Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website rangsprung.com besuchen und die Software Rangsprung nutzen – wofür, auf welcher Rechtsgrundlage, an wen wir Daten weitergeben und welche Rechte Sie haben.

1. Verantwortlicher

Rangsprung GbR
Erlenhofstraße 9
79256 Buchenbach
Deutschland

Vertreten durch die Gesellschafter Monty Piron und Nico Ruesch · E-Mail: info@rangsprung.com · Telefon: +49 163 2650461

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns nicht. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Rangsprung richtet sich ausschließlich an Unternehmen und Selbstständige. Personenbezogen sind bei uns vor allem die Daten der Ansprechpersonen unserer Kunden (Name, E-Mail-Adresse, Firma).
• Website und Datenbank laufen auf Servern in der EU (Frankfurt am Main). Einige Dienstleister – etwa KI-Anbieter – verarbeiten Daten auch außerhalb der EU; dafür bestehen die gesetzlich vorgesehenen Garantien (Abschnitt 13).
• Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Social-Media-Plugins ein. Es werden nur technisch notwendige Cookies gesetzt – deshalb gibt es keinen Cookie-Banner.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

3. Hosting und Server-Protokolle

Unsere Website und die Software werden bei der Vercel Inc. (USA) betrieben – in einem Rechenzentrum in Frankfurt am Main. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck ist die sichere und stabile Auslieferung der Website sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach kurzer Zeit automatisch gelöscht, spätestens nach 30 Tagen. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); zur Übermittlung in die USA siehe Abschnitt 13.

Zum Schutz vor Missbrauch zählen wir außerdem kurzzeitig, wie oft eine IP-Adresse bestimmte Funktionen nutzt (z. B. Anmeldung, Gratis-Check). Diese Zählung liegt nur im Arbeitsspeicher und verfällt nach wenigen Minuten bis höchstens einer Stunde.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Unser E-Mail-Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

5. Kostenloser Website-Check

Wenn Sie den Gratis-Check nutzen, verarbeiten wir die eingegebene Website-Adresse. Unser Server ruft die öffentlich erreichbaren Seiten dieser Website ab (Startseite und eine kleine Stichprobe von Unterseiten), wertet sie technisch aus und ermittelt über öffentliche Angaben (DNS, Server-Kennungen), mit welchem Baukasten und bei welchem Anbieter die Website läuft.

Das Ergebnis wird Ihnen direkt angezeigt und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, einen kostenlosen Check anzubieten und Missbrauch zu verhindern) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Sie den Check im Hinblick auf eine Buchung nutzen. Bitte prüfen Sie nur Websites, deren öffentliche Inhalte Sie prüfen lassen dürfen.

6. Registrierung, Kundenkonto und Team

Für ein Kundenkonto verarbeiten wir Name, E-Mail-Adresse, Firma, die gebuchten Pakete und die Einstellungen Ihrer Websites. Ihr Passwort speichern wir nie im Klartext, sondern nur als sicheren Hash (scrypt). Laden Sie Team-Mitglieder ein, verarbeiten wir deren E-Mail-Adresse für die Einladung sowie Name und Passwort-Hash nach der Annahme.

Zweck ist die Bereitstellung der Software nach dem Vertrag; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Team-Mitglieder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unseres Kunden und von uns an der gemeinsamen Nutzung). Die Daten liegen in unserer Datenbank bei der Supabase Inc. auf Servern in Frankfurt am Main; es besteht ein Vertrag zur Auftragsverarbeitung.

Die Daten bleiben gespeichert, solange das Konto besteht. Sie können Ihr Konto in den Einstellungen jederzeit löschen und Ihre Daten dort vorher herunterladen. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen und Buchungsbelege), löschen wir erst nach Ablauf der gesetzlichen Fristen (in der Regel 6, 8 oder 10 Jahre, § 147 AO, § 257 HGB); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

7. Bezahlung über Stripe

Die Bezahlung wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Bei der Buchung werden Sie zur Bezahlseite von Stripe weitergeleitet; dort geben Sie Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal-Konto), Rechnungsadresse und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer ein. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Angaben wie Zahlungsstatus, Zahlungsart und die letzten Ziffern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Rechnungsstellung und Aufbewahrung). Stripe verarbeitet bestimmte Daten zur Betrugsvermeidung und Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung und kann Daten auch an verbundene Unternehmen in den USA übermitteln (Abschnitt 13). Mehr dazu: stripe.com/de/privacy

8. E-Mails, die wir verschicken

Wir senden Ihnen E-Mails, die zum Vertrag gehören – etwa Bestätigungen, Einladungen, Links zum Zurücksetzen des Passworts, Kündigungsbestätigungen, Hinweise zu Artikeln und den Wochenbericht. Welche Hinweise Sie bekommen möchten, stellen Sie in den Einstellungen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter mit Werbung versenden wir nicht.

Für den Versand nutzen wir die Brevo SAS (früher Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich – einen Anbieter mit Servern in der EU. Es besteht ein Vertrag zur Auftragsverarbeitung. Unsere E-Mails sind reine Text-E-Mails ohne Zählpixel.

9. Was Rangsprung für Ihre Websites tut

Damit Rangsprung arbeiten kann, verarbeiten wir die Angaben aus der Einrichtung (z. B. Firmenname, Beschreibung, Region, Themen, Konkurrenten, Markenfarben, Logo) und die öffentlichen Inhalte Ihrer Website. Daraus entstehen Themenpläne, Artikel, Website-Checks, KI-Abfragen und Berichte. Personenbezogen sind diese Daten nur, wenn sie Personen nennen – etwa bei Einzelunternehmen oder Namen im Impressum.

