Datenschutzerklärung

Stand: 11. November 2026

Dies ist die deutsche Fassung. Ist etwas unklar oder weichen die Sprachfassungen voneinander ab, ist die polnische Fassung maßgeblich.

Diese Erklärung beschreibt, wie wir personenbezogene Daten im Zusammenhang mit dem Dienst CiteLyzer auf citelyzer.com verarbeiten - sowohl auf der Website als auch in der Anwendung mit Kundenkonten, Abonnements und dem Monitoring der Markensichtbarkeit. Der Dienst richtet sich an Unternehmen, und wir verarbeiten keine Verbraucherdaten als Kundendaten; personenbezogene Daten der beteiligten Personen (z. B. E-Mail-Adressen von Nutzern oder Rechnungsdaten von Einzelunternehmern) bleiben jedoch nach der DSGVO geschützt, wie hier beschrieben.

Wer ist verantwortlich

Verantwortlicher ist SOLID SOFTWARE Piotr Czerwiński, Szkolna 4, 55-114 Kryniczno, Polska, NIP: PL9151812835. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter contact@citelyzer.com.

Welche Daten wir erheben

Kontodaten: Ihre E-Mail-Adresse sowie die Version der Nutzungsbedingungen und dieser Erklärung, die Sie beim Anlegen des Kontos akzeptiert haben, mit Zeitpunkt (Nachweis der Vereinbarung). Die Anmeldung erfolgt passwortlos - mit Einmalcodes an Ihre E-Mail-Adresse - wir speichern daher überhaupt kein Passwort. Abrechnungsdaten: Zahlungen wickelt Stripe ab, und Sie geben Ihre Kartendaten direkt bei Stripe ein - wir speichern keine vollständigen Kartennummern; für die Rechnungsstellung verarbeiten wir die von Ihnen für die Rechnung angegebenen Daten (Name oder Firmenname, Adresse, Steuernummer), Rechnungen werden über Fakturownia erstellt. Produktnutzungsdaten: die von Ihnen in der App erstellte Konfiguration - die überwachte Domain und Phrasen, hinzugefügte Wettbewerber - sowie die daraus resultierenden Metriken. Daten aus Anfrageformularen: Wenn Sie ein Angebot für Agenturen anfragen oder sich für das Partnerprogramm bewerben, verarbeiten wir Ihre E-Mail-Adresse, die Adresse Ihrer Website, Ihre Nachricht (bei einem Angebot auch die Anzahl der Marken) und - falls angegeben - den Firmennamen; diese Daten werden in Brevo gespeichert und nur zur Beantwortung Ihrer Anfrage genutzt. Kostenlose Website-Prüfung: Wenn Sie das kostenlose Tool zur Prüfung der KI-Sichtbarkeit nutzen, speichern wir die eingegebene Domain, das Ergebnis, den Zeitpunkt der Prüfung sowie einen nicht umkehrbaren Hash Ihrer IP-Adresse. Wir benötigen dies, um das Tool vor Missbrauch zu schützen (Begrenzung der Anfragen) und um zu verstehen, wie groß das Interesse am Dienst ist; Rechtsgrundlage ist unser berechtigtes Interesse. Technische Daten: notwendige Sitzungscookies, damit Sie angemeldet bleiben, sowie Produktanalysen über PostHog (EU-Region). Bestellungen des einmaligen Reports: Beim Kauf eines Reports ohne Konto verarbeiten wir außerdem die bei der Bestellung angegebene E-Mail-Adresse, Marke, Domain, Prompts und Wettbewerber sowie Bestell-, Liefer- und Einwilligungsdaten. Kostenlose Report-Vorschau: Wenn Sie eine Vorschau des Reports erstellen, speichern wir die eingegebene Domain, den Markt, den erreichten Schritt (Plan, Vorschau oder der Grund, warum eine Website nicht gelesen werden konnte) und die Kampagnen-Tags der Seite, von der Sie gekommen sind (utm_*); Eingaben, die als keine Website-Adresse abgelehnt wurden, speichern wir nicht. Wenn Sie uns bitten, Ihnen den Link zu Ihrer Vorschau per E-Mail zu senden, verarbeiten wir diese E-Mail-Adresse und - nur wenn Sie das separate, optionale Kästchen ankreuzen - Ihre Einwilligung in den Erhalt eines Angebots für den vollständigen Report oder das laufende Monitoring der KI-Sichtbarkeit, mit dem Zeitpunkt der Einwilligung und der Version ihres Textes.

