Zum Inhalt
Kostenlos: 30 KI-Bilder im Monat kennzeichnen, mit Nachweis-Protokoll.Konto anlegen
DE
AI-Label
Shopify-AppKostenlos registrieren

Datenschutzerklärung

Für die Website ai-label.app. Für die Shopify-App gilt die Datenschutzerklärung der Shopify-App.

Verantwortlicher

MMR Labs GmbH, Carl-Benz-Straße 6, 89269 Vöhringen, Deutschland. E-Mail: info@liquiflow.app

Überblick

Hosting bei Cloudflare

Die Website besteht aus statischen Seiten und wenigen Server-Funktionen für das kostenlose Konto. Beides läuft über Cloudflare Pages, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist für uns Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite, soweit Ihr Browser sie mitschickt. Ohne diese Daten kann keine Seite ausgeliefert werden. Sie dienen außerdem der Sicherheit und dem Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen.

Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Der Auftragsverarbeitungsvertrag mit Cloudflare enthält die EU-Standardvertragsklauseln.

Werkzeuge im Browser

Label setzen, Metadaten prüfen und schreiben, Pflicht-Check und die übrigen Werkzeuge laufen vollständig in Ihrem Browser. Bilder werden nicht hochgeladen und nicht an uns gesendet. Auch die Antworten im Pflicht-Check wertet Ihr Browser aus. Dateien, die Sie herunterladen, entstehen auf Ihrem Gerät.

Hinweise auf der Seite

Auf Ratgeberseiten kann unten rechts eine Auswahl „Wobei können wir helfen?“ erscheinen, am Desktop beim Verlassen der Seite ein Hinweis auf das Kennzeichnen-Werkzeug. Damit beides nicht wiederholt erscheint, speichert Ihr Browser im lokalen Speicher nur den Zeitpunkt, zu dem ein Hinweis gezeigt oder geschlossen wurde, und im Sitzungsspeicher, dass in diesem Tab schon einer zu sehen war. Diese Angaben verlassen Ihr Gerät nicht, es werden keine Cookies gesetzt und nichts an uns gesendet. Sie können sie jederzeit in Ihrem Browser löschen.

Kostenlose Bilder ohne Anmeldung

Mit „KI-Bild kennzeichnen“ und „KI-Vermerk in die Datei“ laden Sie zusammen bis zu 3 Bilder je Internetanschluss in 30 Tagen ohne Anmeldung herunter. Damit wir das zählen können, meldet Ihr Browser beim Herunterladen an unseren Server, welches Werkzeug und welche Art von Label oder Vermerk Sie gewählt haben. Das Bild und sein Dateiname werden nicht übertragen. Wir speichern einen gesalzenen Hash Ihrer IP-Adresse, die Art des Labels und den Zeitpunkt, nicht die IP-Adresse selbst. Diese Einträge löschen wir nach 31 Tagen automatisch. Rechtsgrundlage ist unser berechtigtes Interesse, das kostenlose Angebot fair zu verteilen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch begrenzen wir außerdem, wie oft ein Anschluss unsere Server-Funktionen in kurzer Zeit aufrufen kann. Auch dafür speichern wir nur gesalzene Hashes und löschen sie, sobald das jeweilige Zeitfenster abgelaufen ist.

