Datenschutzerklärung

1. Verantwortlicher

Leif Albrand, c/o MDC#1535, Welserstraße 3, 87463 Dietmannsried, E-Mail: kontakt@ragfeed.de. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht.

2. Welche Daten wir verarbeiten

  • Aufruf der Website und der API: IP-Adresse, Zeitpunkt, aufgerufene URL, Statuscode und Browserkennung. Zweck: Auslieferung, Betrieb und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb). Die Protokolle werden spätestens nach sieben Tagen gelöscht.
  • Kundenkonto: E-Mail-Adresse, Plan, Guthaben, Prüfsummen Ihrer API-Keys (nicht die Keys selbst) sowie Nutzungsdaten (Zeitpunkt, Endpunkt, verbrauchte Credits und die Ziel-URL; bei hochgeladenen Dokumenten statt des Dateinamens nur Dateityp und eine Kurzkennung). Nutzen Sie die Überwachung, außerdem deren Einstellungen (Name, überwachte Adressen und Suchbegriffe, Zeitplan, Ziel der KI-Bewertung, Webhook-Adresse, E-Mail-Empfänger) und den Zeitpunkt, zu dem Sie den Ergänzenden Bedingungen für die Überwachung zugestimmt haben. Zweck: Vertragserfüllung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Dauer des Vertrags, die Ziel-URL in den Nutzungsdaten jedoch nur 13 Monate (so lange kann eine Zahlung noch angefochten werden), danach bleiben nur Zeitpunkt, Endpunkt und Credits; die Einstellungen einer Überwachung, bis Sie sie löschen; Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG).
  • Bestellungen, Kündigungen und Widerrufe: Name, E-Mail-Adresse, betroffener Vertrag, Zeitpunkt und IP-Adresse sowie Ihre Zustimmung zum sofortigen Leistungsbeginn. Zweck: Vertragsabwicklung und Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Speicherdauer: drei Jahre ab Ende des Jahres, in dem der Vorgang stattfand.
  • Hinweise und Angebote per E-Mail: Kunden mit Abo informieren wir, wenn ein großer Teil ihrer Monats-Credits verbraucht ist, und bieten dabei eigene, ähnliche Leistungen an (z. B. eine vergünstigte Aufstockung). Grundlage ist § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO (Information über eigene Angebote). Sie können dem jederzeit widersprechen, über den Link in jeder dieser E-Mails oder per E-Mail an uns.
  • Kontakt per E-Mail oder Kontaktformular: Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
  • Inhalte Ihrer Anfragen: Die von Ihnen angefragten Seiten, Crawl-Ergebnisse und Screenshots werden nur zur Auslieferung an Sie gespeichert und nach 24 Stunden (Screenshots nach 24 Stunden) automatisch gelöscht. Hochgeladene Dokumente verarbeiten wir nur im Arbeitsspeicher und speichern sie nicht. Zugangsdaten, die Sie für eigene geschützte Seiten mitschicken (Kopfzeilen wie Authorization oder Cookie, Formulareingaben), halten wir auch bei länger laufenden Aufträgen nur im Arbeitsspeicher. Ergebnisse von Aufträgen sind nicht Teil unserer Sicherungskopien. Mit der Option „zeroDataRetention“ legen wir nichts im Zwischenspeicher ab, speichern statt der Ziel-URL nur eine Kurzkennung und löschen Auftragsergebnisse nach rund 60 Minuten. Öffentlich abrufbare Seiten können bis zu 48 Stunden in einem Zwischenspeicher (Cache) vorgehalten werden, um wiederholte Abrufe zu beschleunigen. Nutzen Sie die Änderungsverfolgung, speichern wir die zuletzt abgerufene Fassung der Seite (bei hochgeladenen Dokumenten den umgewandelten Text, ohne Dateinamen), um beim nächsten Abruf Änderungen zu erkennen; sie wird gelöscht, wenn die Seite 90 Tage lang nicht erneut mit Änderungsverfolgung abgerufen wurde.
  • Überwachung von Seiten (Beta): Richten Sie eine Überwachung ein, ruft Ragfeed die gewählten Seiten oder Websuchen zu den von Ihnen festgelegten Zeitpunkten erneut ab. Den zuletzt erfolgreich abgerufenen Stand jeder Seite (bei Websuchen die Adressen bereits gemeldeter Treffer) speichern wir, solange die Überwachung besteht, um Änderungen zu erkennen. Löschen Sie die Überwachung, löschen wir ihn sofort; ist sie länger als 90 Tage pausiert, ebenfalls. Prüfergebnisse mit den erkannten Änderungen speichern wir 30 Tage oder so lange, wie Sie es für die Überwachung festlegen (1 bis 90 Tage), damit Sie sie im Dashboard und über die API abrufen können. Sendungen an Ihre Webhook-Adresse (mit ihrem Inhalt) und den Versand von E-Mail-Meldungen (Empfänger, Zeitpunkt, Art, Zustellstatus) protokollieren wir 30 Tage, um Zustellprobleme aufklären zu können. Nachrichten zu Ihren Überwachungen an Sie (Änderungen, aufgebrauchtes Guthaben, pausierte Überwachungen, Websites, die den Abruf nicht mehr erlauben) sind keine Werbung, sondern Teil der Vertragserfüllung. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Empfänger von E-Mail-Meldungen einer Überwachung: Trägt ein Kunde von Ragfeed Ihre E-Mail-Adresse als Empfänger von Meldungen ein, erhalten Sie zuerst eine E-Mail mit einem Bestätigungslink; sie nennt die E-Mail-Adresse des eintragenden Kontos und den Namen der Überwachung. Erst wenn Sie über diesen Link bestätigen, erhalten Sie Meldungen (Double-Opt-in). Ohne Ihre Bestätigung erhalten Sie keine Meldungen. Eine weitere Bestätigungsanfrage desselben Kunden geht frühestens nach Ablauf des Links an Sie und nur, wenn er die Überwachung erneut speichert, höchstens drei in 30 Tagen; von allen Kunden zusammen erhalten Sie höchstens 3 Anfragen je Tag. Mit dem Sperrlink in jeder Anfrage beenden Sie auch das. Unbestätigte Einladungen löschen wir 7 Tage nach der letzten Anfrage. Bestätigen Sie, speichern wir Ihre Adresse, das eintragende Konto, den Zeitpunkt der Einladung und der Bestätigung sowie die IP-Adresse beim Bestätigen, um nachweisen zu können, dass Sie die Meldungen wünschen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, nur gewünschte E-Mails zu versenden und das belegen zu können). Diese Nachweise löschen wir drei Jahre nach Ende des Jahres, in dem Sie sich abgemeldet haben oder Ihre Adresse nicht mehr verwendet wird, weil der Kunde sie entfernt, die Überwachung löscht oder sein Konto gelöscht wird. Haben Sie sich abgemeldet und führt der Kunde Ihre Adresse weiter, behalten wir nur die Abmeldung, damit Sie nicht erneut eingeladen werden. Jede Meldung enthält einen Link zum Abmelden. Möchten Sie gar keine Meldungen über Ragfeed mehr erhalten, nutzen Sie den Sperrlink in der E-Mail; dann speichern wir ohne zeitliche Begrenzung nur eine Prüfsumme Ihrer Adresse auf einer Sperrliste, damit niemand Sie erneut eintragen kann. Jede E-Mail an Sie protokollieren wir 30 Tage (Adresse, Zeitpunkt, Art, Zustellstatus). Welche Seiten überwacht werden und was die Meldungen enthalten, bestimmt der Kunde, der Sie eingetragen hat; für diesen Versand ist er verantwortlich, wir handeln dabei in seinem Auftrag. Ihre Rechte nach Abschnitt 6 können Sie auch uns gegenüber geltend machen.
  • Live-Demo auf der Startseite: Geben Sie dort eine Adresse ein, rufen wir diese Seite ab und zeigen Ihnen das Ergebnis; für das Ergebnis gilt dasselbe wie für Inhalte von Anfragen. Zur Aufklärung von Missbrauch protokollieren wir Zieladresse, Zeitpunkt und IP-Adresse; die Protokolle werden spätestens nach sieben Tagen gelöscht. Um die Zahl der Demo-Abrufe zu begrenzen, halten wir Ihre IP-Adresse außerdem bis zu einer Stunde im Arbeitsspeicher. In unserer Nutzungsstatistik bleibt nur die Zieladresse, ohne IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Demo ohne Anmeldung, die nicht missbraucht werden kann).
  • Verbindung mit Claude (Konnektor): Verbinden Sie Ragfeed mit Claude oder einem anderen MCP-Programm, verarbeiten wir für die Anmeldung Ihre E-Mail-Adresse, einen Einmal-Code (nur als Prüfsumme gespeichert), eine zufällige Kennung Ihres Browsers (Cookie, siehe Abschnitt 4) sowie Name und Rücksprungadresse des Programms. Diese Anmeldedaten löschen wir, sobald die Anmeldung abgeschlossen ist, spätestens nach einer Stunde. Für die bestehende Verbindung speichern wir Prüfsummen der Zugangs-Token; sie verfallen nach einer Stunde (Zugriff) bzw. 90 Tagen ohne Nutzung (Erneuerung) oder sofort, wenn Sie die Verbindung beenden. Über die Verbindung erhalten wir nur, was das Programm für einen Abruf sendet (z. B. Webadresse, Suchbegriff, Frage an die Seite), nicht Ihre übrigen Unterhaltungen. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Angabe Ihrer E-Mail-Adresse ist für die Registrierung und für den Vertragsschluss erforderlich; ohne sie können wir kein Konto anlegen. Weitere Angaben sind freiwillig, soweit sie nicht für die Zahlung bei Stripe benötigt werden.

