1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
stayFritz GmbH
Seestrasse 9a
83727 Schliersee
Deutschland
Telefon: +49 8026 9264100
E-Mail: thomas.langenberg@stayfritz.com
Vertreten durch die Gesellschafter Dr. Thomas Langenberg und Dr. Kerstin Langenberg.
2. Allgemeines
Rankwell ist eine SEO-Automatisierungsplattform für stayFritz-Mandanten und ausgewählte Partnerbetriebe. Der Zugriff erfolgt ausschließlich nach Einladung und Anmeldung. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir bei der Bereitstellung der Plattform verarbeiten und auf welcher rechtlichen Grundlage das geschieht. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO) sowie das deutsche Bundesdatenschutzgesetz (BDSG).
3. Welche Daten wir verarbeiten
3.1 Konto- und Anmeldedaten
Beim Anlegen eines Kontos verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen sowie die mit Ihrem Mandanten verknüpfte Rolle (Admin / Member). Die Anmeldung erfolgt passwortlos per Magic-Link: Sie erhalten einen einmaligen Anmeldelink per E-Mail. Der Versand erfolgt über Resend (Resend, Inc., USA — DSGVO-konformer Auftragsverarbeiter mit Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Session-Cookies
Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges HTTP-only-Cookie (rw_session) mit einer Gültigkeit von 30 Tagen. Es enthält ausschließlich ein signiertes JWT mit Ihrer Benutzer-ID, Tenant-ID und Rolle — keine sonstigen personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir setzen keine Tracking-Cookies und keine Cookies Dritter.
3.3 Server-Logs
Der Reverse-Proxy (Traefik) und die Anwendungsserver protokollieren technische Zugriffsdaten: Zeitstempel, HTTP-Methode, angefragter Pfad, Statuscode, User-Agent und die IP-Adresse. Diese Logs werden maximal 30 Tage vorgehalten und ausschließlich zur Sicherstellung des Betriebs sowie zur Abwehr von Angriffen ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3.4 Verbundene Drittsysteme (auf Ihren ausdrücklichen Wunsch)
Sie können in den Einstellungen Ihres Mandanten OAuth-Verbindungen zu Google Search Console und Google Analytics 4 herstellen sowie API-Zugänge zu DataForSEO konfigurieren. Wir speichern die ausgestellten Zugriffs- und Aktualisierungstoken bzw. API-Schlüssel ausschließlich verschlüsselt (AES-256-GCM, separater Schlüssel pro Installation) und nutzen sie ausschließlich, um die in der Plattform sichtbaren SEO-Metriken zu lesen. Sie können diese Verbindungen jederzeit über die Einstellungen widerrufen, was die Tokens unverzüglich aus unserem System entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (Vertragserfüllung).
3.5 Telegram-Benachrichtigungen (optional)
Sofern Sie sich für Telegram-Benachrichtigungen über genehmigte Aktionen entscheiden, übermitteln wir die jeweilige Chat-ID und den Inhalt der Nachricht an die Telegram Bot API (Telegram Messenger Inc., USA). Sie können die Verbindung jederzeit beenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Auftragsverarbeiter und Datenflüsse
Wir setzen die folgenden Auftragsverarbeiter ein:
- Hetzner Online GmbH, Gunzenhausen — Hosting der Datenbank, des Anwendungsservers und des Workers in Nürnberg, Deutschland (EU/EWR).
- Resend, Inc., USA — Versand der Anmelde-E-Mails (Magic-Link). Standardvertragsklauseln.
- Anthropic, PBC, USA — Verarbeitung der vom Content-, Editorial- und Schema-Agenten generierten Inhalte über die Claude-API. Inputs und Outputs werden gemäß Anthropics Geschäftsbedingungen nicht zum Modelltraining verwendet. Standardvertragsklauseln.
- Cloudflare, Inc., USA — DNS-Auflösung (rankwell.stayfritz.com). Standardvertragsklauseln.
Eine Übermittlung in Drittländer findet ausschließlich über die oben genannten Anbieter und nur auf Grundlage geeigneter Garantien (Art. 46 DSGVO) statt.
5. Tenant-Isolation
Rankwell ist mandantenfähig (multi-tenant) aufgebaut. Jede Datenzeile in unserer Datenbank trägt eine Tenant-ID; jede API-Anfrage wird auf den jeweiligen Mandanten begrenzt. Inhalte und Anmeldedaten einer Organisation sind technisch nicht von anderen Organisationen einsehbar.
6. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Konto- und Profildaten: bis zur Löschung Ihres Kontos.
- Magic-Link-Tokens: 15 Minuten ab Versand.
- Session-Cookies und zugehörige JWT-Daten: 30 Tage.
- Server-Logs: 30 Tage.
- OAuth-Tokens für Drittdienste: bis zum Widerruf in den Einstellungen.
7. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an thomas.langenberg@stayfritz.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die stayFritz GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.
8. Keine automatisierten Einzelentscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet auf dieser Plattform nicht statt. Sämtliche von den Agenten vorgeschlagenen Änderungen werden vor der Veröffentlichung durch einen Menschen freigegeben.
9. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die dem Stand der Technik entsprechen — unter anderem TLS-Verschlüsselung aller Verbindungen, Verschlüsselung von Drittdienst-Zugangsdaten im Ruhezustand (AES-256-GCM), strikte Tenant-Isolation auf Datenbankebene, signierte Session-Cookies (HS256) und ein minimal-priviligiertes Backup-Schema.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um neuen rechtlichen Anforderungen oder geänderten Produktfunktionalitäten zu entsprechen. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.
Stand: 4. Juni 2026.