Datenschutzerklärung

Citations.io wird von CITATIONS IO LTD betrieben, einem in England und Wales eingetragenen Unternehmen (Unternehmensnummer 17311704) mit eingetragenem Sitz in 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, United Kingdom, NE1 1JF ("wir", "uns", "Citations.io").

Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wenn wir Kundendaten im Auftrag eines Geschäftskunden verarbeiten. In diesem Fall ist dieser Kunde der Verantwortliche und wir handeln als sein Auftragsverarbeiter gemäß unserer Vereinbarung zur Auftragsverarbeitung.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere privacy@citations.io.

Diese Erklärung gilt für die Website citations.io, die Citations.io-Anwendung, unsere APIs, Browser-Erweiterungen, Marketingmitteilungen und alle weiteren Produkte oder Dienste, die auf sie verlinken (zusammen der "Dienst"). Sie gilt nicht für Websites oder Dienste Dritter, die wir nicht kontrollieren, auch wenn der Dienst auf sie verlinkt.

Informationen, die du bereitstellst

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Passwort (gehasht), Organisation, Rolle.
• Abrechnungsdaten: Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, letzte vier Ziffern der Zahlungskarte (vollständige Kartendaten werden von Stripe verarbeitet und niemals von uns gespeichert).
• Kundendaten: Markennamen, Domains, Prompts, Wettbewerber, Berichte, Zugangsdaten für Integrationen und alle weiteren Daten, die du an den Dienst übermittelst.
• Supportdaten: Informationen, die du bei der Kontaktaufnahme mit uns teilst, einschließlich E-Mails, Chatnachrichten und Anhängen.

Automatisch erhobene Informationen

• Nutzungsdaten: aufgerufene Seiten, genutzte Funktionen, Klicks, verweisende URLs, Sitzungszeitstempel.
• Gerätedaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Zeitzone, Sprache.
• Protokolldaten: API-Anfragen, Fehlerprotokolle, Authentifizierungsereignisse zur Sicherheit und Missbrauchsprävention.
• Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie.

Informationen von Dritten

• Identitätsanbieter (z. B. Google), wenn du dich über OAuth anmeldest - wir erhalten deinen Namen, deine E-Mail-Adresse und dein Profilbild.
• Integrationen die du verbindest, etwa Google Search Console, GA4, Slack oder Mailgun.
• KI-Suchmaschinen (ChatGPT, Perplexity, Gemini, Claude und andere) - wir fragen ihre öffentlich zugänglichen Oberflächen ab, um zu messen, wie deine Marke zitiert wird; dabei handelt es sich um öffentlich verfügbare Ausgaben, nicht um personenbezogene Daten.
• Anbieter zur Datenanreicherung für Unternehmensstrukturdaten im Zusammenhang mit der vertrieblichen Kontaktaufnahme, soweit gesetzlich zulässig.

• Bereitstellung des Dienstes - dein Konto erstellen und die von dir angeforderten Scans, Zitationen, Prompts, Berichte und Integrationen bereitstellen.
• Abrechnung - Abonnements abwickeln, Betrug verhindern und steuerliche Pflichten erfüllen.
• Kommunikation - Service-E-Mails, Sicherheitswarnungen, Produktupdates und (mit deiner Einwilligung, soweit erforderlich) Marketingnachrichten versenden.
• Verbesserung des Dienstes - die Nutzung von Funktionen messen, Fehler beheben und neue Funktionen entwickeln.
• Sicherheit und Missbrauchsprävention - Bedrohungen, Missbrauch und Richtlinienverstöße erkennen, untersuchen und darauf reagieren.
• Einhaltung gesetzlicher Vorgaben - auf rechtmäßige Anfragen reagieren, unsere Vereinbarungen durchsetzen und Rechtsansprüche geltend machen oder abwehren.

• Vertrag (Art. 6(1)(b)) - um den Dienst bereitzustellen, für den du dich registriert hast.
• Berechtigte Interessen (Art. 6(1)(f)) - um den Dienst abzusichern und zu verbessern, Betrug zu verhindern, begrenztes B2B-Marketing für unsere eigenen Produkte zu betreiben und unser Geschäft zu führen. Du kannst jederzeit Widerspruch einlegen.
• Einwilligung (Art. 6(1)(a)) - für nicht notwendige Cookies, Marketing-E-Mails, soweit erforderlich, und jede optionale Verarbeitung, die wir bei der Datenerhebung beschreiben. Du kannst deine Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung (Art. 6(1)(c)) - um steuerliche, buchhalterische und strafverfolgungsbezogene Anforderungen zu erfüllen.

