# Nutzungsbedingungen · Easy AI Act Image Labels

> Nutzungsbedingungen der Shopify-App Easy AI Act Image Labels: Leistung und Grenzen, Pläne, Testphase, Haftung, Datenschutz.

URL: https://easyaiactlabels.com/de/nutzungsbedingungen/

Rechtliches

# Nutzungsbedingungen

Stand: 30. September 2026

Stand: 2026-09-30

## § 1 Geltungsbereich, Begriffe

1.  Diese Bedingungen gelten für die Nutzung der Shopify-App „Easy AI Act Image Labels” (die App) einschließlich ihrer Theme-App-Erweiterung, der Info-Seiten und des Supports, auch des Support-Chats in der App.
2.  Anbieter der App ist die lakör GmbH & Co. KG, Am Kreuzgraben 5, 18146 Rostock (lakör). Vertragspartner ist der Inhaber des Shopify-Shops, in dem die App installiert wird (Du).
3.  „Shopify-Anbieterin” ist die Gesellschaft der Shopify-Gruppe, mit der Du Deinen Shopify-Vertrag geschlossen hast (für Händler in der EU in der Regel Shopify International Limited, Dublin). „App Store” ist der von der Shopify-Anbieterin betriebene Shopify App Store.
4.  Abweichende Bedingungen von Dir gelten nicht, auch wenn lakör ihnen nicht ausdrücklich widerspricht.

## § 2 Unternehmer, Verhältnis zu Shopify

1.  Die App richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Vor der Installation prüfst Du, ob Du Unternehmer bist. Mit der vorbehaltlosen Installation darf lakör davon ausgehen, dass Du die App für Deine gewerbliche oder selbständige berufliche Tätigkeit nutzt.
2.  Die App wird über den App Store bereitgestellt. Die Shopify-Anbieterin ist nicht Anbieterin der App und nicht Partei dieses Vertrags. lakör ist allein verantwortlich für Entwicklung, Betrieb, Inhalt, Support und Vermarktung der App; die Shopify-Anbieterin haftet nicht für Fehler der App.
3.  Inhalte und Leistungen der Shopify-Anbieterin (App Store, Admin, Theme-Editor, Schnittstellen, Hosting Deines Shops) sind für lakör fremde Inhalte. lakör übernimmt keine Gewähr für ihre Verfügbarkeit, Richtigkeit oder Vollständigkeit. Für die Nutzung von Shopify gelten Deine Vereinbarungen mit der Shopify-Anbieterin.

## § 3 Vertragsschluss, Auftragsverarbeitung

1.  Die Darstellung der App im App Store ist eine Aufforderung an Dich, ein Angebot abzugeben. Mit dem Klick auf die Schaltfläche, die die Installation der App auslöst, gibst Du ein Angebot zum Abschluss eines Vertrags über die Nutzung der App zu diesen Bedingungen ab. lakör nimmt das Angebot durch die erfolgreiche Ausführung der Installation an.
2.  Mit dem Vertragsschluss vereinbarst Du zugleich mit lakör die Vereinbarung zur Auftragsverarbeitung im Anhang zu diesen Bedingungen. Die Buchung eines Plans (§ 7) ist ein weiterer Schritt, den Du in Deinem Shopify-Admin bestätigst; sie ist Voraussetzung dafür, dass die App Deine Bilder scannt und Labels im Shop zeigt.
3.  Diese Bedingungen, die Datenschutzerklärung und der Anhang sind jederzeit unter ai-badge.lakoer.workers.dev/nutzungsbedingungen und /datenschutz abrufbar und werden Dir beim ersten Öffnen der App verlinkt angezeigt.

