RE:CATALOG — Datenschutzerklärung

Zuletzt aktualisiert: 15. Juli 2026 Gültig ab: 16.07.2026

Sprachfassung: Dieses Dokument ist eine Übersetzung des englischen Originals und dient Ihrer Bequemlichkeit. Bei Abweichungen ist die englische Fassung maßgeblich.

Diese Erklärung beschreibt, was RE:CATALOG („die App“, „wir“) erhebt, wenn Sie die App in Ihrem Shopify-Shop installieren, was wir damit tun, wer sie sonst noch erhält und wie lange wir sie aufbewahren.

RE:CATALOG wird betrieben von Релистикс ЕООД / Relistix Ltd, ул. "Жолио-Кюри", 20, офс 1413, София 1113, България / 20 Joliot-Curie St., office 1413, Sofia 1113, Bulgaria. Datenschutzkontakt: support@relistix.com.

1. In einem Absatz

RE:CATALOG macht aus Produktfotos einen Shopify-Produktentwurf. Dafür sendet die App Ihre Produktfotos und wenige Angaben zu Ihrem Shop an einen KI-Anbieter, schreibt das Ergebnis zurück in Ihren eigenen Shopify-Shop und speichert einen Vorgangsdatensatz in unserer Datenbank, damit Sie Ihren Verlauf sehen können und die Abrechnung stimmt. Wir erheben, empfangen und speichern keinerlei Daten über Ihre Kundinnen und Kunden. Wir speichern Ihre Produktfotos nicht auf unseren Servern. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke weiter.

2. Was wir erheben

2.1 Daten, die Sie in der App eingeben

2.2 Daten, die wir von Shopify erhalten

Bei der Installation erteilt Shopify der App die Berechtigung, Produkte anzulegen und zu ändern, Dateien hochzuladen, die Sprachen Ihres Shops zu lesen und Übersetzungen zu schreiben. Auf dieser Grundlage greift die App zu auf:

• Ihre Shop-Domain und Shop-ID — zur Identifikation Ihres Shops und zur Prüfung Ihres Abonnements.
• Ein sicheres Zugriffstoken — gespeichert, damit die App in Ihrem Shop handeln kann. Namen, E-Mail-Adressen oder Benutzer-IDs einzelner Mitarbeitender speichert sie nicht.
• Währung und Land Ihres Shops — ausschließlich, um den Preisvorschlag der KI an Ihrem Markt auszurichten. Ihre Rechnungsadresse speichern wir nicht.
• Haupt- und veröffentlichte Sprachen Ihres Shops — um zu entscheiden, in welchen Sprachen generiert und übersetzt wird.
• Produktfotos, die Sie über die App hochladen — siehe §2.3 mit dem entscheidenden Punkt: Wir speichern sie nicht.
• Produkte, die die App anlegt oder ändert — die App schreibt Entwürfe, Medien und Übersetzungen zurück in Ihren Shop.

Wir fordern keinen Zugriff auf Kundendaten an. Die App hat keine Berechtigung, Kunden oder Bestellungen zu lesen, und erhält daher niemals Kundendaten irgendeiner Art.

2.3 Produktfotos — wie sie verarbeitet werden

Danach fragen Händlerinnen und Händler am häufigsten, deshalb hier in voller Länge:

1. Wenn Sie Fotos in der App hinzufügen, lädt Ihr Browser sie direkt in Shopifys eigenen Speicher. Auf dem Weg nach oben laufen die Fotos nicht über unsere Server.
2. Die Fotos werden zu Dateien in Ihrer eigenen Shopify-Files-Bibliothek und unterliegen Ihrer Kontrolle.
3. Wenn Sie auf Generieren klicken, fordert unser Server bei Shopify eine verkleinerte Kopie jedes Fotos an, hält sie nur im Arbeitsspeicher für diese eine Anfrage und sendet sie an den KI-Anbieter.
4. Die verkleinerte Kopie wird am Ende der Anfrage verworfen. Die App speichert Ihre Fotos niemals in unserer Datenbank oder in einem von uns kontrollierten Speicher.

