Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website rankpilot.de besuchen, den kostenlosen Sichtbarkeits-Check nutzen, sich zu einem Webinar anmelden, uns kontaktieren oder die rankPilot-App unter app.rankpilot.de verwenden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

ELEVUM LLC (Anbieterin von rankPilot)
1309 Coffeen Avenue, STE 19324
Sheridan, WY 82801, USA

Service-Center Deutschland: rankPilot c/o ELEVUM LLC, Friedrichstraße 15, 70174 Stuttgart
E-Mail: info@rankpilot.de
Weitere Angaben: Impressum

Vertreter in der Europäischen Union (Art. 27 DSGVO):
Joachim Schmitt, Friedrichstraße 15, 70174 Stuttgart, Deutschland
E-Mail: info@rankpilot.de
Sie und die Aufsichtsbehörden können sich in allen Fragen zur Datenverarbeitung auch an unseren Vertreter wenden.

3. Allgemeine Informationen zur Verarbeitung

Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Statistik- und Marketing-Dienste;
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Ihr Kundenkonto, den Check und die Bearbeitung von Anfragen;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten;
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren Betrieb, Spam-Schutz und die Zuordnung von Anfragen.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies, localStorage) erfolgt nach § 25 TDDDG: entweder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Wir geben Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfänger sind insbesondere unsere Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO), etwa für Hosting, E-Mail-Versand, Zahlungsabwicklung und KI-Funktionen, sowie die in dieser Erklärung genannten Anbieter, die Daten teilweise in eigener Verantwortung verarbeiten. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist. Bei nicht zertifizierten Empfängern setzen wir EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss. Bei den einzelnen Diensten geben wir an, ob eine Übermittlung stattfindet.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen. Gesetzliche Aufbewahrungspflichten (in der Regel 6 bis 10 Jahre für handels- und steuerrelevante Unterlagen wie Rechnungen und Geschäftskorrespondenz) bleiben unberührt; in dieser Zeit sind die Daten für andere Zwecke gesperrt.

Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Anfragen, den Check, die Webinar-Anmeldung oder ein Kundenkonto jedoch nicht bearbeiten bzw. bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

4. Hosting und Server-Logfiles

Website und App werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, auf Servern in Deutschland gehostet. IONOS verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Bei jedem Aufruf speichert unser Webserver automatisch Informationen in Server-Logfiles:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version, Betriebssystem (User-Agent)

Zweck ist die technisch fehlerfreie Auslieferung, die Sicherheit (z. B. Abwehr von Angriffen) und die Fehleranalyse. Zum Schutz vor Spam und Missbrauch begrenzen wir außerdem die Zahl der Anfragen pro IP-Adresse; dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden automatisch rotiert und nach Ablauf der Rotationsfrist gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Cookies, Endgerätespeicher und Einwilligungsverwaltung

Cookie-Banner

Beim ersten Besuch fragen wir über unseren eigenen, in die Website integrierten Cookie-Banner nach Ihrer Einwilligung. Sie können zwischen „Alle akzeptieren“, „Nur notwendige“ und einer Auswahl der Kategorien „Statistik“ und „Marketing“ wählen. Ohne Ihre Einwilligung werden keine Statistik- oder Marketing-Dienste geladen. Ihre Auswahl speichern wir 12 Monate; danach fragen wir erneut.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Auswahl wird über Google Consent Mode v2 an die eingesetzten Google- und Meta-Tags weitergegeben. Rechtsgrundlage für die Speicherung Ihrer Auswahl: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Technisch notwendige Speicherungen

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

Herkunftszuordnung (Attribution)

Kommen Sie über eine Anzeige, eine Kampagne oder einen Link aus einer unserer E-Mails auf unsere Website, liest unsere Seite aus dem Aufruf-Link Kampagnenparameter (UTM-Parameter), Klick-Kennungen (z. B. gclid, gbraid, wbraid, msclkid, fbclid, ttclid, li_fat_id, twclid, epik) und einen Kurzcode aus E-Mail-Links (Parameter c) aus und ergänzt die Einstiegsseite, den Referrer und den Zeitpunkt des Besuchs. Klick-Kennungen sind pseudonyme Daten.

