Zum Inhalt springen
IFG eCommerce IFG GEO Optimizervon IFG eCommerce®

Privacy Policy

IFG GEO Optimizer — eine Shopify-App für Generative Engine Optimization Zuletzt aktualisiert: Oktober 2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die im Rahmen von IFG GEO Optimizer verarbeiteten personenbezogenen Daten ist:

IFG eCommerce — mit Sitz in Rom, Italien E-Mail: info@ifgecommerce.com

2. Welche Daten wir erfassen

Die App fordert oder erhält niemals personenbezogene Daten von Endkunden — keine Namen, E-Mail-Adressen oder Adressen — und liest nie die Details einer Bestellung. Sie fragt bei Shopify neun Berechtigungen an, von denen jede an eine Funktion gebunden ist, die die App tatsächlich ausführt:

  • read_products — liest den Katalog für das Audit, den Crawler-Simulator, FAQ-Entwürfe, das Umschreiben von Inhalten, Bild-Alt-Texte und die Extraktion technischer Spezifikationen.
  • write_products — schreibt die Metafelder für strukturierte Daten (Ein-Klick-Schema-Korrektur) sowie die FAQs, umgeschriebenen Beschreibungen und Änderungen an Produkttitel, Beschreibung und SEO, die Sie freigeben oder speichern.
  • read_themes — prüft, ob der Theme-Block „GEO Schema“ aktiv ist, und liest den Text der Liquid-Dateien des Themes für die Konfliktprüfungen bei strukturierten Daten und die Entitätskonsistenzprüfung.
  • write_themes — schreibt die drei KI-Lesbarkeitsdateien (agents.md, llms.txt, llms-full.txt) als Liquid-Templates in das veröffentlichte Theme, wenn Sie im Katalog-Audit auf „Veröffentlichen“ klicken, und automatisch jedes Mal, wenn Sie ein anderes Theme veröffentlichen (Webhook themes/publish); bereits vorhandene Dateien, die nicht von der App erstellt wurden, werden ohne Ihre ausdrückliche Bestätigung nicht überschrieben.
  • write_pixels und read_customer_events — aktivieren und abonnieren die Ereignisse des oben beschriebenen anonymen Traffic-Web-Pixels, niemals Daten, die Kunden identifizieren.
  • write_files — schreibt den Alt-Text eines Produktbilds (Files API), wenn Sie ihn freigeben oder speichern, niemals das Bild selbst.
  • read_online_store_pages — liest den Text von Seiten und Blogbeiträgen für den oben beschriebenen Scanner für nicht belegte Statistiken und den Detektor für doppelte Inhalte.
  • read_orders — liest die oben beschriebene aggregierte Anzahl der letzten Bestellungen, als Vorbereitung auf eine künftige Reporting-Funktion. Niemals die Details einer Bestellung oder Kundendaten.

3. Warum wir diese Daten verarbeiten und auf welcher Rechtsgrundlage

Wir verarbeiten diese Daten, um die Dienstleistung zu erbringen, für die Sie die App installiert haben — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags): Analyse und Verbesserung der Sichtbarkeit Ihres Katalogs auf generativen Suchmaschinen, einschließlich KI-gestützter FAQ-Entwürfe und Content-Rewriting, dem KI-Support-Chat in der App, dem wöchentlichen KI-Visibility-Tracking auf von Ihnen gewählten Prompts sowie der anonymen Messung des KI-Referral-Traffics — jeweils entweder vom Händler ausgelöst oder, beim Traffic-Pixel, an die Einwilligung in Ihrem Storefront gebunden.

