Datenschutzerklärung
English · Deutsch · Français · Español · Italiano · Português (Brasil) · 日本語
Diese Übersetzung dient der Verständlichkeit. Verbindlich ist die englische Fassung.
Diese Erklärung hat zwei Teile. Teil 1 behandelt die Website navaal.ai und den kostenlosen Bilby-Shop-Scan – was unser eigenes Beacon bei Ihrem Besuch aufzeichnet und was ein Scan speichert. Teil 2 erklärt, auf welche Daten Navaal: AI SEO, AEO & GEO (die „App“), entwickelt von Navaal, in Ihrem Shopify-Shop zugreift, warum wir darauf zugreifen, wo sie gespeichert werden und welche Rechte Sie daran haben.
Kurz gesagt: Wir greifen auf die Shop-Inhalte zu, die Sie uns zum Optimieren geben, wir senden die konkreten Inhalte, die Sie erstellen lassen, an Anthropics Claude-API, um Entwürfe zu erzeugen, wir verwenden Ihre Daten nie zum Trainieren von KI-Modellen, und wir löschen die Daten Ihres Shops, wenn Sie deinstallieren.
Teil 1 – Die Website und der kostenlose Bilby-Scan
Keine Tracker von Dritten
navaal.ai lädt keine Analysetools, Werbepixel, Tag-Manager oder Chat-Widgets von Dritten. Die einzige Messung auf dieser Website ist ein kleines, selbst geschriebenes Skript, das ein paar Angaben zu jedem Seitenaufruf an unseren eigenen Server sendet. Es gibt kein Cookie: Das Skript hält eine zufällige Sitzungs-ID und etwaige utm_-Tags im Session Storage Ihres Browsers, den Ihr Browser verwirft, wenn der Tab geschlossen wird. Nichts wird mit einem anderen Unternehmen geteilt oder von einem gelesen.
Was das Beacon aufzeichnet
Die aufgerufene Seite und die Uhrzeit.
Woher Sie kamen – der Hostname der verweisenden Website (zum Beispiel google.com oder chatgpt.com) und etwaige utm_-Tags im Link, damit wir Suche, einen KI-Assistenten, einen Eintrag, unsere eigenen E-Mails und Direktaufrufe unterscheiden können. Wir sehen nie, wonach Sie gesucht haben.
Ein grober Standort – das Land und, in dem Moment, in dem Sie einen Scan starten, Region und Stadt, gelesen aus Headern, die unser CDN der Anfrage hinzufügt. Wir schlagen Ihre Adresse bei keinem Geolokalisierungsdienst nach, und wir speichern Ihre IP-Adresse nicht zusammen mit Ihren Seitenaufrufen.
Eine Geräteklasse (Smartphone, Tablet oder Desktop), abgeleitet aus dem User-Agent-String Ihres Browsers; der String selbst wird nicht aufbewahrt.
Was Sie auf der Website getan haben – einen Scan gestartet, einen Bericht geöffnet, auf einen Preis-Button geklickt – aufgezeichnet als Ereignisnamen, nie als Formularinhalte oder Freitext. E-Mail-Adressen werden aus Ereignisdaten entfernt, bevor sie geschrieben werden.
Diese Aufzeichnungen werden dreizehn Monate aufbewahrt, damit wir einen Monat mit demselben Monat des Vorjahres vergleichen können, und dann automatisch gelöscht.
Was ein kostenloser Scan speichert
Wenn Sie einen kostenlosen Bilby-Scan starten, behalten wir den Scan selbst: die eingegebene Shop-Adresse, die Seiten, die Bilby durchlaufen hat, ihre Screenshots und Ladezeiten, die Befunde und die Belege dafür sowie den Shop-Namen, wie ihn der Titel der eigenen Startseite angibt. Ihre IP-Adresse wird am Scan zur Missbrauchskontrolle (Ratenlimits des kostenlosen Scans) gespeichert und im Bericht nicht angezeigt. Wenn Sie eine E-Mail-Adresse angeben, um den Bericht zu erhalten, speichern wir sie zusammen mit diesem Scan. Berichte sind das Produkt – sie werden nicht nach Zeitplan gelöscht –, aber Sie können uns jederzeit bitten, jeden Scan eines Shops zu löschen, der Ihnen gehört.