Ohne Ihre Einwilligung werden diese Angaben nicht auf Ihrem Endgerät gespeichert, sondern nur für die gerade geöffnete Seite im Arbeitsspeicher gehalten. Senden Sie auf dieser Seite ein Formular ab oder starten den Check, übermitteln wir sie zusammen mit Ihrer Anfrage an unseren Server, um nachvollziehen zu können, über welchen Kanal die Anfrage kam (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Zuordnung eingehender Anfragen zu unseren Marketingmaßnahmen).

Haben Sie in die Kategorie „Marketing“ eingewilligt, speichern wir die Angaben zusätzlich 90 Tage im eigenen Cookie rp_attr, damit die Zuordnung auch bei späteren Besuchen möglich ist (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerrufen Sie die Einwilligung, löschen wir das Cookie. Ohne Marketing-Einwilligung geben wir diese Angaben nicht an Werbenetzwerke weiter.

6. Schriftarten

Die Schriftart „Inter“ ist auf unserer Website lokal eingebunden und wird von unserem eigenen Server ausgeliefert; dabei wird keine Verbindung zu Google hergestellt.

Auch in der rankPilot-App werden die Schriftarten der Oberfläche lokal von unserem Server ausgeliefert. Nur wenn Sie im Editor für Instagram-Beiträge eine Schriftart für Texte im Bild auswählen oder in der Vorschau ansehen, lädt Ihr Browser diese Schriftart von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google Ihre IP-Adresse sowie technische Angaben zum Browser; Cookies werden nicht gesetzt. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer großen, aktuell gehaltenen Schriftauswahl). Weitere Informationen: policies.google.com/privacy.

7. Statistik und Marketing (nur mit Einwilligung)

Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited) auf rankpilot.de und app.rankpilot.de, um die unten genannten Dienste zu steuern. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird aber Ihre IP-Adresse an Google übermittelt. Die Statistik- und Marketing-Tags im Tag Manager werden erst ausgelöst, wenn Sie in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlage für das Laden des Tag Managers: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Steuerung einwilligungsabhängiger Dienste).

Google Analytics 4 (Kategorie „Statistik“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited) auf Website und App. Google Analytics setzt Cookies (insbesondere _ga und _ga_<ID>, Laufzeit bis zu 2 Jahre) und erfasst Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Klicks, Scrolltiefe, ungefähren Standort, Geräte- und Browserangaben sowie Ereignisse wie Registrierung, E-Mail-Bestätigung und Onboarding-Schritte in der App. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Zweck ist die Analyse und Verbesserung unseres Angebots. Ereignisdaten werden nach der in Google Analytics eingestellten Aufbewahrungsfrist (höchstens 14 Monate) gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Google Ads Conversion-Tracking und Conversion Linker (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited). Kommen Sie über eine Google-Anzeige zu uns, wird gemessen, ob Sie anschließend eine für uns wichtige Aktion ausführen (z. B. Wechsel in die App, Registrierung, E-Mail-Bestätigung). Der Conversion Linker speichert dazu die Klick-Kennung in Cookies (z. B. _gcl_au, _gcl_aw, Laufzeit bis zu 90 Tage) und überträgt sie zwischen rankpilot.de und app.rankpilot.de. Google kann diese Daten mit Ihrem Google-Konto verknüpfen und für Remarketing und personalisierte Werbung nutzen. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel setzt Cookies (insbesondere _fbp und, wenn Sie über eine Meta-Anzeige kommen, _fbc, Laufzeit 90 Tage) und übermittelt Seitenaufrufe und Ereignisse an Meta. So können wir die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Personen, die unsere Website besucht haben, Werbung zeigen (Remarketing). Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Ergänzende Werbe-Attribution und gehashte Formularangaben

Haben Sie in „Marketing“ eingewilligt, speichern wir zusätzlich Kampagnenparameter und Klick-Kennungen im Cookie rp_attribution_bridge (*.rankpilot.de) und im localStorage-Eintrag rp_attribution_v1 (jeweils 90 Tage), damit die Herkunft auch nach dem Wechsel in die App zugeordnet werden kann.

Wenn Sie das Kontaktformular oder die Webinar-Anmeldung absenden, werden E-Mail-Adresse, Telefonnummer und Name bereits in Ihrem Browser mit SHA-256 in einen nicht umkehrbaren Hashwert umgewandelt und dem Tag Manager bereitgestellt. Nur wenn Sie in „Marketing“ eingewilligt haben, können diese Hashwerte an Google bzw. Meta übermittelt werden, damit die Plattformen die Anfrage einer Anzeige zuordnen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Kontakt- und Anfrageformulare, E-Mail

Wenn Sie uns über das Kontaktformular, die Anfrageformulare (z. B. für Webseiten oder KI-Filme) oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website, Ihre Nachricht sowie die Herkunftsangaben aus Abschnitt 5), um Ihre Anfrage zu beantworten. Sie erhalten eine Eingangsbestätigung per E-Mail.