## § 4 Leistungsbeschreibung und Grenzen

1.  Die App prüft die Originaldateien der Bilder in Deinem Shop im Umfang Deines Plans (§ 7) auf maschinenlesbare Herkunftsangaben (C2PA-Manifeste, IPTC- und XMP-Felder). Für Bilder mit einer Angabe, die auf KI-Erzeugung oder KI-Bearbeitung hinweist, schlägt die App eine Kennzeichnung vor.
2.  Du entscheidest für jedes Bild, ob es gekennzeichnet wird und mit welchem der zwei Hinweise („AI GENERATED” oder „AI MODIFIED”). Du kannst Bilder ohne Herkunftsangabe von Hand hinzufügen und jede Entscheidung wieder aufheben. Ohne Deine Bestätigung kennzeichnet die App nichts, es sei denn, Du schaltest die Automatik nach Abs. 2a ein. 2a. **Automatik (Opt-in).** Du kannst in der App das automatische Labeln ausdrücklich einschalten; es ist in den Plänen Pro und Unlimited enthalten (§ 7 Abs. 2), standardmäßig aus und jederzeit abschaltbar. Beim Einschalten zeigt die App Dir die Zahl der offenen Entscheidungen, die sie nach folgender fester Regel setzen wird, und setzt sie mit Deiner Bestätigung; danach wendet sie die Regel auf neue Bilder an (regelmäßige Prüfung einmal täglich, nach Produktänderungen auch früher): Bilder mit lesbarer Herkunftsangabe (C2PA oder IPTC) werden gekennzeichnet, Bilder ohne lesbare Herkunftsangabe werden ohne Kennzeichnung abgeschlossen, Bilder ohne prüfbares Original bleiben offen. Ein Abschluss ohne Kennzeichnung ist keine Aussage darüber, ob ein Bild KI-generiert ist (Abs. 4). Jede automatische Entscheidung wird als solche gekennzeichnet und kann von Dir einzeln aufgehoben oder geändert werden. Die Verantwortung nach Abs. 5 bleibt auch bei eingeschalteter Automatik bei Dir; Bilder, von denen Du weißt, dass sie KI-generiert sind, kennzeichnest Du weiterhin selbst.
3.  Bestätigte Bilder erhalten im Online-Store-Kanal Deines Shops ein sichtbares Label mit dem EU-Icon. In englischer Sprache verwendet die App die amtlichen Dateien der EU-Kommission; in anderen Sprachen sinngleiche Übersetzungen von lakör, die keine amtlichen Dateien sind. Die Sprachwahl triffst Du; ein Label, das der Sprache des Besuchers folgt, gibt es in den Plänen Pro und Unlimited (§ 7 Abs. 2), im Plan Basic erscheint das Label in einer festen Sprache Deiner Wahl. Das Label wird über eine Theme-App-Erweiterung eingefügt, die Du im Theme-Editor aktivierst. Es gilt für den Online-Store-Kanal; andere Verkaufskanäle (zum Beispiel Marktplätze, Social Media, Newsletter, Headless-Storefronts) sind nicht erfasst.
4.  **Grenzen der Prüfung.** Die App findet nur Herkunftsangaben, die das erzeugende Werkzeug in die Datei geschrieben hat. Viele KI-Werkzeuge schreiben keine Angaben, und Angaben können beim Export oder bei der Bearbeitung verloren gehen. Ein Bild ohne Angabe kann deshalb KI-generiert sein. Die App gibt keine Aussage darüber ab, ob ein Bild ohne Angabe KI-generiert ist oder nicht. Umgekehrt kann eine Angabe aus einer reinen Standardbearbeitung stammen, die keine Kennzeichnung erfordert.
5.  **Keine Rechtsberatung, keine Übernahme Deiner Pflichten.** Die App stellt eine technische Kennzeichnung bereit. Ob und welche Deiner Bilder nach Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 oder anderen Vorschriften kennzeichnungspflichtig sind, welche Rechtsvorschriften für Dich gelten und ob Deine Kennzeichnung ausreicht, prüfst und entscheidest allein Du oder lässt es rechtlich prüfen. Vorschläge, Sortierungen und Hinweise der App sind Orientierungshilfen, keine Rechtsauskunft. Die App erfüllt Deine Pflichten nicht und garantiert keine Rechtskonformität. Verantwortlich für Deinen Shop und Deine Bilder bleibst Du.
6.  Die App ist kein KI-System. Die Prüfung ist eine deterministische Auswertung von Dateimetadaten.
7.  Die Darstellung des Labels hängt von Deinem Theme, vom Content-Delivery-Netz der Shopify-Anbieterin und von deren Schnittstellen ab. lakör schuldet keine bestimmte Darstellung in jedem Theme und keine Anpassung an Themes, die Bilder auf ungewöhnliche Weise laden.
8.  **Support-Chat.** lakör stellt in der App einen Support-Chat bereit und beantwortet Anfragen daneben per E-Mail an [ai-act-labels@lakoer.de](mailto:ai-act-labels@lakoer.de). Der Support erfolgt nach besten Kräften; eine bestimmte Reaktionszeit schuldet lakör nicht, abgesehen von dem, was lakör auf der Support-Seite der App als Ziel angibt. Erste Antworten im Chat erzeugt ein KI-Dienst (Anthropic, siehe Datenschutzerklärung und Anhang Ziffer 7) aus dem Wissen über die App und dem technischen Zustand Deiner Installation. Solche Antworten sind Umsetzungshilfe und allgemeine Information, keine Rechtsberatung und keine Zusicherung; § 4 Abs. 4 und 5 gelten auch für sie. lakör kann Anfragen aus dem Chat an Mitarbeiter von lakör weitergeben. lakör darf die Zahl der Nachrichten je Shop und Tag begrenzen und den Chat bei Missbrauch, bei Störungen oder aus technischen Gründen vorübergehend abschalten; die Erreichbarkeit per E-Mail bleibt bestehen. Gib im Chat keine Passwörter und keine anderen Zugangsdaten ein; lakör fragt nie danach.

