Préférences

La confidentialité est importante pour nous. Vous avez donc la possibilité de désactiver certains types de stockage qui peuvent ne pas être nécessaires au fonctionnement de base du site Web. Le blocage des catégories peut avoir un impact sur votre expérience sur le site Web. Plus d'informations

Accepter tous les cookies

Datenschutzrichtlinie

Letzte Aktualisierung :
15/08/2026

Diese Datenschutzerklärung erläutert, wie Stone Rank Kft. („Sorank“, „wir“, „unser“, „uns“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie sorank.com besuchen, die Sorank SaaS-Plattform nutzen, die Sorank-Browsererweiterung verwenden oder Ihr Google-Konto über OAuth verbinden. Sie beschreibt zudem Ihre Rechte gemäß DSGVO und wie Sie diese ausüben können.

1. Wer wir sind

Verantwortliche Stelle

Herausgeber: Stone Rank Kft.
Rechtsform: Ungarische Gesellschaft mit beschränkter Haftung
Sitz: Honvéd utca 8, 1. Stock, Tür 2, 1054 Budapest, Ungarn
Handelsregisternummer: 01-09-448748
Stammkapital (törzstőke): 3 000 000 HUF
EUID: HUOCCSZ.01-09-448748
Steuernummer: 32904556-2-41
EU-USt-IdNr.: HU32904556
Verantwortlicher Herausgeber: Thibault Besson Magdelain
Geschäftsführer (ügyvezető): Thibault Besson Magdelain
Datenschutzbeauftragter: Thibault Besson Magdelain, support (at) sorank.com
Kontakt- und Support-E-Mail: support (at) sorank.com
Telefon (nur WhatsApp): +18647271587
Website: https://sorank.com

2. Geltungsbereich

Diese Richtlinie gilt für:

  • Die Sorank-Website
  • Die Sorank SaaS-Plattform und deren Funktionen
  • Die Sorank-Browsererweiterung, deren On-Page-SEO/GEO-Audit und die Google Search Console-Integration
  • SEO- und Beratungsdienstleistungen von Stone Rank Kft.
  • Von Nutzern hergestellte Google OAuth-Verbindungen

Eine separate Cookie-Richtlinie beschreibt Cookies und Einwilligungsoptionen.

3. Daten, die wir verarbeiten

Identitäts- und Kontaktdaten

Name, E-Mail, Unternehmensinformationen, Rechnungsdaten, Umsatzsteuer-Identifikationsnummer.

Konto- und Nutzungsdaten

Anmeldeaktivität, Einstellungen, Funktionsnutzung, verbrauchte Credits, Protokolle, interne Analysen.

Abrechnungs- und Zahlungsdaten

Rechnungen, Transaktionen, Zahlungsreferenzen. Wir speichern niemals Kreditkartendaten. Zahlungen werden über Stripe abgewickelt.

Technische Daten

IP-Adresse, Browser, Gerätekennungen, besuchte Seiten, Fehlerprotokolle, Cookies.

Google OAuth-Daten

Wenn Sie sich entscheiden, Ihr Google-Konto mit Sorank zu verbinden, greifen wir nur auf die Informationen zu, die zur Bereitstellung der von Ihnen aktivierten spezifischen Funktionen erforderlich sind. Wir greifen niemals auf Gmail-Inhalte, private Nachrichten, Dokumente oder Daten zu, die nicht mit der von Ihnen angeforderten Integration in Zusammenhang stehen.

Nicht sensible Informationen, auf die wir zugreifen können

Wir rufen möglicherweise Ihre primäre Google-E-Mail-Adresse, Ihre öffentlichen Google-Profilinformationen (wie Name und Profilbild) sowie die für die Authentifizierung Ihres Kontos über das Google-Anmeldesystem erforderlichen Identifikationsdaten ab. Diese werden ausschließlich dazu verwendet, Ihr Sorank-Konto zu erstellen oder zu verbinden und Ihre Profilinformationen innerhalb der Anwendung anzuzeigen.