Willkommens-E-Mail. Nach einer Neuinstallation senden wir eine einzige Willkommens-E-Mail an die E-Mail-Adresse des Shopify-Kontos des Shop-Inhabers, die wir bei der Installation über die Admin-API von Shopify auslesen (die öffentliche Kontakt-E-Mail des Shops wird nie verwendet). Außerdem lesen wir den Shop-Namen, um Sie anzusprechen. Die E-Mail wird von Francesco Guiducci (IFG eCommerce) gesendet, bedankt sich für die Installation der App, stellt ihn als freiberuflichen Entwickler der App vor und lädt Sie ein, bei Fragen zu antworten. Sie ist eine Servicemitteilung, kein Newsletter und keine Werbung, und danach wird nichts weiter versendet. Die Zustellung erfolgt über Resend (USA, Standardvertragsklauseln). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Vorstellung, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie auf die E-Mail antworten, den darin enthaltenen Abmeldelink nutzen oder an info@ifgecommerce.com schreiben. Die E-Mail-Adresse des Inhabers wird in unseren Datenbeständen nicht gespeichert. Was nach der Deinstallation bleibt, steht in Abschnitt 6. Die E-Mail und der Inhalt, die bereits an Resend übergeben wurden, verbleiben dort in dessen Protokollen nach dessen eigener Aufbewahrung.

Vorschläge und Antworten. Wenn Sie über die Seite Support einen Vorschlag senden, erreichen der Text und die Domain Ihres Shops unsere Support-Adresse per E-Mail über Resend (USA, Standardvertragsklauseln). Wir nutzen sie, um die App zu bewerten und zu verbessern, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine E-Mail-Adresse angeben, nutzen wir sie nur, um Ihnen zu antworten, auf Grundlage Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Wir speichern sie nicht in der Datenbank der App, verwenden sie für keine andere Kommunikation und geben sie an niemanden weiter. Die Nachricht bleibt so lange im Support-Postfach, wie es für die Bearbeitung Ihrer Anfrage nötig ist, und in den Protokollen von Resend gemäß dessen Aufbewahrungsfristen. Sie können jederzeit die Löschung verlangen, indem Sie an info@ifgecommerce.com schreiben.

4. Wie wir die Daten erfassen

Kontodaten werden einmalig über den OAuth-Ablauf von Shopify beim Installieren erfasst. Katalogdaten werden nur über die Admin-API von Shopify gelesen, wenn Sie eine Aktion vom Dashboard aus auslösen. Der Traffic-Pixel läuft auf Ihrem Storefront und meldet Ereignisse nur nach erfolgter Einwilligung; nichts anderes läuft im Hintergrund, ohne dass Sie es angefordert haben.

5. An wen wir die Daten weitergeben

Wir verkaufen keine Daten und verwenden sie nicht für Marketing oder Verhaltensprofiling. Die in Abschnitt 3 beschriebene Willkommens-E-Mail ist eine Servicemitteilung, kein Marketing.

6. Wie lange wir die Daten aufbewahren

7. Ihre Rechte

Gemäß Art. 15–22 DSGVO können Sie Auskunft über Ihre Daten, die Berichtigung unrichtiger Daten oder die Löschung verlangen — am einfachsten durch Deinstallation der App — oder der Verarbeitung widersprechen. Sie können außerdem eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen. Da die App niemals personenbezogene Daten von Endkunden verarbeitet, bestätigen die Compliance-Webhooks customers/data_request und customers/redact, dass nichts zu exportieren oder zu löschen ist.

8. Sicherheit

Der gesamte Datenverkehr läuft über HTTPS/TLS 1.2+. Shopify-Authentifizierungstoken werden dem Browser nie offengelegt. Jeder Webhook wird vor der Verarbeitung mit einer zeitkonstanten HMAC-SHA-256-Prüfung verifiziert. Die Datenbank ist ausschließlich über die eigene Serviceidentität des Backends der Hosting-Plattform erreichbar — es gibt keine statischen Zugangsdaten im Code, und direkter Client-Zugriff wird durch die eigenen Sicherheitsregeln der Datenbank verweigert. Daten werden verschlüsselt gespeichert und übertragen.

9. Änderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden hier abgebildet, das Datum oben wird stets aktuell gehalten.

Fragen zu Ihren Daten? info@ifgecommerce.com

← Zurück zum Hilfe-Center