Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist: Antom Media UG (haftungsbeschränkt) Am BioPark 13 93053 Regensburg Deutschland Vertreten durch den Geschäftsführer: Andreas Ehret E-Mail: info [at] antom.media

Ein gesetzlich bestellter Datenschutzbeauftragter ist derzeit nicht benannt. Bei Datenschutzanfragen erreichst du uns unter: E-Mail: info [at] antom.media Betreff: Datenschutz

Wir verarbeiten insbesondere folgende Daten: - Stammdaten: Name, E-Mail-Adresse, Account-Informationen - Vertragsdaten: gebuchter Plan, Abrechnungszyklus, Status - Zahlungs- und Transaktionsdaten (über Zahlungsdienstleister) - Nutzungsdaten: aufgerufene Funktionen, Limits, Log-Einträge - Technische Daten: IP-Adresse, Browser-Informationen, Zeitstempel - Kommunikationsdaten bei Support-Anfragen - bei verbundenen Websites: Daten zu Abrufen durch KI-Bots und Suchmaschinen-Crawler (siehe Abschnitt 9)

Die Verarbeitung erfolgt zu folgenden Zwecken: - Bereitstellung und Betrieb der App - Registrierung, Authentifizierung und Accountverwaltung - Vertragsabwicklung und Abrechnung - Support und Kommunikation - Missbrauchs- und Sicherheitsabwehr - Produktanalyse und Weiterentwicklung Rechtsgrundlagen sind insbesondere: - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern abgefragt)

Zur Leistungserbringung setzen wir Dienstleister ein, insbesondere in den Bereichen: - Hosting und Infrastruktur - Zahlungsabwicklung (z. B. Stripe) - E-Mail-Versand/SMTP - KI-Dienste für Analysefunktionen - Geodaten für die Ortssuche beim Zielmarkt (übermittelt wird nur der eingegebene Ortsname über unseren Server, nicht deine IP-Adresse) - Adressvervollständigung in den Rechnungsangaben (übermittelt werden nur die eingetippten Adressteile über unseren Server, nicht deine IP-Adresse) - Datenbank- und Integrationsdienste - Google Tag Manager (nur auf citeboost.ai und nur mit deiner Einwilligung, siehe Abschnitt 11) Diese Empfänger verarbeiten Daten nur auf Grundlage geeigneter vertraglicher Vereinbarungen.

Sofern Dienstleister außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung nur bei Vorliegen geeigneter Garantien, insbesondere EU-Standardvertragsklauseln oder gleichwertiger Schutzmechanismen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Maßgeblich sind insbesondere: - Vertragslaufzeit und Nachlauf zur Vertragsabwicklung - gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) - berechtigte Interessen an IT-Sicherheit und Missbrauchsabwehr

Im Bereich „Search Analytics“ kannst du freiwillig dein eigenes Google-Search-Console-Konto mit CiteBoost verbinden. Dafür meldest du dich bei Google an und erteilst CiteBoost ausdrücklich eine Leseberechtigung (Google-OAuth-Bereich „webmasters.readonly“). Welche Daten wir verarbeiten: - die Liste deiner Search-Console-Properties - Suchanfragen, Klicks, Impressionen, Klickrate und durchschnittliche Position für die von dir gewählte Property und den gewählten Zeitraum - die von Google ausgestellten Zugangs-Tokens Wofür: ausschließlich, um dir diese Daten in deinem CiteBoost-Konto anzuzeigen. Die Search-Console-Daten werden bei jedem Aufruf live bei Google abgefragt und nicht dauerhaft bei uns gespeichert. Wir ändern keine Einstellungen in deiner Search Console, geben die Daten nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Speicherung: Gespeichert werden nur die Zugangs-Tokens, und zwar verschlüsselt. Mit „Verbindung trennen“ widerrufen wir den Zugriff bei Google und löschen die Tokens. Du kannst den Zugriff außerdem jederzeit unter https://myaccount.google.com/permissions entziehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Die Nutzung und Übertragung von Informationen, die CiteBoost über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Im Bereich „KI-Crawler“ kannst du freiwillig eine deiner Websites mit CiteBoost verbinden – per Cloudflare Worker, WordPress-Plugin oder Middleware bei Vercel bzw. Netlify. Vorher weist du nach, dass dir die Domain gehört (DNS-Eintrag oder Prüfdatei). Welche Daten wir verarbeiten: - die verbundene Domain und deine Einstellungen (z. B. Bot-Rendering an oder aus, ausgeschlossene Pfade) - für jeden Abruf deiner Website durch einen bekannten KI-Bot oder Suchmaschinen-Crawler: Name des Bots (User-Agent), aufgerufener Pfad, HTTP-Status, Zeitpunkt, ob eine gerenderte Kopie ausgeliefert wurde, und das Ergebnis der Echtheitsprüfung - die IP-Adresse des abrufenden Bots, ausschließlich um zu prüfen, ob der Abruf von den offiziell veröffentlichten Adressen des Bot-Anbieters kommt; sie wird dafür nur kurz verarbeitet und nicht gespeichert Abrufe durch Menschen werden nicht an uns übermittelt. Bot-Rendering: Wenn du es einschaltest, ruft unser Render-Dienst öffentliche Seiten deiner Domain wie ein Browser ab und speichert die fertig gerenderte Seite, um sie KI-Bots auszuliefern. Seiten mit Anmeldung und Seiten mit „noindex“ werden nicht gerendert. Der Render-Dienst läuft auf einem eigenen Server in der EU. Speicherdauer: Gemeldete Bot-Abrufe werden nach spätestens 90 Tagen automatisch gelöscht, gerenderte Seiten nach spätestens 7 Tagen. Löschst du dein Konto, werden alle diese Daten gelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit die IP-Adresse eines Abrufs ausnahmsweise einer Person zuzuordnen ist (z. B. bei einer gefälschten Bot-Kennung), stützen wir die kurze Prüfung auf unser berechtigtes Interesse an zuverlässigen Auswertungen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du die Verbindung auf deiner Website einsetzt, informiere bitte auch in deiner eigenen Datenschutzerklärung darüber; das WordPress-Plugin schlägt dafür einen Text vor.