Zum Schutz vor Spam verwenden wir ein unsichtbares Feld (Honeypot), eine Prüfung der Ausfüllzeit, eine inhaltliche Spam-Prüfung und eine Begrenzung der Anfragen pro IP-Adresse. Es werden dafür keine externen Captcha-Dienste eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Anfrage, wenn sie abschließend bearbeitet ist und keine Folgekommunikation zu erwarten ist, spätestens nach 2 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Versand über Resend: Formular-Benachrichtigungen, Eingangsbestätigungen, Webinar-Mails und System-E-Mails versenden wir über Resend (Plus Five Five, Inc., USA). Resend verarbeitet dafür Empfängeradresse, Inhalt und technische Versanddaten als Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit Resend danach zertifiziert ist.

9. Kostenloser Sichtbarkeits-Check

Mit dem Check messen wir, wie sichtbar ein Unternehmen bei Google und in KI-Antworten für ein lokales Suchwort ist. Dafür verarbeiten wir die von Ihnen eingegebene Website, den Ort, das Suchwort und, sofern Sie den Bericht anfordern oder einen Rückruf wünschen, Ihren Namen, Ihre E-Mail-Adresse bzw. Telefonnummer sowie die Herkunftsangaben aus Abschnitt 5.

• Abruf Ihrer Website: Unser Server ruft öffentlich erreichbare Seiten der angegebenen Website ab und wertet sie aus (z. B. Titel, Kontaktangaben, strukturierte Daten, die Pflichtangaben im Impressum wie Firmenname, Anschrift und Telefonnummer). Diese Angaben nutzen wir, um Ihr Unternehmen eindeutig zu erkennen.
• Google-Unternehmensprofil: Um Ihr Profil zu finden, suchen wir mit dem Firmennamen in Google Maps (über DataForSEO) und zeigen Ihnen passende Profile zur Bestätigung. Fügen Sie einen Link aus Google Maps ein, ruft unser Server diesen Link bei Google auf, um die Kennung des Profils zu ermitteln. Dabei werden keine Daten über Sie übermittelt.
• DataForSEO: Für Google-Suchergebnisse, Google-Maps-Ergebnisse, Unternehmensdaten und KI-Antworten (u. a. von Google Gemini, ChatGPT, Perplexity, Claude von Anthropic sowie Google AI Overviews und AI Mode) übermitteln wir Suchwort, Ort, Domain und Unternehmensname an den Datendienst DataForSEO. Es werden dabei keine Kontaktdaten von Ihnen übermittelt. Die Verarbeitung kann außerhalb der EU erfolgen; sie ist durch EU-Standardvertragsklauseln abgesichert.
• Google Maps (Kartenanzeige): Im Schritt „Ist das dein Google-Profil?“ können Sie den vorgeschlagenen Eintrag auf einer Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ansehen. Die Karte wird erst geladen, wenn Sie auf „Karte von Google anzeigen“ klicken; vorher besteht keine Verbindung zu Google. Mit dem Klick ruft Ihr Browser die Karte direkt bei Google ab, dabei werden insbesondere Ihre IP-Adresse, Browser-Informationen und der angezeigte Kartenausschnitt an Google übermittelt; Google kann dabei Cookies setzen. Eine Übermittlung in die USA (Google LLC) ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für die geöffnete Seite. Der Link „In Google Maps öffnen“ führt Sie auf die Seite von Google.
• OpenStreetMap Nominatim: Zur Bestimmung von Ortskoordinaten übermittelt unser Server den Ortsnamen an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Personenbezogene Daten von Ihnen werden dabei nicht übermittelt.
• Bericht und Weitergabe: Ihr Bericht erhält eine zufällige Kennung und ist über den zugehörigen Link abrufbar. Jede Person, der Sie den Link weitergeben, kann den Bericht öffnen. Wir erhalten eine interne Benachrichtigung per E-Mail. Durchgeführt und gespeichert wird der Check im rankPilot-System (der rankPilot-App auf unserem Server); die Website leitet Ihre Eingaben dorthin weiter und zeigt den Bericht an, speichert selbst aber keine Checks. So können Sie den Check bei einer Registrierung in Ihr Konto übernehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Checks) sowie für die Herkunftsangaben und die interne Benachrichtigung Art. 6 Abs. 1 lit. f DSGVO. Checks werden 2 Jahre nach der letzten Änderung automatisch gelöscht. Übernehmen Sie einen Check in Ihr Kundenkonto, wird er Teil Ihres Kontos und mit diesem gelöscht (Abschnitt 11). Damit der kostenlose Check nicht mehrfach für dieselbe Website genutzt wird, speichern wir außerdem E-Mail-Adresse bzw. eine zufällige Browser-Kennung zusammen mit der Domain für die Dauer der Sperrfrist von 7 Tagen; danach werden diese Angaben automatisch gelöscht. Sie können die Löschung jederzeit vorher verlangen.