Wie wir das zusammenführen
Für jede gescannte Shop-Domain führen wir einen Shop-Datensatz, der das Obige zusammenführt: die Domain, den Shop-Namen, die Plattform (Shopify oder andere), wann zuerst und zuletzt gescannt wurde, wie viele Befunde der letzte Scan ergab, aus welchem Land und welcher Stadt der Scan gestartet wurde, wie dieser Besuch zu uns kam und eine E-Mail-Adresse, falls eine angegeben wurde. Sein Zweck ist, uns sehen zu lassen, welche Shops Bilby ausprobieren und wie weit sie kommen (besucht → gescannt → E-Mail bekannt → registriert → Testphase → zahlend). Er beschreibt einen Shop, keine Person, und wird weder verkauft noch geteilt noch mit Daten eines externen Datenhändlers angereichert.
Ob wir einem Shop eine E-Mail schicken
Eine E-Mail-Adresse für einen Bericht zu hinterlassen setzt Sie auf keine Marketingliste: Diese Adresse erhält diesen Bericht und, falls Sie das Kästchen angehakt haben, den monatlichen Check-up, den Sie angefordert haben – sonst nichts. Unabhängig davon kann Navaal einem Shop, dessen Scan ein echtes Problem gefunden hat, einmal schreiben, aber nur über unser Outreach-System, das das Recht des jeweiligen Marktes des Shops anwendet (australischer Spam Act, US-CAN-SPAM, britische PECR, kanadisches CASL; Shops in der EU erhalten nie unaufgeforderte E-Mails), nur einen vom Shop selbst veröffentlichten geschäftlichen Kontakt nutzt, höchstens eine Nachricht und eine Nachfassnachricht sendet und eine dauerhafte Ein-Klick-Abmeldung respektiert. Es gibt keinen anderen Weg von einem Scan oder Besuch zu einer E-Mail von uns. Jede solche Nachricht enthält eine Ein-Klick-Abmeldung, die dauerhaft respektiert wird; um Bilby ganz davon abzuhalten, Ihren Shop zu durchlaufen, siehe BilbyBot & Opt-out.
Ihre Wahlmöglichkeiten
Sie können die Website mit blockiertem Beacon nutzen (jeder Inhaltsblocker, der Anfragen an /api/tools/event stoppt, erledigt das; die Website funktioniert auch ohne). Sie können uns bitten, alles Obige anzuzeigen, zu korrigieren oder zu löschen – den Shop-Datensatz, einen Scan Ihres Shops, eine E-Mail-Adresse –, indem Sie an hello@navaal.ai schreiben, und Bilby ganz davon abhalten, Ihren Shop zu durchlaufen, indem Sie navaal.ai/bilby/bot folgen.
Wer es für die Website verarbeitet, und wo
Navaal arbeitet von Australien aus. Einige der Unternehmen, die die Website und den Scan betreiben, sitzen außerhalb Australiens, Daten, die wir ihnen senden, verlassen also das Land. Für jedes stützen wir uns auf die Übermittlungsgrundlage, die es veröffentlicht, hier verlinkt:
Cloudflare (Weltweit) – Cloudflares Customer Data Processing Addendum, das Standardvertragsklauseln einbezieht: www.cloudflare.com/cloudflare-customer-dpa/.
Fly.io (Sydney, Australien) – ein US-Unternehmen, dessen Maschinen für diese Website in Sydney laufen; seine Zertifizierung nach dem Data Privacy Framework und seine Datenschutzbedingungen: fly.io/legal/data-privacy-framework/.
Stripe (Vereinigte Staaten) – Stripes Data Processing Agreement, das Standardvertragsklauseln einbezieht: stripe.com/legal/dpa.
Resend (Vereinigte Staaten) – Resends Data Processing Addendum und seine Zertifizierung nach dem EU-US Data Privacy Framework: resend.com/legal/dpa.
Wenn sich ein Auftragsverarbeiter ändert, ändern sich diese Liste und dieser Abschnitt mit, und das Datum oben ändert sich ebenfalls. Diese Seite beschreibt, was wir tun; sie ist keine Rechtsberatung.
| Unternehmen | Was es tut | Wo |
|---|---|---|
| Cloudflare | Das CDN vor der Website, von dem der Länder-Header stammt. | Weltweit |
| Fly.io | Hostet die Website und die Datenbank des Scans. | Sydney, Australien |
| Stripe | Abrechnung der Bilby-Pläne – Kartennummern sehen wir nie. | Vereinigte Staaten |
| Resend | Versendet die in Teil 1 beschriebenen Berichts- und Outreach-E-Mails. | Vereinigte Staaten |
Teil 2 – Die App Navaal: AI SEO, AEO & GEO
Die Kurzfassung
Navaal: AI SEO, AEO & GEO liest Ihren Shopify-Produktkatalog, schreibt SEO-Inhalte dafür und speichert das Geschriebene, damit Sie es prüfen, veröffentlichen und zurücksetzen können.