Alles, was unsere Datensätze über ein Foto enthalten, ist ein Verweis auf die Datei in Ihrem Shop — nicht das Bild selbst.

2.4 Daten, die die App erzeugt

Zu jeder Generierung speichern wir einen Datensatz mit: Ihrer Shop-Domain, dem Status des Vorgangs, einem Verweis auf die Eingangsfotos in Ihrem Shop, den von der KI erzeugten Katalog-Inhalten (Titel, Beschreibung, Kategorie, Attribute, Tags, SEO-Texte, Preisvorschlag, Alternativtexte der Bilder), einem Verweis auf das erstellte Produkt, dem verwendeten KI-Anbieter und Modell, geschätzten Kosten sowie einer etwaigen Fehlermeldung bei Fehlschlag.

Die Kostenschätzung dient ausschließlich unserer eigenen Überwachung des Dienstes. Für Ihre Abrechnung wird sie nicht verwendet — das übernimmt Shopify (§7).

Außerdem speichern wir einen kurzen Datensatz zu jeder Übersetzung: Zielsprache, Status und etwaiger Fehler. Den übersetzten Text selbst speichern wir nicht (§5).

2.5 Automatische Protokolle

Unser Hosting-Anbieter erzeugt übliche Serverprotokolle (Zeitpunkt der Anfrage, Seite, Status, Fehler). Darin kann Ihre Shop-Domain neben Fehlerdiagnosen auftauchen. Die Protokolle dienen der Fehlersuche und der Missbrauchsprävention, werden nicht zur Profilbildung genutzt und für die Standardaufbewahrungsdauer unseres Hosting-Anbieters vorgehalten.

3. Was wir nicht erheben

• Keine personenbezogenen Daten Ihrer Kundschaft. Weder Namen noch E-Mail-Adressen, Anschriften, Bestellungen oder Zahlungsdaten. Die App hat keine Berechtigung, irgendetwas davon zu lesen.
• Keine gespeicherten Produktfotos. Siehe §2.3.
• Keine gespeicherten Übersetzungen. Siehe §5.
• Keine Kartenzahlungsdaten. Die Abrechnung läuft vollständig über Shopify (§7).
• Keine Tracking- oder Werbedaten. Wir setzen in der App weder Analysewerkzeuge noch Werbe-Tags Dritter ein.

4. Wer Ihre Daten sonst noch erhält (Unterauftragsverarbeiter)

4.1 KI-Anbieter

Für einen Katalogeintrag müssen Ihre Daten an einen KI-Anbieter gesendet werden. Je nach Tarif und Einstellungen ist das einer der folgenden:

Welcher Anbieter zum Einsatz kommt: In den Standardtarifen wählen wir den Anbieter mit unseren eigenen API-Schlüsseln aus, und die Wahl wird in der App angezeigt. In Tarifen mit Modellauswahl oder BYOK wählen Sie den Anbieter in den Einstellungen. Fällt ein Anbieter mitten in der Anfrage aus, kann die App es mit einem Ausweichanbieter aus derselben Liste erneut versuchen; welcher Anbieter Ihr Ergebnis tatsächlich erzeugt hat, wird zum Vorgang gespeichert und in der App angezeigt.

Was an den Anbieter gesendet wird:

• Für die Fotoanalyse: die verkleinerten Kopien Ihrer Produktfotos, die Hauptsprache Ihres Shops, dessen Land und Währung, Ihr Text zur Markenstimme (falls gesetzt) sowie die Liste der obersten Kategorien der Shopify-Taxonomie.
• Für die Übersetzung: Produkttitel, Beschreibung als HTML, SEO-Titel und -Beschreibung, die Alternativtexte der Bilder sowie Zielsprache und Ihr Text zur Markenstimme.
• Für die Attributzuordnung (in Tarifen mit Standard-Kategorie-Metafeldern): Produkttitel, Beschreibung, die ausgelesenen Attribute und die Liste der zulässigen Werte je Zielfeld.

