Datenschutzerklärung
Zuletzt aktualisiert: 2 October 2026
Diese Datenschutzerklärung gilt für ProveRank, die Software unter proverank.ravinaro.com. Sie erklärt, welche Daten der Dienst erfasst, warum er das darf, an wen die Daten weitergegeben werden, wie lange sie gespeichert bleiben und welche Rechte Sie uns gegenüber haben. Sie soll verständlich sein, nicht zur Geduldsprobe werden.
Wer verantwortlich ist
ProveRank wird von RAVINARO L.L.C-FZ betrieben, einem in den Vereinigten Arabischen Emiraten zugelassenen Unternehmen. RAVINARO L.L.C-FZ ist für die Verarbeitung der hier beschriebenen personenbezogenen Daten verantwortlich.
Geschäftsanschrift: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.
- Anfragen zum Datenschutz und zu Ihren Daten: privacy@ravinaro.com
- Alle anderen Anliegen: hello@ravinaro.com
Wir haben unseren Sitz in den VAE. Daher gilt das dortige Bundesgesetz zum Schutz personenbezogener Daten (Bundesgesetzesdekret Nr. 45 von 2021, kurz „PDPL“) unmittelbar für uns. Da wir unseren Dienst Menschen in Europa und im Vereinigten Königreich anbieten, gelten auch die DSGVO und die britische DSGVO. Statt drei unterschiedliche Standards anzuwenden, legen wir für alle den strengsten zugrunde. Wenn Ihnen eines dieser Gesetze ein Recht gewährt, steht es Ihnen bei uns zu – unabhängig davon, ob Sie in seinen Geltungsbereich fallen.
Die Kurzfassung
- Wir crawlen nur Websites, deren Adresse Sie uns selbst mitgeteilt haben.
- Wir verkaufen oder vermieten Ihre Daten nicht und geben sie auch nicht für Werbezwecke Dritter weiter. Das gilt ohne Ausnahme.
- Die Anwendung selbst benötigt zwei Cookies, die beide nicht für Werbung verwendet werden. Sitzungsaufzeichnungen werden nur geladen, wenn Sie im Cookie-Banner zustimmen. Bei Aufzeichnungen innerhalb Ihres Kontos wird ausgeblendet, was Sie eingeben und sehen. Web-Analyse und die Erfolgsmessung unserer eigenen Werbung werden im EWR, im Vereinigten Königreich und in der Schweiz nur nach Ihrer Zustimmung geladen; andernorts sind sie aktiv, sofern Sie sie nicht unter Cookie-Einstellungen deaktivieren.
- Manche Ihrer Anfragen lassen sich nur umsetzen, wenn ein kleiner Teil Ihrer Daten an einen anderen Dienst gesendet wird: ein Keyword an einen Anbieter von Suchdaten, der Titel und der erste Satz einer Seite an ein KI-Modell. Alles, was weitergegeben wird, ist unten aufgeführt.
- Sie können jederzeit selbst Ihre Daten exportieren, ein Projekt löschen oder Ihr gesamtes Konto löschen.
Welche Daten wir speichern und warum wir das dürfen
Nach der DSGVO braucht jeder Verarbeitungszweck eine Rechtsgrundlage. Bei uns ist es meist die naheliegendste: Sie möchten unseren Dienst nutzen, und diese Verarbeitung ist für seinen Betrieb erforderlich.
