Was schickt ein Agent mit, wenn er Stunden bucht?
Für eine Buchung braucht eine Zeiterfassung wenig. Alles, was darüber hinaus mitgeschickt wird, ist zusätzliches Risiko ohne zusätzlichen Nutzen. Bei Half5 sieht die Liste so aus:
| Daten | Wird gesendet? | Wofür |
|---|---|---|
| Beschreibung | Ja, eine Zeile | Was du getan hast, in Worten, die ein Kunde lesen darf |
| Datum, Dauer, Beginn und Ende | Wenn bekannt | Die Buchung selbst |
| Kunde, Projekt, Tätigkeit | Wenn du sie nennst | Den richtigen Kunden wählen |
| Name des Repositorys | Bei Code-Assistenten | Den Kunden erkennen; nur der Name, nie ein lokaler Pfad |
| Branch und Commit-Betreffzeilen | Optional, bis zu 10 | Zusätzlicher Hinweis für Kunde und Projekt |
| Dateipfade, Code, Dateiinhalte | Nein | Für eine Zeitbuchung nicht nötig |
Die Beschreibung kann auf einer Rechnung landen. Schreib in die Projektanweisungen deines Agenten, dass er eine kundentaugliche Zeile ohne Datei- oder Klassennamen verfasst.
Was sieht der KI-Anbieter, und was speichert Half5?
Das sind zwei verschiedene Parteien. Dein Assistent läuft bei einem KI-Anbieter wie Anthropic, OpenAI oder Cursor. Der verarbeitet dein ganzes Gespräch: deine Bitte, die Tool-Aufrufe des Agenten und die Antworten von Half5, etwa Kundennamen oder eine Liste deiner Buchungen. Was der Anbieter damit macht, regeln seine eigenen Bedingungen und Einstellungen.
Half5 sieht nur, was der Agent in einem Tool-Aufruf mitschickt, nicht den Rest deines Gesprächs. Gespeichert werden die Buchung selbst, ein Vermerk, welcher Agent sie angelegt hat, mit dem Namen des Repositorys, und dein Repository-Speicher.
- Beim KI-Anbieter: dein Gespräch, einschließlich dessen, was Half5 zurückschickt.
- Bei Half5: die Buchung (Beschreibung, Datum, Dauer, Kunde, Projekt, Tätigkeit), welcher Agent sie angelegt hat, der Repository-Name und dein Repository-Speicher.
- Nirgends: dein Passwort. Du meldest dich im Browser bei Half5 an, nicht im Assistenten.
Wozu gibst du deine Zustimmung?
Das Verbinden läuft über OAuth: Der Agent öffnet eine Zustimmungsseite von Half5, du meldest dich an und wählst die Organisation. Die Seite nennt genau, was der Agent darf. Mehr kann ein Agent über diese Verbindung nicht bekommen.
- Stunden ansehen: deine eigenen Stunden sowie die Kunden, Projekte und Tätigkeiten, die du in dieser Organisation sehen darfst.
- Stunden erfassen: neue Stunden anlegen, die noch freigegeben werden müssen, und deine eigenen nicht freigegebenen Stunden ändern oder löschen.
- Nicht: Rechnungen, Kolleginnen und Kollegen oder Einstellungen sehen oder ändern.
Steht dort, dass es eine nicht verifizierte App ist, prüf, ob du diese Verbindung gerade selbst gestartet hast. Bist du nicht sicher, lehne ab.
Was merkt sich Half5, und wie lässt du es vergessen?
Half5 merkt sich pro Person, welches Repository zu welchem Kunden gehört, damit der Agent nicht ständig fragen muss. Dieser Speicher gehört zu dir und steht unter Einstellungen → ‚Verbundene Agents‘ → ‚Repository-Speicher‘. Mit ‚… vergessen‘ löschst du ein Repository, mit ‚Alles vergessen‘ alles.
Zwei Organisationseinstellungen unter ‚KI-Agenten‘ legen fest, ob Half5 auch von anderen lernt. ‚Von Kolleg:innen lernen‘: Hat jemand im Team ein Repository schon auf einen Kunden gebucht, schlägt Half5 diesen Kunden vor, aber der Agent fragt immer erst nach. ‚Von der Desktop-App lernen‘: Agentenarbeit, die du in der Desktop-App erfasst, zählt für deinen eigenen Speicher. Admins schalten diese Einstellungen ein oder aus.