Soweit wir dabei personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z. B. aus Google Search Console und Google Analytics oder Besucherdaten eines bei uns betriebenen Blogs), gilt der Vertrag zur Auftragsverarbeitung: rangsprung.com/de/dpa. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Verbinden Sie Ihre Website (z. B. WordPress per Anwendungspasswort, Ghost, Shopware oder WordPress.com per Anmeldung), speichern wir die Zugangsdaten verschlüsselt (AES-256-GCM) und nutzen sie nur, um Artikel zu veröffentlichen und Korrekturen vorzunehmen. Mit dem Trennen der Verbindung oder dem Löschen der Website werden sie gelöscht. Bei WordPress mit Administrator-Konto installiert Rangsprung dafür das Plugin „Rangsprung Helfer“ aus dem offiziellen WordPress-Verzeichnis; es sendet selbst keine Daten nach außen.

Für Artikel suchen wir passende Fotos bei Pexels (www.pexels.com) und Openverse (openverse.org). Dabei wird nur der Suchbegriff übermittelt, keine personenbezogenen Daten.

10. KI-Anbieter

Für das Recherchieren und Schreiben von Artikeln, das Überarbeiten im Editor und die Prüfung, ob KI-Assistenten Ihre Firma empfehlen, senden wir Anfragen an folgende Anbieter:

• Anthropic (Claude) – Recherche, Schreiben und Überarbeiten von Artikeln, Abfragen bei Claude; USA
• OpenAI (ChatGPT) – Abfragen bei ChatGPT; USA bzw. Irland
• Google (Gemini) – Abfragen bei Gemini; Irland/USA
• Perplexity AI – Abfragen bei Perplexity; USA
• DataForSEO – Abruf, was die Google KI-Übersicht zu einer Suchanfrage zeigt; bei Sitz außerhalb der EU abgesichert durch EU-Standardvertragsklauseln

Übermittelt werden nur Inhalte, die für die Aufgabe nötig sind: Angaben aus Ihrem Unternehmensprofil, Themen, Inhalte Ihrer Website und die Fragen, die wir stellen. Daten von Besuchern oder Kunden Ihrer Website senden wir nicht an KI-Anbieter. Nach den Vertragsbedingungen der Anbieter für ihre Schnittstellen werden diese Daten nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; mit den Anbietern bestehen bzw. bestehen vor Nutzung Verträge zur Auftragsverarbeitung. Zur Übermittlung in Drittländer siehe Abschnitt 13.

Die KI trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

11. Verbindung mit Google (Search Console und Analytics)

Wenn Sie in der Einrichtung „Mit Google verbinden“ wählen, melden Sie sich bei Google an und erlauben Rangsprung, die Zahlen Ihrer Website zu lesen. Wir erhalten nur Lese-Rechte und speichern: die E-Mail-Adresse des verbundenen Google-Kontos, einen verschlüsselten Zugangsschlüssel sowie zusammengefasste Zahlen (Klicks, Einblendungen, Platz bei Google, Suchbegriffe und Seiten aus der Search Console; Besucher je Tag aus Analytics). Diese Zahlen zeigen wir Ihnen im Dashboard und nutzen sie für den Google-Booster und eine Frühwarnung bei sinkenden Klicks.

Mit „Trennen“, dem Löschen der Website oder des Kontos löschen wir die Daten und geben den Zugang bei Google zurück. Sie können den Zugang auch selbst unter myaccount.google.com/permissions widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Zahlen Personenbezug haben, verarbeiten wir sie im Auftrag unseres Kunden (Abschnitt 9).

Die Nutzung und Übertragung von Informationen, die Rangsprung von Google-Schnittstellen erhält, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use): developers.google.com/terms/api-services-user-data-policy

12. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für den Betrieb technisch notwendig sind. Für diese ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Außerdem speichert Ihr Browser einzelne Arbeitsstände lokal (z. B. Änderungen im Artikel-Editor, im Inhaltsplan oder an der Produktliste in der Vorschau). Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Schriftarten liefern wir selbst aus; es wird keine Verbindung zu Google Fonts aufgebaut. Das Demo-Video auf der Startseite ist eine eigene Animation ohne Einbindung externer Video-Plattformen.

13. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (Vercel, Supabase für Support- und Verwaltungszwecke, Stripe, Anthropic, OpenAI, Google, Perplexity). Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen wie Verschlüsselung bei der Übertragung.

14. Kündigung ohne Anmeldung

Kündigen Sie über „Verträge hier kündigen“, verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, Firma, Vertrag, Art und gegebenenfalls Grund der Kündigung), um die Kündigung auszuführen und zu bestätigen, und bewahren die Bestätigung als Nachweis bis zum Ablauf der Verjährungsfrist auf (in der Regel drei Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Viele davon können Sie direkt selbst ausüben: In den Einstellungen unter „Datenschutz & DSGVO“ laden Sie alle Daten herunter oder löschen Ihr Konto. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

16. Pflicht zur Bereitstellung, Änderungen

Die Angaben für Konto und Bezahlung sind für den Vertrag erforderlich; ohne sie können wir Rangsprung nicht bereitstellen. Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.