Datenschutzerklärung „Levamio Rechts-Check“ (Shopify-App)

Version 1.0 – Freigabekandidat 1.0 – noch nicht freigegeben. Interner Kopf, Stand 20.10.2026: Fassung zum Launch; Freigabe durch Tassilo ausstehend; Kanzleiprüfung nach ersten Umsätzen. Freigabe-Sperre: ENTWURF bis zur Freigabe („Freigabe Rechtstexte Levamio 1.0“) – nicht veröffentlichen. Dieser Kopf (alle „>“-Zeilen unter der Überschrift) wird nach der Freigabe entfernt; öffentlich bleibt nur „Stand: 20.10.2026“ am Ende. Erstellt mit KI-Unterstützung nach Struktur und Stil der Vorlage „Unser Dubai“, keine Rechtsberatung, keine anwaltliche Prüfung. Offen formulierte Stellen und fehlende Angaben: FREIGABE_KOMPAKT.md. Geplante URL: https://levamio.com/apps/rechts-check/datenschutz (englische Fassung: datenschutz-shopify-app_en.md, URL https://levamio.com/apps/rechts-check/privacy – diese im Shopify-App-Listing als „Privacy policy URL“ hinterlegen).
Grundlage ist eine Code-Inventur von apps/shopify-rechtscheck/ am 20.10.2026: Scopes write_products, read_legal_policies, optional write_files; Datenbankschema prisma/schema.prisma; Pflicht-Webhooks in app/routes/webhooks.*; KI-Alt-Texte in app/services/altText.server.ts; Storefront-Abruf in app/services/storefront.server.ts. Hosting laut README.md, DEPLOY.md, wrangler.jsonc, workers/app.ts: App auf Cloudflare Workers (Paid, Smart Placement, Cron-Trigger im Worker), Datenbank Supabase Postgres (Frankfurt, eu-central-1), angebunden über Cloudflare Hyperdrive; Workers-Logs (observability) aktiv. Nicht Fly.io (das Dockerfile wird nicht genutzt). Ein Demo-Modus mit Fixture-Daten existiert nur für Store-Screenshots und ist in Produktion abgeschaltet (404). Hosting-Entscheidung getroffen; Stand: noch nichts deployed.

1. Verantwortlicher

NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO, Building A1, IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate (DIEZ License No. 67837), vertreten durch Tassilo Peter Seitz. Levamio ist ein Angebot der NEXTLEVEL CORPORATE SERVICE PROVIDER - FZCO (im Folgenden „wir“).
E-Mail für Datenschutzfragen: privacy@levamio.com (allgemeiner Support: support@levamio.com)

Vertreter in der EU (Art. 27 DSGVO): Wir sitzen nicht in der EU. Soweit wir einen Vertreter nach Art. 27 DSGVO benennen, nennen wir ihn hier. Mit allen Anliegen zum Datenschutz können Sie sich jederzeit direkt an uns wenden.
Datenschutzbeauftragter: derzeit nicht benannt.

2. Für wen diese Erklärung gilt

Die App „Levamio Rechts-Check“ (im Folgenden „App“) ist eine eingebettete App für Händler auf Shopify. Sie prüft Shop-Einstellungen, Produktdaten und öffentlich abrufbare Shop-Seiten auf Hinweise zu rechtlichen Pflichtangaben (z. B. Rechtstexte, Grundpreise, Produktsicherheit nach GPSR, Streichpreise, Alt-Texte, Barrierefreiheits-Selbsttest) und zeigt Empfehlungen an. Diese Erklärung richtet sich an Händler und deren Mitarbeitende, die die App nutzen.

3. Unsere Rolle – und warum die App praktisch keine Daten Ihrer Kunden verarbeitet

Händlerdaten: Für die Daten, die wir zur Bereitstellung der App über Ihren Shop und Ihre Nutzung verarbeiten (Ziffer 4), sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Daten Ihrer Endkunden: Die App ist so gebaut, dass sie keine Daten Ihrer Kundinnen und Kunden verarbeitet:

Sie fragt keine Berechtigungen für Kunden oder Bestellungen an (kein read_customers, kein read_orders) und beantragt keinen Zugriff auf „Protected Customer Data“ bei Shopify.
Sie liest nur Produkte, Varianten, Produktbilder, App-eigene Metafelder und Ihre Rechtstexte (Shopify-Richtlinien) und ruft öffentlich abrufbare Seiten Ihres Shops ab (Startseite und eine Produktseite), ohne Kundenanmeldung.
Die Shopify-Datenschutz-Webhooks customers/data_request und customers/redact beantworten wir deshalb ohne Datenlieferung bzw. Löschung, weil keine Kundendaten vorliegen (Ziffer 7).

