Diese Datenschutzerklärung gilt für die App „Rankpilot“ für iPhone und iPad (im Folgenden „App“). Mit der App prüfst du Websites auf SEO-Probleme und siehst auf Wunsch die Zahlen deiner Website aus der Google Search Console. Die App hat kein Nutzerkonto: Website-Checks und Auswertungen laufen auf deinem Gerät, und deine Daten werden nicht an mich übertragen. Einzige Ausnahme ist der Assistent mit ChatGPT, wenn du ihn ausdrücklich erlaubst (Abschnitt 5).
Julian Lau
Weidengarten 1
53129 Bonn
Deutschland
E-Mail: jlauapps@gmail.com
Web: jlauapps.com
Wenn du eine Website prüfst, ruft die App diese Website direkt von deinem Gerät aus auf: die Startseite, je nach Abo bis zu 25 weitere Seiten derselben Domain, die robots.txt und die Sitemap. Die App gibt sich dabei als RankpilotBot zu erkennen und hält sich an die robots.txt. Der Betreiber der geprüften Website sieht dabei – wie bei jedem Seitenaufruf – deine IP-Adresse. Die Ergebnisse (Score, gefundene Probleme, Verlauf) werden nur auf deinem Gerät gespeichert.
Zur Messung der Ladegeschwindigkeit sendet die App die Adresse der geprüften Startseite an die PageSpeed Insights API der Google LLC. Übertragen werden die öffentliche Adresse der Website sowie technisch bedingt deine IP-Adresse. Wenn du in den Einstellungen einen eigenen API-Schlüssel einträgst, wird dieser mitgesendet; er wird nur im Schlüsselbund (Keychain) deines Geräts gespeichert. Es gilt die Datenschutzerklärung von Google.
Wenn du die Search Console verbindest, meldest du dich direkt bei Google an (OAuth). Die App erhält dabei nur lesenden Zugriff auf deine Search-Console-Daten (webmasters.readonly) sowie deine E-Mail-Adresse, damit du siehst, welches Konto verbunden ist. Die Zugangstoken werden ausschließlich im Schlüsselbund deines Geräts gespeichert.
Die abgerufenen Daten – Klicks, Impressionen, Klickrate, Positionen, Seiten und Suchanfragen – werden nur auf deinem Gerät angezeigt und zwischengespeichert, unter anderem für das Widget und die Warnungen. Sie werden nicht für Werbung verwendet, nicht verkauft und nicht von Menschen gelesen. An Dritte werden sie nur übermittelt, wenn du dem Assistenten mit ChatGPT zustimmst – und dann nur die Zahlen, die für deine Frage nötig sind (Abschnitt 5).
Die Nutzung und Übertragung von Informationen, die die App von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
Du kannst den Zugriff jederzeit in der App unter Einstellungen › Verbindung trennen oder in deinem Google-Konto unter myaccount.google.com/permissions widerrufen. Beim Trennen werden die Token und zwischengespeicherten Daten von deinem Gerät gelöscht.
Auf deinem Gerät: Zusammenfassungen, Textvorschläge und – wenn du ChatGPT nicht erlaubst – der Assistent nutzen das Sprachmodell von Apple direkt auf deinem Gerät. Dabei werden keine Daten übertragen.
Assistent mit ChatGPT (nur mit deiner Einwilligung): Bevor du die erste Frage stellst, fragt die App, ob Antworten über ChatGPT erstellt werden dürfen. Erlaubst du das, sendet die App bei jeder Frage über einen Server von Rankpilot (betrieben bei Cloudflare, Inc.) an OpenAI (OpenAI, L.L.C., USA):
Mit derselben Einwilligung nutzen zwei weitere Funktionen ChatGPT: Beim Content-Plan sendet die App die Suchanfragen deiner Website aus der Search Console (mit Klicks, Impressionen, Positionen und zugehöriger Seite, ohne Markensuchen) und die Adressen deiner Seiten. Bei den KI-Antworten (Pro) sendet die App nur die Fragen, die du dafür eingetragen hast; ChatGPT beantwortet sie mit einer Websuche, und die App prüft auf deinem Gerät, ob deine Website genannt wird. Die KI-Antworten werden ungefähr einmal pro Woche auch im Hintergrund abgefragt.
Der Rankpilot-Server speichert weder Fragen noch Antworten noch Website-Daten. Gespeichert wird nur ein Zähler zur Transaktionsnummer, um die kostenlosen Fragen und das Tageslimit von Pro einzuhalten (Gratis-Zähler dauerhaft, Pro-Zähler zwei Tage, Wochenzähler der KI-Antworten acht Tage). OpenAI verwendet die über die API übermittelten Daten nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Einstellungen › Assistent › Antworten über ChatGPT widerrufen; danach antwortet das Modell auf deinem Gerät.