| Was | Warum | Rechtsgrundlage |
|---|---|---|
| Deine E-Mail-Adresse, dein Name, falls du ihn angibst, deine Rolle und ein gehashtes Passwort | Um dir ein Konto bereitzustellen, deine Anmeldung zu ermöglichen und dich zu deinem Konto kontaktieren zu können | Vertragserfüllung |
| Deine Projekte: die Website-Adressen, die wir für dich prüfen sollen | Sie sind Gegenstand unserer Arbeit | Vertragserfüllung |
| Was ein Audit erfasst: Seitentitel, Meta-Beschreibungen, Überschriften, Canonical- und hreflang-Tags, die Anzahl der Wörter und Links, den internen Linkgraphen mit seinen Ankertexten und den ersten Absatz einer Seite, begrenzt auf 400 Zeichen | Das ist die Analyse, die du nutzen möchtest | Vertragserfüllung |
| Keywords, Rankings, Wettbewerber-Domains, Backlink-Daten, Ergebnisse zur KI-Sichtbarkeit einschließlich des vollständigen Textes, den jedes Modell zurückgegeben hat | Um die Messungen durchzuführen und den Plan zu erstellen | Vertragserfüllung |
| Search Console-Tokens und die damit importierten Messwerte | Nur wenn du die Search Console verbindest. Siehe den Abschnitt zur Search Console weiter unten | Vertragserfüllung |
| Abonnementstatus und Kennungen des Zahlungsdienstleisters | Um dir Leistungen in Rechnung zu stellen und die Limits deines Tarifs anzuwenden | Vertragserfüllung; gesetzliche Pflicht zur Aufbewahrung von Steuerunterlagen |
| Nutzungszähler: Audits, Prüfungen und Recherchedurchläufe in diesem Monat | Um Tariflimits fair durchzusetzen | Vertragserfüllung |
| Ein Sicherheitsprotokoll über Anmeldungen, fehlgeschlagene Anmeldungen, Passwortänderungen, Kontolöschungen und Administratoraktionen, jeweils mit der betroffenen E-Mail-Adresse | Um Sicherheitsverletzungen und Missbrauch zu untersuchen | Berechtigte Interessen an der Sicherheit von Konten |
| Eine Aufzeichnung jeder E-Mail, die wir dir gesendet haben: Empfängeradresse, Betreff und Zustellstatus | Damit wir nachweisen können, was gesendet wurde, und herausfinden können, warum etwas nicht zugestellt wurde | Berechtigte Interessen an einem Dienst, dessen Leistungen nachvollziehbar sind |
| Anfragen an den KI-Crawler-Beacon: der aufgerufene Pfad, der zurückgegebene Status und der User-Agent des zugreifenden Bots | Um dir zu zeigen, welche KI-Crawler deine Seiten erreichen | Berechtigte Interessen, beschränkt auf Websites, die du registriert hast |
| Nachweise über die Zustimmung zu den Nutzungsbedingungen: welche Versionen der Nutzungsbedingungen und dieser Richtlinie du akzeptiert hast, der Wortlaut des von dir angekreuzten Kontrollkästchens, der Zeitpunkt, deine IP-Adresse und der User-Agent deines Browsers | Nachweis des zwischen beiden Seiten geschlossenen Vertrags bei der Registrierung, beim Kaufabschluss und bei Änderungen der Dokumente | Vertragserfüllung; berechtigte Interessen daran, Rechtsansprüche geltend machen und verteidigen zu können |
| Nachrichten, die du uns sendest: Support-E-Mails, Fehlerberichte und Rückmeldungen samt angehängten Screenshots | Um dir zu antworten und gemeldete Probleme zu beheben | Berechtigte Interessen an der Kundenbetreuung |
| Website-Analysen: besuchte Seiten, Ereignisse wie die Registrierung oder der Start eines Audits, Geräte- und Browsertyp, ungefährer Standort anhand deiner IP-Adresse und eine aus deinem Konto abgeleitete Kennung ohne direkt erkennbaren Personenbezug (niemals deine E-Mail-Adresse) | Um zu verstehen, wie die Website und das Produkt genutzt werden und welche Seiten zur Registrierung führen | Im EWR, im Vereinigten Königreich und in der Schweiz: die im Cookie-Banner erteilte und jederzeit widerrufbare Einwilligung; andernorts: unser berechtigtes Interesse an der Analyse unserer eigenen Website und Anzeigen. Diese Analyse kannst du jederzeit unter Cookie-Einstellungen ausschalten |
| Sitzungsaufzeichnungen und Heatmaps: Klicks, Scrollvorgänge und Mausbewegungen auf unseren Seiten. Innerhalb deines Kontos werden sämtliche Texte und Eingaben maskiert, bevor etwas übertragen wird; auf öffentlichen Seiten werden Formularfelder maskiert | Um Stellen zu finden und zu verbessern, an denen Nutzer nicht weiterkommen | Einwilligung, die im Cookie-Banner erteilt wird und jederzeit widerrufbar ist |
Wo wir Ihre IP-Adresse speichern und wo nicht. Die Adresse wird im Arbeitsspeicher verarbeitet, um die Anzahl der Anfragen zu begrenzen, aber nicht gespeichert – mit einer Ausnahme: Das oben genannte Protokoll Ihrer Zustimmung zu den Nutzungsbedingungen enthält die Adresse, von der aus Sie zugestimmt haben, da sie Teil des Nachweises ist. Wenn Sie der Webanalyse zustimmen, sehen auch die Analyse- und Aufzeichnungstools Ihre Adresse, wenn Ihr Browser eine Verbindung zu ihnen herstellt; wir haben sie so konfiguriert, dass sie uns diese nicht übermitteln.
Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Bewertungen und Empfehlungen sind Hinweise, die Sie befolgen oder ignorieren können.
Crawling Ihrer Website
Wir rufen nur die Adressen ab, die Sie uns geben, und nur Seiten auf dieser Website. Der Crawler gibt sich als ProveRankBot/1.0 zu erkennen und ruft robots.txt unter demselben Namen ab. Er befolgt die dort hinterlegten Regeln, einschließlich der eigens für unseren Bot formulierten Regeln, und hält einen angegebenen Crawl-delay bis zu zehn Sekunden pro Seite ein.
Wir speichern die Seiten selbst nicht. Der HTML-Code wird im Arbeitsspeicher analysiert und anschließend verworfen. Erhalten bleiben die oben aufgeführten daraus gewonnenen Informationen sowie ein Fingerabdruck, mit dem wir Änderungen an einer Seite erkennen. Wir erstellen keinen allgemeinen Index des Internets und verwenden die Ergebnisse eines Crawls niemals außerhalb des Projekts, für das er angefordert wurde.
Wenn Ihre Angaben auf einer von uns gecrawlten Seite erscheinen
Eine Website, die wir für einen Kunden crawlen, kann Angaben zu Personen enthalten, die sich hier nie registriert haben: etwa in einer Autorenangabe, auf einer Teamseite oder in einer Kontaktadresse. Solche Informationen werden an zwei Stellen im Produkt gespeichert. Aus Seiten extrahierte Inhalte wie Titel, Überschriften und ein einleitender Absatz können Namen enthalten; wenn eine Backlink-Quelle eine Kontaktadresse veröffentlicht, speichern wir diese, damit der Kunde mit der betreffenden Website Kontakt aufnehmen kann.
Wir haben keine Möglichkeit, Sie persönlich darüber zu informieren. Deshalb informieren wir Sie mit diesem Abschnitt, wie es das Gesetz vorsieht. Unsere Rechtsgrundlage ist unser berechtigtes Interesse daran, einen Analysedienst bereitzustellen, mit dem uns ein Websitebetreiber beauftragt hat. Sie können widersprechen und uns auffordern, die über Sie gespeicherten Informationen zu löschen: Schreiben Sie unter Angabe der Seitenadresse an privacy@ravinaro.com, und wir bearbeiten Ihr Anliegen innerhalb eines Monats. Gehört die Website einem unserer Kunden, informieren wir auch diesen.
Wenn ein Partnerprodukt ProveRank nutzt
Einige Produkte, etwa BlogTend, nutzen ProveRank im Hintergrund. In diesem Fall verarbeiten wir die Website-Domains, das Zielland und die Zielsprache, die Ausgangsthemen und die Keywords, die uns das Produkt übermittelt, um ihm Keyword-, Suchergebnis- und Website-Daten bereitzustellen. Diese Daten werden ausschließlich verwendet, um den Dienst für dieses Produkt bereitzustellen.
Wenn Sie über einen Partner ein ProveRank-Konto anfordern, übermittelt uns der Partner auf Ihren Wunsch Ihren Namen, Ihre E-Mail-Adresse und Ihre Website-Adresse, damit wir das Konto und das erste Projekt für Sie einrichten können. Wir verwenden diese Angaben ausschließlich zu diesem Zweck. Wenn Sie außerdem die Google Search Console verbinden, geben wir die Suchanfragedaten dieser Website aus der Search Console an diesen Partner weiter, wie im Abschnitt zur Search Console weiter unten erläutert.
Daten aus der Google Search Console
Die Verbindung mit der Search Console ist optional. Die Angaben in diesem Abschnitt gelten nur, wenn Sie diese Verbindung herstellen.
- Welche Berechtigung wir anfordern. Einen einzigen Berechtigungsumfang, ausschließlich für Lesezugriff: webmasters.readonly. Wir können in Ihrer Search Console nichts ändern. Wir können weder eine Sitemap einreichen noch eine Indexierung beantragen oder eine Property ändern.
- Was wir importieren. Die Liste der Properties, auf die Sie zugreifen können, und für die von Ihnen ausgewählte Property: Suchanfragen, die jeweils zugehörige Seite, Klicks, Impressionen, Klickrate, durchschnittliche Position und Datum. Sonst nichts.
