RagfeedFür Datenschutzbeauftragte
Diese Seite bündelt, was Sie für die Prüfung von Ragfeed brauchen. Verbindlich sind die verlinkten Texte: die Datenschutzerklärung, die Übersicht Wo Ihre Daten verarbeitet werden und die AGB.
Auf einen Blick
| Anbieter | Leif Albrand, c/o MDC#1535, Welserstraße 3, 87463 Dietmannsried |
|---|---|
| Rolle | Für Inhalte, die Kunden abrufen oder überwachen, verarbeitet Ragfeed im Auftrag. Verantwortlich ist der Kunde. |
| Server | OVH GmbH, Deutschland (Rechenzentrum Limburg) |
| KI-Auswertung | Nur auf Wunsch, Scaleway SAS, Paris (EU) |
| Training | Keine Nutzung von Kundeninhalten zum Training von KI-Modellen |
| Tracker | Keine Analyse- oder Werbe-Tracker |
1. Auftragsverarbeitung (Art. 28 DSGVO)
Einen Vertrag zur Auftragsverarbeitung schließen wir mit Unternehmen auf Anfrage, in allen Plänen, auch im kostenlosen. AVV anfragen
2. Dienstleister und Standorte
Dieselbe Übersicht wie unter Wo Ihre Daten verarbeitet werden:
Kern des Dienstes
| Was | Wer | Wo |
|---|---|---|
| API, Seitenabruf, Browser, Datenbank, Ergebnisse | OVH GmbH (Server), betrieben von Leif Albrand | Deutschland (Rechenzentrum Limburg) |
| KI-Formate (JSON, Zusammenfassung, Extract) und KI-Bewertung der Überwachung – nur wenn Sie sie nutzen | Scaleway SAS, Paris | EU (Frankreich). Inhalte der Anfragen werden laut Anbieter nicht gespeichert. |
Weitere Dienstleister
| Was | Wer | Wo |
|---|---|---|
| Auslieferung der Website und der API, Schutz vor Angriffen | Cloudflare, Inc. | USA (Rechenzentren weltweit, auch in der EU); EU-US Data Privacy Framework |
| Zahlungen und Rechnungen | Stripe Payments Europe, Ltd. | Irland (EU) |
| Versand von Systemmails (Registrierung, Bestellbestätigung) und E-Mails der Überwachung (Bestätigungsanfragen, Meldungen an bestätigte Empfänger) | Sendinblue GmbH (Brevo) | EU |
| Empfang von E-Mails an uns | Cloudflare, Inc. (Weiterleitung), Proton AG (Postfach) | USA / Schweiz (Angemessenheitsbeschluss) |
| Websuche – nur wenn Sie den Search-Endpunkt oder eine Überwachung mit Websuche nutzen; übermittelt wird nur der Suchbegriff | öffentliche Suchmaschinen (z. B. Google, Bing) | überwiegend USA |
| Archiv-Abruf, wenn eine Website den Abruf blockiert; übermittelt wird nur die Webadresse | Common Crawl Foundation | USA |
Die Datenschutzerklärung nennt in Abschnitt 3 zusätzlich, wann Daten an Empfänger gehen, die keine Auftragsverarbeiter von Ragfeed sind, etwa an Ihre Webhook-Adresse oder an Claude und andere MCP-Programme.
3. Speicherorte und Löschfristen
Gespeichert wird auf unserem Server in Deutschland (Rechenzentrum Limburg).
- Ergebnisse von Crawls und Stapelaufträgen: 24 Stunden, nie in Sicherungskopien.
- Mit Zero Data Retention: Auftragsergebnisse nach rund 60 Minuten, kein Zwischenspeicher, im Nutzungsprotokoll nur eine Kurzkennung statt der Adresse. Details
- Zwischenspeicher abgerufener Seiten: 48 Stunden.
- Server-Protokolle: spätestens sieben Tage.
- Überwachung Beta: Prüfergebnisse 30 Tage (wählbar 1 bis 90 Tage), Zustellprotokolle 30 Tage, den zuletzt abgerufenen Stand einer Seite nur, solange die Überwachung besteht (nach 90 Tagen Pause gelöscht).
- Hochgeladene Dokumente: Die Datei und ihren Namen speichern wir nicht. Nur für einen Änderungsvergleich behalten wir den umgewandelten Text bis zu 90 Tage.
- Abgerufene Adressen in den Nutzungsdaten: 13 Monate.
Alle Fristen und Rechtsgrundlagen stehen in der Datenschutzerklärung.
4. Technische und organisatorische Maßnahmen (Auszug)
- Server in einem Rechenzentrum in Deutschland (Rechenzentrum Limburg), ohne offene Ports im Internet; Anfragen erreichen ihn nur über einen verschlüsselten Tunnel.
- Übertragung ausschließlich verschlüsselt (HTTPS).
- API-Schlüssel speichern wir nur als Prüfsumme. Ein Schlüssel wird einmal angezeigt und nie per E-Mail verschickt.
- Interne und private Netzadressen sind für Abrufe grundsätzlich gesperrt, auch wenn jemand sie angibt.
- Auf Wunsch Zero Data Retention (siehe oben).
- Meldungen der Überwachung per Webhook sind signiert.
- Tägliche Sicherung an zwei Orten und automatische Sicherheitsupdates.
- Abgerufen werden nur öffentlich zugängliche Seiten. Ragfeed beachtet robots.txt und umgeht keine Logins, Bezahlschranken oder CAPTCHAs.
Eine ausführliche Beschreibung der technischen und organisatorischen Maßnahmen erhalten Sie mit dem Vertrag zur Auftragsverarbeitung.
5. Hochgeladene Dokumente
Gesundheits- und Personaldaten dürfen nicht hochgeladen werden; finden sich Hinweise darauf, weist die Antwort darauf hin.
6. Ansprechpartner
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz beantworten wir direkt: Leif Albrand, kontakt@ragfeed.de, oder über das Kontaktformular (Thema „Datenschutz“).