Ein MCP Server, Ihr ganzer ERP-Stack in Alltagssprache
Der Maesn MCP Server ist der Zugangspunkt für KI-Agenten zu Finanzdaten. Er bindet Claude und andere Assistenten an 30+ ERP- und Buchhaltungssysteme an, damit Ihr Team Finanzdaten per Frage abrufen, auswerten und ändern kann. Sicher, ohne gespeicherte Daten, gehostet in Deutschland.
ClaudeDesktop und API
Fragen, die früher ein Export und ein Nachmittag waren
Der MCP Server ist der technische Teil. Was er ermöglicht, ist agentischer Zugriff auf Ihre Finanzdaten: ein Assistent, dem man eine Frage zu den Zahlen in einem ERP- oder Buchhaltungssystem stellen kann und der sie aus den Datensätzen selbst beantwortet. Teams arbeiten in Fragen statt in Abfragen, und der Assistent denkt über das nach, was er abruft, über den Trend, die Summe, den Hinweis. Sieben davon sind Lesezugriffe und der letzte ist ein Schreibvorgang.
“Zeig mir den Umsatz je Kunde der letzten sechs Monate und hebe die drei Kunden mit dem stärksten Wachstum hervor.”
“Liste alle offenen Posten für den Lieferanten Müller GmbH und summiere die offenen Verbindlichkeiten.”
“Welche Konten haben sich laut unseren Buchungssätzen in diesem Quartal am stärksten bewegt, und um wie viel?”
“Hol die Debitoren- und Kreditorensalden und markiere alles, was mehr als 30 Tage überfällig ist.”
“Fass unsere letzten zehn Transaktionen zusammen und sag mir, was sich gegenüber den zehn davor geändert hat.”
“Welche Zahlungsbedingungen hat dieser Kunde, und wie zuverlässig hat er sie bisher eingehalten?”
“Nimm Umsatz und Ausgaben der letzten vier Quartale und gib mir eine Prognose für die nächsten zwei.”
“Erstelle einen Rechnungsentwurf für den Kunden Acme über diese drei Positionen.”
Der Schreibfall ist kein Nachgedanke. Der Server arbeitet in beide Richtungen, ein Assistent kann auf Ihren Zahlen also handeln und nicht nur über sie berichten, über die Ressourcen unten hinweg. Je nach Zielsystem wird ein Schreibvorgang direkt verarbeitet oder an Asynchronous Processing übergeben, mit Bestätigung, sobald er durch ist, ein Prompt, der eine Rechnung anlegt, ist also keine Aktion zum Abschicken und Vergessen. Für alles Wiederkehrende ist ein Freigabeschritt zwischen Assistent und Schreibvorgang die vernünftige Vorgabe.
Zwei Umgebungen holen das meiste heraus. Interne Finanzteams warten nicht mehr auf einen Export, um eine Frage zu ihren eigenen Zahlen zu beantworten, und genau darum ist die Lösung für Finanzteams gebaut. Und Gruppen mit mehreren Gesellschaften stellen eine Frage über alle hinweg, weil jede Gesellschaft den Assistenten über dasselbe normalisierte Modell erreicht und nicht über ihr eigenes System, und darum geht es bei einem Konzern mit mehreren Gesellschaften.
Was ist ein MCP Server
Das Model Context Protocol ist ein offener Standard, mit dem ein KI-Assistent Werkzeuge und Daten strukturiert erreicht, sodass ein Modell nicht für jedes System, das es sehen soll, eine eigene Anbindung braucht. Dem Assistenten wird eine Menge aufrufbarer Funktionen gereicht, er ruft sie auf, er bekommt strukturierte Antworten zurück. Einfach, und es trägt eine Annahme: dass sich das, was hinter diesen Funktionen sitzt, synchron abfragen lässt und in einer Struktur antwortet.
Der Maesn MCP Server spricht auf der einen Seite diesen Standard und auf der anderen die Maesn Unified API. Was er überbrückt, ist der entscheidende Teil: Eine einzige Verbindung erreicht jedes System, das Maesn unterstützt, mit derselben Authentifizierung, demselben normalisierten Datenmodell und denselben Compliance-Zusagen, die Sie von der API selbst bekommen.