Wie hängt das mit deiner Zeitachse zusammen?
Die MCP-Verbindung ist von der Zeitachse in den Half5-Apps getrennt. Die Desktop-App kann deine KI-Sitzungen in Claude Code, Codex und Cursor auf deine Zeitachse setzen, neben Apps, Dokumenten und Kalender. Diese Zeitachse ist Ende-zu-Ende-verschlüsselt: Nur du kannst sie lesen, Half5 kann sie nicht einsehen, und sie wird nicht mit deiner Organisation geteilt.
Deine Führungskraft sieht nur, was du bewusst erfasst, etwa Stunden. Produktivitätszahlen in Half5 stammen aus diesen erfassten Stunden, nicht aus der Zeitachse. Warum diese Trennung zählt, steht in Produktivität ohne Überwachung; wie die Zeitachse funktioniert, in Automatische Zeiterfassung.
Was sollte ein Team vereinbaren?
Ein paar Absprachen verhindern die meisten Probleme. Sie kosten wenig Zeit und gelten für jede Zeiterfassung mit KI-Anbindung.
- Legt fest, welche KI-Assistenten genutzt werden dürfen und mit welchem Konto, geschäftlich oder privat.
- Vereinbart, dass Beschreibungen eine kundentaugliche Zeile sind, ohne Code, Pfade oder vertrauliche Details.
- Verbindet nur Agenten, die ihr selbst startet, und lehnt eine nicht verifizierte App ab, die ihr nicht erkennt.
- Lasst Stunden von Agenten immer durch die Freigabe laufen, wie andere Stunden. Siehe Stunden erfassen mit KI.
- Entscheidet als Admin, ob ‚Von Kolleg:innen lernen‘ und ‚Von der Desktop-App lernen‘ eingeschaltet sein sollen.
- Prüft ab und zu ‚Verbundene Agents‘ und trennt, was nicht mehr genutzt wird.
So macht es Half5
Der MCP-Server von Half5 weist Agenten ausdrücklich an, nie Dateipfade oder Code zu senden und die Beschreibung als eine Zeile zu schreiben, die ein Kunde lesen darf. Buchungen kommen als ‚Noch nicht freigegeben‘ an. Unter Einstellungen → ‚Verbundene Agents‘ siehst du pro Verbindung den Namen, ob sie verifiziert ist, wann sie zuletzt genutzt wurde und was sie darf, und entziehst den Zugriff mit ‚Trennen‘.
Wie log_work das Repository nutzt, um einen Kunden zu wählen, steht in So funktioniert log_work. Half5 behauptet hier keine Zertifizierungen; was es mit deinen Daten tut und was nicht, steht auf der Seite zu Datenschutz und Vertrauen.
Häufige Fragen
Liest Half5 mein Gespräch mit Claude oder ChatGPT mit?
Nein. Half5 erhält nur, was der Agent in einem Tool-Aufruf mitschickt, etwa Beschreibung und Dauer. Das Gespräch selbst bleibt beim KI-Anbieter.
Kann meine Führungskraft sehen, was ich mit meinem KI-Assistenten mache?
Nicht über Half5. Deine Führungskraft sieht die Stunden, die du erfasst. KI-Sitzungen auf deiner Zeitachse sind Ende-zu-Ende-verschlüsselt und nur für dich lesbar.
Wie lösche ich, was Half5 über meine Repositorys weiß?
Geh zu Einstellungen → ‚Verbundene Agents‘ → ‚Repository-Speicher‘. Lösch ein Repository mit ‚… vergessen‘ oder alles mit ‚Alles vergessen‘.
Was bedeutet ‚nicht verifizierte App‘ auf der Zustimmungsseite?
Dass Half5 nicht bestätigen kann, wer den Client gebaut hat. Es kann ein ganz normaler Assistent sein, aber stimm nur zu, wenn du die Verbindung gerade selbst gestartet hast.
Schickt ein Agent meinen Quellcode an Half5?
Das soll er nicht, und der Server weist Agenten ausdrücklich darauf hin. Höchstens der Repository-Name, der Branch und einige Commit-Betreffzeilen gehen als Hinweis auf den Kunden mit.
