Datenschutzerklärung

Kurz gesagt: Deine Word-Dateien bleiben auf deinem Computer und werden nie hochgeladen. Das Plugin sendet nur deinen Lizenzschlüssel und eine zufällige Geräte-Kennung an unseren Zahlungsanbieter Lemon Squeezy, nichts aus deinen Dokumenten. Die Website setzt keine Cookies, nutzt keine Tracking-Skripte und erstellt keine Profile. Im Einzelnen:

1. Verantwortlicher

Vertreten durch den Geschäftsführer (Director) Nazar Moskalenko. RAVIA OPS LIMITED betreibt CiteMove als Marke.

2. Diese Website

Hosting und Server-Logfiles

Die Website wird als statische Seite bei Cloudflare Pages gehostet, einem Dienst von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf einer Seite oder beim Herunterladen des Plugins verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Cloudflare nutzt diese Daten, um die Seite auszuliefern, sie vor Angriffen zu schützen und daraus anonyme Zugriffsstatistiken zu erstellen (Zahlen zu Aufrufen, Ländern und Browsern, ohne Bezug zu einzelnen Personen), und speichert sie nur so lange, wie das dafür nötig ist. Wir selbst sehen keine Logfiles, nur diese Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; zur Übermittlung in die USA siehe Punkt 8.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Tracking-Skripte und bindet keine Inhalte von Drittanbietern ein. Die Schriften liegen auf unserem eigenen Server. Beim Klick auf „Pass kaufen“ verlässt du die Seite und landest im Checkout von Lemon Squeezy (Punkt 3).

Sprachwahl im Browser

Wenn du oben auf „DE | EN“ klickst oder den Hinweis auf die englische Version schließt, merkt sich dein Browser diese Wahl im sogenannten localStorage. Das ist kein Cookie: Der Wert bleibt in deinem Browser, wird nicht an uns oder Dritte übertragen und dient nur dazu, dich beim nächsten Besuch in der gewählten Sprache zu begrüßen. Du löschst ihn über die Website-Daten deines Browsers. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von dir ausdrücklich gewünschte Funktion).

3. Kauf eines Passes (Lemon Squeezy)

Die Pässe (Abschluss-Pass, Jahrespass) verkaufen wir über Lemon Squeezy, betrieben von Link, LLC (ehemals Lemon Squeezy LLC), 222 Main Street, Suite 500, Salt Lake City, UT 84101, USA. Lemon Squeezy tritt als Händler (Merchant of Record) auf: Beim Kauf wirst du auf die Checkout-Seite von Lemon Squeezy weitergeleitet. Dort verarbeitet Lemon Squeezy die für den Kauf nötigen Daten: Name, E-Mail-Adresse, Land bzw. Rechnungsadresse, Zahlungsdaten (über die Zahlungsdienstleister von Lemon Squeezy) und den erzeugten Lizenzschlüssel. Lemon Squeezy stellt die Rechnung und führt die Umsatzsteuer ab.

Wir erhalten von Lemon Squeezy deine E-Mail-Adresse, deinen Namen, dein Land, die Bestellnummer, das gekaufte Produkt und den Lizenzschlüssel, um dir bei Fragen zu Kauf, Schlüssel oder Erstattung helfen zu können. Deine Zahlungsdaten sehen wir nicht. Wir bewahren diese Angaben auf, solange dein Pass gültig ist und wir Fragen dazu beantworten müssen, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Lemon Squeezy verarbeitet Daten in den USA; nach eigenen Angaben auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (Punkt 8). Mehr in der Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy.

4. Das Plugin CiteMove in Zotero

Deine Dokumente bleiben bei dir

CiteMove liest und schreibt deine Word-Datei ausschließlich auf deinem Computer. Weder das Dokument noch die darin enthaltenen Quellen noch deine Zotero-Bibliothek werden an uns oder an Dritte übertragen. Dein Original wird nie verändert; CiteMove speichert eine neue Datei daneben.

Prüfung des Pass-Schlüssels

Zum Umwandeln brauchst du einen Pass. Das Plugin verbindet sich dafür mit dem Lizenz-Dienst von Lemon Squeezy (api.lemonsqueezy.com) in drei Fällen:

• Beim Aktivieren sendet es deinen Lizenzschlüssel und einen zufällig erzeugten Namen für deinen Computer (z. B. „citemove-3f9a…“), der keine Rückschlüsse auf dich oder dein Gerät zulässt. Lemon Squeezy antwortet mit einer Instanz-Kennung.
• Vor jedem Umwandeln sendet es den Schlüssel und diese Instanz-Kennung, um zu prüfen, ob der Pass noch gültig ist. Ohne Internetverbindung gilt die letzte erfolgreiche Prüfung 14 Tage weiter.
• Bei „Pass entfernen“ sendet es den Schlüssel und die Instanz-Kennung, damit die Aktivierung für einen anderen Computer frei wird.

