← Zurück zu Levamio Barrierefreiheits-Check
Datenschutzerklärung „Levamio Accessibility Check“ (Shopify-App)
Die App erscheint je nach Sprache unter einem übersetzten Namen (z. B. „Levamio Barrierefrei-Check“). Diese Erklärung gilt für alle Sprachfassungen.
1. Verantwortlicher
NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen: [email protected] (allgemeiner Support: [email protected])
Vertreter in der EU (Art. 27 DSGVO): Wir sitzen nicht in der EU. Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
Datenschutzbeauftragter: derzeit nicht benannt.
2. Für wen diese Erklärung gilt
Die App „Levamio Accessibility Check“ (im Folgenden „App“) ist eine eingebettete App für Händler auf Shopify. Sie prüft Produktbilder und öffentlich abrufbare Seiten Ihres Shops automatisiert auf häufige Barrieren nach Kriterien der WCAG 2.2, zeigt einen Score mit Hinweisen und Anleitungen, bietet einen Selbsttest zum European Accessibility Act (EAA) und einen Generator für den Entwurf einer Barrierefreiheitserklärung. Diese Erklärung richtet sich an Händler und deren Mitarbeitende, die die App nutzen.
3. Unsere Rolle – und warum die App keine Daten Ihrer Kunden verarbeitet
Händlerdaten: Für die Daten, die wir zur Bereitstellung der App über Ihren Shop und Ihre Nutzung verarbeiten (Ziffer 4), sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Daten Ihrer Endkunden: Die App ist so gebaut, dass sie keine Daten Ihrer Kundinnen und Kunden verarbeitet:
- Sie fragt keine Berechtigungen für Kunden oder Bestellungen an (kein
read_customers, keinread_orders) und beantragt keinen Zugriff auf „Protected Customer Data“ bei Shopify. - Sie liest Produkte und Produktbilder (Berechtigung
read_products) und ruft öffentlich abrufbare Seiten Ihres Shops ab (Startseite, eine Kollektionsseite, eine Produktseite, Warenkorb – ohne Kundenanmeldung, mit leerem Warenkorb). Den Checkout ruft sie nicht ab. - Die Shopify-Datenschutz-Webhooks
customers/data_requestundcustomers/redactbeantworten wir deshalb ohne Datenlieferung bzw. Löschung (Ziffer 8).
Ein Auftragsverarbeitungsvertrag für Endkundendaten ist daher nach unserer Einschätzung nicht erforderlich. Soweit Ihre Shop-Inhalte ausnahmsweise personenbezogene Daten enthalten (z. B. Personen auf Produktfotos, Namen in Produkttiteln, Ihre Kontaktdaten auf Shop-Seiten oder in der Barrierefreiheitserklärung), verarbeiten wir diese nur, um die von Ihnen aufgerufene Funktion auszuführen. Insoweit handeln wir nach Ihrer Weisung; dafür gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er gilt mit der Installation der App ohne gesonderte Anfrage als vereinbart und steht unter https://levamio.com/apps/shopify-barrierefrei/avv/ bereit.
