Verifiziert von Google und Meta. Zugelassen von Shopify.

Von Shopify für geschützte Kundendaten zugelassen. Jede Angabe auf dieser Seite kannst du vor der Installation überprüfen: die Liste der Berechtigungen, die Datenschutzerklärung und die Preise.

3Bei der Installation angeforderte Shopify-Berechtigungen, alle nur lesend
0Änderungen, die Rabbot vornimmt, ohne dass du auf eine Korrektur tippst und sie bestätigst
EUWo deine Shop-Daten verarbeitet und gespeichert werden
48hnach der Deinstallation verlangt Shopify die Löschung deiner Daten, und Rabbot löscht sie

Was Shopify von dir zur Genehmigung verlangt

Bei der Installation können die drei Berechtigungen von Shopify schon laut der Berechtigungserteilung selbst nur lesen. Eine Schreibberechtigung wird erst erteilt, wenn du auf eine Korrektur tippst und die Abfrage von Shopify bestätigst. Die Katalogberechtigung von Meta und die Merchant-Center-Berechtigung von Google haben keine engere, rein lesende Form. Dort liest Rabbot nur und schreibt durch seinen eigenen Code niemals, und automatisierte Tests lassen den Build scheitern, falls jemals eine Schreibmethode hinzugefügt wird.

read_products: lesen
read_content: lesen
read_themes: lesen
Schreibrechte bei der Installation: keine
write_products: wird beim ersten Tippen auf eine Korrektur oder in den Einstellungen abgefragt, dort widerrufbar
write_online_store_navigation, read_online_store_navigation: wird bei jedem Tippen auf eine Weiterleitungs-Korrektur abgefragt
read_reports: wird nur gefragt, wenn du die Umsatzzeile aktivierst
write_analytics_annotations: wird nur abgefragt, wenn du die Analyse-Anmerkungen in den Einstellungen aktivierst

Jede Tatsache, und wo du sie prüfen kannst.

Jede der folgenden Zeilen kannst du mit dem Shopify-Installationsbildschirm, dem Eintrag im App Store oder der Datenschutzerklärung abgleichen.

Was die Installation von Rabbot gewährt

Shopify zeigt dir diese Liste an, bevor du irgendetwas genehmigst. Das ist die gesamte Installationsberechtigung. Um Schreibzugriff wird erst gefragt, wenn du auf eine Korrektur tippst (über dieselbe Shopify-Abfrage), und du kannst dies ablehnen.

Genau drei Berechtigungen

Rabbot fordert von Shopify genau drei Berechtigungen an: read_products, read_content, read_themes.

Shopify listet sie auf dem Installationsbildschirm auf, bevor du irgendetwas bestätigst. Der Eintrag im App Store zeigt, was sie abdecken: Produkte, Kollektionen, Online-Shop-Seiten, das Theme, Blog-Autoren und die Kontaktdaten des Shop-Betreibers.

Schreibt nur, wenn du tippst

Durch die Installation von Rabbot werden keine Schreibrechte gewährt. Rabbot fragt beim ersten Antippen einer Korrektur über Shopifys eigene Abfrage danach und schreibt nur das, was dir diese Korrektur anzeigt. Eine Weiterleitungs-Korrektur fragt bei jedem Antippen auf dieselbe Weise nach der Navigationsberechtigung.

Lehne die Abfrage ab, und der Befund bleibt offen. Bei jeder Korrektur wird dir vor der Bestätigung der Wert angezeigt, der geschrieben wird, und du kannst die Änderung 30 Tage lang rückgängig machen. Rabbot schreibt niemals in dein Theme. Du kannst die Schreibberechtigung jederzeit auf der Einstellungsseite in der App widerrufen.

Keine Kunden- oder Bestelldaten

Rabbot fragt niemals nach deinen Kunden, deinen Bestellungen oder deinen Zahlungsdaten.

Diese Berechtigungen sind in der Berechtigungserteilung nicht enthalten. Wenn du die Umsatzzeile aktivierst, fordert Rabbot eine Leseberechtigung für die Berichte von Shopify an: tägliche Summen, niemals eine Bestellung oder ein Kunde, die 90 Tage lang gespeichert werden. Der Abschnitt „Umsatzsummen (nur, wenn du diese Option aktivierst)“ in der Datenschutzerklärung besagt dasselbe.

Protected Customer Data Level 2

Shopify hat Rabbot am 25. September 2026 für Protected Customer Data Level 2 zugelassen, und Rabbot liest keines der Kundenfelder. Die Zulassung deckt die täglichen Umsatzsummen hinter der Umsatzzeile ab.

Shopifys Anforderungen für Protected Customer Data (shopify.dev) führen auf, was Level 2 verlangt. Der Abschnitt „Umsatzsummen (nur, wenn du diese Option aktivierst)“ der Datenschutzerklärung beschreibt die täglichen Summen, die Rabbot liest.

Was passiert mit deinen Daten?

In der Datenschutzerklärung werden all diese Punkte Abschnitt für Abschnitt ausführlich und in verständlicher Sprache erläutert.

Token, die im Ruhezustand verschlüsselt sind

Dein Shopify-Zugriffstoken wird im Ruhezustand mit AES-256-GCM verschlüsselt.

Der Schlüssel wird niemals im Quellcode oder neben den verschlüsselten Daten gespeichert, und das Token taucht niemals in einem Protokoll auf.

In der EU gehostet

Die Daten deines Shops werden auf Servern in der Europäischen Union verarbeitet und gespeichert.

In der Datenschutzerklärung werden derselbe Standort und die beteiligten Auftragsverarbeiter genannt.

Wird nach der Deinstallation gelöscht

Deinstalliere die App, und die Überwachung wird beendet. Shopify sendet die Löschanfrage etwa 48 Stunden später, und Rabbot löscht deine Shop-Daten in einem Durchgang.