Wofür und auf welcher Rechtsgrundlage

Zur Erbringung des Dienstes - Erstellung und Absicherung des Kontos, Betrieb des konfigurierten Monitorings, Abwicklung von Abonnements und Zahlungen sowie Kundensupport (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Zur Ausstellung und Aufbewahrung von Rechnungen und zur Erfüllung steuer- und handelsrechtlicher Pflichten (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO). Um zu verstehen, wie das Produkt genutzt wird, um es zu verbessern und um den Dienst sicher und frei von Missbrauch zu halten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Zur Beantwortung einer Anfrage, die über das Formular für Angebote an Agenturen oder für das Partnerprogramm gesendet wurde (vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO). Zum Versand von E-Mails über die Sichtbarkeit von Marken in der KI und über Produktneuigkeiten, wenn Sie bei der Bestellung eines einmaligen Reports das optionale Kästchen angekreuzt haben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO - jederzeit widerrufbar; Report und Rechnung erhalten Sie unabhängig davon). Zum Versand des Links zu Ihrer Report-Vorschau, wenn Sie darum bitten (Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO), und zum Versand eines Angebots für den vollständigen Report oder das laufende Monitoring der KI-Sichtbarkeit, wenn Sie das separate Kästchen daneben angekreuzt und die Einwilligung anschließend auf der aus dieser E-Mail geöffneten Vorschauseite bestätigt oder sie dort mit einer Schaltfläche erteilt haben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO - der Link wird unabhängig davon versendet, vor der Bestätigung senden wir kein Angebot, und jede solche E-Mail enthält einen Link zum Widerruf mit einem Klick). Um zu sehen, an welcher Stelle Besucher des Report-Formulars abbrechen - das oben beschriebene Domain-Register (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Zur Analyse der Nutzung von Website und App mit Sitzungsaufzeichnungen und zur Messung unserer Werbung (Einwilligung im Banner, Art. 6 Abs. 1 lit. a DSGVO - Einzelheiten unter „Cookies“); ohne diese Einwilligung nur das Zählen von Besuchen und Ereignissen, ohne etwas auf Ihrem Gerät zu speichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir verkaufen Ihre Daten nicht. Aus den Messergebnissen können wir anonymisierte, aggregierte Statistiken erstellen (z. B. die durchschnittliche Sichtbarkeit in einer Branche), aus denen sich Marke, Domain oder Phrasen eines bestimmten Nutzers nicht ablesen lassen; Daten eines bestimmten Nutzers veröffentlichen wir nicht ohne dessen Einwilligung. Ihre E-Mail-Adresse des Kontos nutzen wir für Tipps, Neuigkeiten und Angebote von CiteLyzer nur, wenn Sie bei der Kontoerstellung das separate, nicht vorausgewählte Einwilligungsfeld ankreuzen oder die Einwilligung in den Kontoeinstellungen aktivieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und die Vorschriften zur elektronischen Werbung). Wir speichern die Version des Einwilligungstextes, die Sprache, den Zeitpunkt sowie jede Erteilung und jeden Widerruf; Sie können die Einwilligung jederzeit in den Kontoeinstellungen widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Cookies

Wir verwenden notwendige Sitzungscookies, die für Ihre Anmeldung und die Absicherung Ihrer Sitzung erforderlich sind - ohne sie kann der Dienst nicht funktionieren; auch Ihre Auswahl im Banner wird in Ihrem Browser gespeichert (12 Monate lang, danach fragt das Banner erneut). Alles Weitere läuft nur mit der Einwilligung, die Sie im Banner erteilen, getrennt für jeden Zweck; Sie können sie jederzeit über die Schaltfläche „Datenschutzeinstellungen“ in der Fußzeile der Seite oder oben in dieser Erklärung ändern oder widerrufen (der Widerruf berührt nicht die Verarbeitung davor). Analysen und Sitzungsaufzeichnungen (PostHog, EU-Region): Ihr Weg durch Website und App sowie Sitzungsaufzeichnungen (Mausbewegungen, Klicks, besuchte Seiten sowie auf dem Bildschirm angezeigte und eingegebene Inhalte); die Analysekennung liegt im lokalen Speicher Ihres Browsers, nicht in Cookies, und die von Ihnen überwachten Domains und Phrasen nehmen wir nicht in Ereigniseigenschaften auf. In diesen Aufzeichnungen maskieren wir in Formulare eingegebene Anmelde-, Kontakt- und Zahlungsdaten - sie werden niemals aufgezeichnet; was Sie zur Einrichtung einer Messung eingeben (Marke, Domain, Fragen, Wettbewerber), kann in einer Aufzeichnung sichtbar sein. Ohne diese Einwilligung (bevor Sie wählen und nach „Ablehnen“) zählt PostHog nur Besuche und Ereignisse, speichert nichts auf Ihrem Gerät und zeichnet nichts auf; Besucher werden durch einen auf den Servern von PostHog berechneten Hash unterschieden, der niemanden von einem Tag auf den nächsten wiedererkennen kann (berechtigtes Interesse: Statistik und Fehlersuche). Werbemessung (Meta Platforms Ireland, OpenAI Ireland): mit dieser Einwilligung wird das Meta Pixel geladen (Werbe-Cookies von Meta), um die Wirksamkeit von Anzeigen zu messen und Zielgruppen auszuwählen; wenn Sie über eine Anzeige in ChatGPT kommen, speichern wir die Klickkennung aus diesem Link (oppref) für Ihren Besuch, und wenn Sie eine kostenlose Vorschau anfordern, den Report kaufen oder über einen Anzeigenlink ein Konto mit Testphase eröffnen, sendet unser Server diese Kennung mit Ereignistyp, Zeitpunkt, Seite und Betrag an OpenAI - niemals Ihren Namen, Ihre E-Mail-Adresse, IP-Adresse oder Browserdaten. Beim Kauf des Reports und bei der Eröffnung eines Kontos mit Testphase über einen Anzeigenlink sendet unser Server Meta (Conversions API) außerdem einen Einweg-Hash Ihrer E-Mail-Adresse, um das Ereignis der Anzeige zuzuordnen. Ohne diese Einwilligung wird das Pixel nicht geladen, die Klickkennung weder gespeichert noch gesendet, und an Meta und OpenAI geht nichts. Jede Auswahl im Banner speichern wir zusätzlich auf unserem Server als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO): eine zufällige Kennung, die Ihr Browser speichert, die Auswahl je Zweck, die Version des Bannertextes, die Sprache, die Seite, das Land und die Uhrzeit, ohne IP-Adresse und ohne Kontodaten; die Einträge werden 3 Jahre aufbewahrt (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).

