Zum Inhalt springen

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie die Klarplan AG (Marke „RankScan") personenbezogene Daten bearbeitet, die beim Besuch unserer Website, bei der Kontaktaufnahme sowie bei der Nutzung unserer Dienste anfallen. Wir halten uns dabei an das schweizerische Datenschutzgesetz (revDSG) und – soweit anwendbar – an die EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle #

Verantwortlich für die Datenbearbeitung ist:

Klarplan AG (RankScan)
Sälihalde 11
6005 Luzern
Schweiz
E-Mail: hello@rankscan.ai
Telefon: +41 41 511 29 43

Für Anfragen zum Datenschutz erreichen Sie uns unter hello@rankscan.ai.

2. Geltungsbereich #

Diese Erklärung gilt für unsere Website sowie für die über ein Konto zugängliche RankScan-Plattform. Für externe Websites, auf die wir verlinken, sind ausschliesslich deren Betreiber verantwortlich.

Auftragsbearbeitung für Kunden. Für Daten, die Sie in RankScan bearbeiten lassen, zum Beispiel Inhalte Ihrer Website, Daten Ihrer Search Console oder die Verwaltung Ihres Teams, sind Sie Verantwortlicher und wir Auftragsbearbeiter. Dafür gilt unser Auftragsverarbeitungsvertrag (AVV) mit den Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/915). Welche Vorgänge darunter fallen, regelt Anhang II des AVV. Für Benutzerkonto, Anmeldung, Abrechnung, Nutzungsanalyse und unsere eigenen E-Mails sind wir selbst Verantwortlicher. Dafür gilt diese Datenschutzerklärung.

3. Welche Daten wir bearbeiten #

Server-Logdaten. Beim Besuch unserer Website werden automatisch technische Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb erforderlich. Alle Anfragen an unsere Website, an Mautic (m.rankscan.ai) und an die RankScan-Plattform laufen über das Netz von Cloudflare. Cloudflare schützt sie vor Angriffen und automatisiertem Missbrauch und erfasst dafür dieselben Daten.

Kontakt- und Formulardaten. Wenn Sie ein Formular ausfüllen oder uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten.

Konto- und Nutzungsdaten. Für die Nutzung der RankScan-Plattform bearbeiten wir Konto- und Vertragsdaten (z. B. Name, E-Mail-Adresse, Organisation, gewähltes Abonnement, Zahlungsstatus) sowie die von Ihnen eingegebenen Konfigurationsdaten (z. B. überwachte Domains, Keywords, Wettbewerber, Prompts).

Verarbeitete Mess- und Inhaltsdaten. Zur Erbringung unserer Leistung rufen wir öffentlich zugängliche Inhalte der von Ihnen angegebenen Websites ab und analysieren diese (z. B. Seiteninhalte, HTML-Struktur, Metadaten, technische Kennzahlen, Suchmaschinen- und KI-Sichtbarkeit).

Vermittlung durch Partner. Partner, zum Beispiel Agenturen, empfehlen RankScan weiter und erhalten dafür eine Provision. Öffnen Sie einen Partner-Link der Anwendung, merkt sich die Anwendung den Code des Partners bis zur Registrierung in Ihrer bestehenden Sitzung. Öffnen Sie einen Partner-Link auf unserer Webseite, speichern wir den Code des Partners im Cookie «rankscan_ref». Dieses Cookie setzen wir nur, wenn Sie im Cookie-Banner in «Marketing» eingewilligt haben. Das Cookie gilt für alle Adressen unter rankscan.ai, also auch für die Anwendung, und läuft nach 60 Tagen ab. Öffnen Sie in dieser Zeit einen weiteren Partner-Link, ersetzt dessen Code den früheren. Widerrufen Sie die Einwilligung, löschen wir das Cookie. Bei der Registrierung speichern wir an Ihrem Kundenkonto, über welchen Partner Sie zu uns gekommen sind. Hat Sie ein Partner auf anderem Weg vermittelt, ordnen wir Ihr Kundenkonto von Hand zu.

