ShopgeistDatenschutzerklärung
Shopgeist («die App», «wir», «uns») wird betrieben von der DCMB GmbH, Baarermattstrasse 8b, 6340 Baar, Schweiz (CHE-290.198.733). Sie ist die für die nachstehend beschriebenen Daten verantwortliche Stelle. Die App stellt einen KI-gestützten Chat-Assistenten bereit, den Händler in ihren Shopify-Shop einbinden. Diese Erklärung beschreibt, welche Daten die App verarbeitet, wozu und wie sie geschützt werden. Sie gilt für Händler, die Shopgeist installieren, und für Kundinnen und Kunden, die mit dem Chat-Widget interagieren.
1. Welche Daten wir erheben
Aus dem Shop des Händlers. Bei der Installation greifen wir über die Shopify-Admin-API im Rahmen der von Ihnen erteilten Berechtigungen auf Shop-Daten zu: Produktlisten, Shop-Inhalte und Seiten, veröffentlichte rechtliche Richtlinien sowie Theme-Daten. Wir verwenden diese ausschliesslich, um die Wissensbasis aufzubauen, aus der der Assistent antwortet.
Von Kunden, die das Chat-Widget nutzen. Wir speichern die zwischen einem Kunden und dem Assistenten ausgetauschten Nachrichten sowie eine zufällig erzeugte Sitzungskennung, die erkannte Sprache und Zeitstempel. Der Chat ist anonym: Wir erheben weder Name, E-Mail-Adresse, Anschrift, Zahlungsdaten noch die Shopify-Kundenkennung, und wir verknüpfen Gespräche nicht mit einem bestimmten Kundenkonto. Wir bitten Kunden, keine personenbezogenen oder sensiblen Informationen in den Chat einzugeben.
Händler-Kontodaten. Übliche Shopify-Sitzungsdaten (Shop-Domain, Zugriffstoken, erteilte Berechtigungen), die für den Betrieb der App erforderlich sind.
2. Wozu wir Daten verwenden
- Um im Chat-Widget passende Antworten zu erzeugen.
- Um die Wissensbasis des Shops aus öffentlichen Shop-Inhalten aufzubauen und aufzufrischen.
- Um Händlern im App-Dashboard ihre Gesprächshistorie und Nutzung anzuzeigen.
- Um den Dienst zu betreiben, abzusichern und zu verbessern.
3. Unterauftragsverarbeiter
Für die Erbringung des Dienstes geben wir die notwendigen Mindestdaten an folgende Anbieter weiter:
- OpenRouter — leitet Chat-Nachrichten an grosse Sprachmodelle weiter, um Antworten zu erzeugen. Nachrichteninhalte werden zum Zeitpunkt der Anfrage an OpenRouter und dessen vorgelagerte Modellanbieter übermittelt.
- Vercel — Hosting der Anwendung.
- Verwaltete PostgreSQL-Datenbank — speichert die oben beschriebenen Daten.
- Shopify — die Plattform, auf der die App läuft.
Wir verkaufen keine personenbezogenen Daten und nutzen Chat-Inhalte nicht für Werbung.
4. Aufbewahrung
Chat-Sitzungen und Nachrichten werden aufbewahrt, solange die App installiert ist, damit Händler ihre Gesprächshistorie einsehen können. Deinstalliert ein Shop die App, sendet uns Shopify eine Löschanfrage, und wir löschen sämtliche zu diesem Shop gehörenden Daten — Chat-Nachrichten, Chat-Sitzungen, indexierte Seiten und Konfiguration — innert 48 Stunden, entsprechend den verbindlichen Datenschutz-Webhooks von Shopify.
5. Ihre Rechte (DSGVO / CCPA)
Je nach Wohnsitz haben Sie unter Umständen das Recht, die über Sie gespeicherten personenbezogenen Daten einzusehen, berichtigen, exportieren oder löschen zu lassen sowie bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Da der Kunden-Chat anonym ist, können wir ein Gespräch in der Regel keiner Person zuordnen; falls Sie annehmen, dass wir Daten über Sie halten, kontaktieren Sie uns über die unten stehenden Angaben, und wir antworten wie gesetzlich vorgeschrieben. Händler können diese Rechte zusätzlich über die Datenauskunfts- und Löschprozesse von Shopify ausüben, die wir unterstützen.
