Datenschutzrichtlinie & Cookies
Diese Richtlinie beschreibt, wie ranksource, eine vereinfachte Aktiengesellschaft mit Alleingesellschafter (SASU), eingetragen in Frankreich unter SIREN 100 614 403 (RCS Toulouse), mit Sitz in 36 rue Henri-Claude Lauth, 31400 Toulouse, Frankreich (« ranksource », « wir », « unser »), personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie ranksource.com besuchen oder unsere Plattform und unsere Dienste nutzen.
ranksource verpflichtet sich, Ihre Privatsphäre gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, « DSGVO »), dem anwendbaren deutschen und französischen Datenschutzrecht sowie weiteren einschlägigen Gesetzen zu schützen.
Indem Sie auf unsere Website und unsere Dienste zugreifen, bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben.
1. Verantwortlicher
Unternehmen: ranksource (SASU), eingetragen in Frankreich
Adresse: 36 rue Henri-Claude Lauth, 31400 Toulouse, Frankreich
E-Mail: [email protected]
Telefon: +33 1 89 62 83 84
Ansprechpartner für Datenschutz: Marc DE ZORDO · [email protected]
2. Erhobene personenbezogene Daten
2.1 Von Ihnen direkt bereitgestellte Daten
- Kontoerstellung: vollständiger Name, E-Mail-Adresse, Unternehmensname, Land, bevorzugte Sprache
- Publisher-Registrierung: Domain-Name(n) der Website, Google Search Console- oder Google Analytics-Daten, WordPress-Zugangsdaten (verschlüsselt), Bankverbindung (Bankkonto oder PayPal-E-Mail)
- Werbetreibenden-Registrierung: Unternehmensinformationen, Rechnungsadresse, Zahlungsmittel (verarbeitet über Stripe oder PayPal)
- Kampagnen- und Bestelldaten: Kampagnenname, Ziele, Ziel-Keywords, URL, Brief-Inhalt, Ankertext
- Kommunikation: über die Plattform gesendete Nachrichten, Support-Anfragen, Feedback
2.2 Automatisch erhobene Daten
- Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Gerätetyp, Bildschirmauflösung
- Nutzungsdaten: besuchte Seiten, Verweildauer, Klickpfade, Referrer-Quelle, Sitzungsdauer
- Geolokalisierung: aus der IP-Adresse abgeleiteter ungefährer Standort (nur Länder- und Stadtebene)
- Cookies und ähnliche Technologien: siehe Abschnitt 8 unten
2.3 Daten aus Drittquellen
- Google Search Console / Google Analytics: Traffic-Statistiken zur Publisher-Verifizierung
- DataForSEO: SEO-Metriken und Anreicherung von Publisher-Daten
- Zahlungsdienstleister (Stripe, PayPal): Transaktionsbestätigungsdaten
3. Verarbeitungszwecke und Rechtsgrundlagen
| Zweck | Verwendete Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Kontoerstellung und -verwaltung | Name, E-Mail, Unternehmen, Land | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Bestellabwicklung und -lieferung | Kampagnendaten, Zahlung, Inhalte | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Publisher-Verifizierung und -Registrierung | Domain, GSC/GA4-Daten, Traffic | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Zahlungsabwicklung und Rechnungsstellung | Rechnungsdaten, Transaktionen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Veröffentlichungsmonitoring und Garantien | Veröffentlichte URLs, Veröffentlichungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| KI-gestützte Inhaltsgenerierung | Brief-Daten, Ziele, Keywords | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Reichweitenmessung und Website-Verbesserung | Navigation, IP, Gerätedaten | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Marketing und Werbung (Pixel, Retargeting) | Navigation, Cookies | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Newsletter und Werbekommunikation | E-Mail-Adresse, Präferenzen | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Betrugsprävention und Sicherheit | IP, Verhalten, Verbindungsdaten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Erfüllung gesetzlicher Pflichten | Alle gesetzlich erforderlichen Daten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Ansprache noch nicht registrierter Publisher | Öffentliche geschäftliche E-Mail, Domainname, SEO-Metadaten, erfasst über Drittanbieter-Tools | Berechtigtes Interesse (Art. 6.1.f), prospektive B2B-Beziehung, unter Wahrung der in Abschnitt 6 vorgesehenen Rechte |
4. Datenweitergabe und Auftragsverarbeiter
Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Drittdienstleistern weitergeben, die die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:
| Dienstleister | Zweck | Weitergegebene Daten | Standort |
