Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website sowie bei der Nutzung von Rankimus verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
NetCouch UG (haftungsbeschränkt)
Albert-Einstein-Straße 6
41569 Rommerskirchen
Deutschland
Telefon: 02236 4804059
E-Mail:
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
3. Begriffsbestimmungen
In dieser Datenschutzerklärung werden insbesondere folgende Begriffe verwendet:
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung
Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise Erheben, Erfassen, Speichern, Verändern, Übermitteln oder Löschen.
Betroffene Person
Die natürliche Person, auf die sich personenbezogene Daten beziehen.
Auftragsverarbeiter
Ein Unternehmen oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4. Hosting
Unsere Website und die für Rankimus erforderliche technische Infrastruktur werden auf Servern eines externen Hostingdienstleisters betrieben.
Hostinganbieter ist:
Contabo GmbH
Welfenstraße 22
81541 München
Deutschland
Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten oder Dateien
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Gerätes
- HTTP-Statuscode
- technische Protokoll- und Diagnosedaten
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website und unserer Dienste.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und wirtschaftlichen Bereitstellung unseres Internetangebots und der Rankimus-Plattform.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Server-Log-Dateien
Beim Aufruf unserer Website oder der Rankimus-Anwendung werden durch den Server automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene URL
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Hostname
- HTTP-Statuscode
- übertragene Datenmenge
Die Verarbeitung erfolgt insbesondere zur:
- Bereitstellung der Website
- Fehleranalyse
- Sicherstellung der Systemsicherheit
- Erkennung und Abwehr missbräuchlicher Zugriffe
- technischen Optimierung unseres Angebots
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Angebots.
Server-Log-Dateien werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit keine sicherheitsrelevanten Ereignisse vorliegen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten nach Ablauf der technisch festgelegten Aufbewahrungsfrist gelöscht oder anonymisiert.
6. SSL- bzw. TLS-Verschlüsselung
Unsere Website und die Rankimus-Anwendung verwenden SSL- bzw. TLS-Verschlüsselung.
Dadurch werden Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, vor dem Zugriff unbefugter Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse mit „https://“ beginnt.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Website
- Inhalt Ihrer Nachricht
- sonstige von Ihnen freiwillig übermittelte Informationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Kunden.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Kontaktformular – Contact Form 7
Für Kontaktformulare auf unserer Website verwenden wir das WordPress-Plugin Contact Form 7.
Das Plugin wird auf unserem eigenen Webserver betrieben.
Eine Übermittlung der Formulardaten an den Hersteller des Plugins erfolgt nach unserer derzeitigen Konfiguration nicht.
Über das Kontaktformular können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Unternehmen oder Website
- Nachrichtentext
- technische Informationen zur Übermittlung
- Bestätigung der Kenntnisnahme dieser Datenschutzerklärung
Die Angaben werden nach dem Absenden per E-Mail an uns übermittelt.
Eine zusätzliche Speicherung der über das Formular eingegebenen Inhalte in der WordPress-Datenbank erfolgt nach unserer derzeitigen Konfiguration nicht.
Contact Form 7 wird von uns nicht zu Analyse- oder Trackingzwecken eingesetzt.
Die Rechtsgrundlage und die Speicherdauer entsprechen den Regelungen zur Kontaktaufnahme.
9. E-Mail-Versand über einen externen SMTP-Server
Für den Versand der E-Mails unserer Website – insbesondere der über das Kontaktformular übermittelten Anfragen sowie technischer Systemnachrichten – verwenden wir das WordPress-Plugin Easy WP SMTP.
Die E-Mails werden dabei nicht unmittelbar durch den Webserver versendet, sondern über den Postausgangsserver eines externen E-Mail-Dienstleisters.
E-Mail-Dienstleister ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Dabei können insbesondere folgende Daten verarbeitet werden:
- Absender- und Empfängeradresse
- Betreff und Inhalt der Nachricht
- Datum und Uhrzeit des Versands
- technische Übertragungs- und Protokolldaten
- IP-Adresse des versendenden Servers
Die Übertragung zwischen unserem Webserver und dem Postausgangsserver erfolgt verschlüsselt über SSL/TLS.