4. Welche Daten wir verarbeiten, wofür, auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Installation, Anmeldung, Zugriff auf Ihren Shop | Shop-Domain (myshopify.com), Zugriffstoken (Offline-Token mit Ablauf und Refresh-Token), erteilte Berechtigungen, Installationszeitpunkt | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) |
| Prüflauf (Score, Befunde, Verlauf) | Shop-Angaben (Name, Primärdomain, Plan), Produkte (ID, Titel, Handle, Status) und Produktbilder (ID, URL, Alt-Text); Ergebnis mit Score und Befunden einschließlich kurzer HTML-Ausschnitte betroffener Elemente (z. B. <img src="…">) und Farbwerten; Zeitpunkt, Auslöser (manuell, monatlich, Installation); Fortschritt eines laufenden Prüflaufs in einer Job-Tabelle | Art. 6 Abs. 1 lit. b DSGVO |
| Storefront-Abruf | öffentlicher HTML-Inhalt der genannten Seiten und die darin verlinkten Stylesheets (CSS) Ihres Themes; bei passwortgeschützten Shops das von Ihnen hinterlegte Storefront-Passwort (AES-256-GCM-verschlüsselt gespeichert) | Art. 6 Abs. 1 lit. b DSGVO |
| KI-Vorschläge für Alt-Texte (nur auf Ihren Klick) | Bild-URL (Shopify-CDN) und Produkttitel, Sprache; Vorschlag, Status (offen, übernommen, abgelehnt); Zähler für Kontingent und Stundenlimit | Art. 6 Abs. 1 lit. b DSGVO |
| EAA-Selbsttest | Ihre Antworten (Unternehmensgröße in Stufen, B2C ja/nein, Produktgruppen, Zielmärkte) | Art. 6 Abs. 1 lit. b DSGVO |
| Barrierefreiheitserklärung (Entwurf, Pro) | von Ihnen eingegebene Angaben: Firmenname, Anschrift, Kontakt-E-Mail, Telefon, Shop-URL, Beschreibung, Maßnahmen, bekannte Einschränkungen, Behörde, Datum, Sprache | Art. 6 Abs. 1 lit. b DSGVO |
| Plan und Abrechnung | Name des aktiven Plans (Free/Pro), Abo-Status laut Shopify; keine Zahlungsdaten – die Abrechnung erfolgt über Shopify | Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb, Sicherheit, Fehlersuche | technische Protokolle in den Cloudflare-Workers-Logs (Zeitpunkt, Shop-Domain, Webhook-Thema, Fehlercodes, Berichte der zeitgesteuerten Läufe), Anfrage-Metadaten einschließlich IP-Adressen bei Aufrufen unserer Server | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
| Support | Ihre Nachricht, E-Mail-Adresse, Shop-Domain | Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f (unser berechtigtes Interesse, Anfragen zu beantworten) |
Was die App nicht verarbeitet: Kunden, Bestellungen, Warenkörbe mit Inhalt, Zahlungsdaten, den Checkout, Theme-Dateien über die Admin-Schnittstelle (kein Zugriff auf Themes), Namen oder E-Mail-Adressen Ihrer Mitarbeitenden (die App nutzt keine Online-Token mit Nutzerangaben).
Was die App in Ihrem Shop schreibt: Nur – mit den zusätzlichen Berechtigungen write_files und write_products, die erst auf der Alt-Text-Seite angefragt werden, und nach Ihrer Freigabe im Einzelfall – das Alt-Attribut von Produktbildern. Die App ändert keinen Theme-Code, fügt kein Overlay oder Skript in Ihren Shop ein und ändert keine Titel, Preise oder Texte. Die Barrierefreiheitserklärung veröffentlicht die App nicht; Sie kopieren den Text selbst.
Wir treffen keine automatisierten Einzelentscheidungen nach Art. 22 DSGVO. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die bei der Installation erteilten Berechtigungen kann die App jedoch nicht genutzt werden.
5. Storefront-Abruf
Für die Prüfung ruft unser Server die Startseite, eine Kollektionsseite, eine Produktseite und den Warenkorb Ihres Shops sowie die darin verlinkten Stylesheets ab, wie es ein Browser ohne JavaScript tun würde. Stylesheets laden wir nur von Ihren Shop-Domains und von cdn.shopify.com. Der Abruf ist mit einer eigenen Kennung („User-Agent“) gekennzeichnet. Wir speichern den abgerufenen Inhalt nicht vollständig, sondern nur das Prüfergebnis mit Zählwerten und höchstens einigen kurzen Ausschnitten betroffener Elemente. Ist Ihr Shop passwortgeschützt (z. B. Entwicklungs-Shop), können Sie in den Einstellungen das Storefront-Passwort hinterlegen; es wird verschlüsselt gespeichert, nur für diesen Abruf verwendet und mit Ihren übrigen Daten gelöscht.
