Hinweis: Dies ist eine Übersetzung zu deiner Information. Verbindlich ist allein die englische Fassung.

Rabbot: Datenschutzerklärung

Gültig ab · zuletzt aktualisiert am

Rabbot ist eine Überwachungs-App für Shopify-Shops. Sie überwacht die öffentlichen Seiten deines Onlineshops und deinen Produktkatalog auf Probleme (fehlerhafte SEO, Feed-Abweichungen, Seitenausfälle) und benachrichtigt dich, wenn etwas nicht funktioniert. Diese Seite sagt in einfacher Sprache, welche Daten wir genau abrufen, welche wir speichern, welche wir niemals erheben und wie du sie gelöscht bekommst.

Die Kurzfassung

1. Was ist Rabbot?

Rabbot wird von Gorevoker Studio („wir“, „uns“) betrieben, dem Handelsnamen eines Einzelunternehmers im Vereinigten Königreich, und ist der Verantwortliche für die unten beschriebenen Daten. Rabbot wird über den Shopify App Store in den Admin-Bereich deines Shops installiert. Nach der Installation überprüft es regelmäßig die Seiten und Produkte, die du zur Überwachung ausgewählt hast, und benachrichtigt dich per E-Mail (und, optional, über Slack), wenn etwas nicht zu funktionieren scheint – zum Beispiel eine Seite, die plötzlich einen Fehler zurückgibt, eine fehlende Weiterleitung oder ein Produkt, dessen Darstellung im Onlineshop nicht mit den Katalogdaten deines Shops übereinstimmt. Im Folgenden wird genau beschrieben, was dafür erforderlich ist, und nichts weiter.

2. Informationen, auf die wir aus deinem Shopify-Shop zugreifen

Wenn du Rabbot installierst, bittet dich Shopify, eine feste Liste von Berechtigungen, die nur Lesezugriff gewähren zu genehmigen. Das ist die gesamte Liste bei der Installation. Schreibberechtigungen kommen erst später hinzu, wenn du auf eine Korrektur tippst (siehe „Fixes mit einem Tipp“ weiter unten):

BerechtigungWozu sie dient
read_products Dein Produktkatalog (Bezeichnungen, Preise, Verfügbarkeit und Varianten), damit wir ein Produkt erkennen können, das unbemerkt nicht mehr vorrätig ist, oder wenn dein Onlineshop unterschiedliche Preise oder Verfügbarkeiten anzeigt, als es laut den Katalogdaten deines Shops eigentlich sein sollte. Solche Abweichungen sind eine häufige Ursache für die Ablehnung von Shopping-Feed-Einträgen. Shopify teilt uns außerdem mit, wenn eine Produktvariante verfügbar wird oder ausverkauft ist. Wir erfassen lediglich die Tatsache, dass sich etwas geändert hat, und den Zeitpunkt. Wir nutzen dies, um zu vermeiden, dass du benachrichtigt wirst, wenn ein Vertriebskanal ein Produkt aus dem Sortiment nimmt, das einfach nur ausverkauft ist.
read_content Den Inhalt der Seiten des Onlineshops, Blogbeiträge und Artikel deines Shops, damit wir Seiten als Befund erkennen können, die fehlen, geleert wurden oder anderweitig fehlerhaft sind.
read_themes Deine Theme-Dateien. Die Veröffentlichung eines neuen Themes ist eine der häufigsten Ursachen dafür, dass ein Shop versehentlich etwas kaputt macht (eine Weiterleitung, eine fehlerhafte Vorlage, ein fehlendes Tag), daher informiert uns Shopify, wenn du eines veröffentlichst, und wir überprüfen jede von dir überwachte Seite innerhalb weniger Minuten erneut. Änderungen am bereits live geschalteten Theme werden uns nicht gemeldet, daher werden diese erst bei der nächsten geplanten Überprüfung deines Shops erfasst und nicht sofort.

Wir fordern keine Berechtigung an, um auf deine Kunden, deine Bestellungen, deine Rabatte oder deine Zahlungsinformationen zuzugreifen. Die Installation von Rabbot gewährt Lesezugriffsrechte, und dies ist die vollständige Liste davon. Die einzigen Schreibrechte, über die wir jemals verfügen, sind die optionalen unter „Fixes mit einem Tipp“ unten, und Shopify fragt dich danach erst, wenn du auf eine Korrektur tippst. Die einzigen anderen Daten, die Rabbot jemals lesen kann, sind die Google-, Meta- oder TikTok-Daten in den nächsten drei Abschnitten sowie die unten beschriebenen Umsatzsummen – und das auch nur, wenn du jede einzelne Verbindung separat und bewusst herstellst oder aktivierst.

Fixes mit einem Tipp (nur, wenn du darauf tippst)

Wenn Rabbot ein Problem findet, das es beheben kann, bietet die Rabbot-App in deinem Shopify-Admin-Bereich eine Korrektur an, auf die du tippen kannst. Es wird nichts geändert, bis du darauf tippst. In diesem Moment zeigt Shopify seine eigene Berechtigungsabfrage an, und die Korrektur wird nur ausgeführt, wenn du sie genehmigst. Rabbot fragt niemals nach Zugriff auf das Theme.

Jede Korrektur wird mit den vorgenommenen Änderungen und dem Zeitpunkt protokolliert. Du kannst eine Korrektur 30 Tage lang über denselben Bildschirm rückgängig machen. Die einzige Ausnahme ist eine Weiterleitungskette, die direkt auf ihr Ende verweist; die Shopify nicht zurücksetzen lässt, und die App weist dich darauf hin, bevor du darauf tippst. Du kannst Korrekturen deaktivieren und diese Berechtigungen jederzeit in den Einstellungen der App widerrufen. Durch den Widerruf wird die Schreibberechtigung aus den Aufzeichnungen von Shopify entfernt. An deinen Kunden, Bestellungen, Rabatten oder Zahlungen ändert sich nichts. Wir fordern diese Daten niemals an.