Aus Ihren bezahlten Rechnungen berechnen wir die Provision des Partners. Für die Abrechnung erhält der Partner einen Monatsbericht. Der Bericht nennt den Namen Ihres Kundenkontos, den Tarif, Datum und Nettobetrag jeder Zahlung und jeder Rückerstattung sowie die Provision daraus. Weitere Angaben, etwa E-Mail-Adressen, Rechnungsadressen oder Daten aus Ihren Projekten, erhält der Partner nicht. Partner haben keinen Zugang zu RankScan. Wir bearbeiten diese Daten, um mit unseren Partnern korrekt abzurechnen. Das ist unser berechtigtes Interesse (revDSG; Art. 6 Abs. 1 lit. f DSGVO, soweit die DSGVO anwendbar ist). Die Zuordnung speichern wir, solange Ihr Kundenkonto besteht. Die Abrechnungszeilen brauchen wir für unsere Buchhaltung und bewahren sie nach den gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Löschen Sie Ihr Kundenkonto, entfernen wir alle Namen aus diesen Zeilen.

4. Zwecke und Rechtsgrundlagen #

Wir bearbeiten personenbezogene Daten zu folgenden Zwecken: Bereitstellung und Sicherheit der Website, Bearbeitung von Anfragen, Erbringung und Abrechnung unserer Dienste, Kommunikation sowie Wahrung unserer berechtigten Geschäftsinteressen (z. B. Weiterentwicklung und Missbrauchsvermeidung).

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), die Einwilligung (Art. 6 Abs. 1 lit. a), unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) sowie auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. c). Nach revDSG bearbeiten wir Daten, soweit dies rechtmässig, nach Treu und Glauben sowie verhältnismässig erfolgt.

5. Cookies und ähnliche Technologien #

Unsere Website setzt technisch notwendige Cookies ein, die für den Betrieb und die Sicherheit erforderlich sind (z. B. Session-Cookies des Content-Management-Systems). Für diese ist keine Einwilligung erforderlich. Optionale Cookies für Webanalyse und Werbung setzen wir erst, wenn Sie ihnen im Cookie-Banner zugestimmt haben. Die RankScan-Anwendung übernimmt Ihre Wahl aus dem Cookie-Banner der Website. Ohne Ihre Einwilligung setzt sie keine Analyse- oder Werbe-Cookies. Ziffer 6 beschreibt diese Dienste, Ziffer 9 unsere eigene Nutzungsanalyse in der Anwendung.

6. Webanalyse und Werbung auf der Website #

Auf unserer Website (rankscan.ai) setzen wir den Google Tag Manager ein, um Analyse- und Werbedienste zu laden. Diese Dienste laufen erst, wenn Sie ihnen im Cookie-Banner zugestimmt haben. Bis dahin werden keine Analyse- oder Werbe-Cookies gesetzt.

In der RankScan-Anwendung. Auch die Anwendung (app.rankscan.ai) lädt den Google Tag Manager. Sie zeigt kein eigenes Cookie-Banner, sondern liest Ihre Wahl aus dem Cookie rankscan_consent, das die Website setzt. Mit Ihrer Einwilligung in die Kategorie «Analyse» meldet die Anwendung an Google Analytics 4, dass Sie sich registriert oder ein Abonnement abgeschlossen haben. Beim Abonnement übermittelt sie die Kennung des Abonnements, den Tarif, das Abrechnungsintervall und den Betrag ohne MWST. An Google Analytics 4 übermittelt sie keine Namen, keine E-Mail-Adressen und keine Inhalte Ihrer Projekte. Mit Ihrer Einwilligung in die Kategorie «Marketing» übermittelt sie bei der Registrierung und beim Abonnement Ihre E-Mail-Adresse als Hashwert an Google Ads (siehe «Conversion-Messung von Google Ads»). Ohne Einwilligung bleiben alle Analyse- und Werbesignale abgelehnt. Sie widerrufen Ihre Einwilligung über «Cookie-Einstellungen» in der Fusszeile der Website; die Anwendung übernimmt die neue Wahl beim nächsten Laden.

