Aller au contenu
rankion.ai

Politique de confidentialité

Information transparente sur le traitement des données

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons vos données conformément aux dispositions légales (RGPD, TDDDG). Dans la présente politique de confidentialité, nous vous informons de manière transparente sur le traitement des données dans le cadre de notre site web et de nos services.

⚠️ Wichtiger Hinweis zur Datenverarbeitung

rankion.ai nutzt US-amerikanische AI-Dienste (Anthropic Claude, OpenAI GPT-4) zur Content-Generierung.Cela implique un transfert de vos prompts textuels vers les États-Unis. Bien que les États-Unis soient considérés comme un « pays tiers sûr » au titre du cadre de protection des données UE–États-Unis et que nos partenaires appliquent des politiques Zero Data Retention, un accès théorique par les autorités américaines reste possible. Ce transfert est nécessaire à l'exécution de notre contrat avec vous (art. 6, § 1, point b, RGPD) et ne repose pas sur un consentement. Vous trouverez plus de détails à la section 4.

1. Verantwortliche Stelle

Le responsable du traitement des données sur ce site web est :

Rankion GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Deutschland

Gérant : Alexander Weipprecht
E-Mail:info@rankion.ai
Telefon: +49 7142 9170511

Datenschutzbeauftragter:datenschutz@rankion.ai

2. Welche Daten erfassen wir?

2.1 Kontakt- und Accountdaten

  • Name, E-Mail-Adresse (bei Registrierung)
  • Mot de passe (stocké chiffré)
  • Profilbild (optional)
  • Préférence linguistique
  • Informations de paiement (via Stripe, voir 4.2)

2.2 Nutzungsdaten

  • Erstellte Projekte, Artikel und Inhalte
  • Keyword-Recherchen und SEO-/GEO-Scores
  • Style Profiles, entrées de Knowledge Base
  • Storylines de contenu et plannings de publication
  • Generierte Bilder
  • Historique des conversations avec l'assistant AI
  • Credit-Verbrauch und Transaktionshistorie
  • Team-Mitgliedschaften und Berechtigungen

2.3 Technische Daten

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL (Herkunftsseite)
  • Zeitpunkt des Zugriffs
  • Cookies (siehe Abschnitt 8)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO:Exécution d'un contrat (fourniture de nos services)
  • Art. 6 Abs. 1 lit. a DSGVO:Consentement (par ex. pour le marketing, Analytics)
  • Art. 6 Abs. 1 lit. f DSGVO:Berechtigte Interessen (Sicherheit, Verbesserung der Dienste)
  • Art. 6 Abs. 1 lit. c DSGVO:Rechtliche Verpflichtungen (Steuerrecht, Aufbewahrungspflichten)

4. Weitergabe an Drittanbieter

Zur Bereitstellung unserer Dienste nutzen wir spezialisierte Drittanbieter. Alle Anbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet.

4.1 Génération de contenu AI (États-Unis - transfert vers un pays tiers)

Wichtig:La génération de contenu AI est assurée par des fournisseurs américains. Vos prompts textuels sont transférés aux États-Unis. Depuis 2023, les États-Unis sont à nouveau considérés comme un « pays tiers sûr » (EU-US Data Privacy Framework) ; toutefois, en raison de lois telles que le FISA 702 et l'Executive Order 12333, un accès théorique par les autorités américaines reste possible. Les deux fournisseurs s'engagent contractuellement à la « Zero Data Retention », c'est-à-dire que les requêtes API ne sont ni stockées ni utilisées pour l'entraînement.

Rankion KI (Anthropic Inc.)
Zweck:Content-Generierung, SEO/GEO-Optimierung, AI Humanization, Fact-Checking
Standort:🇺🇸 USA (San Francisco, Kalifornien)
Rechtsgrundlage:Art. 6, paragraphe 1, point b) du RGPD (exécution du contrat) + votre consentement au transfert vers un pays tiers
Daten:Vos prompts textuels, Style Profiles, entrées de Knowledge Base (transmis chiffrés via TLS 1.3)
Speicherdauer: 0 Tage- Zero Data Retention (garanti contractuellement, les requêtes API ne sont pas stockées)
Angemessenheitsbeschluss:EU-US Data Privacy Framework (seit 2023)
Risiko:Accès théorique des autorités américaines en vertu du FISA 702
Datenschutz: anthropic.com/privacy

OpenAI LLC (GPT-4)
Zweck:Content-Generierung (alternativ zu Claude)
Standort:🇺🇸 USA (San Francisco, Kalifornien)
Rechtsgrundlage:Art. 6, paragraphe 1, point b) du RGPD + consentement au transfert vers un pays tiers
Daten:Text-Prompts, Antworten
Speicherdauer: 0 Tage- Zero Data Retention pour l'utilisation de l'API (API Data Usage Policies)
Angemessenheitsbeschluss:EU-US Data Privacy Framework
Risiko:Accès théorique des autorités américaines
Datenschutz: openai.com/privacy

Unsere Empfehlung:Ne saisissez aucune donnée personnelle sensible (noms, adresses, données de santé, etc.) dans les prompts textuels. Anonymisez les exemples. Pour les cas d'usage hautement sensibles, consultez votre délégué à la protection des données.