Shopify legt diesen Zeitraum fest, nicht Rabbot. Es ist das Standard-Löschfenster, das jede App bekommt.

Produkt-Schritte, nur für Rabbot

Rabbot erfasst, welche Schritte dein Shop erreicht hat (zum Beispiel die Installation, die erste Überprüfung und eine angetippte Korrektur), um eigene Produktentscheidungen zu treffen.

In der App werden keine Analysen von Drittanbietern durchgeführt. Diese Daten werden bei der Deinstallation zusammen mit allen anderen Daten gelöscht.

Was Rabbot shopübergreifend zusammenführt

Rabbot führt ein gemeinsames Register aller Befunde über alle Shops, die es überwacht. Darin wird festgehalten, dass ein Problem erkannt wurde und welcher Art es war, aber niemals, wessen Shop es war.

Eine nackte Tatsache pro Befund

Jeder Datensatz enthält die Art der Änderung, ihren Schweregrad, wann sie geöffnet und geschlossen wurde, die Theme-ID und die Branche des Shops. Er enthält niemals deine Shop-Domain, eine URL, Seiteninhalte, Warntexte oder Daten von Google, Meta oder TikTok.

Abschnitt 9 der Datenschutzerklärung, „Wie wir diese Informationen nutzen“, beschreibt dasselbe gemeinsame, pseudonymisierte Register.

In keinem Datensatz wird ein Shop genannt

Dein Shop wird unter einem verschlüsselten Hash (Keyed Hash) gespeichert, und jede Zahl, die Rabbot veröffentlicht oder teilt, wird über mindestens zwanzig Shops berechnet.

Abschnitt 9 der Datenschutzerklärung nennt die Untergrenze von zwanzig Shops. Das Register liegt in einer eigenen Datenbank auf demselben EU-Server.

Standardmäßig an, mit einem Schalter aus

Schalte das Register in den Einstellungen aus, dann hört Rabbot auf zu sammeln und löscht die bereits für deinen Shop gespeicherten Datensätze.

Der Schalter befindet sich auf der Seite „Einstellungen“ in der App, und Abschnitt 9 der Datenschutzerklärung sagt dasselbe. Schaltest du ihn wieder ein, werden die Datensätze bei der nächsten Prüfung aus dem Verlauf deines Shops neu aufgebaut, und eine Deinstallation löscht sie zusammen mit allem anderen.

Was es kostet, das herauszufinden

Die veröffentlichte Preisstaffel ist die ganze Preisstaffel. Kein Preis versteckt sich hinter einem Verkaufsgespräch.

Kostenloser Tarif, keine Karte

Der kostenlose Tarif überwacht 20 URLs und verlangt zu keinem Zeitpunkt eine Karte.

Dauerhaft kostenlos, keine Karte nötig. Auf der Preisseite und im App Store steht dasselbe.

Starter kostet $19 pro Monat

Die kostenpflichtigen Tarife beginnen bei $19 pro Monat, und alle darüber liegenden Preise werden vollständig veröffentlicht.

Die gesamte Preisstaffel steht auf der Preisseite, zusammen mit dem, was jede Stufe hinzufügt.

Die vollständige Datenschutzerklärung, einschließlich der optionalen Anbindungen an Google (Merchant Center und Search Console), Meta und TikTok (Beta), findest du unter app.rabbot.ai/de/privacy.

Live seit 7. Juli 2026.

Rabbot ist seit dem 7. Juli 2026 im Shopify App Store, und der Start wurde am 23. August 2026 auf dieser Website angekündigt. Es gibt noch keine Bewertungen, deshalb verweist jede Angabe oben auf etwas, das du selbst prüfen kannst.

All das lässt sich heute überprüfen, ohne dass man sich auf eine einzige Rezension stützen muss.
Die Berechtigungen und Preise findest du im App Store-Eintrag. Informationen zur Verschlüsselung, zum Hosting und zur Löschfrist findest du in der Datenschutzerklärung.
Jeder kostenpflichtige Tarif startet mit 14 Tagen Testphase, du siehst Rabbot also in deinem Shop arbeiten, bevor du zahlst.
Der kostenlose Tarif liest deine Seiten und Produkte, das Ausprobieren von Rabbot ändert also nichts in deinem Shop.
Die Deinstallation beendet alles. Die Überwachung endet mit der Deinstallation, und die Daten werden etwa 48 Stunden später gelöscht.

Das ist die ganze Antwort. Beurteile die App danach, was du selbst überprüfen kannst.

Rabbot und deine Backup-App.

Rabbot benachrichtigt dich in Echtzeit, wenn etwas kaputtgeht, und setzt die Felder, deren Änderung es gesehen hat, zurück, wenn du tippst. Den Rest stellt eine Backup-App wieder her.

Rabbot sagt dir, dass etwas kaputtgegangen ist. Eine Backup-App wie Rewind stellt es wieder her.

Rewind erstellt seit 2016 Backups von Shopify-Shops. Die beiden Apps erfüllen unterschiedliche Aufgaben und lassen sich gut miteinander kombinieren.
Rabbot hat keine geschäftliche Beziehung zu Rewind und verdient nichts daran, die App zu nennen.
Es gibt noch andere Überwachungs-Apps. Vergleiche die Liste der Berechtigungen und die Häufigkeit der Überprüfungen und entscheide dann.

Prüf es, dann installier es.

Shopify listet alle Berechtigungen auf dem Installationsbildschirm auf, bevor irgendetwas gewährt wird.

Starte deine 14-Tage-TestphaseStarte deine 14-Tage-Testphase

14 Tage Testphase in jedem kostenpflichtigen Tarif · abgerechnet über deinen Shopify-Admin