Google Analytics 4. Mit Ihrer Einwilligung in die Kategorie «Analyse» nutzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es erfasst, welche Seiten Sie besuchen, woher Sie kommen und welche Links zur RankScan-Anwendung Sie anklicken. Google Analytics setzt Cookies mit dem Präfix _ga, die bis zu zwei Jahre gültig sind. IP-Adressen werden vor der Speicherung gekürzt. Wir nutzen diese Angaben, um die Nutzung der Website zu verstehen und sie zu verbessern.

Marketing-Automation (Mautic). Mit Ihrer Einwilligung in die Kategorie «Marketing» nutzen wir die Open-Source-Software Mautic, die wir selbst auf unseren Servern betreiben (m.rankscan.ai). Mautic erfasst, welche Seiten der Website Sie besuchen, und setzt die Cookies mtc_id und mtc_sid. Wenn Sie einen kostenlosen Test starten oder einen Link in einer unserer E-Mails öffnen, verknüpft Mautic diese Besuche mit Ihrer E-Mail-Adresse. Wir nutzen das, um unsere E-Mails während der Testphase auf Ihre Interessen abzustimmen. Mautic selbst übermittelt keine Daten an Dritte. Der Datenverkehr mit m.rankscan.ai läuft wie bei der Website über Cloudflare (Ziffer 7).

Conversion-Messung von Google Ads. Mit Ihrer Einwilligung in die Kategorie «Marketing» nutzen wir die Conversion-Messung von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) auf unserer Website und in unserer App. Sie erfasst, ob ein Besuch nach einem Klick auf eine unserer Anzeigen bei Google zu einer Registrierung oder einem Abonnement geführt hat. Beim Abonnement übermittelt sie auch den Betrag. Damit Google die Messung einem Google-Konto zuordnen kann, nutzen wir «erweiterte Conversions»: Bei der Registrierung und beim Abschluss eines Abonnements übermittelt die App die E-Mail-Adresse, mit der Sie bei RankScan angemeldet sind. Die App wandelt sie bereits auf unserem Server in einen Hashwert (SHA-256) um und sendet sie nur als Hashwert an Google. Andere Adressen, etwa eine Rechnungsadresse, Adressen von Teammitgliedern oder Daten aus Ihren Projekten, übermitteln wir nicht. Google Ads setzt die Cookies _gcl_au und _gcl_aw. Wir nutzen diese Angaben, um den Erfolg unserer Werbung zu messen.

Conversion-Messung von OpenAI (ChatGPT Ads). Mit Ihrer Einwilligung in die Kategorie «Marketing» nutzen wir das Pixel von OpenAI (OpenAI OpCo, LLC, USA) auf unserer Website und in unserer App. Das Pixel erfasst, ob ein Besuch nach einem Klick auf eine unserer Anzeigen in ChatGPT zu einer Registrierung, einer bestätigten E-Mail-Adresse oder einem Abonnement geführt hat. Beim Abonnement übermittelt es auch den Betrag. Damit OpenAI die Messung einem ChatGPT-Konto zuordnen kann, liest das Pixel Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen aus, soweit sie auf der Seite stehen. Es wandelt sie in Ihrem Browser in einen Hashwert (SHA-256) um und sendet diese Angaben nur als Hashwert an OpenAI. Das Pixel setzt die Cookies __oppref, __obref und __oaiq_consent. Wir nutzen diese Angaben, um den Erfolg unserer Werbung zu messen.

