Regensbot

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Regensbot-App (app.regensbot.de und die Testumgebung staging.regensbot.de), für die MCP-Schnittstelle von Regensbot und für die Website regensbot.de mit dem Anfrageformular „Deep Audit“. Regensbot ist ein Produkt der Ibram & Dawwa GmbH. Stand: 28. Oktober 2026 (Fassung 2026-10-28).

Kurz gesagt: Wir setzen kein Tracking und keine Analyse-Werkzeuge ein. Die App nutzt genau ein technisch notwendiges Cookie, die Website gar keins. Unser Server steht in Frankfurt am Main.

Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Ibram & Dawwa GmbH
Johanna-Kinkel-Straße 1+2
93049 Regensburg
Deutschland
Vertreten durch
Ibrahim Anjro (Geschäftsführer)
E-Mail
info@ibramdawwa-gmbh.de
Telefon
+49 1575 1702770
Registergericht
Amtsgericht Regensburg, HRB 21570

Einen Datenschutzbeauftragten haben wir nicht benannt. Wir sind dazu nicht verpflichtet, weil bei uns weniger als 20 Personen ständig personenbezogene Daten verarbeiten (§ 38 Abs. 1 BDSG). Für alle Fragen zum Datenschutz, für Ihre Anfragen nach Art. 15 bis 22 DSGVO und für Hinweise auf Sicherheitslücken schreiben Sie bitte an info@ibramdawwa-gmbh.de. Der Geschäftsführer kümmert sich direkt darum.

Wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Wir handeln in zwei Rollen.

Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher (siehe Zahlung über Stripe).

Website regensbot.de

Keine Cookies, keine Analyse

Die Website regensbot.de setzt keine Cookies und speichert nichts in Ihrem Browser. Wir verwenden keine Analyse- oder Tracking-Werkzeuge. Schriften liefern wir von unserem eigenen Server aus. Ihr Browser baut keine Verbindung zu fremden Servern auf.

Server-Protokolle

Daten
Bei jedem Aufruf verarbeitet unser Webserver technische Angaben, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge und die Kennung Ihres Browsers (User-Agent).
Zweck
Auslieferung der Website, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
Speicherdauer
14 Tage. Länger nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie das dauert.

Anfrage für einen Deep Audit

Daten
Name, E-Mail-Adresse, Unternehmen, Website, ungefähre Seitenzahl, angebotene Zugänge (zum Beispiel Search Console oder Server-Logs), gewünschte Sprache und Ihre Nachricht. Dazu speichern wir technische Angaben zum Schutz vor Spam: Zeitpunkt, Sprache und Pfad der Seite, eine gekürzte IP-Adresse (bei IPv4 die ersten drei von vier Blöcken, bei IPv6 die ersten drei von acht Blöcken), die Kennung Ihres Browsers und wie lange das Ausfüllen gedauert hat.
Zweck
Wir beantworten Ihre Anfrage und bereiten ein mögliches Angebot vor. Die technischen Angaben dienen dazu, Spam und Missbrauch zu erkennen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag), soweit Sie selbst Vertragspartner werden. Handeln Sie für ein Unternehmen, gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen von Unternehmen zu beantworten. Für die Spam-Erkennung gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Formular, das nicht missbraucht wird. Das Kontrollkästchen im Formular bestätigt nur, dass Sie diese Hinweise gelesen haben. Es ist keine Einwilligung.
Weitergabe
Wir speichern die Anfrage auf unserem Server in Frankfurt am Main und senden sie per E-Mail über eine TLS-verschlüsselte Verbindung an unser Postfach info@ibramdawwa-gmbh.de. Die E-Mail läuft über Google Workspace (siehe Empfänger). Als Spam oder Duplikat erkannte Anfragen speichern wir markiert und leiten sie nicht weiter.
Speicherdauer
Wir löschen Ihre Anfrage 12 Monate nach Eingang. Als Spam oder Duplikat markierte Anfragen löschen wir nach 30 Tagen. Kommt ein Vertrag zustande, bewahren wir Unterlagen, die das Handels- oder Steuerrecht verlangt, für die gesetzlichen Fristen auf. Zur Begrenzung von Anfragen bilden wir aus Ihrer vollständigen IP-Adresse und aus Ihren Angaben nur Prüfwerte (Hashes). Diese liegen ausschließlich im Arbeitsspeicher und verfallen nach 10 Minuten bzw. 24 Stunden.