Wir speichern keine personenbezogenen Daten Ihrer Kunden. Wir fordern nie Shopifys Kunden- oder Bestell-Berechtigungen an – die App fragt nur nach write_products und write_content, wir könnten Ihre Kunden oder Bestellungen also nicht einmal lesen, wenn wir wollten.
Wir verkaufen keine Daten. Wir verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen.
Was wir speichern
Alles, was diese App speichert, in einfachen Worten. Mit personenbezogen markierte Zeilen können Angaben zu einer Person statt zu einem Shop enthalten.
| Wo | Was es enthält | Art |
|---|---|---|
Session | Ihre Shop-Domain und das Zugriffstoken, das Shopify uns ausstellt. Wenn Shopify uns die Angaben des Mitarbeiters sendet, der die App installiert hat, können das dessen Name und E-Mail-Adresse sein. | personenbezogen |
Shop | Ihre Shop-Domain, wann Sie installiert haben, wie Sie uns gefunden haben, Ihre Plan-Meilensteine (einschließlich wann Sie die App zuerst geöffnet, zuerst Inhalte freigegeben und veröffentlicht und an einem späteren Tag zuerst zurückgekehrt sind – nur Zeitstempel), der SEO-Score Ihres Shops im Zeitverlauf und – falls Sie sie hinterlegen – Ihr eigener Schlüssel Ihres KI-Anbieters und Ihr eigener Bing-Webmaster-API-Schlüssel, jeweils verschlüsselt. | nur Shop |
BrandVoice | Die Markenstimmen-Einstellungen, die Sie eingeben: Shop-Name, Ton, Zielgruppe, was Sie unterscheidet, zu vermeidende Formulierungen. | nur Shop |
GeneratedContent | Die Produktbeschreibungen, Titel, Meta-Beschreibungen, FAQ-Inhalte und Bild-Alt-Texte, die diese App für Ihre Produkte erstellt hat, und ihr Prüfstatus. | nur Shop |
ContentVersion | Frühere Versionen dieser Inhalte, damit Sie zurücksetzen können. | nur Shop |
ContentTemplate | Erstellungsvorlagen, die Sie speichern. | nur Shop |
CollectionVoice | Ton-Überschreibungen pro Kategorie, die Sie festlegen. | nur Shop |
BlogPost | Blog-Beiträge, die diese App für Sie entworfen hat. | nur Shop |
GenerationJob | Massenläufe, die Sie gestartet haben: welche Produkte, was angefordert wurde, ob es abgeschlossen ist. | nur Shop |
Plan | Ihr Planname, Status und die Shopify-Abonnement-ID. Kartendaten sehen oder speichern wir nie. | nur Shop |
UsageRecord | Eine Zeile pro Generierung: was erstellt wurde, wie viele Credits es gekostet hat und wie viele Tokens verbraucht wurden. | nur Shop |
ProductScore | Der SEO-Score jedes Produkts, bevor und nachdem wir daran gearbeitet haben. | nur Shop |
GrowthState | Ob Sie Einrichtungsschritte wie das Aktivieren des Theme-Embeds abgeschlossen haben, und Ihre Antwort auf die eine Prüfung, um die wir Sie in der Search Console selbst bitten – ob Googles KI-Funktionen für Ihre Website ausgeschaltet sind –, mit ihrem Datum; sowie die Zahlen, die Sie aus den zwei Berichten zur KI-Sichtbarkeit eintragen, die wir Ihnen zu lesen beibringen (Googles Bericht zu generativer KI und Bings AI Performance), mit ihren Daten. | nur Shop |
UpgradePrompt | Welche Upgrade-Hinweise Ihnen angezeigt wurden, damit Ihnen nicht immer wieder derselbe gezeigt wird. | nur Shop |
ReviewRequestAttempt | Ob wir Sie um eine Bewertung der App gebeten haben, damit wir nicht zweimal fragen. | nur Shop |
SupportRequest | Fragen, die Sie uns über „Hilfe erhalten“ senden: die E-Mail-Adresse, die Sie für eine Antwort angeben, Ihr Betreff und Ihre Nachricht. | personenbezogen |