Conversion-Messung von Meta. Wir schalten auch Anzeigen auf Facebook und Instagram. Mit Ihrer Einwilligung in die Kategorie «Marketing» können wir dafür die Conversion-Messung von Meta (Meta Platforms Ireland Ltd.) einsetzen. Sie erfasst, ob ein Besuch nach einem Klick auf eine unserer Anzeigen zu einer Registrierung oder einem Abonnement geführt hat. Bevor wir sie aktivieren, beschreiben wir hier, welche Daten sie übermittelt und welche Cookies sie setzt.

Übermittlung in Drittländer. Google, Meta und OpenAI können Daten in den USA bearbeiten. Google und Meta sind unter dem Data Privacy Framework für die Schweiz und die EU zertifiziert. Für die Übermittlung an OpenAI stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat.

Rechtsgrundlage. Wir bearbeiten diese Daten auf Grundlage Ihrer Einwilligung (revDSG; Art. 6 Abs. 1 lit. a DSGVO, soweit die DSGVO anwendbar ist).

Widerruf. Sie können Ihre Wahl jederzeit über «Cookie-Einstellungen» in der Fusszeile der Website ändern oder widerrufen. Der Widerruf berührt die Rechtmässigkeit der Bearbeitung bis zum Widerruf nicht.

YouTube-Videos. Unsere Startseite zeigt ein Produktvideo, das auf YouTube liegt (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bis Sie auf «Video abspielen» klicken, zeigt die Seite nur ein Vorschaubild von unserem eigenen Server und stellt keine Anfrage an YouTube. Mit dem Klick lädt Ihr Browser den YouTube-Player von youtube-nocookie.com. YouTube erhält dann Ihre IP-Adresse, die Seite, von der Sie kommen, und technische Daten Ihres Browsers und kann Informationen auf Ihrem Gerät speichern. Google kann diese Daten in den USA bearbeiten. Google ist unter dem Data Privacy Framework für die Schweiz und die EU zertifiziert. Wir laden den Player nur, weil Sie das Video starten (revDSG; Art. 6 Abs. 1 lit. a DSGVO, soweit die DSGVO anwendbar ist). Wenn Sie das nicht möchten, starten Sie das Video nicht. Sie können es auch direkt auf YouTube ansehen.

7. Drittanbieter und Auftragsbearbeiter #

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

  • Amazon Web Services – Simple Email Service (Amazon). Für den Versand von E-Mails (z. B. Benachrichtigungen, transaktionale Mails). Verarbeitung in der Region EU (Frankfurt, eu-central-1).
  • Hosting / Content-Management. Unsere Website und Formulareingaben werden bei unserem Hosting-Dienstleister gespeichert. Die RankScan-Plattform (Anwendung und Datenbank) betreiben wir bei Amazon Web Services in der Region EU (Frankfurt, eu-central-1).
  • Cloudflare (Cloudflare, Inc., USA). Cloudflare leitet alle Anfragen an Website, Mautic und Plattform an unseren Server weiter und schützt sie vor Überlastung und Angriffen (Reverse-Proxy, DDoS-Schutz, Web Application Firewall). Die verschlüsselte Verbindung endet bei Cloudflare und läuft von dort neu verschlüsselt zu unserem Server. Cloudflare bearbeitet dafür IP-Adresse, Browserangaben, aufgerufene Seiten und die übermittelten Inhalte, im Rechenzentrum nächst bei Ihnen, auch ausserhalb von EWR und Schweiz. Wir nutzen Cloudflare nicht für Werbung oder Analyse.
  • Stripe (Stripe, Inc. / Stripe Payments Europe). Für die Zahlungsabwicklung kostenpflichtiger Abonnements der Plattform.
  • Externe Schnittstellen der Plattform. Für die Analysen greifen wir auf Dienste Dritter zu: Google (Search Console, Google Analytics 4, siehe Ziffer 8; Chrome UX Report; Gemini), DataForSEO und Serper (Suchergebnisse) sowie die KI-Anbieter OpenAI, Anthropic, Perplexity und Groq. Microsoft Copilot fragen wir über den Dienst cloro ab. Dabei übermitteln wir in der Regel nur die von Ihnen konfigurierten Abfragedaten (z. B. Domains, Keywords, Prompts) und keine besonderen Kategorien von Personendaten. Die Anbieter, die dabei in Ihrem Auftrag Personendaten bearbeiten, stehen mit Sitz und Grundlage der Übermittlung auf der Seite Unterauftragsverarbeiter.