Für den Deep Audit selbst schließen wir vor jedem Zugriff auf Ihre Systeme einen eigenen Vertrag zur Auftragsverarbeitung und eine Vertraulichkeitsvereinbarung.

Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und Ihr Anliegen, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, dessen Partei Sie selbst sind oder werden. Sonst gilt Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Regensbot-App und MCP-Schnittstelle

Regensbot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, auch im Free-Tarif. Für alle Verarbeitungen in diesem Abschnitt sind wir Verantwortlicher.

Konto und Registrierung

Daten
E-Mail-Adresse, Passwort (nur als Argon2id-Hash, nie im Klartext), optional Ihr Name, Sprache, Zeitpunkt der E-Mail-Bestätigung, Zeitpunkt der letzten Anmeldung und der letzten Passwortänderung, Kontostatus und die Zahl fehlgeschlagener Anmeldungen. Dazu Ihre Organisationen (Name, Art, Tarif) und Ihre Rolle darin.
Zweck
Wir stellen Ihnen Regensbot bereit.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind. Soweit Sie für ein Unternehmen handeln, das Regensbot nutzt, gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, diesem Unternehmen die Konten seiner Mitarbeitenden bereitzustellen.
Speicherdauer
Ein nicht bestätigtes Konto löschen wir 7 Tage nach der Registrierung. Löschen Sie Ihr Konto, sperren wir es sofort und löschen es nach 30 Tagen endgültig. Dasselbe gilt für Organisationen, deren einziges Mitglied Sie sind.

Nachweis der Annahme von AGB und Datenschutzerklärung

Daten
Wenn Sie sich registrieren, als eingeladene Person ein Konto anlegen oder für ein Konto, das wir für Sie angelegt haben, Ihr Passwort festlegen, speichern wir, welche Fassung der AGB und dieser Datenschutzerklärung Sie angenommen bzw. zur Kenntnis genommen haben (zum Beispiel „2026-10-28“), und den Zeitpunkt. Mit derselben Bestätigung erklären Sie, als Unternehmer zu handeln, und nehmen den AVV an.
Zweck
Nachweis, dass der Vertrag zu diesen Bedingungen geschlossen wurde.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse ist, den Vertragsschluss nachweisen zu können.
Speicherdauer
Mit dem Konto; wir löschen die Angaben mit dem Konto.

Anmeldung, Sitzungen und Sicherheit

Daten
Für jede Sitzung speichern wir einen Prüfwert (Hash) des Sitzungsschlüssels, Zeitpunkte, die gekürzte IP-Adresse (siehe oben) und die Kennung Ihres Browsers (höchstens 256 Zeichen). Sicherheitsrelevante Ereignisse protokollieren wir mit Zeitpunkt, interner Kennung, Art des Ereignisses (zum Beispiel fehlgeschlagene Anmeldung oder neuer API-Schlüssel) und gekürzter IP-Adresse. Dieses Protokoll enthält nie Passwörter, Schlüssel oder vollständige E-Mail-Adressen. Zur Begrenzung von Anfragen zählen wir Versuche je gekürzter IP-Adresse oder je Hash Ihrer E-Mail-Adresse.
Zweck
Sichere Anmeldung, Schutz vor Missbrauch, Kontoübernahmen und Angriffen. Nach 100 fehlgeschlagenen Anmeldungen in Folge sperren wir das Konto und informieren Sie per E-Mail.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für die Sitzung selbst. Für die übrigen Angaben Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit Ihres Kontos und unseres Dienstes (siehe auch Art. 32 DSGVO).
Speicherdauer
Eine Sitzung endet nach 30 Minuten ohne Aktivität, spätestens nach 12 Stunden. Wir löschen sie 7 Tage nach ihrem Ende. Zählwerte für die Begrenzung von Anfragen löschen wir spätestens zwei Tage nach Beginn ihres Zeitfensters. Sicherheitsereignisse löschen wir nach 12 Monaten. Sie bleiben bis dahin auch nach der Löschung Ihres Kontos erhalten, enthalten aber weder Ihren Namen noch Ihre E-Mail-Adresse.

