Datenschutzerklärung

Stand: August 2026

Wer verarbeitet

Hypez LTD, TODO: Straße und Hausnummer, TODO: PLZ und Ort, TODO: Land. Anfragen zum Datenschutz: TODO: [email protected]

Was Deklarium verarbeitet

Deklarium liest Bilder aus dem Shop des Händlers, prüft ihre Herkunftsdaten und schreibt das Ergebnis in Metafelder desselben Shops zurück. Verarbeitet werden:

Shop-Domain und der von Shopify ausgestellte Zugangstoken
Produkt-, Blog- und Mediathek-Bilder sowie deren Dateinamen und eingebettete Herkunftsangaben (C2PA, XMP/IPTC)
Fortschritt laufender Prüfungen

Keine Kundendaten. Deklarium fragt keine Berechtigung für Kundendaten an, liest keine Bestellungen und kennt keine Käufer. Was die App technisch nicht sehen kann, kann sie auch nicht verarbeiten.

Bildanalyse durch einen Dritten

Findet Deklarium in einem Bild eine KI-Signatur, kann eine Bildanalyse beantworten, was darauf zu sehen ist. Dafür wird eine verkleinerte Fassung des Bildes an Anthropic PBC übertragen. Das geschieht ausschließlich bei Bildern mit KI-Signatur und nur, solange die Bildanalyse in den Einstellungen eingeschaltet ist. Sie lässt sich jederzeit abschalten; die Signaturprüfung läuft dann ohne jede Übertragung weiter.

Produktbilder können Personen zeigen. Wer das ausschließen will, schaltet die Bildanalyse ab — die App bleibt nutzbar.

Auftragsverarbeiter

Empfänger	Zweck und Daten	Grundlage
Anthropic PBC San Francisco, Kalifornien, USA	Bildanalyse: beantwortet, was auf einem Bild zu sehen ist verkleinerte Fassung des Bildes (max. 768 px Breite) — nur bei Bildern mit KI-Signatur und nur, wenn die Bildanalyse in den Einstellungen eingeschaltet ist	Standardvertragsklauseln der EU-Kommission
Railway Corp. San Francisco, Kalifornien, USA	Betrieb der Anwendung Shop-Domain, Zugangstoken, technische Protokolle — dauerhaft, solange die App installiert ist	Standardvertragsklauseln der EU-Kommission
Supabase Inc. Datenbank in der EU (Frankfurt, eu-central-1)	Datenbank für Sitzungen und Prüflaufstand Shop-Domain, Zugangstoken, Fortschritt der Prüfläufe — dauerhaft, solange die App installiert ist	Verarbeitung innerhalb der EU

Rechtsgrundlage und Speicherdauer

Verarbeitet wird zur Erfüllung des Vertrags mit dem Händler (Art. 6 Abs. 1 lit. b DSGVO). Zugangstoken und Prüflaufdaten werden mit der Deinstallation gelöscht, spätestens 48 Stunden danach (Shopifys shop/redact). Prüfergebnisse liegen in Metafeldern im Shop des Händlers und gehören ihm — sie bleiben dort, bis er sie entfernt.

Rechte der betroffenen Personen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO, sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Anfragen an TODO: [email protected].

Deklarium — Hypez LTD