## § 5 Nutzungsrecht

1.  lakör räumt Dir für die Dauer der Installation ein einfaches, nicht übertragbares, nicht unterlizenzierbares Recht ein, die App für Deinen Shop zu nutzen.
2.  Die Kennzeichnungs-Icons stammen aus dem Verhaltenskodex der EU-Kommission und dürfen ohne Namensnennung verwendet werden. Alle übrigen Rechte an der App verbleiben bei lakör.
3.  Du darfst die App nicht nachbauen, dekompilieren, an Dritte weitergeben oder für andere Shops als den installierten nutzen, soweit das Gesetz nicht zwingend anderes erlaubt.

## § 6 Deine Mitwirkung

1.  Du prüfst jeden Vorschlag der App, bevor Du ihn bestätigst. Schaltest Du die Automatik ein, prüfst Du die automatisch gesetzten Kennzeichnungen regelmäßig in der App und hebst unpassende auf.
2.  Du prüfst nach der Aktivierung, ob das Label in Deinem Theme korrekt dargestellt wird, insbesondere nach Theme-Wechseln, Theme-Updates und der Installation anderer Apps, die Bilder oder Layout verändern. Die App zeigt Dir Hinweise dazu; die Kontrolle liegt bei Dir.
3.  Du hältst Deine Zugangsdaten zu Shopify geheim und sorgst dafür, dass nur berechtigte Personen die App in Deinem Admin bedienen.
4.  Du nutzt die App nicht, um Dritte zu täuschen, insbesondere nicht, um echte Fotografien als KI-generiert oder KI-generierte Bilder als echt auszugeben.
5.  Du sorgst für eine ordnungsgemäße Sicherung Deiner Shop-Daten. Die App verändert keine Bilddateien, Produkte oder Themes; sie schreibt nur zwei App-eigene Einstellungsfelder in Deinen Shop.
6.  **Einsicht und Mitarbeiter-Zugang.** Beides geschieht nur auf Deine ausdrückliche Anfrage im Support-Chat und ist jederzeit widerrufbar. (a) Erlaubst Du für eine Anfrage die Einsicht, darf lakör für sieben Tage über den Zugriffstoken der App lesend auf Produkte, Dateien und Theme-Einstellungen Deines Shops zugreifen, um den Fall nachzuvollziehen; weitere Berechtigungen entstehen nicht, und lakör schreibt über die App auch dann nie in Dein Theme. (b) Soll lakör eine Korrektur in Deinem Theme vornehmen, geschieht das ausschließlich über einen Mitarbeiter-Zugang (Collaborator) nach den Regeln der Shopify-Anbieterin: Du hinterlegst dafür Deinen Mitarbeiter-Anfragecode, lakör stellt die Zugangsanfrage, und Du bestätigst sie in Deinem Shopify-Admin und legst dort die Berechtigungen fest; lakör beantragt nur die Berechtigung für Themes. Arbeiten über diesen Zugang stimmt lakör vorab mit Dir ab; Du kannst den Zugang jederzeit in Deinem Shopify-Admin entziehen. Das Zurückziehen des Codes im Chat beendet nur die Zugangsanfrage, nicht einen bereits gewährten Zugang. lakör benötigt dafür nie Dein Passwort. Für Änderungen, die lakör auf Deine Anfrage in Deinem Theme vornimmt, gilt § 9; Du prüfst das Ergebnis nach Abs. 2.

