Datenschutzrichtlinie

Zuletzt aktualisiert 9 October 2026

Diese Mitteilung betrifft ProveRank, die Software auf www.proverank.com. Sie erläutert, welche Daten der Dienst erhebt, warum dies zulässig ist, an wen diese weitergegeben werden, wie lange sie gespeichert werden und welche Maßnahmen Sie von uns verlangen können. Der Text ist so verfasst, dass er leicht zu lesen ist – nicht als Hürde.

Wer ist verantwortlich

ProveRank wird von RAVINARO L.L.C-FZ betrieben, einem in den Vereinigten Arabischen Emiraten lizenzierten Unternehmen. RAVINARO L.L.C-FZ ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Eingetragene Adresse: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Datenschutz- und Datenanfragen: privacy@proverank.com
• Alles andere: info@proverank.com

Wir sind in den VAE ansässig, daher gilt das föderale Personal Data Protection Law (Federal Decree-Law No. 45 of 2021, „PDPL“) direkt für uns. Da wir den Dienst auch Personen in Europa und im Vereinigten Königreich anbieten, gelten zusätzlich die DSGVO und die UK GDPR. Anstatt drei Standards zu pflegen, wenden wir den strengsten auf alle an. Wenn ein Gesetz Ihnen ein Recht gibt, haben Sie dieses Recht hier, unabhängig davon, ob dieses Gesetz Sie erreicht.

Die Kurzfassung

• Wir crawlen nur Websites, deren Adresse Sie uns selbst gegeben haben.
• Wir verkaufen oder vermieten Ihre Daten nicht, und nichts aus Ihrem Konto (Ihre Websites, Audits oder Keywords) wird für Werbung verwendet.
• Für die Werbung werden vier Dinge geteilt. Um zu messen, welche unserer eigenen Anzeigen auf Facebook und Instagram zu einer Anmeldung oder einem Kauf führen, erhält Meta Seitenaufrufe sowie die Schritte Anmeldung, Checkout und Kauf, zusammen mit Ihrer E-Mail-Adresse und Kontoidentifikation als Einweg-Hash. Es ist nur mit Ihrer Zustimmung im EWR, im Vereinigten Königreich und in der Schweiz aktiv, andernorts es sei denn, Sie lehnen ab, und ein Klick auf Ablehnen im Cookie-Banner (oder in den Cookie-Einstellungen) stoppt es. Nach denselben Regeln erhält Google (Google Ads) die Besuche und Schritte, die über unsere Google-Anzeigen kamen; wenn Sie sich anmelden, übergibt Ihr Browser ihm Ihre E-Mail-Adresse als Einweg-Hash, und wenn Sie einen Plan oder ein Paket kaufen, sendet unser Server ihm den Kauf zusammen mit dem Google-Anzeigenklick, von dem Sie kamen, und Ihrer E-Mail-Adresse als Einweg-Hash, um unsere eigenen Google-Anzeigen zu messen. Wiederum nach denselben Regeln erhält TikTok, um unsere eigenen TikTok-Anzeigen zu messen, Seitenaufrufe sowie die Schritte Anmeldung, Checkout und Kauf, und wenn Sie ein Konto erstellen oder einen Plan oder ein Paket kaufen, sendet unser Server ihm diesen Schritt zusammen mit Ihrer E-Mail-Adresse und Kontoidentifikation als Einweg-Hash. Wenn ein Plan kostenlos beginnt (eine kostenlose Periode oder ein voller Rabatt), wird seine erste tatsächliche Zahlung stattdessen von unserem Server als Kauf gemeldet, an dieselben Plattformen und unter denselben Regeln. Nach denselben Regeln erhält OpenAI, um unsere eigenen Anzeigen in ChatGPT zu messen, Seitenaufrufe sowie die Schritte Anmeldung, Checkout und Kauf, und wenn Sie ein Konto erstellen oder einen Plan oder ein Paket kaufen, sendet unser Server ihm diesen Schritt zusammen mit Ihrer E-Mail-Adresse und Kontoidentifikation als Einweg-Hash. Nach denselben Regeln erhält Microsoft (Microsoft Advertising), um unsere eigenen Anzeigen auf Bing und im Microsoft-Netzwerk zu messen, Seitenaufrufe sowie die Schritte Anmeldung und Kauf (bei einem Kauf nur Betrag und Währung), niemals Ihre E-Mail-Adresse oder Kontoidentifikation. Wenn Sie die Werbeanalyse während der Anmeldung deaktivieren, löschen wir auch die mit Ihrem Konto gespeicherten Werbe-IDs, sodass keine spätere Zahlung von Ihnen an einen dieser Anbieter gemeldet wird.
• Die Anwendung selbst benötigt zwei Cookies, keines davon für Werbung. Aufzeichnungen innerhalb Ihres Kontos verbergen, was Sie eingeben und sehen. Webanalyse, Sitzungsaufzeichnungen und Messung unserer eigenen Anzeigen (Google, Meta, TikTok, OpenAI und Microsoft) bleiben aus, bis ein Ja im EWR, im Vereinigten Königreich und in der Schweiz vorliegt (bis dahin setzt Googles Tag kein Cookie und sendet nur Signale ohne jegliche Identifikatoren, und das Aufzeichnungstool lädt nicht); andernorts sind sie aktiv, es sei denn, Sie schalten sie unter Cookie-Einstellungen aus.
• Einige Dinge, die Sie anfordern, können nicht durchgeführt werden, ohne einen Teil Ihrer Daten anderswohin zu senden: ein Keyword an einen Suchdaten-Anbieter, den Titel und den ersten Satz einer Seite an ein KI-Modell. Alles, was hinausgeht, ist unten benannt.
• Sie können Ihre Daten exportieren, ein Projekt löschen oder das gesamte Konto jederzeit selbst löschen.