Prüfung auf bekannte Passwörter

Wenn Sie ein neues Passwort wählen, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu bildet unser Server einen SHA-1-Hash des Passworts und sendet nur dessen erste 5 Zeichen an den Dienst „Have I Been Pwned“ (Pwned Passwords). Ihr Passwort, Ihre E-Mail-Adresse und Ihre IP-Adresse verlassen unseren Server dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Kontos.

Teams und Einladungen

Daten
Inhaber und Administratoren einer Organisation können andere Personen per E-Mail-Adresse einladen. Wir speichern die E-Mail-Adresse, die vorgesehene Rolle, wer eingeladen hat und wann die Einladung abläuft. Die Daten der eingeladenen Person stammen also von der einladenden Person.
Zweck
Teamarbeit in einer Organisation.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse unseres Kunden ist, seine Mitarbeitenden hinzuzufügen. Nimmt die Person die Einladung an, gilt Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Eine Einladung gilt 7 Tage. Wir löschen sie einen Tag nach Annahme oder Ablauf.

API-Schlüssel und Verbindungen von KI-Assistenten (MCP)

Daten
Für API-Schlüssel: Name, Organisation, wer ihn erstellt hat, die letzten 4 Zeichen, Rechte, Ablaufdatum, letzte Nutzung und gegebenenfalls Widerruf. Den Schlüssel selbst speichern wir nur als Hash. Verbinden Sie einen KI-Assistenten (zum Beispiel Claude oder ChatGPT) über unsere MCP-Schnittstelle, speichern wir die Angaben zum verbundenen Programm, bei automatischer Registrierung auch die gekürzte IP-Adresse, und Ihre Freigabe (wer, für welche Organisation, mit welchen Rechten, letzte Nutzung). Codes und Zugriffsschlüssel speichern wir nur als Hash.
Zweck
Zugriff auf Regensbot aus Ihren eigenen Programmen und KI-Assistenten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Ein widerrufener API-Schlüssel verliert sofort seinen Hash. Die übrigen Angaben zum Schlüssel bleiben bis zur Löschung der Organisation. Anmelde-Codes gelten 120 Sekunden, Zugriffsschlüssel normalerweise eine Stunde; wir löschen sie einen Tag nach Ablauf. Erneuerungsschlüssel verfallen nach 30 Tagen ohne Nutzung, spätestens nach 180 Tagen; wir löschen sie einen Tag nach dieser Höchstdauer. Ihre Freigaben bleiben bis zur Löschung Ihres Kontos gespeichert. Ein registriertes Programm ohne Freigabe löschen wir nach 24 Stunden, ein ungenutztes nach 90 Tagen.

Was Ihr KI-Assistent von Regensbot abruft, verarbeitet dessen Anbieter nach Ihrem eigenen Vertrag mit ihm. Diesen Anbieter wählen Sie selbst. Er ist nicht unser Auftragsverarbeiter. Unter „Apps“ in Ihrem Konto sehen Sie alle verbundenen Programme und können jede Verbindung sofort trennen. Wenn Sie Ihr Konto löschen, trennen wir alle verbundenen Programme.

E-Mails

Daten
Ihre E-Mail-Adresse, Art und Sprache der Nachricht, Inhalt und Versandzeitpunkt.
Zweck
Wir senden nur Nachrichten, die zum Dienst gehören: zum Beispiel Bestätigungs- und Passwort-Links, Einladungen, Sicherheitshinweise, Zahlungshinweise, Hinweise auf Änderungen der AGB sowie Meldungen zu Prüfungen, Crawls und Fristen. Newsletter oder Werbung versenden wir nicht. Absender ist noreply@regensbot.de; der Versand läuft über Google Workspace (siehe Empfänger) über TLS-verschlüsselte Verbindungen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO; Sicherheitshinweise auch Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos).
Speicherdauer
Inhalte wie Einmal-Links liegen bis zum Versand verschlüsselt bei uns und werden beim Versand gelöscht. Bestätigungs-Links gelten 24 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten. Den Versandeintrag (Empfängeradresse, Art und Sprache der Nachricht, Zeitpunkt) löschen wir 90 Tage nach dem Versand, auch wenn Ihr Konto schon vorher gelöscht wurde. Konnte eine Nachricht nicht versendet werden, löschen wir ihren Eintrag mit dem verschlüsselten Inhalt 90 Tage nach seiner Erstellung.

