Entwurf: Markierte Angaben sind Platzhalter. Der Text ist noch nicht rechtlich geprüft.
Datenschutzhinweis
Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du RankFaster nutzt, wofür und wie lange, und welche Rechte du hast.
1. Verantwortlicher
[Firmenname inkl. Rechtsform, z. B. EXNODO GmbH]
[Straße und Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: [datenschutz@rankfaster.de]
Datenschutzbeauftragte:r: [Name und Kontakt der/des Datenschutzbeauftragten – oder Abschnitt streichen]
2. Zwei Rollen: eigene Daten und Kundendaten
Als Verantwortlicher verarbeiten wir die Daten deines Kontos, die Anmeldung, die Abrechnung und die Kommunikation mit dir.
Als Auftragsverarbeiter verarbeiten wir alles, was Agenturen und Unternehmen in RankFaster für ihre Websites anlegen: Briefings, Texte, Bilder, Freigaben, verbundene Konten (z. B. Search Console) und Zugänge von Endkunden im Kundenportal. Verantwortlich ist dafür die Agentur bzw. das Unternehmen. Grundlage ist der Vertrag zur Auftragsverarbeitung. Bist du Endkunde einer Agentur, wende dich mit Fragen zuerst an deine Agentur.
3. Welche Daten wir verarbeiten
- Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Zugehörigkeit zur Agentur bzw. zum Unternehmen, Einstellungen für Benachrichtigungen, bei aktivierter Zwei-Faktor-Anmeldung das verschlüsselte Geheimnis und Backup-Codes.
- Anmeldung und Sicherheit: Sitzungs-Cookie, IP-Adresse und Browserkennung der Sitzung, Zeitpunkte von Anmeldungen und fehlgeschlagenen Versuchen (Schutz vor Missbrauch).
- Protokoll: wer wann welche Aktion ausgeführt hat (z. B. Freigabe, Veröffentlichung, Änderung von Zugängen). Das Protokoll dient als Nachweis gegenüber Kunden und bei Streitfragen.
- Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung.
- E-Mails: Einladungen, Anmeldelinks, Freigabe-Erinnerungen, Berichte und Hinweise mit Empfängeradresse und Versandstatus.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der App, Konto, Anmeldung, E-Mails zum Vertrag: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit, Missbrauchsschutz, Protokoll und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb).
- Rechnungen und Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach HGB und AO).
5. Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies: das Sitzungs-Cookie für die Anmeldung und ein Cookie, das ausgeblendete Checklisten merkt (§ 25 Abs. 2 Nr. 2 TDDDG). Im Browser speichern wir außerdem das gewählte Design (hell oder dunkel) und ungespeicherte Entwürfe im Editor, damit sie bei einem Absturz nicht verloren gehen. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste von Dritten.
6. Empfänger und Dienstleister
Wir betreiben RankFaster auf einem eigenen, angemieteten Server in der EU. Für einzelne Funktionen setzen wir Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen. An KI-Dienste gehen nur die Inhalte, die für die jeweilige Aufgabe nötig sind (z. B. Briefing und Entwurf eines Artikels), keine Kontodaten. Die Anbieter dürfen diese Daten nicht zum Training ihrer Modelle verwenden.
| Dienst | Zweck | Ort | Garantie bei Drittland |
|---|---|---|---|
| Hostinger International Ltd., Larnaca (Zypern) | Server (VPS) mit Datenbank und Dateispeicher | [Rechenzentrum laut hPanel, z. B. Deutschland] | – |
| [Backup-Anbieter, z. B. Hetzner Online GmbH, Gunzenhausen] | Verschlüsselte Backups außerhalb des Servers | [Deutschland] | – |
| [E-Mail-Dienst, z. B. Hostinger International Ltd., Larnaca (Zypern)] | Versand von System-E-Mails | [EU] | – |
| Anthropic, PBC, San Francisco | KI-Textmodelle (Schreibaufträge, Entwürfe, Prüfungen) | USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln; keine Nutzung zum Training |
| OpenAI, L.L.C., San Francisco | Text-Embeddings für die Keyword-Gruppierung, Ausweichmodell | USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln; keine Nutzung zum Training |
| Mistral AI SAS, Paris | Ausweichmodell für Texte | Frankreich | – |
| Black Forest Labs GmbH, Freiburg | KI-Bilder (EU-Endpunkt) | EU | – |
| Exa Labs, Inc., San Francisco | Websuche für die Recherche (nur Suchbegriffe, keine Kundendaten) | USA | Standardvertragsklauseln |
| DataForSEO [Firmensitz bei Vertragsschluss eintragen] | Suchvolumen und Suchergebnisse (nur Suchbegriffe und Domains) | [prüfen] | [Standardvertragsklauseln, falls außerhalb EU] |
| Google Ireland Ltd., Dublin | Search Console, Analytics und PageSpeed – nur wenn der Kunde sein Konto verbindet | EU/USA | EU-US Data Privacy Framework |
7. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos bzw. bis zum Vertragsende.
- Sitzungen: bis zur Abmeldung, höchstens sieben Tage ohne Aktivität.
- Server-Logs: [14] Tage.
- Protokoll: [3 Jahre] (Verjährungsfrist für Ansprüche aus dem Vertrag).
- Backups: verschlüsselt, täglich, wöchentlich und monatlich; das älteste Backup ist höchstens sechs Monate alt. Gelöschte Daten verschwinden spätestens dann auch aus den Backups.
- Rechnungen: zehn Jahre (§ 147 AO).
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an [datenschutz@rankfaster.de].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: [Zuständige Aufsichtsbehörde am Sitz, z. B. Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach].
9. Sicherheit
Verbindungen sind per TLS verschlüsselt. Zugangsdaten zu Websites und verbundenen Konten speichern wir verschlüsselt. Die Daten jeder Agentur bzw. jedes Unternehmens sind in der Datenbank technisch voneinander getrennt. Die Zwei-Faktor-Anmeldung kann für das ganze Team verpflichtend gemacht werden.
Stand: [TT.MM.JJJJ]