|---|---|---|---|
| Stripe | Zahlungsabwicklung (Werbetreibende) | Rechnungsdaten, Transaktionen | USA (EU-SCC) |
| PayPal | Zahlungsabwicklung (Werbetreibende & Publisher) | Rechnungsdaten, E-Mail, Transaktionen | USA (EU-SCC) |
| OpenAI | KI-gestützte Inhaltsgenerierung | Brief, Keywords, Markeninformationen | USA (EU-SCC) |
| Anthropic (Claude) | KI-gestützte Inhaltsgenerierung | Brief, Keywords, Markeninformationen | USA (EU-SCC) |
| Google (Gemini) | Verarbeitung und Anreicherung des Medienkatalogs | Publisher-Domain-Daten, Inhaltsanalyse | USA (EU-SCC) |
| Ideogram | KI-gestützte Bildgenerierung | Bild-Prompts aus dem Brief | USA (EU-SCC) |
| Google (Search Console / GA4) | Publisher-Traffic-Verifizierung, Analytics | Domain-Daten, Traffic, Navigation | USA (EU-SCC) |
| DataForSEO | SEO-Anreicherung für Publisher | Domain-Namen, SEO-Metriken | USA (EU-SCC) |
| Amazon SES (AWS) | Transaktions-E-Mails und Newsletter | E-Mail, Name, Präferenzen | USA (EU-SCC) |
| Meta (Facebook/Instagram) | Werbe-Pixel und Retargeting | Navigation über Cookies | USA (EU-SCC) |
| Werbe-Pixel und Retargeting | Navigation über Cookies | USA (EU-SCC) | |
| Google Ads | Werbung und Conversion-Tracking | Navigation über Cookies | USA (EU-SCC) |
| DYNAMIX NETWORK | Website- und Plattform-Hosting | Alle Plattformdaten | Frankreich (Auriol) |
Für Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission oder andere geeignete Garantien gemäß DSGVO. Eine Kopie dieser Garantien können Sie unter [email protected] anfordern.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
5. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es das anwendbare Recht vorschreibt:
| Datenkategorie | Speicherdauer | Begründung |
|---|---|---|
| Aktive Kontodaten | Dauer des Kontos | Vertragserfüllung |
| Inaktive Kontodaten | 3 Jahre nach letzter Anmeldung | Empfehlung für B2B-Akquise |
| Rechnungen und Buchungsbelege | 10 Jahre | Gesetzliche Pflicht (französisches Handelsgesetzbuch, Art. L123-22) |
| Verbindungs-Logs (IP, Zeitstempel) | 1 Jahr | Gesetzliche Pflicht (LCEN, Art. 6-II) |
| Cookies und Tracking-Daten | Maximal 13 Monate | Empfehlungen der französischen Datenschutzbehörde CNIL |
| Vertragsunterlagen und Bestellungen | 5 Jahre nach Vertragsende | Zivilrechtliche Verjährungsfrist |
| Newsletter-Einwilligungen | 3 Jahre nach Widerruf der Einwilligung | Einwilligungsnachweis (Rechenschaftspflicht) |
| Prospektionsdaten Publisher (vor Registrierung) | Bis zur Registrierung, Widerspruch (Art. 21 DSGVO) oder Löschung auf Anfrage | Berechtigtes Interesse, Mindestdauer für die kommerzielle Qualifizierung erforderlich |
Nach Ablauf der jeweiligen Speicherfrist werden die Daten sicher gelöscht oder anonymisiert.
6. Ihre Rechte
Gemäß DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15): Bestätigung, ob Ihre Daten verarbeitet werden, und Anforderung einer Kopie.
- Recht auf Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17): Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung (Art. 18): Einschränkung der Verarbeitung in bestimmten Fällen.
- Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
- Widerspruchsrecht (Art. 21): Widerspruch gegen eine auf berechtigtem Interesse oder auf Direktmarketing basierende Verarbeitung.
- Recht auf Widerruf der Einwilligung (Art. 7): jederzeitiger Widerruf Ihrer Einwilligung für einwilligungsbasierte Verarbeitungen, ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zur Ausübung dieser Rechte kontaktieren Sie uns: [email protected]
Wir antworten innerhalb von 30 Tagen. Sollte dies nicht möglich sein, erläutern wir Ihnen die Gründe.
Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Deutschland ist dies der jeweilige Landesbeauftragte für den Datenschutz. Als registrierte Gesellschaft in Frankreich ist zudem die französische Datenschutzbehörde CNIL zuständig: https://www.cnil.fr
7. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören:
- Verschlüsselung der Daten während der Übertragung (TLS/SSL) und sensibler Daten im Ruhezustand
- Sichere Speicherung von Zugangsdaten (verschlüsselte WordPress-App-Passwörter)
- Zugriffskontrollen und rollenbasierte Berechtigungen
- Regelmäßige Sicherheitsaudits und Schwachstellentests
- Hosting auf Servern in Frankreich (DYNAMIX NETWORK, Auriol)
Trotz unserer Bemühungen ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.