Auf citeboost.ai/ki-crawler-check kannst du ohne Konto prüfen, ob KI-Crawler eine Website lesen dürfen. Dafür rufen wir die Startseite, die robots.txt und die llms.txt der eingegebenen Domain ab – auch mit den Kennungen einzelner KI-Bots. Welche Daten wir verarbeiten: - die eingegebene Domain und das Prüfergebnis - deine IP-Adresse, nur im Arbeitsspeicher und für rund 24 Stunden, um Missbrauch zu begrenzen (Anzahl Prüfungen und E-Mails je Tag) - wenn du den Report per E-Mail anforderst: deine E-Mail-Adresse Speicherdauer: Report und – falls angegeben – deine E-Mail-Adresse werden nach 5 Tagen automatisch und endgültig gelöscht. Jeder mit dem Link kann den Report bis dahin öffnen; er enthält keine personenbezogenen Daten. Tipps & Neuigkeiten: Nur wenn du das freiwillige Häkchen setzt und den Link in unserer Bestätigungsmail anklickst (Double-Opt-in), speichern wir deine E-Mail-Adresse zusammen mit der Domain, dem Einwilligungstext und dem Zeitpunkt der Bestätigung, um dir Tipps und Neuigkeiten zu KI-Sichtbarkeit zu schicken. Ohne Bestätigung wird die Adresse mit dem Report gelöscht. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden; deine Adresse wird dann gelöscht. Rechtsgrundlagen: Prüfung und Report-Versand auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO), Tipps & Neuigkeiten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Wir nutzen technisch erforderliche Speichermechanismen (z. B. Session-Daten, Local Storage, Sicherheits- und Server-Logs), um die Website und die App sicher und funktionsfähig bereitzustellen. Du kannst Browser-Einstellungen zur Cookie-Verwaltung und Löschung nutzen. Bei Deaktivierung technisch notwendiger Funktionen kann die Nutzbarkeit eingeschränkt sein. Fehlerprotokolle: Tritt in der App oder auf unserem Server ein technischer Fehler auf, speichern wir ein Fehlerprotokoll – etwa Fehlermeldung, betroffene Programmstelle, aufgerufene Seite ohne geheime Parameter, Browser, Betriebssystem und Zeitpunkt. Dafür nutzen wir eine Open-Source-Software zur Fehlerüberwachung, die wir selbst auf unserem eigenen Server in Deutschland betreiben; die Daten gehen nicht an Dritte. E-Mail-Adressen werden vor dem Speichern gekürzt, IP-Adressen, Cookies, Passwörter, Formulareingaben und Nutzerkennungen werden nicht gespeichert, Bildschirmaufnahmen oder Aufzeichnungen deiner Sitzung gibt es nicht. Fehlerprotokolle werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Reichweitenmessung mit Umami: Auf citeboost.ai und in der App unter app.citeboost.ai messen wir mit der Open-Source-Software Umami, wie unsere Seiten genutzt werden – etwa aufgerufene Seiten, Verweisquelle, Gerätetyp, Browser, Betriebssystem und Land. Umami läuft auf unserem eigenen Server in Deutschland, setzt keine Cookies, speichert keine vollständigen IP-Adressen und erstellt keine Profile über mehrere Websites hinweg. Die Daten werden nicht an Dritte weitergegeben. In der App übertragen wir keine Parameter aus der Adresszeile. Wenn du in deinem Browser „Do Not Track“ aktivierst, erfasst Umami deine Besuche nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Google Tag Manager: Nur auf citeboost.ai (nicht in der App) und nur, wenn du im Cookie-Banner „Statistik“ oder „Marketing“ zustimmst, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager können – je nach deiner Auswahl – Dienste zur Statistik (z. B. Google Analytics) oder zur Messung von Werbung eingebunden werden. Dabei kann deine IP-Adresse an Google übermittelt werden, auch in die USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir nutzen den Google Consent Mode: Ohne deine Einwilligung lädt der Tag Manager nicht, und es werden keine Statistik- oder Werbe-Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Du hast insbesondere das Recht auf: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Zudem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Bei Fragen zum Datenschutz schreib uns an: info [at] antom.media Bitte gib zur schnelleren Bearbeitung den Betreff "Datenschutz" und - soweit vorhanden - deine Account-E-Mail-Adresse an.