Für Funktionen im Zusammenhang mit der Google Search Console greifen wir möglicherweise auf Ihre validierten Website-Daten zu. Dies umfasst das Lesen der Suchleistung, Suchanfragen, Seiten, Abdeckung und Indexierungsinformationen Ihrer Website. Dieser Zugriff ist schreibgeschützt: Wir ändern niemals Ihre Search Console-Einstellungen, reichen keine Sitemaps ein und nehmen keine Änderungen an Ihrer Website in Ihrem Namen vor.

Bei Integrationen, die Google Analytics-Partnerfunktionen beinhalten, greift Sorank möglicherweise auf Einstellungen zu, die für die Verbindung Ihres Kontos und die Aktivierung der Partnerfunktionalität erforderlich sind. Dieser Zugriff dient ausschließlich der Unterstützung von Konfigurations- oder Synchronisierungsvorgängen, die vom Benutzer angefordert wurden.

Sorank führt möglicherweise auch technische Berechtigungsprüfungen durch, um sicherzustellen, dass Ihr Google-Konto über die korrekte Zugriffsebene für die von Ihnen gewünschten Funktionen verfügt.

Sensible Informationen, auf die wir zugreifen können

Einige erweiterte Funktionen der Sorank SaaS-Plattform erfordern Lesezugriff auf Ihre Google Analytics-Daten. Dies kann Traffic-Metriken, Akquisitionskennzahlen, Engagement-Informationen und ähnliche Analysedaten umfassen, die zur Erstellung von SEO- oder GEO-Leistungsberichten verwendet werden. Dieser Google Analytics-Zugriff gilt nur für die Sorank SaaS-Plattform; die Sorank-Browsererweiterung und der Sorank MCP-Connector greifen niemals auf Google Analytics zu und verbinden sich ausschließlich im schreibgeschützten Modus mit der Google Search Console.

In einigen Fällen lesen wir möglicherweise Informationen zu Benutzerberechtigungen in Ihrem Google Analytics-Konto, um sicherzustellen, dass Sorank die Integration korrekt ausführen kann. Diese Berechtigungen werden nur zu Überprüfungszwecken eingesehen und niemals geändert.

Wie wir Google OAuth-Daten verwenden

Wir verwenden die über Google OAuth erhaltenen Daten ausschließlich zur Bereitstellung der von Ihnen explizit aktivierten Funktionen, darunter:

  • Verbindung Ihres Sorank-Kontos über den Google-Login
  • Erstellung von SEO- und GEO-Leistungsberichten
  • Analyse von Search Console-Daten zur Bereitstellung von Erkenntnissen
  • Synchronisierung von Analytics-Daten für Audit- oder Berichtsfunktionen (nur Sorank SaaS-Plattform)
  • Überprüfung von Berechtigungen, um sicherzustellen, dass Integrationen korrekt funktionieren
  • Erstellung und Anzeige Ihres langfristigen Search Console-Verlaufs in der Sorank-Browsererweiterung

Sorank tut Folgendes nicht:

  • Google-Nutzerdaten verkaufen oder vermieten
  • Google-Nutzerdaten für Werbung oder Marketing verwenden
  • Google-Nutzerdaten an Dritte weitergeben, mit Ausnahme von unbedingt erforderlichen Dienstleistern, die unter Datenverarbeitungsvereinbarungen arbeiten
  • Google-Nutzerdaten verwenden, um unabhängige Profile zu erstellen
  • Google-Daten mit externen Datensätzen für Zwecke kombinieren, die nicht in direktem Zusammenhang mit dem Dienst stehen
  • Google-Daten speichern oder darauf zugreifen, die über das für die Bereitstellung der von Ihnen aktivierten Funktion erforderliche Maß hinausgehen

Sorank-Browsererweiterung: On-Page SEO/GEO-Audit

Die Kernfunktion der Sorank-Browsererweiterung besteht darin, eine von Ihnen gewählte Webseite zu analysieren und Ihnen SEO- und GEO-Empfehlungen (KI-Suche) zu geben. Wenn Sie eine Prüfung durchführen, liest die Erweiterung den Inhalt dieser Seite lokal in Ihrem Browser (wie Titel, Meta-Tags, Überschriften, Bilder, Links und Text), um die Bewertungen zu berechnen. Die gesamte Analyse erfolgt lokal in Ihrem Browser; die Erweiterung sammelt, speichert oder überträgt nicht den Inhalt der von Ihnen besuchten Seiten, und nur die Seite, die Sie aktiv prüfen, wird im Bericht angezeigt.