ProductWatch | Ein täglicher Stand zu jedem Produkt: Titel, URL-Handle, Status, Länge der Beschreibung, ob es einen Produkttyp und Alt-Text hat, welche Änderungen wir bemerkt haben, welche von einer KI-Shopping-Plattform verlangten Felder dem Produkt fehlen, was seine öffentliche Seite zur Indexierung sagt (Sitemap-Zugehörigkeit, Robots-Anweisungen, kanonische Adresse, Weiterleitungen) und ob Sie uns gesagt haben, dass ein Produkt absichtlich keinen Barcode hat – damit wir Ihnen noch am selben Tag sagen können, wenn etwas in Ihrem Katalog Sie braucht. | nur Shop |
CrawlExperiment | Wenn Sie die Bing-Crawl-Zeit-Messung einschalten: ein Datensatz pro Stapel geänderter Produktseiten, der Zufalls-Seed, mit dem sie in eine eingereichte und eine zurückgehaltene Hälfte geteilt wurden, und das Ergebnis. | nur Shop |
CrawlExperimentUrl | Für jede Seite in einem solchen Stapel: ihre Adresse, in welcher Hälfte sie war, wann sie sich geändert hat, wann sie bei Bing eingereicht wurde und wann Bing das erste Crawlen gemeldet hat. | nur Shop |
CrawlerAccess | Eine tägliche Aufzeichnung, ob Such- und KI-Crawler Ihren Shop erreichen können und was Ihre robots.txt erlaubt hat. | nur Shop |
GDPRRequest | Ein Vermerk, dass Shopify uns eine Datenschutzanfrage gesendet hat, nur mit Kennungen – nie mit der E-Mail-Adresse oder Telefonnummer des Kunden aus der Anfrage. | nur Shop |
LogEvent | Betriebsprotokolle: Warnungen und Fehler, mit Ihrer Shop-Domain. 30 Tage aufbewahrt. | nur Shop |
Was wir an unseren KI-Anbieter senden
Um Inhalte zu erstellen, senden wir an Anthropic Ihre Produkttitel, Beschreibungen, Produkttypen, Anbieter, Tags und Preise; die URLs von Produktbildern, wenn Sie Alt-Text anfordern; und die Markenstimmen-Einstellungen, die Sie eingegeben haben.
Wir senden keine Kundendaten, keine Bestelldaten und nichts, worauf Shopify uns unter den beiden oben genannten Berechtigungen keinen Zugriff gegeben hat.
Anthropic verarbeitet dies, um die Inhalte zu erstellen, und verwendet es gemäß seinen Geschäftsbedingungen nicht zum Trainieren seiner Modelle.
Wenn Sie im Professional-Plan Ihren eigenen Anthropic-Schlüssel hinterlegen, gehen dieselben Inhalte unter Ihrem Konto statt unter unserem an Anthropic. Ihr Schlüssel wird vor dem Speichern mit AES-256-GCM verschlüsselt, nie in ein Protokoll geschrieben und nie an Ihren Browser zurückgesendet – weder der Schlüssel noch ein Teil davon noch seine Länge.
Wenn Sie die Bing-Crawl-Zeit-Messung einschalten
Sie können Ihren eigenen API-Schlüssel der Bing Webmaster Tools hinterlegen. Damit, und nur nachdem Sie die Messung eingeschaltet haben, senden wir Bing die Adressen von Produktseiten, deren Inhalte wir veröffentlicht haben – eine zufällige Hälfte jedes Stapels – und lesen zurück, wann Bing jede Seite zuerst gecrawlt hat. Nichts anderes wird an Bing gesendet, und für einen Shop, der es nicht eingeschaltet hat, wird nichts gesendet.
Der Schlüssel wird genau wie der Anthropic-Schlüssel gespeichert: verschlüsselt, nie protokolliert, nie an Ihren Browser zurückgegeben. Entfernen Sie ihn in den Einstellungen, und die Messung stoppt.
Solange die Messung eingeschaltet ist, senden wir eine E-Mail pro Woche an die Kontaktadresse Ihres Shops, nur in einer Woche mit einem Ergebnis, mit Links zu den Seiten, die es zeigen.