Bing Webmaster Tools (optional): Wenn du deinen eigenen Bing-API-Schlüssel hinterlegst, ruft die App damit direkt bei Microsoft Bing deine bestätigten Websites, Suchanfragen und eingehenden Links ab. Der Schlüssel bleibt im Schlüsselbund deines Geräts; die Daten werden nur auf deinem Gerät angezeigt und nicht an mich übertragen.
IndexNow (optional): Wenn du Seiten meldest, sendet die App die Adressen dieser öffentlichen Seiten und deinen IndexNow-Schlüssel an api.indexnow.org, das sie an teilnehmende Suchmaschinen wie Bing weitergibt. Persönliche Daten werden dabei nicht übertragen.
Backlink-Prüfung: Um zu prüfen, ob eine Seite noch auf deine Website verlinkt, ruft die App diese öffentliche Seite direkt von deinem Gerät aus auf.
Für Warnungen bei Klick-Einbrüchen ruft die App im Hintergrund deine Search-Console-Daten ab, vergleicht sie auf deinem Gerät mit der Vorwoche und zeigt bei Bedarf eine lokale Mitteilung. Für das Widget speichert die App eine kurze Zusammenfassung (Klicks der letzten Tage) auf deinem Gerät.
Ohne Pro finanziert sich die App durch gekennzeichnete Anzeigen. Dafür wird das Google Mobile Ads SDK (AdMob) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwendet. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Systeminformationen (z. B. Gerätemodell, iOS-Version, Sprache), grober Standort (aus der IP-Adresse abgeleitet), Interaktionen mit Anzeigen sowie – nur mit deiner Einwilligung – die Werbe-ID deines Geräts (IDFA). Deine geprüften Websites und deine Search-Console-Daten werden dabei nie übertragen.
Einwilligung: Nutzer im Europäischen Wirtschaftsraum, in Großbritannien und der Schweiz werden über die Einwilligungsplattform von Google (User Messaging Platform) um ihre Einwilligung gebeten, bevor personalisierte Werbung ausgespielt wird (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden nur nicht personalisierte Anzeigen gezeigt. Deine Auswahl kannst du jederzeit in der App unter Einstellungen › Datenschutzeinstellungen für Werbung ändern.
App-Tracking-Transparenz: Die Werbe-ID (IDFA) wird nur genutzt, wenn du dies im Dialog von Apple erlaubst. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Tracking widerrufen.
Daten können dabei auch in Länder außerhalb der EU, insbesondere in die USA, übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und So verwendet Google Daten von Apps, die Google-Dienste nutzen.
Mit Rankpilot Pro wird keine Werbung gezeigt und das Werbe-SDK nicht gestartet.
Rankpilot Pro wird vollständig über Apples App Store abgeschlossen und verwaltet. Ich erhalte keine Zahlungsdaten und keine Informationen, die dich persönlich identifizieren – die App erfährt nur, ob Pro aktiv ist. Für den Assistenten mit ChatGPT siehe Abschnitt 5.
Abgesehen von den Abschnitten 3, 4, 5, 6 und 8 verwendet die App keine Analyse- oder Tracking-Dienste, legt kein Nutzerkonto bei mir an und überträgt keine Daten an mich. Wenn du die App deinstallierst, werden alle lokal gespeicherten Daten gelöscht.
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da ich selbst keine personenbezogenen Daten speichere, wende dich zu Daten, die Google oder Apple verarbeiten, bitte auch direkt an diese Anbieter.
Die App richtet sich nicht an Kinder unter 13 Jahren.
Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Bei Fragen zum Datenschutz erreichst du mich unter jlauapps@gmail.com oder über das Kontaktformular auf jlauapps.com.
This privacy policy applies to the app “Rankpilot” for iPhone and iPad (the “App”). The App checks websites for SEO problems and, if you choose, shows your website's numbers from Google Search Console. The App has no user account: website checks and analyses run on your device, and your data is not sent to me. The only exception is the assistant with ChatGPT, if you explicitly allow it (section 5).
Julian Lau
Weidengarten 1
53129 Bonn
Germany
Email: jlauapps@gmail.com
Web: jlauapps.com
When you check a website, the App loads that website directly from your device: the homepage, up to 25 further pages of the same domain depending on your plan, the robots.txt and the sitemap. It identifies itself as RankpilotBot and respects robots.txt. As with any page visit, the operator of the checked website sees your IP address. The results (score, problems found, history) are stored only on your device.