Kostenloses Konto und Anmeldung

Für weitere Bilder legen Sie ein kostenloses Konto an, mit 30 Bildern im Monat. Es gibt kein Passwort: Sie geben Ihre E-Mail-Adresse ein, und wir schicken Ihnen einen 6-stelligen Code, der 10 Minuten gilt. Wir speichern Ihre E-Mail-Adresse und wann Sie das Konto angelegt haben. Für das Nachweis-Protokoll speichern wir je Bild, das Sie angemeldet herunterladen: Zeitpunkt, Werkzeug, Art des Labels oder Vermerks, den Dateinamen, Breite und Höhe in Pixeln, die SHA-256-Prüfsumme der fertigen Datei sowie Position, Sprache, Größe und Farbe des Labels. Das Bild selbst übertragen wir nicht, außer Sie legen im Plan Enterprise ausdrücklich eine Vorschau in die Bibliothek (siehe unten). Den Dateinamen speichern wir so, wie Sie ihn vergeben haben. Speichern Sie eine Vorlage, speichern wir auch diese Einstellungen. Halten Sie im Pflicht-Check eine Entscheidung fest, speichern wir je Bild den Dateinamen, die SHA-256-Prüfsumme der Originaldatei, Ihre Antworten und das Ergebnis mit Fundstellen; die Prüfsumme berechnet Ihr Browser, das Bild bleibt auf Ihrem Gerät. Anmeldecodes und Sitzungen speichern wir nur als Hash. Die Daten liegen in einer Datenbank von Cloudflare (Cloudflare D1), siehe „Hosting bei Cloudflare“. Rechtsgrundlage ist die Bereitstellung des Kontos, das Sie anlegen (Art. 6 Abs. 1 lit. b DSGVO).

Den Anmeldecode verschicken wir über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Resend verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.

Wenn Sie einen Code anfordern, setzen wir für 15 Minuten ein technisch notwendiges Cookie (__Host-al_login), das den Code an Ihren Browser bindet. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (__Host-al_sitzung, 30 Tage), damit Sie angemeldet bleiben. Beide dienen keinem Tracking. Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG.

Wechseln Sie aus dem Werkzeug zur Anmeldung, legt es Ihr Bild samt Einstellungen kurz im Speicher Ihres eigenen Browsers ab (IndexedDB), damit es nach der Anmeldung wieder da ist. Es verlässt dabei Ihr Gerät nicht. Der Eintrag wird nach der Rückkehr sofort gelöscht, spätestens nach 30 Minuten verworfen.

Statt mit dem Code können Sie sich mit Google anmelden, sobald dieser Weg angeboten wird. Dann leiten wir Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Google bestätigt uns in einem signierten Token Ihre E-Mail-Adresse, weitere Daten Ihres Google-Kontos erhalten wir nicht. Auf unseren Seiten laden wir dafür kein Skript von Google. Für die Dauer der Anmeldung setzen wir ein technisch notwendiges Cookie (al_oidc, 10 Minuten), das die Anfrage an Google an Ihren Browser bindet. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung.

Sie können Ihr Konto jederzeit selbst löschen, auf der Kontoseite. Dabei löschen wir Ihre E-Mail-Adresse, Ihre Sitzungen, das Nachweis-Protokoll und Ihre Vorlage, als Inhaber eines Teams auch Bibliothek, Freigabelinks und Audit-Protokoll des Teams. Das Protokoll können Sie vorher als CSV herunterladen.

Shop-Scan

Geben Sie im Shop-Scan eine Shop-Adresse ein, ruft unser Server die öffentlichen Seiten und Bilddateien dieses Shops ab (robots.txt, Sitemap, Seiten, Bilder) und reicht die Bilder zur Prüfung an Ihren Browser weiter. Davon speichern wir nichts; der Shop sieht den Abruf mit der Kennung „AI-Label-Scan“. Mit Konto speichern wir im Verlauf den Shop, den Zeitpunkt, die Zahlen und die Liste der Bilder mit KI-Spuren oder Markierung (Bild- und Seitenadresse, gefundene Spuren), ohne Bilddaten. Rechtsgrundlage ist die Bereitstellung des Werkzeugs (Art. 6 Abs. 1 lit. b DSGVO). Den Verlauf löschen wir mit dem Konto.

Teams, Audit-Protokoll und Bibliothek

In den Plänen Organisation und Enterprise arbeiten mehrere Personen in einem gemeinsamen Arbeitsbereich. Lädt jemand Sie ein, verarbeiten wir Ihre E-Mail-Adresse, die vorgesehene Rolle und wer eingeladen hat, und schicken die Einladung über Resend. Die Einladung gilt 7 Tage, den Link speichern wir nur als Hash. Treten Sie bei, sehen die Personen im Team Ihre E-Mail-Adresse und Ihre Rolle, und was Sie im Team kennzeichnen, steht mit Ihrer E-Mail-Adresse im gemeinsamen Nachweis-Protokoll. Für die Daten im Arbeitsbereich handeln wir im Auftrag des Unternehmens, das den Plan gebucht hat (Art. 28 DSGVO); dessen Datenschutzhinweise gelten zusätzlich.

