Diese Datenschutzerklärung erläutert, wie Stone Rank Kft. („Sorank“, „wir“, „unser“, „uns“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie sorank.com besuchen, die Sorank SaaS-Plattform nutzen, die Sorank-Browsererweiterung verwenden oder Ihr Google-Konto über OAuth verbinden. Sie beschreibt zudem Ihre Rechte gemäß DSGVO und wie Sie diese ausüben können.
Herausgeber: Stone Rank Kft.
Rechtsform: Ungarische Gesellschaft mit beschränkter Haftung
Sitz: Honvéd utca 8, 1. Stock, Tür 2, 1054 Budapest, Ungarn
Handelsregisternummer: 01-09-448748
Stammkapital (törzstőke): 3 000 000 HUF
EUID: HUOCCSZ.01-09-448748
Steuernummer: 32904556-2-41
EU-USt-IdNr.: HU32904556
Verantwortlicher Herausgeber: Thibault Besson Magdelain
Geschäftsführer (ügyvezető): Thibault Besson Magdelain
Datenschutzbeauftragter: Thibault Besson Magdelain, support (at) sorank.com
Kontakt- und Support-E-Mail: support (at) sorank.com
Telefon (nur WhatsApp): +18647271587
Website: https://sorank.com
Diese Richtlinie gilt für:
Eine separate Cookie-Richtlinie beschreibt Cookies und Einwilligungsoptionen.
Name, E-Mail, Unternehmensinformationen, Rechnungsdaten, Umsatzsteuer-Identifikationsnummer.
Anmeldeaktivität, Einstellungen, Funktionsnutzung, verbrauchte Credits, Protokolle, interne Analysen.
Rechnungen, Transaktionen, Zahlungsreferenzen. Wir speichern niemals Kreditkartendaten. Zahlungen werden über Stripe abgewickelt.
IP-Adresse, Browser, Gerätekennungen, besuchte Seiten, Fehlerprotokolle, Cookies.
Wenn Sie sich entscheiden, Ihr Google-Konto mit Sorank zu verbinden, greifen wir nur auf die Informationen zu, die zur Bereitstellung der von Ihnen aktivierten spezifischen Funktionen erforderlich sind. Wir greifen niemals auf Gmail-Inhalte, private Nachrichten, Dokumente oder Daten zu, die nicht mit der von Ihnen angeforderten Integration in Zusammenhang stehen.
Wir rufen möglicherweise Ihre primäre Google-E-Mail-Adresse, Ihre öffentlichen Google-Profilinformationen (wie Name und Profilbild) sowie die für die Authentifizierung Ihres Kontos über das Google-Anmeldesystem erforderlichen Identifikationsdaten ab. Diese werden ausschließlich dazu verwendet, Ihr Sorank-Konto zu erstellen oder zu verbinden und Ihre Profilinformationen innerhalb der Anwendung anzuzeigen.
Für Funktionen im Zusammenhang mit der Google Search Console greifen wir möglicherweise auf Ihre validierten Website-Daten zu. Dies umfasst das Lesen der Suchleistung, Suchanfragen, Seiten, Abdeckung und Indexierungsinformationen Ihrer Website. Dieser Zugriff ist schreibgeschützt: Wir ändern niemals Ihre Search Console-Einstellungen, reichen keine Sitemaps ein und nehmen keine Änderungen an Ihrer Website in Ihrem Namen vor.
Bei Integrationen, die Google Analytics-Partnerfunktionen beinhalten, greift Sorank möglicherweise auf Einstellungen zu, die für die Verbindung Ihres Kontos und die Aktivierung der Partnerfunktionalität erforderlich sind. Dieser Zugriff dient ausschließlich der Unterstützung von Konfigurations- oder Synchronisierungsvorgängen, die vom Benutzer angefordert wurden.
Sorank führt möglicherweise auch technische Berechtigungsprüfungen durch, um sicherzustellen, dass Ihr Google-Konto über die korrekte Zugriffsebene für die von Ihnen gewünschten Funktionen verfügt.
Einige erweiterte Funktionen der Sorank SaaS-Plattform erfordern Lesezugriff auf Ihre Google Analytics-Daten. Dies kann Traffic-Metriken, Akquisitionskennzahlen, Engagement-Informationen und ähnliche Analysedaten umfassen, die zur Erstellung von SEO- oder GEO-Leistungsberichten verwendet werden. Dieser Google Analytics-Zugriff gilt nur für die Sorank SaaS-Plattform; die Sorank-Browsererweiterung und der Sorank MCP-Connector greifen niemals auf Google Analytics zu und verbinden sich ausschließlich im schreibgeschützten Modus mit der Google Search Console.
In einigen Fällen lesen wir möglicherweise Informationen zu Benutzerberechtigungen in Ihrem Google Analytics-Konto, um sicherzustellen, dass Sorank die Integration korrekt ausführen kann. Diese Berechtigungen werden nur zu Überprüfungszwecken eingesehen und niemals geändert.
