Datenschutzerklärung

1. Verantwortlich

Citasell — Benjamin Hemmati
Skyline Plaza, Europa-Allee 6, 60327 Frankfurt am Main
E-Mail: datenschutz@citasell.de · Telefon: 069 90283984

2. Was wir verarbeiten und warum

Daten	Zweck	Grundlage
Firma, Name, E-Mail, Telefon, Anschrift	Konto, Vertrag, Rechnungen, Support	Art. 6 Abs. 1 b DSGVO (Vertrag)
Anmelde-Links, Sitzungsdaten	sichere Anmeldung ohne Passwort	Art. 6 Abs. 1 b DSGVO
Server-Protokolle (IP, Zeitpunkt, aufgerufene Seite)	Betrieb und Sicherheit, Abwehr von Angriffen	Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse)
Rechnungs- und Zahlungsdaten	Abrechnung, gesetzliche Aufbewahrung	Art. 6 Abs. 1 b und c DSGVO
Chat-Nachrichten im Portal	Beantwortung Ihrer Fragen	Art. 6 Abs. 1 b und f DSGVO
Daten, die Sie in die Software eingeben	Bereitstellung der gebuchten Funktionen — hier sind wir Auftragsverarbeiter, Sie bleiben verantwortlich	Art. 28 DSGVO

3. Cookies und Tracking

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält. Kein Analyse-Werkzeug, kein Werbenetzwerk, keine Einbindung von Diensten außerhalb der EU beim Seitenaufruf, keine externen Schriften. Deshalb gibt es bei uns auch kein Cookie-Banner.

4. Empfänger

Ihre Daten erhalten nur die Unternehmen, die wir zum Betrieb brauchen — die vollständige Liste finden Sie unter Unterauftragnehmer: Hosting und Backup in Deutschland, E-Mail-Versand in Deutschland, Zahlungsabwicklung über Stripe (Irland). KI-Verarbeitung bei Anthropic (USA) findet nur statt, wenn Sie die KI ausdrücklich freischalten.

5. Speicherdauer

Daten	Dauer
Kundendaten im System (Kontakte, Objekte, Anfragen, Dokumente)	für die Dauer der Buchung, danach 30 Tage Export, dann protokollierte Löschung
Rechnungen und Buchungsbelege	10 Jahre (§ 147 AO, § 257 HGB)
Handelsbriefe (Vertragskorrespondenz)	6 Jahre (§ 257 HGB)
Protokolle über Zugriffe und Änderungen (Audit-Log)	12 Monate
Chat-Verläufe im Kundenportal	90 Tage
Interessentendaten ohne Vertragsschluss	12 Monate nach dem letzten Kontakt
Widerspruchs- und Abmeldelisten	unbefristet — nur damit wir niemanden erneut anschreiben

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Am schnellsten geht es über das Formular: Datenschutz-Anfrage stellen

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren — für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

7. Pflicht zur Bereitstellung

Die Angaben zu Firma, Name und E-Mail brauchen wir, um einen Vertrag zu schließen. Ohne sie können wir kein Konto einrichten. Alles andere ist freiwillig.

8. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für Sie findet nicht statt. Wenn Sie mit unserem Chatbot sprechen, antwortet eine Software — das wird im Chatfenster angezeigt.