Im Audit-Protokoll speichern wir je Aktion im Team den Zeitpunkt, die E-Mail-Adresse der handelnden Person, die Art der Aktion und die zugehörigen Angaben, etwa Dateiname und Prüfsumme, eingeladene Adresse und Rolle oder ob die Anmeldung per Code oder mit Google erfolgte. Einträge lassen sich nicht ändern. Sie bleiben erhalten, wenn eine Person das Team verlässt oder ihr Konto löscht, weil sie die Arbeit des Teams belegen, und werden gelöscht, wenn das Konto des Inhabers gelöscht wird.

Die Bibliothek gibt es im Plan Enterprise. Nur wenn Sie beim Herunterladen ausdrücklich „In die Bibliothek legen“ wählen, übertragen wir eine verkleinerte Vorschau des gekennzeichneten Bildes (längste Seite 640 Pixel) mit Dateiname, Maßen, Prüfsumme, Zeitpunkt und Ihrer E-Mail-Adresse. Das Originalbild bleibt in Ihrem Browser. Über einen Freigabelink sehen alle, die den Link haben, die freigegebenen Vorschauen mit Dateiname, Datum und Prüfsumme, aber keine E-Mail-Adressen; wir zählen dabei nur die Aufrufe. Den Link speichern wir verschlüsselt. Vorschauen bleiben, bis jemand im Team sie löscht oder das Konto des Inhabers gelöscht wird.

Benachrichtigung zum Start einer App

Auf einigen Seiten können Sie sich benachrichtigen lassen, sobald unsere App für ein bestimmtes Shopsystem verfügbar ist. Dafür öffnet ein Knopf eine vorbereitete E-Mail in Ihrem E-Mail-Programm. Es gibt auf dieser Website kein Formular und keine Datenbank: Erst wenn Sie die E-Mail selbst abschicken, erhalten wir etwas.

Wir verarbeiten dann Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, etwa das Shopsystem und, wenn Sie sie angeben, die Adresse Ihres Shops. Wir nutzen die Angaben nur für diese eine Benachrichtigung und um Rückfragen zu beantworten, nicht für Werbung oder andere Zwecke. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit es um eine Anfrage zu einem Vertrag geht Art. 6 Abs. 1 lit. b DSGVO.

Die E-Mail liegt in unserem Postfach bei unserem E-Mail-Anbieter. Nach der Benachrichtigung löschen wir sie. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), eine kurze Nachricht an info@liquiflow.app genügt. Auf Wunsch löschen wir Ihre E-Mail sofort.

Widget auf anderen Websites

Betreiber anderer Websites können unser Widget einbinden, das markierte Bilder mit dem KI-Label versieht. Dann lädt der Browser der Besucher dieser Websites die Datei widget.js von www.ai-label.app. Dabei verarbeitet Cloudflare die oben unter „Hosting“ genannten technischen Daten, also auch die IP-Adresse.

Das Widget setzt keine Cookies und speichert nichts im Browser. Die Icons sind in der Datei enthalten. Nur für Sprachen außer Deutsch und Englisch lädt es zusätzlich eine kleine Textdatei mit dem Label-Text von ai-label.app; dabei sieht unser Hoster wie bei jedem Abruf die IP-Adresse. Es liest nur die Bilder der jeweiligen Seite und sendet nichts davon an uns. Für die Einbindung auf seiner Website ist der jeweilige Betreiber verantwortlich.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f). Wir löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

Viele Seiten verweisen auf Quellen wie EUR-Lex, die Europäische Kommission oder Hilfeseiten von Shopsystemen. Erst wenn Sie einem solchen Link folgen, verbindet sich Ihr Browser mit der fremden Website. Dort gelten deren Datenschutzbestimmungen.

Speicherdauer

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Für die Nutzung der Werkzeuge und des Widgets gelten außerdem die Nutzungsbedingungen.

Stand: 12.10.2026