Wir verwenden die über Google OAuth erhaltenen Daten ausschließlich zur Bereitstellung der von Ihnen explizit aktivierten Funktionen, darunter:
Sorank tut Folgendes nicht:
Die Kernfunktion der Sorank-Browsererweiterung besteht darin, eine von Ihnen gewählte Webseite zu analysieren und Ihnen SEO- und GEO-Empfehlungen (KI-Suche) zu geben. Wenn Sie eine Prüfung durchführen, liest die Erweiterung den Inhalt dieser Seite lokal in Ihrem Browser (wie Titel, Meta-Tags, Überschriften, Bilder, Links und Text), um die Bewertungen zu berechnen. Die gesamte Analyse erfolgt lokal in Ihrem Browser; die Erweiterung sammelt, speichert oder überträgt nicht den Inhalt der von Ihnen besuchten Seiten, und nur die Seite, die Sie aktiv prüfen, wird im Bericht angezeigt.
Um die Prüfung abzuschließen, fragt die Erweiterung eine kleine Anzahl externer Dienste ab, wobei nur die Adresse der geprüften Seite oder Domain verwendet wird, niemals Ihre persönlichen Daten:
Diese Dienste erhalten nur die öffentliche URL oder Domain, die Sie prüfen. Das Prüfungsergebnis wird lokal auf Ihrem Gerät gespeichert, damit es im Bericht angezeigt und auf Ihren Wunsch hin exportiert werden kann (PDF, JSON oder CSV).
Unabhängig von der SaaS-Plattform ermöglicht Ihnen die Sorank-Browsererweiterung die Verbindung mit der Google Search Console, um einen langfristigen Verlauf der Suchleistung Ihrer Website zu führen, der über das von Google bereitgestellte 16-Monats-Fenster hinausgeht.
Wenn Sie die Search Console in der Erweiterung verbinden, gewähren Sie schreibgeschützten Zugriff über den OAuth-Zustimmungsbildschirm von Google (Scopes: openid, email und webmasters.readonly). Um Ihre Daten abzurufen und zu speichern, wird Ihr schreibgeschütztes Google-Zugriffstoken über eine verschlüsselte Verbindung an unser Backend in der Europäischen Union (Supabase) gesendet, das es ausschließlich dazu verwendet, die Google Search Console API in Ihrem Namen aufzurufen; das Token wird für keinen anderen Zweck verwendet. Auf Ihren ausdrücklichen Wunsch hin speichern und bewahren wir die resultierenden Leistungsdaten auf, damit wir Ihnen deren Entwicklung im Zeitverlauf anzeigen können. Konkret speichern wir Klicks, Impressionen, Klickrate und durchschnittliche Position, aufgeschlüsselt nach Tag, Suchanfrage und Seite, zusammen mit der E-Mail-Adresse des verbundenen Google-Kontos (erhalten über die Scopes openid und email), die ausschließlich dazu dient, den Verlauf Ihnen zuzuordnen. Wir ändern niemals Ihr Google-Konto oder Ihre Website.
Der Aufbau dieses Verlaufs ist der Hauptzweck der Erweiterung. Daher wird dieser Verlauf im Gegensatz zur oben beschriebenen SaaS-OAuth-Integration so lange gespeichert, wie Sie die Erweiterung nutzen, und nicht automatisch dreißig Tage nach der Trennung gelöscht, damit Ihr Verlauf bei einer erneuten Verbindung weiterhin verfügbar bleibt. Sie können die Löschung jederzeit beantragen (siehe „Datenspeicherung und Löschung“ unten und Abschnitt 10).
Diese Daten werden in der Europäischen Union (Supabase) gehostet und niemals verkauft, vermietet, zu Werbezwecken weitergegeben oder zur Erstellung fachfremder Profile verwendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Wenn Sie Sorank von Ihrem Google-Konto trennen, werden alle Token und zwischengespeicherten Google-Daten, die für die SaaS-Integrationen verwendet wurden, innerhalb von dreißig Tagen gelöscht. Wir speichern Google OAuth-Daten nicht länger, als es für den Betrieb des von Ihnen aktivierten Dienstes erforderlich ist.
Die eine bewusste Ausnahme bildet der oben beschriebene langfristige Search Console-Verlauf der Sorank-Browser-Erweiterung: Da die Speicherung dieses Verlaufs die von Ihnen gewünschte Funktion ist, wird er so lange aufbewahrt, bis Sie uns zur Löschung auffordern. Um eine Löschung zu beantragen, senden Sie eine E-Mail an support (at) sorank.com von der mit Ihrem Google-Konto verknüpften E-Mail-Adresse aus oder geben Sie diese an; wir bearbeiten die Anfrage innerhalb von 7 Werktagen.
Wir verarbeiten Daten für:
Kontoerstellung, Plattformfunktionen, Kundensupport. Rechtsgrundlage: Vertragserfüllung.
Rechnungen, Steuern, Betrugsprävention. Rechtsgrundlage: Rechtliche Verpflichtung und berechtigtes Interesse.