Was niemals gesendet wird: Ihr Zugriffstoken, die Daten Ihrer Kundschaft (wir haben keine), Ihre Rechnungsdaten oder Ihr BYOK-Schlüssel an einen anderen Anbieter als den, zu dem er gehört.

Datenverarbeitung durch die Anbieter: Diese Anbieter sind an ihre eigenen API-Bedingungen gebunden. Anthropic, OpenAI, Google, Mistral und xAI geben jeweils an, dass über ihre kostenpflichtigen APIs übermittelte Daten standardmäßig nicht zum Training ihrer Modelle verwendet werden. Wir stützen uns auf diese Bedingungen und nehmen an keinem Trainingsprogramm teil. Prüfen Sie die Bedingungen des von Ihnen gewählten Anbieters; genau das ist ein Grund, einen BYOK-Tarif (§6) in Betracht zu ziehen, wenn Sie die Beziehung zum Anbieter unmittelbar selbst halten möchten.

4.2 Infrastruktur

4.3 Shopify-Dienste, die wir aufrufen

• Um vor jeder Generierung zu prüfen, ob Ihr Abonnement aktiv ist, senden wir Shopify Ihre Shop-ID.
• Damit Shopify korrekt abrechnen kann (§7), senden wir Shopify Ihre Shop-ID und für jede gelieferte Analyse eine Zählung von 1.

4.4 Sonst niemand

Wir verkaufen Ihre Daten nicht. Wir geben sie nicht für Werbung oder Profilbildung weiter. Wir legen sie niemandem außer den oben Genannten offen, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Übersetzungen bleiben in Shopify

Wenn die App Ihr Produkt übersetzt, werden der übersetzte Titel, die Beschreibung und die SEO-Texte direkt in Shopifys eigenen Übersetzungsspeicher geschrieben und nie in unserer Datenbank abgelegt. Sie gehören Ihnen und Sie bearbeiten sie in Shopifys Translate & Adapt, genau als hätten Sie sie selbst eingegeben. Wenn Sie die App deinstallieren, bleiben Ihre Übersetzungen in Ihrem Shop.

6. Eigener API-Schlüssel (BYOK)

In Tarifen, die das vorsehen, können Sie Ihren eigenen API-Schlüssel eines KI-Anbieters hinterlegen.

• Der Schlüssel wird verschlüsselt, bevor er in unsere Datenbank geschrieben wird. Er wird nie in lesbarer Form gespeichert.
• Er wird nur im Arbeitsspeicher entschlüsselt, im Moment einer Generierung, und ausschließlich für den Aufruf des von Ihnen gewählten Anbieters verwendet.
• Er wird nie protokolliert, nie vollständig zurück angezeigt und nie an eine andere Stelle als diesen Anbieter gesendet.
• Er wird bei der Deinstallation der App vernichtet, zusammen mit dem Löschen Ihrer Einstellungen.
• Bei BYOK rechnet Ihr KI-Anbieter Ihre Generierungen direkt mit Ihnen ab, und wir melden sie Shopify nicht.

Sie können Ihren Schlüssel jederzeit in den Einstellungen entfernen.

7. Abrechnungsdaten

RE:CATALOG nutzt Shopifys nutzungsbasierte Abrechnung. Ihre Zahlungsdaten sehen und verarbeiten wir nie.

Für jede Analyse, die die App Ihnen liefert, senden wir Shopify ein Nutzungsereignis mit Ihrer Shop-ID und einer Zählung von 1. Shopify rechnet die in Ihrem Tarif enthaltenen Einheiten an und stellt den Rest über Ihre Shopify-Rechnung in Rechnung. Wir speichern einen Datensatz des Ereignisses, damit ein fehlgeschlagener Versand gefahrlos wiederholt werden kann.

Ausnahmen: Generierungen in BYOK-Tarifen und im kostenlosen Tarif werden Shopify nicht gemeldet. Im kostenlosen Tarif zählt die App Ihre abgeschlossenen Analysen je Kalendermonat selbst, um das monatliche Kontingent des Tarifs durchzusetzen.

