Zum Hauptinhalt springen

Das ist Mention Network v2, die AI-Visibility-Lösung für E-Commerce. Sie haben ein Paket in v1 gekauft? [email protected]

Sehen und verbessern Sie, wie AI Ihren Shop und Ihre Produkte empfiehlt.

Was Mention Network anfassen kann und was nicht

Die App liest Ihre Produktinhalte. Sie fasst niemals Ihre Kunden, Ihre Bestellungen oder Ihre Zahlungen an. Nicht weil wir versprechen, brav zu sein, sondern weil die App Shopify gar nicht erst nach diesen Berechtigungen fragt.

Installieren aufShopify
Nur LesezugriffKein Code, keine Theme-ÄnderungLäuft in Shopify
Die Grenze

Zwei Listen, und nichts dazwischen

Jede Shopify-App muss vor der Installation angeben, worauf sie zugreifen will. Hier ist unsere komplette Angabe, in klaren Worten.

Was die App liest

Alles nur lesend. Die App kann davon nichts ändern.

  • ProduktinhalteTitel, Beschreibungen, Bilder, Varianten, Preise. Genau das, was jeder Käufer in Ihrem Shop ohnehin sieht.
  • MärkteIn welche Länder und Regionen Ihr Shop verkauft, damit wir Sichtbarkeit dort messen, wo Sie tatsächlich verkaufen.
  • SprachenIn welchen Sprachen Ihr Shop veröffentlicht, damit wir die richtige Version einer Seite lesen.

Was die App niemals anfasst

Nicht per Richtlinie eingeschränkt. Per Berechtigung unerreichbar.

  • Kunden und personenbezogene DatenNamen, E-Mails, Adressen, Telefonnummern. Die App hat keinerlei Berechtigung, davon etwas zu lesen.
  • Bestellungen und UmsatzBestellhistorie, Bestellwert, Fulfillment-Status. Aus demselben Grund außer Reichweite.
  • Zahlungen und AuszahlungenKarten, Gateways, Bankdaten. Shopify gibt das einer App wie unserer nie frei, und wir fragen nie danach.
  • Ihr Theme und Ihr ShopDie App bringt keine Theme-Erweiterung mit. Sie kann keinen Code einschleusen, kein Template bearbeiten und Ihren Shop nicht verlangsamen.
  • Ihre anderen AppsKeine Berechtigung, irgendetwas zu lesen oder anzufassen, was einer anderen App in Ihrem Shop gehört.
Warum diese Liste vertrauenswürdig ist

Das ist kein Versprechen. Das ist eine Grenze.

„Wir würden nie in Ihre Kundendaten schauen“ ist ein Satz, den jede App schreiben kann. Er kostet nichts und beweist nichts. Das hier ist eine andere Art von Aussage, und Sie können sie selbst prüfen, bevor Sie irgendetwas installieren.

  1. Shopify schreibt die Liste, nicht wirDer Berechtigungsdialog, den Sie bei der Installation sehen, wird von Shopify aus den Angaben der App erzeugt. Wir können ihn nicht bearbeiten, die Formulierung nicht abschwächen und keine Zeile weglassen.
  2. Eine nie angefragte Berechtigung lässt sich nicht nutzenDer Zugriff wird von Shopifys Plattform durchgesetzt, oberhalb unseres Codes. Selbst wenn unser eigener Code nach einer Bestellung suchen würde, würde die Anfrage abgelehnt.
  3. Mehr zu verlangen ist sichtbarFalls eine künftige Funktion tieferen Zugriff braucht, bittet Shopify Sie zuerst, die neue Berechtigung zu genehmigen. Sie kann nicht still in einem Update auftauchen.
KI-Modelle

Ja, wir senden Ihre Inhalte an KI-Modelle. Hier steht genau was.

Ein Werkzeug, das misst, wie KI Ihren Shop sieht, muss die KI fragen. Das zu verschweigen wäre seltsam, also hier präzise, was rausgeht und was nie.

  • Nur, was ohnehin öffentlich istDer Produkttext in Ihrem Shop, dieselben Worte, die ChatGPT schon lesen kann, wenn ein Käufer nach Ihrem Shop fragt. Nichts Privates geht raus, weil nie etwas Privates hereingekommen ist.
  • Niemals personenbezogene oder BestelldatenNicht in letzter Sekunde herausgefiltert. Von vornherein gar nicht vorhanden. Die App hat keine Berechtigung, sie zu lesen, also gibt es nichts, was selbst versehentlich abfließen könnte.
  • Gesendet über eine kommerzielle APIWir rufen KI-Anbieter über deren kostenpflichtige Business-APIs auf, wo an das Modell gesendete Inhalte standardmäßig nicht zu dessen Training verwendet werden.
Prüfen Sie die Datenrichtlinie von OpenAI selbst
Datenlebenszyklus

Erhoben, genutzt, gespeichert, gelöscht

Der ganze Weg Ihrer Daten, von der Installation bis zur Deinstallation.

PhaseWas tatsächlich passiert
Was wir erhebenIhre öffentlichen Produktinhalte, Ihre Märkte und Ihre Sprachen. Dazu Ihre Shop-Domain und die Ergebnisse, die wir für Sie erzeugen: Scores, Befunde und Berichte.
Wofür wir es nutzenUm Ihre Checks und Audits auszuführen und Ihnen Ihre eigenen Ergebnisse über die Zeit zu zeigen. Wir verkaufen, vermieten oder teilen sie nicht mit anderen Händlern.
Wo es liegtAuf der eigenen Cloud-Infrastruktur von Mention Network, verschlüsselt bei der Übertragung. Zugriff haben nur die Personen, die den Dienst betreiben.
Wie lange wir es behaltenIhre Ergebnisse bleiben, solange Ihr Shop die App nutzt. Die Rohdaten dahinter werden von einem geplanten Job automatisch gelöscht, sobald sie nicht mehr gebraucht werden.
Wie es gelöscht wirdSie deinstallieren, Shopify benachrichtigt uns, und die Daten Ihres Shops werden entfernt. Sie können Auskunft oder Löschung auch jederzeit verlangen, ohne zu deinstallieren.
Compliance

Was wir haben, ehrlich gesagt

Viele Apps schreiben „Sicherheit auf Enterprise-Niveau“ und hören da auf. Diese Formel bedeutet nichts und beweist noch weniger. Hier ist die echte Liste, samt der Teile, die wir nicht haben.