8. Google-Nutzerdaten #

Dieser Abschnitt beschreibt, wie RankScan Daten bearbeitet, die wir über Google-APIs erhalten. Er gilt zusätzlich zu den übrigen Abschnitten dieser Erklärung.

Google Search Console (Scope https://www.googleapis.com/auth/webmasters.readonly). Sie können eine RankScan-Property mit Ihrer Google Search Console verbinden. Dafür melden Sie sich bei Google an und erteilen RankScan einen nur lesenden Zugriff. RankScan liest die Liste Ihrer Search-Console-Properties, um die passende zu Ihrer Website zu finden. Für diese Property liest RankScan Klicks, Impressionen, Klickrate und durchschnittliche Position je Seite und Tag, die häufigsten Suchanfragen je Seite sowie Ergebnisse der URL-Prüfung (z. B. Indexierungsstatus, kanonische URL, letzter Crawl). RankScan ändert nichts in Ihrer Search Console.

Zweck. Wir verwenden diese Daten ausschliesslich, um Ihnen Funktionen in RankScan bereitzustellen: Auswertungen zur Suchleistung Ihrer Seiten, Hinweise zu Seiten mit Optimierungspotenzial und die Auswahl der Seiten für den Website-Health-Scan. Für die automatisch erstellte Zusammenfassung Ihrer Property können einzelne Seitenkennzahlen (Seiten-URL, Klicks, Impressionen, Klickrate, Position) an einen KI-Anbieter (OpenAI oder Anthropic) gehen. Wir übermitteln sie nur, um Ihnen diese Zusammenfassung zu erstellen. Die Anbieter bearbeiten die Daten als Auftragsbearbeiter über ihre API und verwenden sie nicht zum Training ihrer Modelle.

Speicherung. Zugriffs- und Aktualisierungstoken speichern wir verschlüsselt in der Datenbank der RankScan-Plattform, je verbundener Property. Die abgerufenen Kennzahlen speichern wir in derselben Datenbank. Sie läuft bei unserem Hosting-Dienstleister Amazon Web Services. Beim Verbinden rufen wir die letzten 90 Tage ab. Danach aktualisieren wir die Daten täglich. Die Suchanfragen je Seite und die Ergebnisse der URL-Prüfung überschreiben wir bei jeder Aktualisierung und führen keinen Verlauf.

Aufbewahrung und Löschung. Trennen Sie die Google Search Console in RankScan, löschen wir die gespeicherten Token sofort und rufen keine Daten mehr ab. Bereits abgerufene Kennzahlen bleiben in Ihrer Property sichtbar, bis Sie die Property oder Ihr Konto löschen. Löschen Sie eine Property oder Ihr Konto, löschen wir die Token und alle Search-Console-Daten dieser Property endgültig und ohne Wartefrist. Eine frühere Löschung dieser Daten können Sie jederzeit unter hello@rankscan.ai verlangen. Den Zugriff von RankScan können Sie zudem in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen.

Google Analytics 4 (Scope https://www.googleapis.com/auth/analytics.readonly). Sie können Google Analytics 4 mit RankScan verbinden. Wir lesen dann nur Summen: Besuche, Seitenaufrufe, Verweildauer und die Anzahl von Ihnen gewählter Ereignisse, je Einstiegsseite, Tag und Quelle, zum Beispiel ChatGPT oder Perplexity. Wir lesen keine Daten einzelner Besucher und ändern nichts in Ihrem Konto. Wir speichern die Summen höchstens 365 Tage. Trennen Sie Google Analytics 4, löschen wir die Summen und den Zugang sofort und beenden den Zugriff bei Google. Wir geben diese Zahlen nicht an Anbieter von Sprachmodellen weiter.