3. Empfänger und Auftragsverarbeiter

  • Hosting und Auslieferung: OVH GmbH, Rechenzentrum Limburg (Deutschland), als Auftragsverarbeiter; die Website wird über Cloudflare, Inc., USA, ausgeliefert (Schutz vor Angriffen, verschlüsselte Verbindung), dabei verarbeitet Cloudflare IP-Adressen; Übermittlung auf Grundlage des EU-US Data Privacy Framework. Die Anbindung ans Internet und den Schutz vor Angriffen übernimmt Cloudflare, Inc. (USA; EU-US Data Privacy Framework). Cloudflare beendet dabei die verschlüsselte Verbindung und kann technisch auch die übertragenen Inhalte verarbeiten, bevor sie an unseren Server weitergeleitet werden.
  • Zahlungen: Stripe Payments Europe, Ltd., Dublin, Irland, verarbeitet Zahlungs- und Rechnungsdaten. Wir erhalten keine vollständigen Kartendaten. Stripe prüft Zahlungen automatisiert auf Betrugsverdacht; Stripe, Inc. (USA) kann dabei Daten erhalten, die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
  • KI-Funktionen: Nur wenn Sie KI-Formate (z. B. JSON-Extraktion, Zusammenfassung), den Extract-Endpunkt oder die KI-Bewertung einer Überwachung nutzen, wird der Seiteninhalt an unseren KI-Dienstleister übermittelt, bei der KI-Bewertung Ihr Ziel, Adresse und Titel der Seite und die Änderung (höchstens 12.000 Zeichen) bzw. Titel, Kurztext und Suchbegriff eines neuen Suchtreffers (Scaleway SAS, Paris, Frankreich; Verarbeitung in der EU, Scaleway speichert die Inhalte der Anfragen nach eigenen Angaben nicht und nutzt sie nicht zum Training, außer bei technischen Fehlern oder Verdacht auf Missbrauch für bis zu zwei Wochen zur Fehlersuche; den Namen hochgeladener Dateien übermitteln wir nicht; Grundlage ist ein Vertrag zur Auftragsverarbeitung).
  • Websuche: Wenn Sie den Search-Endpunkt oder eine Überwachung mit Websuche nutzen, leiten wir Ihre Suchanfrage (nicht Ihre IP-Adresse oder Ihr Konto) an öffentliche Suchmaschinen weiter, z. B. Google, Bing oder DuckDuckGo. Diese können ihren Sitz außerhalb der EU haben.
  • Archiv-Abruf: Blockiert eine Website den Abruf, fragen wir das öffentliche Webarchiv der Common Crawl Foundation (USA) nach einer gespeicherten Fassung dieser Adresse. Dabei wird nur die angefragte Webadresse übermittelt.
  • E-Mail-Versand: Sendinblue GmbH (Brevo), Berlin, verschickt unsere Systemmails (z. B. Registrierung, Bestellbestätigung) und die E-Mails der Überwachung (Bestätigungsanfragen und Meldungen an bestätigte Empfänger).
  • Webhook-Adresse: Geben Sie für eine Überwachung eine Webhook-Adresse an, senden wir die Ergebnisse auf Ihre Veranlassung dorthin. Deren Betreiber ist nicht unser Auftragsverarbeiter.
  • Claude und andere MCP-Programme: Nutzen Sie Ragfeed über Claude (Anthropic) oder ein anderes Programm, liefern wir die Ergebnisse Ihrer Abrufe auf Ihre Veranlassung an dieses Programm. Dessen Anbieter ist nicht unser Auftragsverarbeiter; für die Verarbeitung dort gilt dessen Datenschutzerklärung.
  • E-Mail-Empfang: E-Mails an unsere Adressen werden von Cloudflare, Inc. (USA; EU-US Data Privacy Framework) entgegengenommen und an unser Postfach bei Proton AG, Schweiz, weitergeleitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

4. Cookies und Speicher im Browser

Diese Website verwendet keine Analyse- oder Marketingdienste. Ein Cookie setzen wir nur bei der Anmeldung für Claude und andere MCP-Programme: rf_oauth enthält eine zufällige Kennung, damit die Anmeldung nur in dem Browser abgeschlossen werden kann, in dem sie begonnen wurde. Es gilt nur für die Anmeldeseiten und läuft nach einer Stunde ab (§ 25 Abs. 2 Nr. 2 TDDDG). Das Dashboard speichert Ihren API-Key nur im Sitzungsspeicher Ihres Browser-Tabs, damit Sie angemeldet bleiben; er wird beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der Zahlungsseite von Stripe gelten die Datenschutzhinweise von Stripe.

5. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Betrugsprüfung von Zahlungen durch Stripe kann dazu führen, dass eine Zahlung abgelehnt wird; in diesem Fall können Sie sich an uns wenden.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO). Wenden Sie sich dazu an kontakt@ragfeed.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

7. Hinweis zu gescrapten Inhalten

Für personenbezogene Daten, die in von Ihnen abgerufenen oder überwachten Webseiten enthalten sind, und für die Auswahl der Empfänger, die Sie für Meldungen eintragen, sind Sie als Kunde selbst verantwortlich. Auf Wunsch schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).