Datenschutzerklärung der Shopify-App

Verantwortlicher

MMR Labs GmbH, Carl-Benz-Straße 6, 89269 Vöhringen, Deutschland. HRB 22254, Amtsgericht Memmingen. E-Mail: info@liquiflow.app

Gegenstand

Diese Erklärung gilt für die Shopify-App AI Image Labels: EU AI Act. Die App hilft Händlern, KI-generierte und mit KI veränderte Bilder in ihrem Shop sichtbar zu kennzeichnen und jede Entscheidung zu dokumentieren. Nutzer der App ist der Händler mit seinen Mitarbeitenden. Besucher seines Shops sehen die Labels, bauen dabei aber keine Verbindung zu uns auf (siehe „Besucher des Shops“).

Überblick

• Keine Kundendaten, keine Bestelldaten.
• Keine Namen oder E-Mail-Adressen von Mitarbeitenden.
• Kein Tracking, keine Analyse, keine Werbung, weder in der App noch im Shop.
• Server in der EU (Helsinki, Finnland). Keine Übermittlung in Drittländer durch die App.
• Nach der Deinstallation werden alle Daten des Shops gelöscht.

Welche Daten die App verarbeitet

Die Nutzerkennung von Shopify ist eine Nummer, mit der Shopify ein Mitarbeiterkonto bezeichnet. Name und E-Mail-Adresse speichern wir nicht: die App arbeitet mit Sitzungen ohne Personenangaben. Die Kennzeichnung ermöglicht dem Händler, im Protokoll nachzuvollziehen, welches Konto eine Entscheidung getroffen hat.

Produktbilder können Personen zeigen. Die App liest die Bilddateien nur, um ihre Metadaten auszuwerten. Lädt der Händler eine Kopie mit eingebranntem Label herunter, erzeugt der Server sie im Arbeitsspeicher und speichert sie nicht.

Die App fordert bei Shopify nur diese Berechtigungen an: read_products, write_products, read_files, write_files, read_themes, read_locales. Produkte und Dateien werden gelesen und um Metafelder, KI-Vermerke und auf Wunsch einen Zusatz im Alternativtext ergänzt, Themes und Sprachen werden nur gelesen.

Was die App nicht verarbeitet

• Keine Kundendaten und keine Bestelldaten. Die App fordert weder read_customers noch read_orders an und keinen Zugriff auf geschützte Kundendaten.
• Keine Namen oder E-Mail-Adressen von Mitarbeitenden.
• Kein Tracking, keine Analyse, keine Werbe-Cookies, weder im Admin noch im Shop. Die App lädt keine Skripte fremder Anbieter.

Besucher des Shops

Label, Skript und Texte gehören zur Theme-Erweiterung der App und werden vom Shopify-CDN ausgeliefert, die Angaben je Bild liegen als Metafelder im Shop. Ein Besucher baut dabei keine Verbindung zu einem Server der App auf, und wir erhalten keine Daten über ihn. Es werden keine Cookies gesetzt.

Damit das Label auf hellen und dunklen Bildern lesbar bleibt, misst das Skript im Browser die Helligkeit unter dem Label und legt das Ergebnis für die Dauer des Besuchs im Sitzungsspeicher des Browsers ab (Schlüssel kibl-g:). Das sind nur Helligkeitswerte, keine Angaben zur Person. Sie verlassen das Gerät nicht und werden beim Schließen des Tabs gelöscht.

Die Zeile in Checkout und Bestellbestätigung erzeugt eine Checkout-Erweiterung, die Shopify ausführt. Sie überträgt nichts an uns.

Rechtsgrundlagen

• Daten des Händlers, Einstellungen, Bilddaten und Einstufungen: Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).
• Protokoll mit Nutzerkennung und technische Protokolle des Servers: berechtigtes Interesse an einem nachvollziehbaren Nachweis und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Helligkeitswerte im Sitzungsspeicher: unbedingt erforderlich, um das vom Händler gewünschte Label lesbar anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

• Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, Irland, als Plattform, auf der Shop und App laufen. Für Shopify gilt dessen eigene Datenschutzerklärung.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter für Anwendung und Datenbank. Serverstandort Helsinki, Finnland.

Eine Übermittlung in Länder außerhalb der EU findet durch die App nicht statt.

Speicherdauer

• Bei der Deinstallation löschen wir die Zugriffsschlüssel des Shops sofort.
• Die übrigen Daten bleiben 48 Stunden erhalten, damit eine versehentliche Deinstallation nicht sofort die Arbeit des Händlers vernichtet. Dann fordert Shopify über shop/redact die Löschung an, und die App löscht alle Daten des Shops: Einstellungen, Bilder, Belege, Einstufungen, Sicherungskopien und Protokoll.
• Bleibt diese Anforderung aus, etwa weil ein Shop geschlossen statt die App deinstalliert wurde, löschen wir die Daten spätestens 90 Tage nach der Deinstallation.
• Datensicherungen der Datenbank werden nach 30 Tagen überschrieben. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein.
• Technische Protokolle des Servers (Fehlermeldungen, ohne Daten von Shop-Besuchern) werden fortlaufend überschrieben, höchstens 30 MB je Dienst.
• Sicherungskopien von Originaldateien löschen wir, sobald das Original wiederhergestellt ist, spätestens mit den übrigen Daten des Shops.

Anfragen über Shopify

Die von Shopify vorgeschriebenen Endpunkte customers/data_request, customers/redact und shop/redact sind eingerichtet. Da über Kunden keine Daten vorliegen, bestätigen die ersten beiden die Anfrage, ohne Kundendaten zu speichern. shop/redact löscht die Daten des Shops.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an info@liquiflow.app genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 12.10.2026. Ändert sich die App, schreiben wir diese Erklärung fort.