Looker-Studio-Connector (Scope https://www.googleapis.com/auth/script.external_request). Der RankScan-Connector für Looker Studio läuft als Google-Apps-Script in Ihrem Google-Konto. Diese Berechtigung erlaubt ihm nur, Anfragen an die RankScan-API zu senden. Der Connector meldet sich mit Ihrem RankScan-API-Schlüssel an. Google speichert diesen Schlüssel in den Benutzereigenschaften des Scripts in Ihrem Google-Konto. Der Connector liest keine Google-Nutzerdaten und übermittelt keine an RankScan. Er lädt nur Ihre RankScan-Daten in Ihre Looker-Studio-Berichte. Setzen Sie die Authentifizierung des Connectors zurück, löscht er den gespeicherten Schlüssel. Den API-Schlüssel können Sie in RankScan jederzeit widerrufen.

Kein Verkauf, keine Werbung, kein KI-Training. Wir verkaufen Google-Nutzerdaten nicht. Wir geben sie nicht an Dritte weiter, ausser an die oben genannten Auftragsbearbeiter, soweit die Funktion es erfordert, oder wenn das Gesetz es verlangt. Wir verwenden Google-Nutzerdaten nicht für Werbung, nicht für Bonitätsprüfungen und nicht zum Training von KI-Modellen, weder eigener noch fremder. Unsere Mitarbeitenden lesen diese Daten nur mit Ihrer Zustimmung, zur Fehlerbehebung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

RankScan's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Deutsch: Die Nutzung und Weitergabe von Informationen, die RankScan über Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung «Limited Use».)

9. Nutzungsanalyse in der RankScan-Anwendung #

Wenn Sie in der RankScan-Anwendung angemeldet sind, erfassen wir, wie Sie die Anwendung nutzen. Wir wollen so erkennen, welche Funktionen hilfreich sind und wo Probleme auftreten. Diese Erkenntnisse nutzen wir, um RankScan zu verbessern und Fehler zu beheben.

Welche Daten wir erfassen.

  • welche Seiten der Anwendung Sie aufrufen,
  • welche Funktionen Sie ausführen, zum Beispiel einen Scan starten oder eine Massnahme als umgesetzt melden,
  • ob eine Aktion gelungen ist; bei fehlerhaften Formulareingaben nur den Namen des betroffenen Feldes,
  • technische Fehler in der Anwendung, die in Ihrem Browser auftreten,
  • wiederholte Klicks auf dasselbe Element, die auf ein Bedienproblem hinweisen,
  • die Grössenklasse Ihres Bildschirms (Smartphone, Tablet, Desktop) und die Version der Anwendung.

Wir verknüpfen diese Angaben mit Ihrem Benutzerkonto, Ihrem Kundenkonto und gegebenenfalls der betroffenen Website.

Was wir nicht erfassen. Wir speichern keine Inhalte, die Sie eingeben, keine Formularwerte und keine Texte von Schaltflächen. Wir setzen dafür keine Cookies von Drittanbietern ein und geben die Daten nicht an Dritte weiter. Auf der Login-Seite und den Seiten zum Passwort findet keine Nutzungsanalyse statt.

Registrierung. Auf der Registrierungsseite erfassen wir anonym, dass die Seite aufgerufen wurde und ob die Registrierung gelungen ist. Bei fehlerhaften Eingaben speichern wir nur den Namen des Feldes, nie die Eingabe selbst. Ihre IP-Adresse speichern wir dabei nicht. Nach einer erfolgreichen Registrierung gelten die Absätze oben für Ihr neues Benutzerkonto.

