Datenschutz - Asana MCP

Datenschutz der Asana-MCP-Integration

Diese Seite informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Asana-MCP-Integration von C|MICHAEL. Die Integration verbindet einen MCP-fähigen KI-Client mit dem offiziellen MCP-Server von Asana.

Verantwortlicher

Verantwortlich für diese Integration ist:

C|MICHAEL Webentwicklung
Grusonstraße 8a
39112 Magdeburg
E-Mail: kontakt@cmichael.de

Technische Funktionsweise

Die Verbindung nutzt den offiziellen Asana-MCP-Server. Die Authentifizierung erfolgt über OAuth. Dabei wird die Verbindung erst nach deiner Anmeldung bei Asana und deiner ausdrücklichen Freigabe hergestellt.

Die Berechtigungen richten sich nach dem bei Asana angemeldeten Benutzerkonto. Die Integration erhält keine weitergehenden Rechte als dieses Benutzerkonto selbst. Du kannst die Autorisierung in Asana jederzeit widerrufen.

Verarbeitete Daten

Je nach verwendeter Anfrage und den bestehenden Asana-Berechtigungen können insbesondere folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse und Benutzerkennung des Asana-Kontos
• Aufgaben, Projekte, Abschnitte, Fälligkeiten, Verantwortliche und benutzerdefinierte Felder
• Kommentare, Beschreibungen, Statusinformationen und Abhängigkeiten
• Anhänge und sonstige Inhalte, die in Asana für das autorisierte Konto zugänglich sind
• technische OAuth- und Verbindungsdaten zur Authentifizierung

Es werden nur die Daten abgerufen oder verändert, die für die jeweilige Anfrage erforderlich sind und auf die das autorisierte Asana-Konto Zugriff hat.

Zwecke und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Abfrage- und Verwaltungsfunktionen für Asana, zum Beispiel zum Lesen von Aufgaben, Erstellen von Zusammenfassungen oder Bearbeiten von Aufgaben.

Rechtsgrundlage ist die von dir veranlasste OAuth-Autorisierung und Nutzung der Integration nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Soweit die Verarbeitung zur technischen Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Empfänger und eingesetzte Dienste

Die angeforderten Asana-Daten werden an den offiziellen Asana-MCP-Server und an den von dir verwendeten MCP- bzw. KI-Client übermittelt. Die Verarbeitung durch Asana richtet sich nach der Datenschutzerklärung von Asana. Für den jeweils verwendeten MCP- oder KI-Client gelten zusätzlich dessen eigene Datenschutzbestimmungen.

C|MICHAEL betreibt den offiziellen Asana-MCP-Server nicht. Eine darüber hinausgehende Weitergabe an sonstige Dritte erfolgt durch C|MICHAEL nicht, sofern keine gesetzliche Verpflichtung besteht oder du eine solche Weitergabe ausdrücklich veranlasst.

Speicherdauer und Widerruf

C|MICHAEL speichert die über den MCP-Server abgerufenen Asana-Inhalte nicht in einer eigenen Datenbank. Die Speicherung und Löschung bei Asana sowie beim verwendeten MCP- oder KI-Client richtet sich nach deren jeweiligen Bedingungen und Einstellungen.

OAuth-Zugangsdaten werden vom verwendeten MCP-Client verwaltet. Du kannst die Autorisierung jederzeit in deinem Asana-Konto widerrufen. Danach darf die Integration nicht weiter auf die zuvor freigegebenen Asana-Daten zugreifen.

Datensicherheit

Die Übertragung zum Asana-MCP-Server erfolgt über eine verschlüsselte HTTPS-Verbindung. Client-Secrets und OAuth-Tokens dürfen nicht weitergegeben oder in öffentlich zugänglichen Dateien gespeichert werden.

Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für Fragen zur Verarbeitung durch C|MICHAEL wende dich an kontakt@cmichael.de. Für Fragen zur Verarbeitung durch Asana gelten die Kontaktmöglichkeiten in der Datenschutzerklärung von Asana.

Stand: 22. September 2026