Datenschutzerklärung

Die einfache Fassung

Wir betreiben diese Website und die App Image Voice für Shopify. Die Website erhebt so gut wie nichts. Die App liest deine Produkt-, Artikel- und Theme-Bilder samt Alt-Text über die Shopify-API, sendet Bilder (per URL) zusammen mit Text aus deinem eigenen Katalog an das Claude-Modell von Anthropic, um sie beschreiben oder benoten zu lassen, und schreibt den Alt-Text zurück — mit deiner Freigabe. Wir greifen niemals auf personenbezogene Daten deiner Storefront-Kundinnen und -Kunden zu, speichern sie nicht und übertragen sie nicht: Die App fordert Berechtigungen für Kunden oder Bestellungen gar nicht erst an. Die personenbezogenen Daten, die wir halten, sind deine — die der Shop-Inhaberin und deines Teams — und diese Erklärung listet jedes einzelne davon auf. Alles Weitere ist genau das, im Detail.

Wer wir sind

Wir sind Leaf Digital. Für diese Website sowie für deine Konto- und Kontaktdaten in unseren Apps sind wir der Verantwortliche. Für die Katalogdaten deines Shops — Bilder, Alt-Text, Produkt- und Artikelinhalte, die die App berührt — bist du der Verantwortliche, und wir verarbeiten sie nach deinen Weisungen, auf Grundlage unserer Vereinbarung mit dir und der Plattformbedingungen von Shopify. Du erreichst uns unter hello@leafdigital.io.

Diese Website

• Analyse. Drei Dienste, jeder mit einer anderen Aufgabe. Vercel Analytics ist cookielos und zählt Seitenaufrufe und Button-Klicks. Google Analytics 4 zeigt uns, welche Kampagne jemanden hergeführt hat. PostHog (posthog.com) zeigt, wie sich Menschen durch die Seite bewegen — welche Seiten, Links und Fragen sie öffnen — und wo sie klicken, als Heatmaps. Es gibt keine Sitzungsaufzeichnung und keine Bildschirmaufnahme. In der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Brasilien laufen Google Analytics und PostHog ohne Cookies, bis du sie im Banner erlaubst; überall sonst setzen sie standardmäßig Analyse-Cookies, und „Datenschutz-Einstellungen“ im Footer schaltet sie überall ab. Wenn du ablehnst, zählen wir Besuche weiterhin ohne Cookies. Nichts davon wird für Werbung genutzt: Wir schalten keine Anzeigen und verkaufen keine Zielgruppen. Preview- und lokale Builds laden keinen der beiden.
• Formulare und E-Mail. Wenn du uns schreibst oder dich auf eine Warteliste setzt, behalten wir deine Adresse und deine Nachricht, um dir zu antworten. Wir verkaufen sie nicht, geben sie nicht weiter und setzen dich auf keine Marketinglisten, um die du nicht gebeten hast.

Cookies

Immer gesetzt, weil die Seite sie braucht. Keines davon identifiziert dich.

• leaf_region — welche Einwilligungsregel an deinem Ort gilt, abgeleitet aus deinem Land. Bleibt einen Tag.
• leaf_consent — deine Antwort im Banner. Bleibt sechs Monate.
• NEXT_LOCALE, LEAF_LOCALE_CHOSEN und LEAF_LOCALE_HINT — die Sprache, in der du liest, ob du sie selbst gewählt hast (bleibt ein Jahr), und ein einstündiger Vorschlag, wenn dein Land auf eine andere Sprache hindeutet.

Analyse-Cookies, nur mit deinem OK, wo das Gesetz es verlangt. In der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Brasilien warten sie, bis du sie im Banner erlaubst; überall sonst sind sie standardmäßig an. „Datenschutz-Einstellungen“ im Footer ändert deine Antwort jederzeit, egal wo du bist.

• Google Analytics: _ga und _ga_*, bis zu zwei Jahre.
• PostHog: ph_*_posthog, bis zu einem Jahr.

Vercel Analytics setzt keine Cookies. Google, PostHog und Vercel verarbeiten die Analysedaten der Website in den USA; jeder stützt sich auf die EU-Standardvertragsklauseln und ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wie jede Website erhalten diese Dienste deine IP-Adresse, wenn dein Browser eine Seite lädt. Sie nutzen sie, um ungefähr zu bestimmen, wo du bist — Land und Stadt —, und wir nutzen sie nicht, um dich zu identifizieren.