Was wir speichern und warum wir dazu berechtigt sind

Nach der DSGVO benötigt jeder Zweck eine Rechtsgrundlage. Die meisten unserer Zwecke basieren auf der einfachsten Grundlage: Sie haben den Dienst angefordert, und dies ist erforderlich, um ihn zu betreiben.

Wo wir Ihre IP-Adresse speichern und wo nicht. Eine Adresse wird im Speicher gelesen, um Anfragen zu drosseln, und wird nicht gespeichert, mit zwei Ausnahmen: Der oben genannte Datensatz zur Annahme der Nutzungsbedingungen speichert die Adresse, von der aus Sie akzeptiert haben, weil sie Teil des Nachweises ist; und wenn ein neues Konto sein erstes Audit startet, wird ein Einweg-Hash der Adresse zwei Tage lang gespeichert, damit nur wenige neue Konten pro Tag von einer Adresse das kostenlose erste AI-Antwort-Ergebnis erhalten. Wenn Sie Ihr Konto löschen, behält dieser Datensatz nur einen Einweg-Hash anstelle Ihrer Kontoidentifikation, die Zeit und diesen Adress-Hash (bis er gelöscht wird), damit das Limit weiterhin gilt. Wenn Sie die Analyse zulassen, sehen auch die Analyse- und Aufzeichnungstools Ihre Adresse, wenn Ihr Browser sie kontaktiert; wir haben sie so konfiguriert, dass sie uns diese nicht übergeben. Wenn die Werbeanalyse für Sie aktiviert ist, sehen auch Meta, TikTok, OpenAI und Microsoft Ihre Adresse; wenn Sie ein Konto erstellen oder einen Plan oder ein Paket kaufen, sendet unser Server Meta, TikTok und OpenAI auch Ihre Adresse und Browserdetails.

Wir treffen keine automatisierte Entscheidung, die rechtliche Wirkungen für Sie hat oder ähnlich bedeutsam ist. Scores und Empfehlungen sind Ratschläge, denen Sie folgen oder die Sie ignorieren.

Crawling Ihrer Website

Wir rufen nur die Adressen ab, die Sie uns geben, und nur Seiten auf dieser Website. Der Crawler identifiziert sich als ProveRankBot/1.0 und fragt robots.txt unter demselben Namen an. Er befolgt die dort gefundenen Regeln, einschließlich speziell für unseren Bot geschriebener Regeln, und hält sich an eine deklarierte Crawl-delay von bis zu zehn Sekunden pro Seite.