- Warum. Um Ihnen zu zeigen, für welche Suchanfragen jede Seite bereits rankt, und zu ermitteln, bei welchen Suchanfragen sie knapp hinter den Positionen liegt, die Klicks bringen. Beides wird im Produkt angezeigt. Die einzige weitere Nutzung erfolgt im unten beschriebenen Fall durch einen Partner. Für Werbung werden die Daten niemals verwendet.
- Wo die Daten gespeichert werden. In unserer Datenbank bei unserem Hosting-Anbieter. Das Refresh-Token wird vor der Speicherung verschlüsselt.
- Wer sie sonst noch sieht. Niemand, mit zwei unten beschriebenen Ausnahmen.
Die erste Ausnahme, klar gesagt. Wenn eine Suchanfrage aus der Search Console am deutlichsten zeigt, worum es auf einer Seite geht, wird sie zum Ziel-Keyword der Seite. Dieses Ziel-Keyword wird in den Prompt aufgenommen, den wir an ein KI-Modell senden, um einen Titel und eine Beschreibung für diese Seite zu entwerfen. Der Text einer Suchanfrage kann also an das im nächsten Abschnitt genannte Modell übermittelt werden. Klicks, Impressionen, Klickrate, Position, Datumsangaben und Seitenadressen aus der Search Console werden niemals an ein KI-Modell gesendet.
Die zweite Ausnahme: ein Partner, über den Sie Ihr Konto übernommen haben. Wenn Sie Ihr ProveRank-Konto über ein Partnerprodukt übernommen und auch die Search Console verbunden haben, geben wir die Suchanfragedaten dieser Website aus der Search Console (Suchanfragen, durchschnittliche Positionen, Impressionen und Klicks) an diesen Partner weiter. Das gilt ausschließlich für diese Website und ermöglicht dem Partner, Keywords vorzuschlagen, für die die Website fast schon rankt. Durch die Übernahme werden die Konten verknüpft. Die Weitergabe erfolgt also auf Ihren Wunsch und nur für Ihre eigene Website. Sie endet, wenn Sie die Verbindung zur Search Console trennen oder das Projekt löschen. Wir verkaufen niemals Search Console-Daten und verwenden sie nicht für Werbung.
Wir verwenden keine Google-Nutzerdaten für das Training oder Fine-Tuning von KI-Modellen, weder unserer eigenen noch der Modelle anderer Anbieter. Die von uns beauftragten Anbieter sind vertraglich verpflichtet, die von uns übermittelten Daten nicht für das Training zu verwenden. Niemand bei RAVINARO L.L.C-FZ liest Ihre Search Console-Daten, außer um ein Sicherheitsproblem oder einen konkreten Fehler zu untersuchen, gesetzliche Pflichten zu erfüllen oder weil Sie uns gebeten haben, etwas zu prüfen.
Verbindung trennen. Verwenden Sie die Schaltfläche „Verbindung trennen“ auf der Search Console-Karte des Projekts. Wir geben das Token an Google zurück, um die Zugriffsberechtigung zu beenden, löschen unsere Kopie und sämtliche damit importierten Messwerte. Sie können den Zugriff auch unter den Berechtigungen Ihres Google-Kontos widerrufen. Dadurch werden künftige Synchronisierungen gestoppt, bereits importierte Daten aber nicht gelöscht. Verwenden Sie daher die Schaltfläche, wenn Sie beides möchten.
Was wir an KI-Modelle senden
Zwei Funktionen nutzen ein Modell eines Drittanbieters und senden dabei unterschiedliche Informationen.
- Prüfungen der KI-Sichtbarkeit senden eine Frage, die aus einer Vorlage und einem einzelnen Keyword erstellt wird, etwa „Welche Projektmanagement-Software ist die beste?“. Dabei werden weder Seiteninhalte noch Search Console-Daten oder personenbezogene Daten übermittelt.
- Entwürfe für Titel, Beschreibungen und Content-Briefings senden mehr: die Seitenadresse, Ihren Markennamen, das Ziel-Keyword und verwandte Keywords, den aktuellen Titel und die Überschrift der Seite sowie deren ersten Satz, begrenzt auf 300 Zeichen. Wenn dieser Satz eine Person namentlich nennt, ist dieser Name im Prompt enthalten.