Die App Image Voice

Worauf wir zugreifen

Über die Shopify-API, mit den Berechtigungen, die du bei der Installation erteilst: deine Produktbilder und deren Alt-Text, Produkttitel und Katalogfelder, Blog-Artikel und deren Bilder, die Bilddateien deines veröffentlichten Themes und die Spracheinstellungen deines Shops. Das ist der Arbeitsumfang. Die App fordert keinen Zugriff auf Kunden, Bestellungen oder Zahlungsdaten an — diese Berechtigungen fehlen bewusst, und unsere Build-Checks schlagen fehl, sobald ein Kunden- oder Bestell-Abonnement auftaucht.

Was wir speichern

Scan-Ergebnisse (Abdeckungsnoten pro Bild), vorgeschlagenen und angewendeten Alt-Text sowie den Vorher-/Nachher-Verlauf, der das 30-Tage-Undo möglich macht. Wir speichern Bildreferenzen (Shopify-CDN-URLs), keine Kopien deiner Bildbibliothek.

Die personenbezogenen Daten, die die App speichert, sind die der Händlerin und ihres Teams, nie die einer Storefront-Kundin:

• Deine Digest-E-Mail-Adresse, falls du den wöchentlichen Digest aktivierst — von dir eingegeben, ausschließlich zum Versand genutzt.
• Sitzungsdaten von Shopify-Mitarbeitenden (Name, E-Mail, Sprache), die Shopifys eigenes Session-Tooling anhängt, wenn jemand aus deinem Team die App nutzt. Wir lesen diese Felder nicht; sie werden bei der Deinstallation gelöscht und bei einer Redaction erneut durchgesucht.
• Der Alt-Text selbst, also freier Fließtext. Wenn jemand in deinem Shop personenbezogene Daten in einen Alt-Text getippt hat, speichern wir ihn so, wie er getippt wurde — wir prüfen ihn nicht.
• Nutzungsdaten zu den eigenen Screens und Aktionen der App, identifiziert über deinen Shop und, wo eine Sitzung eine nennt, eine Mitarbeiter-ID — nie über eine Kundin.

KI-Verarbeitung — klar offengelegt

Um eine Beschreibung zu schreiben oder zu benoten, sendet die App dein Bild (als Shopify-CDN-URL) an Anthropic (anthropic.com), dessen Claude-Modell den Text zurückgibt. Zusammen mit dem Bild sendet die App Kontext aus deinem eigenen Shop, damit die Beschreibung passt: den Produkttitel und, falls gesetzt, einen Auszug der Beschreibung, Anbieter und Typ; bei Blog-Bildern Titel und Zusammenfassung des Artikels; beim Qualitätsdurchlauf den Alt-Text, der aktuell am Bild hängt. Die ehrliche Regel: Abgesehen von der Bild-URL, ihrem Medientyp und der Spracheinstellung deines Shops ist alles Gesendete Text, den jemand in deinem Shop geschrieben hat, unverändert durchgereicht. Bilder und Text werden ausschließlich zu diesem Zweck übertragen. Nach Anthropics Commercial Terms — der Vereinbarung, unter der unsere API-Nutzung läuft — darf Anthropic seine Modelle nicht mit diesen Inhalten trainieren. Zu keinem Zeitpunkt sind Daten von Storefront-Kundinnen beteiligt: In keinem der beiden Abläufe gibt es überhaupt eine Stelle, an der eine Kundin oder eine Bestellung hängen könnte.

Produkt-Telemetrie

Die App erfasst, welche ihrer eigenen Screens du erreicht hast — Scan, Review, Apply —, damit wir sehen, wo Händlerinnen hängen bleiben. Das wird von unseren Servern an PostHog (posthog.com) gesendet, identifiziert über deinen Shop oder eine Mitarbeiter-ID, beschränkt auf Zählwerte und Zustände der App-eigenen Oberfläche, und für [12 Monate — Aufbewahrungseinstellung bestätigen] aufbewahrt. Es gibt kein Session Replay und keinerlei Bildschirmaufzeichnung — und zwar strukturell: In deinem Browser wird nie ein Aufzeichnungsskript ausgeliefert. Nichts in der Telemetrie nennt eine Kundin oder enthält Shop-Inhalte.