Server-Protokolle der App

Daten
Unser Webserver protokolliert Ihre vollständige IP-Adresse, Zeitpunkt, Anfragemethode, aufgerufenen Pfad ohne Parameter, Statuscode, Datenmenge, Antwortzeit und die Kennung Ihres Browsers; in seinem Fehlerprotokoll kann bei Fehlern auch die vollständige Adresse stehen. Die Anwendung protokolliert IP-Adresse, Anfragemethode und Pfad. Geheime Werte wie Schlüssel, Codes, Passwörter oder E-Mail-Adressen in der Adresse ersetzt sie dabei durch „redacted“.
Zweck
Betrieb, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Speicherdauer
14 Tage. Länger nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie das dauert.

Nachweis Ihrer Datenschutzanfragen

Wenn Sie Ihre Daten herunterladen oder Ihr Konto löschen, speichern wir Art, Status und Zeitpunkte dieser Anfrage mit einer internen Kennung, aber ohne Namen oder E-Mail-Adresse. So können wir nachweisen, dass wir die Anfrage erfüllt haben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 12 DSGVO). Wir löschen diesen Nachweis drei Jahre nach dem Ende des Jahres, in dem die Anfrage erledigt wurde; eine Anfrage, die nie erledigt wurde, drei Jahre nach dem Ende des Jahres ihres Eingangs.

Cookies

Die App setzt genau ein Cookie: __Host-rb_session. Es enthält einen zufälligen Schlüssel und gilt höchstens 12 Stunden. Es hält Sie angemeldet und schützt Formulare vor gefälschten Anfragen (CSRF). Vor der Anmeldung trägt es nur diesen Schutz für die Formulare zur Registrierung und Anmeldung. Das Cookie ist nur über verschlüsselte Verbindungen erreichbar und für Skripte nicht lesbar.

Dieses Cookie ist technisch unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Cookies, lokalen Speicher im Browser, Analyse-Werkzeuge, fremde Skripte oder fremde Schriften verwenden wir nicht. Deshalb zeigen wir auch kein Cookie-Banner.

Zahlung über Stripe

Daten
Wenn Sie einen kostenpflichtigen Tarif buchen, übermitteln wir an Stripe die E-Mail-Adresse des Inhabers, den Namen der Organisation (bei einer persönlichen Organisation Ihren Namen oder den Teil Ihrer E-Mail-Adresse vor dem @), die bevorzugte Sprache und unsere interne Kennung der Organisation. Stripe erhebt direkt bei Ihnen die Rechnungsadresse, die Umsatzsteuer-Identifikationsnummer und die Zahlungsdaten (zum Beispiel Karte oder SEPA-Lastschrift). Kartendaten speichern wir nicht. Wir speichern die Stripe-Kundennummer, den gebuchten Tarif, den Status des Abonnements, Laufzeiten und den Status der letzten Rechnung sowie die Nachrichten, die Stripe uns zum Abonnement schickt.
Zweck
Abschluss und Abwicklung Ihres Abonnements, Zahlung, Berechnung der Umsatzsteuer (Stripe Tax) und Verwaltung über das Kundenportal von Stripe.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Speicherdauer
Nachrichten von Stripe: Inhalt 30 Tage, Eintrag 90 Tage. Abonnementdaten bis zur Löschung der Organisation. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre).

Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher, auch für eigene gesetzliche Pflichten wie die Verhinderung von Betrug und Geldwäsche. Stripe ist nicht unser Auftragsverarbeiter und erhält keine Daten, die wir im Auftrag unserer Kunden verarbeiten. Es gilt die Datenschutzerklärung von Stripe.

Daten, die wir im Auftrag unserer Kunden verarbeiten

Für die folgenden Verarbeitungen ist unser Kunde verantwortlich. Wir handeln nur nach seinen Weisungen und auf Grundlage des Vertrags zur Auftragsverarbeitung. Der Kunde braucht für diese Daten eine eigene Rechtsgrundlage. Wenn Sie als Betroffener Fragen haben oder Rechte geltend machen wollen, wenden Sie sich bitte an den Kunden. Erreicht uns Ihre Anfrage, leiten wir sie an ihn weiter und unterstützen ihn.

Server-Logs der Kunden-Website

Kunden können uns die Server-Logs ihrer Website senden, damit wir Zugriffe von Crawlern auswerten. Standardmäßig filtert unser Kommandozeilenprogramm die Logs schon auf dem Rechner des Kunden. Nur Zeilen von bekannten Crawlern, deren Adresse in der veröffentlichten Adressliste des Crawlers steht, gelangen vollständig zu uns. Zugriffe von Besuchern werden vorher zu Antwortzeiten je Tag, Host und Seitentyp zusammengefasst; ihre Zeilen erreichen uns nicht.

Nur wenn wir den Empfang vollständiger Logs freigeschaltet haben und der Kunde ihn einrichtet, erreichen uns vollständige Zeilen mit IP-Adressen, Browserkennungen, aufgerufenen Adressen, Herkunftsseiten und Zeitpunkten von Besuchern. Diese Funktion ist derzeit ausgeschaltet. Wir werten solche Zeilen in einem Durchgang aus und löschen sie danach, spätestens 24 Stunden nach Eingang. Sie sind nicht in unseren Datensicherungen enthalten.

Dauerhaft speichern wir nur Summen je Tag (Anzahl, Datenmenge, Antwortzeiten je Host, Seitentyp, Crawler und Statuscode), erstmals gesehene Adressen und Warnungen. IP-Adressen und Browserkennungen von Besuchern speichern wir nie. Ob ein Zugriff wirklich von einem Crawler stammt, prüfen wir per DNS-Abfrage. Bestätigte Crawler-Adressen merken wir uns 7 Tage, nicht bestätigte nur als Hash für 24 Stunden.

Verbindung mit Google

Die Verbindung mit Google ist freiwillig. Inhaber oder Administratoren einer Organisation stellen sie selbst her und erteilen Regensbot dabei bei Google die Freigabe. Regensbot liest nur; es ändert nichts in Ihren Google-Konten.

Freigaben
Ihre Identität (openid, email), Lesezugriff auf die Search Console und, nur wenn Sie es wählen, Lesezugriff auf BigQuery sowie Zugriff auf das Merchant Center. Für das Merchant Center vergibt Google nur eine Berechtigung, die auch Änderungen erlauben würde. Regensbot liest damit nur Daten und ändert nichts.
Was wir lesen
Ihre Search-Console-Properties, Ergebnisse der URL-Prüfung, Suchanalyse-Daten mit Suchanfragen, Seite und Land, Stichproben von Produkten und Problemen aus dem Merchant Center und zusammengefasste Werte aus BigQuery. BigQuery-Abfragen laufen in Ihrem eigenen Projekt mit Ihrer Freigabe.
Was wir speichern
Die Google-Kontonummer und E-Mail-Adresse der verbindenden Person (zur Anzeige, welches Konto verbunden ist), die erteilten Freigaben und die Zugriffsschlüssel. Die Schlüssel speichern wir mit AES-256-GCM verschlüsselt.
Speicherdauer
Suchanalyse-Daten 24 Stunden, höchstens 7 Tage. Merchant-Center-Stichproben 30 Tage. Ergebnisse der URL-Prüfung bis zur Trennung der Verbindung, längstens bis 30 Tage nach der Löschung der Website oder der Organisation. Die Liste der Properties bis zur Trennung der Verbindung, längstens bis 30 Tage nach der Löschung der Organisation.
Widerruf
Sie können die Verbindung jederzeit in Regensbot trennen. Dann löschen wir alles, was wir über diese Verbindung gelesen haben, und widerrufen den Zugriff bei Google, es sei denn, dasselbe Google-Konto ist noch mit einer anderen Regensbot-Organisation verbunden. Sie können den Zugriff auch in Ihrem Google-Konto widerrufen.

Die Nutzung und Übertragung von Informationen, die Regensbot über Google-APIs erhält, an andere Anwendungen entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus Google-APIs verwenden wir nicht, um KI-Modelle zu entwickeln, zu verbessern oder zu trainieren, und geben sie dafür nicht weiter.

