Datenschutz
Welche Daten Website, Shopify-App und Support verarbeiten, wer dafür verantwortlich ist und wie du uns erreichst.
Stand: 11. November 2026
Website, Shopify-App und Support
Diese Hinweise gelten für die aiconit-Website mit interaktiver Demo, die Shopify-App und die Bearbeitung von Supportanfragen. Die öffentliche Hilfe ist ohne Mitarbeiterkonto zugänglich. Die App wird über Shopify installiert und verwendet; die Website verbindet keinen Shop.
Wer verantwortlich ist
Verantwortlich ist die Chamelion GmbH, Winkelriedstrasse 7, 6003 Luzern, Schweiz, vertreten durch Geschäftsführerin Olesja Becker. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter:
Datenschutzvertretung in der EU
Unser Datenschutzbevollmächtigter in Deutschland ist Dirk Busshart. Für Verarbeitungen nach Artikel 3 Absatz 2 DSGVO ist er zugleich unser Vertreter nach Artikel 27 DSGVO. Betroffene Personen und Aufsichtsbehörden können ihn bei Fragen zur Verarbeitung personenbezogener Daten zusätzlich zu Chamelion oder an ihrer Stelle kontaktieren.
Seine Postanschrift für Datenschutzanliegen erhältst du auf Anfrage über diese E-Mail-Adresse.
Einmalige Benachrichtigung zum Start
Wenn du dich anmeldest, verwenden wir deine E-Mail-Adresse, die gewählte Sprache sowie die Zeitpunkte und den Wortlaut deiner Einwilligung, um dir eine Bestätigungs-E-Mail und nach deiner Bestätigung eine einmalige Benachrichtigung zum Start zu senden. Verarbeitung und E-Mail-Versand erfolgen über unsere bestehenden IONOS-Dienste; die Verwaltung erfolgt aus der Schweiz. Soweit die DSGVO anwendbar ist, beruht dies auf deiner Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a. Unbestätigte Anmeldungen verfallen nach 48 Stunden. Du kannst dich jederzeit über den Link in der E-Mail abmelden. Deine Adresse wird nach einem Widerruf, innerhalb von sieben Tagen nach der Benachrichtigung zum Start oder nach sechs Monaten ohne Start gelöscht. Zur Begrenzung von Missbrauch werden kurzlebige pseudonyme Verbindungskennungen höchstens 24 Stunden gespeichert. Für Verbindungs- und Zustellprotokolle des Anbieters gelten dessen Aufbewahrungsregeln. Es werden keine Zählpixel verwendet.
Diese Website
Hosting und sicherer Betrieb
Wir betreiben aiconit.com und die öffentliche Supporthilfe bei IONOS in der Rechenzentrumsregion Europa. Beim Aufruf werden deine IP-Adresse, die aufgerufene Adresse, der Zeitpunkt sowie Browser- und Geräteinformationen verarbeitet, um die Seiten auszuliefern und vor Missbrauch zu schützen. Bilder, Schriftarten und Erklärvideos werden direkt von unseren Website-Servern geladen.
Sicherungen von Website, App und Support
Wir sichern Website-Dateien, die App-Datenbank sowie Datenbank und notwendige Konfiguration des privaten Supportsystems täglich. Die verschlüsselten Cloud-Sicherungen liegen bei IONOS in der Backup-Region Europe; App-Datenbankexporte werden zusätzlich vor der Übertragung verschlüsselt. Für reguläre lokale App- und Supportexporte gelten höchstens sieben Stände und sieben Tage. Die reguläre Cloud-Aufbewahrung ist einheitlich auf 12 Tage eingestellt, ohne längere Wochen- oder Monatsstände. Anschließend hält der unveränderliche Speicher gelöschte Sicherungen zusätzlich 14 Tage geschützt vor. Die Gesamtfrist berücksichtigt auch den Zeitpunkt der Löschung im laufenden System, das Alter der Exportquelle und die technische Bereinigung. Veraltete Exportquellen werden aus der erneuten Cloudsicherung genommen. Support-Sicherungen können übernommene Nachrichten enthalten; Shopify-Bildoriginale und eine vollständige Postfachsicherung sind nicht enthalten. Nach einer Löschung im laufenden System können ältere Daten bis zum Ablauf der Sicherungsfristen in zugriffsbeschränkten Backups verbleiben. Vor einer Wiederinbetriebnahme nach Wiederherstellung müssen zwischenzeitliche Löschungen berücksichtigt werden. Sicherungen dienen nicht der laufenden Nutzung.