Das ist etwas anderes, als einen Assistenten an ein System anzubinden. Einen weiteren MCP Server zu ergänzen heißt, dass ein Assistent ein weiteres System sehen kann. Einen MCP Server auf eine vereinheitlichende Ebene zu setzen heißt, dass er einen ganzen europäischen Stack über dieselben Funktionen erreicht, mit denselben Feldnamen, so unterschiedlich jedes dieser Systeme darunter auch arbeitet.
Ein Data Lake ist die falsche Lösung für Agenten
Die übliche Antwort darauf, KI Zugriff auf Unternehmensdaten zu geben, lautet, diese Daten zuerst zentral zu kopieren. Für Analysen funktioniert das. Für Agenten schafft es fünf Probleme und löst keines der wichtigen.
Im Quellsystem steuern Rollen und Zugangsdaten den Zugriff. Kopiert man die Daten heraus, ist dieser Kontext weg, und die feingranulare Steuerung muss zentral neu gebaut werden.
Abfragen laufen gegen die Quelle mit den Zugangsdaten, die der Kunde freigegeben hat, sodass die ursprünglichen Beschränkungen weiter gelten.
Herkunft und Prüfbarkeit sind in einer Kopie schwer zu halten. Kontrollierten Zugriff zu belegen oder eine Löschanfrage zu erfüllen wird zum eigenen Projekt.
Jede Anfrage wird auf der API-Ebene authentifiziert, autorisiert und protokolliert, und dorthin gehört der Prüfpfad.
Exportierte Daten verlieren die Beziehungen, Bedingungen und Prozesslogik, die sie in der Quelle hatten. Teams schreiben dann monatelang Mappings und bekommen trotzdem Abweichungen.
Normalisierte Endpunkte kommen mit intakter Bedeutung an, sodass ein Agent Rechnungen und Kontakte liest statt Tabellenabzüge.
Batch-Pipelines heißen, dass ein Agent über gestern nachdenkt. In der Finanzwelt ist das kein Detail, sondern der Unterschied zwischen einer richtigen Antwort und einer selbstbewusst falschen.
Der Aufruf geht zur Quelle, wenn die Frage gestellt wird, sodass die Antwort das System von jetzt abbildet.
Pipelines, Governance-Ebenen und die Leute, die sie betreiben, sind ein dauerhafter Posten im Engineering, während der Ertrag der KI-Arbeit spekulativ bleibt.
Nichts wird dupliziert, also gibt es keinen zweiten Stack neben dem, den Sie schon betreiben.
Ein Data Lake ist grundsätzlich keine schlechte Idee. Für Reporting und Analyse verdient er seinen Platz: historisch, aggregiert, stabil. Agenten wollen das Gegenteil. Sie arbeiten in der Gegenwart, auf den Datensätzen eines Kunden, unter dessen Berechtigungen, und sie brauchen die Bedeutung eines Feldes ebenso wie seinen Wert.
Es ist auch die ehrliche Erklärung dafür, warum so viel KI-Arbeit im Unternehmen nie über die Pilotphase hinauskommt. Der Blocker ist selten das Modell. Es ist, dass niemand zeigen kann, wie die Daten es auf einem Weg erreichen, der eine Compliance-Prüfung übersteht. Eine Zugriffsebene, auf der jeder Aufruf authentifiziert ist, unter der eigenen Verbindung des Kunden läuft und einen Beleg über die Übertragung hinterlässt, beantwortet diese Frage, ohne eine zweite Kopie des Geschäfts zu bauen, die verwaltet werden will.
Die Frage, die diese Seite nicht beantwortet, ist die in die andere Richtung: nicht, ob ein Modell mit Buchhaltungsdaten arbeiten kann, sondern ob sich die Verbindung dorthin bauen lässt. Dokumentation, die hinter einem Partner-Login liegt, nur in der Landessprache erscheint oder nirgends schriftlich existiert, ist nichts, was ein Modell lesen kann, und das ist warum KI keine Buchhaltungsintegrationen löst, selbst wo sie den Code gut schreibt.