8. Cookies und Tracking-Technologien
8.1 Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, Ihre Erfahrung zu verbessern, indem wir Ihre Präferenzen speichern, die Nutzung der Website analysieren und zielgerichtete Werbung ermöglichen.
8.2 Verwendete Cookie-Typen
| Kategorie | Zweck | Beispiele | Einwilligung erforderlich |
|---|---|---|---|
| Technisch notwendig | Unbedingt erforderlich für den Betrieb (Authentifizierung, Sicherheit, Sitzung) | Session-Cookies, CSRF-Token, Authentifizierungstoken | Nein |
| Reichweitenmessung | Messung von Traffic und Nutzung zur Verbesserung der Plattform | Google Analytics (GA4) | Ja |
| Marketing / Werbung | Verfolgung von Besuchern seitenübergreifend zur Ausspielung relevanter Werbung und Messung der Kampagneneffektivität | Meta Pixel, LinkedIn Insight Tag, Google Ads | Ja |
| Funktional / Präferenzen | Speicherung von Nutzerpräferenzen (Sprache, Region, Anzeige) | Sprachpräferenz, UI-Einstellungen | Ja |
8.3 Cookie-Einwilligung
Beim ersten Besuch von ranksource.com erhalten Sie über ein Einwilligungsbanner die Möglichkeit, nicht essentielle Cookies zu akzeptieren oder abzulehnen. Ihre Präferenzen können Sie jederzeit über die Fußzeile anpassen.
Technisch notwendige Cookies können nicht deaktiviert werden, da sie für den Betrieb der Website unerlässlich sind.
8.4 Cookies über Ihren Browser verwalten
Sie können Cookies auch über die Einstellungen Ihres Browsers steuern. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website beeinträchtigen:
- Google Chrome: chrome://settings/cookies
- Mozilla Firefox: about:preferences#privacy
- Safari: Einstellungen > Datenschutz
- Microsoft Edge: edge://settings/privacy
8.5 Speicherdauer der Cookies
Cookies werden ab ihrer Speicherung maximal 13 Monate aufbewahrt, entsprechend den Empfehlungen der französischen Datenschutzbehörde CNIL. Nach Ablauf dieser Frist wird Ihre Einwilligung erneut eingeholt.
9. Verarbeitung durch künstliche Intelligenz
ranksource nutzt Dienste künstlicher Intelligenz (OpenAI, Anthropic Claude, Google Gemini und Ideogram), um redaktionelle Inhalte und Visuals zu generieren sowie Publisher-Daten im Katalog anzureichern. Wenn Sie unsere Inhaltsgenerierungsfunktionen nutzen:
- Die Daten aus Ihrem Brief (Markenname, Produkt, Keywords, Zielgruppe) werden zur Verarbeitung an KI-Dienstleister übermittelt.
- Diese Daten werden ausschließlich zur Generierung von Inhalten für Ihre Bestellungen verwendet.
- Wir verwenden Ihre Daten nicht zum Training von KI-Modellen.
- KI-generierte Inhalte werden gemäß den in unseren Allgemeinen Geschäftsbedingungen definierten Rechten und Pflichten zur Veröffentlichung lizenziert.
Wir stellen sicher, dass unsere KI-Dienstleister geeignete Garantien für die Verarbeitung personenbezogener Daten bieten, einschließlich der Einhaltung der EU-Übermittlungsanforderungen.
10. Minderjährige
Unsere Dienste sind ausschließlich für den geschäftlichen Einsatz bestimmt (B2B). Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen und unsere Plattform zu nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass Daten eines Minderjährigen erhoben wurden, werden wir diese unverzüglich löschen.
11. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken, Technologien oder gesetzlichen Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen informieren wir Sie durch einen deutlichen Hinweis auf der Website oder per E-Mail. Das Datum "Letzte Aktualisierung" oben auf dieser Seite gibt die jeweils letzte Überarbeitung an.
Ihre fortgesetzte Nutzung unserer Dienste nach einer Änderung gilt als Zustimmung zur aktualisierten Richtlinie.
12. Kontakt
Bei Fragen oder Anfragen zu dieser Richtlinie oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:
E-Mail: [email protected]
Telefon: +33 1 89 62 83 84
Adresse: ranksource · 36 rue Henri-Claude Lauth, 31400 Toulouse, Frankreich
Ansprechpartner für Datenschutz: Marc DE ZORDO · [email protected]
Sie können außerdem eine Beschwerde bei der französischen Datenschutzbehörde CNIL einreichen:
Website: https://www.cnil.fr
Adresse: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich