Datenschutzerklärung
1. Verantwortlicher
(folgt in Kürze). E-Mail: kontakt@allintitle.de
2. Aufruf der Website
Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die angefragte Adresse und Browserangaben, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Es werden keine Zugriffsprotokolle mit diesen Angaben gespeichert. Fehlermeldungen der Anwendung enthalten keine IP-Adressen.
Hosting: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Server steht in einem Rechenzentrum in der EU.
3. Cookie für deinen Arbeitsbereich
Für deinen Arbeitsbereich setzen wir das technisch notwendige Cookie rt_gast. Es enthält eine zufällige, signierte Kennung, über die deine Prüfungen, Analysen und Einstellungen deinem Browser zugeordnet werden. Es enthält keinen Namen; Konten für das Tracking beschreibt Abschnitt 5. Speicherdauer: 400 Tage, oder bis du das Cookie löschst. Danach sind die gespeicherten Prüfungen und Analysen über diesen Browser nicht mehr erreichbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Optionale Statistik wird erst nach deiner Zustimmung geladen; Einzelheiten stehen im Abschnitt zu Google Analytics. Schriften werden lokal ausgeliefert.
4. KI-Sichtbarkeit Check
Wenn du den KI-Sichtbarkeit Check nutzt, verarbeiten wir die eingegebene Domain, die daraus abgeleiteten Angaben (Markenname, Kurzprofil, Themen, Zielgruppen, Wettbewerber und Kundenfragen) sowie deine Änderungen daran. Dabei werden Daten an folgende Empfänger übermittelt:
- Abrufdienstleister: Unser Server lässt öffentlich zugängliche Seiten der eingegebenen Domain über einen Dienstleister für Web-Abrufe laden, für die Fragenvorschläge die Startseite und bis zu drei weitere Seiten, für das GEO-Audit bis zu zwölf Seiten sowie robots.txt und Sitemap. Ist der Kategorien-Check für Shops eingeschaltet, liest derselbe Dienstleister auch Sitemaps und Kategorieseiten des Shops und führt die Websuchen zu den Kundenfragen je Kategorie aus.
- Analysedienstleister: Seitentexte deiner Website, die Antworttexte der KI-Plattformen und die Markennamen (deine Marke und die Wettbewerber) gehen an einen Anbieter für KI-Analyse. Er schlägt Profil und Fragen vor, erkennt die genannten Marken und bewertet bis zu drei Seiten für das GEO-Audit. Beim Kategorien-Check formuliert er aus den Texten der Kategorieseiten je eine Kundenfrage und beantwortet sie mit den Suchergebnissen.
- KI-Anbieter: Die Kundenfragen werden zusammen mit dem gewählten Land für die Websuche an die Anbieter der gemessenen Plattformen übermittelt: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) und Perplexity AI (Perplexity), teils über einen technischen Zwischenanbieter.
Diese Empfänger können Daten auch außerhalb der EU verarbeiten. Personenbezogene Daten über dich, etwa IP-Adresse oder Cookie-Kennung, übermitteln wir dabei nicht. Bitte gib keine personenbezogenen Daten in Domain-, Marken-, Wettbewerber- oder Fragefelder ein.
Die Prüfung mit Eingaben, Fragen, Antworttexten der Plattformen samt Quellen, Kennzahlen, Audit-Ergebnis, Maßnahmen und gegebenenfalls den Ergebnissen je Kategorie speichern wir in unserer Datenbank, verknüpft mit der Kennung deines Gast-Arbeitsbereichs (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis sie gelöscht werden; eine Löschung nehmen wir auf Anfrage vor. Über die Exportfunktion kannst du jede Prüfung als CSV oder JSON abrufen. Für das Tageskontingent zählen wir Prüfungen und Website-Abrufe je Netzwerk, wie im Abschnitt zum Missbrauchsschutz beschrieben.
5. Tracking mit Konto und Google Search Console
Für das wöchentliche Tracking legst du ein Konto mit E-Mail-Adresse und Passwort an. Wir speichern die E-Mail-Adresse, einen Hashwert des Passworts (PBKDF2, nie das Passwort selbst) und setzen das technisch notwendige Sitzungs-Cookie rt_konto (30 Tage). Zu deinen Projekten speichern wir Domain, Marke, gewählte Kategorien und Keywords, die Kundenfragen und Prompt-Universen sowie die Messungen mit Antworttexten und Quellen (Art. 6 Abs. 1 lit. b DSGVO), bis du das Projekt löschst. Für die Messungen gehen Kategorieseiten, Keywords, Kundenfragen und die Seiten der Google-Suchergebnisse an den Abrufdienstleister und den Analysedienstleister aus Abschnitt 4, ohne Angaben zu deiner Person.
Verbindest du ein Projekt mit der Google Search Console, erteilst du rank-tracking.de über Google (Google Ireland Limited) einen nur lesenden Zugriff auf deine Search-Console-Daten (Berechtigung webmasters.readonly) und die E-Mail-Adresse deines Google-Kontos. Das Zugriffstoken speichern wir verschlüsselt (AES-256-GCM). Wir nutzen den Zugriff nur, wenn du Keywords auswählst: Dann rufen wir die Liste deiner Properties und für die passende Property Seiten, Suchanfragen, Klicks, Impressionen und Positionen der letzten 90 Tage ab, um dir Keyword-Vorschläge für deine Kategorien zu zeigen. Diese Daten halten wir höchstens zehn Minuten im Arbeitsspeicher; gespeichert werden nur die Keywords, die du auswählst, mit ihren Kennzahlen. Wir geben Daten aus Google-APIs nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Die Nutzung entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Du kannst die Verbindung im Projekt-Dashboard jederzeit trennen; dann löschen wir das Token und widerrufen den Zugriff bei Google, sofern kein anderes deiner Projekte dasselbe Google-Konto nutzt. Außerdem kannst du den Zugriff in deinem Google-Konto unter „Sicherheit“ → „Drittanbieter-Apps und -Dienste“ entziehen.
