TimeTac und KI: Gibt es einen MCP-Server für TimeTac?

TimeTac der TimeTac GmbH aus Graz ist eine Software für Zeiterfassung, Abwesenheiten und Projektzeiten. Wer einen KI-Assistenten wie Claude, ChatGPT oder Microsoft Copilot mit TimeTac-Daten arbeiten lassen will, stößt schnell auf die Frage: Gibt es dafür einen MCP-Server?

Kurz gesagt

Einen offiziellen MCP-Server von TimeTac haben wir nicht gefunden. Es gibt aber eine REST-API, einen Open-Source-Connector und einen kommerziellen Dienst von Drittanbietern, die darauf aufbauen.

Was TimeTac selbst anbietet

Eine REST-API. Die API v6 liest und schreibt Zeiten, Abwesenheiten, Projekte und Personen. Sie nutzt OAuth 2.0 mit Client Credentials. Laut TimeTac ist jeder Account getrennt, die Zugangsdaten erreichen nur die Daten des eigenen Unternehmens. Admins legen laut Hilfecenter API-Schlüssel an, jeweils mit Client ID und Client Secret, und das Secret erscheint nur einmal. Laut Dokumentation gehören die Pfade der Versionen 1 bis 5 zu einer älteren API. Zum Plan: Laut API-Dokumentation steht das Feature für API-Zugangsdaten (api_users) in der Standardzuordnung bei Standard und Advanced, bei Essential ist es dort nicht als enthalten markiert. Die Tabelle gilt laut Dokumentation als Richtwert und kann pro Kunde abweichen. Die Preisseite von TimeTac nennt dazu nichts, was wir gefunden haben.

Vorschläge für Zeiteinträge. Auf der Seite zu KI-Zeiterfassung beschreibt TimeTac, dass die Desktop-App für Windows und Mac Kalender-Termine und erkannte Apps, Dokumente und Browser-Seiten zu vorgeschlagenen Zeiteinträgen verbindet. Ihr Team prüft die Vorschläge und bestätigt sie. Laut TimeTac schaltet jeder Mitarbeiter die Funktion einzeln ein. Laut TimeTac macht die Funktion keine Screenshots, protokolliert keine Tastenanschläge und trainiert keine KI-Modelle mit den erkannten Aktivitäten. TimeTac nennt das ausdrücklich nicht KI, sondern automatische Erfassung. Einen KI-Assistenten im Produkt haben wir nicht gefunden.

Datenstandort. Laut Startseite von TimeTac liegt der Serverstandort in der EU. Land, Hoster und Unterauftragsverarbeiter haben wir dort nicht gefunden.

Was Drittanbieter anbieten

Beide Angebote stammen nicht von TimeTac. Wir haben keines getestet. Die Seiten belegen nicht, dass TimeTac sie unterstützt.

usefulapi (kommerziell). Laut README betreibt der Anbieter einen gehosteten MCP-Server unter https://timetac.usefulapi.io/mcp. Laut README liest er Benutzer, Zeiteinträge, Abwesenheiten, Projekte, Aufgaben, Abteilungen und Teams. Er startet und stoppt Zeitmessungen, legt Zeiteinträge und Abwesenheitsanträge an und genehmigt oder lehnt Abwesenheiten ab. Löschwerkzeuge für Zeiteinträge nennt das README nicht. Man meldet sich per OAuth an und gibt Account-Name, Client ID und Client Secret an. Der Free-Plan umfasst laut README 50 Aufrufe im Monat, Pro kostet 9 US-Dollar pro Benutzer und Monat. Das Repository enthält nur Dokumentation, der Server selbst ist nicht öffentlich.

AnythingMCP (Open Source). AnythingMCP ist ein Open-Source-Baukasten (AGPL-3.0) mit gehosteter Cloud. Laut Preisseite startet sie mit 7 Tagen Test und kostet danach ab 19 Euro im Monat. Laut Anleitung kann man den Baukasten auch selbst mit Docker betreiben. Die Definition des TimeTac-Connectors liegt im öffentlichen Repository unter packages/backend/src/adapters/de/timetac.json. Laut Katalogseite hat der TimeTac-Connector sieben Werkzeuge, alle nur lesend: Benutzer, Zeiteinträge, Projekte, Aufgaben, Abwesenheiten, Abteilungen und der Live-Status der Anwesenheit. Laut Seite läuft die Cloud in Frankfurt. Die Connector-Definition nennt die REST API v4 unter api.timetac.com, die Anleitungen von AnythingMCP nennen teils v3. Welche Version aktuell läuft, haben wir nicht geprüft.

Was das für Ihr Unternehmen heißt

Ein Drittanbieter-Server sieht die Daten, die der API-Schlüssel erreicht. Deshalb:

• Der API-Schlüssel gilt für den ganzen TimeTac-Account, nicht für einen Benutzer. Legen Sie pro Anbindung einen eigenen Schlüssel an, damit Sie ihn einzeln löschen können.
• Zeiten, Abwesenheiten und Personen sind Personaldaten. Klären Sie mit Datenschutz und Betriebsrat, welche KI-Werkzeuge sie sehen dürfen, und schließen Sie bei Bedarf einen Auftragsverarbeitungsvertrag mit dem Drittanbieter.
• Schreibende Werkzeuge ändern Zeiten und genehmigen Abwesenheiten. Wer nur lesen will, wählt einen nur lesenden Connector oder einen eigenen Server auf der API.
• Was beim KI-Assistenten ankommt, unterliegt dessen Bedingungen, nicht mehr denen von TimeTac.