Zum Hauptinhalt springen

Datenschutzerklärung

für die Shopify-App „KI-Kennzeichnung: AI Act" · Stand: 28. Juli 2026

1. Verantwortlicher

Vinspire GmbH
Mittlere Straße 10
72636 Frickenhausen
Deutschland

Vertreten durch: Marcel Golob
Handelsregister: HRB 759184, Registergericht Stuttgart
USt-IdNr.: DE309756106
E-Mail: support@vinspire.tech

2. Was diese App tut

„KI-Kennzeichnung: AI Act" ist eine Shopify-App für Händler. Sie ermöglicht es, KI-generierte Produktmedien im Shop mit einem Hinweis-Badge zu kennzeichnen, einen Hinweis auf KI-Chatbots einzublenden und die Kennzeichnungsaktionen in einem Protokoll zu dokumentieren.

3. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich Daten, die für den Betrieb der App erforderlich sind:

  • Shop-Bezugsdaten: die Shop-Domain (z. B. beispiel.myshopify.com) sowie technische Zugriffstoken, die Shopify bei der Installation bereitstellt.
  • Kennzeichnungsdaten: Produkt-IDs, Produkttitel und Medien-IDs der gekennzeichneten Inhalte sowie der Zeitpunkt jeder Kennzeichnungsaktion (Nachweis-Protokoll).
  • Konfigurationsdaten: die vom Händler gewählten Einstellungen (z. B. Badge-Texte und Darstellung) werden als Metafelder bzw. Theme-Einstellungen direkt in Shopify gespeichert.

Wir verarbeiten keine personenbezogenen Daten der Shop-Kunden. Die App liest keine Kundendaten, Bestellungen oder Zahlungsinformationen. Das im Shop angezeigte Badge und der Chatbot-Hinweis setzen keine Cookies und verwenden kein Tracking; der Schließen-Status des Chatbot-Hinweises wird ausschließlich lokal im Browser der Besucher gespeichert (sessionStorage) und nicht an uns übertragen.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen einschließlich des Nachweis-Protokolls (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung) sowie zur Gewährleistung von Stabilität und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

5. Hosting und Auftragsverarbeitung

Die App wird bei Railway Corp. (USA) betrieben; die Speicherung der Daten erfolgt auf Servern in der Europäischen Union. Mit Railway besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Daneben verarbeitet Shopify als Plattformbetreiber Daten im Rahmen der eigenen Datenschutzbestimmungen; die Abrechnung der App-Tarife erfolgt vollständig über Shopify. Wir erhalten keine Zahlungsdaten.

6. Speicherdauer und Löschung

  • Kennzeichnungs- und Shop-Daten speichern wir für die Dauer der App-Nutzung.
  • Nach Deinstallation der App werden sämtliche gespeicherten Daten des Shops automatisiert gelöscht, spätestens nach Eingang der entsprechenden Shopify-Benachrichtigung (in der Regel 48 Stunden nach Deinstallation).
  • Vom Händler exportierte PDF-Protokolle liegen in dessen eigener Verantwortung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an support@vinspire.tech. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der App oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.