Wir speichern die Seiten selbst nicht. Das HTML wird im Speicher geparst und verworfen. Was übrig bleibt, ist das oben aufgeführte abgeleitete Material sowie ein Fingerabdruck, um Änderungen an einer Seite festzustellen. Wir bauen keinen allgemeinen Index des Webs auf, und kein Crawling wird jemals außerhalb des Projekts wiederverwendet, das es angefordert hat.

Wenn Ihre Daten auf einer gecrawlten Seite erscheinen

Eine Website, die wir für einen Kunden crawlen, kann Personen erwähnen, die sich nie hier angemeldet haben: eine Autorenzeile, eine Teamseite, eine Kontaktadresse. Zwei Stellen im Produkt enthalten diese Art von Informationen. Extrahiertes Seitenmaterial wie Titel, Überschriften und ein Einleitungsabsatz kann jemanden nennen; und wenn eine Backlink-Quelle eine Kontaktadresse veröffentlicht, speichern wir sie, damit der Kunde diese Seite kontaktieren kann.

Wir haben keine Möglichkeit, Sie individuell darüber zu informieren, daher ist dieser Abschnitt so gestaltet, wie das Gesetz verlangt, dass wir Sie stattdessen informieren. Unsere Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung eines Analysedienstes, den ein Website-Betreiber uns angewiesen hat durchzuführen. Sie können widersprechen und uns bitten, alles über Sie Gespeicherte zu löschen: Schreiben Sie an privacy@proverank.com mit der Seitenadresse, und wir werden innerhalb eines Monats darauf reagieren. Wenn die Website einem unserer Kunden gehört, werden wir ihn ebenfalls informieren.

Wenn ein Partnerprodukt ProveRank nutzt

Einige Produkte, wie BlogTend, nutzen ProveRank im Hintergrund. Wenn dies der Fall ist, verarbeiten wir die Domainnamen der Websites, das Zielland und die Sprache, die Themen-Seed-Wörter und die Keywords, die uns dieses Produkt sendet, damit wir Keyword-, Suchergebnis- und Website-Daten für es zurückgeben können. Diese Daten werden ausschließlich zur Erbringung des Dienstes für dieses Produkt verwendet.

Wenn Sie sich entscheiden, ein ProveRank-Konto über einen Partner zu beanspruchen, teilt dieser Partner auf Ihre Anfrage hin Ihren Namen, Ihre E-Mail-Adresse und Ihre Website-Adresse mit uns, damit das Konto und sein erstes Projekt für Sie eingerichtet werden können. Wir verwenden diese Angaben nur zu diesem Zweck. Wenn Sie zusätzlich Google Search Console verbinden, geben wir die Query-Daten aus der Search Console dieser Website an diesen Partner weiter, wie im Abschnitt „Google Search Console“ unten erläutert.

Daten aus der Google Search Console

Die Verbindung mit der Search Console ist optional; nichts hier gilt, wenn Sie sie nicht herstellen.

• Was wir anfordern. Ein Scope, schreibgeschützt: webmasters.readonly. Wir können nichts in Ihrer Search Console ändern. Wir können keine Sitemap einreichen, keine Indexierung beantragen oder eine Eigenschaft verändern.
• Was wir importieren. Die Liste der Eigenschaften, auf die Sie Zugriff haben, und für die von Ihnen ausgewählte Eigenschaft: Suchanfragen, die jeweilige Seite, Klicks, Impressionen, Klickrate (CTR), durchschnittliche Position und Datum. Nichts anderes.
• Warum. Um Ihnen zu zeigen, für welche Begriffe jede Seite bereits rankt, und um herauszufinden, welche Suchanfragen knapp außerhalb der Positionen liegen, die Klicks generieren. Beides ist im Produkt sichtbar. Die einzige andere Verwendung ist der unten beschriebene Partnerfall, und es wird niemals für Werbung verwendet.
• Wo es gespeichert wird. In unserer Datenbank bei unserem Hosting-Anbieter. Das Refresh-Token wird vor der Speicherung verschlüsselt.
• Wer sonst sieht es. Niemand, mit den zwei unten beschriebenen Ausnahmen.