Umsatzzahlen (nur, wenn du diese Funktion aktivierst)

Rabbot kann neben den in deinem Shop gefundenen Problemen auch deine eigenen Umsatzzahlen anzeigen, damit du sehen kannst, ob eine defekte Seite und ein umsatzschwacher Tag zusammenfallen. Rabbot nennt das die Umsatzzeile.

Diese Funktion bleibt deaktiviert, bis du sie einschaltest. Beim Einschalten wirst du gebeten, eine zusätzliche Shopify-Berechtigung (nur zum Lesen) zu genehmigen. Sag „Nein“, und alles andere funktioniert weiterhin.

Was Rabbot ausliest. Tägliche Umsatzzahlen aus den Shopify-eigenen Berichten: eine für den Shop, eine für jedes Produkt und eine für jeden Kanal, über den ein Besuch kam.

Was Rabbot niemals ausliest. Einzelne Bestellungen. Deine Kunden oder alles, was diese identifizieren könnte: Namen, E-Mail-Adressen, Postanschriften, Telefonnummern. Nichts davon, weder vor noch nach der Aktivierung.

Wie lange die Daten aufbewahrt werden. 90 Tage, dann löscht Rabbot sie. Eine Kopie kann länger bestehen bleiben als das: Unsere nächtlichen, verschlüsselten Backups dienen ausschließlich der Notfallwiederherstellung; sie werden niemals wiederhergestellt, um gelöschte Summen zurückzuholen, und nichts bleibt länger als etwa sechs Monate erhalten (Abschnitt 10). Wenn du die App deinstallierst, wird sie zusammen mit allem anderen gemäß dem Zeitplan in Abschnitt 11 entfernt.

Wo die Daten gespeichert werden. Die Gesamtzahlen bleiben in der Datenbank deines Shops auf unserem Server in der EU, verschlüsselt. Sie erfüllen einen einzigen Zweck: deine Umsatzkurve neben deinen eigenen Problemen darzustellen. An vier Stellen kannst du eine daraus abgeleitete Zahl einsehen, und jede davon ist eine Stelle, die du bereits nutzt:

Das ist die gesamte Liste. Die Gesamtzahlen werden niemals verkauft, niemals an einen anderen Shop weitergegeben, sind niemals Teil der in Abschnitt 9 beschriebenen zusammengefassten Statistiken und werden niemals auf einer öffentlichen Seite angezeigt.

Deaktivieren. Schalte die Funktion in den Rabbot-Einstellungen aus. Die Erfassung wird beendet, und die bereits gesammelten Gesamtwerte werden gelöscht.

3. Informationen, auf die wir über Google zugreifen (nur, wenn du die Verbindung herstellst)

Rabbot kann – ganz nach deiner Wahl – eine Verbindung zu deinen eigenen Konten bei Google Merchant Center und Google Search Console herstellen, um dir Googles eigene Bewertungen zu deinem Shop anzuzeigen, zum Beispiel ein Produkt, das Google in deinen Shopping-Einträgen abgelehnt hat, oder eine Seite, die Google aus seinem Index entfernt hat. Diese Verbindung ist optional und wird vom Händler selbst initiiert: Sie ist unabhängig von der Installation der App; bei der Installation werden hier keine Berechtigungen erteilt. Du startest den Vorgang selbst in den Einstellungen von Rabbot, indem du dich bei Google anmeldest, und kannst die Verbindung jederzeit wieder trennen. Wenn du Google nie verbindest, trifft nichts in diesem Abschnitt auf dich zu.

Wenn du die Verbindung herstellst, bittet Google dich, genau diese beiden schreibgeschützten Zugriffsbereiche zu genehmigen. Hier ist die vollständige Liste:

Google-BereichWas wir damit lesen können und warum
https://www.googleapis.com/auth/content Lesezugriff auf dein Google Merchant Center-Konto: den Genehmigungsstatus jedes Produkts (genehmigt / ausstehend / abgelehnt, pro Land und pro Zielort wie z. B. Shopping-Anzeigen und kostenlose Produkteinträge), die konkreten Probleme, die Google bei einem Produkt aufführt, sowie den Kontonamen. Dadurch können wir dich sofort benachrichtigen, sobald Google eines deiner Produkte ablehnt oder herabstuft – was dazu führt, dass dieses Produkt nicht mehr in Google Shopping angezeigt wird.
https://www.googleapis.com/auth/webmasters.readonly Lesezugriff auf deine Search Console (so nennt Google das selbst): ob Google eine von dir überwachte Seite derzeit indexiert und wie ihr Index-/Abdeckungsstatus aussieht, die Zahlen zu den indexierten gegenüber den eingereichten Sitemaps sowie aggregierte Suchleistungsdaten (Impressionen und Klicks) für deine Seiten. Dadurch können wir dich benachrichtigen, wenn Google eine überwachte Seite aus seinem Index entfernt oder die Abdeckung einer Sitemap zusammenbricht.