6. KI-Vorschläge für Alt-Texte (Anthropic)
Nur wenn Sie im Bereich „Alt-Texte“ einen Vorschlag anfordern, sendet unser Server die URL des Produktbilds (Shopify-CDN), den Produkttitel und die gewünschte Sprache an Anthropic (Anthropic PBC, USA, Anbieter des Sprachmodells „Claude“). Anthropic ruft das Bild über die URL ab und liefert einen Textvorschlag zurück. Wir senden keine Kundendaten und keine weiteren Shop-Daten. Bild-URL und Titel lädt unser Server selbst über die Shopify-Schnittstelle und prüft, dass das Bild zu Ihrem Shop gehört.
- Der Vorschlag wird als Entwurf gespeichert und erst nach Ihrer Prüfung und Freigabe in Shopify übernommen. Er ist automatisiert erzeugt und kann ungenau sein.
- Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach den kommerziellen Bedingungen und dem Data Processing Addendum von Anthropic. Nach den derzeitigen Angaben von Anthropic werden Daten aus der API nicht zum Training verwendet und in der Regel innerhalb von 30 Tagen gelöscht; länger nur in Ausnahmefällen (z. B. bei markierten Verstößen gegen die Nutzungsrichtlinien oder gesetzlichen Pflichten).
- Drittlandübermittlung: siehe Ziffer 10.
- Bitte fordern Sie keine Vorschläge für Bilder an, auf denen Personen erkennbar sind, wenn Sie dafür keine Grundlage haben.
7. Barrierefreiheitserklärung (Entwurf)
Die Angaben, die Sie im Generator eintragen, speichern wir, damit Sie den Entwurf später bearbeiten können. Den erzeugten Text zeigen wir nur Ihnen an; Sie veröffentlichen ihn selbst. Enthält die Erklärung personenbezogene Daten (z. B. Ihren Namen als Einzelunternehmer oder eine persönliche E-Mail-Adresse), sind Sie für deren Veröffentlichung verantwortlich.
8. Shopify-Datenschutz-Webhooks und Deinstallation
| Ereignis | Was wir tun |
|---|---|
customers/data_request (Auskunftsersuchen eines Endkunden über Shopify) | Wir speichern keine Kundendaten; es gibt nichts herauszugeben. Wir protokollieren nur Eingang, Thema und Shop-Domain. |
customers/redact (Löschersuchen eines Endkunden) | Wie oben: nichts zu löschen; nur Protokoll des Eingangs. |
app/uninstalled (Sie deinstallieren die App) | Wir löschen sofort die Zugriffstoken (Sessions), brechen offene Prüfläufe ab und markieren den Shop als deinstalliert. |
shop/redact (Shopify, 48 Stunden nach der Deinstallation) | Wir löschen alle gespeicherten Daten Ihres Shops: Einstellungen, verschlüsseltes Storefront-Passwort, EAA-Antworten, Angaben zur Barrierefreiheitserklärung, Prüfläufe und -verlauf, Alt-Text-Vorschläge und Sessions. |
Alle Datenschutz-Webhooks prüfen wir auf eine gültige Signatur von Shopify (HMAC). Alt-Texte, die Sie über die App übernommen haben, bleiben als Teil Ihrer Produktdaten in Shopify.
9. Speicherorte und Speicherdauer
Speicherorte: Datenbank bei Supabase in der EU-Region Frankfurt (AWS eu-central-1). Die App selbst läuft als Cloudflare Worker im weltweiten Netzwerk von Cloudflare; mit „Smart Placement“ wird sie bevorzugt nahe der Datenbank ausgeführt. Die Verbindung zur Datenbank läuft über Cloudflare Hyperdrive (Verbindungs-Pooling, Zwischenspeicherung von Abfragen abgeschaltet). Der Ausführungsort des Workers ist nicht auf die EU beschränkt. Ihre Shop-Inhalte selbst bleiben bei Shopify.