Ein MCP Server, 30+ Systeme
Ein DATEV MCP Server, ein Exact Online MCP Server und ein Visma eAccounting MCP Server sind keine eigenen Produkte. Sie sind dieser eine, auf ein anderes System gerichtet.
- Je System eine Agenten-Anbindung
- Exporte, Mappings und Zusammenführungen von Hand
- Dateibasierte Systeme außer Reichweite
- Je Gesellschaft ein eigener Report
- Eine Schnittstelle zum ganzen Stack
- Strukturierte Daten, die ein Modell nutzen kann
- Die dateibasierten Systeme inbegriffen
- Eine Frage über alle Tochtergesellschaften
Weil der Server auf der Unified API läuft, erreicht eine Verbindung 30+ ERP- und Buchhaltungsplattformen in ganz Europa, darunter DATEV, Exact Online, Xero, QuickBooks, Sage, Lexware Office, sevdesk, Pennylane, Visma e-conomic, Microsoft Dynamics 365 Business Central, Odoo und Fortnox. Das Integrationsverzeichnis ist die aktuelle Liste, und es ist dieselbe Liste, auf der der Rest der Plattform läuft.
Die praktische Folge ist, dass es je System nichts zu installieren gibt. Verbinden Sie Claude einmal, und Sie arbeiten heute mit DATEV und morgen mit Xero, ohne an Ihrem Setup etwas zu ändern. Und weil die Daten über die Unified API ankommen, kommen sie normalisiert an, Kunden, Lieferanten, Rechnungen, Eingangsrechnungen, Buchungssätze, Konten und Zahlungen folgen also unabhängig vom Quellsystem einem gleichbleibenden Modell. Die Antworten eines Assistenten sind über Gesellschaften und Mandanten hinweg vergleichbar, statt von den Eigenheiten jeder Plattform geformt zu sein.
Ein Satz rein, der richtige Aufruf raus
Sie strukturieren keinen API-Aufruf, und der Assistent lernt kein ERP-Schema. Diesen Teil übernimmt der Server.
“Zeig mir den Umsatz je Kunde der letzten sechs Monate und hebe die drei Kunden mit dem stärksten Wachstum hervor.”
Beispiel. Das ist die Form einer Antwort, keine Live-Zahlen: Der Assistent liest die Datensätze über die Unified API und erklärt, was er findet, samt Kennungen, Beträgen und Datumsangaben.
Im mittleren Schritt steckt die Arbeit. Der Server prüft die Eingabe, wendet die Filter an, die die Frage impliziert, ergänzt die Zugangsdaten und macht den richtigen Aufruf gegen die Unified API. Der letzte Teil wiegt schwerer, als er klingt: Der Assistent fasst die Zugangsdaten eines Kunden nie an, denn der Server nutzt die vom Kunden bereits freigegebene Verbindung.
Zurück kommen strukturierte Daten, die der Assistent dann in Worten erklärt, samt Kennungen der Datensätze, Beträgen und Datumsangaben. Fast jede Ressource der Unified API ist so erreichbar, und die aktuelle Liste steht in das README des Repositorys statt in einer Tabelle hier, die veralten würde.
Es erbt die Kontrollen, denen Sie schon vertrauen
Sicherheit ist der Grund, aus dem die meisten Teams zögern, KI an Finanzdaten zu lassen, und der Grund, aus dem das hier so gebaut ist.
Architektur ohne Speicherung
Ihre Daten werden nicht gespeichert, also gibt es keine zweite Kopie zu verwalten.
ISO 27001 zertifiziert
Dieselbe Zertifizierung, die auch den Rest der Plattform abdeckt.
DSGVO-konform
Verarbeitung nach europäischem Datenschutzrecht, nicht daran angepasst.
In Deutschland gebaut und gehostet
EU-Hosting für den MCP Server genau wie für die Unified API.
Jede Anfrage läuft über die Unified API unter der bestehenden, authentifizierten Verbindung zum Quellsystem. Maesn betreibt eine Architektur ohne Speicherung: Ihre Daten werden nicht abgelegt, also liegt keine zweite Kopie Ihrer Finanzdaten irgendwo und wartet darauf, verwaltet zu werden. ISO 27001, DSGVO und das Bauen und Hosten in Deutschland gelten für den MCP Server genau wie für den Rest der Plattform.