Die Verarbeitung erfolgt, um den authentifizierten und zuverlässigen Versand unserer E-Mails sicherzustellen und die Zustellbarkeit zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Nachrichten der Anbahnung oder Durchführung eines Vertrags dienen, Art. 6 Abs. 1 lit. b DSGVO.
Unser berechtigtes Interesse liegt in einem technisch zuverlässigen und vor Missbrauch geschützten E-Mail-Versand.
Mit dem E-Mail-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern in Deutschland.
10. Schutz vor missbräuchlichen Anmeldeversuchen
Zum Schutz des Administrationsbereichs unserer Website vor automatisierten Angriffen – sogenannten Brute-Force-Angriffen – setzen wir das WordPress-Plugin Limit Login Attempts Reloaded ein.
Das Plugin begrenzt die Anzahl fehlgeschlagener Anmeldeversuche und sperrt betroffene IP-Adressen vorübergehend für weitere Anmeldungen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- verwendeter Benutzername
- Zeitpunkt des Anmeldeversuchs
- Anzahl fehlgeschlagener Anmeldeversuche
- Zeitpunkt und Dauer einer Sperrung
Die Daten werden in der Datenbank unserer Website gespeichert und nach Ablauf der jeweiligen Speicherfrist automatisch gelöscht.
Eine Übermittlung dieser Daten an den Hersteller des Plugins erfolgt nach unserer derzeitigen Konfiguration nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Abwehr unberechtigter Zugriffe und im Schutz unserer IT-Systeme.
11. Registrierung bei Rankimus
Zur Nutzung bestimmter Funktionen von Rankimus ist die Einrichtung eines Benutzerkontos erforderlich.
Im Rahmen der Registrierung und Kontoverwaltung können insbesondere folgende Daten verarbeitet werden:
- Vorname
- Nachname
- E-Mail-Adresse
- Unternehmen oder Agentur
- Telefonnummer
- Position
- Sprache
- Zeitzone
- Benutzerrolle
- Kontoeinstellungen
- Zeitpunkt der Registrierung
- Zeitpunkt letzter Anmeldungen
- technische Login-Daten
- Passwort in gehashter Form
Passwörter werden nicht im Klartext gespeichert.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der vereinbarten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontodaten werden grundsätzlich für die Dauer des Vertrags- bzw. Nutzungsverhältnisses gespeichert.
Nach Löschung des Benutzerkontos werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
12. Anmeldung und Benutzersitzungen
Bei der Anmeldung bei Rankimus werden technisch notwendige Informationen verarbeitet, um die Identität des Benutzers zu prüfen und eine sichere Sitzung bereitzustellen.
Hierzu können insbesondere gehören:
- Benutzer-ID
- IP-Adresse
- Zeitpunkt der Anmeldung
- Session-ID
- Browserinformationen
- sicherheitsrelevante Ereignisse
- fehlgeschlagene Anmeldeversuche
Die Verarbeitung erfolgt zur Authentifizierung, Sitzungsverwaltung und zum Schutz vor unberechtigten Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich der Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz der Benutzerkonten und unserer IT-Systeme.
13. Verarbeitung von Projekt- und Website-Daten
Im Rahmen der Nutzung von Rankimus können Benutzer Websites und Projekte anlegen und analysieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Projektnamen
- Website-URLs
- Domains und Subdomains
- Keywords
- Rankingdaten
- Monitoringdaten
- SEO-Audit-Ergebnisse
- Performance-Daten
- Security-Scan-Ergebnisse
- Backlinkdaten
- Traffic-Daten
- technische Websiteinformationen
- vom Benutzer hinterlegte Notizen und Einstellungen
Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Analyse-, Monitoring-, Reporting- und Optimierungsfunktionen von Rankimus.
Soweit sich diese Daten auf den jeweiligen Benutzer beziehen, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
14. Verarbeitung personenbezogener Daten im Auftrag unserer Kunden
Im Rahmen der Nutzung von Rankimus kann es vorkommen, dass Kunden personenbezogene Daten Dritter innerhalb der Plattform verarbeiten.