Welche Anbieter verfügbar sind, hängt davon ab, welche der Betreiber eingerichtet hat. Dazu können OpenAI, Anthropic, Google, Perplexity, xAI und DeepSeek gehören. Für alle gelten Nutzungsbedingungen, die das Training mit unseren Daten untersagen. DeepSeek steht in Teilen Europas unter behördlicher Beobachtung. Wenn das für Sie relevant ist, fragen Sie uns. Wir bestätigen Ihnen dann, welche KI-Systeme für Ihr Konto aktiviert sind.
Wenn Sie Ihren eigenen KI-Assistenten mit unserer API oder unserem MCP-Endpunkt verbinden, ist das Ihr Assistent, nicht unserer. Alles, was Sie ihn abrufen lassen, einschließlich Search Console-Kennzahlen, wird an das von Ihnen gewählte Modell übermittelt und unterliegt den Nutzungsbedingungen des jeweiligen Anbieters.
Wer sonst noch mit Ihren Daten zu tun hat
Wir setzen andere Unternehmen ein, um den Dienst zu betreiben. Jedes handelt nach unseren Weisungen und ist vertraglich an die Standards gebunden, zu denen wir Ihnen gegenüber verpflichtet sind. Diese Unternehmen dürfen Ihre Daten nicht für eigene Zwecke verwenden. Wir bleiben für ihr Handeln verantwortlich.
| Wer | Wofür | Welche Daten sie erhalten |
|---|---|---|
| Hosting- und Infrastrukturanbieter | Hosting, Datenbank, Caching, Netzwerk und Bot-Prüfung in den Formularen für Registrierung, Anmeldung, Passwortzurücksetzung, Kontakt und Newsletter-Anmeldung | Alle vom Dienst gespeicherten Daten und jede übertragene Anfrage |
| Zahlungsdienstleister | Zahlungen und das Abrechnungsportal | Deine E-Mail-Adresse, eine Kontokennung und, wenn die Analyse in deinem Browser aktiviert ist, dessen Analyse-Client-ID, damit ein Kauf dem Besuch zugeordnet werden kann, der dazu geführt hat. Kartendaten gehen direkt an den Zahlungsdienstleister; wir sehen oder speichern sie niemals |
| Anbieter für den E-Mail-Versand | Versand von E-Mails | Deine E-Mail-Adresse und der Inhalt der Nachricht |
| Google, nur wenn du die Search Console verbindest | Import deiner Search Console-Daten | Die Search Console-Daten, für die du den Zugriff erlaubt hast |
| Webanalyseanbieter (im EWR, im Vereinigten Königreich und in der Schweiz mit deiner Einwilligung; andernorts, sofern du die Analyse nicht ausschaltest) | Erfassung der besuchten Seiten und abgeschlossenen Schritte; Messung, welche unserer eigenen Anzeigen zu einer Registrierung oder einem Kauf geführt haben | Die von dir besuchten Seiten, die oben aufgeführten Ereignisse, deine IP-Adresse, Browserdetails und eine Kontokennung ohne direkt erkennbaren Personenbezug |
| Anbieter für Sitzungsaufzeichnungen (nur mit deiner Einwilligung) | Sitzungsaufzeichnungen und Heatmaps | Klicks, Scrollvorgänge und Seitenstruktur, wobei Texte und Eingaben innerhalb deines Kontos maskiert werden; deine IP-Adresse, Browserdetails und dieselbe Kontokennung ohne direkt erkennbaren Personenbezug. Keine Aufzeichnungen auf Seiten zur Verwaltung, Anmeldung, Passwortverwaltung, zum Kaufabschluss, zum Drucken oder auf geteilten Berichtsseiten |
| Anbieter von KI-Modellen | Sichtbarkeitsprüfungen, Entwürfe und Briefings | Wie im obigen Abschnitt beschrieben |
| Anbieter von Such- und Webdaten | Suchergebnisse, Keyword-Suchvolumen und -Vorschläge, Messung der Ladegeschwindigkeit von Seiten, Domain-Autorität und Ermittlung von Links | Ein Keyword, deine Domain oder dein Hostname oder die Adresse einer Seite, die gemessen wird |
Anbieter von Such- und Webdaten erhalten nur die Informationen, die die jeweilige Funktion benötigt: Bei der Messung der Ladegeschwindigkeit einer Seite wird deren Adresse übermittelt, bei der Suche nach weiteren Keywords das Ausgangs-Keyword und bei der Suche nach Websites, die auf Sie verlinken, Ihr Hostname. Keiner dieser Anbieter erhält Ihre E-Mail-Adresse oder Ihren Namen. Die aktuelle Liste der Anbieter können Sie über die Adresse am Ende dieser Richtlinie anfordern.