## § 7 Vergütung, Pläne, Testphase, Laufzeit

1.  Für den Scan Deiner Bilder und für das Label im Shop (die sichtbare Ausspielung über den App-Baustein) brauchst Du einen Plan, den Du in der App buchst: Basic, Pro oder Unlimited. Ohne aktiven Plan kannst Du die App installieren, siehst die Zahl der Bilder in Deinem Shop und eine Plan-Empfehlung und kannst Einstellungen und Entscheidungen zu bereits gescannten Bildern bearbeiten; sie wirken erst, sobald ein Plan aktiv ist. Ohne Plan scannt die App nicht, zeigt kein Label und führt keine Automatik aus. Entwicklungsshops (Shopify Development Stores) nutzen die App ohne Plan kostenlos im Umfang des Plans Unlimited; buchst Du in einem Entwicklungsshop einen Plan als Test-Buchung, gilt der Umfang dieses Plans.
2.  Die Pläne unterscheiden sich im Bildkontingent und in den Funktionen: Basic umfasst 100 Bilder, eine feste Label-Sprache und keine Automatik. Pro umfasst 1.000 Bilder, das Label in der Sprache des Besuchers und die Automatik. Unlimited umfasst alle Bilder ohne Grenze, das Label in der Sprache des Besuchers und die Automatik. Das Kontingent umfasst die jeweils ältesten aktuell in Deinem Shop vorhandenen Bilder (Dateien Deiner Mediathek sowie Kollektions- und Blogbilder) nach Upload-Datum; Bilder darüber hinaus scannt die App nicht und zeigt für sie kein Label, auch wenn Du sie schon gekennzeichnet hast; gelöschte Bilder geben ihren Platz beim nächsten Scan frei. Für Bilder außerhalb Deines Kontingents bleibt die Offenlegung nach § 4 Abs. 5 allein Deine Aufgabe. Die jeweils gültigen Preise, monatlich oder jährlich, stehen im App Store und auf der Plan-Seite der App. \[PRÜFEN: Kontingent-Klausel, ob die Beschränkung von Scan und Label auf die ältesten Bilder und der Hinweis auf die verbleibende Offenlegungspflicht des Händlers klar genug und AGB-fest formuliert sind\]
3.  Die Abrechnung läuft ausschließlich über das Abrechnungssystem der Shopify-Anbieterin in der Abrechnungswährung Deines Shopify-Kontos (Euro oder US-Dollar). Du bestätigst jede Buchung und jeden Wechsel auf der Freigabe-Seite der Shopify-Anbieterin; lakör erhält keine Zahlungsdaten. Die Beträge erscheinen auf Deiner Shopify-Rechnung. \[PRÜFEN: Umsatzsteuer, die Shopify-Anbieterin rechnet die App-Gebühr als Teil der Shopify-Rechnung ab\]
4.  Beim ersten Buchen eines Plans sind die ersten sieben Tage kostenlos (Testphase). Die Testphase gibt es einmal je Shop, für den Plan, mit dem Du startest; auch nach Deinstallation und erneuter Installation nicht erneut. Wechselst Du während der Testphase auf einen anderen Plan, laufen die verbleibenden Testtage für den neuen Plan weiter; eine neue Testphase beginnt nicht. Endet der Plan innerhalb der Testphase, entstehen keine Kosten; sonst beginnt die Abrechnung mit dem Ende der Testphase.
5.  Der Monatsplan verlängert sich jeweils um einen Abrechnungszeitraum von 30 Tagen, der Jahresplan jeweils um ein Jahr, sofern Du nicht kündigst. Du kündigst jederzeit in der App oder durch Deinstallation der App; die Kündigung wirkt zum Ende des laufenden Abrechnungszeitraums. Bereits bezahlte Zeiträume werden bei Deiner Kündigung nicht anteilig erstattet; beim Jahresplan läuft das bezahlte Jahr bis zu seinem Ende weiter. Nach dem Ende des Plans zeigt die App das Label noch sieben Tage lang im zuletzt gebuchten Umfang (Kulanzfrist) und blendet es dann aus; neue Scans sind ab dem Ende des Plans nicht mehr möglich. Ist Dein Shop bei der Shopify-Anbieterin pausiert, bucht die App nichts ab; das Label bleibt im zuletzt gebuchten Umfang sichtbar, Scan und Automatik ruhen. Deine Entscheidungen bleiben in allen Fällen gespeichert, bis Du die App deinstallierst.
6.  Zwischen den Plänen Basic, Pro und Unlimited und zwischen Monats- und Jahresplan kannst Du jederzeit in der App wechseln. Die Shopify-Anbieterin rechnet den Wechsel anteilig ab oder stellt die neue Buchung an das Ende des laufenden Zeitraums; die Einzelheiten zeigt Dir die Freigabe-Seite der Shopify-Anbieterin vor Deiner Bestätigung. Ein größerer Plan gilt mit seiner Freigabe; Bilder, die dadurch neu in Dein Kontingent fallen, scannt die App beim nächsten Lauf. Ein kleinerer Plan gilt ab seinem Wirksamwerden: Für Bilder, die dann außerhalb des Kontingents liegen, blendet die App das Label aus, im Plan Basic ruht die Automatik und das Label erscheint in einer festen Sprache; Deine Entscheidungen bleiben gespeichert.
7.  Wird aus Deinem Entwicklungsshop ein Bezahlshop, endet die kostenlose Nutzung nach Abs. 1. lakör weist Dich darauf in der App und per E-Mail an die in Deinem Shopify-Admin hinterlegte Adresse hin; ab 14 Tage nach dem Hinweis brauchst Du für Scan und Label einen Plan nach Abs. 1. Eine Test-Buchung aus der Zeit als Entwicklungsshop endet zu diesem Zeitpunkt; Kosten entstehen daraus nicht.
8.  lakör kann die Preise ändern. Eine Preiserhöhung gilt für Dich erst, wenn Du ihr ausdrücklich zustimmst; die Zustimmung holt die Shopify-Anbieterin über ihre Freigabe-Seite ein, bevor der neue Preis abgebucht wird. Stimmst Du nicht zu, läuft Dein Plan zum bisherigen Preis bis zum Ende des laufenden Abrechnungszeitraums weiter und endet dann. lakör weist Dich mindestens 30 Tage vorher in der App und in Textform darauf hin.