In diesen Fällen kann der Kunde datenschutzrechtlich Verantwortlicher und die NetCouch UG (haftungsbeschränkt) Auftragsverarbeiter im Sinne des Art. 28 DSGVO sein.
Soweit eine Verarbeitung im Auftrag vorliegt, erfolgt diese ausschließlich auf dokumentierte Weisung des jeweiligen Kunden und auf Grundlage eines Vertrages zur Auftragsverarbeitung.
Der Kunde bleibt verantwortlich dafür, dass die Verarbeitung der von ihm in Rankimus eingestellten oder verarbeiteten personenbezogenen Daten rechtmäßig erfolgt.
15. Automatisierte Website-Analysen
Rankimus ermöglicht die automatisierte Analyse öffentlich erreichbarer Websites.
Hierbei können beispielsweise folgende Informationen verarbeitet werden:
- HTML-Inhalte
- Meta-Tags
- Überschriften
- strukturierte Daten
- interne und externe Links
- HTTP-Statuscodes
- Ladezeiten
- Weiterleitungen
- Security-Header
- TLS-Informationen
- öffentlich erreichbare Dateien
- technische Websiteinformationen
- Backlinkinformationen
- Robots.txt
- Sitemap-Informationen
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten SEO-, Performance-, Monitoring- und Sicherheitsanalysen.
Sofern hierbei personenbezogene Daten öffentlich zugänglicher Websites verarbeitet werden, erfolgt die Verarbeitung – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse und das berechtigte Interesse unserer Nutzer liegen in der technischen und suchmaschinenbezogenen Analyse der vom Nutzer ausgewählten Websites.
16. Ranking- und Keyworddaten
Rankimus kann Keywords und zugehörige Rankinginformationen verarbeiten.
Hierzu können insbesondere gehören:
- Suchbegriffe
- Suchmaschinenpositionen
- URLs
- Rankingveränderungen
- Suchmaschinen
- Länder- und Spracheinstellungen
- Zeitpunkte der Rankingabfrage
Die Verarbeitung erfolgt zur Bereitstellung der Rankingüberwachung und zugehöriger Analysefunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung des mit dem Nutzer geschlossenen Vertrages erfolgt.
17. Website-Monitoring
Rankimus kann Websites automatisiert auf Erreichbarkeit und technische Zustände überprüfen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Domain oder URL
- HTTP-Status
- Antwortzeiten
- Zeitpunkt der Prüfung
- TLS-/SSL-Informationen
- technische Fehler
- Verfügbarkeitsstatus
Die Verarbeitung erfolgt zur Bereitstellung der Monitoring-Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
18. Backlink- und Linkdaten
Im Rahmen von SEO-Analysen können Informationen zu öffentlich erreichbaren Links und Backlinks verarbeitet werden.
Hierzu können insbesondere gehören:
- Quell-URL
- Ziel-URL
- Linktext
- Domain
- technische Linkattribute
- Zeitpunkt der Erfassung
Die Verarbeitung erfolgt zur Bereitstellung der Backlink- und Linkanalyse.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
19. Cookies und vergleichbare Technologien
Unsere Website und die Rankimus-Anwendung können Cookies und vergleichbare Speichertechnologien einsetzen.
Cookies sind kleine Dateien oder Informationen, die auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden können.
Wir unterscheiden insbesondere zwischen technisch notwendigen und nicht notwendigen Technologien.
Technisch notwendige Cookies
Technisch notwendige Cookies können insbesondere eingesetzt werden für:
- Login und Authentifizierung
- Sessionverwaltung
- Sicherheitsfunktionen
- CSRF-Schutz
- Speicherung technisch notwendiger Einstellungen
- Lastverteilung oder Serversteuerung
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Soweit im Zusammenhang mit diesen Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Cookies
Nicht notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn zuvor eine erforderliche Einwilligung eingeholt wurde.
Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
§ 25 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern oder Auslesen von Informationen auf dem Endgerät, sieht aber Ausnahmen insbesondere für technisch unbedingt erforderliche Vorgänge vor.
20. Session-Cookies und Authentifizierung
Rankimus verwendet technisch notwendige Session- und Sicherheitsmechanismen, um Benutzerkonten und Sitzungen bereitzustellen.
Diese Technologien ermöglichen insbesondere:
- die Anmeldung
- die Zuordnung einer Sitzung
- Sicherheitsprüfungen
- den Schutz vor unberechtigten Zugriffen
- CSRF-Schutz
- Speicherung notwendiger Einstellungen
Diese Technologien sind für die Nutzung der Plattform erforderlich.
21. Zahlungsabwicklung
Sofern kostenpflichtige Rankimus-Tarife angeboten werden, werden zur Zahlungsabwicklung die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere gehören:
- Name
- Unternehmen
- Rechnungsanschrift
- E-Mail-Adresse
- Rechnungsdaten
- Zahlungsbetrag
- Zahlungsstatus
- Transaktionsreferenz
- Datum der Zahlung
Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können Rechnungs- und Zahlungsdaten aufgrund gesetzlicher Aufbewahrungspflichten verarbeitet werden.
Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.
Soweit zur Zahlungsabwicklung externe Zahlungsdienstleister eingesetzt werden, werden diese in dieser Datenschutzerklärung konkret benannt, sobald die entsprechende Zahlungsfunktion aktiviert ist.
Zahlungskarten- oder Bankdaten können gegebenenfalls unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden.
22. Rechnungs- und Vertragsdaten
Im Rahmen kostenpflichtiger Verträge können insbesondere folgende Daten verarbeitet werden:
- Name
- Firmenname
- Anschrift
- E-Mail-Adresse
- Umsatzsteuer-Identifikationsnummer
- gebuchter Tarif
- Vertragsbeginn
- Vertragsstatus
- Rechnungsinformationen
- Zahlungsstatus
Die Verarbeitung erfolgt zur Vertragsabwicklung, Rechnungsstellung und Buchführung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.
Gesetzlich aufbewahrungspflichtige Unterlagen werden entsprechend den jeweils geltenden steuer- und handelsrechtlichen Vorschriften gespeichert.
23. E-Mail-Kommunikation
Im Rahmen der Registrierung, Nutzung und Verwaltung von Rankimus können wir E-Mails versenden.
Hierzu können insbesondere gehören:
- Registrierungsbestätigungen
- Passwort-Zurücksetzungen
- Sicherheitsmeldungen
- Systembenachrichtigungen
- vertragsbezogene Mitteilungen
- Supportnachrichten
- technisch notwendige Hinweise
Die Verarbeitung erfolgt, soweit die Nachrichten für die Durchführung des Vertrags erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsbezogene Mitteilungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Werbliche Nachrichten werden nur versendet, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
24. Datensicherung und Backups
Zur Sicherstellung der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme können Daten in Sicherungskopien gespeichert werden.
Backups können insbesondere enthalten:
- Benutzerkontodaten
- Projektinformationen
- Konfigurationsdaten
- Datenbankinhalte
- technische Systemdaten
Für die Sicherung unserer Website setzen wir das WordPress-Plugin WPvivid Backup ein.
Die Sicherungskopien werden nach unserer derzeitigen Konfiguration ausschließlich auf unserem eigenen Server gespeichert. Eine Übertragung an einen externen Cloud-Speicher findet nicht statt.
Werden zukünftig externe Speicherziele eingesetzt, wird diese Datenschutzerklärung entsprechend ergänzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Sicherstellung der Datenverfügbarkeit und Wiederherstellbarkeit unserer Systeme.
Gelöschte Daten können für einen begrenzten Zeitraum noch in Sicherungskopien enthalten sein und werden im Rahmen der regulären Backup-Rotation überschrieben bzw. gelöscht.
25. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies datenschutzrechtlich zulässig ist.
