Rankerra › Datenschutz

Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Rankerra – Inhaber: Ahmed Mahmutovic
Roedersteinstraße 29, 94538 Fürstenstein
E-Mail: info@rankerra.de · Telefon: +49 157 592 682 98

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (§ 38 Abs. 1 BDSG). Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern Ihre Interessen nicht überwiegen.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen.

3. Hosting & Server-Logfiles

Diese Website wird bei der IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland, gehostet. Die Server stehen in Deutschland. Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Mit der IP-Projects GmbH & Co. KG besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU beziehungsweise des EWR findet im Rahmen des Hostings nicht statt.

Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, bzw. wir schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

Auf der Seite Kontakt stellen wir ein Kontaktformular bereit. Es wird ohne Drittanbieter-Formulardienst betrieben: Das Formular ist Teil dieser Website, die Verarbeitung erfolgt über eine eigene Serverfunktion bei unserem Hoster (siehe Ziffer 3). Ein Tracking der Formulareingaben findet nicht statt.

• Pflichtfelder: Name, E-Mail-Adresse, Nachricht sowie die Bestätigung dieser Datenschutzerklärung.
• Freiwillige Angabe: Website-Adresse (URL) Ihres Unternehmens.
• Spamschutz: Wir verwenden ein technisches, für Sie unsichtbares Prüffeld („Honeypot“) und begrenzen die Zahl der Absendungen je Absender. Dafür speichern wir für zehn Minuten einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse (gesalzener SHA-256-Hash), nicht die IP-Adresse selbst; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Abwehr automatisierter Massensendungen. Ein Captcha-Dienst oder ein anderer Drittanbieter kommt nicht zum Einsatz.

Unser E-Mail-Postfach liegt bei Google Workspace. Anbieter für Nutzer in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Server dieser Website übergibt Ihre Nachricht transportverschlüsselt (SMTP mit STARTTLS) unmittelbar an das für unsere Domain zuständige Postfach; auf dem Webserver wird sie dabei nicht gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloud Data Processing Addendum).

Datenübermittlung in die USA: Es kann zu einer Übermittlung an die Google LLC in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen. Wenn Sie das nicht möchten, erreichen Sie uns ebenso telefonisch unter +49 157 592 682 98.

Ein Double-Opt-In-Verfahren wird nicht eingesetzt, da wir über das Formular keine Newsletter-Anmeldungen entgegennehmen. Ihre Anfrage wird ausschließlich zur Bearbeitung Ihres Anliegens genutzt und nicht für Werbezwecke verwendet.

5. Kontakt über WhatsApp

Unten rechts auf jeder Seite finden Sie eine WhatsApp-Schaltfläche. Sie ist ein gewöhnlicher Link. Solange Sie nicht darauf klicken, wird keine Verbindung zu WhatsApp aufgebaut, kein fremder Programmcode geladen und nichts auf Ihrem Gerät gespeichert.

Mit Ihrem Klick öffnet sich WhatsApp in der App oder im Browser. Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp. Anbieter für Nutzer in der EU ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp erhält dabei unter anderem Ihre IP-Adresse. Von welcher unserer Seiten Sie kommen, übermitteln wir nicht. Das Nachrichtenfeld ist mit einem kurzen Satz vorbelegt, den Sie vor dem Absenden ändern oder löschen können.

Wenn Sie uns schreiben, sehen wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und Ihre Nachricht. Wir nutzen diese Angaben nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen auf dem Weg zu beantworten, den Sie selbst gewählt haben.

WhatsApp kann Daten an die WhatsApp LLC in den USA übermitteln. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Inhalt Ihrer Nachrichten ist Ende-zu-Ende-verschlüsselt.

Wir löschen den Verlauf, sobald er für Ihre Anfrage nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Geschäftsbriefe nach § 257 HGB und § 147 AO. Bitte senden Sie über WhatsApp keine Gesundheits-, Zugangs- oder Zahlungsdaten. Wer WhatsApp nicht nutzen möchte, erreicht uns genauso über das Kontaktformular oder per E-Mail an info@rankerra.de.

6. Schriftarten (lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Diese werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting) und beim Seitenaufruf direkt vom Server dieser Website geladen. Es wird dabei keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern aufgebaut; eine Übertragung Ihrer IP-Adresse an Google findet nicht statt.