Googles „Merchant“-Bereich (…/auth/content) verfügt über keine separate schreibgeschützte Version, daher setzen wir die Beschränkung in unserem eigenen Code durch. Unser Merchant-Client enthält keine Methode, mit der ein Produkt, ein Preis, ein Bestandsdatensatz oder ein anderer Eintrag in deinem Feed erstellt, geändert oder gelöscht werden könnte, und ein automatisierter Test lässt unseren Build scheitern, sollte jemals eine solche Methode hinzugefügt werden. Es gibt genau eine Sache, die wir in deinem Merchant Center erstellen, und sie verändert keine deiner Daten: ein Abonnement für Benachrichtigungen. Damit bitten wir Google, uns zu informieren, wenn sich der Status eines deiner Produkte ändert, anstatt darauf zu warten, dies selbst zu überprüfen. Wir entfernen es selbst, wenn du die Verbindung zu Google trennst oder Rabbot deinstallierst. Wenn du bis dahin bereits unseren Zugriff in deinem Google-Konto widerrufen hast, können wir nicht mehr darauf zugreifen, um es zu löschen; es funktioniert so oder so nicht mehr, da die Adresse, an die es meldet, nicht mehr existiert, und du kannst es selbst im Merchant Center entfernen. Der Search Console-Bereich ist per Definition schreibgeschützt.

Worauf wir keinen Zugriff haben. Wir lesen nur die oben genannten Daten. Über diese Zugriffsbereiche können wir deine Google Ads, dein Google Analytics, dein Gmail, dein Google-Konto-Profil oder andere Google-Produkte außer den hier beschriebenen Daten aus dem Merchant Center und der Search Console weder lesen noch greifen wir darauf zu.

Wie wir sie nutzen. Ausschließlich, um Probleme in deinem eigenen Shop zu erkennen und dich darauf hinzuweisen (eine Produktablehnung, ein herabgestufter Eintrag, eine aus dem Index entfernte Seite, ein Rückgang der Sitemap-Abdeckung) und um dir diesen Verlauf in Rabbot anzuzeigen. Das ist der einzige Zweck. Wir verwenden keine Google-Nutzerdaten für Werbung oder Anzeigenausrichtung jeglicher Art; wir verkaufen sie nicht und geben sie nicht an Datenbroker oder Wiederverkäufer weiter; und wir nutzen sie nicht, um KI- oder Machine-Learning-Modelle zu trainieren oder zu verbessern.

Offenlegung zur eingeschränkten Nutzung. Die Nutzung und Weitergabe von Informationen, die Rabbot über Google-APIs erhält, an andere Apps erfolgt gemäß der Nutzerdatenrichtlinie für Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Was wir davon speichern. Die Verbindung selbst (dein verschlüsseltes Google-Anmeldetoken (Refresh-Token), welches Merchant Center-Konto und welche Search Console-Property du ausgewählt hast, sowie einfache Zählwerte wie die Anzahl der derzeit abgelehnten Produkte) wird in unserer Kontrolldatenbank gespeichert, und zwar auf dieselbe Weise verschlüsselt wie dein Shopify-Token (siehe §13). Das kurzlebige Zugriffstoken, das Google ausstellt, wird während der Ausführung einer Überprüfung nur im Arbeitsspeicher gehalten und niemals auf die Festplatte geschrieben. Wenn eine Überprüfung ein Problem feststellt, wird die daraus resultierende Benachrichtigung (die den Namen des Produkts, seine Angebots-ID und Googles eigene Beschreibung des Problems enthalten kann) zusammen mit dem restlichen Überwachungsverlauf deines Shops gespeichert, damit du sehen kannst, was sich wann geändert hat.

Wie die Daten weitergegeben werden. Google-Nutzerdaten werden auf unserem eigenen Server in der EU verarbeitet und ausschließlich von denselben wenigen Infrastrukturanbietern bearbeitet, die in §12 genannt sind (Hosting, Netzwerk, E-Mail, Backups), wobei jeder von ihnen ausschließlich als Auftragsverarbeiter in unserem Auftrag tätig ist. Keiner von ihnen nutzt die Daten für eigene Zwecke. Wir geben Google-Nutzerdaten an niemanden weiter.

Wie wir sie schützen. Dein Google-Refresh-Token wird im Ruhezustand mit AES-256-GCM verschlüsselt, genau wie dein Shopify-Token (§13); es taucht niemals in einem Protokoll auf, und das Zugriffstoken wird ausschließlich im Arbeitsspeicher gespeichert. Der gesamte Datenverkehr zu und von Google wird während der Übertragung verschlüsselt (HTTPS/TLS).

Trennen der Verbindung & Löschung. Du kannst die Verbindung zu Google jederzeit über die Einstellungen von Rabbot trennen. Dadurch wird der Zugriff von Rabbot bei Google widerrufen und die gespeicherten Google-Token werden sofort gelöscht; Rabbot stellt daraufhin alle Google-Prüfungen für deinen Shop ein. Bereits ausgelöste Benachrichtigungen bleiben Teil deines Überwachungsverlaufs, bis du die App deinstallierst (siehe §11), oder du kannst uns eine E-Mail schicken, um sie früher löschen zu lassen. Wenn du Rabbot deinstallierst, wird alles, was mit Google zu tun hat, zusammen mit den übrigen Daten deines Shops im Rahmen der automatischen ~48-stündigen Löschung gemäß §11 gelöscht.

Eingeschränkte Nutzung der Google-API

Die Nutzung und Weitergabe von Informationen, die Rabbot über Google-APIs erhält, an andere Apps erfolgt gemäß den Nutzungsrichtlinien für Nutzerdaten der Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.

4. Informationen, auf die wir von Meta zugreifen (nur, wenn du eine Verbindung herstellst)

Rabbot kann – ganz nach deiner Wahl – eine Verbindung zu deinem eigenen Meta-Produktkatalog (Facebook & Instagram) herstellen, um dir Metas eigene Bewertungen zu deinem Shop anzuzeigen, zum Beispiel ein Produkt, das Meta aus deinen Facebook- oder Instagram-Shopping-Angeboten abgelehnt hat, oder einen Datenqualitätsfehler, der den Verkauf eines Artikels dort verhindert. Diese Verbindung ist optional und wird vom Händler initiiert: Sie ist unabhängig von der Installation der App, bei der Installation wird hier nichts automatisch freigeschaltet; du startest den Vorgang selbst in den Rabbot-Einstellungen, indem du dich bei Meta anmeldest (Facebook-Login für Business), und du kannst die Verbindung jederzeit trennen. Wenn du Meta nie verbindest, trifft nichts in diesem Abschnitt auf dich zu.

