Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG). In dieser Datenschutzerklärung informieren wir Sie transparent über die Datenverarbeitung im Rahmen unserer Website und Dienste.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rankion GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Deutschland

Geschäftsführer: Alexander Weipprecht
E-Mail:info@rankion.ai
Telefon: +49 7142 9170511

Datenschutzbeauftragter:datenschutz@rankion.ai

2. Welche Daten erfassen wir?

2.1 Kontakt- und Accountdaten

• Name, E-Mail-Adresse (bei Registrierung)
• Passwort (verschlüsselt gespeichert)
• Profilbild (optional)
• Sprachpräferenz
• Zahlungsinformationen (über Stripe, siehe 4.2)

2.2 Nutzungsdaten

• Erstellte Projekte, Artikel und Inhalte
• Keyword-Recherchen und SEO-/GEO-Scores
• Style Profiles, Knowledge Base Einträge
• Content-Storylines und Publikationspläne
• Generierte Bilder
• Chat-Verläufe mit dem AI-Assistenten
• Feedback submissions (free text, category, resolution status and optionally up to three screenshots you upload yourself): deleted automatically when the submission or your account is deleted, image files included. The screenshots are not publicly accessible, only you and our administrators can retrieve them; on upload they are re-encoded on the server, which removes embedded metadata such as EXIF or GPS data. We also store the page you submitted the report from (path and query string only, without the domain) and your browser's identifier (user agent). The sole purpose is troubleshooting: without the page a report such as “the button does nothing” cannot be found again, and without browser and operating system it cannot be reproduced. Values of address parameters that may be confidential (token, signature, secret, api_key, password, key) are replaced with *** before we store them. Both are deleted together with the report and are not passed on to third parties
• Credit-Verbrauch und Transaktionshistorie
• Team-Mitgliedschaften und Berechtigungen

2.3 Technische Daten

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (Herkunftsseite)
• Zeitpunkt des Zugriffs
• Cookies (siehe Abschnitt 8)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO:Erfüllung eines Vertrages (Bereitstellung unserer Dienste)
• Art. 6 Abs. 1 lit. a DSGVO:Einwilligung (z.B. für Marketing, Analytics)
• Art. 6 Abs. 1 lit. f DSGVO:Berechtigte Interessen (Sicherheit, Verbesserung der Dienste)
• Art. 6 Abs. 1 lit. c DSGVO:Rechtliche Verpflichtungen (Steuerrecht, Aufbewahrungspflichten)

4. Weitergabe an Drittanbieter

Zur Bereitstellung unserer Dienste nutzen wir spezialisierte Drittanbieter. Alle Anbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet.

4.1 AI-Content-Generierung (USA - Drittlandübermittlung)

Wichtig:Die AI-Content-Generierung erfolgt über US-amerikanische Anbieter. Ihre Text-Prompts werden in die USA übertragen. Die USA gelten zwar seit 2023 wieder als "sicheres Drittland" (EU-US Data Privacy Framework), jedoch besteht aufgrund von Gesetzen wie FISA 702 und Executive Order 12333 theoretisch Zugriffsmöglichkeit für US-Behörden. Beide Anbieter verpflichten sich vertraglich zu "Zero Data Retention" - d.h. API-Anfragen werden nicht gespeichert oder für Training verwendet.

Unsere Empfehlung:Geben Sie keine sensiblen personenbezogenen Daten (Namen, Adressen, Gesundheitsdaten, etc.) in Text-Prompts ein. Anonymisieren Sie Beispiele. Für hochsensible Anwendungsfälle konsultieren Sie Ihren Datenschutzbeauftragten.

4.2 Zahlungsabwicklung

4.6 Authentifizierung

4.7 Hosting & Infrastruktur

For the complete list of all sub-processors with purpose, region, and legal basis, see /trust/sub-processors.

5. Speicherdauer

• Accountdaten:Bis zur Löschung Ihres Accounts
• Inhalte (Artikel, Projekte):Bis zur manuellen Löschung oder Account-Löschung
• Zahlungsdaten:10 Jahre (steuerrechtliche Aufbewahrungspflicht)
• IP-Adressen:7 Tage (Sicherheit), danach anonymisiert
• Chat-Verläufe:90 Tage (automatische Löschung)
• Cookies:Siehe Cookie-Einstellungen (max. 1 Jahr)
• Backups:30 Tage (für Disaster Recovery)

6. Ihre Rechte gemäß DSGVO

Sie haben jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO):Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO):Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO):"Recht auf Vergessenwerden"
• Recht auf Einschränkung (Art. 18 DSGVO):Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO):Export Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO):Widerspruch gegen die Verarbeitung
• Recht auf Widerruf der Einwilligung (Art. 7 DSGVO):Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:datenschutz@rankion.ai

7. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail:poststelle@lfdi.bwl.de

8. Cookies

Unsere Website verwendet Cookies. Details finden Sie in unserenCookie Settings.

Notwendige Cookies:locale (Sprache), session (Authentifizierung), csrf_token (Sicherheit), theme (Dark/Light Mode)
Laufzeit:session bis 1 Jahr

Analytics software (Matomo)

On our public website (not in the logged-in customer area) we additionally use the self-hosted analytics software Matomo, run on our own infrastructure (provimedia.de). Matomo runs cookie-free — nothing is stored on your device, so no cookie consent is required under Section 25 of the German Telecommunications-Digital-Services-Data-Protection Act. The legal basis for this processing is our legitimate interest in analyzing website usage to improve our offering (Art. 6(1)(f) GDPR). Your IP address is anonymized and never shared with third parties. We respect your browser's "Do Not Track" setting — if it is enabled, no analysis takes place.

You may object to this processing at any time under Art. 21 GDPR; to do so, please contact us at datenschutz@rankion.ai.

9. Datensicherheit

Wir setzen umfassende Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung:Alle Datenübertragungen sind verschlüsselt (TLS 1.3)
• Passwort-Hashing:Bcrypt-Algorithmus (niemals im Klartext gespeichert)
• 2-Faktor-Authentifizierung:Optional für erhöhte Sicherheit
• Firewalls & DDoS-Schutz:Schutz vor unautorisierten Zugriffen
• Regelmäßige Backups:Tägliche verschlüsselte Backups
• Security Audits:Regelmäßige Sicherheitsüberprüfungen
• Access Controls:Strenge Zugriffsbeschränkungen für Mitarbeiter

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Für erneute Besuche gilt jeweils die aktuellste Fassung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

Stand dieser Datenschutzerklärung: 09.09.2026
Version: 2.0