6. Analysen im bisherigen Arbeitsbereich
Wenn du eine Analyse startest, speichern wir die eingegebene Domain, die daraus abgeleiteten Fragen, Suchanfragen und Ergebnisse in unserer Datenbank, verknüpft mit deiner Kennung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Daten jederzeit über die Exportfunktion abrufen. Eine Löschung können wir auf Anfrage vornehmen.
Für die Analyse ruft unser Server öffentlich zugängliche Seiten der eingegebenen Domain ab. Er übermittelt die Domain, Inhalte dieser Seiten und daraus erzeugte Fragen und Suchanfragen an zwei Dienstleister:
- einen Web-Recherche-Dienst für Seitenabrufe und Suchergebnisse
- einen KI-Sprachmodell-Anbieter, dessen Verarbeitung auch außerhalb der EU stattfinden kann
Personenbezogene Daten über dich, etwa IP-Adresse oder Cookie-Kennung, werden dabei nicht übermittelt. Bitte gib keine personenbezogenen Daten in das Domainfeld ein.
Hinterlegst du unter Einstellungen eigene Zugänge, speichern wir diese verschlüsselt (AES-256-GCM) und nutzen sie ausschließlich für deine Analysen.
7. Kostenlose SEO-Tools
Google Ranking Check und SERP Checker: Das eingegebene Keyword wird zusammen mit dem gewählten Land über einen spezialisierten Datendienst an die Google-Suche übermittelt. Die Ergebnisliste speichern wir bis zu sieben Tage zwischen, damit gleiche Abfragen nicht erneut Kosten verursachen. Dieser Zwischenspeicher enthält nur Keyword, Land, Tiefe und die öffentlichen Suchergebnisse, keine Angaben zu deiner Person. Eingegebene Domains werden für diese beiden Tools nicht gespeichert.
SEO Check: Die eingegebene Adresse und die zugehörige robots.txt werden über einen Datendienst abgerufen und ausgewertet. Das Ergebnis wird an deinen Browser übertragen und nicht auf unserem Server gespeichert.
Rank Tracker: Für die von dir angelegten Einträge speichern wir Keyword, Domain, Land, Prüftiefe und die Messergebnisse (Zeitpunkt, Position, gefundene Adresse), verknüpft mit deiner Kennung aus dem Cookie (Art. 6 Abs. 1 lit. b DSGVO). Höchstens 25 Einträge mit je bis zu 100 Messungen. Die Daten bleiben gespeichert, bis du die Einträge löschst; eine Löschung können wir auch auf Anfrage vornehmen.
8. Missbrauchsschutz
Kostenlose Prüfungen, Analysen und Abfragen sind pro Tag begrenzt. Dafür speichern wir einen mit einem geheimen Schlüssel erzeugten Hashwert deiner IP-Adresse zusammen mit einem Tageszähler, nie die IP-Adresse selbst. Die Zähler werden nach spätestens zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch und unverhältnismäßigen Kosten).
9. Google Analytics nach deiner Zustimmung
Mit deiner Einwilligung verwenden wir Google Analytics 4, einen Dienst von Google Ireland Limited, zur statistischen Auswertung der Seitennutzung. Der Google-Code wird erst geladen, wenn du „Statistik erlauben“ auswählst. Bei einer Ablehnung senden wir keine Statistikdaten an Google.
Erfasst werden Seitenaufrufe, aufgerufene Seitenpfade, die Herkunftsseite und technische Browser- und Geräteinformationen. Google erhält dabei auch die für die Übertragung notwendige IP-Adresse. Suchparameter und URL-Fragmente entfernen wir aus den an die Statistik übergebenen Adressen. Inhalte deiner Eingaben, Prompts und gespeicherten Analysen senden wir nicht als Statistikereignisse. Google Signals, Werbepersonalisierung und die automatische Erfassung von Formularinteraktionen sind deaktiviert.
Die Analytics-Cookies _ga und _ga_… werden mit einer maximalen Laufzeit von 90 Tagen gesetzt. Deine Zustimmung oder Ablehnung speichern wir für 180 Tage lokal in diesem Browser unter rt_privacy_v1. Beim Widerruf löschen wir die Analytics-Cookies und laden die aktuelle Seite neu, damit auch bereits geladener Google-Code beendet wird. Dein Arbeitsbereich bleibt erhalten.
Für die detaillierten Nutzer- und Ereignisauswertungen ist eine Aufbewahrung von zwei Monaten eingestellt. Neue Aktivitäten verlängern diesen Zeitraum nicht. Aggregierte Standardberichte bleiben von dieser Einstellung unberührt.
Die Nutzung von Google Analytics erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch außerhalb der EU verarbeiten. Weitere Informationen findest du in Googles Datenschutzerklärung und den Datenschutzhinweisen zu Google Analytics.
Du kannst deine Auswahl jederzeit für die Zukunft ändern:
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.