Datenschutzerklärung

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise
Diese Hinweise geben einen schnellen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ weiter unten.

Wie erfassen wir Ihre Daten?

• Direkt: wenn Sie uns diese mitteilen (z. B. über Formulare).
  

• Automatisch: durch unsere IT-Systeme beim Besuch der Website (z. B. Browserdaten, IP-Adresse).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um das reibungslose Funktionieren der Website zu gewährleisten. Andere Daten können verwendet werden, um zu analysieren, wie Besucher die Website nutzen.

Welche Rechte haben Sie in Bezug auf Ihre Daten?
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Analyse-Tools und Drittanbieter
Beim Besuch unserer Website kann Ihr Surfverhalten mit Cookies und Analyse-Tools ausgewertet werden. Dies geschieht in der Regel anonym. Details und Widerspruchsmöglichkeiten finden Sie in den nachfolgenden Abschnitten.

2.  Allgemeine Hinweise und Pflichtinformationen

2.1 Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, sowie dieser Datenschutzerklärung.

2.2 Verantwortliche Stelle
rankingCoach GmbH
c/o Design Offices
Erftstr. 15-17
50672 Cologne
Telefon: +49 221 828 298 34
E-mail: support@rankingcoach.com

2.3 Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zur Kommunikation, zur Analyse sowie zur Vertragserfüllung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b und f DSGVO.

2.4 Empfänger und Drittstaatenübermittlung
Daten können an externe Dienstleister weitergegeben werden. Eine Liste der Subunternehmer finden Sie in unserem Verzeichnis. Übermittlungen in Drittländer erfolgen ausschließlich auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln oder EU-US Data Privacy Framework).

2.5 Speicherdauer
Daten werden nur solange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

2.6 Ihre Rechte
Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten Daten

• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten

• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO) – insbesondere gegen Direktwerbung

• Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

2.7 Beschwerdestelle
Eine Liste der Datenschutzaufsichtsbehörden finden Sie unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

2.8 Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist freiwillig. Für Vertragsabschlüsse (z. B. Zahlungsabwicklung) sind bestimmte Angaben jedoch erforderlich.

2.9 Verschlüsselung und Zahlungsverkehr
Alle Datenübertragungen auf unserer Website – einschließlich Anfragen über Formulare sowie Zahlungsdaten – erfolgen ausschließlich verschlüsselt über SSL-/TLS-Verbindungen.
Dadurch sind Ihre Daten vor unbefugtem Zugriff durch Dritte geschützt.

2.10 Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

3.Datenschutzbeauftragter

Gesetzlich vorgeschriebener Datenschutzbeauftragter
Wir haben für unser Unternehmen folgenden Datenschutzbeauftragten bestimmt:

Colin Simbach 
TÜV Informationstechnik GmbH
Unternehmensgruppe TÜV NORD
IT Security, Business Security & Privacy
Langemarckstraße 20
45141 Essen
Telefonnummer: +49 201 8999 461
E-Mail: privacyguard@tuvit.de

4. Datenerfassung auf unserer Website

Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies
Bestimmte Cookies sind für den Betrieb unserer Website technisch erforderlich. Diese Cookies fallen nicht unter die Einwilligungspflicht. Rechtsgrundlage ist § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung unserer Dienste).

Analyse- und Marketing-Cookies
Alle weiteren Cookies, die nicht technisch notwendig sind (z. B. für Analyse, Statistik oder Marketing), setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Einstellungen im Cookie-Banner widerrufen werden.

Consent Management Tool
Wir verwenden Usercentrics, um Ihre Einwilligungen zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und zu dokumentieren. Anbieter ist Usercentrics GmbH, Sendlinger Straße 80331 München , Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 7 DSGVO.

Server-Logdateien
Beim Besuch unserer Website erhebt und speichert unser Hosting-Provider automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser übermittelt. Dazu zählen:

• Browsertyp und -version
  
  
• Verwendetes Betriebssystem
  
  
• Referrer-URL
  
  
• Hostname des zugreifenden Geräts
  
  
• Zeitpunkt des Zugriffs
  
  
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erhebung dient der technischen Überwachung, Sicherheit und Optimierung des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Kontaktformular
Wenn Sie uns über unser Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage sowie für eventuelle Rückfragen. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail.

