Gondola MCP Server

Der Gondola MCP Server ist der offiziell von Gondola angebotene, dauerhaft erreichbare Remote-Dienst für KI-gestützte Reisesuche. Die Produktseite beschreibt eine eigenständige MCP-Integration, die mit Claude, ChatGPT, Cursor, Windsurf, VS Code und weiteren kompatiblen Clients genutzt werden kann. Der öffentliche Dienst ist unter mcp.gondola.ai erreichbar; für interaktive Verbindungen dokumentiert Gondola einen authentifizierten MCP-Endpunkt. Die Identität ist damit nicht nur ein Eintrag in einem Verzeichnis, sondern an eine eigene Produktseite, eine Hilfedokumentation und einen dauerhaft betriebenen Anbieter-Endpunkt gebunden. Ein separates öffentliches Quellcode-Repository gibt es laut den geprüften Anbieterquellen nicht.

Reiseinformationen im KI-Client

Laut Anbieter kann der Server Hotels, Flüge und Mietwagen durchsuchen. Bei Hotels liefert er aktuelle Verfügbarkeiten, Zimmerraten, Stornierungsbedingungen sowie Mitglieds- und Punkteinformationen. Der besondere Schwerpunkt liegt auf der Gegenüberstellung von Barpreis und Einlösung von Treuepunkten. Dadurch kann ein KI-Client nicht nur nach einem Ziel und einem Zeitraum suchen, sondern auch erklären, welche Option im Verhältnis zum Punktewert sinnvoll erscheint. Weitere dokumentierte Werkzeuge liefern Hoteldetails, Bewertungen, Fahrzeugdetails, Versicherungsinformationen und Buchungslinks. Bei Flügen stehen die Streckensuche und ein Link zur weiteren Buchung im Vordergrund.

Die Ergebnisse sind eine Entscheidungshilfe und keine Garantie für Verfügbarkeit, Endpreis oder eine bestimmte Hotelleistung. Reisebedingungen, Steuern, Gebühren, Stornierungsregeln und die tatsächliche Abwicklung müssen vor einer Buchung geprüft werden. Ein KI-Agent sollte aus einer Suchantwort keine verbindliche Zusage ableiten. Für eine sichere Arbeitsweise empfiehlt sich, zunächst lesende Abfragen zu verwenden, die Auswahl mit dem Reisenden zu bestätigen und anschließend den von Gondola gelieferten Checkout-Link zu öffnen. Die direkte Buchung im Gespräch ist laut Anbieter nur für freigegebene Partner vorgesehen; für gewöhnliche Integrationen bleibt der Checkout-Link der vorgesehene Weg.

Verbindung und dauerhafte Produktgrenze

Gondola dokumentiert einen standardkonformen OAuth-geschützten MCP-Server mit geschützter Ressource, Autorisierungsserver und dynamischer Client-Registrierung. Ein MCP-Client soll die veröffentlichten Metadaten entdecken und den Authorization-Code-Fluss mit PKCE verwenden. Zugangsdaten, Tokens, Client-Geheimnisse und Verbindungszeichenfolgen gehören nicht in eine Katalogbeschreibung und werden hier nicht gespeichert. Für die reine Verzeichnisentdeckung gibt es einen anonymen Discovery-Endpunkt. Werkzeugaufrufe erfordern dagegen eine Anmeldung bei Gondola und ein Konto mit abgeschlossener Einrichtung. Diese Trennung zwischen öffentlicher Produktentdeckung und authentifizierter Nutzung macht den Dienst als eigenständiges Remote-Produkt nachvollziehbar.

Daten, Rollen und Schreibzugriffe

Die Autorisierung erfolgt über Gondola OAuth. Der Anbieter dokumentiert einen Lesebereich für Reise- und Kontodaten sowie einen ausdrücklich anzufordernden Schreibbereich für Preisalarme. Ein spezieller Buchungsbereich ist nur für zugelassene Buchungspartner erhältlich. Damit können Rollen und Schreibrechte vom Client nicht beliebig erweitert werden. Dennoch können Lesezugriffe persönliche Reiseprofile, Treuekonten, Punktestände, vergangene Reisen, gespeicherte Zahlungsinformationen oder Reisedaten berühren. Schreibende Funktionen können Preisalarme anlegen oder löschen. Buchungs- und Stornierungsfunktionen können, wenn sie für einen Partner freigegeben sind, eine besonders hohe Auswirkung haben.

Gondola verarbeitet bei den Werkzeugen Daten aus Reise- und Kontokontexten. Welche Werkzeugergebnisse an ein Sprachmodell weitergegeben, protokolliert oder für weitere Verarbeitung genutzt werden, hängt zusätzlich vom verbundenen KI-Client und dessen Anbieter ab. Vor der Nutzung mit Unternehmens- oder Personendaten sollten Autorisierung, Aufbewahrung, regionale Verarbeitung, Datenschutzbedingungen und Weitergabewege des Clients geprüft werden. Inhalte aus Hotels, Bewertungen oder Reiseprofilen sind als untrusted input zu behandeln, weil sie einen Agenten zu unerwünschten Aktionen verleiten können. Verwende minimale Berechtigungen, bestätige Buchungen außerhalb des Modells und prüfe jede Änderung an Alarmen oder Reiseinformationen.

Einordnung

Gondola ist ein eigenständiger, provider-eigener Remote-MCP-Server und kein kurzlebiges Demo-Skript oder bloßer Adapter innerhalb eines fremden Projekts. Die geprüfte Produktseite benennt den Dienst, beschreibt seine Werkzeuge und verweist auf eine eigene OAuth-Integrationsdokumentation. Die dauerhafte Identität bleibt an Gondola und dessen veröffentlichte Endpunkte gebunden. Die Katalogangaben wurden am 9. September 2026 anhand dieser offiziellen Quellen geprüft.

MCP-kompatibler Client, Gondola-Konto mit abgeschlossener Einrichtung und OAuth-2.1-/PKCE-Unterstützung. Schreib- und Buchungsbereiche sind gesondert eingeschränkt.

Den offiziellen Gondola MCP Server im MCP-Client über die Anbieter-Produktseite hinzufügen. Für eigene Clients den dokumentierten Discovery-Endpunkt verwenden, OAuth-Metadaten abrufen und den Authorization-Code-Fluss mit PKCE durchführen. Keine Tokens oder Geheimnisse in Konfigurationsdateien teilen.

OAuth 2.1 mit Authorization Code und PKCE. Werkzeugaufrufe benötigen eine Gondola-Anmeldung und abgeschlossenes Onboarding; die öffentliche Discovery bleibt für Verzeichnisse anonym.

mcp:read ist der Standard für Such- und eigene Reisedaten. mcp:write muss ausdrücklich genehmigt werden und betrifft Preisalarme. mcp:book ist nur für zugelassene Buchungspartner verfügbar.

Werkzeuge können Reiseprofile, Reisen, Treuekonten, Punktestände und Suchdaten verarbeiten. Welche Resultate an ein Modell weitergegeben werden, entscheidet zusätzlich der verbundene KI-Client.

Persönliche Reise- und Kontodaten können offengelegt werden. Schreibzugriffe auf Preisalarme und freigegebene Buchungsaktionen müssen außerhalb des Modells bestätigt werden. Hotel- und Bewertungsinhalte können Prompt-Injection enthalten.