Mehr wird nicht gesendet: keine Dokumentnamen, keine Inhalte, keine Quellen, keine Plugin-Version, keine Nutzungsstatistik. Wie bei jeder Internetverbindung sieht der Server von Lemon Squeezy dabei deine IP-Adresse. Lemon Squeezy speichert, auf wie vielen Computern ein Schlüssel aktiv ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (Schutz vor unberechtigter Nutzung).

Auf deinem Computer speichert das Plugin in den Einstellungen von Zotero: den Schlüssel, die Instanz-Kennung und den Instanznamen, das Ablaufdatum des Passes, den Zeitpunkt der letzten Prüfung und den Namen des Passes. Mit „Pass entfernen“ in den Einstellungen löschst du das alles.

Automatische Updates

Zotero prüft regelmäßig, ob eine neue Version des Plugins vorliegt, und ruft dafür die Datei update.json von citemove.com ab. Dabei entstehen die unter Punkt 2 genannten Verbindungsdaten bei Cloudflare (IP-Adresse, Zotero-Version im User-Agent). Du kannst die Update-Prüfung in Zotero unter Werkzeuge → Plugins abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aktuellen, fehlerfreien Plugin).

5. „Wir machen es für dich“

Wenn du dieses Angebot nutzt, schickst du uns deine Word-Datei per E-Mail, zusammen mit Namen, E-Mail-Adresse, Zitierstil und Abgabetermin. Wir verwenden die Datei ausschließlich dafür, die Zitate umzuwandeln und zu prüfen, und schicken dir die fertige Datei per E-Mail zurück. Zugriff hat nur die Person, die die Umwandlung macht. Die Datei wird nicht an Dritte weitergegeben und nicht in Cloud-Dienste hochgeladen. Wir löschen die Datei und die daraus erzeugte Version 7 Tage nach der Lieferung von allen Geräten und aus dem E-Mail-Postfach.

Für die Rechnung, die du per E-Mail von RAVIA OPS LIMITED bekommst, verarbeiten wir die dafür nötigen Angaben (Name, Rechnungsadresse); deine Überweisung sehen wir auf unserem Bankkonto. Die E-Mail-Korrespondenz und die Rechnungsunterlagen bewahren wir so lange auf, wie das Steuerrecht es verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (Aufbewahrungspflichten).

Dasselbe gilt, wenn du uns zur Fehlersuche ein Dokument schickst: Wir nutzen es nur dafür und löschen es 7 Tage, nachdem das Problem gelöst ist.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Wir löschen die Korrespondenz, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage im Rahmen eines Vertrags oder vor Vertragsschluss) bzw. lit. f DSGVO.

E-Mails an hello@citemove.com werden von Google Workspace empfangen und gespeichert, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist allein die Beantwortung deiner Anfrage. Google kann die Daten dabei auch in die USA übermitteln; Grundlage dafür sind das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission (Punkt 8). Bitte bedenke, dass unverschlüsselte E-Mails auf dem Weg mitgelesen werden könnten; auf Wunsch nennen wir dir einen anderen Übertragungsweg.

7. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die irische Aufsichtsbehörde, die Data Protection Commission. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden, in Deutschland zum Beispiel an die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz deines Bundeslandes.

8. Übermittlung in die USA

Zwei der genannten Dienstleister sitzen in den USA: Cloudflare (Hosting) und Lemon Squeezy (Verkauf und Prüfung des Schlüssels). Unser E-Mail-Postfach läuft bei Google Ireland Limited in der EU; Google kann E-Mails aber in die USA übermitteln, gestützt auf das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln. Die USA haben kein Datenschutzniveau, das dem der EU in allen Punkten entspricht; US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen. Deshalb übertragen wir nur, was für den jeweiligen Zweck nötig ist: Verbindungsdaten für die Auslieferung der Website, Kaufdaten für den Kauf, Schlüssel und Instanz-Kennung für die Prüfung des Passes. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und vereinbart zusätzlich die Standardvertragsklauseln der EU-Kommission; Lemon Squeezy stützt die Übermittlung nach eigenen Angaben auf diese Standardvertragsklauseln. Deine Dokumente verlassen deinen Computer in keinem Fall.

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling durch.

10. Änderungen

Wenn sich an Website oder Plugin etwas ändert, das die Verarbeitung deiner Daten betrifft, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026