Datenschutzerklärung

Stand: Juli 2026 Gültig für: CT Ranking Webanwendung (ct-ranking.ct-flow.com / app.ct-ranking.ct-flow.com) und zugehörige Backend-API

§ 1 Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Centraltec GmbH Blütenstraße 15 80799 München Vertreten durch den Geschäftsführer André Scheffer E-Mail: andre.scheffer@centraltec.de

Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse. Die gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für uns derzeit nicht.

§ 2 Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zu festgelegten Zwecken:

- Bereitstellung von CT Ranking, Verwaltung von Benutzerkonten, Projekten (Workspaces) und Kontingenten (Art. 6 Abs. 1 lit. b DSGVO) - Monatliches AI-Visibility-Monitoring: Speichern von Benchmark-Prompts, Abruf von KI-Antworten, Auswertung von Sichtbarkeit, Konkurrenzvergleichen und Empfehlungen (Art. 6 Abs. 1 lit. b DSGVO) - Authentifizierung und betriebsnotwendige Systemprozesse (Art. 6 Abs. 1 lit. b DSGVO) - Schutz vor Missbrauch und Bots, IT-Sicherheit, technischer Betrieb und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) - Erfüllung steuer- und handelsrechtlicher Pflichten, sofern Abrechnungsdaten anfallen (Art. 6 Abs. 1 lit. c DSGVO)

§ 3 Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere:

- Stammdaten: E-Mail-Adresse, Anzeigename, Firmen- bzw. Kontoname - Authentifizierungsdaten: Passwort (ausschließlich über unseren Identity-Provider als Hash gespeichert), Anmelde- und Sitzungs-Token - Projektdaten: Projektname, Branche, Zielbegriff (Marke/Produkt), hinterlegte Konkurrenten, Benchmark-Prompts, Website-Angaben zur Prompt-Generierung - Auswertungsdaten: von KI-Modellen zurückgelieferte Antworttexte bzw. Ausschnitte, Erwähnungs- und Positionsmetriken, Visibility-Scores, Share of Voice, Empfehlungen/Playbooks, Laufprotokolle und Fehlerhinweise - Kontingent- und Nutzungsdaten: Verbrauch von API-/Modellaufrufen - Technische Protokolldaten: IP-Adresse, Datum und Uhrzeit der Zugriffe, Browser-/Geräteinformationen, Audit-Ereignisse (z. B. Login, Projektänderungen)

Sie entscheiden, welche Marken-, Prompt- und Wettbewerbsdaten Sie eingeben. Bitte geben Sie keine personenbezogenen Daten Dritter ein, die für die Visibility-Messung nicht erforderlich sind.

§ 4 Cookies und lokale Speicherung

CT Ranking verwendet technisch notwendige Speicherung (localStorage bzw. vergleichbare Token), um Sie nach der Anmeldung eingeloggt zu halten sowie Ihre Theme-Einstellung zu speichern. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Zur Abwehr automatisierter Zugriffe setzen wir bei Registrierung und Anmeldung Cloudflare Turnstile ein (Bot-Schutz). Dabei können technische Daten (z. B. IP-Adresse, Browserinformationen) an Cloudflare übermittelt werden (Art. 6 Abs. 1 lit. f DSGVO).

§ 5 Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO):

- Hetzner Online GmbH – Hosting und Serverbetrieb (Rechenzentren in Deutschland/EU) - Cloudflare, Inc. (Turnstile) – Bot-Schutz bei Registrierung und Anmeldung - KI-Anbieter zur Durchführung des Monitorings, insbesondere Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) und Perplexity – Verarbeitung der von Ihnen definierten Prompts und der zurückgelieferten Antworten zur Erbringung der Visibility-Auswertung

Eine Weitergabe Ihrer Daten zu eigenen Zwecken der Dienstleister oder ein Verkauf an Dritte findet nicht statt.

§ 6 Datenübermittlung in Drittländer

Einzelne Dienste (insbesondere Cloudflare sowie die genannten KI-Anbieter) können personenbezogene Daten in den USA oder anderen Drittländern verarbeiten. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf diesen Angemessenheitsbeschluss. Andernfalls erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen (Art. 46 DSGVO). Eine Kopie der geeigneten Garantien stellen wir auf Anfrage bereit.

§ 7 Verarbeitung durch Künstliche Intelligenz (KI)

CT Ranking sendet Ihre Benchmark-Prompts an die von Ihnen bzw. im Projekt konfigurierten KI-Modelle, um Sichtbarkeit Ihrer Marke und von Konkurrenten in den Antworten zu messen. Dabei gilt:

- Die Übermittlung erfolgt ausschließlich zur Erbringung der Monitoring-Leistung. - Antworten und Auswertungen sind Entscheidungsunterstützung und ersetzen keine eigene inhaltliche oder rechtliche Prüfung. - Nehmen Sie in Prompts möglichst keine personenbezogenen Daten auf, die dafür nicht erforderlich sind.

§ 8 Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Konto besteht und der jeweilige Zweck dies erfordert. Nach Löschung Ihres Kontos bzw. Projekts werden die zugehörigen Inhalts- und Auswertungsdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 9 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu zählen verschlüsselte Übertragung (TLS/HTTPS), Mandanten- bzw. Projekttrennung sowie rollen- und zugriffsbeschränkte Datenverarbeitung.

§ 10 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: andre.scheffer@centraltec.de

§ 11 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach

§ 12 Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf ct-ranking.ct-flow.com veröffentlichte Fassung.