Was ist ein MCP-Connector? Einfach erklärt für Shopbetreiber

Was MCP ist, einfach erklärt#

Ein KI-Assistent allein kann schreiben und Schlüsse ziehen, aber er sieht weder Ihre Kundenliste noch kann er Buttons in Ihrer E-Mail-Plattform drücken. Das Model Context Protocol (MCP) ist ein Open-Source-Standard, der KI-Anwendungen einen gemeinsamen Weg zu externen Systemen gibt: Datenquellen, Tools und Workflows ^S1. Das Projekt vergleicht es mit einem USB-C-Anschluss: eine Steckerform, viele Geräte ^S1.

Anthropic hat MCP im November 2024 als offenen Standard für wechselseitige Verbindungen zwischen KI-Tools und den Systemen vorgestellt, in denen Daten liegen ^S2. Heute unterstützen sowohl Claude als auch ChatGPT den Standard ^S1. Ein Dienst, der einmal als MCP-Server gebaut wurde, lässt sich also aus beiden Assistenten nutzen.

Ein MCP-Connector ist das, was Sie als Shopbetreiber tatsächlich hinzufügen: ein benannter Eintrag in Claude oder ChatGPT, der auf einen MCP-Server zeigt und Sie dort anmeldet. Danach können Sie Ihre Wünsche in einfachen Worten formulieren, und der Assistent entscheidet, welche Tools des Dienstes er verwendet.

Server, Client und Connector#

In den meisten Erklärungen werden drei Begriffe vermischt. Das Protokoll selbst definiert einen Host, Clients und Server ^S3:

Claude nennt diese Custom Connectors und erlaubt Ihnen, bestehende Remote-MCP-Server zu verbinden oder eigene zu bauen ^S4. In ChatGPT fügen Sie einen unter Plugins über „Add custom MCP server“ hinzu und speichern ihn dann als Plugin ^S5. Die Bezeichnungen unterscheiden sich; das Protokoll darunter ist dasselbe.

Lokale und Remote-MCP-Server#

MCP-Server laufen an einem von zwei Orten ^S3:

• Lokale Server laufen auf Ihrem eigenen Computer und kommunizieren mit der KI-App über Standardeingabe und -ausgabe. Sie eignen sich für Entwicklertools und Dateien auf Ihrem Rechner und dienen meist einer einzelnen Person.
• Remote-Server laufen auf der Plattform des Anbieters und werden über das Internet mit dem Transport Streamable HTTP erreicht. Sie dienen vielen Nutzern, und das Protokoll empfiehlt OAuth für die Anmeldung ^S3.

Für Marketing ist Remote die praktische Wahl. Ihre Kontakte, Ihre Versanddomain und Ihre Kampagnenhistorie liegen beim Dienst, es muss nichts installiert werden, und derselbe Connector funktioniert auf Ihrem Laptop, Ihrem Smartphone und im Konto einer Kollegin.

Tools und was ein Connector tun darf#

Ein Server bietet drei Arten von Bausteinen: Tools (Aktionen, die die KI aufrufen kann), Ressourcen (Informationen, die sie lesen kann) und Prompts (wiederverwendbare Vorlagen) ^S3. Tools sind am wichtigsten, weil dort etwas passiert: Kontakte suchen, ein Segment erstellen, eine Vorschau rendern, einen Versand planen.

Tools sind dafür gedacht, vom Modell aufgerufen zu werden, wenn Ihre Anfrage sie erfordert ^S6. Jedes Tool kann Annotationen tragen, etwa ob es nur Daten liest oder sie ändern oder löschen kann, damit die KI-App riskante Aufrufe anders behandeln kann. Die Spezifikation warnt allerdings, dass Apps diesen Angaben nur vertrauen sollten, wenn der Server selbst vertrauenswürdig ist ^S6.

Worauf ein Connector zugreifen kann, hängt davon ab, wie Sie sich anmelden. Für Remote-Server stützt MCP die Autorisierung auf OAuth 2.1: Sie genehmigen den Zugriff im Browser, und das Zugriffstoken wird für genau diesen einen Server ausgestellt und muss von jedem anderen abgelehnt werden ^S7. Ein Server kann eine Anfrage außerdem ablehnen, wenn die erteilten Scopes sie nicht abdecken ^S7.

Was einen Connector sicher macht, wenn Aktionen Folgen haben#

Ihre Liste zu lesen ist wenig riskant. 3.000 Kunden eine E-Mail zu senden ist es nicht: Eine Kampagne lässt sich nicht zurückholen, sobald sie zugestellt ist. Die MCP-Spezifikation besagt, dass immer ein Mensch beteiligt sein sollte, der einen Tool-Aufruf ablehnen kann, und dass Apps bei sensiblen Vorgängen um Bestätigung bitten sollten ^S6. Der Hilfeartikel von Claude ergänzt praktische Hinweise: Verbinden Sie nur Server von Organisationen, denen Sie vertrauen, prüfen Sie bei der Anmeldung, was ein Server anfordert, und wählen Sie „Allow always“ nur für Tools, denen Sie zutrauen, ohne Aufsicht zu laufen ^S4.