Um die Prüfung abzuschließen, fragt die Erweiterung eine kleine Anzahl externer Dienste ab, wobei nur die Adresse der geprüften Seite oder Domain verwendet wird, niemals Ihre persönlichen Daten:

  • Google PageSpeed Insights und der Chrome UX Report (Seitenleistung und Core Web Vitals);
  • RDAP (öffentliche Domain-Registrierungsinformationen).

Diese Dienste erhalten nur die öffentliche URL oder Domain, die Sie prüfen. Das Prüfungsergebnis wird lokal auf Ihrem Gerät gespeichert, damit es im Bericht angezeigt und auf Ihren Wunsch hin exportiert werden kann (PDF, JSON oder CSV).

Sorank-Browsererweiterung: Langfristiger Search Console-Verlauf

Unabhängig von der SaaS-Plattform ermöglicht Ihnen die Sorank-Browsererweiterung die Verbindung mit der Google Search Console, um einen langfristigen Verlauf der Suchleistung Ihrer Website zu führen, der über das von Google bereitgestellte 16-Monats-Fenster hinausgeht.

Wenn Sie die Search Console in der Erweiterung verbinden, gewähren Sie schreibgeschützten Zugriff über den OAuth-Zustimmungsbildschirm von Google (Scopes: openid, email und webmasters.readonly). Um Ihre Daten abzurufen und zu speichern, wird Ihr schreibgeschütztes Google-Zugriffstoken über eine verschlüsselte Verbindung an unser Backend in der Europäischen Union (Supabase) gesendet, das es ausschließlich dazu verwendet, die Google Search Console API in Ihrem Namen aufzurufen; das Token wird für keinen anderen Zweck verwendet. Auf Ihren ausdrücklichen Wunsch hin speichern und bewahren wir die resultierenden Leistungsdaten auf, damit wir Ihnen deren Entwicklung im Zeitverlauf anzeigen können. Konkret speichern wir Klicks, Impressionen, Klickrate und durchschnittliche Position, aufgeschlüsselt nach Tag, Suchanfrage und Seite, zusammen mit der E-Mail-Adresse des verbundenen Google-Kontos (erhalten über die Scopes openid und email), die ausschließlich dazu dient, den Verlauf Ihnen zuzuordnen. Wir ändern niemals Ihr Google-Konto oder Ihre Website.

Der Aufbau dieses Verlaufs ist der Hauptzweck der Erweiterung. Daher wird dieser Verlauf im Gegensatz zur oben beschriebenen SaaS-OAuth-Integration so lange gespeichert, wie Sie die Erweiterung nutzen, und nicht automatisch dreißig Tage nach der Trennung gelöscht, damit Ihr Verlauf bei einer erneuten Verbindung weiterhin verfügbar bleibt. Sie können die Löschung jederzeit beantragen (siehe „Datenspeicherung und Löschung“ unten und Abschnitt 10).

Diese Daten werden in der Europäischen Union (Supabase) gehostet und niemals verkauft, vermietet, zu Werbezwecken weitergegeben oder zur Erstellung fachfremder Profile verwendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Datenspeicherung und Löschung

Wenn Sie Sorank von Ihrem Google-Konto trennen, werden alle Token und zwischengespeicherten Google-Daten, die für die SaaS-Integrationen verwendet wurden, innerhalb von dreißig Tagen gelöscht. Wir speichern Google OAuth-Daten nicht länger, als es für den Betrieb des von Ihnen aktivierten Dienstes erforderlich ist.

Die eine bewusste Ausnahme bildet der oben beschriebene langfristige Search Console-Verlauf der Sorank-Browser-Erweiterung: Da die Speicherung dieses Verlaufs die von Ihnen gewünschte Funktion ist, wird er so lange aufbewahrt, bis Sie uns zur Löschung auffordern. Um eine Löschung zu beantragen, senden Sie eine E-Mail an support (at) sorank.com von der mit Ihrem Google-Konto verknüpften E-Mail-Adresse aus oder geben Sie diese an; wir bearbeiten die Anfrage innerhalb von 7 Werktagen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten für:

Leistungserbringung

Kontoerstellung, Plattformfunktionen, Kundensupport. Rechtsgrundlage: Vertragserfüllung.