Die Zugriffsschlüssel verwalten wir als Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO). Die gelesenen Daten verarbeiten wir als Auftragsverarbeiter des Kunden.

Optionale KI-Prüfung

Regensbot kann einzelne Inhalte mit einem KI-Modell von Anthropic prüfen lassen. Diese Funktion ist derzeit für Regensbot ausgeschaltet. Sie läuft nur, wenn wir sie freischalten und der Kunde sie für eine Website, die er verifiziert hat, ausdrücklich einschaltet. Für jede Website ist sie ausgeschaltet, bis der Kunde sie einschaltet. Der Free-Tarif enthält keine KI-Prüfungen.

Was übermittelt wird
Ausschnitte aus dem Text der geprüften Seite, strukturierte Angaben wie Überschriften und Alternativtexte und bei manchen Prüfungen Bilder, etwa Bilder der Seite oder hochgeladene Bildschirmfotos aus der Search Console.
Was wir speichern
Art der Prüfung, verwendetes Modell, Menge der verarbeiteten Daten und das Ergebnis mit Begründung und wörtlichen Zitaten. Bestätigt oder verwirft ein Mitglied ein Ergebnis, speichern wir diese Entscheidung mit dem Mitglied. Mehr Seitentext als diese Zitate speichern wir nicht.
Speicherdauer
Das Ergebnis mit Begründung und Zitaten und die Entscheidungen der Mitglieder dazu bis zur Löschung der Website oder Organisation; endgültig gelöscht 30 Tage danach. Einen Zähleintrag ohne Zitate, Begründung und Entscheidungen (Art der Prüfung, Modell, Menge) behalten wir für das Monatskontingent bis zur Löschung der Organisation.
Rolle
Wir handeln im Auftrag des Kunden. Anthropic ist dann unser Unterauftragsverarbeiter (siehe Empfänger). Die KI-Prüfung beruht auf der Weisung des Kunden, nicht auf einer Einwilligung.

Hinweise für Betreiber geprüfter Websites

Dieser Abschnitt richtet sich an Personen, deren öffentliche Webseiten ein Regensbot-Kunde prüfen lässt, und an Personen, die auf solchen Seiten genannt werden (Art. 14 DSGVO).

Wer abruft
Unser Crawler meldet sich als RegensbotBot/1.0 (+https://app.regensbot.de/bot). Einige Prüfungen einzelner Seiten wiederholen einen Abruf mit der Kennung des Googlebot, des Storebot-Google oder eines Browsers, um zu vergleichen, was Suchmaschinen und Besucher sehen. Diese Abrufe kommen von Regensbot, nicht von Google.
Quelle der Daten
Öffentlich zugängliche Webseiten, deren Adresse ein Kunde angibt.
Was wir speichern
Bei der Prüfung einer einzelnen Seite nur die Ergebnisse und kurze Belege; darin machen wir E-Mail-Adressen und Telefonnummern unkenntlich. Bei Crawls einer Website unter anderem Titel, Beschreibungen, Linktexte und Angaben zu Autoren, wie sie auf den Seiten stehen. Beim Rendering (derzeit nicht in Betrieb) eine dargestellte Kopie der Seite und Bildschirmfotos.
Umfang
Bei Crawls rufen wir höchstens eine Seite pro Sekunde ab. Hat der Kunde nicht nachgewiesen, dass er die Website betreibt (Verifizierung), ist nur ein manueller Crawl von höchstens 25 Seiten im Monat möglich, mit höchstens einer Seite alle zwei Sekunden. Über alle Kunden hinweg prüft Regensbot höchstens 30 einzelne Seiten einer Domain pro Stunde.
robots.txt
Schließen Sie RegensbotBot in Ihrer robots.txt mit „Disallow: /“ aus, ruft er von Ihrem Host außer der robots.txt nichts mehr ab, weder bei Crawls noch bei Prüfungen einzelner Seiten. Ausnahme: Leitet eine andere Adresse RegensbotBot auf Ihren Host weiter, wird die Zielseite einmal abgerufen, bevor Ihre robots.txt gelesen werden kann; Regensbot wertet sie dann nicht aus. Bei Crawls von Websites, die der Kunde nicht verifiziert hat, befolgt RegensbotBot außerdem Ihre Regeln für alle Crawler (User-agent: *), wenn es keine eigene Gruppe für RegensbotBot gibt. Diese Regeln behandeln wir als maschinenlesbaren Nutzungsvorbehalt nach § 44b UrhG. Ist Ihre robots.txt nicht abrufbar (Serverfehler, Statuscode 429 oder keine Antwort), ruft RegensbotBot bei solchen Crawls von Ihrem Host nichts weiter ab; ist es der Host der Startadresse, bricht der Crawl ab. Nur auf den Hosts einer Website, deren Inhaber sich bei uns als Betreiber verifiziert hat, gelten die Regeln für alle Crawler nicht für RegensbotBot. Die Prüfung einer einzelnen Seite ist ein Abruf, den der Kunde für diese Adresse veranlasst.
Zweck
Technische Prüfung öffentlicher Seiten, zum Beispiel auf Auffindbarkeit in Suchmaschinen.
Rechtsgrundlage
Für den Abruf und die Ergebnisse: die Rechtsgrundlage des Kunden, in der Regel Art. 6 Abs. 1 lit. f DSGVO. Für den Betrieb des Crawlers: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, rücksichtsvoller Crawler. Wir speichern so wenig wie möglich.
Speicherdauer
Wie im Abschnitt Speicherdauer für Prüfungen, Crawls und Rendering angegeben.

