Datenschutzerklärung
Stand: 22. Oktober 2026
Verantwortlicher
E1NSER – Sascha Eisner, Arnsteingasse 26/36, 1150 Wien, Österreich, office@einser.at. Aivio ist eine Shopify-App zur Kennzeichnung KI-generierter Produktbilder.
Welche Daten verarbeitet werden
Beim Installieren speichert Aivio die Shop-Domain, ein Zugriffstoken für die Shopify Admin API, die gewählte App-Sprache und den Abo-Status. Für jede Kennzeichnung werden Produkt-ID, Produkttitel, Medien-ID, Bild-URL, Alt-Text, Kennzeichnungstyp und Zeitstempel gespeichert. Bei optionaler digitaler Signierung zusätzlich SHA-256-Hashes, das C2PA-Manifest, der Zertifikats-Fingerabdruck und – für 90 Tage – eine Sicherungskopie der Originaldatei.
Kontaktdaten des Shop-Inhabers
Über die Shopify-Schnittstelle sind die Kontaktdaten des Shop-Inhabers (Name, E-Mail-Adresse, Telefonnummer, Anschrift) für die App technisch abrufbar. Aivio speichert diese Daten nicht und verwendet Kontaktdaten ausschließlich, wenn sich der Händler an den Support wendet.
Keine Kundendaten
Aivio verarbeitet keine personenbezogenen Daten von Shop-Kunden. Die Shopify-Pflicht-Webhooks customers/data_request und customers/redact werden beantwortet, ohne dass Daten vorliegen; shop/redact löscht alle Shop-Daten.
Cookies & Einwilligung
Ohne Ihre Einwilligung setzt diese Website ausschließlich technisch notwendige, funktionale Speicherung im lokalen Speicher (localStorage) Ihres Browsers ein: die gewählte Sprache sowie Ihre Cookie-Consent-Entscheidung selbst. Diese Speicherung ist zum Betrieb der Website erforderlich und bedarf keiner Einwilligung.
Erst mit Ihrer Einwilligung wird zusätzlich Google Analytics 4 aktiv (siehe unten). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Seite widerrufen oder anpassen.
Schriftarten
Die auf dieser Website verwendeten Schriftarten (Inter und JetBrains Mono) werden von unserem eigenen Server ausgeliefert; dafür wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir verwenden Google Consent Mode v2: Bis zur Erteilung Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Analysedaten an Google übertragen. IP-Adressen werden vor der Speicherung durch Google anonymisiert bzw. gekürzt (IP-Anonymisierung).
Eine Datenübertragung in die USA ist im Rahmen der Google-Auftragsverarbeitung nicht ausgeschlossen; Google stützt sich hierbei auf die EU-Standardvertragsklauseln (SCC) als geeignete Garantien im Sinne von Art. 46 DSGVO. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten ist in unserem Analytics-Konto auf die kürzeste verfügbare Einstellung (2 Monate) begrenzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.
Fehlerdiagnose & Verfügbarkeit
Zur Fehlerdiagnose verwenden wir Sentry mit EU-Speicherung der Fehlerereignisse. Erfasst werden technische Fehlerklassen, bereinigte Stacktraces, Routenvorlagen, Statuscodes und die Softwareversion. Shop-Domains, Nutzerdaten, Zugriffstokens, Cookies, Anfrageinhalte und vollständige URLs werden nicht als Fehlerkontext übermittelt. Browserfehler werden ausschließlich im eingebetteten Shopify-Admin erfasst; Session Replay und Interaktionsaufzeichnung sind deaktiviert. Bei der Netzwerkverbindung zum Anbieter fällt technisch die IP-Adresse an. Checkly prüft die Erreichbarkeit und einen festen Demo-Shop sowie den Abschluss der täglichen Backup-Bereinigung. Sentry-Konto- und Verwaltungsmetadaten können in den USA verarbeitet werden; bei Checkly sind internationale Verarbeitung und ein US-Notfallstandort möglich.
Hosting & Auftragsverarbeiter
| Anbieter | Zweck | Verarbeitungsort |
|---|
| Vercel Inc. | Hosting der Anwendung | Frankfurt (EU-Region) |
| Supabase Inc. | Datenbank & Datei-Backups | Frankfurt (EU-Region) |
| Shopify International Ltd. | App-Plattform, Shop- und Zugriffsdaten | gemäß Shopify-Datenverarbeitungsbedingungen |
| Functional Software, Inc. (Sentry) | Technische Fehlerdiagnose | Fehlerereignisse: Frankfurt; Verwaltungsmetadaten ggf. USA |
| Checkly Inc. / Checkly GmbH | Verfügbarkeitsprüfungen & Betriebsalarme | EU/Irland, Prüfstandort Frankfurt; internationale Verarbeitung möglich |
| Google Ireland Ltd. | Webanalyse (Google Analytics 4, nur mit Einwilligung) | EU/Irland, ggf. USA (SCC) |
Zwecke und Rechtsgrundlage
Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO), Webanalyse auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Unterstützung des Händlers bei Transparenzpflichten nach Art. 50 der EU-KI-Verordnung.
Speicherdauer
Shop-Daten werden bei Deinstallation der App gelöscht (spätestens mit dem shop/redact-Webhook 48 Stunden danach). Backups von Originaldateien werden nach 90 Tagen entfernt. Bereinigte technische Fehlerereignisse ohne Shop-Zuordnung werden im Sentry-Developer-Tarif bis zu 30 Tage vorgehalten.
Öffentliche Nachweisseiten
Für signierte Bilder stellt Aivio über den Shop eine öffentliche Herkunftsseite bereit (Kennzeichnung, Zeitstempel, Hashes). Sie enthält keine personenbezogenen Daten.
Ihre Rechte
Auskunft, Berichtigung, Löschung und Datenübertragbarkeit (CSV-Export in der App). Anfragen an office@einser.at. Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien,
www.dsb.gv.at, zu beschweren.