Speicherdauer:
- Alle Shop-Daten in der App: solange die App installiert ist; nach der Deinstallation bis zum Webhook
shop/redact(in der Regel 48 Stunden), dann vollständige Löschung. Bleibtshop/redactaus, löschen wir die Daten eines deinstallierten Shops in der Regel 7 Tage nach der Deinstallation vollständig. - Prüfverlauf (Score-Historie): Prüfläufe, die älter als 24 Monate sind, löschen wir in der Regel automatisch; spätestens mit
shop/redact. - Alt-Text-Vorschläge: bis zur Übernahme oder Ablehnung, danach in der Regel höchstens 90 Tage; spätestens mit
shop/redact. - Abgeschlossene Prüfaufträge einschließlich Fehlermeldungen: in der Regel höchstens 30 Tage nach Abschluss.
- Abgelaufene Anmelde-Sitzungen (Online-Sessions): in der Regel 1 Tag nach Ablauf; dauerhafte Zugriffstoken löschen wir bei der Deinstallation.
- EAA-Antworten und Angaben zur Barrierefreiheitserklärung: bis Sie sie ändern oder die App deinstallieren (dann mit
shop/redact). - Server-Protokolle: in der Regel höchstens 30 Tage.
- Support-Anfragen: bis zu 3 Jahre nach Abschluss.
- Bei Anthropic: nach den derzeitigen Angaben von Anthropic in der Regel höchstens 30 Tage, in Ausnahmefällen länger (Ziffer 6).
10. Empfänger und Drittländer
| Dienst | Zweck | Sitz / Verarbeitung | Garantie |
|---|---|---|---|
| Shopify | Plattform, Anmeldung, Webhooks, Abrechnung der App-Pläne | Shopify International Ltd., Irland; Shopify Inc., Kanada | eigener Verantwortlicher für Ihr Shopify-Konto und die Abrechnung; Kanada: Angemessenheitsbeschluss |
| Supabase | Datenbank | Supabase, Inc., USA; Daten in der EU-Region Frankfurt | Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig; Kopie auf Anfrage |
| Cloudflare | Betrieb der App (Workers), Datenbank-Anbindung (Hyperdrive), zeitgesteuerte Läufe (Cron), Protokolle, Netzwerk | Cloudflare, Inc., USA; weltweites Netzwerk | Auftragsverarbeitungsvertrag (Cloudflare DPA); SCC bzw. DPF, soweit einschlägig; Kopie auf Anfrage |
| Anthropic | KI-Vorschläge für Alt-Texte (nur auf Klick) | Anthropic PBC, USA | Auftragsverarbeitungsbedingungen (DPA); SCC bzw. DPF, soweit einschlägig; Kopie auf Anfrage |
Drittlandübermittlung: Anthropic verarbeitet in den USA. Für die USA besteht der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF); er gilt nur für zertifizierte Empfänger. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in dessen Auftragsverarbeitungsbedingungen. Auf Anfrage nennen wir Ihnen die jeweils genutzte Garantie.
Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE; für die VAE besteht kein Angemessenheitsbeschluss. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt, und greifen auf die in der EU gespeicherten Daten nur über verschlüsselte, authentifizierte Verbindungen zu.
11. Sicherheit
Verschlüsselte Übertragung (HTTPS), Verschlüsselung des Storefront-Passworts (AES-256-GCM), Prüfung der Signatur aller Webhooks, Trennung der Daten je Shop, Zugriff nur über Shopify-Sitzungstoken, Storefront-Abrufe nur zu Ihren Shop-Domains (und für Stylesheets cdn.shopify.com) mit Schutz gegen Weiterleitungen auf fremde oder interne Adressen, zeitgesteuerte Läufe als Cron-Trigger des Workers (manueller Aufruf nur mit geheimem Schlüssel), Datenbankzugriff nur über Hyperdrive mit aktivierter Row Level Security, minimale Berechtigungen (Schreibrechte erst bei Bedarf).
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Am schnellsten löschen Sie alle Daten, indem Sie die App deinstallieren (Ziffer 8). Anfragen richten Sie an [email protected]; wir antworten in der Regel innerhalb eines Monats. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betrieb und Sicherheit), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.
13. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir in der App. Die aktuelle Fassung steht unter https://levamio.com/apps/shopify-barrierefrei/datenschutz/.
Stand: 21.10.2026