Datenschutzerklärung

RankMeFast (https://rankme.fast) wird von Abderrahim Selmi betrieben. Kontakt: privacy@rankme.fast

Diese Datenschutzerklärung erklärt, was RankMeFast erhebt, warum, wie es geschützt wird und welche Wahlmöglichkeiten Sie haben. Sie gilt für den gehosteten Dienst unter rankme.fast und für selbst gehostete Instanzen, die dieselbe Software ausführen.

Bei selbst gehosteten Bereitstellungen hat die Organisation RankMeFast keinen Zugriff auf Ihre Daten – alles läuft auf Ihrer eigenen Infrastruktur. Die untenstehenden Informationen beschreiben den gehosteten Dienst.

Kontodaten. Name, E-Mail-Adresse, Passwort (nur scrypt-Hash), bevorzugte Sprache, Rolle und Status der E-Mail-Verifizierung. Bei der Anmeldung mit Google: Google-Konto-ID, Name, E-Mail-Adresse und Profilbild. Siehe Google-Nutzerdaten

Sitzungsdaten. Sitzungstoken, IP-Adresse und User-Agent, die mit jeder Sitzung zur Sicherheit und Missbrauchsprävention gespeichert werden.

Nutzungsdaten. Monatliche Zähler pro Konto für verfolgte Keywords, Audits, Audit-Seiten, Backlink-Zeilen, KI-Zusammenfassungen und Sitze. Diese Zähler setzen Plan-Limits durch.

Produktdaten. Domains, die Sie hinzufügen, verfolgte Keywords, Ranking-Verlauf, Audit-Berichte, Backlink-Zeilen, Wettbewerber-Sets und Ergebnisse der Keyword-Recherche. Dies sind die Arbeitsdaten, die der Dienst für Sie produziert.

Abrechnungsdaten. Abonnementstufe, Rechnungen und Einträge im Guthaben-Kontobuch. Kartendetails werden von Polar verarbeitet; RankMeFast speichert keine vollständigen Kartennummern.

Vendor-Zugangsdaten. Google-OAuth-Aktualisierungstokens (für Search Console und Analytics) und konfigurierte DataForSEO-Zugangsdaten werden mit AES-256-GCM unter einem Hauptschlüssel verschlüsselt gespeichert. Siehe Google-Nutzerdaten

Nachrichten aus dem Kontaktformular. Wenn Sie das Kontaktformular verwenden, werden der Nachrichteninhalt und Ihre E-Mail-Adresse über Resend an unseren Support-Posteingang übermittelt.

Wir verwenden die obigen Daten, um:

• Ihr Konto, Ihre Websites und Audits bereitzustellen und zu betreiben.
• Plan-Limits durchzusetzen und Missbrauch durch Rate-Limiting und Cross-Account-Isolation zu verhindern.
• Zahlungen über Polar zu verarbeiten und einen Rechnungs- und Guthaben-Kontobuch-Verlauf zu pflegen.
• Transaktions-E-Mails zu senden: Verifizierung, Passwort-Reset, Audit-Abschluss, Ranking-Abfall-Warnungen und Löschwarnungen. Marketing-E-Mails sind Opt-out und werden nur gesendet, wenn die entsprechende Präferenz aktiviert ist.
• KI-Zusammenfassungen zu generieren, wenn die Funktion aktiviert ist. Nur der generierte Regeltext und die Website-Domain werden an das KI-Modell gesendet – niemals rohes HTML, Vendor-Payloads oder Ihre persönlichen Daten.
• Audit-Logs zur Sicherheit zu pflegen. Audit-Logs erfassen niemals E-Mail-Adressen, Anfragetexte, Header oder sensible Parameter.

Dieser Abschnitt erklärt, wie RankMeFast Informationen aus Google-APIs abruft, nutzt, speichert, weitergibt und löscht. Er gilt für den gehosteten Dienst auf rankme.fast.

