Der Abrufdienst, der die veröffentlichten Bedingungen von Lieferanten liest

Was er ist

Maditon ist ein EU-Compliance-Assistent für Startups und KMU. Seine Kunden führen ein Register ihrer Lieferanten und der Rechtsdokumente, die diese Lieferanten veröffentlichen — Datenschutzerklärung, Nutzungsbedingungen, Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter, Sicherheitsseite —, weil Artikel 28 und Artikel 30 Absatz 1 Buchstabe d DSGVO sowie Artikel 21 der NIS-2-Richtlinie von ihnen verlangen, zu wissen, wozu sich ihre Auftragsverarbeiter verpflichtet haben. MaditonBot ist das Programm, das diese veröffentlichten Seiten im Auftrag eines Kunden abruft und sie später erneut abruft, um Änderungen zu bemerken.

Wie er sich zu erkennen gibt

Jede Anfrage trägt diesen Header, und die Adresse führt hierher:

User-Agent: MaditonBot/1.0 (+https://maditon.com/bot)

Die Anfragen kommen von Maditons eigenen Servern in der Europäischen Union (UpCloud, in Frankfurt). Der Bot führt kein JavaScript aus, füllt keine Formulare aus, meldet sich nirgends an und nutzt weder Browser-Automatisierung noch Proxys oder wechselnde Adressen. Was Sie in Ihren Logs sehen, ist das, was er ist.

Was er abruft

• Nur veröffentlichte Rechtsdokumente. Eine Seite wird abgerufen, weil ein Maditon-Kunde sie als eines der Rechtsdokumente seines Lieferanten erfasst hat oder weil Ihre eigene Website sie von der Startseite oder einer Übersicht der Rechtstexte aus als solches Dokument verlinkt. Nichts hinter einer Anmeldung wird je angefragt.
• Nur lesbare Formate. HTML, PDF, Word (.docx) und reiner Text. Alles andere wird als nicht lesbar erfasst, nicht erraten.
• Nur so viel. Höchstens 15 MB pro Dokument, ein Timeout von 30 Sekunden, höchstens fünf Weiterleitungen, und jede Weiterleitung wird geprüft, bevor ihr gefolgt wird.

Wie oft

Ein Dokument wird abgerufen, wenn ein Kunde es hinzufügt oder eine neue Auswertung anfordert, und — wenn der Kunde es überwachen lässt — standardmäßig einmal alle sieben Tage. Die Läufe sind verteilt, damit die Seiten eines Lieferanten nicht direkt nacheinander angefragt werden, und der Bot sendet nie mehr als eine Anfrage pro Sekunde an einen Host.

Wie Sie ihn stoppen

Antworten Sie dem oben genannten User-Agent mit 403 oder 429. MaditonBot erfasst die Ablehnung, gibt das Dokument auf und bittet den Kunden, es stattdessen hochzuladen. Er versucht es nicht erneut, wechselt nicht die Identität und umgeht keine Sperre. Wenn Sie lieber gar nicht besucht werden möchten, schreiben Sie an support@maditon.com — wir antworten auf Englisch — und wir schließen Ihren Host aus. MaditonBot liest derzeit keine robots.txt; Sperren nach User-Agent oder eine Nachricht an uns sind die beiden Wege, die heute funktionieren.

Was mit dem Gelesenen geschieht

Der Text eines veröffentlichten Dokuments wird von einem KI-Modell auf einem EU-Endpunkt gelesen, um für den Kunden, der es erfasst hat, eine Auswertung in klarer Sprache zu erstellen, mit Zitaten, die auf Ihren Wortlaut verweisen. Es ist Ihr veröffentlichter Text und wird als veröffentlicht behandelt; nichts über den Kunden reist mit. Wo die Auswertung stattfindet, beschreiben unsere Datenschutzerklärung (auf Englisch) und die Sicherheitsseite.

Fragen

support@maditon.com — wir antworten auf Englisch. Wenn eine Anfrage dieses User-Agents nicht zu dem passt, was diese Seite sagt, möchten wir davon erfahren.