4.2 Zahlungsabwicklung

Stripe Inc.
Zweck:Zahlungsabwicklung, Rechnungserstellung, Abonnementverwaltung
Standort:USA/EU (PCI-DSS Level 1 zertifiziert)
Daten:Zahlungsinformationen (Kreditkarte, SEPA), Transaktionsdaten
Wichtig:Les données de carte de crédit ne sont jamais stockées sur nos serveurs, mais traitées directement par Stripe
Datenschutz: stripe.com/privacy

4.6 Authentifizierung

Google LLC (OAuth)
Zweck:Single Sign-On (connexion optionnelle avec un compte Google)
Standort:USA (Angemessenheitsbeschluss)
Daten:Google-ID, Name, E-Mail-Adresse, Profilbild (nur wenn Sie sich mit Google anmelden)
Datenschutz: policies.google.com/privacy

4.7 Hosting & Infrastruktur

Amazon Web Services (AWS)
Zweck:Hosting der Plattform, Datenbanken, Datenspeicherung
Standort:Deutschland (Region: eu-central-1, Frankfurt am Main)
Sicherheit:ISO 27001, SOC 2, PCI-DSS zertifiziert
Chiffrement :Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
Datenschutz: aws.amazon.com/privacy

For the complete list of all sub-processors with purpose, region, and legal basis, see /trust/sub-processors.

5. Speicherdauer

  • Accountdaten:Jusqu'à la suppression de votre compte
  • Inhalte (Artikel, Projekte):Jusqu'à la suppression manuelle ou la suppression du compte
  • Zahlungsdaten:10 Jahre (steuerrechtliche Aufbewahrungspflicht)
  • IP-Adressen:7 Tage (Sicherheit), danach anonymisiert
  • Historique des conversations :90 jours (suppression automatique)
  • Cookies:Voir les paramètres des cookies (max. 1 an)
  • Backups:30 jours (pour le Disaster Recovery)

6. Vos droits en vertu du RGPD

Sie haben jederzeit folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO):Vous pouvez demander des informations sur les données stockées vous concernant
  • Recht auf Berichtigung (Art. 16 DSGVO):Korrektur unrichtiger Daten
  • Droit à l'effacement (art. 17 du RGPD) :"Recht auf Vergessenwerden"
  • Droit à la limitation du traitement (art. 18 du RGPD) :Limitation du traitement
  • Droit à la portabilité des données (art. 20 du RGPD) :Export Ihrer Daten in maschinenlesbarem Format
  • Widerspruchsrecht (Art. 21 DSGVO):Widerspruch gegen die Verarbeitung
  • Recht auf Widerruf der Einwilligung (Art. 7 DSGVO):Les consentements donnés peuvent être révoqués à tout moment

Pour exercer vos droits, veuillez contacter :datenschutz@rankion.ai

7. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données :

Commissaire du Land à la protection des données et à la liberté d'information du Bade-Wurtemberg
Lautenschlagerstrasse 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail:poststelle@lfdi.bwl.de

8. Cookies

Unsere Website verwendet Cookies. Details finden Sie in unserenParamètres des cookies.

Notwendige Cookies:locale (langue), session (authentification), csrf_token (sécurité), theme (mode sombre/clair)
Laufzeit:session bis 1 Jahr

9. Datensicherheit

Nous mettons en œuvre des mesures de sécurité complètes :

  • Chiffrement SSL/TLS :Tous les transferts de données sont chiffrés (TLS 1.3)
  • Hachage des mots de passe :Algorithme Bcrypt (jamais stocké en texte clair)
  • 2-Faktor-Authentifizierung:Optionnel pour une sécurité renforcée
  • Firewalls & DDoS-Schutz:Schutz vor unautorisierten Zugriffen
  • Sauvegardes régulières :Sauvegardes chiffrées quotidiennes
  • Security Audits:Contrôles de sécurité réguliers
  • Access Controls:Restrictions d'accès strictes pour le personnel

10. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter à l'évolution de la législation ou de nos services. La version la plus récente s'applique à chaque nouvelle visite. En cas de modifications substantielles, nous vous en informerons par e-mail.

Dernière mise à jour de la présente politique de confidentialité : 12.08.2026
Version: 2.0

Cookies : Nous utilisons uniquement des cookies strictement nécessaires (session et sécurité) — aucun traceur analytique ou marketing. Détails