Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Vorname Nachname], [Straße Hausnummer, PLZ Ort], E-Mail: [kontakt@zitaro.de].

2. Was Zitaro ist und welche Daten anfallen

Zitaro ist ein Schreib- und Zitier-Assistent für wissenschaftliche Texte. Bei der Nutzung verarbeiten wir die folgenden Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Name und Profilbild aus deinem Google-Konto (bei Google-Anmeldung) bzw. deine E-Mail-Adresse (bei Anmeldung per E-Mail-Code).
• Inhaltsdaten: deine Projekte, Dokumente, hochgeladene PDFs und gespeicherte Quellen. Diese Inhalte können personenbezogene Daten enthalten, wenn du sie dort einträgst.
• Nutzungs- und Abrechnungsdaten: Zählerstände für Nutzungslimits, Abo-Status.
• Technische Daten: IP-Adresse und Browser-Informationen in Server-Logs des Hosting-Anbieters.

Zitaro setzt keine Werbe- oder Tracking-Cookies ein. Cookies werden ausschließlich für die Anmeldung (Session) verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting und Speicherung

Vercel (Hosting)

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Supabase (Datenbank, Authentifizierung, Datei-Speicher)

Kontodaten, Projekte, Dokumente und hochgeladene PDFs werden bei Supabase in der EU (Region Irland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Anmeldung

Bei der Anmeldung mit Google erhält Zitaro von Google deine E-Mail-Adresse und Basis-Profildaten; es gelten ergänzend die Datenschutzhinweise von Google. Bei der Anmeldung per E-Mail-Code (z. B. im Word-Add-in) versenden wir den Code über den E-Mail-Dienst Resend (Versand über EU-Infrastruktur). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Funktionen und Textverarbeitung

Kernfunktion von Zitaro ist die KI-gestützte Text- und Quellenverarbeitung. Dafür werden Ausschnitte deiner Texte und Quelleninhalte an folgende Auftragsverarbeiter übermittelt:

• Sprachmodelle (OpenRouter/Anthropic): Für Schreibvorschläge, Recherche und Chat-Antworten werden die dafür nötigen Textausschnitte (z. B. dein aktueller Absatz und Quellen-Passagen) an den LLM-Anbieter übermittelt. Die Inhalte werden nicht zum Training von Modellen verwendet.
• Voyage AI (Embeddings): Texte deiner Quellen werden zur semantischen Suche in numerische Vektoren umgewandelt.
• Mistral (OCR, EU): Gescannte PDFs werden zur Texterkennung an Mistral (EU) übermittelt.

Übermittelt werden nur die für die jeweils angeforderte Funktion nötigen Inhalte. Soweit Anbieter außerhalb der EU sitzen, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die KI-Verarbeitung ist die vertraglich vereinbarte Leistung.

Quellen-Recherche (OpenAlex)

Für die Quellensuche werden deine Suchanfragen (Thema, Suchbegriffe) an den offenen Wissenschaftskatalog OpenAlex übermittelt, ohne Konto- oder Identitätsdaten.

6. Bezahlung (Stripe)

Kostenpflichtige Abos werden über Stripe abgewickelt. Zahlungsdaten (Kartendaten, Rechnungsadresse) werden direkt von Stripe erhoben und verarbeitet; Zitaro erhält keine vollständigen Zahlungsdaten, sondern nur den Abo-Status. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Word-Add-in

Das Zitaro-Add-in für Microsoft Word kommuniziert ausschließlich mit zitaro.de und verarbeitet dieselben Daten wie die Web-App. Zur Synchronisation wird ein Abzug deines Word-Dokuments (Text und Zitatmarken) in deinem Zitaro-Konto gespeichert. Die Anmeldedaten des Add-ins werden lokal in Word gespeichert, nicht im Dokument.

8. Speicherdauer

Inhaltsdaten bleiben gespeichert, solange dein Konto besteht. Du kannst Projekte, Dokumente und Quellen jederzeit selbst löschen. Bei Löschung deines Kontos werden alle Inhaltsdaten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an [kontakt@zitaro.de]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.