Sicherheit, Datenschutz und Berechtigungen für Grab All Files
Grab All Files scannt nur die Seite oder URL, die Sie wählen – auch Seiten, die Sie mit Ihrer aktuellen Anmeldung öffnen können – und fragt den Zugriff Website für Website an. Erkennung, Downloads, ZIP, CSV, PDF-Zusammenführung und „Seiten als HTML bündeln“ laufen lokal im Browser.
Was an unsere Server gesendet wird
Gesendet werden Lizenzprüfdaten und optionale pseudonyme Nutzungsstatistiken. Die Statistiken sind standardmäßig deaktiviert und werden nur nach ausdrücklicher Einwilligung gesendet.
| Zweck | Gesendete Daten | Nicht gesendet |
|---|---|---|
| Lizenzaktivierung | Lizenzschlüssel, zufällige UUID und Token-Metadaten. | Downloads, URL-Listen, Seiteninhalt. |
| Sperrliste | Keine identifizierende Nutzlast; eine signierte Liste wird geladen. | Lizenzschlüssel und Dateidaten sind nicht enthalten. |
| Optionale Nutzungsstatistiken | Nach Einwilligung: zufällige Geräte-ID, Plan-Status, Ereignisname sowie grobe Zähler oder Zeitangaben. | Seiteninhalte, URLs, Dateinamen, heruntergeladene Dateien oder personenbezogene Daten. |
Website-Zugriff wird für jede Website einzeln angefragt
Die Installation von Grab All Files gewährt keinen Zugriff auf alle Websites. Bei der Installation wird nur die Host-Berechtigung für unseren Lizenzserver erteilt; die Muster für alle Websites (https://*/*, http://*/*) sind als optional deklariert. Wenn Sie eine Seite scannen oder Dateien von einer Website speichern, fragt Ihr Browser nur für diese eine Website nach. Sie können den Zugriff jederzeit prüfen oder widerrufen: in Chrome oder Edge unter Erweiterungen → Grab All Files → Details → Websitezugriff, in Firefox unter Add-ons → Grab All Files → Berechtigungen.
| Bereich | Grund | Praktische Grenze |
|---|---|---|
| Gewählte Seite lesen | Links, eingebettete Dateien, PDF-Viewer und Lazy-Assets finden. | Nur für gewählte Seiten oder URLs. |
| Dateiartige Antworten prüfen | Dateien über fetch/XHR, CMS oder Viewer finden. | Lokale Liste; kein Upload. |
| Aktuelle Sitzung nutzen | Dateien aus bereits zugänglichen Portalen laden. | Keine Zugangsdaten-Sammlung; nur mit Berechtigung nutzen. |
Jede Berechtigung und wofür sie dient
| Berechtigung | Wofür sie nötig ist |
|---|---|
activeTab | Den Tab prüfen, in dem Sie auf die Erweiterung geklickt haben – erst nach diesem Klick. |
tabs | Erkennen, von welchem Tab Sie gestartet sind, und einen Hintergrund-Tab öffnen, wenn „Seiten als HTML bündeln“ eine gerenderte Seite braucht. |
scripting | Links und Dateien in den gewählten Seiten finden – auch Dateien, die eine Seite selbst nachlädt – und die für „Seiten als HTML bündeln“ ausgewählten Seiten lesen. |
downloads | Die ausgewählten Dateien, zusammengeführte PDFs und das mit „Seiten als HTML bündeln“ erzeugte HTML speichern. |
storage | Einstellungen, Lizenzstatus, letzte Scans und Bündel-Aufträge auf Ihrem Gerät speichern. |
unlimitedStorage | Große Bündel-Aufträge (Seitentext und Bilder) auf Ihrem Gerät speichern, ohne an das Speicherlimit des Browsers zu stoßen. Nichts wird hochgeladen. |
alarms | Geplante Hintergrundaufgaben ausführen: Lizenz- und Sperrlistenstatus aktualisieren, für einen Download vorübergehend erteilten Website-Zugriff wieder entziehen und Bündel-Aufträge fortsetzen. |
notifications | Sie informieren, wenn ein Download abgeschlossen oder fehlgeschlagen ist, und über den Lizenzstatus. |
contextMenus | Rechtsklick-Aktionen zum Scannen oder Herunterladen von Seiten, Links, Bildern und Auswahlen hinzufügen sowie zum Hinzufügen von Seiten oder Links zu „Seiten als HTML bündeln“. |
offscreen (Chrome / Edge) | Abgerufene Seiten analysieren und bereinigen und die HTML-Datei zum Herunterladen erstellen – in einer verborgenen, lokalen Erweiterungsseite. Nichts wird gesendet. |
declarativeNetRequestWithHostAccess | Nur im optionalen strikten Nur-Lesen-Modus: blockiert vorübergehend POST-, PUT-, PATCH- und DELETE-Anfragen des Sammel-Tabs. Die Regeln werden am Ende des Auftrags entfernt. |
https://*/*, http://*/* (optional) | Nur als optional deklariert: wird Website für Website angefragt, wenn Sie dort scannen oder speichern, und ist jederzeit widerrufbar. |
https://umczaaooqinddgnhxbvp.supabase.co/* (Lizenzserver) | Unser Lizenzserver: Lizenzprüfung, Aktualisierung von Token und Sperrliste, Geräteverwaltung und – nur wenn Sie sie einschalten – Nutzungsstatistiken. Niemals Seiteninhalte, URLs oder Dateien. |
Die einzige Anfrage, die nicht an eine von Ihnen gewählte Website geht
Um Größe und Typ einer Datei anzuzeigen, kann die Erweiterung eine anonyme Anfrage – ohne Cookies, ohne Anmeldedaten und ohne Referrer – an eine kleine feste Liste bekannter öffentlicher Cloud-Dateispeicher (etwa Amazon S3, Google Cloud Storage, Azure Blob Storage und Cloudflare R2) senden, wenn ein gescannter Link dorthin zeigt. Diese Anfragen übertragen nie Ihre Anmeldesitzung, entfallen im session-safe-Scanmodus vollständig und gehen nie an beliebige Websites.
Was lokal bleibt
- ✓Ergebnislisten, Filter und Scans.
- ✓Heruntergeladene Inhalte.
- ✓PDF-Zusammenführung.
- ✓ZIP-Erstellung.
- ✓CSV-Export.
- ✓„Seiten als HTML bündeln“: gesammelte Seitentexte, Bilder und das erzeugte HTML (in der IndexedDB des Browsers; werden nie hochgeladen).
Selbst überprüfen
- 1Klicken Sie im Fenster der Erweiterung mit der rechten Maustaste, wählen Sie Untersuchen und lassen Sie beim Scannen den Tab Netzwerk geöffnet: Anfragen gehen nur an die gescannte Seite und die Server ihrer Dateien, an unseren Lizenzserver und – für Dateigrößen – an die oben beschriebenen öffentlichen Speicherdienste.
- 2Nutzungsstatistiken bleiben aus, bis Sie sie selbst einschalten.
- 3Die Store-Versionen enthalten kein Analyse- oder Fehlerberichts-SDK (Datenschutzerklärung, Abschnitt 5a).
Verantwortliche Nutzung
Nur für legitime Sammlung verwenden und Bedingungen, Urheberrecht, Zugriffsrechte und Limits der Zielseite beachten.