Speicherdauer: Bis zur Erledigung Ihres Anliegens bzw. Widerruf Ihrer Einwilligung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Registrierung auf unserer Website
Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Die dabei erhobenen Daten verwenden wir ausschließlich zur Bereitstellung des jeweiligen Angebots, für das Sie sich registriert haben.

Pflichtangaben müssen vollständig erfolgen – andernfalls ist eine Registrierung nicht möglich.

Zweck: Nutzerverwaltung, Benachrichtigungen über Änderungen im Angebot oder technische Updates.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: jederzeit formlos per E-Mail möglich.

Speicherdauer: So lange wie Ihr Nutzerkonto aktiv ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Registrierung via Facebook Connect
Alternativ können Sie sich auch über Facebook Connect registrieren. 

Nach Klick auf „Mit Facebook anmelden“ werden Sie zur Facebook-Plattform weitergeleitet. 

Mit Ihrer Zustimmung übermittelt Facebook bestimmte Profildaten an uns – darunter Name, E-Mail-Adresse, Profil- oder Titelbild, Geschlecht, Geburtstag, Land, Sprache sowie Ihre Facebook-ID. 

Diese Daten verwenden wir ausschließlich, um Ihr Nutzerkonto zu erstellen und zu personalisieren. 

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Facebook sowie in den Nutzungsbedingungen von Facebook.

Registrierung via Google Connect

Alternativ können Sie sich auch bequem über Google Connect registrieren. Nach Klick auf „Mit Google anmelden“ werden Sie zur Google-Plattform weitergeleitet. 

Mit Ihrer Zustimmung übermittelt Google bestimmte Profildaten an uns – etwa Name, E-Mail-Adresse, Profilbild oder Spracheinstellungen. 

Diese Daten nutzen wir ausschließlich, um Ihr Nutzerkonto zu erstellen und zu personalisieren. 

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Weitere Informationen finden Sie in den Datenschutzrichtlinien von Google sowie den Nutzungsbedingungen von Google.

Datenverarbeitung bei Kunden- und Vertragsdaten

Wir verarbeiten personenbezogene Daten, soweit sie für die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses erforderlich sind.

Beispiele: Name, Adresse, Kontodaten, gebuchte Leistungen, Nutzungsverlauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Speicherdauer: Nach Vertragsende unter Berücksichtigung gesetzlicher Aufbewahrungsfristen.

Datenübermittlung bei Bestellung digitaler Inhalte

Zur Vertragserfüllung kann eine Weitergabe Ihrer Daten an Dritte erforderlich sein – z. B. an Zahlungsdienstleister (Banken, Stripe, PayPal etc.).

Eine darüber hinausgehende Datenweitergabe erfolgt nicht, es sei denn, Sie haben ausdrücklich eingewilligt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzung von Google Ads Erweiterte Conversions

Wir verwenden Google Ads Erweiterte Conversions, um die Leistung unserer Werbekampagnen besser messen zu können. Wenn Sie ein Formular auf unserer Website ausfüllen und zuvor Ihre Einwilligung dazu erteilt haben, können bestimmte personenbezogene Daten (z. B. Ihre E-Mail-Adresse) verschlüsselt (gehasht) und an Google übermittelt werden. Dadurch ist es Google möglich, Conversions geräteübergreifend und datenschutzkonform einer vorherigen Anzeigeninteraktion zuzuordnen. Die Übermittlung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und nur an vertrauenswürdige Drittanbieter wie Google, die in unserem Auftrag Werbedienstleistungen erbringen.

5. Mobile Anwendungen (iOS und Android)

Dieser Abschnitt ergänzt unsere Datenschutzerklärung für die Nutzung der mobilen Anwendungen von rankingCoach (zusammen die "App"). Soweit nachfolgend nichts anderes bestimmt ist, gelten die allgemeinen Regelungen dieser Datenschutzerklärung, insbesondere zum Verantwortlichen, zu Ihren Rechten und zu den Kontaktdaten unseres Datenschutzbeauftragten.

5.1. Bereitstellung der App und Ihr Konto

Wenn Sie die App nutzen, verarbeiten wir die Daten, die zur Bereitstellung ihrer Funktionen erforderlich sind. Dazu gehören Ihre Login- und Kontodaten, die Inhalte, die Sie in der App erstellen oder verwalten (z. B. Unternehmensinformationen, Einträge, Beiträge, Unterhaltungen mit unserem KI-Assistenten ADO), sowie technische Daten, die für die Kommunikation zwischen der App und unseren Servern erforderlich sind (z. B. IP-Adresse, Zeitpunkt des Zugriffs, App-Version, Betriebssystem). Die App nutzt dieselben Server und Schnittstellen wie unsere Webanwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für technische Daten zusätzlich Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Speicherdauer: wie im allgemeinen Teil dieser Datenschutzerklärung beschrieben.

5.2. Fehler- und Absturzüberwachung (Sentry)

Um technische Fehler und Abstürze zu erkennen, zu analysieren und zu beheben, nutzt die App den Fehlerüberwachungsdienst Sentry, bereitgestellt von Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Tritt ein Fehler auf, werden folgende Daten an Sentry übermittelt: Fehlermeldung und Stack-Trace, App-Version, Gerätemodell, Betriebssystem und dessen Version, eine zufällige Geräte- oder Installationskennung, Zeitstempel sowie ein Protokoll der technischen Schritte in der App unmittelbar vor dem Fehler (z. B. geöffnete Bildschirme, Netzwerkanfragen). IP-Adressen werden nicht gespeichert. E-Mail-Adressen, Passwörter und andere sensible Daten werden vor der Speicherung automatisch entfernt. Wir nutzen Sentry nicht zur Aufzeichnung von Nutzersitzungen (kein Session Replay).

Zweck: Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine fehlerfreie und sichere App bereitzustellen.

Speicherdauer: Fehlerdaten werden nach [90] Tagen automatisch gelöscht.

Datenübermittlung: Die Daten werden auf Servern von Sentry in den USA verarbeitet. Sentry ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Sentry Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

5.3. Produktanalyse und Verbesserung

Um zu verstehen, wie unsere App, unsere Webanwendung und unser KI-Assistent ADO genutzt werden, und um sie zu verbessern, werten wir Nutzungsdaten aus. Dazu gehört, welche Funktionen genutzt werden, wie häufig ADO genutzt wird, ob wichtige Schritte wie die Einrichtung oder die erste erfolgreiche Nutzung abgeschlossen wurden (Aktivierung und Meilensteine) und ob unsere Dienste über die App oder die Webanwendung aufgerufen werden.

a) Serverseitige Auswertung. Diese Daten entstehen bei der Nutzung unserer Server und werden in pseudonymisierter Form in unseren eigenen Systemen ausgewertet. Wir nutzen sie nicht zur Erstellung von Werbeprofilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Produkte zu verbessern und unseren Partnern in aggregierter Form über die Produktnutzung zu berichten.

b) Einwilligungsbedürftige Analyse in der App. Soweit wir zusätzliche Analysetools einsetzen, die Informationen auf Ihrem Gerät speichern oder auslesen, tun wir dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutzeinstellungen der App erteilen oder widerrufen. Die eingesetzten Tools sind in den Einwilligungseinstellungen und in dieser Datenschutzerklärung aufgeführt. Zum Zeitpunkt dieser Fassung werden keine solchen Tools eingesetzt.

5.4. Push-Benachrichtigungen

Mit Ihrer Einwilligung kann die App Ihnen Push-Benachrichtigungen senden. Hierfür wird von Apple (Apple Push Notification Service) oder Google (Firebase Cloud Messaging) ein Geräte-Token erzeugt und an uns übermittelt. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.5. Geräteberechtigungen

Die App greift auf Gerätefunktionen wie [Kamera, Fotomediathek, Benachrichtigungen] nur zu, wenn Sie die entsprechende Berechtigung in Ihrem Betriebssystem erteilt haben. Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts widerrufen. Einzelne Funktionen stehen dann möglicherweise nicht mehr zur Verfügung.

5.6. App-Stores

Die App wird über den Apple App Store und den Google Play Store vertrieben. Beim Herunterladen der App werden die hierfür erforderlichen Daten (z. B. Store-Konto, Gerätekennung, Zeitpunkt des Downloads) von Apple bzw. Google in eigener Verantwortung verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte beachten Sie die Datenschutzerklärungen von Apple Inc. und Google Ireland Ltd.

5.7. Kein Werbetracking

Die App setzt kein Werbe- oder Marketing-Tracking ein, verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg und erstellt keine Nutzerprofile zu Werbezwecken.

5.8. Ihre Rechte

Ihre Rechte nach Art. 15 bis 21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde gelten wie im allgemeinen Teil dieser Datenschutzerklärung beschrieben. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

6. Einsatz von Subunternehmern und Drittanbietern (Subprozessoren) gemäß Art. 28 DSGVO

6.1 Grundsatz

Im Rahmen unserer Leistungserbringung bedienen wir uns sorgfältig ausgewählter externer Dienstleister („Subunternehmer“ oder „Subprozessoren“) im Sinne des Art. 28 DSGVO. Diese verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 Abs. 3 DSGVO.

6.2 Kategorien von Subprozessoren

Wir setzen Subunternehmer in folgenden Bereichen ein:

• • Hosting & Infrastruktur (Cloud‑Dienste, Datenbanken, CDN)

  • Betrieb der Online-Marketing-Software (SEO, Ads, Listings)

  • Kundenbetreuung & Kommunikation
    

  • Rechnungsstellung & Zahlungsabwicklung
    

  • Vertragsmanagement mit Partnern & Endkunden
    

  • Website-Tracking & Produktverbesserung
    

  • Cybersecurity-Maßnahmen
    

  • Marketingmaßnahmen (inkl. Testimonials)

  • Mitarbeiter- & Bewerberverwaltung
    

  • Newsletter-Versand
    

  • KI-gestützte Verarbeitung
    

  • Interne Kommunikation
    

• • Dateninfrastruktur- & Analyseplattformen

6.3 Übersicht der eingesetzten Subunternehmer

*Datenübermittlung in Drittländer (USA, UK, Israel) erfolgt auf Basis von Standardvertragsklauseln (SCCs) und ggf. EU-U.S. Data Privacy Framework.

6.4 Technische und organisatorische Maßnahmen (TOMs)

Alle eingesetzten Subprozessoren sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umzusetzen. Dies beinhaltet insbesondere:

• Zugangskontrollen (Zutrittskarten, 2FA)
  
  
• Verschlüsselung von Datenübertragungen (TLS)
  
  
• Datenminimierung & Pseudonymisierung
  
  
• Wiederherstellbarkeit (Backups, Redundanz)
  
  
• Protokollierung & Auditierung
  
  
• Schulungen des Personals

6.5 Datenübermittlung in Drittländer
Einige unserer Dienstleister (Subprozessoren) haben ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, Israel und im Vereinigten Königreich (UK). Bei der Nutzung dieser Dienste kann es zu einer Übermittlung personenbezogener Daten in diese Drittländer kommen.

Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist. Um dennoch ein angemessenes Schutzniveau sicherzustellen, haben wir mit allen betreffenden Anbietern die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCCs) abgeschlossen. Diese verpflichten die Anbieter, die Daten unserer Nutzer entsprechend den Maßstäben der DSGVO zu verarbeiten.

Zusätzlich ergreifen wir, soweit möglich, technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Minimierung der übermittelten Daten), um Ihre Daten bestmöglich zu schützen.