Datenschutzerklärung

Zuletzt aktualisiert: 01.09.2026 

Diese Datenschutzerklärung gilt für die Anwendung CorpusRank (www.corpusrank.com), ein SEO- und GEO-Analyse-Tool der saastec GmbH. Sie erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, speichern, schützen und an wen wir sie weitergeben — insbesondere im Hinblick auf Google-Nutzerdaten, die Sie über Google-APIs mit CorpusRank verbinden. 

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): 

saastec GmbH Schorner Str. 1a 82065 Baierbrunn Deutschland 

Vertreten durch den Geschäftsführer Sebastian Uerpmann Amtsgericht München, HRB 275082 E-Mail: corpusrank@saastec.de 

2. Registrierung und Konto

Die Anmeldung bei CorpusRank erfolgt mit E-Mail-Adresse und Passwort. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und Ihr Passwort (verschlüsselt gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 

Wir verarbeiten außerdem Nutzungsdaten (z. B. durchgeführte Analysen, angelegte Projekte), um den Dienst bereitzustellen und zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. 

3. Google-Nutzerdaten (Google-API-Integrationen)

CorpusRank kann auf Ihren Wunsch mit Ihren Google-Konten verbunden werden, um Daten aus Google-Diensten für SEO- und Werbe-Analysen abzurufen und — sofern Sie dies zusätzlich freigeben — Analyse- und Tagging-Konfigurationen in Ihrem Auftrag einzurichten. Diese Verbindung erfolgt über Google OAuth und ist optional. Sie entscheiden bei der Verbindung, welche Berechtigungen Sie erteilen; jede Berechtigung kann einzeln erteilt und einzeln wieder entzogen werden. 

3.1 Welche Google-Nutzerdaten wir abrufen

Für die Google Ads API stellt Google keine reine Lese-Berechtigung bereit — der Scope adwords umfasst formal auch Schreibrechte. CorpusRank nutzt ihn ausschließlich lesend und nimmt keine Änderungen an Ihren Ads-Konten, Kampagnen, Anzeigen oder Budgets vor. 

Die schreibenden Berechtigungen (analytics.edit, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish) sind opt-in: Sie werden nicht bei der ersten Verbindung angefragt, sondern erst dann, wenn Sie die jeweilige Einrichtungsfunktion nutzen möchten. Änderungen erfolgen ausschließlich auf Ihre ausdrückliche Anweisung in der Anwendung und werden Ihnen vor der Ausführung angezeigt; es gibt keine automatischen oder im Hintergrund ausgelösten Schreibvorgänge. 

3.2 Wie wir Google-Nutzerdaten verwenden

Wir verwenden die abgerufenen Daten ausschließlich, um die für Sie sichtbaren Analyse- und Einrichtungsfunktionen von CorpusRank bereitzustellen und zu verbessern: Dashboards, SEO-Audits, Content- und Keyword-Empfehlungen, Ads- und AdSense-Auswertungen, Tagging-Audits und Berichte. Eine Nutzung für andere Zwecke findet nicht statt. 

3.3 Wie wir Google-Nutzerdaten speichern und schützen

Abgerufene Daten und OAuth-Zugriffstoken werden auf Servern in Deutschland bzw. der Europäischen Union gespeichert. Zugriffstoken werden verschlüsselt abgelegt. Die Übertragung erfolgt ausschließlich über verschlüsselte Verbindungen (TLS). Der Zugriff ist auf die technisch notwendigen Systeme und autorisierte Mitarbeiter beschränkt; unsere Mitarbeiter lesen Ihre Google-Nutzerdaten nicht ein, außer dies ist zur Fehlerbehebung, aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich. 

3.4 An wen wir Google-Nutzerdaten weitergeben, übertragen oder offenlegen

Wir verkaufen keine Google-Nutzerdaten. Wir geben Google-Nutzerdaten nicht an Dritte weiter, übertragen sie nicht an Dritte und legen sie Dritten nicht offen — mit den folgenden, eng begrenzten Ausnahmen, die ausschließlich der Bereitstellung und Verbesserung der für Sie sichtbaren Funktionen von CorpusRank dienen: 

• Google LLC (Gemini-API): Für KI-gestützte Analysefunktionen (z. B. Themen-Clustering, Content-Empfehlungen) übermitteln wir einzelne Kennzahlen und Suchanfragen aus Ihren Search-Console-Daten an die Gemini-API von Google. Details in Abschnitt 4. 

• Auftragsverarbeiter für den technischen Betrieb: Dienstleister, die für uns Infrastruktur bereitstellen (Hosting in Deutschland/EU), verarbeiten Daten ausschließlich nach unserer Weisung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. 

• Gesetzliche Verpflichtungen: Wenn wir rechtlich dazu verpflichtet sind (z. B. behördliche oder gerichtliche Anordnung). 

• Sicherheitszwecke: Soweit erforderlich, um Missbrauch zu untersuchen oder abzuwehren. 

• Unternehmensübergang: Im Fall einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten — in diesem Fall nur nach Ihrer vorherigen ausdrücklichen Einwilligung. 