## § 8 Verfügbarkeit, Änderungen der App, Einstellung

1.  lakör bemüht sich um einen ununterbrochenen Betrieb, schuldet aber keine bestimmte Verfügbarkeit. lakör haftet nicht für Störungen, Unterbrechungen oder Ausfälle, die auf Wartungsarbeiten, auf technische Probleme bei der Shopify-Anbieterin, beim Hosting-Anbieter oder auf Änderungen der Shopify-Schnittstellen zurückzuführen sind, es sei denn, sie beruhen auf Vorsatz oder grober Fahrlässigkeit von lakör.
2.  Fällt der lakör-Dienst aus, bleiben bereits gesetzte Labels in Deinem Shop erhalten; neue Prüfungen und Änderungen sind dann nicht möglich.
3.  lakör darf die App weiterentwickeln, Funktionen ergänzen und Funktionen ändern, soweit das für Dich zumutbar ist und der Vertragszweck (Prüfung auf Herkunftsangaben, Kennzeichnung nach Deiner Bestätigung) erhalten bleibt. Wesentliche Funktionsänderungen kündigt lakör in der App an.
4.  lakör kann die App mit einer Frist von drei Monaten einstellen. lakör kündigt die Einstellung in der App und in Textform an die im Shopify-Admin hinterlegte Shop-E-Mail an und weist darauf hin, dass mit der Einstellung die Labels aus Deinem Shop verschwinden und Du die Kennzeichnung auf anderem Weg fortführen musst. Bereits bezahlte Zeiträume, die über den Zeitpunkt der Einstellung hinausreichen, erstattet lakör anteilig. \[PRÜFEN: Erstattung bei Einstellung durch lakör, § 307 BGB\]

