Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website und innerhalb der RankFix-Plattform ist:

Irina Höche
Skarbinastr. 59
12309 Berlin
Deutschland
E-Mail: irina@hoeche-berlin.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage dies erlaubt oder Sie eingewilligt haben. Maßgebliche Rechtsgrundlagen nach der DSGVO sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Warteliste & Kontaktaufnahme

Welche Daten?

Wenn Sie sich in unsere Warteliste eintragen, speichern wir ausschließlich Ihre E-Mail-Adresse sowie den Zeitstempel der Eintragung.

Zweck & Rechtsgrundlage

Die E-Mail-Adresse wird verwendet, um Sie über den Start der Plattform und Ihre Early-Access-Einladung zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Ihre Daten werden bis zu Ihrer Abmeldung bzw. bis zum Ende des Early-Access-Programms gespeichert. Sie können sich jederzeit durch eine formlose E-Mail an irina@hoeche-berlin.de aus der Warteliste austragen.

4. Nutzerkonto & Registrierung

Bei der Registrierung für ein RankFix-Konto erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (gespeichert als bcrypt-Hash, niemals im Klartext)
• Gewählter Abonnementplan
• Zeitstempel der Registrierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten sind für den Betrieb Ihres Nutzerkontos und die Erbringung unserer Leistungen erforderlich.

Für Rechnungslegungszwecke (§ 14 UStG) speichern wir zudem Ihren vollständigen Namen und Ihre Rechnungsadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

5. Verbundene Plattformen (Etsy, Shopify etc.)

Wenn Sie Ihren Etsy-Shop, Shopify-Store oder andere Plattformen mit RankFix verbinden, erhalten wir über OAuth einen Zugangstoken. Dieser Token wird AES-256-verschlüsselt in unserer Datenbank gespeichert.

Über diesen Token lesen und schreiben wir Daten Ihres Shops (Listings, Lagerbestand, Transaktionen) ausschließlich auf Ihre Anweisung hin. Diese Shop-Daten verlassen unsere deutschen Server nicht (Ausnahme: KI-Optimierung, siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Funktionen (Anthropic Claude API)

Für KI-gestützte Funktionen (Listing-Optimierung, Keyword-Analyse, Foto-Analyse) übermitteln wir ausschließlich anonymisierte Produkttexte an die Anthropic PBC Claude API:

• Produkttitel
• Tags / Schlagwörter
• Produktbeschreibung
• Produktfotos (bei der Foto-Analyse-Funktion)

Niemals übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, Shop-Name, Bestelldaten, Kundendaten oder sonstige personenbezogene Daten.

Anthropic PBC hat ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie eines abgeschlossenen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Abonnementzahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, SEPA-Kontonummer) direkt. Wir selbst speichern keine vollständigen Zahlungsdaten – lediglich eine Stripe-Kunden-ID zur Verwaltung Ihres Abonnements.

Mit Stripe haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Hosting & Server-Infrastruktur (IONOS)

Diese Website und die RankFix-Plattform werden auf einem VPS-Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) betrieben. Der Server steht in einem deutschen Rechenzentrum. Alle Nutzerdaten verbleiben damit innerhalb der Europäischen Union.

Mit IONOS SE wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

9. Server-Logfiles

Beim Aufruf unserer Website protokolliert der Webserver automatisch folgende Daten in Server-Logfiles:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies & Local Storage

Wir setzen folgende Cookies ein:

• rf_cookie_consent – Technisch notwendig, speichert Ihre Cookie-Einwilligung (365 Tage). Keine Einwilligung erforderlich.
• Session-Cookie (Auth) – Technisch notwendig für die Anmeldung an Ihrem RankFix-Konto. Wird beim Abmelden gelöscht.

Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies und kein Cross-Site-Tracking. Es werden keine Daten an Werbenetzwerke übermittelt.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

11. Google Web Fonts

Diese Seite nutzt Google Web Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur einheitlichen Darstellung von Schriftarten. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts direkt von Google-Servern. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zu Google Web Fonts finden Sie unter developers.google.com/fonts/faq sowie in der Datenschutzerklärung von Google: policies.google.com/privacy .

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit, ohne Angabe von Gründen, für die Zukunft

Zur Ausübung dieser Rechte wenden Sie sich bitte an: irina@hoeche-berlin.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Berlin ist dies der Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

13. Aufbewahrungsfristen

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

• Nutzerkontodaten: Bis zur Kündigung des Kontos, danach Löschung spätestens nach 30 Tagen.
• Rechnungen / Buchungsbelege: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht). Personenbezogene Daten werden nach Ablauf der steuerlichen Aufbewahrungspflicht gelöscht.
• Wartelisten-E-Mails: Bis Abmeldung oder Ende des Early-Access-Programms.
• Server-Logfiles: 7 Tage.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist stets unter rankfix.de/datenschutz.html<