Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Tugay Yentur (Yentur.de)
Breslauer Str. 9
71083 Herrenberg
Deutschland
E-Mail: [email protected]

2. Hosting und Server-Logfiles

Beim Aufruf unserer Website und der CiteKit-Anwendung verarbeiten wir technisch notwendige Zugriffsdaten (Server-Logfiles), etwa IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite sowie Browser- und Betriebssystem-Informationen. Das dient der Sicherstellung des Betriebs, der IT-Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Anwendung wird auf einem verwalteten Server über Laravel Forge / Laravel VPS (Laravel Holdings Inc., USA) betrieben; Serverstandort ist Frankfurt am Main, Deutschland. Anfragen an unsere Website werden über den Netzwerk- und Sicherheitsdienst Cloudflare (Cloudflare, Inc., USA) mit EU-Datenlokalisierung geleitet (DNS, Content-Auslieferung, Schutz vor Angriffen); dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse. Verschlüsselte Sicherungskopien der Datenbank werden täglich erstellt und in einem EU-Rechenzentrum von Cloudflare (R2-Speicher mit EU-Jurisdiktion) aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall die längere Aufbewahrung einzelner Einträge erfordert. Laravel Holdings Inc. und Cloudflare, Inc. sind Unternehmen mit Sitz in den USA; die Verarbeitung findet wie beschrieben in der EU statt. Soweit dennoch personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung bei Cloudflare auf dessen Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und bei Laravel Holdings auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags sind.

3. Cookies

CiteKit setzt keine Marketing- oder Analyse-Cookies ein; es findet kein Tracking Ihres Nutzungsverhaltens statt. Für den Betrieb des Kundenkontos verwenden wir ausschließlich technisch notwendige Session-Cookies, die Ihre Anmeldung während des Besuchs aufrechterhalten. Deren Einsatz ist nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig; einen Cookie-Banner benötigen wir daher nicht.

4. Schriftarten (Bunny Fonts)

Zur einheitlichen Darstellung von Schriftarten laden wir Schriften über Bunny Fonts der BunnyWay d.o.o. (Slowenien, EU). Beim Aufruf unserer Seiten wird dazu Ihre IP-Adresse an Bunny Fonts übermittelt. Die Verarbeitung erfolgt innerhalb der EU, sodass keine Übermittlung an US-Anbieter stattfindet; nach Angaben des Anbieters wird nicht zu Werbe- oder Tracking-Zwecken protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Warteliste

Sofern wir auf unserer Startseite eine Warteliste anbieten, können Sie sich dort mit Ihrer E-Mail-Adresse eintragen. Wir verwenden diese Adresse ausschließlich, um Sie über die Verfügbarkeit von CiteKit zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Zum Widerruf und zur Löschung Ihres Wartelisten-Eintrags genügt eine Nachricht an [email protected].

6. Registrierung und Kundenkonto

Für die Nutzung von CiteKit legen Sie ein Konto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein gehashtes, für uns nicht lesbares Passwort. Mit der Registrierung wird außerdem automatisch ein Team für Sie angelegt, dem weitere Mitglieder beitreten können. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand von System-E-Mails (z. B. Registrierungsbestätigung, Benachrichtigungen und Berichte) nutzen wir den Versanddienstleister Resend (Resend, Inc., USA) mit EU-Datenhaltung. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Übermittlung durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des mit Resend geschlossenen Auftragsverarbeitungsvertrags sind.

7. Marken, Wettbewerber und Fragen

Im Rahmen der Nutzung hinterlegen Sie in Ihrem Konto die zu beobachtende Marke (Name, Domain, ggf. weitere Domains und Namensvarianten), optional Wettbewerber sowie die Fragen, die wir regelmäßig an KI-Dienste stellen. Diese Angaben sind in aller Regel keine personenbezogenen Daten, sondern Unternehmens- und Produktinformationen. Nach unseren Allgemeinen Geschäftsbedingungen sind Sie verpflichtet, in Marken-, Wettbewerber- und Fragefeldern keine personenbezogenen Daten (z. B. Namen von Privatpersonen) einzutragen.

8. KI-Abfragen und beteiligte Anbieter

Um zu messen, wie oft Ihre Marke in KI-Antworten genannt wird, stellen wir die von Ihnen hinterlegten Fragen automatisiert an mehrere KI-Dienste und werten die Antworten anschließend aus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dabei sind folgende Anbieter beteiligt:

Da Sie nach Ziffer 7 keine personenbezogenen Daten in Marken-, Wettbewerber- oder Fragefeldern hinterlegen sollen, gehen wir davon aus, dass die an diese Anbieter übermittelten Inhalte regelmäßig keine personenbezogenen Daten enthalten. Sollte eine KI-Antwort dennoch personenbezogene Daten Dritter enthalten (z. B. weil eine KI eine Person nennt), werten wir diese im Rahmen der Auswertung nach Art. 6 Abs. 1 lit. f DSGVO aus, um die Markennennung zu erkennen.

9. Website-Prüfung Ihrer Marke

Zusätzlich ruft CiteKit öffentlich erreichbare Seiten der von Ihnen hinterlegten Domain ab (z. B. robots.txt, Startseite, Sitemap, llms.txt), um zu prüfen, wie gut Ihre Website für KI-Dienste auffindbar ist. Es werden dabei nur öffentlich zugängliche Inhalte Ihrer eigenen Domain abgerufen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsdienstleister

Die Zahlungsabwicklung für kostenpflichtige Tarife erfolgt über den Zahlungsdienstleister Stripe. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Abschluss eines kostenpflichtigen Tarifs werden Sie zu Stripe weitergeleitet und geben Ihre Zahlungsdaten (z. B. Kartendaten) direkt dort ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Wir übermitteln an Stripe die für die Abwicklung erforderlichen Angaben, insbesondere E-Mail-Adresse, gewählten Tarif, Abrechnungszeitraum und Rechnungsbetrag, und erhalten von Stripe den Status der Zahlung sowie eine Kunden- und Abo-Kennung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten zur Betrugsprävention oder zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, ist Stripe datenschutzrechtlich eigener Verantwortlicher. Werden dabei personenbezogene Daten an Stripe-Gesellschaften in den USA übermittelt, stützt sich die Übermittlung auf die Zertifizierung von Stripe nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

12. Speicherdauer und Löschung

Sie können Ihr Konto jederzeit selbst in den Konto-Einstellungen löschen; dabei wird Ihr Nutzerkonto sofort entfernt. Für die Löschung weiterer Daten – etwa Ihrer Marken-, Wettbewerber- oder Fragedaten sowie Ihres Wartelisten-Eintrags – wenden Sie sich bitte an [email protected]. Wir löschen diese Daten dann auf Ihre Anfrage hin, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatische Löschung nach einer festen Frist findet derzeit nicht statt.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.