## § 9 Gewährleistung und Haftung

1.  Soweit Du die App ohne Entgelt nutzt (ohne gebuchten Plan, in der Testphase oder als Entwicklungsshop), haftet lakör für Sach- und Rechtsmängel nur, wenn lakör einen Mangel arglistig verschwiegen oder eine Garantie übernommen hat; soweit gesetzlich zulässig, gelten die Vorschriften über die unentgeltliche Überlassung (§§ 521, 599 BGB) entsprechend. Für die entgeltliche Nutzung gelten die gesetzlichen Vorschriften mit folgenden Maßgaben: lakör schuldet die in § 4 beschriebene Funktion im Umfang des gebuchten Plans (§ 7 Abs. 2); die Erkennung aller KI-Bilder (§ 4 Abs. 4) und die rechtliche Ausreichung Deiner Kennzeichnung (§ 4 Abs. 5) sind keine geschuldete Beschaffenheit. Die verschuldensunabhängige Haftung für Mängel, die bei Vertragsschluss bereits vorhanden waren (§ 536a Abs. 1 BGB), ist ausgeschlossen. \[PRÜFEN: mietrechtliche Einordnung der entgeltlichen Nutzung und Wirksamkeit des Ausschlusses gegenüber Unternehmern\]
2.  lakör haftet unbeschränkt für Schäden, die auf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung von lakör, ihrer gesetzlichen Vertreter oder Erfüllungsgehilfen beruhen, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie nach dem Produkthaftungsgesetz.
3.  Im Übrigen haftet lakör bei leichter Fahrlässigkeit nur, wenn eine wesentliche Vertragspflicht verletzt wurde. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung Du regelmäßig vertrauen darfst. In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
4.  Die Verantwortung dafür, welche Bilder gekennzeichnet werden und ob Deine Kennzeichnung rechtlichen Anforderungen genügt, liegt nach § 4 bei Dir. Nachteile daraus, dass Bilder ohne Herkunftsangabe nicht vorgeschlagen wurden, dass Du einen Vorschlag bestätigt oder verworfen hast, dass die von Dir eingeschaltete Automatik ein Bild nach der Regel in § 4 Abs. 2a gekennzeichnet oder ohne Kennzeichnung abgeschlossen hat oder dass ein Label in Deinem Theme nicht oder fehlerhaft dargestellt wird, sind keine von lakör zu vertretenden Schäden, soweit nicht Abs. 2 eingreift.
5.  Bei Datenverlust haftet lakör nur in dem Umfang, der bei ordnungsgemäßer Datensicherung durch Dich zur Wiederherstellung nötig gewesen wäre.

## § 10 Datenschutz

1.  Welche Daten die App liest, schreibt und speichert, steht in der Datenschutzerklärung unter /datenschutz.
2.  Soweit lakör Daten aus Deinem Shop in Deinem Auftrag verarbeitet, gilt die Vereinbarung zur Auftragsverarbeitung im Anhang.

## § 11 Laufzeit und Beendigung

1.  Der Vertrag beginnt mit der Installation und läuft auf unbestimmte Zeit. Du kannst ihn jederzeit ohne Frist beenden, indem Du die App in Deinem Shopify-Admin deinstallierst. Ein gebuchter Plan endet nach § 7 Abs. 5 und 7; ohne aktiven Plan besteht der Vertrag mit dem Umfang nach § 7 Abs. 1 fort. lakör kann ihn nach § 8 Abs. 4 oder aus wichtigem Grund beenden, insbesondere bei Missbrauch nach § 6 Abs. 4 oder bei Verstößen gegen Vorgaben der Shopify-Anbieterin.
2.  Mit der Deinstallation entzieht die Shopify-Anbieterin der App den Zugriff. Die App-eigenen Einstellungsfelder und damit die Labels verschwinden aus Deinem Shop. Deine Bilder, Produkte und Dein Theme bleiben unverändert, weil die App dort nie geschrieben hat.
3.  lakör löscht die Daten Deines Shops nach der Deinstallation entsprechend der Datenschutzerklärung und dem Anhang.
4.  Endet Dein Vertrag mit der Shopify-Anbieterin, endet dieser Vertrag mit dem Wegfall des Zugriffs der App.

## § 12 Änderungen dieser Bedingungen

1.  lakör kann diese Bedingungen ändern, wenn das erforderlich ist wegen (a) Änderungen der Rechtslage oder der Rechtsprechung, (b) Änderungen der Vorgaben oder Schnittstellen der Shopify-Anbieterin, (c) neuer oder geänderter Funktionen der App, die den Vertragszweck nicht erheblich verändern, oder (d) zur Beseitigung von Lücken oder Unklarheiten.
2.  Änderungen, die nicht wesentlich sind, kündigt lakör mindestens vier Wochen vor Wirksamwerden in der App und in Textform an die im Shopify-Admin hinterlegte Shop-E-Mail an. Du kannst innerhalb von vier Wochen ab Zugang der Ankündigung widersprechen. Widersprichst Du nicht, gelten die geänderten Bedingungen ab dem genannten Zeitpunkt; lakör weist Dich in der Ankündigung auf diese Folge und auf Dein Widerspruchsrecht hin. Widersprichst Du, gelten die bisherigen Bedingungen weiter; lakör kann den Vertrag dann mit einer Frist von vier Wochen beenden.
3.  Wesentliche Änderungen, insbesondere die Erhöhung des Entgelts (§ 7 Abs. 8), Änderungen der Laufzeit, der Art der Leistung oder des Vertragszwecks, werden nur wirksam, wenn Du ihnen ausdrücklich zustimmst, zum Beispiel durch Bestätigung in der App. Ohne Zustimmung gelten die bisherigen Bedingungen weiter.