Wer sie verarbeitet

Wir setzen eine kleine Zahl von Anbietern ein, die als Auftragsverarbeiter oder eigenständige Verantwortliche handeln: Cloudflare (Hosting der Anwendung, Datenbank und Bot-Schutz der Formulare - Turnstile; Daten können im globalen Netzwerk von Cloudflare mit DSGVO-Garantien wie Standardvertragsklauseln verarbeitet werden), Stripe (Zahlungsabwicklung), Fakturownia (Rechnungsstellung), PostHog mit Datenhaltung in der EU (Produktanalysen), Brevo (Speicherung von Anfragen aus den Formularen für Agenturen und für das Partnerprogramm sowie E-Mail-Versand - Konto-E-Mails wie Anmeldenachrichten, E-Mails zum Report und der Link zur Report-Vorschau) sowie - mit Ihrer Einwilligung in die Werbemessung - Meta Platforms Ireland (Meta Pixel und Conversions API zur Messung der Anzeigenwirksamkeit; Daten können mit DSGVO-Garantien wie Standardvertragsklauseln in die USA übermittelt werden) und OpenAI (OpenAI Ireland Ltd; Messung von ChatGPT-Anzeigen: die Anzeigen-Klickkennung mit Ereignistyp, Zeitpunkt, Seite und Bestellbetrag, niemals Ihre Kontakt- oder Rechnungsdaten; Daten können mit DSGVO-Garantien wie Standardvertragsklauseln in die USA übermittelt werden). Zur Durchführung der Messungen und zur Auswertung der Ergebnisse geben wir an Anbieter von KI-Engines und spezialisierte technische Vermittler nur die dafür nötigen Daten weiter: die überwachten Phrasen, Marken- und Domainnamen (einschließlich eines Firmennamens, der im Report-Formular statt einer Adresse eingegeben wurde und einmalig zur Suche nach der zugehörigen Website verwendet wird) sowie öffentlich zugängliche Inhalte - niemals Ihre Kontakt- oder Rechnungsdaten. Wir trainieren keine KI-Modelle mit den Daten der Nutzer. Die Messung besteht jedoch darin, die überwachten Phrasen an öffentlich zugängliche KI-Chats und KI-Suchmaschinen zu senden, deren Betreiber diese Anfragen nach ihren eigenen Bedingungen verarbeiten; geben Sie daher in den Phrasen keine vertraulichen Informationen oder personenbezogenen Daten ein. Verarbeitet ein Anbieter Daten außerhalb des EWR, sind die Übermittlungen durch geeignete Garantien nach der DSGVO abgesichert.