Diagnose, aggregierte Analysen. Rechtsgrundlage: Berechtigtes Interesse.
Service-E-Mails, transaktionale Benachrichtigungen. Rechtsgrundlage: Vertragserfüllung.
Newsletter, nicht essenzielle Updates. Rechtsgrundlage: Einwilligung.
Schutz vor Missbrauch, Protokolle, Zugriffskontrolle. Rechtsgrundlage: Berechtigtes Interesse.
Speicherung und Darstellung Ihrer Search Console-Leistungsdaten im Zeitverlauf. Rechtsgrundlage: Einwilligung.
Wir verkaufen, vermieten oder handeln niemals mit Google-Nutzerdaten oder personenbezogenen Daten.
Wir geben begrenzte Daten an DSGVO-konforme Auftragsverarbeiter weiter, die den Betrieb von Sorank unterstützen. Diese Verarbeiter handeln ausschließlich auf unsere Anweisung:
Jeder Auftragsverarbeiter unterzeichnet einen Auftragsverarbeitungsvertrag und darf die Daten nicht für eigene Zwecke verwenden.
Wir geben Daten nur weiter, wenn dies gesetzlich vorgeschrieben ist, zum Beispiel an:
Wir geben Google OAuth-Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Google OAuth-Daten werden:
Der Zugriff bleibt strikt auf die von Ihnen aktivierte Funktion beschränkt. Wenn Sie den Zugriff widerrufen, werden alle OAuth-Token und zugehörigen zwischengespeicherten Daten für die SaaS-Integrationen innerhalb von 30 Tagen gelöscht; der langfristige Verlauf der Search Console der Browser-Erweiterung wird aufbewahrt, bis Sie die Löschung beantragen (siehe Abschnitt 3 und Abschnitt 7).
Im Rahmen der Erbringung unserer Dienste können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. Diese Übermittlungen erfolgen in Übereinstimmung mit den Artikeln 44 bis 49 der DSGVO und sind durch angemessene Schutzmaßnahmen geschützt, wie unten aufgeführt.
Stripe, Inc. (Vereinigte Staaten): Zahlungsabwicklung. Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) in Verbindung mit technischen Sicherheitsmaßnahmen, einschließlich Verschlüsselung und Tokenisierung von Zahlungsdaten.
Webflow, Inc. (Vereinigte Staaten): Website-Hosting und Content Delivery. Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) in Verbindung mit TLS-Verschlüsselung bei der Übertragung.
Google LLC (Vereinigte Staaten): Website-Analyse via Google Analytics. Übermittlungsmechanismus: Zertifizierung nach dem EU-US Data Privacy Framework (DPF).
Anthropic PBC (Vereinigte Staaten): KI-gestützte Funktionen. Übermittlungsmechanismus: Standardvertragsklauseln (SCCs) in Verbindung mit Verschlüsselung bei der Übertragung und im Ruhezustand.
Der langfristige Verlauf der Search Console der Browser-Erweiterung wird in der Europäischen Union (Supabase EU-Region) gespeichert und unterliegt daher keiner internationalen Übermittlung.
Sie können eine Kopie der entsprechenden Standardvertragsklauseln erhalten, indem Sie uns unter support (at) sorank.com kontaktieren.
Wir überprüfen regelmäßig die Datenschutzpraktiken unserer Unterauftragsverarbeiter, um sicherzustellen, dass angemessene Schutzmaßnahmen bestehen bleiben. Bei Bedarf implementieren wir ergänzende technische und organisatorische Maßnahmen gemäß den Empfehlungen des Europäischen Datenschutzausschusses (EDSA).
Wir verwenden:
Siehe Cookie-Richtlinie.
Sorank setzt starke organisatorische und technische Schutzmaßnahmen ein:
Sie können folgende Rechte ausüben:
Anfrage: support (at) sorank.com
Um den von der Browser-Erweiterung gespeicherten Search-Console-Verlauf zu löschen, senden Sie eine E-Mail an support (at) sorank.com mit der mit Ihrem Google-Konto verknüpften E-Mail-Adresse; wir bearbeiten die Anfrage innerhalb von 7 Werktagen.
Wir können Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten. Sie können sich auch an Ihre nationale Datenschutzbehörde oder die ungarische NAIH wenden.
Digitale Dienste, die nach ausdrücklicher Zustimmung erbracht werden, können das Widerrufsrecht einschränken oder aufheben. Rückerstattungsbedingungen sind in unseren Verkaufsbedingungen festgelegt.
Für die Ausstellung rechtskonformer Rechnungen benötigen wir:
Rechnungen werden von Stone Rank Kft., Ungarn, ausgestellt.
Sorank ist nicht für Personen unter 16 Jahren bestimmt. Wir löschen entsprechende Daten, sobald wir davon Kenntnis erlangen.
Wir können diese Richtlinie aufgrund rechtlicher, technischer oder betrieblicher Änderungen aktualisieren. Wichtige Aktualisierungen können auf unserer Website angezeigt oder den Nutzern per E-Mail mitgeteilt werden.