10. Webinar-Anmeldung

Wenn Sie sich zu einem Webinar anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, die Seite, von der aus Sie sich angemeldet haben, gegebenenfalls die Kennung Ihres Checks sowie Ihre IP-Adresse (zur Missbrauchsabwehr). Sie erhalten eine Bestätigung mit dem Zugangslink und Erinnerungen per E-Mail (über Resend, siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Die Anmeldedaten werden 12 Monate nach dem Webinar-Termin automatisch gelöscht. Für die Teilnahme am Webinar selbst gelten zusätzlich die Datenschutzhinweise der dort eingesetzten Webinar-Plattform.

11. rankPilot-App: Kundenkonto und Anmeldung

Für die Nutzung der App unter app.rankpilot.de legen Sie ein Kundenkonto an. Wir verarbeiten dabei insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer (falls angegeben), Passwort (nur als bcrypt-Hashwert gespeichert), Organisation und Teammitglieder, Vertrags- und Tarifdaten sowie die von Ihnen im Onboarding und in der App hinterlegten Unternehmensangaben (z. B. Website, Branche, Standorte, Leistungen, Marken- und Bildmaterial).

• Anmeldung: per Passwort oder per Anmeldelink (15 Minuten gültig). Für E-Mail-Bestätigung, Passwort-Zurücksetzen (Link 30 Minuten gültig) und Team-Einladungen senden wir E-Mails.
• Sitzungs-Cookie: connect.sid hält Sie angemeldet (bis zu 7 Tage). Die Sitzung wird in unserer Datenbank gespeichert. Das Cookie sidebar_state merkt sich die Darstellung der Seitenleiste. Beides ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im localStorage werden zudem Einstellungen wie das Design und Zwischenstände von Eingaben gespeichert.
• Sicherheit: Anmeldeversuche und Registrierungen begrenzen wir pro IP-Adresse. Für Supportfälle kann unser Support nach Anfrage in Ihr Konto Einsicht nehmen.
• Übernahme des Checks: Haben Sie vorher den Sichtbarkeits-Check genutzt, kann dieser (inklusive der dort angegebenen E-Mail-Adresse) in Ihr Konto übernommen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden in einer Datenbank auf unseren Servern bei IONOS in Deutschland gespeichert.

Löschung: Sie können die Löschung Ihres Kontos in der App beantragen; das Konto wird nach 30 Tagen endgültig gelöscht (bis dahin können Sie den Antrag zurücknehmen). Nach Vertragsende werden Ihre Daten innerhalb von 30 Tagen gelöscht. Pausierte Konten löschen wir automatisch nach 90 Tagen, gesperrte nach 30 Tagen. Bei der Löschung werden auch Ihre hochgeladenen Dateien, verbundene Google-Zugriffe und Social-Media-Verbindungen sowie Ihr Kundendatensatz bei Stripe entfernt. Sicherungskopien werden nach 30 Tagen überschrieben. Rechnungen und buchhaltungsrelevante Daten bewahren wir bis zum Ende der gesetzlichen Fristen auf.