Daten aus Google Search Console und Bing Webmaster Tools

Wenn Sie in der App die Google Search Console oder die Bing Webmaster Tools einer Marke verbinden, lesen wir mit reinem Lesezugriff die Suchstatistiken nur der Website dieser Marke: Suchanfragen, Seiten, Klicks, Impressionen und durchschnittliche Position der letzten 28 Tage, einmal täglich aktualisiert. Google fragt nach der Erlaubnis für das ganze Search-Console-Konto, und ein Bing-API-Schlüssel öffnet das ganze Bing-Konto, wir nutzen aber nur die Website in der Domain der Marke und lassen alles andere aus. Wir nutzen diese Daten nur, um sie Ihnen in der App zu zeigen, Fragen für die Messung in KI-Chats vorzuschlagen (eine vorgeschlagene Frage wird erst gemessen, wenn Sie sie hinzufügen) und zu zeigen, welche Seite der Marke verbessert werden sollte. Wir verkaufen sie nicht, nutzen sie weder für Werbung noch zum Training von KI-Modellen und geben sie an niemanden weiter außer an die Auftragsverarbeiter, die den Dienst betreiben. Menschen bei CiteLyzer lesen sie nicht, außer mit Ihrer Erlaubnis, aus Sicherheitsgründen oder wenn das Gesetz es verlangt. Das Google-Zugriffstoken und der Bing-Schlüssel werden verschlüsselt gespeichert, und der Teil der Anwendung, der die Daten anzeigt, kann sie nicht entschlüsseln. Das Trennen in der App oder das Löschen Ihres Kontos löscht Token oder Schlüssel und die geladenen Daten sofort und widerruft den Zugriff bei Google; Sie können ihn auch selbst in den Einstellungen Ihres Google-Kontos widerrufen (https://myaccount.google.com/permissions) und einen Bing-Schlüssel ungültig machen, indem Sie einen neuen generieren. Die Nutzung von Informationen, die CiteLyzer über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen an Limited Use (https://developers.google.com/terms/api-services-user-data-policy). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange wir sie speichern

Konto- und Produktdaten: bis Sie Ihr Konto löschen - das können Sie jederzeit selbst in den Kontoeinstellungen tun, wodurch Ihre Daten dauerhaft entfernt werden. Ein inaktives Konto, also ohne aktiven Plan oder Testphase und ohne Anmeldung seit 12 Monaten, löschen wir mit seinen Daten; 30 Tage vor der Löschung senden wir eine Nachricht an die Adresse des Kontos, und eine Anmeldung in dieser Zeit erhält das Konto. Ausnahme sind Rechnungen und Buchhaltungsunterlagen: Diese müssen wir für die nach Steuer- und Handelsrecht vorgeschriebene Dauer aufbewahren (in der Regel 5 Jahre ab Ende des jeweiligen Steuerjahres). Bestellungen des einmaligen Reports: Unbezahlte Bestellungen werden nach 30 Tagen automatisch gelöscht, und die Daten abgeschlossener Bestellungen bewahren wir so lange auf, wie es zur Lieferung des Reports, zur Bearbeitung von Reklamationen und zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (Rechnungen - wie oben). Daten kostenloser Website-Prüfungen: automatisch nach 12 Monaten gelöscht. Report-Vorschauen: Die Vorschau selbst (Domain, Marke, Fragen und Ergebnisse) wird gespeichert, damit ihr Link funktioniert; Sie können uns jederzeit bitten, sie zu löschen. Das Domain-Register des Report-Formulars: automatisch 12 Monate nach dem letzten Besuch gelöscht. Auf einer Vorschauseite hinterlassene E-Mail-Adressen: ohne bestätigte Einwilligung in ein Angebot automatisch 30 Tage nach dem Hinterlassen oder nach dem Ankreuzen der Einwilligung gelöscht (maßgeblich ist das spätere Datum); mit bestätigter Einwilligung bis zu ihrem Widerruf und danach innerhalb von 30 Tagen. Daten aus Anfrageformularen: bis Sie uns um Löschung bitten. Begrenzte Daten können wir so lange aufbewahren, wie es zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung (einschließlich der eigenständigen Kontolöschung in den Kontoeinstellungen), Einschränkung der Verarbeitung und Widerspruch, Datenübertragbarkeit sowie den jederzeitigen Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht. Schreiben Sie dazu an contact@citelyzer.com. Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen - in Polen beim Präsidenten des Amts für den Schutz personenbezogener Daten (PUODO) oder bei der Behörde Ihres Wohnsitzlandes.

Wie wir Ihre Daten schützen

Die Anmeldung erfolgt passwortlos: Einmalcodes an Ihre E-Mail-Adresse sind kurzlebig, erlauben nur wenige Versuche, und ihr Versand ist begrenzt - es gibt kein Passwort, das kompromittiert werden könnte. Verbindungen zum Dienst sind verschlüsselt, und der Zugriff auf Produktionsdaten ist auf das für den Betrieb des Dienstes Notwendige beschränkt.

Änderungen dieser Erklärung

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir das Datum oben und informieren Kontoinhaber bei sie betreffenden Änderungen per E-Mail oder in der App. Diese Erklärung ist auf Polnisch abgefasst und auch auf Englisch, Deutsch, Französisch, Spanisch, Niederländisch und Slowakisch verfügbar; ist etwas unklar oder weichen die Sprachfassungen voneinander ab, ist die polnische Fassung maßgeblich.