## § 13 Schlussbestimmungen

1.  Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
2.  Bist Du Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, sind die Gerichte in Rostock ausschließlich zuständig. Hast Du Deinen Sitz außerhalb Deutschlands, sind ebenfalls die Gerichte in Rostock, Deutschland, ausschließlich zuständig.
3.  Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.
4.  Diese Bedingungen liegen auf Deutsch und Englisch vor. Bei Abweichungen gilt die deutsche Fassung.

* * *

# Anhang: Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)

## 1\. Parteien, Zustandekommen, Dauer

Diese Vereinbarung wird zwischen Dir als Verantwortlichem und lakör als Auftragsverarbeiter mit der Installation der App geschlossen (§ 3 Abs. 2 der Nutzungsbedingungen). Sie gilt für die Dauer der Installation. Die Deinstallation der App beendet zugleich diese Vereinbarung.

## 2\. Gegenstand, Art und Zweck der Verarbeitung

Lesen von Bilddateien, Bildmetadaten, Produkttiteln und Theme-Einstellungen Deines Shops über die Shopify-Schnittstelle, Auswertung der Bilddateien auf Herkunftsangaben, Speicherung der Ergebnisse und Deiner Entscheidungen, Schreiben zweier App-eigener Einstellungsfelder in Deinen Shop. Zweck ist die Unterstützung bei der sichtbaren Kennzeichnung KI-generierter Bilder nach § 4 der Nutzungsbedingungen. Nutzt Du den Support-Chat, umfasst die Verarbeitung zusätzlich die Speicherung Deiner Support-Anfragen, die Weitergabe von Nachrichtentext und technischem App-Zustand an den KI-Dienst zur Beantwortung und, auf Deine Freigabe, die Einsicht in Deinen Shop und die Speicherung des Mitarbeiter-Anfragecodes (§ 4 Abs. 8, § 6 Abs. 6).

## 3\. Art der Daten und Kreis der Betroffenen

-   Datenarten: Shop-Adresse, Zugriffstoken, Dateinamen, Bild-URLs, Bildmaße, Metadaten aus Bilddateien (darin gegebenenfalls Namen von Fotografen, Urhebern oder Signierern), Produkttitel, Deine Entscheidungen, Protokolldaten mit gekürzter IP-Adresse; bei Nutzung des Support-Chats zusätzlich Nachrichtentexte, technischer App-Zustand und, nur auf Deine Freigabe, der verschlüsselt gespeicherte Mitarbeiter-Anfragecode.
-   Betroffene: Du und Deine Mitarbeiter als Nutzer der App; Personen, deren Namen in Bildmetadaten stehen. Keine Kunden Deines Shops, keine Shop-Besucher.
-   Für Daten, die lakör zur Durchführung des Vertrags mit Dir für eigene Zwecke verarbeitet (Shop-Adresse als Vertragskennung, Protokoll zur Sicherheit), ist lakör selbst Verantwortlicher; Einzelheiten in der Datenschutzerklärung.

## 4\. Weisungen

lakör verarbeitet die Daten nur nach Deinen dokumentierten Weisungen. Weisungen sind die Nutzungsbedingungen, diese Vereinbarung und Deine Bedienung der App (Plan buchen, Scan starten, Bilder bestätigen, Einstellungen ändern, deinstallieren). Hält lakör eine Weisung für rechtswidrig, teilt lakör das unverzüglich mit.

## 5\. Vertraulichkeit

Alle bei lakör mit der Verarbeitung befassten Personen sind zur Vertraulichkeit verpflichtet.

