Datenschutzerklärung
ShopGeist («die App», «wir», «uns») wird betrieben von der DCMB GmbH, Baarermattstrasse 8b, 6340 Baar, Schweiz (CHE-290.198.733). Sie ist die für die nachstehend beschriebenen Daten verantwortliche Stelle. Die App stellt einen KI-gestützten Chat-Assistenten bereit, den Händler:innen in ihren Shopify-Shop einbinden. Diese Erklärung beschreibt, welche Daten die App verarbeitet, wozu und wie sie geschützt werden. Sie gilt für Händler:innen, die ShopGeist installieren, und für Kund:innen, die mit dem Chat-Widget interagieren.
1. Welche Daten wir erheben
Aus dem Shop der Händler:innen. Bei der Installation greifen wir über die Shopify-Admin-API im Rahmen der von Ihnen erteilten Berechtigungen auf Shop-Daten zu: Produktlisten, Shop-Inhalte und Seiten, veröffentlichte rechtliche Richtlinien sowie Theme-Daten. Wir verwenden diese ausschliesslich, um die Wissensbasis aufzubauen, aus der der Assistent antwortet.
Von Kund:innen, die das Chat-Widget nutzen. Wir speichern die zwischen Kund:innen und dem Assistenten ausgetauschten Nachrichten sowie eine zufällig erzeugte Sitzungskennung, die erkannte Sprache und Zeitstempel. Der Chat ist anonym: Wir erheben weder Name, E-Mail-Adresse, Anschrift, Zahlungsdaten noch die Shopify-Kundenkennung, und wir verknüpfen Gespräche nicht mit einem bestimmten Kundenkonto. Wir bitten Kund:innen, keine personenbezogenen oder sensiblen Informationen in den Chat einzugeben.
Aus dem E-Mail-Support, falls er aktiviert ist. Leiten Händler:innen ihren Support-Posteingang an uns weiter, verarbeiten wir die eingehenden Nachrichten: Absenderadresse und -name, Betreff, Nachrichtentext, Anhänge und Kopfzeilen sowie die von uns erzeugten Antwortentwürfe. Anders als der Chat sind diese Daten nicht anonym , sie enthalten, was Kund:innen selbst geschrieben haben, einschliesslich Bestellnummern und Kontaktangaben. Die Händler:innen bleiben für diesen Posteingang verantwortlich; wir verarbeiten ihn in ihrem Auftrag.
Shop-Kontodaten. Übliche Shopify-Sitzungsdaten (Shop-Domain, Zugriffstoken, erteilte Berechtigungen), die für den Betrieb der App erforderlich sind.
2. Wozu wir Daten verwenden
- Um im Chat-Widget passende Antworten zu erzeugen.
- Um die Wissensbasis des Shops aus öffentlichen Shop-Inhalten aufzubauen und aufzufrischen.
- Um Händler:innen im App-Dashboard ihre Gesprächshistorie und Nutzung anzuzeigen.
- Um eingehende Support-E-Mails zu klassifizieren und Händler:innen einen Antwortentwurf vorzuschlagen. Versendet wird ausschliesslich, was Händler:innen freigeben.
- Um den Dienst zu betreiben, abzusichern und zu verbessern.
3. Unterauftragsverarbeiter und Datenstandort
Für die Erbringung des Dienstes geben wir die notwendigen Mindestdaten an folgende Anbieter weiter:
- Amazon Web Services (AWS), betreibt praktisch den gesamten Dienst: Anwendung und Auslieferung, Datenbank, Datei- und Vektorspeicher, den E-Mail-Versand und -Empfang sowie über Amazon Bedrock die Sprach- und Embedding-Modelle, die Chat-Antworten und E-Mail-Entwürfe erzeugen. Nachrichteninhalte werden zum Zeitpunkt der Anfrage an Bedrock übermittelt. AWS verwendet diese Inhalte vertraglich nicht zum Trainieren von Modellen und gibt sie nicht an Modellanbieter Dritter weiter.
- Shopify, die Plattform, auf der die App läuft.
Wir verkaufen keine personenbezogenen Daten und nutzen Chat- oder E-Mail-Inhalte nicht für Werbung.
Wo die Daten gespeichert werden: Frankfurt. Alles, was der Dienst aufbewahrt (Chatverläufe, Shop-Konfiguration, die Wissensbasis und ihr Vektorindex, Support-E-Mails samt Anhängen) liegt ausschliesslich in der AWS-Region Frankfurt (eu-central-1). Ein Wechsel dieses Standorts wäre eine Änderung dieser Erklärung.
Wo die KI rechnet: Europa. Die Modellaufrufe laufen über die europäischen Inferenzprofile von Amazon Bedrock. Diese verteilen eine einzelne Anfrage zur Lastverteilung auf europäische Rechenzentren, den EWR sowie London und Zürich; für die beiden letzteren besteht ein Angemessenheitsbeschluss der EU-Kommission. Verarbeitet wird dabei nur der Inhalt der jeweiligen Anfrage, gespeichert wird nichts. Wir sagen deshalb bewusst «Daten in Frankfurt, KI-Verarbeitung in Europa» und nicht, dass Anfragen Frankfurt nie verlassen.
4. Aufbewahrung
Chat-Sitzungen, Nachrichten und Support-E-Mails werden aufbewahrt, solange die App installiert ist, damit Händler:innen ihre Historie einsehen können, längstens jedoch 365 Tage ab der letzten Aktivität; danach werden sie automatisch gelöscht, in der Datenbank wie im Dateispeicher. Der weitergeleitete Original-E-Mail-Eingang wird bereits nach 30 Tagen gelöscht. Deinstalliert ein Shop die App, sendet uns Shopify eine Löschanfrage, und wir löschen sämtliche zu diesem Shop gehörenden Daten (Chat-Nachrichten, Chat-Sitzungen, indexierte Seiten, den Vektorindex, Support-E-Mails samt Anhängen und die Konfiguration) innert 48 Stunden, entsprechend den verbindlichen Datenschutz-Webhooks von Shopify.
5. Ihre Rechte (DSGVO / CCPA)
Je nach Wohnsitz haben Sie unter Umständen das Recht, die über Sie gespeicherten personenbezogenen Daten einzusehen, berichtigen, exportieren oder löschen zu lassen sowie bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Da der Chat anonym ist, können wir ein Gespräch in der Regel keiner Person zuordnen. Für Support-E-Mails gilt das nicht: Sie sind über die Absenderadresse zuordenbar, und ein Auskunfts- oder Löschbegehren dazu richten Sie am besten an den Shop, an den Sie geschrieben haben, wir führen es in dessen Auftrag aus. Falls Sie annehmen, dass wir Daten über Sie halten, kontaktieren Sie uns über die unten stehenden Angaben, und wir antworten wie gesetzlich vorgeschrieben. Händler:innen können diese Rechte zusätzlich über die Datenauskunfts- und Löschprozesse von Shopify ausüben, die wir unterstützen.
6. Sicherheit
Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen und in einer zugriffsgeschützten Datenbank sowie in verschlüsseltem Objektspeicher abgelegt. Der Zugriff auf Shop- und Kundendaten ist auf das für den Betrieb des Dienstes Erforderliche beschränkt.
7. Kinder
Die App richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern unterhalb des nach lokalem Recht massgeblichen Alters.
8. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Anpassung des oben genannten Datums «Zuletzt aktualisiert» kenntlich gemacht.
9. Kontakt
Bei Fragen zum Datenschutz oder für Datenauskünfte erreichen Sie uns unter louis@shopgeist.ch oder postalisch:
DCMB GmbH
Baarermattstrasse 8b
6340 Baar
Schweiz