Datenschutzerklärung

Diese Datenschutzerklärung erklärt, was RankMeFast erhebt, warum, wie es geschützt wird und welche Wahlmöglichkeiten Sie haben. Sie gilt für den gehosteten Dienst unter rankme.fast und für selbst gehostete Instanzen, die dieselbe Software ausführen.

Bei selbst gehosteten Bereitstellungen hat die Organisation RankMeFast keinen Zugriff auf Ihre Daten – alles läuft auf Ihrer eigenen Infrastruktur. Die untenstehenden Informationen beschreiben den gehosteten Dienst.

Kontodaten. Name, E-Mail-Adresse, Passwort (nur scrypt-Hash), bevorzugte Sprache, Rolle und Status der E-Mail-Verifizierung. Optionales Google-OAuth-Profil, wenn Sie sich mit Google anmelden.

Sitzungsdaten. Sitzungstoken, IP-Adresse und User-Agent, die mit jeder Sitzung zur Sicherheit und Missbrauchsprävention gespeichert werden.

Nutzungsdaten. Monatliche Zähler pro Konto für verfolgte Keywords, Audits, Audit-Seiten, Backlink-Zeilen, KI-Zusammenfassungen und Sitze. Diese Zähler setzen Plan-Limits durch.

Produktdaten. Domains, die Sie hinzufügen, verfolgte Keywords, Ranking-Verlauf, Audit-Berichte, Backlink-Zeilen, Wettbewerber-Sets und Ergebnisse der Keyword-Recherche. Dies sind die Arbeitsdaten, die der Dienst für Sie produziert.

Abrechnungsdaten. Abonnementstufe, Rechnungen und Einträge im Guthaben-Kontobuch. Kartendetails werden von Polar verarbeitet; RankMeFast speichert keine vollständigen Kartennummern.

Vendor-Zugangsdaten. Google-Search-Console-Refresh-Tokens und DataForSEO-Zugangsdaten, wenn Sie sie konfigurieren. Diese werden im Ruhezustand mit AES-256-GCM unter einem Master-Schlüssel verschlüsselt.

Nachrichten aus dem Kontaktformular. Wenn Sie das Kontaktformular verwenden, werden der Nachrichteninhalt und Ihre E-Mail-Adresse über Resend an unseren Support-Posteingang übermittelt.

Wir verwenden die obigen Daten, um:

• Ihr Konto, Ihre Websites und Audits bereitzustellen und zu betreiben.
• Plan-Limits durchzusetzen und Missbrauch durch Rate-Limiting und Cross-Account-Isolation zu verhindern.
• Zahlungen über Polar zu verarbeiten und einen Rechnungs- und Guthaben-Kontobuch-Verlauf zu pflegen.
• Transaktions-E-Mails zu senden: Verifizierung, Passwort-Reset, Audit-Abschluss, Ranking-Abfall-Warnungen und Löschwarnungen. Marketing-E-Mails sind Opt-out und werden nur gesendet, wenn die entsprechende Präferenz aktiviert ist.
• KI-Zusammenfassungen zu generieren, wenn die Funktion aktiviert ist. Nur der generierte Regeltext und die Website-Domain werden an das KI-Modell gesendet – niemals rohes HTML, Vendor-Payloads oder Ihre persönlichen Daten.
• Audit-Logs zur Sicherheit zu pflegen. Audit-Logs erfassen niemals E-Mail-Adressen, Anfragetexte, Header oder sensible Parameter.

Sitzungs-Cookie. Ein einzelnes httpOnly-, SameSite=Lax-Cookie (better-auth.session_token) hält Sie angemeldet. Es ist in der Produktion als Secure markiert.

CSRF-Cookie. Ein Double-Submit-Token (standardmäßig x-csrf-token) schützt Formulare. Es ist SameSite=Strict und in der Produktion Secure.

Sprach-Cookie. Ein lang-Cookie speichert Ihre Benutzeroberflächen-Sprachpräferenz für ein Jahr.

Wenn die gehostete Website mit Google Analytics konfiguriert ist, erhält Google Browser- und Nutzungsdaten und kann Analysekennungen setzen. RankMeFast verwendet keine Werbe-Cookies.

RankMeFast gibt Daten nur an die Auftragsverarbeiter weiter, die zum Betrieb des Dienstes erforderlich sind:

• Polar – Zahlungsabwicklung und Abonnementverwaltung. Erhält Produkt-IDs, Kundenreferenzen und Webhook-Ereignisse. Erhält nicht Ihre Audit- oder Ranking-Daten.
• DataForSEO – Keyword-, Ranking-, Backlink-, Wettbewerber- und Lighthouse-Laborsignale zur Seitengeschwindigkeit. Erhält die übermittelten Domains, Keywords und öffentlichen Audit-URLs.
• Google APIs (OAuth, Search Console und Analytics; optional PageSpeed Insights und CrUX, wenn konfiguriert) – erhält Daten verbundener Properties. Die URL-Prüfung der Search Console sendet bei einer verbundenen Property stichprobenartig öffentliche Website-URLs; PageSpeed sendet öffentliche Audit-URLs nur, wenn Google als Seitengeschwindigkeitsanbieter ausgewählt ist.
• Firecrawl (Cloud) — Crawlen öffentlicher Seiten für Audit, Überwachung und Content Intelligence. Erhält ausschließlich die von dir ausgewählten öffentlichen URLs.
• KI-Anbieter verarbeitet KI-Zusammenfassungen sowie Content-Intelligence-Briefings oder -Entwürfe über die vom Betreiber freigegebene Anbieterliste: GLM, DeepSeek, Kimi, OpenAI, Gemini und Anthropic Claude. Nur begrenzte, bereinigte Ausschnitte werden nach ausdrücklicher Zustimmung übertragen. Roh-HTML wird nie gesendet. Die Datennutzungsbedingungen hängen von der aktuellen Vereinbarung und Konfiguration des Betreibers ab.
• Resend – Zustellung von Transaktions- und Benachrichtigungs-E-Mails.

Ist die gehostete Website für Google Analytics konfiguriert, erhält Google außerdem Browser- und Website-Nutzungsereignisse.

Jeder Auftragsverarbeiter ist an seine eigenen Datenschutzbedingungen gebunden. RankMeFast verkauft Ihre Daten nicht.

Content Intelligence ist pro Analyse Opt-in. Bei einer Ausführung verarbeiten wir Folgendes:

• Firecrawl Cloud crawlt die von dir ausgewählten öffentlichen URLs — deine eigene Seite und bis zu drei akzeptierte öffentliche Wettbewerberseiten. Keine authentifizierten Seiten, keine Screenshots.
• Bereinigte, begrenzte Seitenausschnitte und abgeleitete Fakten werden gespeichert, um die Scorecard, das Briefing und die Zitate zu bilden.
• Bereinigte Ausschnitte werden nur nach Zustimmung zum KI-Briefing oder Erstentwurf über die vom Betreiber freigegebene Anbieterliste gesendet: GLM, DeepSeek, Kimi, OpenAI, Gemini und Anthropic Claude. Diese Liste stammt aus einer statischen Rechtsgrundlage und nie aus Laufzeiteinstellungen.
• Roh-HTML wird nicht gespeichert. Bereinigte Ausschnitte laufen nach 7 Tagen ab. Abgeleitete Fakten, Hashes, Briefings, Entwürfe, Zitate und Verbrauch folgen der Kontoaufbewahrung.
• Öffentliche Wettbewerberinhalte dienen als kurze, zitierte Belege und werden nicht wesentlich wiedergegeben. Die Datennutzungsbedingungen richten sich nach den aktuellen Betreibervereinbarungen; diese Richtlinie gibt kein weitergehendes Trainingsversprechen.

Nichts wird automatisch veröffentlicht. Briefings und Entwürfe bleiben als bearbeitbare Arbeitsfassungen in RankMeFast; jederzeit exportierbar oder löschbar.