Heute vorhanden

  • Shopifys DatenschutzanforderungenJede App auf Shopify muss drei verpflichtende Datenschutz-Webhooks beantworten: eine Datenauskunft, eine Kundenlöschung und eine Shop-Löschung. Unsere sind implementiert und live, keine leeren Hüllen.
  • Datenrechte im GDPR-SinnWeil es diese Webhooks gibt, ist die Mechanik hinter den Rechten, die GDPR wichtig sind, also zu wissen, was gespeichert ist, und es löschen zu lassen, bereits verdrahtet und überprüfbar.
  • Minimale Berechtigung by DesignDrei Leseberechtigungen, null Schreibrechte. Die kleinste Fläche, auf der die App laufen kann, ist die Fläche, auf der sie tatsächlich läuft.

Noch nicht, und wir tun nicht so als ob

  • SOC 2Wir sind nicht SOC 2 auditiert. Das ist ein kostenpflichtiges Audit durch Dritte, und wir haben es nicht abgeschlossen. Wenn wir es tun, ändert sich diese Zeile und Sie können den Bericht anfordern.
  • ISO 27001Dieselbe Antwort. Heute nicht zertifiziert.

Wenn Sie je eine Sicherheitsaussage von uns sehen, die Sie nicht selbst überprüfen können, werten Sie das als Warnsignal und sagen Sie es uns.

Prüfen Sie die Anforderung von Shopify selbstVollständige Datenschutzerklärung lesen
Scan außerhalb des Shops

Wir schauen auch außerhalb Ihres Shops, nur auf öffentliche Seiten

Ein Teil Ihres Scores kommt daher, wie Ihre Marke jenseits Ihrer eigenen Website auftaucht, denn genau dort schauen KI-Engines nach, bevor sie jemanden empfehlen. Die Regel für diesen Scan ist simpel.

  • Nur öffentliches WebWir lesen Seiten, die jeder im Browser öffnen kann. Dieselben Seiten, die eine KI-Engine liest, wenn sie einem Käufer antwortet.
  • Nichts hinter einem LoginKeine Accounts, kein eingeloggtes Scraping, keine privaten Gruppen, keine bezahlten Datenhändler.
  • Über Ihre Marke, nicht über PersonenWir schauen, ob und wie Ihre Marke erwähnt wird. Wir bauen keine Profile von Einzelpersonen.
Ansehen, was das Audit prüft

FAQ

Sicherheitsfragen, die uns gestellt werden

Kann Mention Network meine Kunden oder meine Bestellungen sehen?+

Nein. Die App fragt Shopify nach drei Lese-Berechtigungen: Produkte, Märkte und Sprachen. Kunden, Bestellungen und Zahlungen sind nicht darunter, diese Daten erreichen uns also nie. Sie können das im Berechtigungsdialog vor der Installation bestätigen.

Kann die App etwas in meinem Shop ändern?+

Nein. Alle drei Berechtigungen sind nur lesend, und die App bringt keine Theme-Erweiterung mit. Sie kann kein Produkt bearbeiten, keine Seite veröffentlichen, Ihr Theme nicht anfassen und Ihre Shop-Geschwindigkeit nicht beeinflussen. Sie liest, bewertet und berichtet.

Senden Sie meine Daten an OpenAI oder andere KI-Firmen?+

Wir senden Ihre öffentlichen Produktinhalte an KI-Modelle, um sie zu bewerten, denn nur so lässt sich messen, wie KI Ihren Shop liest. Es sind Inhalte, die in Ihrem Shop ohnehin sichtbar sind. Personen- und Bestelldaten werden nie gesendet, weil die App keine Berechtigung hat, sie zu lesen. Wir nutzen kostenpflichtige Business-APIs, bei denen Inhalte standardmäßig nicht zum Training von Modellen verwendet werden.

Was passiert mit meinen Daten, wenn ich deinstalliere?+

Shopify benachrichtigt uns in dem Moment, in dem Sie deinstallieren, und die Daten Ihres Shops werden entfernt. Sie müssen niemandem schreiben und auf kein Support-Ticket warten.

Sind Sie SOC 2 zertifiziert?+

Nein, und wir werden es auch nicht behaupten. SOC 2 ist ein Audit durch Dritte, das wir nicht abgeschlossen haben. Was wir haben: Lese-Berechtigungen, Shopifys verpflichtende Datenschutz-Webhooks implementiert und Löschung bei Deinstallation. Wenn SOC 2 für Sie zwingend ist, sind wir noch nicht so weit.

Kann ich die Löschung meiner Daten verlangen, ohne zu deinstallieren?+

Ja. Sie können jederzeit erfragen, was wir über Ihren Shop gespeichert haben, und es löschen lassen, über denselben Löschweg, den die Plattform von uns verlangt.

Nur Lesezugriff. Sehen Sie es, bevor Sie installieren.

Shopify zeigt Ihnen jede Berechtigung, die die App anfragt, bevor sich irgendetwas verbindet. Drei Leseberechtigungen sind die ganze Liste.

Sicherheit: worauf wir zugreifen | Mention Network