Abrechnung und Compliance

Rechnungen, Steuern, Betrugsprävention. Rechtsgrundlage: Rechtliche Verpflichtung und berechtigtes Interesse.

Produktverbesserung

Diagnose, aggregierte Analysen. Rechtsgrundlage: Berechtigtes Interesse.

Kommunikation

Service-E-Mails, transaktionale Benachrichtigungen. Rechtsgrundlage: Vertragserfüllung.

Marketing (optional)

Newsletter, nicht essenzielle Updates. Rechtsgrundlage: Einwilligung.

Sicherheit

Schutz vor Missbrauch, Protokolle, Zugriffskontrolle. Rechtsgrundlage: Berechtigtes Interesse.

Langfristiger Search Console-Verlauf (Browser-Erweiterung)

Speicherung und Darstellung Ihrer Search Console-Leistungsdaten im Zeitverlauf. Rechtsgrundlage: Einwilligung.

5. Weitergabe, Offenlegung und Übermittlung von Daten (von Google gefordert)

5.1 Kein Verkauf oder kommerzielle Weitergabe

Wir verkaufen, vermieten oder handeln niemals mit Google-Nutzerdaten oder personenbezogenen Daten.

5.2 Mit wem wir Daten teilen

Wir geben begrenzte Daten an DSGVO-konforme Auftragsverarbeiter weiter, die den Betrieb von Sorank unterstützen. Diese Verarbeiter handeln ausschließlich auf unsere Anweisung:

  • Stripe (Zahlungen und Betrugsprävention)
  • Számlázz.hu / Számlabridge (Rechnungserstellung)
  • Webflow (Website-Hosting)
  • Google (OAuth-Authentifizierung)
  • Supabase (in der EU gehostete Datenbank für die langfristige Search Console-Historie der Browser-Erweiterung; Daten werden gemäß einem Auftragsverarbeitungsvertrag in der Europäischen Union gespeichert)
  • E-Mail-Dienstanbieter (transaktionsbezogene E-Mails)
  • Protokollierungs- und Überwachungstools (Serverdiagnose)

Jeder Auftragsverarbeiter unterzeichnet einen Auftragsverarbeitungsvertrag und darf die Daten nicht für eigene Zwecke verwenden.

5.3 Weitergabe an Dritte

Wir geben Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist, zum Beispiel an:

  • Ungarische Steuerbehörden
  • Gerichte oder Regulierungsbehörden
  • EU-Aufsichtsbehörden

Wir geben Google OAuth-Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

5.4 Weitergabe von Google OAuth-Daten

Google OAuth-Daten werden:

  • Niemals mit externen Parteien geteilt
  • Niemals an Werbetreibende weitergegeben
  • Niemals zur Erstellung von Profilen verwendet, die nicht mit den Funktionen von Sorank in Zusammenhang stehen
  • Niemals für Marketingzwecke verwendet

Der Zugriff bleibt strikt auf die von Ihnen aktivierte Funktion beschränkt. Wenn Sie den Zugriff widerrufen, werden alle OAuth-Token und zugehörigen zwischengespeicherten Daten für die SaaS-Integrationen innerhalb von 30 Tagen gelöscht; der langfristige Verlauf der Search Console der Browser-Erweiterung wird aufbewahrt, bis Sie die Löschung beantragen (siehe Abschnitt 3 und Abschnitt 7).

6. Internationale Datenübermittlung

Im Rahmen der Erbringung unserer Dienste können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. Diese Übermittlungen erfolgen in Übereinstimmung mit den Artikeln 44 bis 49 der DSGVO und sind durch angemessene Schutzmaßnahmen geschützt, wie unten aufgeführt.

Stripe, Inc. (Vereinigte Staaten): Zahlungsabwicklung. Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) in Verbindung mit technischen Sicherheitsmaßnahmen, einschließlich Verschlüsselung und Tokenisierung von Zahlungsdaten.

Webflow, Inc. (Vereinigte Staaten): Website-Hosting und Content Delivery. Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) in Verbindung mit TLS-Verschlüsselung bei der Übertragung.