Abgerufene Daten

• Google-Anmeldung: Google-Konto-ID, E-Mail-Adresse, Name und Profilbild. Berechtigungen: openid, email, profile.
• Google Search Console, nur bei Verbindung: zugängliche Properties, Suchanalysen (Suchanfragen, Seiten, Länder, Geräte, Darstellung in der Suche, Klicks, Impressionen, CTR und durchschnittliche Position), Sitemaps und URL-Prüfergebnisse für Stichproben öffentlicher URLs verknüpfter Properties. Berechtigung: https://www.googleapis.com/auth/webmasters.readonly.
• Google Analytics, nur bei Aktivierung: zugängliche GA4-Properties und Web-Datenstreams sowie Berichte zu Traffic, Interaktionen und Conversions (Schlüsselereignissen) verknüpfter Properties. Properties können automatisch Ihrer Website zugeordnet oder von Ihnen ausgewählt werden. Berechtigung: https://www.googleapis.com/auth/analytics.readonly.

Sie können den Zugriff unter myaccount.google.com/permissions widerrufen. Löschanfragen richten Sie an privacy@rankme.fast. Zur Kontolöschung siehe Ihre Rechte.

Erklärung zur eingeschränkten Nutzung

Die Nutzung und Weitergabe von Informationen aus Google-APIs durch RankMeFast an andere Anwendungen erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Sitzungs-Cookie. Ein einzelnes httpOnly-, SameSite=Lax-Cookie (better-auth.session_token) hält Sie angemeldet. Es ist in der Produktion als Secure markiert.

CSRF-Cookie. Ein Double-Submit-Token (standardmäßig x-csrf-token) schützt Formulare. Es ist SameSite=Strict und in der Produktion Secure.

Sprach-Cookie. Ein lang-Cookie speichert Ihre Benutzeroberflächen-Sprachpräferenz für ein Jahr.

Wenn die gehostete Website mit Google Analytics konfiguriert ist, erhält Google Browser- und Nutzungsdaten und kann Analysekennungen setzen. RankMeFast verwendet keine Werbe-Cookies.

RankMeFast gibt Daten nur an die Auftragsverarbeiter weiter, die zum Betrieb des Dienstes erforderlich sind:

• Polar – Zahlungsabwicklung und Abonnementverwaltung. Erhält Produkt-IDs, Kundenreferenzen und Webhook-Ereignisse. Erhält nicht Ihre Audit- oder Ranking-Daten.
• DataForSEO – Keyword-, Ranking-, Backlink-, Wettbewerber- und Lighthouse-Laborsignale zur Seitengeschwindigkeit. Erhält die übermittelten Domains, Keywords und öffentlichen Audit-URLs.
• Google APIs (OAuth, Search Console und Analytics; optional PageSpeed Insights und CrUX, wenn konfiguriert) – erhält Daten verbundener Properties. Die URL-Prüfung der Search Console sendet bei einer verbundenen Property stichprobenartig öffentliche Website-URLs; PageSpeed sendet öffentliche Audit-URLs nur, wenn Google als Seitengeschwindigkeitsanbieter ausgewählt ist. PageSpeed Insights und CrUX verwenden Dienst-API-Schlüssel für öffentliche URLs und Felddaten zur Leistung, keinen Zugriff auf Ihr Google-Konto. Unter Google-Nutzerdaten erklären wir den Umgang mit Informationen von Google.
• Firecrawl (Cloud) — Crawlen öffentlicher Seiten für Audit, Überwachung und Content Intelligence. Erhält ausschließlich die von Ihnen ausgewählten öffentlichen URLs.
• KI-AnbieterGoogle-Nutzerdaten sind nicht von jeder KI-Verarbeitung ausgeschlossen. Angeforderte Audit-Zusammenfassungen können aus Google-Daten abgeleitete Befunde enthalten. Bei der Schema-Erstellung können Search-Console-Fakten zu Rich Results an einen KI-Anbieter gehen; der KI-Assistent kann Google-Daten über erlaubte Audit-Berichtswerkzeuge erhalten. Content Intelligence nutzt gespeicherte Search-Console-Daten auch für deterministische Analysen. Aufbewahrung und Datennutzung durch Anbieter hängen von den geltenden Verträgen und Einstellungen ab; diese Erklärung garantiert keinen Trainingsausschluss für sämtliche Anbieter-Verarbeitungen. Freigegebene Anbieter: GLM, DeepSeek, Kimi, OpenAI, Gemini und Anthropic Claude.
• Resend – Zustellung von Transaktions- und Benachrichtigungs-E-Mails.

Jeder Auftragsverarbeiter ist an seine eigenen Datenschutzbedingungen gebunden. RankMeFast verkauft Ihre Daten nicht.

Content Intelligence ist pro Analyse Opt-in. Bei einer Ausführung verarbeiten wir Folgendes:

• Firecrawl Cloud crawlt die von Ihnen ausgewählten öffentlichen URLs: Ihre eigene Seite und bis zu drei akzeptierte öffentliche Wettbewerberseiten. Authentifizierte Seiten sieht es nie, und Screenshots erstellt es nicht.
• Bereinigte, begrenzte Seitenausschnitte und abgeleitete Fakten werden gespeichert, um die Scorecard, das Briefing und die Zitate zu bilden.
• Bereinigte Ausschnitte werden nur nach Zustimmung zum KI-Briefing oder Erstentwurf über die vom Betreiber freigegebene Anbieterliste gesendet: GLM, DeepSeek, Kimi, OpenAI, Gemini und Anthropic Claude. Diese Liste stammt aus einer statischen Rechtsgrundlage und nie aus Laufzeiteinstellungen.
• Roh-HTML wird nicht gespeichert. Bereinigte Ausschnitte laufen nach 7 Tagen ab. Abgeleitete Fakten, Hashes, Briefings, Entwürfe, Zitate und Verbrauch folgen der Kontoaufbewahrung.
• Öffentliche Wettbewerberinhalte dienen als kurze, zitierte Belege und werden nicht wesentlich wiedergegeben. Die Datennutzungsbedingungen richten sich nach den aktuellen Betreibervereinbarungen; diese Richtlinie gibt kein weitergehendes Trainingsversprechen.

Nichts wird automatisch veröffentlicht. Briefings und Entwürfe bleiben als bearbeitbare Arbeitsfassungen in RankMeFast; jederzeit exportierbar oder löschbar.

Google-Nutzerdaten sind nicht von jeder KI-Verarbeitung ausgeschlossen. Angeforderte Audit-Zusammenfassungen können aus Google-Daten abgeleitete Befunde enthalten. Bei der Schema-Erstellung können Search-Console-Fakten zu Rich Results an einen KI-Anbieter gehen; der KI-Assistent kann Google-Daten über erlaubte Audit-Berichtswerkzeuge erhalten. Content Intelligence nutzt gespeicherte Search-Console-Daten auch für deterministische Analysen. Aufbewahrung und Datennutzung durch Anbieter hängen von den geltenden Verträgen und Einstellungen ab; diese Erklärung garantiert keinen Trainingsausschluss für sämtliche Anbieter-Verarbeitungen.

• Anbieter-Geheimnisse und Aktualisierungstokens für Search Console und Analytics verwenden AES-256-GCM unter einem Hauptschlüssel. Anmeldetokens verwenden die separate authentifizierte Verschlüsselung von Better Auth.
• Passwörter werden mit scrypt über Better Auth gehasht; Klartext-Passwörter werden niemals gespeichert.
• Cross-Account-Isolation: Jede Produktroute prüft die Eigentümerschaft und liefert 404 (nicht 403) für fremde Ressourcen, sodass die Existenz niemals durchsickert.
• Rate-Limits auf Authentifizierungs- und Webhook-Routen reduzieren Brute-Force- und volumetrischen Missbrauch.
• Zwei-Faktor-Authentifizierung (TOTP + Backup-Codes) ist auf allen Konten verfügbar und für Admins erforderlich.
• CSRF wird über Origin- und trusted-origins-Prüfungen plus das Double-Submit-Cookie durchgesetzt.

Kein System ist perfekt sicher. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, kontaktieren Sie bitte security@rankme.fast vor einer öffentlichen Offenlegung.

Abgeleitete Fakten, Hashes, Scorecards, Briefings, Entwürfe, Zitate, Empfehlungsverläufe, Monitorergebnisse und Nutzungsdaten unterliegen bis zum Export oder Löschen der Kontoaufbewahrung. Roh-HTML wird nicht gespeichert; bereinigte Ausschnitte laufen nach 7 Tagen ab.

Abrechnungsunterlagen (Rechnungen, Guthaben-Kontobuch) werden für den steuerrechtlich erforderlichen Zeitraum in der Betriebsgerichtsbarkeit aufbewahrt.

Audit-Logs, die sicherheitsrelevante Metadaten tragen, werden rollierend aufbewahrt und enthalten niemals E-Mail-Adressen oder Anfragetexte.

Je nach Ihrer Gerichtsbarkeit (EU/EWR, UK, Kalifornien usw.) können Sie das Recht haben:

• Eine Kopie Ihrer personenbezogenen Daten einzusehen.
• Ungenaue Daten zu korrigieren.
• Kontodaten exportieren, einschließlich Audits, Ranking-Verlauf, Content-Intelligence-Analysen, Inventar- und Wettbewerberläufen, Monitoren, Empfehlungsverlauf, Ergebnissen und zugehörigen Nutzungsereignissen.
• Ihr Konto zu löschen. Die Löschung tritt in eine 30-tägige Karenzphase ein, während der Sie sie abbrechen können. Eine letzte Warn-E-Mail wird 24 Stunden vor der Löschung gesendet. Ein rechtlicher Hold kann die Löschung verzögern, wenn dies gesetzlich vorgeschrieben ist.
• Bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und die Einwilligung für Marketing-E-Mails jederzeit über die Benachrichtigungspräferenzen zu widerrufen.
• Bei Ihrer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie glauben, dass die Verarbeitung geltendes Recht verletzt.

Um eines dieser Rechte auszuüben, nutzen Sie die In-App-Datenrechts-Endpunkte (/api/legal/*) oder kontaktieren Sie privacy@rankme.fast.

Ihre Daten können von RankMeFast und seinen Auftragsverarbeitern in Gerichtsbarkeiten außerhalb Ihres Wohnsitzlandes verarbeitet werden. Wo der EU/EWR beteiligt ist, stützen sich Übermittlungen auf angemessene Schutzmaßnahmen wie Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus.

Selbst gehostete Bereitstellungen halten alle Daten auf Ihrer eigenen Infrastruktur; es findet keine Übermittlung an RankMeFast statt.

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. RankMeFast erhebt wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass sich ein Minderjähriger registriert hat, kontaktieren Sie privacy@rankme.fast und das Konto wird entfernt.

Auf einer selbst gehosteten Instanz kontrollieren Sie die Infrastruktur, die Verschlüsselungsschlüssel und die Vendor-Integrationen. Die Organisation RankMeFast erhält keine Daten von Ihrer Instanz. Sie sind verantwortlich für die Einhaltung der Verpflichtungen dieser Erklärung (einschließlich Anfragen betroffener Personen) für Daten, die Sie in Ihrer eigenen Bereitstellung verarbeiten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail (an verifizierte Konten) oder in der App angekündigt. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite spiegelt die aktuellste Überarbeitung wider.

Fragen zu dieser Datenschutzerklärung oder eine Anfrage betroffener Personen? Kontaktieren Sie privacy@rankme.fast.