Trust und Sicherheit

Was ich lese, wo es liegt, wie lange.

Ich brauche Deine Bilder, um Nachweise zu finden. Mehr nicht. Hier steht, was genau passiert.

Ich lese
Bilddateien Deiner Produkte, Kollektionen, Blogs und Theme-BereicheDarin: C2PA-Manifeste, IPTC DigitalSourceType und XMPWo ein Bild verwendet wirdDie Sprachen Deines Shops
Ich lese nicht
KundendatenBestellungen und ZahlungenAdressen und Analytics: Dafür habe ich keine Berechtigung
Ich verändere nicht
Bilddateien und BildbeschreibungenProdukteTheme-Code

Daten im Überblick

Ich laufe bei Cloudflare. Die Datenbank (Workers KV) speichert in Rechenzentren in der EU und den USA und hält Kopien kurzzeitig an Cloudflare-Standorten weltweit vor. Eine Beschränkung auf EU-Standorte bietet Cloudflare für Workers KV nicht an (Abruf 14.09.2026), deshalb behaupte ich sie nicht. Grundlage für die USA sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Bild-Metadaten Nachweise finden und Dir zeigen: gefundene Herkunftsangabe je Bild
Wo
Cloudflare Workers KV, EU und USA
Wie lange
bis zur Löschung nach der Deinstallation
Befunde je Bild Bilanz, Vorschläge, Automatik: Dateiname, URL, Maße, Fundort
Wo
Cloudflare Workers KV, EU und USA
Wie lange
bis zur Löschung nach der Deinstallation
Deine Entscheidungen Welche Bilder ein Label tragen
Wo
Cloudflare Workers KV, EU und USA; bestätigte Bilder zusätzlich in einem App-Metafeld Deines Shops
Wie lange
bis zur Löschung nach der Deinstallation; das Metafeld verschwindet mit der App
Einstellungen Ecke, Größe, Seitentypen, Sprache
Wo
Cloudflare Workers KV, EU und USA
Wie lange
bis zur Löschung nach der Deinstallation
Bilddateien Nur zum Lesen während des Scans, je Datei die ersten 512 Kilobyte
Wo
nur im Arbeitsspeicher, nie gespeichert
Wie lange
sofort verworfen
Zugriffstoken Damit ich in Deinem Auftrag lesen darf, AES-GCM-verschlüsselt
Wo
Cloudflare Workers KV, EU und USA
Wie lange
bis zur Deinstallation, dann sofort gelöscht
Protokoll Ereignis, Shop, gekürzte IP-Adresse, Zeitpunkt
Wo
bei Cloudflare
Wie lange
90 Tage
Support-Gespräche Nur wenn Du den Chat in der App nutzt
Wo
bei Cloudflare; zur Antwort an Anthropic (USA) ohne Namen, Shop-Adresse und E-Mail; bei Übergabe an das Support-Team in Slack (USA)
Wie lange
90 Tage nach der letzten Nachricht

Berechtigungen in Shopify

Bei der Installation zeigt Shopify Dir jede Berechtigung, bevor Du zustimmst. Ich frage vier Lese-Berechtigungen an und keine Schreibrechte; ich schreibe nur zwei eigene App-Metafelder, den An/Aus-Schalter und die Liste der Bilder, die Du bestätigt hast.

read_products
Produkttitel und welches Bild zu welchem Produkt gehört
read_files
Dateibestand und Originale, je Datei die ersten 512 Kilobyte für C2PA, IPTC und XMP
read_themes
ob das Label aktiv ist und welche Bilder in Theme-Abschnitten liegen
read_locales
die Sprachen Deines Shops, für das Label in der Sprache Deines Kunden

Nach der Deinstallation

Das Label verschwindet sofort aus dem Shop, und den Zugriffstoken lösche ich im selben Moment. Gespeicherte Befunde lösche ich, sobald Shopify 48 Stunden nach der Deinstallation den Löschbefehl shop/redact schickt, spätestens nach 30 Tagen; ein täglicher Aufräumlauf prüft das. Protokoll-Einträge laufen nach 90 Tagen ab.

Sicherheitslücke gefunden?

Schreib an support@easyaiactlabels.com, maschinenlesbar auch unter /.well-known/security.txt. Ich bestätige den Eingang binnen 48 Stunden mit einer ersten Einschätzung. Alles Rechtliche steht in der Datenschutzerklärung.

KI-Kennzeichnung auf dieser Website

Die Texte dieser Website sind mit KI erstellt. Darauf weist oben das Label Mit KI erstellt hin, in Ratgebern, Index-Ausgaben, FAQ und Fachseiten; jede Seite trägt zusätzlich einen Hinweis im Fuß. Fehlt irgendwo eine Kennzeichnung oder stimmt sie nicht? Schreib an support@easyaiactlabels.com. Ich prüfe jede Meldung binnen 5 Werktagen und korrigiere, was fehlt.