Wenn sich ändert, wer Ihre Daten verarbeitet, und dies Auswirkungen auf Sie hat, geben wir das hier bekannt und informieren Kontoinhaber per E-Mail, bevor die Änderung wirksam wird.
Datenübermittlung zwischen Ländern
Wir sind in den Vereinigten Arabischen Emiraten ansässig, und die oben genannten Unternehmen sind weltweit verteilt. Deine Daten werden daher über Ländergrenzen hinweg übermittelt. Weder die Europäische Kommission noch das Vereinigte Königreich haben festgestellt, dass die VAE ein gleichwertiges Datenschutzniveau bieten. Deshalb können wir diesen vereinfachten Weg nicht nutzen und setzen stattdessen auf vertragliche Schutzmaßnahmen.
- Für Übermittlungen aus Europa verwenden wir die Standardvertragsklauseln der Europäischen Kommission und für Übermittlungen aus dem Vereinigten Königreich das vom Information Commissioner herausgegebene Addendum.
- Bevor wir uns auf diese Klauseln stützen, prüfen wir, ob sie im Zielland tatsächlich eingehalten werden können. Diese Einschätzung überprüfen wir regelmäßig.
- Daten werden bei der Übertragung verschlüsselt, geheime Zugangsdaten auch bei der Speicherung. Was über Ländergrenzen hinweg übermittelt wird, lässt sich daher unterwegs nicht mitlesen.
Du kannst bei uns eine Kopie der Schutzmaßnahmen für eine bestimmte Übermittlung anfordern. Schreib an privacy@ravinaro.com.
Wie lange wir Daten aufbewahren
Die meisten Daten, die wir speichern, gehören dir und bleiben gespeichert, bis du sie entfernst. Wenn du ein Projekt löschst, werden auch dessen Crawls, Keywords, Rankings, Berichte, Content-Briefings, Linkgraph, Search Console-Daten und Aufgaben gelöscht. Alternativ kannst du in den Einstellungen dein gesamtes Konto löschen.
| Was | Wie lange |
|---|---|
| Projekte und sämtliche Ergebnisse eines Audits | Bis du das Projekt oder das Konto löschst |
| Kontodaten | Bis du das Konto löschst |
| Search Console-Tokens und importierte Messwerte | Bis du die Verbindung trennst oder das Projekt oder Konto löschst |
| Nachweise zur Inanspruchnahme des Partnerangebots (dein Name, deine E-Mail-Adresse und deine Website-Adresse) | Bis du das Konto löschst |
| Anmeldesitzungen | Sieben Tage; bei einer Abmeldung auf allen Geräten werden sie sofort gelöscht |
| Bestätigungslinks | Vierundzwanzig Stunden |
| Links zum Zurücksetzen des Passworts | Eine Stunde; nach einmaliger Nutzung sind sie nicht mehr verwendbar |
| Nachweise über die Zustimmung zu den Nutzungsbedingungen | Solange das Konto besteht. Nach dessen Löschung bewahren wir einen reduzierten Datensatz auf: einen Einweg-Hash anstelle deiner Kontokennung, die akzeptierten Versionen und Wortlaute sowie den Zeitpunkt. Die IP-Adresse und der User-Agent werden gelöscht. Sobald keine Ansprüche aus dem Vertrag mehr geltend gemacht werden können, wird auch dieser Datensatz gelöscht |
| Abrechnungsunterlagen | So lange, wie es die steuer- und buchführungsrechtlichen Aufbewahrungspflichten verlangen (in den VAE derzeit bis zu sieben Jahre) |
| Über das Produkt gesendete Fehlerberichte und Rückmeldungen | Bis du das Konto löschst |
| Webanalysedaten | Zwei Monate, die kürzeste bei unserem Analyseanbieter verfügbare Aufbewahrungsdauer; geräteübergreifende Signale sind deaktiviert |
| Sitzungsaufzeichnungen und Heatmaps | Aufzeichnungen: 30 Tage ab dem Aufnahmezeitpunkt; eine kleine Stichprobe sowie alle von uns als Favoriten markierten Aufzeichnungen: bis zu neun Monate. Dashboard-Daten: bis zu 30 Tage |
| Deine Cookie-Auswahl | Zwölf Monate, dann fragen wir erneut |
Wenn du die Nutzungsbedingungen akzeptierst – bei der Registrierung, vor dem Kaufabschluss oder nachdem wir sie aktualisiert haben –, speichern wir einen Nachweis deiner Zustimmung: die Versionen der Nutzungsbedingungen und dieser Richtlinie, den genauen Wortlaut beim angekreuzten Kontrollkästchen, den Zeitpunkt, deine IP-Adresse und die User-Agent-Zeichenfolge deines Browsers. Dieser Nachweis belegt den Vertrag, den beide Seiten geschlossen haben. Deshalb bewahren wir ihn, wie in der Tabelle angegeben, in reduziertem Umfang auch nach der Löschung des Kontos auf.
