · Anthropic

6. Aufbewahrung

Zugriffstoken sind 1 Stunde gültig, Erneuerungstoken 30 Tage. Danach musst du dich neu anmelden.

Das Protokoll der Werkzeug-Aufrufe (Werkzeug, Eingaben und Ergebnis, ohne Passwörter und Schlüssel) bewahren wir 180 Tage auf und löschen es danach automatisch.

Betriebsdaten, die du über den Connector änderst, sind normale GastroKalk-Daten und bleiben gespeichert, solange dein Konto besteht.

7. Deine Möglichkeiten

Verbindung trennen: in GastroKalk unter Einstellungen → Integrationen → KI-Verbindung (MCP) → „Verbundene KI-Assistenten" – einzeln oder alle auf einmal. Das wirkt sofort: bereits ausgestellte Zugriffs- und Erneuerungstoken werden ab diesem Moment abgelehnt.

Zusätzlich kannst du die Verbindung in ChatGPT, Claude oder Codex in den Connector- bzw. App-Einstellungen entfernen.

Berechtigungen einschränken: Beim Verbinden entscheidest du, ob nur gelesen oder auch geändert werden darf.

Auskunft, Berichtigung, Löschung und Widerspruch nach Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, DSGVO.

8. Kontakt

Fragen zum Datenschutz: marcel@gastrokalk.ch. Allgemeine Datenschutzerklärung: Datenschutz.

Summary in English

When you connect GastroKalk to ChatGPT, Codex (OpenAI) or Claude (Anthropic), you sign in to GastroKalk via OAuth 2.1; your password is never shared with the AI provider. The assistant can only call GastroKalk tools for your own business, limited by your role, plan and the permissions you grant. We process the tool inputs and results needed to answer your request (recipes, ingredient and supplier prices, delivery notes, price alerts, stock counts, cash book entries) plus technical logs for security. Tool results are returned to the AI provider you chose and handled under its privacy policy. Access tokens expire after 1 hour, refresh tokens after 30 days; tool call logs are deleted after 180 days. We do not sell data, use it for advertising, or collect payment card, health or government ID data. Disconnect anytime in GastroKalk under Settings → Integrations → AI connection (MCP) → “Connected AI assistants”, which revokes all previously issued tokens immediately, or in your assistant's connector settings.

Stand: 29. September 2026