Ein Auftragsverarbeitungsvertrag für Endkundendaten ist daher nach unserer Einschätzung nicht erforderlich. Soweit Ihre Shop-Inhalte ausnahmsweise personenbezogene Daten enthalten (z. B. Name und Anschrift eines Herstellers oder einer verantwortlichen Person in den GPSR-Angaben, Ihr Name im Impressum, Personen auf Produktfotos), verarbeiten wir diese nur, um die von Ihnen aufgerufene Funktion auszuführen. Insoweit handeln wir nach Ihrer Weisung im Rahmen der Bedingungen von Shopify für App-Entwickler; auf Anfrage schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab.

4. Welche Daten wir verarbeiten, wofür, auf welcher Grundlage

Zweck	Daten	Rechtsgrundlage
Installation, Anmeldung, Zugriff auf Ihren Shop	Shop-Domain (myshopify.com), Zugriffstoken (Offline-Token mit Ablauf und Refresh-Token), erteilte Berechtigungen, Installationszeitpunkt	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
Prüflauf (Score, Befunde, Verlauf)	Shop-Angaben (Name, Währung, Präsentationswährungen, Plan), Rechtstexte aus Shopify (Titel, Inhalt, URL – nur zur Prüfung, ob vorhanden), Produkte und Varianten (Titel, Preise, Vergleichspreise, Medien, Metafelder), Ergebnis mit Score und Befunden, Zeitpunkt, Auslöser (manuell, monatlich, Installation); Fortschritt eines laufenden Prüflaufs in einer Job-Tabelle (Prüfläufe werden in Abschnitten über den Hintergrund und die zeitgesteuerten Läufe des Workers abgearbeitet)	Art. 6 Abs. 1 lit. b DSGVO
Storefront-Abruf (Prüfung des Widerrufsbuttons)	öffentlicher HTML-Inhalt von Startseite und einer Produktseite; bei passwortgeschützten Shops das von Ihnen hinterlegte Storefront-Passwort (AES-256-GCM-verschlüsselt gespeichert)	Art. 6 Abs. 1 lit. b DSGVO
30-Tage-Tiefstpreis	Preisverlauf je Variante ab Installation (Produkt-ID, Varianten-ID, Preis, Vergleichspreis, Zeitpunkt), zuletzt veröffentlichter Tiefstpreis; Aktualisierung über den Webhook `products/update` und einen täglichen Lauf (03:15 UTC)	Art. 6 Abs. 1 lit. b DSGVO
GPSR-Angaben	Shop-Standard und Produktangaben zu Hersteller, verantwortlicher Person in der EU und Sicherheitshinweisen, die Sie eintragen; gespeichert als Metafelder in Ihrem Shop und als Shop-Standard in der App	Art. 6 Abs. 1 lit. b DSGVO; für Kontaktdaten Dritter (z. B. Hersteller) Art. 6 Abs. 1 lit. f DSGVO (Unterstützung des Händlers bei seinen Pflichten nach Art. 19 GPSR)
KI-Vorschläge für Alt-Texte (nur auf Ihren Klick)	Bild-URL (Shopify-CDN) und Produkttitel, Sprache; Vorschlag, Status (offen, übernommen, abgelehnt); Zähler für Kontingent und Stundenlimit	Art. 6 Abs. 1 lit. b DSGVO
Barrierefreiheits-Selbsttest (BFSG)	Ihre Antworten im Selbsttest	Art. 6 Abs. 1 lit. b DSGVO
Plan und Abrechnung	Name des aktiven Plans (Free/Pro), Abo-Status laut Shopify; keine Zahlungsdaten – die Abrechnung erfolgt über Shopify	Art. 6 Abs. 1 lit. b DSGVO
Betrieb, Sicherheit, Fehlersuche	technische Protokolle in den Cloudflare-Workers-Logs (Zeitpunkt, Shop-Domain, Webhook-Thema, Fehlercodes, Berichte der zeitgesteuerten Läufe), Anfrage-Metadaten einschließlich IP-Adressen bei Aufrufen unserer Server	Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
Support	Ihre Nachricht, E-Mail-Adresse, Shop-Domain	Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f (unser berechtigtes Interesse, Anfragen zu beantworten)

Was die App nicht verarbeitet: Kunden, Bestellungen, Warenkörbe, Zahlungsdaten, Theme-Dateien (kein Zugriff auf Themes), Namen oder E-Mail-Adressen Ihrer Mitarbeitenden (die App nutzt keine Online-Token mit Nutzerangaben).