Darüber hinaus findet keine Weitergabe, Übertragung oder Offenlegung von Google-Nutzerdaten an Dritte statt. Insbesondere übermitteln wir Google-Nutzerdaten nicht an Werbeplattformen, Datenbroker oder Informationswiederverkäufer und nutzen sie nicht zur Bewertung der Kreditwürdigkeit oder für Kreditvergabezwecke. 

3.5 Keine Werbung, kein Verkauf, kein KI-Training

Wir verwenden Google-Nutzerdaten nicht für Werbung (einschließlich Retargeting sowie personalisierter oder interessenbasierter Werbung), verkaufen sie nicht und verwenden sie nicht zum Training von KI- oder ML-Modellen — weder eigener noch fremder, weder generalisierter noch personalisierter Modelle. 

3.6 Limited-Use-Erklärung

Die Nutzung der von Google-APIs erhaltenen Informationen durch CorpusRank erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). 

3.7 Widerruf, Trennung der Verbindung und Löschung

Sie können einzelne Berechtigungen oder die gesamte Verbindung zu Ihrem Google-Konto jederzeit beenden: 

• in CorpusRank unter Profil → Integrationen (die gespeicherten Zugriffstoken werden dabei gelöscht), oder 

• in Ihrem Google-Konto unter https://myaccount.google.com/permissions, indem Sie CorpusRank den Zugriff entziehen. 

Nach der Trennung rufen wir keine neuen Daten mehr ab und nehmen keine Änderungen mehr in Ihren Google-Konten vor. Bereits abgerufene Analysedaten können Sie zusätzlich löschen lassen (siehe Abschnitte 8 und 10). 

4. KI-gestützte Analysefunktionen (Google Gemini)

Für bestimmte Funktionen (z. B. die Gruppierung von Suchanfragen zu Themen, Content-Empfehlungen, Audit-Zusammenfassungen) übermitteln wir ausgewählte Analysedaten — darunter Suchanfragen und Kennzahlen aus Ihrer Search Console — an die Gemini-API von Google LLC. Die Übermittlung dient ausschließlich der Erstellung der jeweiligen Analyse für Sie. Nach unseren Vereinbarungen mit dem Anbieter werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. 

5. Externe SEO-Datenquellen

Für Markt-, Wettbewerbs- und Keyword-Analysen beziehen wir Daten von externen Anbietern (DataForSEO, SISTRIX, Brave Search). An diese Anbieter übermitteln wir Suchbegriffe und Domains als Abfrageparameter — keine Google-Nutzerdaten und keine Daten, mit denen Ihr Konto identifiziert werden kann. 

6. Microsoft Clarity (optional)

Wenn Sie in einem Projekt einen eigenen Microsoft-Clarity-API-Token hinterlegen, rufen wir in Ihrem Auftrag Nutzungsstatistiken Ihrer Website aus Microsoft Clarity ab. Diese Verbindung ist optional und kann jederzeit entfernt werden. 

7. Hosting, Cookies und E-Mail

Hosting: CorpusRank wird auf Servern in Deutschland bzw. der Europäischen Union betrieben. 

Cookies: Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. für die Anmeldung/Session). Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Tracking- oder Marketing-Cookies von Drittanbietern setzen wir nicht ein. 

E-Mail: Wir senden Ihnen Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung, wichtige Konto-, System- und Sicherheitshinweise). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: 

• Kontodaten: bis zur Löschung Ihres Kontos. 

• OAuth-Zugriffstoken: bis Sie die Google-Verbindung trennen oder Ihr Konto löschen; danach werden sie gelöscht. 

• Abgerufene Google-Analysedaten: solange das zugehörige Projekt besteht. Bei Löschung des Projekts oder Ihres Kontos werden sie gelöscht. 

• Gesetzliche Aufbewahrungsfristen (z. B. für Rechnungsdaten) bleiben unberührt. 

Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit per E-Mail an corpusrank@saastec.de verlangen. Nach Ablauf der jeweiligen Speicherfrist werden Daten gelöscht oder anonymisiert. 

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen unbefugten Zugriff, Verlust, Zerstörung und Veränderung zu schützen. Dazu gehören: TLS-Verschlüsselung aller Verbindungen, verschlüsselte Speicherung von Zugriffstoken, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip und Sicherheitsüberwachung unserer Systeme. 

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: 

• Auskunft (Art. 15 DSGVO) 

• Berichtigung (Art. 16 DSGVO) 

• Löschung (Art. 17 DSGVO) 

• Einschränkung der Verarbeitung (Art. 18 DSGVO) 

• Datenübertragbarkeit (Art. 20 DSGVO) 

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) 

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) 

Zur Ausübung genügt eine E-Mail an corpusrank@saastec.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. 

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. 

11. Änderungen dieser Datenschutzerklärung

Wenn wir die Art und Weise ändern, wie CorpusRank Google-Nutzerdaten oder andere personenbezogene Daten verarbeitet, aktualisieren wir diese Datenschutzerklärung und informieren Sie vor Wirksamwerden der Änderung. Bei wesentlichen Änderungen der Verarbeitung von Google-Nutzerdaten holen wir Ihre erneute Zustimmung ein, bevor wir die Daten in der geänderten Weise verwenden. 

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten: 

saastec GmbH — CorpusRank Schorner Str. 1a, 82065 Baierbrunn, Deutschland E-Mail: corpusrank@saastec.de