8. Aufbewahrung und Löschung

Sie können uns auch jederzeit unter support@relistix.com zur Löschung Ihrer Daten auffordern. Beachten Sie: Daten, die Sie die App in Ihren eigenen Shop haben schreiben lassen — Produktentwürfe, Dateien, Übersetzungen — gehören Ihrem Shop und stehen nicht in unserer Verfügung; diese entfernen Sie in Shopify.

9. Sicherheit

• Der gesamte Datenverkehr läuft über eine verschlüsselte Verbindung (HTTPS).
• Ihr eigener KI-API-Schlüssel wird verschlüsselt gespeichert.
• Jede Anfrage der App wird gegenüber Shopify authentifiziert, und jede Nachricht von Shopify wird auf Echtheit geprüft.
• Datenbank-Zugangsdaten und API-Schlüssel liegen als geschützte Geheimnisse vor, nicht im Quellcode der App.
• Die App begrenzt, wie viele Generierungen ein Shop pro Stunde ausführen kann, um Missbrauch vorzubeugen.

Kein System ist vollkommen sicher, aber wir treffen diese Maßnahmen zum Schutz Ihrer Daten und werden Sie sowie die zuständigen Behörden über eine Verletzung des Schutzes personenbezogener Daten informieren, wo das Gesetz es verlangt.

10. Internationale Übermittlungen

Je nach eingesetztem KI-Anbieter können Ihre Produktfotos und Shop-Angaben in den Vereinigten Staaten (Anthropic, OpenAI, Google, xAI) oder in der Europäischen Union (Mistral) verarbeitet werden. Verlassen Daten den EWR oder das Vereinigte Königreich, stützen sich die Übermittlungen auf die Standardvertragsklauseln des jeweiligen Anbieters und ergänzende Maßnahmen.

Wenn Sie eine Verarbeitung ausschließlich in der EU benötigen, wählen Sie einen in der EU ansässigen Anbieter, sofern Ihnen die Modellauswahl offensteht, oder nutzen Sie einen BYOK-Tarif mit Anbieter und Region Ihrer Wahl.

11. Rechtsgrundlage (DSGVO)

Soweit die DSGVO gilt, verarbeiten wir diese Daten auf folgender Grundlage:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — um den von Ihnen installierten Dienst bereitzustellen und abzurechnen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Überwachung des Dienstes, Missbrauchsprävention und Fehlersuche.

Für die Daten Ihres Shops sind Sie Verantwortlicher; für die Daten, die Sie durch die App leiten, handeln wir als Auftragsverarbeiter. In der Praxis sind die Daten, die wir in Ihrem Auftrag verarbeiten, geschäftliche Angaben zu Ihren Produkten und keine personenbezogenen Daten einzelner Personen.

12. Ihre Rechte

Soweit DSGVO, UK-GDPR, CCPA/CPRA oder ein vergleichbares Gesetz gilt, können Sie Auskunft, Berichtigung, Datenübertragung oder Löschung Ihrer Daten verlangen sowie bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen. Schreiben Sie an support@relistix.com; wir antworten innerhalb der vom anwendbaren Recht vorgesehenen Frist (30 Tage nach DSGVO). Sie können außerdem Beschwerde bei Ihrer Aufsichtsbehörde einlegen; unsere ist https://cpdp.bg.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, wie diese Begriffe im kalifornischen Recht definiert sind.

13. Kinder

RE:CATALOG ist ein Geschäftswerkzeug für Händlerinnen und Händler. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

14. Änderungen

Wir können diese Erklärung anpassen, wenn sich die App ändert. Wesentliche Änderungen kündigen wir vor ihrem Wirksamwerden in der App oder per E-Mail an die in Ihrem Shopify-Konto hinterlegte Adresse an. Das Datum „Zuletzt aktualisiert“ oben gibt immer die aktuelle Fassung wieder.

15. Kontakt

Релистикс ЕООД / Relistix Ltd ул. "Жолио-Кюри", 20, офс 1413, София 1113, България / 20 Joliot-Curie St., office 1413, Sofia 1113, Bulgaria Datenschutz: support@relistix.com Support: support@relistix.com