Was die App in Ihrem Shop schreibt: App-eigene Metafelder auf Produkten ($app:gpsr, $app:pricing), ein App-Datenfeld am App-Eintrag (GPSR-Shop-Standard) und – nur mit der zusätzlichen Berechtigung write_files und nach Ihrer Freigabe – das Alt-Attribut von Produktbildern. Titel, Preise und Texte Ihrer Produkte ändert die App nicht.

Wir treffen keine automatisierten Einzelentscheidungen nach Art. 22 DSGVO. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die bei der Installation erteilten Berechtigungen und die genannten Shop-Daten kann die App jedoch nicht genutzt werden.

5. Storefront-Abruf

Für die Prüfung, ob Ihr Shop einen Widerrufsbutton bzw. eine Widerrufsfunktion zeigt, ruft unser Server die Startseite und eine Produktseite Ihres Shops ab, wie es ein Besucher tun würde. Der Abruf ist mit einer eigenen Kennung („User-Agent“) gekennzeichnet. Wir werten nur den Text aus; den abgerufenen HTML-Inhalt speichern wir nicht, sondern nur das Ergebnis der Prüfung. Ist Ihr Shop passwortgeschützt (z. B. Entwicklungs-Shop), können Sie in den Einstellungen das Storefront-Passwort hinterlegen; es wird verschlüsselt gespeichert, nur für diesen Abruf verwendet und mit Ihren übrigen Daten gelöscht.

6. KI-Vorschläge für Alt-Texte (Anthropic)

Nur wenn Sie im Bereich „Alt-Texte“ einen Vorschlag anfordern, sendet unser Server die URL des Produktbilds (Shopify-CDN), den Produkttitel und die gewünschte Sprache an Anthropic (Anthropic PBC, USA, Anbieter des Sprachmodells „Claude“). Anthropic ruft das Bild über die URL ab und liefert einen Textvorschlag zurück. Wir senden keine Kundendaten und keine weiteren Shop-Daten. Bild-URL und Titel lädt unser Server selbst über die Shopify-Schnittstelle und prüft, dass das Bild zu Ihrem Shop gehört.

Der Vorschlag wird als Entwurf gespeichert und erst nach Ihrer Prüfung und Freigabe in Shopify übernommen. Er ist automatisiert erzeugt und kann ungenau sein.
Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach den kommerziellen Bedingungen und dem Data Processing Addendum von Anthropic. Nach den derzeitigen Angaben von Anthropic werden Daten aus der API nicht zum Training verwendet und in der Regel innerhalb von 30 Tagen gelöscht; länger nur in Ausnahmefällen (z. B. bei markierten Verstößen gegen die Nutzungsrichtlinien oder gesetzlichen Pflichten).
Drittlandübermittlung: siehe Ziffer 9.
Bitte fordern Sie keine Vorschläge für Bilder an, auf denen Personen erkennbar sind, wenn Sie dafür keine Grundlage haben.

7. Shopify-Datenschutz-Webhooks und Deinstallation

Ereignis	Was wir tun
`customers/data_request` (Auskunftsersuchen eines Endkunden über Shopify)	Wir speichern keine Kundendaten; es gibt nichts herauszugeben. Wir protokollieren nur Eingang, Thema und Shop-Domain.
`customers/redact` (Löschersuchen eines Endkunden)	Wie oben: nichts zu löschen; nur Protokoll des Eingangs.
`app/uninstalled` (Sie deinstallieren die App)	Wir löschen sofort die Zugriffstoken (Sessions), brechen offene Prüfläufe ab und markieren den Shop als deinstalliert.
`shop/redact` (Shopify, 48 Stunden nach der Deinstallation)	Wir löschen alle gespeicherten Daten Ihres Shops: Einstellungen, verschlüsseltes Storefront-Passwort, GPSR-Shop-Standard, BFSG-Antworten, Prüfläufe und -verlauf, Preisverlauf, veröffentlichte Tiefstpreise, Alt-Text-Vorschläge und Sessions.

Alle Datenschutz-Webhooks prüfen wir auf eine gültige Signatur von Shopify (HMAC). Metafelder, die die App in Ihrem Shop angelegt hat, bleiben in Shopify gespeichert, bis Sie sie dort entfernen oder Shopify sie nach der Deinstallation entfernt.

