Privacy policy for EAA accessibility fixes

Last updated 2026-11-05.

Who we are

EAA accessibility fixes is a Shopify app made by IDX Studios, [legal name and postal address]. For anything about this policy or your data, write to [contact email].

What the app stores about your store

• Your store's myshopify.com domain, the access tokens Shopify gives the app, and when you installed it. The tokens are encrypted before they are stored.
• Your storefront password, if you save one so Scans can get past the password page. It is encrypted and never shown again.
• The results of each Scan: the public storefront pages checked (home page, catalogue, one product page, search and the cart), the accessibility failures found and short pieces of the pages' HTML that show them.
• The evidence log: dated records of Scans, theme changes our team made on a Draft theme, your Approvals, and alt text you saved.
• Alt text drafts: for product images without alt text, the image's Shopify CDN address, the product title and the drafted text until you save or skip it.
• If you ask our team to apply fixes: the Shopify staff member ID that sent the request, the collaborator request code and the note you entered.

What the app does not store

The app does not read or store your customers' data, orders or payment details. Scans load your storefront the way a visitor does, without signing in. The app does not add scripts to your storefront.

Why

To run the Scans, Patches, alt text drafts, reports and weekly rescans you use in the app, to check your plan with Shopify, and to fix errors. The legal basis is the contract with you for the app (Art. 6(1)(b) GDPR) and, for error tracking, our legitimate interest in a working app (Art. 6(1)(f) GDPR).

Who processes it for us

• Fly.io runs the app and the Scans, and Neon hosts its database, both in Frankfurt, Germany.
• Anthropic drafts alt text: it receives the product image's Shopify CDN address and the product title, nothing else. Anthropic does not use this data to train its models.
• Sentry receives error reports, with your store's domain but without requests, tokens, passwords or page content. Sentry stores them in the United States.
• Shopify provides billing and tells the app whether your store has a plan.

Anthropic and Sentry are in the United States; transfers rely on the EU Standard Contractual Clauses.

How long

As long as the app is installed. When you uninstall it, its tokens and your storefront password are removed at once, and Shopify asks the app to delete the rest of your store's data 48 hours later, which it does. Error reports are deleted by Sentry after its retention period.

Your rights

You can ask for a copy of your data, its correction or deletion, or object to its processing, by writing to the address above. You can also complain to a data protection authority.

---

Datenschutzerklärung für EAA accessibility fixes

Stand: 05.11.2026.

Wer wir sind

EAA accessibility fixes ist eine Shopify-App von IDX Studios, [Firmenname und Postanschrift]. Fragen zu dieser Erklärung oder zu deinen Daten schickst du an [Kontakt-E-Mail].

Was die App über deinen Shop speichert

• Die myshopify.com-Domain deines Shops, die Zugriffstoken, die Shopify der App gibt, und wann du sie installiert hast. Die Token werden vor dem Speichern verschlüsselt.
• Dein Shop-Passwort, wenn du es speicherst, damit Scans an der Passwortseite vorbeikommen. Es wird verschlüsselt und nie wieder angezeigt.
• Die Ergebnisse jedes Scans: die geprüften öffentlichen Seiten deines Onlineshops (Startseite, Katalog, eine Produktseite, Suche und Warenkorb), die gefundenen Barrieren und kurze HTML-Ausschnitte dieser Seiten, die sie zeigen.
• Das Nachweisprotokoll: datierte Einträge zu Scans, zu Theme-Änderungen unseres Teams auf einem Entwurfs-Theme, zu deinen Freigaben und zu gespeicherten Alt-Texten.
• Alt-Text-Entwürfe: für Produktbilder ohne Alt-Text die Adresse des Bildes im Shopify-CDN, den Produkttitel und den Entwurf, bis du ihn speicherst oder überspringst.
• Wenn du unser Team bittest, Korrekturen umzusetzen: die ID des Shopify-Mitarbeiters, der die Anfrage gesendet hat, den Anfragecode und deine Notiz.

Was die App nicht speichert

Die App liest und speichert keine Daten deiner Kundinnen und Kunden, keine Bestellungen und keine Zahlungsdaten. Scans laden deinen Onlineshop wie ein Besucher, ohne Anmeldung. Die App fügt deinem Onlineshop keine Skripte hinzu.

Wozu

Für die Scans, Patches, Alt-Text-Entwürfe, Berichte und wöchentlichen Scans, die du in der App nutzt, um deinen Tarif bei Shopify zu prüfen und um Fehler zu beheben. Rechtsgrundlage ist der Vertrag mit dir über die App (Art. 6 Abs. 1 lit. b DSGVO) und für die Fehlerverfolgung unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten für uns verarbeitet

• Fly.io betreibt die App und die Scans, Neon die Datenbank, beide in Frankfurt.
• Anthropic entwirft Alt-Texte und erhält dafür nur die CDN-Adresse des Produktbildes und den Produkttitel. Anthropic nutzt diese Daten nicht zum Training seiner Modelle.
• Sentry erhält Fehlerberichte mit der Domain deines Shops, aber ohne Anfragen, Token, Passwörter oder Seiteninhalte. Sentry speichert sie in den USA.
• Shopify rechnet ab und teilt der App mit, ob dein Shop einen Tarif hat.

Anthropic und Sentry sitzen in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.

Wie lange

Solange die App installiert ist. Wenn du sie deinstallierst, werden die Token und dein Shop-Passwort sofort entfernt; 48 Stunden später fordert Shopify die App auf, die übrigen Daten deines Shops zu löschen, und sie tut das. Fehlerberichte löscht Sentry nach seiner Aufbewahrungsfrist.

Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen, indem du an die oben genannte Adresse schreibst. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.