Datenschutzerklärung

Wie Citex Ihre Daten erhebt, nutzt und schützt. Zuletzt aktualisiert: 2. September 2026

Einleitung

Citex misst, wie eine Marke in den Antworten von KI-Assistenten und KI-Suchmaschinen auftaucht. Dafür halten wir bestimmte Informationen über Sie und über die von Ihnen beobachteten Marken vor. Diese Richtlinie erklärt, was wir speichern, warum, wie lange und was Sie von uns verlangen können.

Verantwortlicher für diese Daten ist das Team, das Citex betreibt, erreichbar unter hello@trycitex.online. Sobald die betreibende Gesellschaft eingetragen ist, werden ihr Name, ihr Sitz und ihre Registernummer in diesem Abschnitt veröffentlicht.

Diese Richtlinie gilt für trycitex.online und die Citex-Anwendung. Sie gilt nicht für verlinkte Websites; folgen Sie einem Link aus Citex heraus, gilt die Richtlinie jener Website.

Daten, die wir erheben

Kontodaten. Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash gespeichert), Ihre bevorzugte Sprache und die Organisation, zu der Sie gehören.

Arbeitsbereichsdaten. Die von Ihnen beobachtete Marke, ihre Domain, die von Ihnen hinzugefügten Wettbewerber, die von Ihnen konfigurierten Prompts und Ihre Benachrichtigungseinstellungen.

Abrechnungsdaten. Ihr Tarif, der Status Ihres Abonnements, Ihre Rechnungshistorie und die Kundenkennung bei unserem Zahlungsdienstleister. Kartennummern werden direkt beim Dienstleister eingegeben. Wir sehen sie nie und speichern sie nie.

Erhobene Antworten. Die Antworten, die KI-Plattformen auf Ihre beobachteten Prompts liefern, und alles, was wir daraus ableiten — Markenerwähnungen, Positionen, Stimmungswerte, zitierte URLs. Eine Antwort kann eine Person nennen, sie kann also personenbezogene Daten enthalten, deren Erhebung weder Sie noch wir gewählt haben.

Technische Daten. IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten und Zeitstempel. Diese erscheinen in Server-Logs und, in aggregierter Form, in Zugriffsstatistiken.

Support-Daten. Alles, was Sie uns per E-Mail oder über das Kontaktformular schicken, samt unseren Antworten.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab — Gesundheit, Überzeugungen, politische Meinungen, biometrische Daten. Bitte geben Sie solche nicht in einen Prompt ein, denn ein Prompt geht an KI-Plattformen Dritter.

Wie wir deine Daten nutzen

Zum Betrieb des Dienstes: Ihre Prompts auf den von Ihnen gewählten KI-Plattformen ausführen, die Ergebnisse speichern, Ihre Dashboards aufbauen und die von Ihnen gewünschten Berichte und Warnungen versenden.

Zur Verwaltung und Absicherung von Konten: Sie authentifizieren, Ihre Tarifgrenzen anwenden, Missbrauch erkennen und blockieren und wesentliche Handlungen protokollieren.

Zur Abrechnung: Zahlung einziehen, Rechnungen ausstellen und fehlgeschlagene Zahlungen nachfassen.

Zu Ihrer Unterstützung: Ihre Fragen beantworten und von Ihnen gemeldete Probleme untersuchen.

Zur Verbesserung des Dienstes: aggregierte Nutzung auswerten und Störungen diagnostizieren. Wo aggregierte Daten die Frage beantworten, verwenden wir diese statt einzelner Datensätze.

Zum Versand von Servicenachrichten: Ende der Testphase, fehlgeschlagene Zahlung, eine wesentliche Änderung dieser Richtlinie oder der Bedingungen. Das ist kein Marketing, und solange Sie ein Konto haben, können Sie sich davon nicht abmelden.

Zum Versand von Marketing-E-Mails: nur wenn Sie zugestimmt haben, und jede Nachricht enthält einen funktionierenden Abmeldelink.

Wir verkaufen keine personenbezogenen Daten, teilen Ihre Arbeitsbereichsdaten nicht mit anderen Kunden und verwenden Ihre Prompts, Ergebnisse oder Inhalte nicht zum Training von KI-Modellen.

Erfüllung eines Vertrags. Betrieb des Dienstes, Verwaltung Ihres Kontos, Abrechnung und Versand von Servicenachrichten. Ohne diese Daten gibt es keinen Dienst zu erbringen.

Berechtigte Interessen. Sicherheit und Missbrauchsabwehr, aggregierte Produktverbesserung und die Kommunikation mit Bestandskunden über den von ihnen genutzten Dienst. Wir haben diese gegen Ihre Interessen abgewogen und halten sie für verhältnismäßig. Sie können jederzeit widersprechen, und wir hören auf, sofern wir keine zwingenden Gründe haben, die Ihrem Widerspruch vorgehen.