6. Sicherheit
Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen und in einer zugriffsgeschützten Datenbank gespeichert. Der Zugriff auf Händler- und Kundendaten ist auf das für den Betrieb des Dienstes Erforderliche beschränkt.
7. Kinder
Die App richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern unterhalb des nach lokalem Recht massgeblichen Alters.
8. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Anpassung des oben genannten Datums «Zuletzt aktualisiert» kenntlich gemacht.
9. Kontakt
Bei Fragen zum Datenschutz oder für Datenauskünfte erreichen Sie uns unter louis@shopgeist.ch oder postalisch:
DCMB GmbH
Baarermattstrasse 8b
6340 Baar
Schweiz
Privacy Policy
Shopgeist ("the App", "we", "us") is operated by DCMB GmbH, Baarermattstrasse 8b, 6340 Baar, Switzerland (CHE-290.198.733), which is the controller responsible for the data described below. The App provides an AI-powered chat assistant that merchants embed in their Shopify storefronts. This policy explains what data the App processes, why, and how it is protected. It applies to the merchants who install Shopgeist and to the shoppers who interact with the chat widget.
1. Data we collect
From the merchant's store. When the App is installed we access store data via the Shopify Admin API under the scopes you grant: product listings, store content and pages, published legal policies, and theme data. We use this only to build the knowledge base the assistant answers from.
From shoppers using the chat widget. We store the chat messages exchanged between a shopper and the assistant, along with a randomly generated session identifier, the detected language, and timestamps. The chat is anonymous: we do not collect a shopper's name, email, address, payment details, or Shopify customer identifier, and we do not link conversations to a specific customer account. We ask shoppers not to enter personal or sensitive information into the chat.
Merchant account data. Standard Shopify session data (shop domain, access token, granted scopes) needed to operate the App.
2. How we use data
- To generate relevant answers in the chat widget.
- To build and refresh the store's knowledge base from public store content.
- To show merchants their conversation history and usage in the App dashboard.
- To operate, secure, and improve the service.
3. Sub-processors
To deliver the service we share the minimum necessary data with the following providers:
- OpenRouter — routes chat messages to large language models to generate responses. Message content is sent to OpenRouter and its upstream model providers at request time.
- Vercel — application hosting.
- Managed PostgreSQL database — stores the data described above.
- Shopify — the platform the App runs on.
We do not sell personal data and do not use chat content for advertising.
4. Data retention
Chat sessions and messages are retained while the App is installed so merchants can review conversation history. When a store uninstalls the App, Shopify sends us a redaction request and we delete all data associated with that store — chat messages, chat sessions, indexed pages, and configuration — within 48 hours, in line with Shopify's mandatory data-protection webhooks.
5. Your rights (GDPR / CCPA)
Depending on where you live, you may have the right to access, correct, export, or delete personal data we hold about you, and to object to or restrict certain processing. Because shopper chat is anonymous, we are usually unable to associate a conversation with an individual; if you believe we hold data about you, contact us using the details below and we will respond as required by law. Merchants can also exercise these rights through Shopify's customer data request and redaction flows, which we support.
6. Security
Data is transmitted over encrypted connections (HTTPS) and stored in an access-controlled database. Access to merchant and shopper data is limited to what is required to operate the service.
7. Children
The App is not directed to children and we do not knowingly collect data from children under the age required by local law.
8. Changes to this policy
We may update this policy from time to time. Material changes will be reflected by updating the "Last updated" date above.
9. Contact
For privacy questions or data requests, contact us at louis@shopgeist.ch, or by post at:
DCMB GmbH
Baarermattstrasse 8b
6340 Baar
Switzerland