Für den Abruf einer Seite und die gespeicherten Ergebnisse ist der Kunde verantwortlich, der die Prüfung angestoßen hat; wir handeln als sein Auftragsverarbeiter. Für den Betrieb des Crawlers selbst, etwa die Sperrliste und die Abrufgrenzen, sind wir verantwortlich.

Möchten Sie nicht, dass Regensbot Ihre Website abruft, können Sie auch an info@ibramdawwa-gmbh.de schreiben. Wir sperren Ihre Domain dann für alle Prüfungen. Sie haben außerdem die im Abschnitt Ihre Rechte genannten Rechte, insbesondere das Widerspruchsrecht.

Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die folgenden Empfänger weiter. Mit Hostinger und Google haben wir einen Vertrag nach Art. 28 DSGVO geschlossen; mit Anthropic schließen wir ihn, bevor die KI-Prüfung eingeschaltet wird.

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Hosting der App (Produktion und Testumgebung), der Datenbank, der hochgeladenen Dateien, der Protokolle, der Datensicherungen und der Website regensbot.de auf einem virtuellen Server in Frankfurt am Main. Auftragsverarbeiter. Eine Übermittlung in Drittländer ist nicht vorgesehen. Datenschutzerklärung von Hostinger.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace)
Versand unserer E-Mails von noreply@regensbot.de, Zustellung von Deep-Audit-Anfragen und unser Postfach info@ibramdawwa-gmbh.de: Empfängeradresse und Inhalt der Nachricht. Auftragsverarbeiter. Google kann Daten auch durch die Google LLC in den USA verarbeiten lassen. Garantien: Vertrag nach Art. 28 DSGVO (Cloud Data Processing Addendum); für Übermittlungen an die Google LLC der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Google.
Stripe Payments Europe, Limited, Irland
Zahlungsabwicklung, Steuerberechnung, Checkout und Kundenportal. Eigenständig Verantwortlicher (siehe Zahlung über Stripe). Stripe kann Daten auch durch die Stripe, Inc. in den USA verarbeiten. Für Übermittlungen an die Stripe, Inc. gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Stripe.
Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Nur wenn die KI-Prüfung eingeschaltet ist; derzeit ist sie ausgeschaltet. Dann: Textausschnitte und Bilder der geprüften Seiten. Unterauftragsverarbeiter. Garantien: Vertrag nach Art. 28 DSGVO (Data Processing Addendum von Anthropic); EU-Standardvertragsklauseln, Modul 3 (Auftragsverarbeiter an Unterauftragsverarbeiter), Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit Anthropic danach zertifiziert ist. Anthropic verwendet die Daten nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Datenschutzerklärung von Anthropic.
Server für die Darstellung von Seiten
Für die Darstellung von Seiten im Browser setzen wir einen eigenen Server ein, sobald diese Funktion in Betrieb geht. Seinen Anbieter nennen wir dann hier.
Google (PageSpeed Insights, Chrome UX Report)
Für Leistungsmessungen senden wir die Adresse der geprüften Seite an Google. Angaben zu Ihrer Person senden wir dabei nicht.
Google-APIs mit Ihrer Freigabe
Search Console, Merchant Center und BigQuery rufen wir mit Ihrer eigenen Freigabe ab (siehe Verbindung mit Google). Dabei gilt Ihr eigener Vertrag mit Google.
Have I Been Pwned (Pwned Passwords)
Nur die ersten 5 Zeichen eines Passwort-Hashes. Daraus lässt sich keine Person bestimmen.
Abrufe ohne personenbezogene Daten
Unser Server lädt öffentliche Listen herunter: Sicherheitslücken (Wordfence), Versionsangaben von WordPress.org, die veröffentlichten IP-Adressen der Crawler von Google und OpenAI sowie Beschreibungen von KI-Assistenten (claude.ai, chatgpt.com). Dabei senden wir keine Daten über Sie.
Ihre eigenen Anbieter
Dienste, die Sie selbst mit Regensbot verbinden, etwa Ihr KI-Assistent, Cloudflare, Amazon S3, Cloudflare R2 oder GitHub, sind Ihre Anbieter, nicht unsere Auftragsverarbeiter.