Mit dem lokalen Hosting der Web Fonts entfällt die datenschutzrechtlich problematische Datenübertragung an Google, die nach der Rechtsprechung (u. a. LG München I, Az. 3 O 17493/20) ohne Einwilligung unzulässig sein kann. Ein gesondertes Consent-Banner ist für die Schriftarten daher nicht erforderlich.

7. Cookies, Einwilligung, Google Tag Manager & Analytics

Technisch notwendige Speichervorgänge, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Dazu zählt insbesondere die Speicherung Ihrer Einwilligungsentscheidung selbst (siehe unten). Für alle nicht notwendigen Dienste holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

7.1 Einwilligungsverwaltung (Consent-Banner)

Beim ersten Aufruf unserer Website erhalten Sie einen Hinweis, mit dem Sie über den Einsatz nicht notwendiger Dienste entscheiden können. Wir verwenden hierfür keinen Drittanbieter-Consent-Dienst, sondern eine eigene, lokal auf dieser Website ausgeführte Lösung. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel rankerra_consent); es werden dabei keine Daten an uns oder an Dritte übertragen. Solange Sie keine Einwilligung erteilen, werden die unter 7.2 genannten Dienste nicht geladen und es werden keine darauf bezogenen Cookies gesetzt.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen (Art. 7 Abs. 3 DSGVO) – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

7.2 Google Tag Manager

Nach Ihrer Einwilligung nutzen wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Der Google Tag Manager ist ein Verwaltungswerkzeug, über das wir Website-Tags einbinden und steuern. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt keine eigenen Analyse-Cookies. Beim Laden des Dienstes wird jedoch eine Verbindung zu Servern von Google aufgebaut, wobei Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Google übermittelt werden. Über den Tag Manager können weitere Dienste ausgeliefert werden, die ihrerseits Cookies setzen oder Daten verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Google Tag Manager nicht ausgeführt.

Datenübermittlung in die USA: Es kann zu einer Übermittlung personenbezogener Daten an Google LLC in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

7.3 Google Analytics 4

Über den Google Tag Manager binden wir – ebenfalls nur nach Ihrer Einwilligung – Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Wir möchten verstehen, wie unsere Website genutzt wird – welche Seiten aufgerufen werden, wie Besucher auf die Website gelangen und an welchen Stellen sie abbrechen. Diese Auswertung erfolgt statistisch und dient der Verbesserung unseres Angebots. Wir nutzen Google Analytics nicht, um einzelne Personen zu identifizieren.

Verarbeitete Daten: gekürzte IP-Adresse, Zeitpunkt und Dauer des Besuchs, aufgerufene Seiten und Interaktionen, Referrer-URL, ungefährer Standort (Land/Region), verwendetes Gerät, Betriebssystem und Browser sowie eine pseudonyme Nutzerkennung.

Cookies und Speicherdauer:

• _ga – Unterscheidung von Nutzern, Laufzeit bis zu 2 Jahre;
• _ga_<Container-ID> – Sitzungsstatus, Laufzeit bis zu 2 Jahre.

Die von Google Analytics erhobenen Ereignisdaten werden von Google standardmäßig nach 14 Monaten gelöscht. Die IP-Adresse wird von Google vor der Speicherung gekürzt; eine Zusammenführung mit anderen Google-Daten findet nach unseren Einstellungen nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine der genannten Cookies gesetzt.

Datenübermittlung in die USA: Es gelten dieselben Garantien wie unter 7.2 beschrieben (EU-US Data Privacy Framework nach Art. 45 DSGVO, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Zusätzlich stellt Google ein Browser-Add-on zur Deaktivierung bereit: tools.google.com/dlpage/gaoptout. Mit uns besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Datenverarbeitung im Kundenauftrag

Im Rahmen unserer SEO- und Online-Marketing-Leistungen können wir im Auftrag unserer Kunden auf personenbezogene Daten zugreifen (z. B. über Zugänge zu Google Search Console, Google Analytics, Content-Management-Systemen). Soweit wir dabei als Auftragsverarbeiter tätig werden, schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir verarbeiten diese Daten ausschließlich nach Weisung des jeweiligen Kunden und zu den vertraglich vereinbarten Zwecken.

9. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@rankerra.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde des Sitzlandes Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

10. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

---

Stand: 11/2026