Speicherort und Speicherdauer. Die Daten liegen in der Datenbank von RankScan, auf denselben Servern wie Ihre übrigen Daten. Wir löschen sie automatisch nach 12 Monaten. Löschen Sie Ihr Benutzerkonto oder Ihr Kundenkonto, löschen wir die zugehörigen Nutzungsdaten sofort mit.

Wer Zugriff hat. Nur wenige Mitarbeitende der Klarplan AG mit Administratorrechten sehen die Auswertungen. Die Auswertungen zeigen zusammengefasste Anzahlen, keine Namen und keine E-Mail-Adressen.

Rechtsgrundlage. Wir bearbeiten diese Daten, um unser Produkt zu verbessern und einen fehlerfreien Betrieb sicherzustellen. Für Personen in der Schweiz stützen wir uns auf das schweizerische Datenschutzgesetz (revDSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Rechte. Sie können der Nutzungsanalyse jederzeit widersprechen. Schreiben Sie dazu an hello@rankscan.ai. Wir schliessen Ihr Benutzerkonto danach von der Erfassung aus. Ihre übrigen Rechte (Auskunft, Berichtigung, Löschung) beschreibt Ziffer 14.

10. Support-Anfragen #

Wenn Sie uns über die Support-Seite der Anwendung schreiben, speichern wir Betreff, Nachricht, angehängte Screenshots, die betroffene Website und die Seite der Anwendung, von der Sie schreiben. Wir verknüpfen die Anfrage mit Ihrem Benutzerkonto und Ihrem Kundenkonto. Alle Mitglieder Ihres Kundenkontos sehen die Anfragen dieses Kontos.

Damit wir Anfragen schneller einordnen, schlägt ein Sprachmodell von OpenAI eine Kategorie, eine Dringlichkeit und einen Antwortentwurf vor. OpenAI erhält dafür Betreff, Nachricht, Website, Seite, Tarif und Sprache, aber keine Screenshots. Das Modell antwortet nie selbst: Jede Antwort prüft und versendet ein Mitarbeiter von RankScan. OpenAI bearbeitet die Daten als Auftragsbearbeiter, siehe Ziffer 11.

Wir speichern Anfragen und Screenshots, bis Sie Ihr Kundenkonto löschen. Auf Ihren Wunsch löschen wir eine einzelne Anfrage früher.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen. Soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO.

11. Bekanntgabe ins Ausland #

Wir bearbeiten Ihre Daten in der Schweiz und in der EU. Die Schweiz gilt nach dem Beschluss der EU-Kommission als Land mit angemessenem Datenschutz.

Einzelne Dienstleister bearbeiten Daten auch ausserhalb der Schweiz und des EWR, namentlich in den USA. Für diese Übermittlungen stützen wir uns je nach Dienstleister auf seine Zertifizierung unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission. Für die Webanalyse und Werbung auf der Website nennt Ziffer 6 die Grundlage. Für die Dienstleister, die Personendaten unserer Kunden bearbeiten, steht sie auf der Seite Unterauftragsverarbeiter.

12. Aufbewahrung #

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Anschliessend werden die Daten gelöscht oder anonymisiert. Konto- und Projektdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses aufbewahrt. Support-Anfragen und Screenshots speichern wir, bis Sie Ihr Kundenkonto löschen. Summen aus Google Analytics 4 bewahren wir höchstens 365 Tage auf.

13. Datensicherheit #

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, etwa durch verschlüsselte Übertragung (TLS) und Zugriffsbeschränkungen.

14. Ihre Rechte #

Im Rahmen des anwendbaren Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung sowie Einschränkung der Bearbeitung Ihrer Daten. Soweit die DSGVO anwendbar ist, haben Sie zusätzlich das Recht auf Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@rankscan.ai.

15. Beschwerderecht #

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die für Sie zuständige Aufsichtsbehörde.

16. Automatisierte Entscheidungen #

Eine ausschliesslich automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

17. Änderungen dieser Datenschutzerklärung #

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 4. November 2026