Legal documents are provided in German. The German version is binding.
rankyn – Subprozessoren und Dienstleister
Version 2026.11-v4.3 · gültig ab 04.11.2026
Stand: 4. November 2026 · Revision 4.3
Diese Seite informiert über die von rankyn eingesetzten Dienstleister und darüber, welche Anbieter – soweit sie im konkreten Verarbeitungsvorgang personenbezogene Daten im Auftrag eines Kunden verarbeiten – als Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt werden.
Anbieter
Levin Föhrding
handelnd unter der Geschäftsbezeichnung rankyn
Friedenstr. 58
47053 Duisburg
Deutschland
E-Mail: info@rankyn.ai
USt-IdNr.: DE462810449
1. Genehmigte Unterauftragsverarbeiter im Rahmen des rankyn-AVV
Der AVV ist abrufbar unter https://rankyn.ai/legal/avv.
Die folgende Einordnung gilt nur, soweit der jeweilige Anbieter tatsächlich kundenbezogene personenbezogene Daten im Auftrag verarbeitet.
| Anbieter | Zweck | Primärer Verarbeitungs-/Unternehmensbezug |
|---|---|---|
| Supabase, Inc. | Datenbank, Storage und Backend-Infrastruktur | Produktivregion eu-west-1 Irland; Anbieter USA |
| Vercel Inc. | Hosting der Web-Anwendung, Server-/Cron-Funktionen | Function Region Dublin (Irland); Anbieter USA |
| OpenAI Ireland Ltd. / OpenAI-Unternehmensgruppe | API-Messkanal „OpenAI (API)“ (Responses API mit Websuche; nur Enterprise-Plan) zur Messung von KI-Antworten per API (Prompttexte mit Produktkategorie bzw. Domain; keine Kundenstammdaten); daneben interne Auswertung und technischer Fallback | EWR/USA nach DPA und Transfermechanismus |
| Anthropic Ireland, Limited / Anthropic, PBC | interne Auswertung (Vorschläge für Prompts und Intents, Extraktion, Synthese) sowie API-Messkanal „Claude (API)“ (Claude API mit Web-Tools; nur Enterprise-Plan) zur Messung von KI-Antworten per API (Prompttexte mit Produktkategorie, Produkt- bzw. Markennamen oder Domain; keine Kundenstammdaten) | Verarbeitung in den USA; EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach DPA |
| Google Cloud EMEA Limited / einschlägige Google-Unternehmensgruppe | API-Messkanal „Gemini (API)“ (Gemini Paid Service mit Google-Search-Grounding) zur Messung von KI-Antworten per API (Prompttexte mit Produktkategorie bzw. Domain; keine Kundenstammdaten); daneben, soweit aktiviert, interne Auswertung, Extraktion oder Synthese | EWR/weitere Providerregionen nach Google-DPA |
| Perplexity AI, Inc. | API-Messkanal „Perplexity (API)“ (Sonar API) zur Messung von KI-Antworten per API (Prompttexte mit Produktkategorie bzw. Domain; keine Kundenstammdaten); daneben, soweit aktiviert, interne Auswertung oder technischer Fallback | USA; DPA und Transfermechanismus |
2. Weitere eingesetzte Dienstleister
Diese Anbieter sind Teil der rankyn-Infrastruktur, werden nach der derzeitigen Produktarchitektur aber nicht als Unterauftragsverarbeiter für personenbezogene Customer-Content-Daten geführt:
| Anbieter | Zweck | Einordnung |
|---|---|---|
| Clerk, Inc. | Authentifizierung und Accountverwaltung | Auftragsverarbeiter im Rahmen von rankyns eigener Account- und Vertragsverarbeitung (Auftragsverarbeitungsvertrag vorhanden); kein Customer Content |
| Google OAuth | optionaler Login-Provider | Authentifizierung in eigener bzw. gesonderter Rolle |
| Stripe | Zahlungsabwicklung und Billing | eigene bzw. gesonderte datenschutzrechtliche Rollen |