Google Analytics und Google Ads
Nur nach deiner freiwilligen Einwilligung laden wir Google Analytics 4 zur Auswertung von Seitenbesuchen und erfolgreichen Formular-Absendungen. Bei zusätzlicher Zustimmung zur Werbeerfolgsmessung können Anzeigenklicks diesen Ereignissen in unserem verknüpften Google-Ads-Konto zugeordnet werden. Empfänger ist Google Ireland Limited; eine Verarbeitung in den USA ist möglich. Verarbeitet werden unter anderem aufgerufene Seiten, technische Browser- und Gerätedaten, gekürzte Verweisadressen, Cookie-Kennungen und – bei Werbeeinwilligung – Anzeigenklick-Kennungen. Google erhält dabei technisch auch deine IP-Adresse; GA4 speichert keine einzelnen IP-Adressen. Wir übermitteln keine E-Mail-Adressen, Formulartexte, Bestätigungstokens oder eigenen Nutzerkennungen. Google Signals, nutzerbereitgestellte Daten und personalisierte Werbung sind deaktiviert. Die Messung einer Absendung ist keine Bestätigung der E-Mail-Adresse. Ereignis- und Nutzerdaten werden für zwei Monate aufbewahrt; zusammengefasste Berichte können länger bestehen. Grundlage ist deine Einwilligung, soweit anwendbar nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über „Datenschutzeinstellungen“ ändern. Vor deiner Zustimmung und nach Ablehnung laden wir keine Google-Mess-Tags.
Demo und Fragen im Leitfaden
Eigene Kennzeichnungstexte, Farbwahl und Antworten im Leitfaden werden nur im Arbeitsspeicher der geöffneten Seite verarbeitet. Unser Code versendet sie nicht und speichert sie nicht dauerhaft. Beim Neuladen werden sie zurückgesetzt. Es gibt keine KI-Abfrage und keinen Upload deiner Bilder.
Wenn du uns schreibst
Ein E-Mail-Link öffnet dein E-Mail-Programm. Wenn du eine Nachricht sendest, verarbeiten wir etwa Name, E-Mail-Adresse, Inhalt und technische Nachrichtenangaben zur Bearbeitung deiner Anfrage und gegebenenfalls zur Vertragsvorbereitung. Nachrichten liegen im Postfach und können zur Bearbeitung in unser privates Supportsystem übernommen werden; dort können auch Bearbeitungsstatus, Zuständigkeiten und interne Notizen gespeichert werden. Die öffentliche Hilfe erlaubt keinen Zugriff auf diese Daten. Bitte sende uns nur Angaben, die für deine Anfrage nötig sind, und keine Passwörter oder Zugangstoken.
Zwecke und Rechtsgrundlagen
Massgeblich ist das schweizerische Datenschutzrecht. Soweit die DSGVO anwendbar ist, stützen wir den sicheren Betrieb und allgemeine Anfragen auf unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f. Für vorvertragliche Anfragen gilt Artikel 6 Absatz 1 Buchstabe b. Es besteht keine Pflicht, die Demo auszufüllen oder uns persönliche Angaben zu senden.
Speicherdauer und Verarbeitung im Ausland
Routine-Supportanfragen löschen wir grundsätzlich sechs Kalendermonate nach Abschluss. Frühere gesetzliche Löschpflichten, berechtigte Löschanfragen und anwendbare Shopify-Fristen gehen vor. Nur konkret erforderliche Vertrags- oder Belegunterlagen sowie begründete Rechtsansprüche können eine längere, gesonderte Aufbewahrung rechtfertigen. Das betrifft sowohl Ticket- als auch zugehörige Postfachkopien. Technische Betriebs- und Sicherheitsdaten werden so lange aufbewahrt, wie sie für den jeweiligen Zweck erforderlich sind. Wir verwalten den Dienst von der Schweiz aus. Bei Dienstleistern können auch Zugriffe oder Verarbeitungen ausserhalb der Schweiz und des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen gelten die anwendbaren Datenschutzvorschriften; je nach Empfänger kommen Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln zum Einsatz. Weitere Angaben zu Empfängern, Ländern und Übermittlungen findest du in den verlinkten Anbieterinformationen und im Abschnitt zur jeweiligen Verarbeitung.
Externe Links
Links etwa zu EU-Quellen öffnen in einem neuen Tab; diese Seite bleibt geöffnet. Wenn du einem Link folgst, erhält der Zielanbieter die für den Aufruf nötigen Verbindungsdaten. Dort gelten dessen Datenschutzinformationen. Unsere externen Links unterdrücken die Übermittlung der verweisenden Seitenadresse; anonym wird der Aufruf dadurch nicht.
Die Shopify-App
Die App und ihre Bildverarbeitung laufen bei IONOS in der EU. Die App-Datenbank liegt bei Supabase in Frankfurt, Deutschland. Das private Supportsystem einschliesslich seiner Datenbank läuft auf unserem IONOS-Server. Chamelion verwaltet den Dienst von der Schweiz aus. Support-, Verwaltungs- und Dienstleisterzugriffe können ausserhalb der EU erfolgen; diese Speicherorte bedeuten daher keine ausschliessliche Verarbeitung in der EU.