Einwilligung. Marketing-E-Mails und jede optionale Integration, die Sie aktivieren. Sie können Ihre Einwilligung jederzeit widerrufen; der Widerruf berührt nicht, was zuvor geschehen ist.

Rechtliche Verpflichtung. Steuer-, Buchhaltungs- und Gesellschaftsunterlagen, die wir für einen festgelegten Zeitraum aufbewahren müssen.

Cookies und Tracking

Wir setzen keine Werbe-Cookies, betreiben keine Werbepixel und verfolgen Sie nicht über andere Websites hinweg.

Auf der öffentlichen Website speichert Ihr Browser zwei kleine Werte, die uns nie übermittelt werden: Ihre Sprachwahl, im Local Storage unter citex-lang, und ein Kennzeichen pro Sitzung, das verhindert, dass die Website Sie mehrfach zu Ihrer Sprache weiterleitet. Beide bleiben auf Ihrem Gerät und lassen sich durch Löschen der Websitedaten entfernen.

In der Anwendung setzen wir ein Cookie, das Sie angemeldet hält. Es ist unbedingt erforderlich — ohne es kann die Anwendung angemeldete Nutzer nicht auseinanderhalten — und bedarf daher keiner Einwilligung.

Für Zugriffsstatistiken nutzen wir einen datenschutzfreundlichen Analysedienst, der keine Cookies setzt, keine dauerhafte Kennung vergibt und nur Aggregate erzeugt: Seite, verweisende Website, Land, Gerätetyp. Er kann kein Profil von Ihnen bilden und folgt Ihnen nicht auf andere Websites.

Da wir keine Analyse- oder Werbe-Cookies setzen, zeigen wir kein Cookie-Banner. Sollte sich das je ändern, holen wir Ihre Einwilligung ein, bevor ein solches Cookie gesetzt wird; eine Ablehnung schränkt Ihre Nutzung der Website nicht ein.

Dritte und Unterauftragsverarbeiter

Wir stützen uns auf wenige Anbieter, um den Dienst zu erbringen. Jeder handelt auf unsere Weisung im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags, und jeder erhält nur, was er braucht.

Infrastruktur und Datenbank: Kontodaten, Arbeitsbereichsdaten, erhobene Antworten.

Anwendungs-Hosting und Content Delivery: technische Daten und Server-Logs.

Zahlungen — Stripe: Name, E-Mail, Rechnungsanschrift, direkt dort eingegebene Kartendaten und Ihr Abonnementdatensatz.

Transaktions-E-Mail: Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Nachrichten, die wir Ihnen senden.

Zugriffsstatistiken: aggregierte Seitenaufrufe ohne personenbezogene Kennung.

Fehlerüberwachung: technische Diagnosedaten, bei denen personenbezogene Felder vor dem Versand entfernt werden.

KI-Plattformen — die Anbieter hinter ChatGPT, Claude, Gemini, Perplexity, Google AI und Grok: der Text der von Ihnen konfigurierten Prompts. Sie dürfen diesen Text nach ihren eigenen Richtlinien aufbewahren. Geben Sie keine personenbezogenen oder vertraulichen Informationen in einen Prompt ein.

Wir nennen jeden Anbieter auf dieser Seite, sobald wir mit ihm arbeiten, und kündigen jede Ergänzung vor ihrem Wirksamwerden an, damit Sie Zeit für einen Widerspruch haben. Die aktuelle Liste erhalten Sie jederzeit unter hello@trycitex.online.

Speicherdauer

Konto- und Arbeitsbereichsdaten: solange Ihr Konto aktiv ist, danach weitere 30 Tage nach Ihrem Löschverlangen. Die 30 Tage sind eine Karenzfrist für den Fall, dass die Anfrage ein Versehen war; danach werden die Daten gelöscht.

Erhobene Antworten und die daraus abgeleiteten Kennzahlen: 24 Monate rollierend, damit der Jahresvergleich funktioniert, oder bis Sie Ihr Konto löschen, falls das früher eintritt.

Abrechnungs- und Buchhaltungsunterlagen: für den Zeitraum, den das für uns geltende Steuerrecht vorschreibt; dieser ist üblicherweise länger als die Lebensdauer Ihres Kontos. Das ist eine gesetzliche Pflicht, die wir auf Anfrage nicht verkürzen können.

Server-Logs: 30 Tage.

Support-Korrespondenz: 24 Monate ab der letzten Nachricht.