Zwei weitere Arten von Einträgen bleiben nach der Kontolöschung bestehen. Du solltest wissen, welche das sind. Das Sicherheitsprotokoll bewahrt die betroffene E-Mail-Adresse auf, denn ein Nachweis darüber, wer sich wann angemeldet hat, ist wertlos, wenn die betreffende Person ihn löschen kann. Das E-Mail-Protokoll bewahrt die Empfängeradresse einer Nachricht auf, damit wir nachweisen können, was versendet wurde. Beide enthalten eine Adresse und einen Zeitstempel. Keines enthält deine Inhalte, deine Projekte oder Ergebnisse eines Audits. Wenn du möchtest, dass auch diese Einträge gelöscht werden, wende dich an uns. Wir wägen deinen Wunsch gegen den Grund für die Aufbewahrung ab und teilen dir das Ergebnis mit.
Das Löschen von Daten aus der aktiven Datenbank entfernt nicht sofort auch die Kopien in regelmäßigen Sicherungen. Diese werden nach ihrem eigenen Zeitplan überschrieben und ausschließlich zur Wiederherstellung nach einem Ausfall genutzt.
Deine Rechte
Nach dem PDPL, der DSGVO und der britischen DSGVO kannst du die folgenden Rechte kostenlos bei uns geltend machen. Wir gewähren sie grundsätzlich allen.
- Einsehen, welche Daten wir über dich gespeichert haben, und eine Kopie davon erhalten.
- Falsche Angaben berichtigen lassen. Die meisten Angaben kannst du selbst bearbeiten.
- Deine Daten löschen lassen. In den Einstellungen gibt es eine Schaltfläche zum Löschen des Kontos und jedes einzelnen Projekts.
- Deine Daten mitnehmen, und zwar in einem maschinenlesbaren Format. Keyword-Exporte, Berichte und die API ermöglichen das bereits.
- Die Verarbeitung einschränken lassen, solange eine strittige Angelegenheit geklärt wird.
- Widerspruch einlegen gegen jede Verarbeitung, die wir auf berechtigte Interessen stützen.
- Deine Einwilligung widerrufen, wenn wir sie eingeholt haben – genauso einfach, wie du sie erteilt hast: Über den Link zu den Cookie-Einstellungen kannst du Analysen und Aufzeichnungen sofort deaktivieren.
- Keinen automatisierten Entscheidungen unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir treffen keine solchen Entscheidungen.
Schreiben Sie an privacy@ravinaro.com. Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders komplex, benötigen wir gegebenenfalls bis zu zwei weitere Monate. Den Grund dafür teilen wir Ihnen innerhalb des ersten Monats mit. Bevor wir personenbezogene Daten herausgeben, bitten wir Sie möglicherweise, Ihre Identität zu bestätigen. Das dient Ihrem Schutz.
Wenn wir etwas falsch machen, können Sie sich bei einer Aufsichtsbehörde beschweren: in den Vereinigten Arabischen Emiraten beim UAE Data Office, in der Europäischen Union bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort und im Vereinigten Königreich beim Information Commissioner’s Office. Sie können sich gerne zuerst an uns wenden – das wäre uns lieber.