„Menschen zuerst“ und deine Kennzeichnungsentscheidung
Wenn du „Menschen zuerst“ startest, verarbeitet unser Server kleine Shopify-Bildvorschauen vorübergehend im Arbeitsspeicher mit einem lokalen Erkennungsmodell. Es wird kein externer KI-Analysedienst aufgerufen. Gespeichert werden Ergebnis, Bild- und Modellversion, Prüfzeit und Scanfortschritt; keine Gesichtserkennung, Identitäten oder Bildkopien. Der pausierbare Scan läuft auch bei geschlossener App weiter. Er erkennt mögliche Personen, nicht die KI-Herkunft. Jede KI-Kennzeichnung bestätigst du selbst.
Was die App speichert
Wir speichern Shopdomain, Installations- und Sitzungsdaten, Berechtigungen und verschlüsselte Zugangstoken. Dazu kommen Bild- und Produktzuordnungen, Bildadressen und -versionen, Prüfentscheidungen, Änderungsvorgänge, Einstellungen, Scanergebnisse und Auftragsfortschritt. Shopify-Sitzungen können Mitarbeiter-ID, Name, E-Mail und Sprache enthalten. Für Tarife verarbeiten wir Abonnementstatus und Kapazität; die Abrechnung erfolgt über Shopify. Hashwerte sind keine vollständige Anonymisierung.
Welche Shopdaten sie abruft
Die App liest Bild- und Produktangaben, um Bilder zuzuordnen und Kennzeichnungen anzuzeigen. Die aktuellen Berechtigungen erlauben keinen Abruf von Bestellungen, Zahlungsdaten oder Kundenverzeichnissen. Dateinamen, Bildadressen, Alt-Texte, Produktangaben und Bildinhalte können trotzdem personenbezogene Daten enthalten. Vorschaubilder werden von Shopify geladen; vollständige Bilddateien werden nicht in unserer App-Datenbank gespeichert.
Wenn ein Kunde den Shop besucht
Für Bildhinweise fragt der Shop über Shopify passende bestätigte Kennzeichnungen ab. Shopify kann technisch eine IP-Adresse und bei angemeldeten Kunden eine Kunden-ID weiterleiten. Unser Anwendungscode speichert diese Angaben nicht in der App-Datenbank und erstellt keine Besucherprofile. Der interne Monitor speichert für 48 Stunden aggregierte Betriebszahlen ohne IP-Adressen, Shopkennungen, Bilder oder Anfrageinhalte. Warnmails enthalten nur technische Störungsangaben.
Cookies der App
Die App speichert selbst gewählte Sprache und Hell-/Dunkelmodus in funktionalen Cookies («chamelion-ai-labels-language» und «aiconit-appearance») für höchstens 365 Tage. Beide werden nur über HTTPS und nach einbettender Website partitioniert übertragen; das Sprachcookie ist zusätzlich für JavaScript gesperrt. Der Bildhinweis im Kundenshop verwendet durch unseren Code keine eigenen Cookies und keinen dauerhaften Browserspeicher. Shopify kann eigene Cookies einsetzen.
Unsere Rolle und die Rolle des Shops
Chamelion ist für die eigene Website und die Bearbeitung von Geschäftskontakten verantwortlich. Soweit wir personenbezogene Shopdaten zur Kennzeichnung nach Weisung des Shops verarbeiten, handeln wir als Auftragsbearbeiter; der Shop bleibt für seine Nutzung und die Information seiner Kunden verantwortlich. Der Vertrieb im Shopify App Store ersetzt weder unsere Datenschutzpflichten noch die nötigen Vereinbarungen zur Auftragsbearbeitung.
Löschen und Aufbewahren
Prüfstände und Einstellungen bleiben während der aktiven Installation gespeichert. Nach einer bestätigten Deinstallation wird der Zugriff gesperrt; Sitzungen, Prüfstände und Aufträge werden über den Löschablauf bereinigt. Shopify-Datenschutzmeldungen werden geprüft und verarbeitet. Minimale technische Nachweise bleiben zur Vermeidung wiederholter oder verspäteter Ereignisse bestehen. Geschützte Sicherungen können ältere Datenstände enthalten und werden nicht im laufenden Shop verwendet. Mitarbeitende können eigene Daten in der App exportieren und deren Löschung beantragen; weitere Löschanfragen nehmen wir per E-Mail entgegen.
Shopkunden wenden sich für Anfragen zu ihren Shopdaten zunächst an den jeweiligen Shop. Bei Fragen zur App oder zur eigenen Geschäftsbeziehung mit Chamelion erreichst du uns direkt über die oben genannte E-Mail-Adresse.
Deine Rechte
Nach dem jeweils anwendbaren Recht kannst du Auskunft, Berichtigung, Löschung und gegebenenfalls Herausgabe oder Übertragung deiner Daten verlangen. Soweit die DSGVO gilt, können zudem Einschränkung und Widerspruch möglich sein. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Schreibe uns dazu an die oben genannte Adresse. Du kannst dich auch an den EDÖB oder die für dich zuständige Datenschutzaufsicht wenden.