Datenschutzerklärung

1. Verantwortlicher

Adrian Gramada, Einzelunternehmen nach italienischem Recht (ditta individuale), Via Torino 130, 10088 Volpiano (TO), Italien. E-Mail: hello@citeproof.co. Weitere Angaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Name und optional der Firmenname.
• Dienstdaten: die Domain der beobachteten Website, Branche, Ort, Unternehmensdaten, die Sie eintragen, und die Einstellungen der geplanten Analysen.
• Betriebsdaten: die Fragen, die wir bei den Analysen an KI-Dienste stellen, die gefundenen Erwähnungen und Zitierungen, berechnete Werte und Protokolle der Scans.
• Zahlungsdaten: werden direkt von Stripe verarbeitet. Wir speichern keine Kartennummern, sondern nur die Stripe-Kundennummer und den Status des Abos.
• Nutzungsdaten: Server-Protokolle (IP-Adresse, Browser, Zeitpunkt) und anonyme Nutzungsereignisse über Plausible Analytics, ohne Cookies.
• Verbundene Dienste: Wenn Sie einen Dienst verbinden (zum Beispiel WordPress, Wix, Google Search Console oder Google Analytics), erhalten wir die Daten, die für diese Verbindung nötig sind.
• Shopify-App: Wenn Sie die CiteProof-App in Ihrem Shopify-Shop installieren, erhalten wir die Shop-Domain, ein Zugriffstoken (verschlüsselt gespeichert) und die Katalogdaten, die die App analysiert: Produkte, Kollektionen, Seiten, Blogartikel und Shop-Richtlinien sowie die vorgeschlagenen und übernommenen Texte. Daten Ihrer Kundinnen und Kunden (Bestellungen, Adressen, E-Mails) erhalten und speichern wir nicht. Bei der Deinstallation wird das Token gelöscht; auf eine Löschanfrage von Shopify (Webhook shop/redact) löschen wir die Daten des Shops.
• Kommunikation: Nachrichten, die Sie uns per E-Mail oder über den Dienst senden.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Analysen, Korrekturen, Dashboard, Plugin und Apps), Abrechnung und Servicenachrichten: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Newsletter und Angebote: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.
• Aufbewahrung von Rechnungen und Buchungsbelegen: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit des Dienstes und Schutz vor Missbrauch (Ratenbegrenzung, Erkennung von Bots): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Meta-Pixel und Conversions API zur Messung unserer Werbung: nur mit Ihrer Einwilligung im Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Pixel nicht geladen.

Die Angaben im Konto sind für den Vertrag erforderlich; ohne sie können wir den Dienst nicht bereitstellen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten:

An die KI-Dienste senden wir die Testfragen der Analysen und die Inhalte, die für eine Aufgabe nötig sind, keine Kontodaten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Für Nutzer in der Schweiz gelten entsprechend das Swiss-US Data Privacy Framework und die von der Schweiz anerkannten Standardvertragsklauseln.

6. Speicherdauer

• Kontodaten: solange Ihr Konto besteht.
• Nach Löschung des Kontos: Löschung innerhalb von 30 Tagen nach Ihrer Anfrage; Protokolle der Analysen bewahren wir aus Sicherheitsgründen bis zu 12 Monate auf.
• Rechnungs- und Buchungsdaten: 10 Jahre, wie nach italienischem Recht vorgeschrieben (D.P.R. 600/1973).
• Newsletter: bis zum Widerruf Ihrer Einwilligung.

7. Ihre Rechte

Nach Art. 15 bis 22 DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem strukturierten Format
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu an hello@citeproof.co; wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Staat, in dem Sie leben oder arbeiten. Die für uns zuständige Behörde ist der Garante per la protezione dei dati personali (www.gpdp.it).

Nutzer in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (www.edoeb.admin.ch).

8. Cookies und Reichweitenmessung

Wir setzen technisch notwendige Cookies für Anmeldung und Sitzung. Die Reichweitenmessung mit Plausible kommt ohne Cookies aus. Den Meta-Pixel laden wir nur, wenn Sie im Banner zustimmen. Einzelheiten und die Möglichkeit, Ihre Wahl zu ändern, finden Sie in der Cookie-Richtlinie.

9. Sicherheit

Die Übertragung ist verschlüsselt (TLS), Zugriffstoken verbundener Dienste speichern wir verschlüsselt, und der Zugriff auf Daten ist auf das Nötige beschränkt. Eine absolute Sicherheit kann keine Übertragung oder Speicherung garantieren.

10. Minderjährige

Der Dienst richtet sich an Unternehmen und an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

12. Kontakt

Fragen zum Datenschutz: hello@citeproof.co
Adrian Gramada, Via Torino 130, 10088 Volpiano (TO), Italien