Die erste Ausnahme, klar formuliert. Wenn eine Search Console-Suchanfrage das stärkste Indiz dafür ist, worum es auf einer Seite geht, wird diese Anfrage zum Ziel-Keyword der Seite. Dieses Ziel-Keyword wird in den Prompt aufgenommen, den wir an ein KI-Modell senden, um einen Titel und eine Beschreibung für diese Seite zu erstellen. Eine Suchanfrage kann also das im nächsten Abschnitt genannte Modell erreichen. Klicks, Impressionen, Klickrate, Position, Daten und die Seitenadressen aus der Search Console werden niemals an ein KI-Modell gesendet.

Die zweite Ausnahme: Ein Partner, über den Sie Ihr Konto beansprucht haben. Wenn Sie Ihr ProveRank-Konto über ein Partnerprodukt beansprucht und auch die Search Console verbunden haben, teilen wir die Suchanfragedaten dieser Website aus der Search Console (die Anfragen, durchschnittlichen Positionen, Impressionen und Klicks) mit diesem Partner, nur für dieselbe Website, damit der Partner Keywords vorschlagen kann, für die die Website fast rankt. Die Beanspruchung verknüpft die Konten, daher geschieht dies auf Ihre Anweisung hin und nur für Ihre eigene Website. Es endet, wenn Sie die Search Console trennen oder das Projekt löschen. Wir verkaufen niemals Search Console-Daten oder verwenden sie für Werbung.

Wir verwenden keine Google-Nutzerdaten, um KI-Modelle zu trainieren oder feinabzustimmen, weder unsere noch die anderer Anbieter. Und die Anbieter, die wir nutzen, sind vertraglich verpflichtet, nicht mit den von uns gesendeten Daten zu trainieren. Niemand bei RAVINARO L.L.C-FZ liest Ihre Search Console-Daten, außer um ein Sicherheitsproblem oder einen spezifischen Fehler zu untersuchen, um Gesetze einzuhalten oder weil Sie uns gebeten haben, etwas zu prüfen.

Trennen. Verwenden Sie die Schaltfläche „Trennen“ auf der Search Console-Karte des Projekts. Wir geben das Token an Google zurück, sodass die Berechtigung selbst endet, löschen unsere Kopie und löschen alle darunter importierten Metriken. Sie können den Zugriff auch unter Ihren Google-Kontoberechtigungen widerrufen; dies stoppt zukünftige Synchronisierungen, löscht aber nicht die bereits importierten Daten. Verwenden Sie also die Schaltfläche, wenn Sie beides möchten.

Was wir an KI-Modelle senden

Zwei Funktionen beinhalten ein Drittanbietermodell, und sie senden unterschiedliche Dinge.

• KI-Sichtbarkeits-Probes senden eine Frage, die aus einer Vorlage und einem Keyword erstellt wurde, wie z. B. „Was ist die beste Projektmanagement-Software?“. Kein Seiteninhalt, keine Search Console-Daten und keine personenbezogenen Daten sind enthalten.
• Entwürfe für Titel, Beschreibungen und Content-Briefings senden mehr: die Seitenadresse, Ihren Markennamen, das Ziel-Keyword und verwandte Keywords, den aktuellen Titel und die Überschrift der Seite sowie deren ersten Satz bis zu 300 Zeichen. Wenn dieser Satz eine Person nennt, steht dieser Name im Prompt.

Welche Anbieter erreichbar sind, hängt davon ab, welche der Betreiber konfiguriert hat. Dazu können OpenAI, Anthropic, Google, Perplexity, xAI und DeepSeek gehören. Jeder ist vertraglich verpflichtet, nicht mit unseren Daten zu trainieren. DeepSeek unterliegt in Teilen Europas regulatorischer Aufmerksamkeit; wenn Ihnen das wichtig ist, fragen Sie uns, und wir bestätigen, welche Engines auf Ihrem Konto aktiviert sind.

Wenn Sie Ihren eigenen KI-Assistenten an unsere API oder MCP-Endpunkt verbinden, gehört dieser Assistent Ihnen, nicht uns. Was auch immer Sie ihn abrufen lassen, einschließlich Search Console-Zahlen, geht an das von Ihnen gewählte Modell, gemäß deren Bedingungen.

Alle anderen, die damit in Berührung kommen

Wir nutzen andere Unternehmen, um den Dienst zu betreiben. Jeder handelt nach unseren Anweisungen, ist durch einen Vertrag gebunden, der sie an den Standard bindet, den wir Ihnen schulden, und darf Ihre Daten nicht für eigene Zwecke verwenden. Wir bleiben für ihr Handeln verantwortlich.

Such- und Webdatenanbieter erhalten nur das, was eine Funktion benötigt, um zu funktionieren: Die Messung der Geschwindigkeit einer Seite sendet ihre Adresse, die Erweiterung eines Keywords sendet dieses Keyword, und die Suche nach Backlinks sendet Ihren Hostnamen. Keiner von ihnen erhält Ihre E-Mail-Adresse oder Ihren Namen. Die aktuelle Liste der Anbieter ist auf Anfrage an die am Ende dieser Richtlinie angegebene Adresse erhältlich.

Wenn wir ändern, wer Ihre Daten verarbeitet, auf eine Weise, die Sie betrifft, werden wir dies hier angeben und Kontoinhaber per E-Mail informieren, bevor es wirksam wird.

Datenübermittlung zwischen Ländern

Wir befinden uns in den Vereinigten Arabischen Emiraten und die oben genannten Unternehmen sind weltweit verteilt, daher überschreiten Ihre Daten Grenzen. Weder die Europäische Kommission noch das Vereinigte Königreich haben entschieden, dass die VAE einen gleichwertigen Schutz wie ihre eigenen bieten, was bedeutet, dass wir uns nicht auf diesen Shortcut verlassen können und stattdessen vertraglichen Schutz nutzen.

• Für Übermittlungen aus Europa verwenden wir die Standardvertragsklauseln der Europäischen Kommission, und für das Vereinigte Königreich das vom Information Commissioner herausgegebene Addendum.
• Wir bewerten, ob diese Klauseln im Zielland tatsächlich eingehalten werden können, bevor wir uns darauf verlassen, und halten diese Bewertung aktuell.
• Daten werden während der Übertragung verschlüsselt und Geheimnisse im Ruhezustand, sodass das, was eine Grenze überschreitet, nicht lesbar ist.

Sie können uns um eine Kopie der Schutzmaßnahmen bitten, die eine bestimmte Übermittlung abdecken. Schreiben Sie an privacy@proverank.com.

Wie lange wir Dinge speichern

Das meiste, was wir speichern, gehört Ihnen und bleibt dort, bis Sie es entfernen. Sie können ein Projekt löschen, was seine Crawls, Keywords, Rankings, Berichte, Briefings, Linkgraphen, Search Console-Daten und Aufgaben mitnimmt, oder das gesamte Konto in den Einstellungen löschen.

Wenn Sie die Bedingungen akzeptieren, bei der Registrierung, vor dem Checkout oder nachdem wir sie aktualisiert haben, speichern wir einen Nachweis dieser Akzeptanz: die Versionen der Bedingungen und dieser Richtlinie, den genauen Wortlaut des Kästchens, das Sie angehakt haben, die Uhrzeit, Ihre IP-Adresse und den User-Agent-String Ihres Browsers. Dies ist der Beweis für den Vertrag, den beide Seiten geschlossen haben, weshalb eine reduzierte Form davon das Konto überlebt, wie in der Tabelle angegeben.

Zwei weitere Aufzeichnungen überleben ein gelöschtes Konto, und Sie sollten wissen, welche. Das Sicherheitsprotokoll speichert die E-Mail-Adresse, um die es ging, denn ein Protokoll darüber, wer sich wann angemeldet hat, ist wertlos, wenn es von der betroffenen Person gelöscht werden kann. Das E-Mail-Protokoll speichert die Adresse, an die eine Nachricht gesendet wurde, damit wir zeigen können, was gesendet wurde. Beide enthalten eine Adresse und einen Zeitstempel. Keines enthält Ihren Inhalt, Ihre Projekte oder irgendetwas, was ein Audit hervorgebracht hat. Wenn Sie möchten, dass diese ebenfalls entfernt werden, fragen Sie uns, und wir werden Ihre Bitte gegen den Grund abwägen, warum die Aufzeichnung existiert, und Ihnen das Ergebnis mitteilen.