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist und angemessene Schutzmaßnahmen bestehen:

• Unterauftragsverarbeiter die den Dienst in unserem Auftrag betreiben (Hosting, KI-Inferenz, E-Mail, Zahlungen, Analysen, Support). Die aktuelle Liste findest du unter /subprocessors.
• Professionelle Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer), die zur Vertraulichkeit verpflichtet sind.
• Behörden und Gerichte soweit dies gesetzlich oder durch Vorschriften vorgeschrieben ist oder dem Schutz von Rechten, Eigentum oder Sicherheit dient.
• Rechtsnachfolger im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten, unter Wahrung der Vertraulichkeit.

Wir verkaufen keine personenbezogenen Daten. Wir „teilen“ keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung im Sinne der Begriffsbestimmungen des California Consumer Privacy Act (CCPA/CPRA).

Wir haben unseren Sitz im Vereinigten Königreich. Einige unserer Unterauftragsverarbeiter befinden sich in den Vereinigten Staaten oder anderen Ländern außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR). Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR übermitteln, stützen wir uns auf angemessene Schutzmaßnahmen. Dazu gehören die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Addendum, Angemessenheitsbeschlüsse, soweit vorhanden, sowie ergänzende technische und organisatorische Maßnahmen wie die Verschlüsselung bei der Übertragung und Speicherung.

• Kontodaten: für die Dauer des Bestehens des Kontos sowie bis zu 90 Tage nach der Löschung für Backups und die Beilegung von Streitigkeiten.
• Kundendaten: für die Dauer des Bestehens des Kontos; du kannst einzelne Datensätze jederzeit löschen. Wir löschen Kundendaten innerhalb von 30 Tagen nach Vertragsbeendigung oder geben sie zurück, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Abrechnungsunterlagen: 7 Jahre, um die britischen Buchführungs- und Steuervorschriften zu erfüllen.
• Protokoll- und Sicherheitsdaten: in der Regel 90 Tage, bei Bedarf länger für eine laufende Untersuchung.
• Marketingdaten: bis du dich abmeldest, zuzüglich eines Sperrvermerks, damit wir deinen Widerspruch berücksichtigen.

Personen mit Wohnsitz im Vereinigten Königreich und im EWR (UK GDPR / EU-DSGVO)

• Auskunft und Erhalt einer Kopie deiner personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“), soweit anwendbar.
• Einschränkung der Verarbeitung unter bestimmten Umständen.
• Übertragbarkeit der Daten, die du uns bereitgestellt hast.
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling und Direktmarketing.
• Jederzeitiger Widerruf deiner Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht.
• Einreichen einer Beschwerde beim britischen Information Commissioner's Office (ico.org.uk; wir sind beim ICO unter der Registrierungsnummer ZC187049) oder bei deiner zuständigen EU-Aufsichtsbehörde.

Personen mit Wohnsitz in Kalifornien (CCPA/CPRA)

• Recht auf Auskunft darüber, welche personenbezogenen Daten wir erheben, verwenden, offenlegen und (gegebenenfalls) verkaufen oder teilen.
• Recht auf Löschung der personenbezogenen Daten, die wir über dich gespeichert haben.
• Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Recht auf Widerspruch gegen den „Verkauf“ oder das „Teilen“ personenbezogener Daten. Wir verkaufen oder teilen keine personenbezogenen Daten, und wir berücksichtigen Global Privacy Control (GPC)-Signale, soweit anwendbar.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten.
• Recht auf Nichtdiskriminierung zur Ausübung deiner Rechte.
• Shine the Light (Cal. Civ. Code §1798.83) - wir geben keine personenbezogenen Informationen an Dritte für deren eigenes Direktmarketing weiter.

Einwohner anderer US-Bundesstaaten

Wenn du in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz lebst, darunter Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky oder Rhode Island, hast du weitgehend gleichwertige Rechte: Du kannst bestätigen lassen, ob wir deine personenbezogenen Daten verarbeiten, eine Kopie davon erhalten, sie berichtigen oder löschen lassen und gezielter Werbung, dem Verkauf sowie Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen widersprechen.

• Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für gezielte Werbung und verarbeiten sie nicht für Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen auf dich hat.
• Wir beachten universelle Opt-out-Signale wie Global Privacy Control in Bundesstaaten, die dies vorschreiben.
• Wir verwenden sensible personenbezogene Daten ausschließlich zur Bereitstellung des Dienstes und verarbeiten wissentlich keine Daten von Personen unter 18 Jahren.
• Wenn wir einen Antrag ablehnen, kannst du Widerspruch einlegen, indem du auf unsere Entscheidungs-E-Mail antwortest. Wir beantworten Widersprüche innerhalb von 45 Tagen und teilen dir, sofern dein Bundesstaat dies vorsieht, mit, wie du dich an den Generalstaatsanwalt deines Bundesstaates wenden kannst.

Einwohner von Nevada können einen verifizierten Antrag stellen, dass ihre unter das Gesetz fallenden Informationen nicht verkauft werden. Wir verkaufen solche Informationen nicht.

So übst du deine Rechte aus

E-Mail privacy@citations.io von der mit deinem Konto verknüpften Adresse. Wir überprüfen deine Identität und antworten innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage gemäß DSGVO, 45 Tage gemäß CCPA). Bevollmächtigte Vertreter können mit einem Nachweis ihrer Vollmacht Anträge in deinem Namen stellen. Die Ausübung deiner Rechte ist kostenlos.

Citations.io nutzt maschinelles Lernen und große Sprachmodelle, um Sichtbarkeit zu bewerten, Zitationen zu klassifizieren, Prompts zu generieren und Content-Pakete vorzuschlagen. Diese Ergebnisse dienen der Entscheidungsunterstützung und sind keine automatisierten Entscheidungen über dich mit rechtlicher Bedeutung. KI-generierte Inhalte können unzutreffend sein. Du bleibst dafür verantwortlich, sie zu prüfen, bevor du dich darauf verlässt. Wir verwenden deine Kundendaten nicht zum Training von Basismodellen und verpflichten unsere KI-Unterauftragsverarbeiter vertraglich dazu, deine Eingaben standardmäßig nicht zum Training ihrer Modelle zu verwenden.

Wir setzen organisatorische, technische und physische Schutzmaßnahmen zum Schutz personenbezogener Daten um, darunter TLS 1.2+ bei der Übertragung, AES-256 bei der Speicherung, rollenbasierte Zugriffskontrolle, Zugriffe nach dem Prinzip der geringsten Berechtigungen, Audit-Protokollierung, Schwachstellenscans und Verfahren zur Reaktion auf Sicherheitsvorfälle. Weitere Informationen findest du auf unserer Sicherheitsseite . Kein System ist vollkommen sicher. Bitte verwende ein starkes, einzigartiges Passwort und aktiviere die Multi-Faktor-Authentifizierung, sofern verfügbar.

Der Dienst richtet sich an geschäftliche Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere privacy@citations.io und wir werden sie löschen.

Wir verwenden unbedingt erforderliche Cookies für den Betrieb des Dienstes und, soweit erforderlich mit deiner Einwilligung, zusätzliche Cookies für Analysen und Produktverbesserungen. In unserer Cookie-Richtlinie findest du die vollständige Liste und erfährst, wie du deine Einstellungen verwalten kannst.

Wir aktualisieren diese Richtlinie von Zeit zu Zeit. Über wesentliche Änderungen informieren wir dich mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis im Produkt. Das Datum unter „Zuletzt aktualisiert“ oben auf dieser Seite kennzeichnet die aktuelle Version.

Verantwortlicher: CITATIONS IO LTD (tätig unter dem Namen Citations.io), 38, Collingwood Buildings Collingwood Street, Newcastle Upon Tyne, Vereinigtes Königreich, NE1 1JF. US-Büro: Citations IO, 5504 13th Ave, Unit #238, Brooklyn, NY 11219, Vereinigte Staaten.

Datenschutzkontakt: privacy@citations.io.

Wir sind nicht verpflichtet, einen gesetzlichen Datenschutzbeauftragten zu benennen. Unser Datenschutzkontakt bearbeitet jedoch alle entsprechenden Angelegenheiten. Soweit nach Artikel 27 DSGVO erforderlich, benennen wir Vertreter in der EU und im Vereinigten Königreich und veröffentlichen ihre Kontaktdaten hier.