1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung ist Tialdo. Anfragen zum Datenschutz koennen per E-Mail an support@tialdo.de gerichtet werden.
Die vollstaendige Anbieteradresse wird im Impressum bzw. in den rechtlichen Angaben des Anbieters bereitgestellt.
2. Zweck der App
AI Sichtbarkeit & Index unterstuetzt Shopify-Haendler dabei, ihre Produktdaten fuer Suchsysteme, KI-Systeme und Large Language Models besser lesbar und verstaendlich zu machen. Die App prueft Produktdaten, erstellt Analyseergebnisse und kann auf Wunsch KI-basierte Vorschlaege wie FAQ-Texte, Produktkontexte oder JSON-LD-Entwuerfe vorbereiten.
3. Verarbeitete Daten
Die App verarbeitet insbesondere folgende Daten:
- Shop-Domain, zum Beispiel shopname.myshopify.com
- Shopify-Authentifizierungs- und Sitzungsdaten
- Shopify-Admin-Nutzerdaten, soweit Shopify diese im Rahmen der App-Authentifizierung bereitstellt, zum Beispiel Name, E-Mail-Adresse, Spracheinstellung oder Nutzer-ID
- Produktdaten wie Produkttitel, Handles, Beschreibungen, SEO-Titel, SEO-Beschreibungen und Produkt-Metafields
- Analyseergebnisse, Scores, Empfehlungen und technische Pruefergebnisse
- durch die App erzeugte KI-Inhalte, zum Beispiel FAQ-Entwuerfe, Produktkontexte oder JSON-LD-Vorschlaege
- Nutzungsdaten zur Abrechnung und Limitierung von KI-Generierungen, zum Beispiel verwendeter Plan und Anzahl der Generierungen pro Abrechnungszeitraum
Die App verarbeitet keine Bestelldaten, Zahlungsdaten, Lieferadressen oder personenbezogenen Kundendaten von Shop-Kunden.
4. Shopify-Berechtigungen
Die App verwendet folgende Shopify-Berechtigungen:
- read_products: Lesen von Produktdaten zur Analyse und Optimierung
- write_products: Schreiben von Produkt-Metafields, zum Beispiel gespeicherte FAQ-Entwuerfe oder JSON-LD-Vorschlaege
- write_online_store_navigation: Anlegen technischer URL-Weiterleitungen, zum Beispiel fuer die IndexNow-Key-Datei auf der Shop-Domain
Diese Berechtigungen werden ausschliesslich fuer die beschriebenen Funktionen der App genutzt.
5. KI-Verarbeitung
Wenn ein Haendler KI-Inhalte generiert, koennen hierfuer erforderliche Produktdaten wie Produkttitel und Produktbeschreibung an externe KI-Dienste uebermittelt werden. Je nach technischer Konfiguration koennen Google Gemini bzw. Google AI oder OpenAI eingesetzt werden.
Die Uebermittlung erfolgt ausschliesslich zur Erstellung der vom Haendler angeforderten Inhalte, zum Beispiel FAQ-Vorschlaege, Kontexttexte oder strukturierte Produktinformationen. Es werden keine Kundendaten, Bestellungen, Zahlungsdaten oder Lieferadressen an KI-Anbieter uebermittelt.
6. App Proxy und oeffentlicher Produktfeed
Die App kann ueber einen Shopify App Proxy einen maschinenlesbaren Produktfeed bereitstellen. Dieser Feed ist fuer Crawler und externe Abrufe auf der Storefront bestimmt und kann oeffentlich abrufbare Produktinformationen enthalten, zum Beispiel Produkttitel, Produkt-URLs, Kurzbeschreibungen, SEO-Daten und durch die App gespeicherte KI-Inhalte.
Der Feed enthaelt keine Kundendaten, Bestellungen oder Zahlungsinformationen. Haendler sollten den Feed nur aktiv verwenden, wenn diese Produktinformationen fuer KI-Crawler und Discovery-Systeme bereitgestellt werden sollen.
7. Hosting und technische Infrastruktur
Die App wird auf technischer Infrastruktur betrieben, die fuer den sicheren und zuverlaessigen Betrieb der App erforderlich ist. Beim Zugriff auf die App koennen technisch notwendige Daten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URLs und technische Protokolldaten.
8. Rechtsgrundlagen
Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfuellung, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen am sicheren und funktionsfaehigen Betrieb der App sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfuellung gesetzlicher Pflichten, soweit solche Pflichten bestehen.
9. Speicherdauer und Loeschung
Daten werden nur so lange gespeichert, wie sie fuer den Betrieb der App, die Bereitstellung der Funktionen, die Abrechnung oder gesetzliche Pflichten erforderlich sind.
Bei Deinstallation der App und bei shopbezogenen Loeschanfragen ueber Shopify werden gespeicherte shopbezogene Daten geloescht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dazu gehoeren insbesondere Shopify-Sessions, Onboarding-Status, Scan-Ergebnisse und KI-Nutzungsdaten.
Shopify-spezifische Datenschutzanfragen, insbesondere customers/data_request, customers/redact und shop/redact, werden ueber die von Shopify vorgeschriebenen Webhooks verarbeitet.
10. Weitergabe von Daten
Eine Weitergabe von Daten erfolgt nur, soweit dies fuer den Betrieb der App erforderlich ist, insbesondere an Shopify als Plattformanbieter, Hosting- und Infrastruktur-Anbieter, KI-Anbieter bei aktiver Nutzung von KI-Funktionen sowie Zahlungs- und Abrechnungsdienste im Rahmen der Shopify-Abrechnung. Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Internationale Datenuebermittlung
Je nach eingesetzten Dienstleistern kann eine Verarbeitung ausserhalb der Europaeischen Union oder des Europaeischen Wirtschaftsraums stattfinden. In solchen Faellen achten wir auf geeignete Schutzmassnahmen, zum Beispiel Standardvertragsklauseln oder vergleichbare rechtliche Mechanismen.
12. Sicherheit
Es werden angemessene technische und organisatorische Massnahmen getroffen, um gespeicherte Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Veraenderung zu schuetzen. Dazu gehoeren insbesondere Zugriffsbeschraenkungen, sichere Authentifizierung ueber Shopify, verschluesselte Uebertragung per HTTPS und eine zweckgebundene Verarbeitung der Daten.
13. Rechte betroffener Personen
Betroffene Personen haben, soweit gesetzlich anwendbar, Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenuebertragbarkeit sowie Beschwerde bei einer zustaendigen Datenschutzaufsichtsbehoerde.
Datenschutzanfragen koennen an support@tialdo.de gerichtet werden.
14. Aenderungen dieser Datenschutzerklaerung
Diese Datenschutzerklaerung kann aktualisiert werden, wenn sich Funktionen der App, eingesetzte Dienstleister oder gesetzliche Anforderungen aendern.