Wenn du die Verbindung herstellst, bittet Meta dich, eine Berechtigung für den Produktkatalog zu erteilen sowie die grundlegende öffentliche Profilberechtigung, die Meta jeder Anmeldung zuordnet. Hier ist die vollständige Liste:

Meta-BerechtigungWas wir damit lesen dürfen und warum
catalog_management Der Produktkatalog, den du verbindest. Für jedes Produkt liest Rabbot dessen Prüfstatus auf jeder Meta-Plattform (z. B. Facebook Shops, Instagram Shopping und Meta-Kataloganzeigen – beispielsweise „genehmigt“, „ausstehend“ oder „abgelehnt“), die spezifischen Datenqualitätsprobleme, die Meta dazu aufführt, die Gründe, die Meta angibt, wenn ein Artikel abgelehnt wird, sowie den Namen und die IDs des Produkts. Dadurch können wir dich benachrichtigen, wenn Meta ein Produkt ablehnt oder zurückhält – was den Verkauf auf Facebook und Instagram verhindert.
public_profile Das Basisprofil, das Meta jedem Facebook-Login zuordnet: Name, Profilbild und Konto-ID der Person, die sich anmeldet. Rabbot speichert nur die Konto-ID (damit können wir einer Meta-Anfrage zur Datenlöschung für diese Verbindung nachkommen) und verwendet weder den Namen noch das Bild.

Die Katalogberechtigung von Meta (catalog_management) umfasst die Berechtigungen „Erstellen, Lesen, Aktualisieren, Löschen“ ohne separate schreibgeschützte Version, daher setzen wir den schreibgeschützten Modus in unserem eigenen Code durch: Unser Meta-Client enthält keine Methode, die irgendetwas in deinem Katalog erstellen, ändern oder löschen könnte, und ein automatisierter Test lässt unseren Build scheitern, sollte jemals eine solche Methode hinzugefügt werden. Nichts in dieser Verbindung kann etwas in deinem Meta-Katalog oder -Konto schreiben oder ändern.

Worauf wir keinen Zugriff haben. Wir lesen ausschließlich die oben genannten Daten. Über diese Verbindung können wir deine Meta-Werbekonten, deine Werbeleistung oder -ausgaben, deine Facebook- oder Instagram-Nachrichten, deine Seiten oder deren Beiträge oder Daten deiner Kunden weder lesen noch tun wir das. Die Berechtigung umfasst keinerlei Zugriff auf diese Daten.

Wie wir sie nutzen. Ausschließlich, um Probleme mit deinen eigenen Produkten zu erkennen und dich darauf hinzuweisen (ein abgelehnter Artikel, ein zurückgehaltenes Angebot, ein Datenqualitätsfehler, der den Verkauf verhindert) und dir diesen Verlauf in Rabbot anzuzeigen. Das ist der einzige Zweck. Wir nutzen Meta-Daten nicht für Werbung oder Anzeigenausrichtung jeglicher Art; wir verkaufen sie nicht, und wir geben sie nicht an Datenbroker oder Wiederverkäufer weiter; und wir nutzen sie nicht, um irgendein KI- oder Machine-Learning-Modell zu trainieren oder zu verbessern.

Was wir davon speichern. Die Verbindung selbst (dein verschlüsseltes Meta-Anmeldetoken, den von dir ausgewählten Produktkatalog, die ID des verbundenen Kontos und einfache Zählwerte wie die Anzahl der derzeit abgelehnten Produkte) wird in unserer Kontrolldatenbank gespeichert, und zwar auf dieselbe Weise verschlüsselt wie dein Shopify-Token (siehe §13). Wenn bei einer Überprüfung ein Problem festgestellt wird, wird die daraus resultierende Benachrichtigung (die möglicherweise den Namen des Produkts, dessen ID und Metas eigene Beschreibung des Problems enthält) zusammen mit dem restlichen Überwachungsverlauf deines Shops gespeichert, sodass du sehen kannst, was sich wann geändert hat.

Wie die Daten weitergegeben werden. Die Meta-Daten werden auf unserem eigenen Server in der EU verarbeitet und ausschließlich von denselben wenigen Infrastrukturanbietern bearbeitet, die in §12 genannt sind (Hosting, Netzwerk, E-Mail, Backups), wobei jeder von ihnen lediglich als Auftragsverarbeiter in unserem Auftrag tätig ist. Keiner von ihnen nutzt die Daten für eigene Zwecke. Wir geben Meta-Daten an niemanden weiter.

Wie wir sie schützen. Dein Meta-Token wird im Ruhezustand mit AES-256-GCM verschlüsselt, genau wie dein Shopify-Token (§13), und taucht niemals in einem Protokoll auf. Meta stellt ein einziges, langlebiges Token aus (es gibt kein separates Refresh-Token), daher speichern wir dieses Token nur als verschlüsselte Daten; die entschlüsselte Kopie wird im Arbeitsspeicher des Servers gehalten, um deine Prüfungen durchzuführen, und wird aus dem Speicher gelöscht, sobald du die Verbindung trennst. Der gesamte Datenverkehr zu Meta und zurück wird während der Übertragung verschlüsselt (HTTPS/TLS).