To measure loading speed, the App sends the address of the checked homepage to the PageSpeed Insights API of Google LLC. This transmits the public website address and, for technical reasons, your IP address. If you enter your own API key in Settings, it is sent along; it is stored only in your device's Keychain. Google's privacy policy applies.
When you connect Search Console, you sign in directly with Google (OAuth). The App only receives read-only access to your Search Console data (webmasters.readonly) and your email address, so you can see which account is connected. Access tokens are stored only in your device's Keychain.
The data retrieved – clicks, impressions, click-through rate, positions, pages and queries – is only displayed and cached on your device, among other things for the widget and alerts. It is not used for advertising, not sold and not read by humans. It is only sent to a third party if you allow the assistant with ChatGPT – and then only the numbers needed for your question (section 5).
The App's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
You can revoke access at any time in the App under Settings › Disconnect or in your Google Account at myaccount.google.com/permissions. Disconnecting deletes the tokens and cached data from your device.
On your device: summaries, text suggestions and – if you don't allow ChatGPT – the assistant use Apple's language model on your device. No data is transmitted.
Assistant with ChatGPT (only with your consent): Before your first question, the App asks whether answers may be written by ChatGPT. If you allow it, the App sends the following with each question via a Rankpilot server (run on Cloudflare, Inc.) to OpenAI (OpenAI, L.L.C., USA):
Two more features use ChatGPT under the same consent: for the content plan, the App sends your website's Search Console queries (with clicks, impressions, positions and the matching page, without brand queries) and the addresses of your pages. For AI answers (Pro), the App only sends the questions you entered for it; ChatGPT answers them with a web search, and the App checks on your device whether your website is named. AI answers are also asked about once a week in the background.
The Rankpilot server stores no questions, answers or website data. It only stores a counter per transaction number to enforce the free questions and the Pro daily limit (free counter permanently, Pro counter for two days, weekly AI answers counter for eight days). OpenAI does not use data sent through its API for training and keeps it for at most 30 days for abuse monitoring. Transfers to the US are based on the EU-US Data Privacy Framework or standard contractual clauses.
The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time under Settings › Assistant › Answers via ChatGPT; the on-device model answers from then on.
Bing Webmaster Tools (optional): If you add your own Bing API key, the App uses it to load your verified websites, search queries and inbound links directly from Microsoft Bing. The key stays in your device's Keychain; the data is only shown on your device and not sent to me.
IndexNow (optional): When you report pages, the App sends the addresses of these public pages and your IndexNow key to api.indexnow.org, which passes them on to participating search engines such as Bing. No personal data is transmitted.
Backlink checks: To check whether a page still links to your website, the App loads that public page directly from your device.
For click-drop alerts, the App fetches your Search Console data in the background, compares it with the previous week on your device and shows a local notification if needed. For the widget, the App stores a short summary (clicks of the last days) on your device.
Without Pro, the App is funded by labeled ads, using the Google Mobile Ads SDK (AdMob) of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. In particular, the following data may be processed: IP address, device and system information (e.g. device model, iOS version, language), approximate location (derived from the IP address), interactions with ads and – only with your consent – your device's advertising identifier (IDFA). Your checked websites and your Search Console data are never transmitted.
Consent: Users in the European Economic Area, the UK and Switzerland are asked for consent through Google's User Messaging Platform before personalized ads are shown (Art. 6(1)(a) GDPR). Without consent, only non-personalized ads are shown. You can change your choice at any time in the App under Settings › Ad privacy settings.
App Tracking Transparency: The advertising identifier (IDFA) is only used if you allow it in Apple's prompt. You can revoke this at any time in iOS Settings under Privacy & Security › Tracking.
Data may also be transferred to countries outside the EU, in particular the USA. Google is certified under the EU-US Data Privacy Framework. More information: policies.google.com/privacy and How Google uses information from sites or apps that use its services.
With Rankpilot Pro, no ads are shown and the ad SDK is not started.
Rankpilot Pro is purchased and managed entirely through Apple's App Store. I receive no payment data and no information that identifies you personally – the App only learns whether Pro is active. For the assistant with ChatGPT, see section 5.
Apart from sections 3, 4, 5, 6 and 8, the App uses no analytics or tracking services, creates no account with me and sends no data to me. Uninstalling the App deletes all data stored on your device.
Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and the right to withdraw any consent given at any time with effect for the future. You can also lodge a complaint with a data protection authority. As I don't store any personal data myself, please also contact Google or Apple directly about data they process.
The App is not directed at children under 13.
I update this privacy policy when the App or the law changes. The version published here applies.
For privacy questions, email jlauapps@gmail.com or use the contact form at jlauapps.com.