Das Löschen aus der Live-Datenbank löscht nicht sofort Kopien in routinemäßigen Backups. Diese werden in ihrem eigenen Zyklus überschrieben, und nichts wird daraus wiederhergestellt, außer um einen Ausfall zu beheben.

Ihre Rechte

Gemäß dem PDPL, der DSGVO und der UK-DSGVO, und als unser Standard für alle, können Sie von uns verlangen, kostenlos Folgendes zu tun.

• Sehen, was wir speichern und eine Kopie davon erhalten.
• Korrigieren von Fehlern. Den größten Teil können Sie selbst bearbeiten.
• Löschen Ihrer Daten. Die Einstellungen haben eine Löschschaltfläche für das Konto und für jedes Projekt.
• Mitnehmen woanders hin in einem maschinenlesbaren Format. Keyword-Exporte, Berichte und die API tun dies bereits.
• Einschränken, was wir damit tun, während ein Streit geklärt wird.
• Widersprechen allem, was wir auf Grundlage berechtigter Interessen tun.
• Zustimmung widerrufen, wo wir sie gefragt haben, so einfach wie Sie sie gegeben haben: Der Link „Cookie-Einstellungen“ schaltet Analytics, Werbeerfassung und Aufzeichnungen gleichzeitig aus. Wenn Sie angemeldet sind, wenn Sie die Werbeerfassung deaktivieren, werden auch die mit Ihrem Konto gespeicherten Werbe-IDs gelöscht.
• Nicht automatisierten Entscheidungen unterliegen, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Wir treffen keine solchen.

Schreiben Sie an privacy@proverank.com. Wir antworten innerhalb eines Monats. Wenn eine Anfrage wirklich kompliziert ist, benötigen wir möglicherweise bis zu zwei Monate länger, und wir werden Ihnen innerhalb des ersten Monats mitteilen, warum. Wir könnten Sie bitten, Ihre Identität zu bestätigen, bevor wir persönliche Daten herausgeben, was ein Schutz für Sie ist.

Wenn wir einen Fehler machen, können Sie sich bei einer Aufsichtsbehörde beschweren: in den Vereinigten Arabischen Emiraten beim UAE Data Office, in der Europäischen Union bei der Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort und im Vereinigten Königreich beim Information Commissioner’s Office. Sie können sich gerne zuerst an uns wenden; wir würden es vorziehen.

Cookies, Analysen und Sitzungsaufzeichnungen

Zwei Cookies sind für den Betrieb der Anwendung zwingend erforderlich und benötigen keine Einwilligung: eines hält Sie angemeldet, eines merkt sich, ob Sie die Seitenleiste ausgeblendet haben. Alles andere ist optional. Im EWR, in Großbritannien und der Schweiz (und wenn wir Ihren Standort nicht bestimmen können), bleiben Web-Analytics, Session-Aufzeichnungen und Werbe-Messung deaktiviert, bis Sie akzeptieren: Es wird kein Cookie gesetzt, das Aufzeichnungstool wird nicht geladen, und das Analytics-Tag sendet nur Signale ohne Identifikator (dass eine Seite aufgerufen oder ein Schritt abgeschlossen wurde), die vom Anbieter für aggregierte, modellierte Zählungen verwendet werden. Anderswo sind sie aktiv, es sei denn, Sie deaktivieren sie. Das Ablehnen erfordert einen Klick und hat dasselbe Gewicht wie das Akzeptieren. Wenn Ihr Browser ein Global Privacy Control- oder Do Not Track-Signal sendet, behandeln wir dies als Ablehnung. Der Link Cookie-Einstellungen im Footer öffnet die Auswahl jederzeit erneut, und der Widerruf wird sofort wirksam.

