Wo Ihre Daten verarbeitet werden

Der Server von Ragfeed steht in Deutschland (Rechenzentrum Limburg). Dort laufen der Seitenabruf, der Browser, die Datenbank und Ihre Ergebnisse. Hier steht vollständig, welche Dienstleister beteiligt sind, wofür und wo – damit Sie selbst beurteilen können, ob Ragfeed zu Ihren Anforderungen passt.

Der Weg zu unserem Server führt über Cloudflare (Auslieferung und Schutz vor Angriffen). Cloudflare beendet dort die verschlüsselte Verbindung und kann technisch auch die übertragenen Inhalte verarbeiten, bevor sie an unseren Server in Deutschland (Rechenzentrum Limburg) weitergeleitet werden. Grundlage für die Übermittlung in die USA ist das EU-US Data Privacy Framework.

Kern des Dienstes

Was	Wer	Wo
API, Seitenabruf, Browser, Datenbank, Ergebnisse	OVH GmbH (Server), betrieben von Leif Albrand	Deutschland (Rechenzentrum Limburg)
KI-Formate (JSON, Zusammenfassung, Extract) und KI-Bewertung der Überwachung – nur wenn Sie sie nutzen	Scaleway SAS, Paris	EU (Frankreich). Inhalte der Anfragen werden laut Anbieter nicht gespeichert.

Weitere Dienstleister

Was	Wer	Wo
Auslieferung der Website und der API, Schutz vor Angriffen	Cloudflare, Inc.	USA (Rechenzentren weltweit, auch in der EU); EU-US Data Privacy Framework
Zahlungen und Rechnungen	Stripe Payments Europe, Ltd.	Irland (EU)
Versand von Systemmails (Registrierung, Bestellbestätigung) und E-Mails der Überwachung (Bestätigungsanfragen, Meldungen an bestätigte Empfänger)	Sendinblue GmbH (Brevo)	EU
Empfang von E-Mails an uns	Cloudflare, Inc. (Weiterleitung), Proton AG (Postfach)	USA / Schweiz (Angemessenheitsbeschluss)
Websuche – nur wenn Sie den Search-Endpunkt oder eine Überwachung mit Websuche nutzen; übermittelt wird nur der Suchbegriff	öffentliche Suchmaschinen (z. B. Google, Bing)	überwiegend USA
Archiv-Abruf, wenn eine Website den Abruf blockiert; übermittelt wird nur die Webadresse	Common Crawl Foundation	USA

Was wir nicht tun

Keine Analyse- oder Werbe-Tracker. Ein Cookie nur bei der Anmeldung für Claude, technisch notwendig, eine Stunde gültig.
Kein Verkauf und keine Weitergabe Ihrer Daten oder Ergebnisse an Dritte zu eigenen Zwecken.
Keine Nutzung Ihrer Inhalte zum Training von KI-Modellen.
Ergebnisse von Crawls, Stapelaufträgen und von Agenten über A2A angestoßenen Einzelabrufen und Crawls löschen wir nach 24 Stunden, Server-Protokolle nach spätestens sieben Tagen. Bei Überwachungen Beta speichern wir den zuletzt abgerufenen Stand jeder Seite nur, solange die Überwachung besteht (nach 90 Tagen Pause wird er gelöscht), Prüfergebnisse 30 Tage (wählbar 1 bis 90 Tage) und Zustellprotokolle 30 Tage. Richtet ein Agent über A2A eine Überwachung ein, gelten dieselben Fristen. Für Benachrichtigungen per Webhook oder Push speichern wir die Zieladresse und ihre Zugangsdaten verschlüsselt (das schützt bei einem Abfluss der Datenbank, nicht zusammen mit dem Schlüssel), bis die Benachrichtigung abgeschaltet oder das Konto geschlossen wird.

Rücksicht auf abgerufene Websites

Ragfeed ruft jede Website mit höchstens 2 gleichzeitigen Anfragen und mindestens 0,5 Sekunden Abstand ab – über alle Kunden zusammen. Verlangt eine Website in ihrer robots.txt eine längere Wartezeit, halten wir diese bei allen Abrufen ein; beim Crawlen, bei Überwachungen und bei über A2A delegierten Abrufen beachten wir außerdem, welche Bereiche die robots.txt ausschließt. Geplante Prüfungen einer Überwachung laufen höchstens so oft, wie der Plan des Kunden erlaubt, im kürzesten Fall alle 15 Minuten; Websuchen höchstens alle 60 Minuten. Eine zusätzliche Prüfung, die ein Kunde selbst auslöst, beginnt erst, wenn die vorige fertig ist, und unterliegt denselben Grenzen pro Website. Profilseiten großer sozialer Netzwerke werden nicht überwacht.

Einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) schließen wir mit Unternehmen auf Anfrage. Details stehen in der Datenschutzerklärung. Fragen: kontakt@ragfeed.de