## 6\. Technische und organisatorische Maßnahmen

-   Zugriff auf die Produktionsdaten nur über personengebundene Konten beim Hosting-Anbieter mit Zwei-Faktor-Authentifizierung.
-   Geheimnisse (Client-Secret, Webhook-Adressen) ausschließlich als verschlüsselte Plattform-Secrets, nie im Quellcode.
-   Zugriffstoken in der Datenbank verschlüsselt (AES-GCM, Schlüssel nur im Worker-Environment).
-   Jede Anfrage an die App wird gegen ein von Shopify signiertes Sitzungs-Token geprüft; Webhooks werden vor jeder Verarbeitung per HMAC geprüft.
-   Schreibzugriffe auf Deinen Shop sind im Code auf eine geprüfte Liste beschränkt; ein automatischer Prüflauf vor jedem Deploy erzwingt das.
-   Bilddaten werden nur im Arbeitsspeicher verarbeitet und nicht gespeichert.
-   Protokollierung sicherheitsrelevanter Ereignisse für 90 Tage mit gekürzter IP-Adresse.
-   Transportverschlüsselung (TLS) für alle Verbindungen.

## 7\. Weitere Auftragsverarbeiter

Du stimmst der Einschaltung folgender Unterauftragsverarbeiter zu:

Unternehmen

Leistung

Ort

Grundlage für Drittlandtransfer

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Hosting der App (Workers, KV, Queues, Durable Objects)

EU und USA, Edge weltweit

EU-US Data Privacy Framework (Art. 45 DSGVO), EU-Standardvertragsklauseln (Art. 46 DSGVO)

Slack Technologies, LLC (Salesforce), 415 Mission St, San Francisco, CA 94105, USA

Interne Betriebsmeldungen (Shop-Adresse, Ereignistext); Weitergabe von Support-Anfragen an lakör (Shop-Adresse, Nachrichtentext oder Auszug, technischer App-Zustand, auf Deine Freigabe der Mitarbeiter-Anfragecode) in einem privaten Kanal

USA

EU-US Data Privacy Framework (Art. 45 DSGVO)

Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA (Vertragspartner für die EU: Anthropic Ireland Limited, Dublin, Irland)

Beantwortung von Support-Anfragen durch ein KI-Modell (Nachrichtentext, Gesprächsverlauf der Anfrage, technischer App-Zustand; keine Shop-Adresse, keine Zugangsdaten, keine Bilder); keine Nutzung zum Training

USA

EU-Standardvertragsklauseln (Art. 46 DSGVO) als Teil des Data Processing Addendum von Anthropic

Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA

Versand von E-Mail-Hinweisen zu Deinem Plan (Shop-E-Mail-Adresse, Betreff, Text)

USA

EU-Standardvertragsklauseln (Art. 46 DSGVO) \[PRÜFEN: DPA und EU-Region bei Resend\]

Neue oder geänderte Unterauftragsverarbeiter kündigt lakör mindestens 30 Tage vorher in der App und in Textform an. Du kannst innerhalb von 14 Tagen ab Zugang aus wichtigem datenschutzrechtlichem Grund widersprechen; kommt keine Einigung zustande, kannst Du den Vertrag durch Deinstallation beenden.

## 8\. Unterstützung, Meldung von Verletzungen

lakör unterstützt Dich mit den in der App vorhandenen Informationen bei Auskunfts-, Berichtigungs- und Löschanfragen Betroffener und bei Deinen Pflichten aus Art. 32 bis 36 DSGVO. Verletzungen des Schutzes personenbezogener Daten meldet lakör Dir unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, an die im Shopify-Admin hinterlegte Shop-E-Mail.

## 9\. Löschung und Rückgabe

Nach der Deinstallation löscht lakör alle Daten Deines Shops, ausgelöst durch den Löschbefehl der Shopify-Anbieterin (`shop/redact`, 48 Stunden nach Deinstallation), spätestens 30 Tage nach der Deinstallation, soweit keine gesetzliche Aufbewahrungspflicht besteht. Eine Rückgabe erfolgt nicht, weil die Originaldaten in Deinem Shop verbleiben. Protokolldaten laufen spätestens 90 Tage nach ihrer Entstehung ab.

## 10\. Nachweise und Kontrollen

lakör stellt Dir auf Anfrage die zum Nachweis der Einhaltung dieser Vereinbarung nötigen Informationen zur Verfügung. Kontrollen vor Ort sind nach Ankündigung mit angemessener Frist während der üblichen Geschäftszeiten möglich; lakör kann stattdessen aktuelle Prüfberichte oder Zertifizierungen der Unterauftragsverarbeiter vorlegen.

* * *