Trennen der Verbindung & Löschung. Du kannst die Verbindung zu Meta jederzeit in den Einstellungen von Rabbot trennen. Dadurch wird Meta aufgefordert, den Zugriff von Rabbot zu widerrufen, und das gespeicherte Meta-Token wird sofort gelöscht und aus dem Arbeitsspeicher des Servers entfernt; Rabbot stellt daraufhin alle Meta-Prüfungen für deinen Shop ein. Bereits ausgelöste Benachrichtigungen bleiben Teil deines Überwachungsverlaufs, bis du die App deinstallierst (siehe §11), oder du kannst uns eine E-Mail schicken, um sie früher löschen zu lassen. Wenn du Rabbot deinstallierst, werden alle Meta-bezogenen Daten zusammen mit den übrigen Daten deines Shops im Rahmen der in §11 beschriebenen automatischen Löschung nach ca. 48 Stunden gelöscht.

5. Informationen, auf die wir von TikTok zugreifen (nur, wenn du eine Verbindung herstellst)

Rabbot kann – ganz nach deiner Wahl – eine Verbindung zu deinem eigenen TikTok-Ads-Produktkatalog herstellen, um dir TikToks eigene Bewertungen zu deinem Shop anzuzeigen: zum Beispiel ein Produkt, das TikTok aus seinem Katalog und aus Video-Shopping-Anzeigen abgelehnt hat, oder ein Problem mit der Datenqualität, das den Verkauf eines Artikels dort verhindert. Diese Verbindung ist optional und wird vom Händler initiiert: Sie ist unabhängig von der Installation der App; bei der Installation wird hier nichts automatisch aktiviert – du startest sie selbst in den Rabbot-Einstellungen, indem du dich bei TikTok anmeldest, und kannst die Verbindung jederzeit trennen. Wenn du TikTok nie verbindest, trifft nichts in diesem Abschnitt auf dich zu.

Der TikTok-Konnektor befindet sich in der Beta-Phase und steht allen kostenpflichtigen Tarifen offen. Beta bedeutet, dass er funktioniert, aber noch nicht ausgereift ist.

Wenn du die Verbindung herstellst, bittet TikTok dich, Lesezugriffsrechte aus der Kategorie „Katalogverwaltung“ zu genehmigen. Das sind die, die Rabbot nutzt, und das ist alles, was es damit ausliest:

TikTok-BerechtigungWas wir damit lesen können und warum
900 Die Liste der Produktkataloge im TikTok Business Center, die du auswählst, mit dem Namen, der ID und der Produktanzahl jedes Katalogs. So kannst du auswählen, welchen Katalog Rabbot überwacht.
910 Den Prüfstatus jedes Produkts in diesem Katalog (z. B. genehmigt, abgelehnt oder noch in Bearbeitung), den Grund, den TikTok angibt, wenn es einen Artikel ablehnt, sowie die vorgeschlagene Korrektur, und den Titel, die IDs, die Verfügbarkeit und die Zielseite des Produkts. So können wir dich benachrichtigen, wenn TikTok ein Produkt ablehnt – was den Verkauf auf TikTok verhindert.
960 Von TikTok gemeldete Probleme mit der Datenqualität auf Katalogebene, die den von dir verbundenen Katalog betreffen: den Titel jedes Problems, den Grund und die vorgeschlagene Korrektur sowie die Anzahl der betroffenen Produkte. Falls TikTok diese Berechtigung nicht erteilt, informiert dich Rabbot darüber und arbeitet weiter, da die oben genannten Prüfungen auf Produktebene nicht davon abhängen.

Die Berechtigung ermöglicht es Rabbot außerdem, die TikTok Business Center und Werbekonten aufzulisten, für die es autorisiert wurde. So können dir die Einstellungen von Rabbot den richtigen Katalog zur Auswahl anbieten, und so erkennt es, wenn deine Autorisierung auf Seiten von TikTok widerrufen wurde.

Die Katalogbereiche von TikTok bestehen aus Lese- und Schreibpaaren (jede oben genannte Lese-ID hat eine „create“-, „update“- und „delete“-Entsprechung), daher erzwingen wir auch in unserem eigenen Code den schreibgeschützten Modus: Unser TikTok-Client enthält keine Methode, die irgendetwas in deinem Katalog erstellen, ändern oder löschen könnte; jeder Aufruf, den er tätigt, ist ein GET, und ein automatisierter Test lässt unseren Build scheitern, wenn eine dieser Bedingungen nicht mehr erfüllt ist. Nichts über diese Verbindung kann irgendetwas in deinem TikTok-Katalog oder -Konto schreiben oder ändern.

Worauf wir nicht zugreifen. Wir lesen ausschließlich die oben genannten Daten. Unser TikTok-Client verfügt über keine Methode, die auf deine TikTok-Werbekampagnen, deine Werbeleistung oder -ausgaben, die Videos, Kommentare, Nachrichten oder Follower deines Kontos oder auf Daten deiner Kunden zugreifen könnte.

Wie wir die Daten nutzen. Ausschließlich, um Probleme mit deinen eigenen Produkten zu erkennen und dich darauf hinzuweisen (ein abgelehnter Artikel, ein Problem mit der Datenqualität, das den Verkauf verhindert) und um dir diesen Verlauf in Rabbot anzuzeigen. Das ist der einzige Zweck. Wir nutzen TikTok-Daten nicht für Werbung oder Werbezielgruppen jeglicher Art; wir verkaufen sie nicht, und wir geben sie nicht an Datenbroker oder Wiederverkäufer weiter; und wir nutzen sie nicht, um irgendwelche KI- oder Machine-Learning-Modelle zu trainieren oder zu verbessern.

Was wir davon speichern. Die Verbindung selbst (dein verschlüsseltes TikTok-Zugriffstoken, welches Business Center und welchen Katalog du ausgewählt hast, die von TikTok gewährten Scope-IDs, die Werbetreibenden-IDs, die die Berechtigung abdeckt, sowie einfache Zählwerte wie die Anzahl der derzeit abgelehnten Produkte) wird in unserer Kontrolldatenbank gespeichert, und zwar auf dieselbe Weise verschlüsselt wie dein Shopify-Token (siehe §13). Wenn bei einer Überprüfung ein Problem festgestellt wird, wird die daraus resultierende Benachrichtigung – die möglicherweise den Namen des Produkts, dessen ID und TikToks eigene Beschreibung des Problems enthält – zusammen mit dem restlichen Überwachungsverlauf deines Shops gespeichert, sodass du sehen kannst, was sich wann geändert hat.

Wie die Daten weitergegeben werden. TikTok-Daten werden auf unserem eigenen Server in der EU verarbeitet und ausschließlich von denselben wenigen Infrastrukturanbietern bearbeitet, die in §12 genannt sind (Hosting, Netzwerk, E-Mail, Backups), wobei jeder von ihnen ausschließlich als Auftragsverarbeiter in unserem Auftrag handelt. Keiner von ihnen nutzt die Daten für eigene Zwecke. Wir geben TikTok-Daten an niemanden sonst weiter.

Wie wir sie schützen. Dein TikTok-Token wird im Ruhezustand mit AES-256-GCM verschlüsselt, genau wie dein Shopify-Token (§13), und taucht niemals in einem Protokoll auf. TikTok stellt ein einziges Langzeit-Token aus (es gibt kein separates Refresh-Token, und es läuft nicht von selbst ab), daher speichern wir dieses Token ausschließlich als verschlüsselte Daten; die entschlüsselte Kopie wird im Arbeitsspeicher des Servers gehalten, um deine Überprüfungen durchzuführen, und wird aus dem Speicher gelöscht, sobald du die Verbindung trennst. Der gesamte Datenverkehr zu TikTok und zurück wird während der Übertragung verschlüsselt (HTTPS/TLS).

Verbindung trennen & Löschen. Du kannst die Verbindung zu TikTok jederzeit über die Einstellungen von Rabbot trennen. Dadurch wird das gespeicherte TikTok-Token sofort gelöscht und aus dem Arbeitsspeicher des Servers entfernt, und Rabbot stellt daraufhin alle TikTok-Prüfungen für deinen Shop ein. Ein Punkt unterscheidet sich hier von Google und Meta, und wir möchten das lieber klarstellen, als dass du etwas anderes annimmst: TikTok bietet keine Möglichkeit für eine App, ihren eigenen Zugriff zu widerrufen, daher ist das Löschen unserer Kopie des Tokens der einzige Schritt, den wir unternehmen können. Wenn du möchtest, dass die Autorisierung auch auf TikTok-Seite entfernt wird, entferne Rabbot aus deinem TikTok Business Center. Bereits von uns ausgelöste Benachrichtigungen bleiben Teil deines Überwachungsverlaufs, bis du die App deinstallierst (siehe §11), oder du kannst uns eine E-Mail schicken, um sie früher löschen zu lassen. Wenn du Rabbot deinstallierst, wird alles, was mit TikTok zu tun hat, zusammen mit den übrigen Daten deines Shops bei der in §11 beschriebenen automatischen Löschung nach ca. 48 Stunden gelöscht.

6. Informationen, die wir speichern

7. Informationen, die wir niemals erfassen

Wenn du die Umsatzzeile aktivierst (Abschnitt 2), liest Rabbot die täglichen Umsatzsummen aus den eigenen Berichten von Shopify aus. Das sind tägliche Summen, niemals eine einzelne Bestellung und niemals irgendetwas über die Person, die gekauft hat.

8. Cookies

Rabbot setzt genau ein Cookie, und zwar nur für die wenigen Sekunden, in denen Shopify die App installiert oder erneut mit deinem Shop verbindet: ein kurzlebiges (10 Minuten), technisches Cookie, das verhindert, dass eine bösartige Website diesen Schritt fälscht. Es enthält keine persönlichen Informationen und läuft automatisch ab. Innerhalb des Shopify-Admin-Bereichs identifiziert Rabbot deine Sitzung ansonsten mithilfe von Shopifys eigenen, kurzlebigen Sitzungstoken, nicht mithilfe von Cookies. Wir setzen keinerlei Werbe-, Analyse- oder Tracking-Cookies jeglicher Art.

9. Wie wir diese Informationen nutzen

Wir nutzen sie für die Überwachung, für die du Rabbot installiert hast: zum Überprüfen der Seiten und Produkte, die du ausgewählt hast, zum Vergleichen jeder Überprüfung mit der letzten und um dir per E-Mail (und über Slack, falls du es verbunden hast) mitzuteilen, wenn etwas nicht zu funktionieren scheint. Daneben gibt es noch zwei weitere Punkte, die beide auf dieser Seite beschrieben sind: das gemeinsam genutzte, pseudonymisierte Befundprotokoll im nächsten Absatz und die Beantwortung einer Frage, die du an den Shopify Sidekick gestellt hast (§12). Wir nutzen deine Daten nicht für Werbung, wir erstellen daraus keine Profile für gezielte Werbung und wir verkaufen deine Daten nicht an irgendjemanden, niemals.