Wer es sonst verarbeitet
Diese Unternehmen verarbeiten Daten in unserem Auftrag. Jedes hat eine Aufgabe.
| Unternehmen | Was es tut | Wo |
|---|---|---|
| Anthropic | Erstellt die Inhalte. Erhält Ihre Produkttexte, Bilder für Alt-Texte und Ihre Markenstimmen-Einstellungen. | Vereinigte Staaten |
| Fly.io | Betreibt die Anwendung. | Sydney, Australien |
| Neon | Hostet die Datenbank. | Vereinigte Staaten |
| Upstash | Reiht Hintergrundjobs ein. | Vereinigte Staaten |
| Cloudflare R2 | Speichert verschlüsselte nächtliche Datenbank-Backups. | Weltweit |
| Resend | Stellt Betriebs-E-Mails zu, einschließlich Ihrer Support-Anfragen. | Vereinigte Staaten |
| Sentry | Erhält Fehlerberichte, die eine Shop-Domain enthalten können. | Vereinigte Staaten |
Internationale Datenübermittlungen
Navaal arbeitet von Australien aus. Einige der oben genannten Unternehmen sitzen außerhalb Australiens, Daten, die wir ihnen senden, verlassen also das Land. Für jedes stützen wir uns auf die Übermittlungsgrundlage, die es veröffentlicht, hier verlinkt:
Anthropic (Vereinigte Staaten) – Anthropics Data Processing Addendum, das Standardvertragsklauseln einbezieht: www.anthropic.com/legal/data-processing-addendum.
Fly.io (Sydney, Australien) – ein US-Unternehmen, dessen Maschinen für diese App in Sydney laufen; seine Zertifizierung nach dem Data Privacy Framework und seine Datenschutzbedingungen: fly.io/legal/data-privacy-framework/.
Neon (Vereinigte Staaten) – Neons Data Processing Agreement, das Standardvertragsklauseln einbezieht: neon.com/dpa.
Upstash (Vereinigte Staaten) – Upstashs Data Processing Addendum, das Standardvertragsklauseln einbezieht: upstash.com/static/trust/dpa.pdf.
Cloudflare R2 (Weltweit) – Cloudflares Customer Data Processing Addendum, das Standardvertragsklauseln einbezieht: www.cloudflare.com/cloudflare-customer-dpa/.
Resend (Vereinigte Staaten) – Resends Data Processing Addendum und seine Zertifizierung nach dem EU-US Data Privacy Framework: resend.com/legal/dpa.
Sentry (Vereinigte Staaten) – Sentrys Data Processing Addendum, das Standardvertragsklauseln einbezieht: sentry.io/legal/dpa/.
Wenn sich ein Auftragsverarbeiter ändert, ändern sich diese Liste und dieser Abschnitt mit, und das Datum oben ändert sich ebenfalls. Diese Seite beschreibt, was wir tun; sie ist keine Rechtsberatung.
Wie lange wir es aufbewahren
Ihre Inhalte und Einstellungen werden aufbewahrt, solange die App installiert ist.
Wenn Sie deinstallieren, sendet uns Shopify eine Löschanfrage für den Shop (meist innerhalb von 48 Stunden), und wir löschen Ihre Inhalte, Einstellungen, Ihren Plan, Ihre Nutzungsdaten und Sitzungen. Ein kleiner Datensatz zum Shop bleibt bestehen, damit eine Neuinstallation Ihre kostenlose Testphase oder Ihr kostenloses Kontingent nicht zurücksetzt – er enthält Ihre Shop-Domain, Zeitstempel und Zähler, aber keine Inhalte.
Betriebsprotokolle werden 30 Tage aufbewahrt. Prüfvermerke zu Datenschutzanfragen werden zwei Jahre aufbewahrt und dann gelöscht.
Verschlüsselte Datenbank-Backups werden rollierend zur Wiederherstellung im Notfall aufbewahrt.
Ihre Rechte
Fordern Sie eine Kopie dessen an, was wir speichern, oder bitten Sie uns um Löschung, unter hello@navaal.ai. Die Deinstallation der App löst die Löschung ebenfalls über Shopify aus.
Wenn Shopify uns um die Daten eines Kunden bittet oder uns auffordert, sie zu löschen, antworten wir – und unsere Antwort lautet, dass wir keine haben, weil wir nie Zugriff darauf hatten.
Änderungen
15. September 2026: Teil 1 der Website (das eigene Beacon, der kostenlose Bilby-Scan, der Datensatz pro Shop und die Outreach-Regeln – vorher eine eigene Seite auf navaal.ai) ist auf diese Seite gezogen, sodass eine Erklärung alles abdeckt, was Navaal tut.
Wenn wir ändern, was wir erheben oder wer es verarbeitet, ändert sich diese Seite, und das Datum oben ändert sich mit.