Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Cited (joincited.ai, app.joincited.ai). Wir betreiben den Dienst datensparsam: keine Tracking-Cookies, keine Werbe-Scripts, Reichweitenmessung ausschließlich über einen selbst gehosteten, cookielosen Statistik-Dienst.
Verantwortlicher
Digital Domination LLC, 523 Jackson Street, Unit #210, Saint Paul, Minnesota 55101, USA
E-Mail: hey@joincited.ai · Vertreten durch: Alexander Kirsch-Clayton
Vertreterin in der Union (Art. 27 DSGVO)
Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, ist als Vertreterin in der Union benannt: Sandra Mannigel, deutsche Staatsangehörige mit Wohnsitz in Deutschland, E-Mail: dsgvo@digitaldomination.xyz.
Hosting und Auslieferung
Der Dienst läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Falkenstein, Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Zur Auslieferung und zum Schutz vor Angriffen ist Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) vorgeschaltet. Der Datentransfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Server-Logfiles
Beim Aufruf des Dienstes werden automatisch Server-Logfiles gespeichert (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, User-Agent). Sie werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Missbrauchsabwehr).
Konto und Registrierung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Namen, Unternehmen, Passwort (ausschließlich als kryptografischer Hash), gewählten Tarif und Spracheinstellung – zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), bis zur Löschung des Kontos. Optional: Anmeldung über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); wir erhalten dabei E-Mail-Adresse und Name aus dem Google-Konto. Passkeys speichern nur einen öffentlichen Schlüssel bei uns – biometrische Daten verbleiben auf dem Gerät. Bei aktivierter Zwei-Faktor-Authentifizierung speichern wir das TOTP-Geheimnis und Backup-Codes.
Sicherheit und Missbrauchsabwehr
Bei Registrierung und Anmeldung verarbeiten wir die IP-Adresse in gehashter Form zur Begrenzung automatisierter Angriffe (Rate-Limiting) und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Auf Anmelde- und Formularseiten setzen wir Cloudflare Turnstile ein, einen cookielosen Bot-Schutz der Cloudflare, Inc.; dabei verarbeitet Cloudflare die IP-Adresse und übliche Browser-Signale zur Bot-Klassifizierung, ohne Cookies und ohne dauerhafte Speicherung. Drittland-Transfer wie im Abschnitt „Hosting und Auslieferung“.
Monitoring-Anfragen an KI-Plattformen
Kern des Dienstes ist das Senden der vom Kunden konfigurierten Suchanfragen (Prompts, Markennamen) an KI-Plattformen und die Auswertung der Antworten. Empfänger sind je nach Konfiguration: OpenAI, L.L.C. (USA); Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA); Google Ireland Limited / Google LLC; Perplexity AI, Inc. (USA); sowie DataForSEO (dataforseo.com) und SerpApi, LLC (USA) als Erhebungsdienstleister. Übermittelt werden ausschließlich die Anfragetexte selbst – keine Kontodaten, keine E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Anbieter in den USA sitzen, stützt sich der Transfer auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Nach den Standard-API-Bedingungen der Anbieter werden Eingaben nicht zum Training ihrer Modelle verwendet.
Kostenloser Scan
Für den kostenlosen Scan verarbeiten wir Markenname, optionale Website-URL und E-Mail-Adresse, um den Scan auszuführen und den Report-Link per E-Mail zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Einige Tage später senden wir eine einmalige Erinnerungs-E-Mail zum Report (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit formlos widersprechen. Über neue Scans werden wir intern per Slack (Slack Technologies Limited, Dublin, Irland) benachrichtigt; der Transfer in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Zur Begrenzung von Missbrauch verarbeiten wir die IP-Adresse in gehashter Form (Art. 6 Abs. 1 lit. f DSGVO). Wir erfassen Ihre Scan-Anfrage (E-Mail-Adresse, Markenname, Website-URL, Scan-Ergebnis) zudem in unserem internen CRM-System, um auf Ihr Interesse an unseren Leistungen zurückzukommen (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Daten aus kostenlosen Scans löschen wir spätestens nach 12 Monaten, auf Wunsch früher.
E-Mail-Versand (Resend)
Transaktionale E-Mails (Verifizierung, Login-Links, Passwort-Zurücksetzen, wöchentliche Zusammenfassungen, Scan-Reports) versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) unter Nutzung der EU-Region (Irland). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht; Drittland-Transfer auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln.
Zahlungsdienstleister (Stripe)
Zahlungen wickelt die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Zahlungsdaten (z. B. Name, Anschrift, Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir speichern keine Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO). Drittland-Transfer auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln. Details: stripe.com/de/privacy. Zahlungsbezogene Daten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.
Slack-Alerts (optional)
Kunden im Pro-Tarif können einen eigenen Slack-Webhook hinterlegen; in diesem Fall senden wir die wöchentliche Zusammenfassung an den vom Kunden benannten Slack-Kanal. Die Einrichtung erfolgt allein auf Veranlassung des Kunden (Art. 6 Abs. 1 lit. b DSGVO); für die Verarbeitung im Slack-Workspace des Kunden ist der Kunde verantwortlich.
Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies: einen Session-Cookie für die Anmeldung (httponly, wird beim Abmelden bzw. Sitzungsende ungültig) und einen Sprach-Cookie („cited_locale“, Laufzeit 12 Monate), der die gewählte Sprache speichert. Die Design-Einstellung (hell/dunkel) speichert Ihr Browser lokal in localStorage; sie verlässt Ihr Gerät nicht. Tracking-, Marketing- oder Analyse-Cookies setzen wir nicht.
Website-Analyse
Zur Reichweitenmessung nutzen wir GoatCounter, selbst gehostet auf unserem Server in Falkenstein (stats.joincited.ai). Erfasst werden anonymisierte, aggregierte Statistiken (Seitenaufrufe, Herkunftsquellen) – ohne Cookies, ohne Speicherung von IP-Adressen, ohne Übermittlung an Dritte. Google Analytics, Meta Pixel, Tag Manager oder sonstige Third-Party-Tracker setzen wir nicht ein.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Kontoinhaber können ihre Daten selbständig unter Einstellungen → Daten & Datenschutz als maschinenlesbares Archiv exportieren (höchstens einmal je 30 Tage) und ihr Konto dort jederzeit vollständig löschen. Im Übrigen genügt eine E-Mail an hey@joincited.ai.
Speicherdauer
Kontodaten und Monitoring-Daten speichern wir bis zur Löschung des Kontos; die Konto-Löschung wirkt sofort und vollständig (Konto, Marken-Konfiguration, Prompts, Scan-Historie, Sitzungen, Zwei-Faktor-Daten). Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Gehashte Anmeldeversuche (Rate-Limiting) löschen wir nach 30 Tagen, gehashte Registrierungs-Daten zur Missbrauchsabwehr sowie Daten aus kostenlosen Scans nach spätestens 12 Monaten. Administrative Protokolle über Support-Eingriffe führen wir getrennt zur Nachvollziehbarkeit. Zahlungsbezogene Daten bleiben im gesetzlich vorgeschriebenen Umfang erhalten.
Änderungen
Diese Datenschutzerklärung wurde zuletzt am 19. August 2026 aktualisiert. Bei wesentlichen Änderungen informieren wir auf dieser Seite.