Unabhängig davon führen wir ein gemeinsames, pseudonymisiertes Protokoll über alle Shops, die wir überwachen, einschließlich deines. Darin wird jeweils eine einfache Tatsache festgehalten: dass ein Problem entdeckt wurde und um welche Art es sich handelte. Dies umfasst Probleme, die wir auf den öffentlichen Seiten des Onlineshops finden, die wir überprüfen, sowie Feed-Probleme auf allen von dir verbundenen Google-, Meta- oder TikTok-Kanälen (zum Beispiel ein Produkt, das von deinem Google Merchant Center-Feed abgelehnt wurde). Wir erfassen ausschließlich die reine Tatsache des Befundes. Wir erfassen niemals den Inhalt der Benachrichtigung, der Seite oder des verbundenen Kontos, und wir erfassen niemals Daten aus Google, Meta oder TikTok. Bevor ein Eintrag gespeichert wird, entfernen wir alles, was deinen Shop identifizieren könnte, sodass kein einzelner Eintrag jemals einen Shop namentlich nennt und niemand, der ihn liest, erkennen kann, um welchen es sich handelt. Alle Zahlen, die wir veröffentlichen oder weitergeben, werden stets aus einem großen Pool von mindestens zwanzig Shops berechnet, niemals aus einem einzelnen Shop oder einer kleinen Gruppe. Du kannst dich jederzeit über die Einstellungsseite in der App oder per E-Mail an uns abmelden. Wenn du das tust, löschen wir die bereits für deinen Shop gesammelten Datensätze und hören auf, neue zu sammeln. Wenn du die Datenerfassung wieder aktivierst, werden die Datensätze deines Shops bei unserer nächsten Überprüfung anhand seines Verlaufs neu erstellt. Wie überall in dieser Richtlinie gilt: Wir verkaufen diese oder andere Daten niemals.

10. Wie lange wir die Daten aufbewahren

Wir bewahren die Überwachungsdaten deines Shops so lange auf, wie die App installiert bleibt, damit wir dir den Verlauf anzeigen und Veränderungen im Laufe der Zeit erkennen können. Die vollständige gespeicherte Kopie einer Seite (ihr Markup) wird nur für die letzte Überprüfung dieser Seite aufbewahrt; ältere Überprüfungen werden automatisch gelöscht (in der Regel nach etwa einem Monat), es sei denn, sie haben eine Änderung erfasst – in diesem Fall wird dieser Datensatz als Teil deiner Problemhistorie aufbewahrt. Nächtliche, verschlüsselte Backups dienen ausschließlich der Notfallwiederherstellung; sie werden im Laufe der Zeit gelöscht, und in einem Backup wird nichts länger als etwa sechs Monate aufbewahrt. Wenn du die Umsatzzeile aktivierst, werden die erfassten täglichen Umsatzsummen 90 Tage lang aufbewahrt und dann gelöscht, wie in Abschnitt 2 beschrieben. Die soeben beschriebene Löschung der Backups gilt auch hierfür: Eine gelöschte Summe kann so lange in einem Backup verbleiben, bis dieses Backup gelöscht wird, und ein Backup wird niemals wiederhergestellt, um gelöschte Daten zurückzuholen.

11. Deinstallation der App & Datenlöschung

Wenn du Rabbot deinstallierst, wird die Überwachung deines Shops sofort beendet. Wir löschen zunächst nichts, damit dein Verlauf, falls du die App kurz darauf wieder installierst, genau dort weitergeht, wo er aufgehört hat. Shopify weist uns dann etwa 48 Stunden nach der Deinstallation automatisch an, die Daten deines Shops dauerhaft zu löschen, und das tun wir auch: Dein verschlüsseltes Zugriffstoken (sowie alle von dir hinzugefügten Google-, Meta- oder TikTok-Verbindungstoken), deine Kontakt-E-Mail-Adresse, die Liste der überwachten Seiten und der gesamte Überwachungsverlauf werden in einem einzigen, unwiderruflichen Vorgang gelöscht. Die einzigen verbleibenden Kopien sind die verschlüsselten Notfall-Backups, die in Abschnitt 10 beschrieben sind; diese werden niemals wiederhergestellt, um einen gelöschten Shop wiederherzustellen, und sie werden automatisch innerhalb von etwa sechs Monaten gelöscht. Diese Löschung betrifft alles, was wir speichern. Sie betrifft jedoch nicht eine Antwort, die Rabbot bereits auf deine Anfrage hin an den Shopify Sidekick gesendet hat: Diese Kopie gehört Shopify und unterliegt den eigenen Bedingungen von Shopify; in Abschnitt 12 wird dargelegt, was das bedeutet und wo du dich diesbezüglich erkundigen kannst.

Shopify verlangt außerdem, dass jede App zwei weitere Datenschutzanfragen bestätigt: eine Anfrage nach den Daten eines Kunden und eine Anfrage zur Löschung der Daten eines Kunden. Da wir von vornherein keinerlei Kundendaten erfassen, gibt es für uns nichts, was wir als Antwort darauf übergeben oder löschen könnten: Wir bestätigen den Erhalt, wie es Shopify vorschreibt.

Wenn du möchtest, dass deine Daten früher als innerhalb des automatischen 48-Stunden-Zeitraums gelöscht werden, oder wenn du Fragen dazu hast, welche Daten wir speichern, schreib eine E-Mail an [email protected] und wir kümmern uns direkt darum.

12. Wo deine Daten verarbeitet werden und wer sie noch erhält

Die Rabbot-Anwendung und ihre Hauptdatenbanken laufen auf einem Server, den wir in der Europäischen Union betreiben und der von Hetzner gehostet wird. Eine kleine Anzahl spezialisierter Infrastrukturanbieter unterstützt uns beim Betrieb des Dienstes:

AnbieterWas sie für uns tun
HetznerHostet den Server, auf dem Rabbot läuft, und speichert die Daten deines Shops (EU).
CloudflareNetzwerksicherheit und DNS vor unserem Server sowie Weiterleitung von E-Mails an unsere Support- und Missbrauchsüberwachungsadressen.
PostmarkLiefert die Benachrichtigungs- und Zusammenfassungs-E-Mails, die wir dir senden. Wenn du die Umsatzzeile aktivierst (Abschnitt 2), kann eine Zusammenfassungs-E-Mail den Gesamtumsatz für einen Befund enthalten, den Rabbot erkannt hat und das inzwischen behoben ist.
BackblazeSpeichert unsere verschlüsselten, externen Backups.