| Resend / Plus Five Five, Inc. | Transaktions- und Newsletter-E-Mails | rankyns eigene Kommunikationsverarbeitung; kein Customer Content |
| Sentry | Fehler- und Security-Monitoring | ohne Prompt-, Antwort-, Shopify- oder Customer-Content-Daten |
| Vercel BotID (Vercel Inc.) | Bot-Schutz für das Formular des kostenlosen Audits | technische Browser- und Gerätesignale; kein Customer Content |
| Cal.com, Inc. | verlinkte Buchungsseite für Gesprächstermine (keine Einbindung) | Datenerhebung erst bei Buchung auf Cal.com; kein Customer Content |
| Shopify | vom Kunden autorisierte Produkt-/Bestandsdatenquelle | Datenquelle des Kunden |
| Bright Data Ltd. | primärer technischer Messdienst für Consumer-Oberflächen von KI-Anbietern sowie Abruf öffentlicher Commerce-, Produkt-, Marken-, Markt- und Webdaten | keine gezielte Verarbeitung personenbezogener Customer-Content-Daten; öffentliche Quellen können beiläufig personenbezogene Angaben enthalten |
| Cloudflare, Inc. | autoritatives DNS für rankyn.ai und rankyn.app (kein Proxy, kein Traffic) | kein Customer Content, keine Verkehrsdaten |
| Google Workspace (Google Cloud EMEA Limited) | geschäftliche E-Mail-Postfächer (info@, support@) | rankyns eigene Kommunikationsverarbeitung; Cloud Data Processing Addendum; kein Customer Content |
| INWX GmbH | Domain-Registrar (rankyn.de) | kein Customer Content |
3. Bright Data
Bright Data wird aktiv als primärer technischer Messdienst für Consumer-Oberflächen von KI-Anbietern sowie für öffentlich zugängliche Commerce-, Produkt-, Marken-, Markt- und Webdaten und generische Messprompts eingesetzt.
rankyn verwendet Bright Data nicht zur gezielten Erhebung personenbezogener Daten oder von Endkundendaten. Öffentlich zugängliche Quellen können jedoch im Einzelfall beiläufig personenbezogene Angaben enthalten, etwa Namen öffentlich auftretender Unternehmensvertreter.
Sollte sich die Nutzung künftig so ändern, dass Bright Data personenbezogene Daten im Auftrag verarbeitet, wird die Einordnung vor Beginn dieser Verarbeitung angepasst und das Subprozessor-Änderungsverfahren angewendet.
4. DataForSEO und cloro
DataForSEO und cloro werden schrittweise ab November 2026 wie Bright Data als technische Messdienste für Suchergebnisse und Consumer-Oberflächen von KI-Anbietern eingesetzt. Sie verarbeiten generische Messprompts ohne Account- oder Endkundendaten und werden deshalb nicht als Unterauftragsverarbeiter für personenbezogene Customer-Content-Daten geführt:
| Anbieter | Zweck | Primärer Verarbeitungs-/Unternehmensbezug |
|---|---|---|
| DataForSEO OÜ | Abruf von Suchergebnissen und KI-Antworten für Messungen | Tallinn, Estland (EU) |
| Cloro Incorporation Ltd. | Abruf von Consumer-Oberflächen von KI-Anbietern für Messungen | Valletta, Malta (EU) |
5. Änderungen
rankyn informiert Kunden mindestens 14 Kalendertage vor dem vorgesehenen Einsatz eines neuen oder dem Austausch eines bestehenden Unterauftragsverarbeiters, sofern dieser kundenbezogene personenbezogene Daten im Sinne des AVV verarbeiten soll. Räumt ein Unterauftragsverarbeiter rankyn eine kürzere Frist ein, informiert rankyn den Kunden unverzüglich nach eigener Kenntnis; das Widerspruchsrecht nach § 8.5 AVV bleibt unberührt.
Kunden können innerhalb der vorgesehenen Frist aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen.
6. Kontakt
Fragen zu Unterauftragsverarbeitern oder internationalen Datentransfers:
info@rankyn.ai