12. Zahlungsabwicklung mit Stripe

Zahlungen im Bestellprozess wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Sie werden zur Zahlungsseite von Stripe weitergeleitet und geben Ihre Kartendaten dort direkt ein; wir erhalten keine vollständigen Kartendaten. Wir übermitteln Stripe Ihre E-Mail-Adresse, Ihren Namen bzw. Unternehmensnamen und interne Kunden-Kennungen. Von Stripe erhalten wir Informationen zu Zahlungsstatus, Abonnement und Rechnungen, die wir in unserer Datenbank spiegeln. Über das Stripe-Kundenportal können Sie Zahlungsdaten und Rechnungen verwalten. Rechnungen erstellen wir selbst.

Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung (z. B. zur Betrugsprävention und Erfüllung gesetzlicher Pflichten). Eine Übermittlung an die Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

13. Verbindung mit Google-Diensten (Search Console, Business Profile)

Google Search Console: Wenn Sie Ihre Search Console in der App verbinden, erteilen Sie uns über Googles Anmeldeverfahren (OAuth) Zugriff auf Ihre Search-Console-Daten (Berechtigungen webmasters und webmasters.readonly). Wir rufen damit Suchanfragen, Klicks, Impressionen, Positionen und Seitendaten Ihrer Website ab, um sie in der App auszuwerten. Die Zugangs-Tokens speichern wir verschlüsselt. Anbieter: Google Ireland Limited; eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework).

Google Business Profile: Die Verbindung Ihres Google-Unternehmensprofils erfolgt über den Dienst Zernio (siehe Abschnitt 14). Darüber lesen wir Standortdaten, Leistungskennzahlen und Bewertungen und veröffentlichen auf Ihre Veranlassung Beiträge und Antworten auf Bewertungen. Bewertungen enthalten Namen und Texte der jeweiligen Rezensenten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit in der App oder in Ihrem Google-Konto (myaccount.google.com/permissions) trennen. Bei Löschung Ihres Kontos widerrufen wir die Zugriffe bei Google.

Google PageSpeed Insights: Zur technischen Analyse übermitteln wir die Adressen Ihrer Website-Seiten an Google PageSpeed Insights.

14. Social-Media-Verbindungen (Facebook, Instagram, LinkedIn)

Die Verbindung Ihrer Kanäle bei Facebook, Instagram, LinkedIn und Google Business Profile, das Planen und Veröffentlichen von Beiträgen (Texte und Bilder), das Abrufen von Kennzahlen sowie das Lesen und Beantworten von Bewertungen erfolgen über den Dienst Zernio (Late, getlate.dev), der als Auftragsverarbeiter für uns tätig ist. Die Anmeldung bei den Netzwerken erfolgt über deren eigenes Anmeldeverfahren; die Zugangs-Tokens werden bei Zernio gespeichert, wir speichern nur eine Profil-Kennung. Die Inhalte werden an die jeweiligen Netzwerke (Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company, Google Ireland Limited) übermittelt und dort nach deren Datenschutzbestimmungen veröffentlicht. Zernio verarbeitet Daten in den USA; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Verbindungen jederzeit in der App trennen; bei Löschung Ihres Kontos werden sie entfernt.

15. KI-Funktionen (SURI)

Die App erstellt mit KI-Unterstützung Texte, Analysen, Beitragsvorschläge und Bilder. Dafür übermitteln wir die jeweils benötigten Angaben an folgende Anbieter, die als Auftragsverarbeiter tätig sind und per API übermittelte Daten nach ihren Bedingungen nicht zum Training ihrer Modelle verwenden:

• OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA): Texterstellung und Chat, Bilderzeugung, Auswertung von Bildern (z. B. von Ihnen im Chat hochgeladene Bilder und Screenshots von Websites) sowie Umwandlung von Sprachnachrichten in Text.
• Anthropic (Anthropic PBC, USA): ersatzweise bei technischen Störungen von OpenAI, für Bildprüfungen sowie zur Auswertung technischer Fehlerprotokolle.
• fal.ai (Features and Labels, Inc., USA): Bilderzeugung aus Textbeschreibungen.