Sitzungsaufzeichnungen ermöglichen es uns, die Nutzung von Seiten nachzuvollziehen, sodass wir erkennen können, wo Nutzer Schwierigkeiten haben. In Ihrem Konto werden alle Texte und Eingaben in Ihrem Browser maskiert, bevor Daten übertragen werden. Die Aufzeichnung zeigt daher das Layout und Ihre Klicks, nicht Ihre Daten. Aufzeichnungen laufen nie auf Verwaltungs-, Anmelde-, Passwort-, Checkout-, Druck- oder geteilten Berichtsseiten. Beide Tools werden nur für unsere eigene Analyse verwendet, sowie – wenn die Analyse aktiv ist – zur Messung, welche unserer eigenen Anzeigen zu einer Anmeldung oder einem Kauf geführt haben (beim Kauf meldet unser Server den Kauf ebenfalls mit der Analytics-ID aus Ihrem Browser, sodass er gezählt wird, auch wenn ein Blocker das Skript verhindert; wenn die Analyse deaktiviert ist, wird nur ein anonymer Verkauf gemeldet, ohne Plan und Betrag mit ID aus Ihrem Browser). Wenn die Werbemessung aktiv ist und Sie über eine unserer Google-Anzeigen gekommen sind, speichern wir die Klick-ID dieser Anzeige zusammen mit Ihrem Konto, damit ein späterer Kauf als Ergebnis dieser Anzeige an Google Ads gemeldet werden kann. Wenn Sie einen Plan oder ein Paket mit aktiver Werbemessung kaufen, meldet unser Server den Kauf (Betrag und Währung) an Google Ads mit dieser Klick-ID und Ihrer E-Mail-Adresse in gehashter Form (SHA-256), damit Google den Kauf der angeklickten Anzeige zuordnen kann; ohne Klick-ID wird nur die gehashte E-Mail gesendet, und bei deaktivierter Werbemessung wird nichts gesendet. Dies dient ausschließlich der Messung unserer eigenen Anzeigen, wobei die Personalisierung von Anzeigen deaktiviert ist. Bei der Registrierung übergibt der Browser Ihre E-Mail-Adresse auch an das Analytics-Tag, das sie vor dem Verlassen des Browsers in einen Einweg-Hash umwandelt: Cross-Device-Signale, Remarketing und Anzeigenpersonalisierung sind in diesen beiden Tools deaktiviert, und keines erhält Ihren Namen oder Ihre E-Mail-Adresse im Klartext.

Werbemessung mit Meta. Wenn diese Funktion für Sie aktiviert ist (gleiche Regeln wie oben), zeichnet das Pixel von Meta Seitenaufrufe sowie die Schritte Anmeldung, Checkout-Beginn und Kauf auf unserer Website auf und setzt zwei Cookies. Wenn Sie ein Konto erstellen oder einen Plan oder ein Paket kaufen, meldet unser Server diesen Schritt zusätzlich an die Conversions API von Meta, sodass er gezählt wird, auch wenn ein Blocker das Skript verhindert. Diese Meldung enthält den Schritt, den Plan und den Betrag, Ihre E-Mail-Adresse und Kontonummer in gehashter Form, Ihre IP-Adresse und Browserdetails sowie die Meta-Cookie-IDs. Meta kann diese Daten gemäß seiner eigenen Datenschutzrichtlinie zur Messung sowie zur Auslieferung und Optimierung unserer Anzeigen verwenden; wir senden keine Daten aus Ihrem Konto, wie z. B. Ihre Websites, Audits oder Keywords. Wenn Sie im Cookie-Banner oder unter „Cookie-Einstellungen“ ablehnen, werden keine Daten gesendet; ein Global Privacy Control- oder Do Not Track-Signal zählt als Ablehnung. Die vollständige Liste der Cookies, deren Zweck und Speicherdauer finden Sie in der Cookie-Richtlinie.

Werbemessung mit TikTok. Wo dies für Sie aktiviert ist (dieselben Regeln wie für Meta), zeichnet TikToks Pixel Seitenaufrufe sowie die Schritte Registrierung, Checkout-Beginn und Kauf auf unserer Website auf und setzt ein Cookie; wenn Sie über eine unserer TikTok-Anzeigen kommen, speichern wir dessen Klick-ID in einem eigenen Cookie für 30 Tage. Wenn Sie ein Konto erstellen oder einen Plan oder ein Paket kaufen, meldet unser Server diesen Schritt auch an TikToks Events API, sodass er gezählt wird, selbst wenn ein Blocker das Skript stoppt. Dieser Bericht enthält den Schritt (bei einem Kauf den Plan oder das Paket, Betrag und Währung), Ihre E-Mail-Adresse und Konto-ID in gehashter Form, Ihre IP-Adresse und Browserdetails sowie die TikTok-Cookie- und Klick-IDs; Verlängerungen werden von unserem Server nicht gemeldet. TikTok kann dies zur Messung sowie zur Auslieferung und Optimierung unserer Anzeigen verwenden, gemäß seiner eigenen Datenschutzrichtlinie; wir senden nichts aus Ihrem Konto heraus. Lehnen Sie im Cookie-Banner oder unter Cookie-Einstellungen ab und es wird nichts gesendet; ein Global Privacy Control- oder Do Not Track-Signal zählt als Ablehnung.