8. Speicherorte und Speicherdauer

Speicherorte: Datenbank bei Supabase in der EU-Region Frankfurt (AWS eu-central-1). Die App selbst läuft als Cloudflare Worker im weltweiten Netzwerk von Cloudflare; mit „Smart Placement“ wird sie bevorzugt nahe der Datenbank ausgeführt. Die Verbindung zur Datenbank läuft über Cloudflare Hyperdrive (Verbindungs-Pooling). Der Ausführungsort des Workers ist nicht auf die EU beschränkt. Hyperdrive kann Datenbankabfragen kurzzeitig zwischenspeichern, um Antworten zu beschleunigen. Ihre Shop-Inhalte selbst bleiben bei Shopify.

Speicherdauer:

Alle Shop-Daten in der App: solange die App installiert ist; nach der Deinstallation bis zum Webhook shop/redact (in der Regel 48 Stunden), dann vollständige Löschung.
Prüfverlauf (Score-Historie): solange die App installiert ist und der Verlauf für die Anzeige benötigt wird; in der Regel höchstens 24 Monate. Spätestens mit shop/redact wird er gelöscht.
Preisverlauf: solange die App installiert ist und der Verlauf für die Berechnung des 30-Tage-Tiefstpreises benötigt wird (bei lang laufenden Aktionen bis zu einem Jahr und 30 Tage rückwirkend); ältere Einträge löschen wir in der Regel. Spätestens mit shop/redact wird er gelöscht.
Alt-Text-Vorschläge: bis zur Übernahme oder Ablehnung, danach in der Regel höchstens 90 Tage; spätestens mit shop/redact.
Server-Protokolle: in der Regel höchstens 30 Tage.
Support-Anfragen: bis zu 3 Jahre nach Abschluss.
Bei Anthropic: nach den derzeitigen Angaben von Anthropic in der Regel höchstens 30 Tage, in Ausnahmefällen länger (Ziffer 6).

9. Empfänger und Drittländer

Dienst	Zweck	Sitz / Verarbeitung	Garantie
Shopify	Plattform, Anmeldung, Webhooks, Abrechnung der App-Pläne	Shopify International Ltd., Irland; Shopify Inc., Kanada	eigener Verantwortlicher für Ihr Shopify-Konto und die Abrechnung; Kanada: Angemessenheitsbeschluss
Supabase	Datenbank	Supabase, Inc., USA; Daten in der EU-Region Frankfurt	Auftragsverarbeitungsvertrag; SCC bzw. DPF, soweit einschlägig; Kopie auf Anfrage
Cloudflare	Betrieb der App (Workers), Datenbank-Anbindung (Hyperdrive), zeitgesteuerte Läufe (Cron), Protokolle, Netzwerk	Cloudflare, Inc., USA; weltweites Netzwerk	Auftragsverarbeitungsvertrag (Cloudflare DPA); SCC bzw. DPF, soweit einschlägig; Kopie auf Anfrage
Anthropic	KI-Vorschläge für Alt-Texte (nur auf Klick)	Anthropic PBC, USA	Auftragsverarbeitungsbedingungen (DPA); SCC bzw. DPF, soweit einschlägig; Kopie auf Anfrage

Drittlandübermittlung: Anthropic verarbeitet in den USA. Für die USA besteht der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF); er gilt nur für zertifizierte Empfänger. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in dessen Auftragsverarbeitungsbedingungen. Auf Anfrage nennen wir Ihnen die jeweils genutzte Garantie.

Vereinigte Arabische Emirate: Wir als Verantwortliche sitzen in den VAE; für die VAE besteht kein Angemessenheitsbeschluss. Wir wenden die DSGVO an, soweit sie für unser Angebot gilt, und greifen auf die in der EU gespeicherten Daten nur über verschlüsselte, authentifizierte Verbindungen zu.

10. Sicherheit

Verschlüsselte Übertragung (HTTPS), Verschlüsselung des Storefront-Passworts (AES-256-GCM), Prüfung der Signatur aller Webhooks, Trennung der Daten je Shop, Zugriff nur über Shopify-Sitzungstoken, zeitgesteuerte Läufe als Cron-Trigger des Workers (manueller Aufruf nur mit geheimem Schlüssel), Datenbankzugriff nur über Hyperdrive mit aktivierter Row Level Security (die öffentliche Datenschnittstelle von Supabase liefert keine Daten), Demo-Modus in Produktion abgeschaltet, minimale Berechtigungen (optionaler Scope erst bei Bedarf).

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Am schnellsten löschen Sie alle Daten, indem Sie die App deinstallieren (Ziffer 7). Anfragen richten Sie an privacy@levamio.com; wir antworten in der Regel innerhalb eines Monats. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betrieb und Sicherheit, GPSR-Kontaktdaten Dritter), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an privacy@levamio.com genügt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir in der App. Die aktuelle Fassung steht unter https://levamio.com/apps/rechts-check/datenschutz.

Stand: 20.10.2026