Übermittelt werden insbesondere Ihre Unternehmensangaben (z. B. Leistungen, Zielgruppe, Tonalität), Inhalte Ihrer Website, Suchwörter und Rankings, Daten zu Wettbewerbern, Ihre Chat-Nachrichten, Bilder und Sprachaufnahmen. Bitte geben Sie in Chats und Uploads keine personenbezogenen Daten Dritter ein, die für die Aufgabe nicht erforderlich sind. KI-Ergebnisse können fehlerhaft sein und sollten vor der Veröffentlichung geprüft werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Uploads, Website-Analysen und Datendienste in der App

• Uploads: Logos, Bilder, Galerie-Inhalte, Chat-Bilder und Sprachaufnahmen speichern wir auf unseren Servern bei IONOS in Deutschland, inklusive täglicher Sicherung. Sie können einzelne Bilder in der App löschen.
• Website-Analysen: Unser Server ruft Ihre Website und die Websites von Wettbewerbern ab, stellt sie in einem Browser dar und erstellt Screenshots für die Auswertung.
• DataForSEO: Für Rankings, Suchvolumen, Wettbewerber, Backlinks, technische Prüfungen, Websuche und KI-Sichtbarkeit (Antworten von ChatGPT, Google Gemini, Google AI Overview, Google AI Mode und Perplexity) übermitteln wir Domains, Unternehmensnamen, Orte und Suchwörter an DataForSEO (Verarbeitung ggf. außerhalb der EU, abgesichert durch EU-Standardvertragsklauseln).
• Pexels: Für die Stockfoto-Suche übermittelt unser Server Ihre Suchbegriffe an Pexels (Pexels GmbH, Deutschland). Personenbezogene Daten von Ihnen werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technische Fehlerprotokolle (mit Nutzerkennung und aufgerufener Adresse) und Automatisierungsprotokolle löschen wir nach 30 Tagen.

17. Inhalte von Drittanbietern in der App, Tracking in der App

Beim Aufruf einzelner Bereiche der App lädt Ihr Browser Inhalte von Drittanbietern; dabei erhalten diese Ihre IP-Adresse und technische Browserdaten:

• der Favicon-Dienst von Google (Anzeige von Website-Symbolen), Google Ireland Limited, sowie Google Fonts im Instagram-Editor (siehe Abschnitt 6);
• Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) bei der Standortauswahl;
• Beispielbilder von Unsplash (Unsplash Inc., USA) in einzelnen Vorschauen;
• der QR-Code-Dienst api.qrserver.com (goQR.me), an den die Adresse der aufgerufenen Seite übermittelt wird, um einen QR-Code anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Darstellung). Eine Übermittlung in die USA ist bei Google und Unsplash möglich.

In der App gilt dieselbe Einwilligungsverwaltung wie auf der Website (Abschnitt 5 und 7). Mit Ihrer Einwilligung werden dort Ereignisse wie Anmeldung, Registrierung, Onboarding-Schritte, Kauf und Support-Anfragen sowie, bei Marketing-Einwilligung, ein SHA-256-Hashwert Ihrer E-Mail-Adresse an Google Analytics, Google Ads und Meta übermittelt. Klick-Kennungen aus Anzeigen-Links hält die App ohne Einwilligung nur im Arbeitsspeicher der geöffneten Sitzung. Nur mit Ihrer Marketing-Einwilligung speichert sie diese 90 Tage in eigenen Cookies (rp_click_gclid, rp_click_msclkid, rp_click_fbclid, rp_click_ttclid), um Registrierungen der Herkunft zuzuordnen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei Widerruf werden die Cookies gelöscht.

18. E-Mails an Kunden

Als Kunde erhalten Sie neben System-E-Mails (z. B. Bestätigungen, Erinnerungen zum Testzeitraum) Hinweise zum Einstieg, wöchentliche Berichte und einen monatlichen Newsletter zu ähnlichen eigenen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können nicht notwendige E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren E-Mail-Einstellungen abbestellen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Der Versand erfolgt über Resend (siehe Abschnitt 8).

19. Auftragsverarbeitung für unsere Kunden

Soweit Kunden in der App personenbezogene Daten Dritter verarbeiten (z. B. Bewertungen mit Namen von Rezensenten, Bilder mit Personen, Kontaktdaten in Beiträgen), ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Für diese Daten gilt unser Auftragsverarbeitungsvertrag; die in dieser Erklärung genannten Dienstleister sind insoweit Unterauftragsverarbeiter. Betroffene wenden sich bitte an den jeweiligen Kunden.

20. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn). Es handelt sich um einfache Links; es werden keine Social-Plugins eingebunden und beim Aufruf unserer Seite keine Daten an die Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

21. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über „Cookie-Einstellungen“ im Footer.
• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@rankpilot.de.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Anbieter oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

23. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: info@rankpilot.de
Post: rankPilot c/o ELEVUM LLC, Friedrichstraße 15, 70174 Stuttgart