Werbemessung mit OpenAI. Wo sie für Sie aktiv ist (dieselben Regeln wie für Meta), erfasst das OpenAI-Pixel Seitenaufrufe sowie die Schritte Anmeldung, Checkout-Start und Kauf auf unserer Website und setzt zwei Cookies: eine Browser-ID und, falls Sie von einer unserer Anzeigen in ChatGPT kommen, deren Klick-ID. Wenn Sie ein Konto erstellen oder einen Plan oder ein Paket kaufen, meldet unser Server diesen Schritt auch an die Conversions API von OpenAI, sodass er gezählt wird, selbst wenn ein Blocker das Skript stoppt. Dieser Bericht enthält den Schritt, den Plan oder das Paket, Betrag und Währung, Ihre E-Mail-Adresse und Konten-ID als Einweg-Hash, Ihre IP-Adresse und Browserdetails sowie die OpenAI-Cookie-IDs; Verlängerungen werden nicht gemeldet. OpenAI darf dies zur Messung sowie zur Auslieferung und Optimierung unserer Anzeigen verwenden, gemäß seiner eigenen Datenschutzrichtlinie; wir senden ihr nichts aus Ihrem Konto. Lehnen Sie im Cookie-Banner oder unter „Cookie-Einstellungen“ ab, wird nichts gesendet und die OpenAI-Cookies werden gelöscht; ein Global Privacy Control- oder Do Not Track-Signal zählt als Ablehnung.

Sicherheit

• Passwörter werden mit scrypt und einem zufälligen Salt pro Konto gehasht. Wir könnten Ihnen Ihr Passwort selbst dann nicht nennen, wenn wir wollten.
• Anbieter-Zugangsdaten und Search Console-Tokens werden vor der Speicherung mit AES-256-GCM verschlüsselt.
• Sitzungen sind signiert und einzeln widerrufbar. Eine Abmeldung überall beendet alle Sitzungen gleichzeitig.
• API-Schlüssel werden als Hash gespeichert. Der Schlüssel selbst wird einmalig bei der Erstellung angezeigt und danach nie wieder.
• Der Zugriff auf jedes Projekt wird bei jeder Anfrage gegen Ihr Konto geprüft, einschließlich Anfragen über die API und den MCP-Endpunkt.
• Anfragen sind ratenbegrenzt, Anmeldeversuche noch strenger als der Rest.

Falls ein Sicherheitsverstoß auftritt, der Ihre Rechte gefährdet, melden wir ihn unverzüglich der zuständigen Aufsichtsbehörde, innerhalb von 72 Stunden, wenn die DSGVO dies verlangt. Falls eine hohe Gefährdung für Sie wahrscheinlich ist, informieren wir Sie ebenfalls in verständlicher Sprache und teilen mit, welche Maßnahmen wir ergreifen.

Kinder

Der Dienst richtet sich an Erwachsene: Sie müssen mindestens 18 Jahre alt sein, um ihn zu nutzen. Wir sammeln wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, teilen Sie uns dies bitte mit, und wir entfernen es.

Änderungen an dieser Erklärung

Bei wesentlichen Änderungen ändert sich das Datum oben, Kontoinhaber werden vor Inkrafttreten informiert, und Sie werden bei der nächsten Anmeldung gebeten, die neue Version zu akzeptieren. Wenn eine Änderung bedeutet, dass wir Daten, die Sie uns bereits gegeben haben, für etwas Neues verwenden, fragen wir vorher nach, statt einfach davon auszugehen. Frühere Versionen sind auf Anfrage verfügbar.

Siehe auch die Nutzungsbedingungen und die Cookie-Richtlinie.