Stand: 20. September 2026
1. Verantwortlicher
Citasell — Benjamin Hemmati, Skyline Plaza
Europa-Allee 6
60327 Frankfurt am Main, Telefon 069 90283984, E-Mail info@citasell.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.
2. Überblick
Wir nehmen Datenschutz nicht als Pflichtkapitel, sondern als Bauplan: Diese Website wird in Deutschland gehostet, lädt Schriften und Skripte ausschließlich von unserem eigenen Server, setzt keine Werbe- oder Tracking-Cookies und übermittelt Ihre Daten nur an Dienstleister, mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
3. Hosting und Server-Logfiles
Diese Website wird bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Deutschland, auf Servern in Deutschland betrieben. Beim Aufruf jeder Seite werden automatisch Server-Logfiles gespeichert: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, zuvor besuchte Seite (Referrer). Die Logfiles dienen der Sicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit RAIDBOXES besteht ein Vertrag zur Auftragsverarbeitung.
4. Cookies und lokale Speicherung
Diese Website setzt keine Cookies für Werbung, Tracking oder Reichweitenmessung. Technisch notwendige Cookies werden nur gesetzt, wenn Sie sich im Verwaltungsbereich anmelden (nur Mitarbeiter) oder ein Formular absenden (Sicherheits-Token gegen Missbrauch). Für diese technisch notwendigen Speicherungen ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
5. Schriften, Skripte, Inhalte
Alle Schriftarten (Manrope, IBM Plex) und Skripte werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittanbietern statt, wenn Sie eine Seite aufrufen.
6. Kontakt- und Anfrageformulare
Wenn Sie ein Formular auf dieser Website absenden, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Interesse, Teamgröße, Nachricht) sowie Zeitpunkt, IP-Adresse und aufrufende Seite. Zweck ist die Bearbeitung Ihrer Anfrage und die Anbahnung eines Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in unserem Kundensystem Citarem gespeichert, das wir selbst auf Servern in Deutschland betreiben, und Sie erhalten eine Eingangsbestätigung per E-Mail. Anfragen, aus denen kein Vertrag entsteht, löschen wir nach zwölf Monaten; bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Zum Schutz vor automatisierten Eingaben verwenden wir ein unsichtbares Formularfeld und eine Ratenbegrenzung; es werden keine Daten an Captcha-Dienste Dritter übermittelt.
7. Newsletter (Double-Opt-in)
Wenn Sie im Formular die Einwilligung zum Newsletter geben, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link ist die Anmeldung wirksam (Double-Opt-in). Wir protokollieren Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Inhalte: gelegentliche Neuigkeiten zu Software, KI, Automatisierung und unseren Produkten. Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@citasell.de. Der Versand erfolgt über unser eigenes System; ein externer Newsletter-Dienstleister wird nicht eingesetzt.
8. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail-Postfächer werden innerhalb der EU gehostet.
9. WhatsApp-Kontakt
Auf der Website wird ein Button angeboten, über den Sie uns per WhatsApp schreiben können. Der Button stellt beim Aufruf der Seite keine Verbindung zu WhatsApp her; erst mit Klick öffnet sich WhatsApp bzw. WhatsApp Web mit unserer Nummer. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von WhatsApp Ireland Ltd. (Meta). Die Nutzung ist freiwillig; Sie können uns jederzeit auch per E-Mail oder Telefon erreichen.
10. KI-Chat (Citarem AI)
Sobald der Chat aktiv ist: Der Chat auf dieser Website wird von unserem System Citarem betrieben. Ihre Eingaben werden zur Beantwortung verarbeitet und können hierfür an einen KI-Anbieter übermittelt werden, mit dem ein Vertrag zur Auftragsverarbeitung besteht [Anbieter und Sitz eintragen]; Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. Chatverläufe werden nach 30 Tagen gelöscht, sofern daraus keine Anfrage entstanden ist. Bitte geben Sie im Chat keine besonders sensiblen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
11. Reichweitenmessung, SEO
Wir setzen keine Reichweitenmessung mit Cookies oder Fingerprinting ein. Für die Suchmaschinenoptimierung nutzen wir das WordPress-Plugin Rank Math, das ausschließlich serverseitig arbeitet und keine Besucherdaten an Dritte überträgt. Falls später Matomo eingesetzt wird: Reichweitenmessung mit Matomo, selbst gehostet in Deutschland, IP-Adresse gekürzt, ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO).
12. Eingebettete Videos
Videos werden, soweit vorhanden, von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von YouTube, Vimeo oder anderen Plattformen eingebettet, die beim Seitenaufruf Daten übertragen.
13. Empfänger und Drittländer
Empfänger Ihrer Daten sind ausschließlich unsere Auftragsverarbeiter für Hosting (RAIDBOXES GmbH, Deutschland) und E-Mail sowie — bei Nutzung des Chats — der genannte KI-Anbieter. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt, es sei denn, Sie nutzen von sich aus WhatsApp.
14. Speicherdauer
- Server-Logfiles: 14 Tage
- Anfragen ohne Vertrag: 12 Monate
- Vertragsdaten: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
- Newsletter-Einwilligung: bis zum Widerruf; Nachweis der Einwilligung 3 Jahre nach Widerruf
- Chatverläufe: 30 Tage
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Anfragen richten Sie bitte an info@citasell.de.
16. Sicherheit
Die Übertragung erfolgt verschlüsselt (TLS 1.3, HSTS). Der Verwaltungszugang ist durch Anmeldebegrenzung geschützt, der Serverzugang erfolgt ausschließlich per Schlüssel. Es werden täglich verschlüsselte Backups an einem zweiten Standort in Deutschland erstellt.
17. Änderungen
Wir passen diese Erklärung an, wenn sich Technik oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.