Google LLC (Vereinigte Staaten): Website-Analyse via Google Analytics. Übermittlungsmechanismus: Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

Anthropic PBC (Vereinigte Staaten): KI-gestützte Funktionen. Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) in Verbindung mit Verschlüsselung bei der Übertragung und im Ruhezustand.

Der langfristige Verlauf der Search Console der Browser-Erweiterung wird in der Europäischen Union (Supabase EU-Region) gespeichert und unterliegt daher keiner internationalen Übermittlung.

Sie können eine Kopie der entsprechenden Standardvertragsklauseln erhalten, indem Sie uns unter support (at) sorank.com kontaktieren.

Wir überprüfen regelmäßig die Datenschutzpraktiken unserer Unterauftragsverarbeiter, um sicherzustellen, dass angemessene Schutzmaßnahmen bestehen bleiben. Bei Bedarf implementieren wir ergänzende technische und organisatorische Maßnahmen gemäß den Empfehlungen des Europäischen Datenschutzausschusses (EDSA).

7. Datenspeicherung

  • Konto- und Vertragsdaten: Dauer der Geschäftsbeziehung plus 3 Jahre
  • Buchhaltungsunterlagen: 8 bis 10 Jahre (gesetzliche Aufbewahrungsfrist)
  • Technische Protokolle: bis zu 12 Monate
  • Marketingdaten: bis zum Widerruf der Einwilligung oder bei 3 Jahren Inaktivität
  • Google OAuth-Daten (SaaS-Integrationen): Token und zwischengespeicherte Daten werden innerhalb von 30 Tagen nach Widerruf des Zugriffs gelöscht
  • Browser-Erweiterung Search Console-Verlauf: gespeichert, solange Sie die Erweiterung nutzen, bis Sie die Löschung beantragen (anschließend innerhalb von 7 Werktagen entfernt)

8. Cookies

Wir verwenden:

  • Essenzielle Cookies
  • Optionale Analyse- und Marketing-Cookies (nur mit vorheriger Einwilligung)

Siehe Cookie-Richtlinie.

9. Sicherheitsmaßnahmen

Sorank setzt starke organisatorische und technische Schutzmaßnahmen ein:

  • TLS-Verschlüsselung
  • Verschlüsselte Speicherung durch unterstützte Anbieter
  • Zugriffsregeln nach dem Prinzip der minimalen Rechtevergabe
  • Kontinuierliche Überwachung
  • PCI DSS-konforme Zahlungsabwicklung mit Stripe

10. Ihre DSGVO-Rechte

Sie können folgende Rechte ausüben:

  • Auskunftsrecht
  • Berichtigung
  • Löschung
  • Einschränkung
  • Widerspruch
  • Datenübertragbarkeit
  • Widerruf der Einwilligung

Anfrage: support (at) sorank.com

Um den von der Browser-Erweiterung gespeicherten Search-Console-Verlauf zu löschen, senden Sie eine E-Mail an support (at) sorank.com mit der mit Ihrem Google-Konto verknüpften E-Mail-Adresse; wir bearbeiten die Anfrage innerhalb von 7 Werktagen.

Wir können Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten. Sie können sich auch an Ihre nationale Datenschutzbehörde oder die ungarische NAIH wenden.

11. Widerrufsrecht für Verbraucher

Digitale Dienste, die nach ausdrücklicher Zustimmung erbracht werden, können das Widerrufsrecht einschränken oder aufheben. Rückerstattungsbedingungen sind in unseren Verkaufsbedingungen festgelegt.

12. Abrechnungsanforderungen

Für die Ausstellung rechtskonformer Rechnungen benötigen wir:

  • Rechnungsadresse
  • Wohnsitzland
  • Umsatzsteuer-Identifikationsnummer für EU-Unternehmen

Rechnungen werden von Stone Rank Kft., Ungarn, ausgestellt.

13. Minderjährige

Sorank ist nicht für Personen unter 16 Jahren bestimmt. Wir löschen entsprechende Daten, sobald wir davon Kenntnis erlangen.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aufgrund rechtlicher, technischer oder betrieblicher Änderungen aktualisieren. Wichtige Aktualisierungen können auf unserer Website angezeigt oder den Nutzern per E-Mail mitgeteilt werden.