Cookies, Analysen und Sitzungsaufzeichnungen
Zwei Cookies sind für das Funktionieren der Anwendung unbedingt erforderlich und bedürfen keiner Einwilligung: Eines hält Sie angemeldet, das andere merkt sich, ob Sie die Seitenleiste eingeklappt haben. Alles andere ist optional. Sitzungsaufzeichnungen werden erst geladen, wenn Sie ihnen im Cookie-Banner zustimmen – unabhängig davon, wo Sie sich befinden. Im EWR, im Vereinigten Königreich und in der Schweiz (und wenn wir Ihren Standort nicht feststellen können) wird auch die Web-Analyse erst nach Ihrer Zustimmung geladen. Bis dahin wird kein Cookie gesetzt und keine Anfrage an einen der beiden Anbieter gesendet. In anderen Regionen ist die Web-Analyse aktiv, sofern Sie sie nicht ausschalten. Die Ablehnung erfordert nur einen Klick und gilt genauso wie die Zustimmung. Wenn Ihr Browser ein Signal für Global Privacy Control oder Do Not Track sendet, behandeln wir dies als Ablehnung. Über den Link Cookie-Einstellungen in der Fußzeile können Sie Ihre Auswahl jederzeit erneut aufrufen. Ein Widerruf wird sofort wirksam.
Mit Sitzungsaufzeichnungen können wir die Nutzung der Seiten nachverfolgen und erkennen, wo Schwierigkeiten auftreten. Innerhalb Ihres Kontos werden sämtliche Texte und Eingaben bereits in Ihrem Browser maskiert, bevor etwas gesendet wird. Die Aufzeichnung zeigt daher das Layout und Ihre Klicks, nicht Ihre Daten. Auf Seiten zur Verwaltung, Anmeldung, Passworteingabe oder zum Kaufabschluss sowie auf Druckseiten und Seiten mit geteilten Berichten werden niemals Sitzungen aufgezeichnet. Beide Werkzeuge dienen ausschließlich unseren eigenen Analysen und, sofern die Webanalyse aktiviert ist, der Ermittlung, welche unserer eigenen Anzeigen zu einer Registrierung oder einem Kauf geführt haben (bei einem Kauf meldet auch unser Server den Kauf zusammen mit der Analyse-ID aus Ihrem Browser, damit er selbst dann gezählt wird, wenn ein Blocker die Ausführung des Skripts verhindert). Geräteübergreifende Signale, Remarketing und Anzeigenpersonalisierung sind deaktiviert, und keines der beiden Werkzeuge erhält Ihre E-Mail-Adresse oder Ihren Namen. Die vollständige Liste der Cookies mit ihrem jeweiligen Zweck und ihrer Speicherdauer finden Sie in der Cookie-Richtlinie.
Sicherheit
- Passwörter werden mit scrypt und einem eigenen zufälligen Salt pro Konto gehasht. Wir könnten Ihnen Ihr Passwort nicht nennen, selbst wenn wir es wollten.
- Zugangsdaten für Anbieter und Search Console-Tokens werden vor der Speicherung mit AES-256-GCM verschlüsselt.
- Sitzungen sind signiert und können einzeln widerrufen werden. Wenn Sie sich überall abmelden, werden alle Sitzungen auf einmal beendet.
- API-Schlüssel werden als Hash gespeichert. Der Schlüssel selbst wird nur einmal bei der Erstellung angezeigt und danach nie wieder.
- Bei jeder Anfrage wird anhand deines Kontos geprüft, ob du auf das jeweilige Projekt zugreifen darfst – auch bei Anfragen über die API und den MCP-Endpunkt.
- Die Anzahl der Anfragen pro Zeiteinheit ist begrenzt. Für Anmeldeversuche gelten strengere Grenzen als für andere Anfragen.
Kommt es zu einer Datenschutzverletzung, die deine Rechte gefährdet, melden wir sie unverzüglich der zuständigen Aufsichtsbehörde und, sofern die DSGVO dies verlangt, innerhalb von 72 Stunden. Besteht voraussichtlich ein hohes Risiko für dich, informieren wir auch dich in verständlicher Sprache und erklären, welche Maßnahmen wir ergreifen.
Kinder
Der Dienst richtet sich an Erwachsene: Du musst mindestens 18 Jahre alt sein, um ihn zu nutzen. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, teile uns das mit. Wir löschen dann das Konto.
Änderungen an diesen Datenschutzhinweisen
Wenn wir diese Datenschutzhinweise wesentlich ändern, aktualisieren wir das Datum oben und informieren Kontoinhaber, bevor die Änderungen in Kraft treten. Bei deiner nächsten Anmeldung bitten wir dich, die neue Fassung zu akzeptieren. Wenn wir aufgrund einer Änderung bereits von dir erhaltene Daten für einen neuen Zweck verwenden möchten, fragen wir dich vorher, statt dein Einverständnis vorauszusetzen. Frühere Fassungen sind auf Anfrage erhältlich.
Siehe auch die Nutzungsbedingungen und die Cookie-Richtlinie.