Sicherheit & Datenpraxis
Eine ehrliche Beschreibung, wie RankedByAI gebaut ist und wie Ihre Daten behandelt werden — kein Compliance-Theater, nur das, was wir tatsächlich tun.
Infrastruktur: Cloudflare Edge
RankedByAI läuft vollständig auf Cloudflares Serverless-Plattform — Workers für die Berechnung, D1 als Datenbank und KV für die Report-Speicherung. Es gibt keine eigenen Server, die wir patchen müssten, und jede Anfrage wird per TLS aus Cloudflares globalem Edge-Netzwerk ausgeliefert.
Das bedeutet auch, dass wir Cloudflares Plattformsicherheit erben: DDoS-Schutz, Verschlüsselung auf Netzwerkebene zwischen Rechenzentren und SOC-2-auditierte Rechenzentrumsprozesse. Wir sind ein kleines Produkt und bauen bewusst auf einer Infrastruktur mit einer besseren Sicherheitsbilanz auf, als wir sie je selbst betreiben könnten.
Was wir speichern — und wo
Scan-Reports (Unternehmensname, Website, Branche, Stadt und die gesammelten KI-Antworten) werden in Cloudflare KV und D1 gespeichert. Daten in beiden Diensten werden von Cloudflare im Ruhezustand verschlüsselt.
Für Monitoring-Kunden speichern wir zusätzlich die E-Mail-Adresse der Anmeldung, den Zugriffstoken für das Dashboard und die wöchentliche Scan-Historie des Unternehmens. Passwörter speichern wir nicht — Dashboards nutzen nicht erratbare Token-Links statt Konten.
Zahlungsdaten berühren unsere Systeme nie: Checkout und Abrechnung übernimmt Paddle als unser Merchant of Record. Wir erhalten nur eine Transaktionsreferenz und den Abo-Status über signierte Webhooks.
Zugriffskontrolle
Kunden-Dashboards sind durch lange Zufallstokens geschützt; nur wer Ihren privaten Link hat, kann Ihre Daten sehen. Administrative Endpunkte erfordern separate geheime Schlüssel, sind ratenbegrenzt und werden nie im Client-Code offengelegt.
Der interne Zugriff auf Produktionsdaten ist auf die Betreiber des Dienstes beschränkt und wird nur für Support und Fehlersuche genutzt.
DSGVO-Position
Scans stellen öffentlich zugänglichen KI-Modellen Fragen zu Unternehmen — dieselben Fragen, die jeder stellen könnte. Reports enthalten Unternehmensinformationen, keine Verbraucherprofile. Die von uns verarbeiteten personenbezogenen Daten beschränken sich auf die E-Mail-Adresse der Monitoring-Kunden und übliche technische Logs.
Sie können jederzeit die Löschung Ihrer Scan-Reports, Ihres Dashboards und Ihrer E-Mail-Adresse verlangen — schreiben Sie an support@zalize.com; Löschanfragen erfüllen wir innerhalb von 30 Tagen. Wir verkaufen keine Daten, setzen keine Werbetracker von Drittanbietern ein und geben Ihre E-Mail-Adresse an niemanden weiter.
Datenaufbewahrung
Kostenlose Scan-Reports laufen automatisch ein Jahr nach Erstellung ab (KV-TTL). Funnel-Metriken sind aggregierte Zähler ohne personenbezogene Daten. Die Monitoring-Historie wird so lange aufbewahrt, wie Ihr Abo aktiv ist, und auf Wunsch gelöscht.
Eine Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, senden Sie die Details an support@zalize.com. Wir lesen jede Meldung und antworten so schnell wie möglich. Bitte greifen Sie beim Testen nicht auf fremde Daten zu.
Zuletzt aktualisiert: August 2026. Fragen? Schreiben Sie an support@zalize.com. Siehe auch unsere Datenschutzerklärung.