Hinweise zu Datenschutz, Sicherheit und Connector

Was der Server macht

Ein MCP-Client verbindet sich über Streamable HTTP mit https://mcp.moldraw.com/mcp. Der Nutzer meldet sich mit seinem bestehenden MolDraw-Konto über OAuth 2.1 (PKCE) an. Derselbe Endpunkt funktioniert für jeden MCP-Client.

Was gespeichert wird

• Konten verbleiben im bestehenden Supabase-Auth-Projekt. Eine MCP-Anmeldung zählt zu den normalen monatlich aktiven Nutzern. Für die MCP-Authentifizierung fallen keine gesonderten Kosten an.
• Arbeitsmoleküle, die über MCP-Tools erstellt werden, werden als dem Eigentümer zugeordnetes JSON in Redis gespeichert. Die Standard-Lebensdauer beträgt 7 Tage (MCP_DOCUMENT_TTL_SECONDS=604800). Sie werden nicht in eine eigene MCP-Tabelle in Supabase geschrieben.
• Freigabe-Tokens für Links „in MolDraw öffnen“ verwenden dieselbe Redis-TTL.
• Chat-Verläufe werden nicht gespeichert. Der Server sieht nur Tool-Aufrufe und Strukturdaten.
• Dauerhaft gespeicherte Designs nutzen weiterhin den bestehenden MolDraw-Projektspeicher, wenn der Nutzer im Editor speichert.

Sicherheit

• OAuth 2.1 mit PKCE und dynamischer Client-Registrierung über Supabase Auth.
• Zugriffstokens werden mit dem Supabase-JWKS (asymmetrische Schlüssel) verifiziert.
• Jedes Moleküldokument wird gegen die ID des angemeldeten Nutzers geprüft.
• Schreibende Tools sind getrennt von lesenden Tools gekennzeichnet.
• Ratenbegrenzung pro Nutzer (standardmäßig 120 Aufrufe / Minute).

Beispiel-Prompts

Verbinden und einreichen

1. Richte einen beliebigen MCP-Client auf https://mcp.moldraw.com/mcp aus.
2. Schließe die Anmeldung bei MolDraw und die Einwilligung ab.
3. Für die Verzeichnisprüfung: Lege ein Testkonto an und füge diese Datenschutzseite, ein 512-px-Logo (/favicon.svg oder das Website-Logo) und die drei Beispiel-Prompts oben bei.
4. Support: Kontakt.