Datenschutzerklärung
Stand: 28. Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf ai-rankings.de ist:
Rankingwerk GmbH
— Anschrift und Kontaktdaten siehe Impressum auf rankingwerk.de
2. Welche Daten wir verarbeiten
Wir verarbeiten die folgenden Daten ausschließlich, um den kostenlosen KI-Sichtbarkeits-Check und den daran anschließenden Beratungs-Kontakt zu ermöglichen:
a) Beim Check (URL-Eingabe)
- Die von dir eingegebene Domain / URL
- Öffentlich abrufbare Inhalte deiner Website (Homepage-Text, Meta-Tags, Schema-Markup, robots.txt, llms.txt)
- Deine IP-Adresse (gehasht, zur Rate-Limit-Prüfung)
- User-Agent deines Browsers
b) Beim Bestätigen der Eckdaten (Schritt 2)
- Firmenname, Branche, Stadt (von dir eingegeben/bestätigt)
c) Beim Kontaktformular
- Name, Firma, E-Mail-Adresse, Telefonnummer (Pflichtfelder)
- Hilfethema und ggf. Freitext-Nachricht
- Verknüpfung zum Report, aus dem du das Formular gesendet hast
d) Beim AI-Dashboard-Zugang (Konto-Anlage)
Wenn du im Check deine E-Mail-Adresse angibst und der Datenverarbeitung ausdrücklich zustimmst, legen wir automatisch ein passwortloses Nutzerkonto für dich an und senden dir einen Login-Link („Magic-Link") per E-Mail. Dabei verarbeiten wir:
- Deine E-Mail-Adresse (zur Konto-Anlage und zum Versand des Login-Links)
- Die im Check geprüfte Domain sowie Branche/Stadt
- Den Zeitpunkt deiner Einwilligung (Consent-Checkbox)
- IP-Adresse (gehasht) und User-Agent zum Zeitpunkt der Einwilligung
Der Login-Link wird über unseren E-Mail-Dienstleister versendet (SMTP-Server der Strato AG, Deutschland). Du kannst dein Konto jederzeit selbst in den Konto-Einstellungen löschen.
3. Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des angefragten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung eines sicheren, analysierbaren Dienstes sowie Vermeidung von Missbrauch).
Die automatische Anlage des Nutzerkontos und der Versand des Login-Links (siehe 2 d) erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Bereitstellung des von dir angefragten Dashboard-Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Den Zeitpunkt deiner Einwilligung speichern wir zum Nachweis. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — etwa durch Löschung deines Kontos.
4. Eingesetzte Dienstleister & Drittland-Übermittlung
Für den Check senden wir Auszüge der öffentlich verfügbaren Inhalte deiner Website sowie aus diesen abgeleitete Suchanfragen an folgende Auftragsverarbeiter:
Inhaltsanalyse + Erkennung von Branche/Standort, KI-gestützte Live-Suche
Schutzmaßnahmen: Standardvertragsklauseln (SCC), DPA mit Anthropic · Datenschutzerklärung
Live-Suche, Auswertung der zitierten Quellen
Schutzmaßnahmen: Standardvertragsklauseln (SCC) · Datenschutzerklärung
Brand-Discovery und KI-Suchsichtbarkeits-Daten
Schutzmaßnahmen: Verarbeitung in der EU · Datenschutzerklärung
Hosting, Server und Datenbank
Schutzmaßnahmen: AV-Vertrag, Hosting in deutschen Rechenzentren · Datenschutzerklärung
Bei Übermittlung in Drittländer (USA) erfolgt diese auf Grundlage der EU-Standardvertragsklauseln und ggf. zusätzlicher Schutzmaßnahmen.
5. Speicherdauer
- Reports: 30 Tage (über die teilbare Report-URL erreichbar), danach automatische Löschung.
- Pending-Sessions (Schritt 1 → 2): 60 Minuten, danach automatische Löschung.
- IP-Hashes (Rate-Limit): 24 Stunden.
- Leads aus dem Kontaktformular: Speicherung solange dies für die Anbahnung und ggf. Abwicklung einer Geschäftsbeziehung erforderlich ist. Bei Verzicht auf Geschäftsbeziehung erfolgt Löschung nach 12 Monaten.
- Konto-Daten (E-Mail, Einwilligungs-Zeitstempel): bis zur Löschung deines Kontos. Die Löschung ist jederzeit in den Konto-Einstellungen möglich.
- Server-Logs: maximal 14 Tage zur Fehleranalyse und Abwehr von Missbrauch.
6. Cookies, Consent Management & Marketing-Tools
Für die technische Bereitstellung des Checks (Session-State, Rate-Limit) verarbeiten wir ausschließlich technisch notwendige Daten — hierfür ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Für Marketing- und Reichweitenmessungs-Tools (insbesondere Meta-Pixel, Meta Conversion API und Meta Custom Audiences, siehe unten) setzen wir die Consent-Management-Plattform CCM19 der papoo Software & Media GmbH (Auf der Höhe 8, 53560 Vettelschoß) ein. Diese erfasst und verwaltet deine Einwilligung in den Einsatz von Cookies und vergleichbaren Technologien. Über das Consent-Banner kannst du deine Auswahl jederzeit anpassen oder widerrufen.
Marketing- und Tracking-Tools werden ausschließlich nach deiner aktiven Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar — über das Banner-Icon unten links auf der Seite.
7. Meta-Pixel (ehemals Facebook Pixel)
Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.
Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences" im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/ deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
8. Meta Conversion API
Wir haben die Meta Conversion API auf dieser Website eingebunden. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.
Die Meta Conversion API ermöglicht es uns, die Interaktionen des Websitebesuchers mit unserer Website zu erfassen und an Meta weiterzugeben, um die Werbeperformance bei Facebook und Instagram zu verbessern.
Hierzu werden insbesondere Zeitpunkt des Aufrufes, die aufgerufene Webseite, Ihre IP-Adresse und Ihr User-Agent sowie ggf. weitere spezifische Daten (z. B. gehashte E-Mail-Adresse, gehashte Telefonnummer, gehashter Vor- und Nachname) erfasst. Eine vollständige Übersicht über die erfassbaren Daten finden Sie hier: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences" im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/ deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
9. Meta Custom Audiences
Wir nutzen Meta Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Wenn Sie unsere Webseiten und Apps besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook- oder Instagram-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Meta Custom Audiences erteilen, werden wir diese Daten an Meta übermitteln, mit denen Meta Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences).
Meta verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Meta zu entnehmen: https://www.facebook.com/legal/terms/customaudience.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/terms/customaudience und https://www.facebook.com/legal/terms/dataprocessing.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
10. Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.
Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7735.
Wir nutzen WhatsApp in der Variante „WhatsApp Business".
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen die Verarbeitung auf Basis berechtigten Interesses
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen zu deinen Rechten an: kontakt@rankingwerk.de
12. Datensicherheit
Die Übertragung aller Daten zwischen deinem Browser und unserem Server erfolgt verschlüsselt via TLS/HTTPS. Daten werden in einer MySQL-Datenbank auf einem in Deutschland gehosteten Server gespeichert. IP-Adressen werden für Rate-Limit-Zwecke gehasht (SHA-256), nicht im Klartext.
13. Weitergehende Datenschutzhinweise
Allgemeine Hinweise zur Datenverarbeitung durch Rankingwerk GmbH findest du in der Datenschutzerklärung von rankingwerk.de. Diese Erklärung ergänzt jene um die spezifischen Verarbeitungen auf ai-rankings.de.