Das sind Kontrollen auf der Client-Seite. Ein gut gebauter Marketing-Connector ergänzt eigene Schutzmechanismen auf dem Server, damit die Sicherheit nicht von einer Einstellung abhängt, die jemand vergessen hat zu ändern. Achten Sie auf Folgendes:

• Ein separater Freigabeschritt. Einen Versand vorzubereiten und ihn zu bestätigen sollten verschiedene Schritte sein, und die Bestätigung erfolgt durch einen Menschen. Eine Bestätigungskarte im Chat ist eine Möglichkeit dafür.
• Eine fixierte Zielgruppe. Was Sie freigeben, sollte genau das sein, was versendet wird: Empfängerzahl und Ausschlüsse werden im Moment Ihrer Bestätigung festgeschrieben.
• Eine eng gefasste Anmeldung. Lese- und Entwurfszugriff über OAuth, ohne API-Schlüssel, der von sich aus versenden kann.
• Ein Weg zurück. Ein Zeitfenster zum Abbrechen, bevor eine geplante Kampagne versendet wird.
• Leitplanken beim Volumen. Automatische Pausen, wenn Beschwerden oder Bounces steigen.

Marketingaufgaben, die ein MCP-Connector übernehmen kann#

Für eine kleine Modemarke wie Ninefold, die Strickwaren, Mäntel und Basics verkauft, verwandelt ein Marketing-Connector eine Anfrage in einfachen Worten in die Schritte, durch die Sie sich sonst in einem Dashboard klicken müssten:

• „Wie viele Kunden haben letzten Winter Mäntel oder Jacken gekauft und seitdem nichts mehr?“ Der Assistent ermittelt die Größe eines Segments, bevor Sie es speichern.
• „Entwirf eine E-Mail, die die neuen Merino-Rundhalspullover vorstellt, im Stil unserer Marke.“ Der Connector liefert die Marke, der Assistent schreibt den Text.
• „Zeig mir die mobile Version und kürze die Überschrift.“ Eine interaktive Vorschau aktualisiert sich im Chat.
• „Schick mir eine Test-E-Mail und plane den Versand dann für Donnerstag um 9 Uhr.“ Die Test-E-Mail geht an Sie; der Versand wartet auf Ihre Freigabe.
• „Wie lief die Kampagne von letzter Woche im Vergleich zur vorherigen?“ Die Ergebnisse kommen im selben Gespräch zurück.

Manche Server können statt reinem Text interaktive Karten anzeigen. MCP Apps ist eine Erweiterung, mit der ein Server eine Oberfläche zurückgeben kann, etwa ein Formular oder eine Vorschau, die in einem abgeschotteten Frame im Chat dargestellt wird ^S8. Die Unterstützung ist je nach Client unterschiedlich ^S8. Ideen für Prompts finden Sie unter Marketing-E-Mails mit KI schreiben.

Wie Tellnod als MCP-Connector funktioniert#

Tellnod ist ein Remote-MCP-Server für E-Mail-Marketing. Sie fügen in Claude oder ChatGPT eine einzige Adresse hinzu, melden sich mit Google an und haben Ihre Kontakte, Ihre Marke, Ihre Versanddomain und Ihre Ergebnisse in dem Chat, den Sie bereits nutzen. Die Einrichtung dauert auf der Verbindungsseite etwa eine Minute; die Liste der Tools, Details zur Anmeldung und die Limits finden Sie in der Referenz zum MCP-Server.

Der Versand läuft in zwei Schritten. Der Assistent kann eine Kampagne vorbereiten; dabei wird die Empfängerliste fixiert, und eine Bestätigungskarte zeigt die Empfängerzahl, wer aus welchem Grund ausgeschlossen ist und die Versandzeit. Nur der Button Confirm auf dieser Karte kann den Versand einplanen; der Assistent kann ihn nicht auslösen. Jede Bestätigung ist nur einmal gültig und läuft nach 30 Minuten ab, und eine geplante Kampagne lässt sich bis zum Versand abbrechen.

E-Mail funktioniert heute. Für WhatsApp und LINE können Sie frühen Zugang anfragen; beide sind dafür ausgelegt, dieselben Kontakte und dieselbe Freigabe zu nutzen. Schritt-für-Schritt-Anleitungen: Kampagne aus Claude senden und aus ChatGPT senden. Die Tarife beginnen kostenlos für bis zu 500 Kontakte; siehe Preise.

Fragen, bevor Sie einen Marketing-Connector hinzufügen#

1. Wer baut und hostet den Server, und vertrauen Sie diesem Anbieter Ihre Kundendaten an?
2. Was verlangt die Anmeldung, und können Sie es einschränken?
3. Welche Tools lesen nur, und welche ändern Daten oder kontaktieren Kunden?
4. Kann die KI einen Versand selbst abschließen, oder muss ein Mensch ihn freigeben?
5. Sehen Sie die echte Nachricht und die Zielgruppe vor der Freigabe?
6. Gibt es ein Zeitfenster zum Abbrechen und eine automatische Pause bei Beschwerden?

Häufige Fragen#