• Vendor-Geheimnisse und Refresh-Tokens werden im Ruhezustand mit AES-256-GCM unter einem Master-Schlüssel verschlüsselt.
• Passwörter werden mit scrypt über Better Auth gehasht; Klartext-Passwörter werden niemals gespeichert.
• Cross-Account-Isolation: Jede Produktroute prüft die Eigentümerschaft und liefert 404 (nicht 403) für fremde Ressourcen, sodass die Existenz niemals durchsickert.
• Rate-Limits auf Authentifizierungs- und Webhook-Routen reduzieren Brute-Force- und volumetrischen Missbrauch.
• Zwei-Faktor-Authentifizierung (TOTP + Backup-Codes) ist auf allen Konten verfügbar und für Admins erforderlich.
• CSRF wird über Origin- und trusted-origins-Prüfungen plus das Double-Submit-Cookie durchgesetzt.

Kein System ist perfekt sicher. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, kontaktieren Sie bitte security@rankme.fast vor einer öffentlichen Offenlegung.

Abgeleitete Fakten, Hashes, Scorecards, Briefings, Entwürfe, Zitate, Empfehlungsverläufe, Monitorergebnisse und Nutzungsdaten unterliegen bis zum Export oder Löschen der Kontoaufbewahrung. Roh-HTML wird nicht gespeichert; bereinigte Ausschnitte laufen nach 7 Tagen ab.

Abrechnungsunterlagen (Rechnungen, Guthaben-Kontobuch) werden für den steuerrechtlich erforderlichen Zeitraum in der Betriebsgerichtsbarkeit aufbewahrt.

Audit-Logs, die sicherheitsrelevante Metadaten tragen, werden rollierend aufbewahrt und enthalten niemals E-Mail-Adressen oder Anfragetexte.

Je nach Ihrer Gerichtsbarkeit (EU/EWR, UK, Kalifornien usw.) können Sie das Recht haben:

• Eine Kopie Ihrer personenbezogenen Daten einzusehen.
• Ungenaue Daten zu korrigieren.
• Kontodaten exportieren, einschließlich Audits, Ranking-Verlauf, Content-Intelligence-Analysen, Inventar- und Wettbewerberläufen, Monitoren, Empfehlungsverlauf, Ergebnissen und zugehörigen Nutzungsereignissen.
• Ihr Konto zu löschen. Die Löschung tritt in eine 30-tägige Karenzphase ein, während der Sie sie abbrechen können. Eine letzte Warn-E-Mail wird 24 Stunden vor der Löschung gesendet. Ein rechtlicher Hold kann die Löschung verzögern, wenn dies gesetzlich vorgeschrieben ist.
• Bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und die Einwilligung für Marketing-E-Mails jederzeit über die Benachrichtigungspräferenzen zu widerrufen.
• Bei Ihrer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie glauben, dass die Verarbeitung geltendes Recht verletzt.

Um eines dieser Rechte auszuüben, nutzen Sie die In-App-Datenrechts-Endpunkte (/api/legal/*) oder kontaktieren Sie privacy@rankme.fast.

Ihre Daten können von RankMeFast und seinen Auftragsverarbeitern in Gerichtsbarkeiten außerhalb Ihres Wohnsitzlandes verarbeitet werden. Wo der EU/EWR beteiligt ist, stützen sich Übermittlungen auf angemessene Schutzmaßnahmen wie Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus.

Selbst gehostete Bereitstellungen halten alle Daten auf Ihrer eigenen Infrastruktur; es findet keine Übermittlung an RankMeFast statt.

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. RankMeFast erhebt wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass sich ein Minderjähriger registriert hat, kontaktieren Sie privacy@rankme.fast und das Konto wird entfernt.

Auf einer selbst gehosteten Instanz kontrollieren Sie die Infrastruktur, die Verschlüsselungsschlüssel und die Vendor-Integrationen. Die Organisation RankMeFast erhält keine Daten von Ihrer Instanz. Sie sind verantwortlich für die Einhaltung der Verpflichtungen dieser Erklärung (einschließlich Anfragen betroffener Personen) für Daten, die Sie in Ihrer eigenen Bereitstellung verarbeiten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail (an verifizierte Konten) oder in der App angekündigt. Das Datum „Zuletzt aktualisiert“ unten spiegelt die aktuellste Überarbeitung wider.

Fragen zu dieser Datenschutzerklärung oder eine Anfrage betroffener Personen? Kontaktieren Sie privacy@rankme.fast.