Empfänger können insbesondere sein:
- Hostingdienstleister
- IT- und Wartungsdienstleister
- E-Mail-Dienstleister
- Zahlungsdienstleister
- Steuerberater
- Buchhaltungsdienstleister
- Supportdienstleister
- Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
26. Unterauftragsverarbeiter
Soweit wir bei der Erbringung unserer SaaS-Leistungen Auftragsverarbeiter für unsere Kunden sind, können wir zur Bereitstellung von Rankimus Unterauftragsverarbeiter einsetzen.
Hierzu können insbesondere Hosting-, Infrastruktur-, E-Mail- oder technische Dienstleister gehören.
Unterauftragsverarbeiter werden nur eingesetzt, wenn die gesetzlichen Voraussetzungen des Art. 28 DSGVO erfüllt sind.
27. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.
Dies kann insbesondere der Fall sein, wenn:
- ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
- geeignete Garantien wie EU-Standardvertragsklauseln vereinbart wurden,
- oder eine andere Ausnahme nach Kapitel V DSGVO greift.
Soweit derzeit keine Dienste eingesetzt werden, die eine Drittlandübermittlung erfordern, findet eine solche Übermittlung im Rahmen dieser Dienste nicht statt.
Werden zukünftig entsprechende Dienste eingesetzt, wird diese Datenschutzerklärung entsprechend ergänzt.
28. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Die konkrete Speicherdauer richtet sich insbesondere nach:
- Dauer des Vertragsverhältnisses
- Dauer des Benutzerkontos
- Zweck der jeweiligen Verarbeitung
- gesetzlichen Aufbewahrungspflichten
- gesetzlichen Verjährungsfristen
- erforderlichen Sicherheits- und Nachweisinteressen
Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.
29. Löschung von Benutzerkonten und Projekten
Wird ein Benutzerkonto oder Projekt gelöscht, werden die dazugehörigen personenbezogenen Daten grundsätzlich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe einer Löschung entgegenstehen.
Daten können nach der Löschung für einen begrenzten Zeitraum weiterhin in Sicherungskopien enthalten sein.
Diese Sicherungskopien werden im Rahmen der regulären Backup-Rotation automatisch überschrieben oder gelöscht.
30. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor insbesondere folgenden Risiken zu schützen:
- Verlust
- Zerstörung
- Manipulation
- unbefugter Offenlegung
- unbefugtem Zugriff
- Missbrauch
Zu den eingesetzten Maßnahmen können insbesondere gehören:
- verschlüsselte Datenübertragung
- Zugriffsbeschränkungen
- Benutzer- und Rechtekonzepte
- Passwort-Hashing
- Sicherheitsupdates
- Backups
- Protokollierung sicherheitsrelevanter Ereignisse
- Firewalls und technische Zugriffsschutzmaßnahmen
Die Maßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.
31. Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO
Wenn Sie uns eine Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO
Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
32. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Sie haben unter bestimmten Voraussetzungen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten kontaktieren.
33. Widerspruchsrecht gemäß Art. 21 DSGVO
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
34. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
35. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Sitz unseres Unternehmens ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: 0211 38424-0
E-Mail:
Website: www.ldi.nrw.de
Sie können sich grundsätzlich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.
36. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn Sie ein Benutzerkonto erstellen oder einen Vertrag über Rankimus abschließen möchten.
Ohne die erforderlichen Angaben können wir bestimmte Leistungen gegebenenfalls nicht bereitstellen.
Darüber hinaus besteht grundsätzlich keine Verpflichtung, personenbezogene Daten bereitzustellen, sofern dies nicht gesetzlich vorgeschrieben ist.
37. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder diese in ähnlicher Weise erheblich beeinträchtigt, findet nach unserem derzeitigen Stand nicht statt.
Die automatisierten SEO-, Monitoring-, Ranking- und Analysefunktionen von Rankimus dienen der technischen Auswertung von Websites und stellen keine solche automatisierte Entscheidung über natürliche Personen dar.
38. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich insbesondere Folgendes ändert:
- gesetzliche Anforderungen
- unsere Leistungen
- technische Verfahren
- eingesetzte Dienstleister
- sonstige Datenverarbeitungen
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026