Der wöchentliche Digest

Wenn du ihn aktivierst, senden wir deine Digest-E-Mail-Adresse und die Digest-Nachricht über Resend (resend.com), unseren E-Mail-Versanddienstleister. Die Nachricht enthält deine Shop-Domain, die Zahlen der Woche und Links zurück in die App. Sonst nichts, und keine fremde Adresse.

Diese drei — Anthropic, PostHog und Resend — sind die vollständige Liste der Dritten, an die diese App überhaupt etwas sendet. Alles andere, womit die App spricht, ist Shopify selbst oder unsere eigene Infrastruktur.

Wo deine Daten liegen

App-Daten liegen auf Servern in den Vereinigten Staaten (Hetzner, in Ashburn, Virginia). Anthropic, PostHog und Resend verarbeiten Daten ebenfalls in den Vereinigten Staaten. Soweit europäisches Datenschutzrecht auf deinen Shop anwendbar ist, stützt sich jede dieser Übermittlungen auf eine benannte Garantie: Anthropics Auftragsverarbeitungsvertrag bindet die EU-Standardvertragsklauseln samt UK- und Schweiz-Addendum ein; PostHog und Resend stützen sich auf dieselben Klauseln und sind zusätzlich unter dem EU-U.S. Data Privacy Framework und dessen UK-Erweiterung zertifiziert.

Aufbewahrung und Löschung

• Alt-Text-Änderungsverlauf: 30 Tage, um das Wiederherstellen zu ermöglichen, danach bereinigt.
• Shop-Daten (Scan-Ergebnisse, Einstellungen, Sitzungen): aufbewahrt, solange die App installiert ist. Wenn du deinstallierst, sendet uns Shopify rund 48 Stunden später eine verpflichtende Löschanfrage, und wir löschen die Daten deines Shops, sobald sie eintrifft — die Löschung wird protokolliert, und ein erneuter Durchlauf entfernt nichts weiter, weil nichts mehr da ist.
• Nutzungs- und Ereignisdaten: verfallen nach 12 Monaten.
• Abrechnungsunterlagen: aufbewahrt, solange Steuer- und Handelsrecht es verlangen.

Shopifys Datenschutz-Webhooks

Die App implementiert alle drei verpflichtenden Datenschutz-Webhooks von Shopify. Eine Kundendaten-Anfrage erhält eine wahrheitsgemäße Antwort: Wir halten keine Kundendaten, die wir exportieren könnten. Eine Kunden-Redaction-Anfrage ebenso: nichts gehalten, nichts zu löschen, und wir protokollieren den Eingang. Eine Shop-Redaction-Anfrage löscht die Daten deines Shops wie oben beschrieben.

Was wir nie tun

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht weiter — weder im Sinne der CCPA-Definitionen noch im Sinne irgendeiner anderen. Wir schalten keine Werbung, nutzen keine Werbe-IDs, zeichnen keine Sitzungen auf und fassen keine Storefront-Kundendaten an. Zugriffstoken für deinen Shop sind im Ruhezustand verschlüsselt, und die Daten jedes Shops sind von denen jedes anderen strukturell getrennt.

Deine Rechte

Du kannst Auskunft über die personenbezogenen Daten verlangen, die wir über dich halten, eine Kopie, Berichtigung oder Löschung, und du kannst der Verarbeitung widersprechen oder ihre Einschränkung verlangen. DSGVO, CCPA und vergleichbare Rahmenwerke gelten je nachdem, wo du bist; wir erfüllen den Kern dieser Rechte für alle, statt zuerst deine Jurisdiktion zu prüfen. Schreib an hello@leafdigital.io, und wir antworten innerhalb von 30 Tagen, meist deutlich schneller. Wenn du in der EU/im EWR oder im Vereinigten Königreich bist, kannst du dich auch bei deiner zuständigen Aufsichtsbehörde beschweren. Wir werden dich nie schlechter behandeln, weil du ein Datenschutzrecht ausgeübt hast.

Kinder

Weder die Website noch die App richten sich an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben und sagen bei allem, was für App-Nutzerinnen wesentlich ist, in der App oder per E-Mail Bescheid. Die aktuelle Fassung steht immer unter dieser Adresse.