Keiner dieser vier Anbieter nutzt deine Daten für eigene Zwecke: Jeder verarbeitet sie ausschließlich dazu, uns seinen Dienst gemäß unseren Anweisungen bereitzustellen. Der unten genannte Empfänger ist eine andere Art von Eintrag, weshalb er separat aufgeführt und nicht in die obige Tabelle aufgenommen wurde.

Der Shopify Sidekick-Assistent

Der Shopify-Admin-Bereich enthält einen Assistenten namens Sidekick. Wenn du Sidekick eine Frage stellst, die Rabbot beantworten kann, sendet Rabbot Sidekick die Ergebnisse seiner eigenen Überprüfungen deines Shops: welche Prüfungen fehlgeschlagen sind, auf welchen deiner Seiten und bei welchen Produkten, wann jede einzelne zum ersten Mal festgestellt wurde sowie die in einfacher Sprache formulierte Beschreibung, die Auswirkung und den nächsten Schritt, die Rabbot dir bereits für jede einzelne anzeigt. Die Antwort enthält außerdem, wie viel von deinem Shop Rabbot abdeckt, welche seiner Prüfungen gerade laufen und wann die letzte Überprüfung stattfand. Rabbot sendet diese Informationen nur, wenn Sidekick während der Bearbeitung einer Frage, die du ihm gestellt hast, danach fragt, und die Beantwortung einer Frage in Sidekick ändert nichts an deinem Shop.

Was in dieser Antwort niemals enthalten ist: Rabbot sendet keine Informationen darüber, was Google, Meta oder TikTok über deine Produkte gemeldet haben, und es speichert keine Bestell- oder Kundendaten, die es versenden könnte. Dein Shopify-Zugriffstoken, deine Verbindungstoken und deine Benachrichtigungs-E-Mail sind ebenfalls niemals Teil davon.

Wenn du die Umsatzzeile aktivierst. Rabbot speichert dann die täglichen Umsatzsummen aus den Shopify-eigenen Berichten für 90 Tage (Abschnitt 2), und eine Sidekick-Antwort kann eine Umsatzzahl nur für einen Befund enthalten, den Rabbot erkannt hat und das inzwischen behoben ist. Sie enthält keine anderen Zahlen aus diesen Summen, keine Bestelldaten und nichts, was einen Kunden identifiziert.

Shopify ist hier nicht unser Auftragsverarbeiter. Die vier oben genannten Anbieter handeln nach unseren Anweisungen. Shopify tut dies nicht. Gemäß der Shopify-API-Lizenz und den Nutzungsbedingungen ist Shopify Eigentümer der Daten, die es erhält, wenn du eine App in seinem Shopify-Admin nutzt, und es behandelt diese Daten gemäß den eigenen Bedingungen und der Datenschutzerklärung von Shopify und nicht gemäß diesen hier. Aus datenschutzrechtlicher Sicht empfängt Shopify diese Daten als eigenständiger Verantwortlicher, nicht als für uns tätiger Unterauftragsverarbeiter, weshalb es separat aufgeführt wird:

EmpfängerRolleWas es erhält und wann
Shopify Ein eigenständiger Verantwortlicher für die von ihm empfangenen Daten. Kein in unserem Auftrag handelnder Auftragsverarbeiter und keiner der vier oben genannten Anbieter. Die Ergebnisse von Rabbots eigenen Überprüfungen deines Shops, die nur gesendet werden, wenn du Sidekick eine Frage stellst, die Rabbot beantworten kann, und die dann gemäß den eigenen Nutzungsbedingungen und der Datenschutzerklärung von Shopify gespeichert und verwendet werden. Wenn du die Umsatzzeile aktivierst, kann diese auch eine Umsatzzahl für einen Befund enthalten, den Rabbot erkannt hat und das inzwischen behoben ist.

Was wir nicht zurücknehmen können. Sobald eine Antwort Sidekick erreicht hat, liegt sie in den Händen von Shopify. Das Löschen deiner Rabbot-Daten löscht diese nicht, und weder die Deinstallation von Rabbot noch die Aufforderung an uns, deine Daten zu löschen, hat darauf Einfluss, da es nicht mehr in unserer Hand liegt, sie zu löschen. Shopify veröffentlicht, soweit wir feststellen konnten, keine Angaben dazu, wie lange es die Daten aufbewahrt, die eine App an Sidekick übermittelt, oder dazu, ob diese Daten zum Trainieren eines Modells verwendet werden, und wir wollen keine Vermutungen für Shopify anstellen: Shopifys eigene Datenschutzerklärung regelt dies, und Shopify ist die richtige Anlaufstelle für Fragen dazu. Der einzige Weg, die Datenübermittlung vollständig zu beenden, ist die Deinstallation von Rabbot, da Sidekick dann nichts mehr von uns anfordern kann.

13. Wie wir deine Daten schützen

14. Deine Rechte und Wahlmöglichkeiten

15. Änderungen an dieser Richtlinie

Sollten wir wesentliche Änderungen daran vornehmen, welche Daten wir erheben oder wie wir sie nutzen, werden wir das Datum des Inkrafttretens oben auf dieser Seite aktualisieren und bei wesentlichen Änderungen eine E-Mail an die für deinen Shop hinterlegte Adresse senden.

16. Kontakt

Fragen, Bedenken oder Anfragen zu deinen Daten: [email protected]