Einem Assistenten über Maesn Zugriff zu geben vergrößert Ihre Angriffsfläche nicht und schwächt Ihre Compliance-Haltung nicht. Aufgezeichnet wird, dass ein Aufruf stattfand, mit Endpunkt, Zielsystem, Account-Key und Zeitstempel, und das ist ein Beleg über die Übertragung und nicht über die Daten.
Zwei Betriebsarten, je nachdem wer fragt
Remote, von Maesn gehostet
- Keine lokale Installation, Assistenten verbinden und loslegen
- Läuft unter demselben EU-Hosting und denselben Zusagen
- Zugang auf Anfrage, ein kurzes Gespräch genügt zur Einrichtung
Lokal, auf Ihrem Rechner
- Das Repository klonen und die Abhängigkeiten installieren
- Ein Eintrag in der Konfigurationsdatei Ihres Agenten
- Den Server starten und Claude Desktop darauf zeigen lassen
Für Teams ist der gehostete Server der schnellste Weg: keine lokale Installation, Assistenten verbinden und loslegen. Fragen Sie uns nach Zugang und einem API-Key, und wir richten Sie ein.
Für Entwickler, die selbst hosten wollen: Repository klonen, Abhängigkeiten installieren und den Server mit npx nx serve maesn-mcp starten. Dann richten Sie Ihren Agenten darauf, bei Claude Desktop ist das ein Eintrag in claude_desktop_configuration.json, hier so gezeigt, wie er in der Dokumentation steht.
{"mcpServers": {"maesn-mcp": {"command": "node","args": ["<ABSOLUTE_PATH>/apps/maesn-mcp/dist/main.js"]}}}
Die Teams, die täglich in diesen Daten leben
Am klarsten ist der Nutzen intern. Controlling und FP&A bekommen Ad-hoc-Fragen zu Umsatz, Marge und Liquidität in Sekunden beantwortet, über jeden Mandanten und jede Gesellschaft, ohne auf einen Report zu warten. Die Kreditorenbuchhaltung bekommt offene Posten, Lieferantensalden und Fälligkeiten auf Abruf, mit der Möglichkeit, Datensätze zu entwerfen und zu ändern. Die Debitorenbuchhaltung bekommt überfällige Forderungen und Kundensalden im Gespräch markiert statt aus einem Dashboard gegraben. Zum Monatsabschluss lassen sich Bewegungen auf Buchungssätzen und Konten in Alltagssprache erklären, und so fallen Auffälligkeiten früh auf statt nach dem Abschluss.
Dieselbe Fähigkeit ist eine Grundlage für Produktbauer. Statt je System eine Anbindung zu bauen und zu pflegen, um Buchhaltungsdaten für die eigenen KI-Funktionen bereitzustellen, genügt es, sich einmal zu verbinden und die volle Systemabdeckung und das Sicherheitsmodell zu erben. Sparen Sie sich die Exporte und die einmaligen Anbindungen und geben Sie dem Assistenten stattdessen eine direkte Leitung zu den Daten.
Häufige Fragen
Was ist ein MCP Server?
Was macht der Maesn MCP Server?
Gibt es einen DATEV MCP Server oder einen Exact Online MCP Server?
Warum nicht einen Assistenten direkt auf das Buchhaltungssystem richten?
Wie viele Systeme erreicht der Assistent?
Kann er schreiben oder nur lesen?
Müssen wir etwas installieren?
Sind unsere Finanzdaten sicher, wenn ein Assistent sie erreicht?
Warum die Daten nicht für unsere Agenten in einen Data Lake laden?
Bekommen Agenten dieselben Berechtigungen wie der Kunde?
Welche Assistenten funktionieren damit?
Wie fange ich an?
Einmal bauen, auf der Unified API.
Sehen Sie, wie der MCP Server für Ihre Integration funktioniert, oder steigen Sie in die technische Referenz ein.