Eine Kopie der EU-Standardvertragsklauseln erhalten Sie auf Anfrage an info@ibramdawwa-gmbh.de. Die Liste der nach dem EU-U.S. Data Privacy Framework zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Die wichtigsten Fristen:

Weitere Fristen stehen bei der jeweiligen Verarbeitung oben. Stripe bewahrt Kunden-, Rechnungs- und Zahlungsdaten nach eigenen Fristen auf.

Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte:

In Ihrem Konto können Sie Ihre Daten selbst als JSON-Datei herunterladen und Ihr Konto selbst löschen. Dafür fragen wir aus Sicherheitsgründen erneut Ihr Passwort ab. Alle anderen Anfragen richten Sie bitte an info@ibramdawwa-gmbh.de. Wir antworten innerhalb eines Monats. Wenn wir Zweifel an Ihrer Identität haben, können wir einen Nachweis verlangen.

Verarbeiten wir Daten im Auftrag eines Kunden, wenden Sie sich bitte an diesen Kunden. Wir unterstützen ihn bei Ihrer Anfrage.

Keine unserer Verarbeitungen beruht auf einer Einwilligung. Es gibt daher keine Einwilligung, die Sie widerrufen müssten.

Widerspruchsrecht nach Art. 21 DSGVO

Sie können jederzeit widersprechen. Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die Daten dann nicht mehr. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Ein formloser Widerspruch an info@ibramdawwa-gmbh.de genügt. Direktwerbung betreiben wir nicht.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Weitere Hinweise

Pflicht zur Bereitstellung

Sie sind gesetzlich nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse und Passwort können wir aber kein Konto anlegen. Für einen kostenpflichtigen Tarif brauchen wir Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten. Für eine Deep-Audit-Anfrage brauchen wir Name, E-Mail-Adresse, Unternehmen, Website, Seitenzahl und Sprache; alle übrigen Angaben sind freiwillig.

Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Argon2id-Hash, Sitzungs-, API- und Zugriffsschlüssel nur als Hash. Zugriffsschlüssel für Google und andere Geheimnisse verschlüsseln wir mit AES-256-GCM. Die Datenträger des Servers sind nicht verschlüsselt. IP-Adressen von Nutzern und Besuchern speichern wir in der Datenbank nur gekürzt; vollständig speichern wir nur per DNS bestätigte Adressen von Crawlern, für 7 Tage. Die Daten jeder Organisation sind von denen anderer Organisationen getrennt. Zugriff auf Server und Datenbank hat nur der Geschäftsführer. Einzelheiten stehen in Anlage 1 des AVV.

Sicherheitslücken oder Datenschutzverletzungen melden Sie bitte an info@ibramdawwa-gmbh.de.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Regensbot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 28. Oktober 2026 (Fassung 2026-10-28).