Sicherungen: gelöschte Daten können bis zu 35 Tage in verschlüsselten Sicherungen fortbestehen, danach laufen auch die Sicherungen ab. In diesem Zeitraum werden die Daten für nichts verwendet.

Sicherheit

Daten werden bei der Übertragung mit TLS verschlüsselt und im Ruhezustand von unserem Infrastrukturanbieter verschlüsselt. Passwörter werden nur als gesalzene Hashes gespeichert und sind niemals in lesbarer Form wiederherstellbar.

Die Daten jedes Kunden sind auf Datenbankebene isoliert, sodass eine Abfrage einer Organisation nicht die Datensätze einer anderen erreichen kann. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn brauchen, erfordert Mehr-Faktor-Authentifizierung und wird protokolliert.

Zugangsdaten für die KI-Plattformen und für unseren Zahlungsdienstleister liegen ausschließlich auf unseren Servern. Sie werden niemals an Ihren Browser gesendet.

Sicherungen laufen automatisch und die Wiederherstellung wird getestet, denn eine nie wiederhergestellte Sicherung ist keine Sicherung.

Kein System ist vollkommen sicher. Betrifft eine Verletzung personenbezogene Daten, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, soweit das Gesetz es verlangt, und benachrichtigen Sie unverzüglich, wenn das Risiko für Sie hoch ist.

Deine Rechte

Sie können von uns verlangen, Ihnen eine Kopie Ihrer Daten zu geben, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, sie Ihnen oder einem anderen Anbieter in einem maschinenlesbaren Format zu übergeben oder die Verarbeitung zu beenden, soweit wir uns auf berechtigte Interessen stützen. Wo wir uns auf Einwilligung stützen, können Sie diese jederzeit widerrufen.

Schreiben Sie an hello@trycitex.online. Wir antworten innerhalb eines Monats; ist ein Antrag wirklich komplex, können wir um zwei Monate verlängern und nennen Ihnen im ersten Monat den Grund. Es fallen keine Kosten an, außer ein Antrag ist offensichtlich unbegründet oder exzessiv.

Wir können Sie zunächst bitten, Ihre Identität zu bestätigen, damit niemand sonst Ihre Daten erhalten oder löschen kann, indem er sich für Sie ausgibt.

Wenn Sie mit der Bearbeitung Ihres Antrags nicht zufrieden sind, können Sie sich bei einer Datenschutzbehörde beschweren. Jedes Land des Europäischen Wirtschaftsraums hat eine, und Sie können sich an die Behörde des Landes wenden, in dem Sie leben, in dem Sie arbeiten oder in dem das Problem Ihrer Ansicht nach aufgetreten ist.

Internationale Übermittlungen

Wir bevorzugen Anbieter, die Daten im Europäischen Wirtschaftsraum hosten, und unsere Datenbank wird in der EU gehostet.

Ein Teil der Verarbeitung findet weiterhin in den Vereinigten Staaten statt — unser Zahlungsdienstleister und mehrere KI-Plattformen arbeiten dort. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt und, sofern der Anbieter zertifiziert ist, durch das EU-US Data Privacy Framework. Wir wenden zusätzlich Maßnahmen wie Transportverschlüsselung und Datenminimierung an.

Eine Kopie der Garantien für eine bestimmte Übermittlung können Sie unter hello@trycitex.online anfordern.

Minderjährige

Citex ist ein Werkzeug für Unternehmen und richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto anzulegen, oder älter, wenn das Recht Ihres Wohnsitzlandes ein höheres Alter für die Einwilligung in Online-Dienste vorsieht.

Wir erheben wissentlich keine Daten über Kinder. Erfahren wir, dass wir solche haben, löschen wir sie umgehend.

Änderungen dieser Richtlinie

Ändert sich diese Richtlinie, veröffentlichen wir die neue Fassung auf dieser Seite und aktualisieren das Datum oben. Die vorherige Fassung bleibt auf Anfrage verfügbar.

Wenn eine Änderung Ihre Rechte oder unsere Datennutzung wesentlich berührt, informieren wir jeden Kontoinhaber mindestens 30 Tage vor Inkrafttreten per E-Mail, damit Sie zuvor widersprechen oder Ihr Konto schließen können.

Kontaktiere uns

Für alles, was diese Richtlinie betrifft, einschließlich eines Antrags zu Ihren Rechten, schreiben Sie an hello@trycitex.online. Diese Adresse erreicht die Menschen, die Citex betreiben, und ist der schnellste Weg für eine Datenschutzfrage, einen Antrag zu Ihren Rechten oder eine Sicherheitsmeldung.

Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Größe das nicht erfordert. Ändert sich das, wird dieser Abschnitt ihn nennen.