Datenschutzerklärung

Diese Erklärung gilt für die Website www.garantielabel.app. Für die Shopify-App gilt eine eigene Datenschutzerklärung, die im Shopify App Store verlinkt ist.

Verantwortlicher

MMR Labs GmbH, Carl-Benz-Straße 6, 89269 Vöhringen, E-Mail: info@liquiflow.app

Kurz gesagt

Eine Besucherstatistik führen wir nur mit Ihrer Einwilligung (Cookie-Banner), mit eigenen Mitteln und ohne Speicherung Ihrer IP-Adresse. Werbedienste gibt es nicht. Schriften liegen auf unserem eigenen Server.
Cookies setzen wir für die Anmeldung im Kundenbereich (technisch notwendig) und um Ihre Wahl im Cookie-Banner zu speichern.
Daten an Dritte gehen nur, wo es für die jeweilige Funktion nötig ist: Cloudflare (Hosting, Schutz vor Missbrauch), Stripe (Zahlung), Resend (Versand des Anmeldecodes und Weiterleitung von Kontaktanfragen an uns), Discord (interne Benachrichtigung ohne Namen und ohne vollständige E-Mail-Adresse).

Hosting bei Cloudflare

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der sicheren und schnellen Auslieferung und dem Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln. Konten, Labels und Käufe speichern wir in einer Datenbank bei Cloudflare (D1) mit Speicherort in Westeuropa. Cloudflare kann Fehlerberichte zur Netzwerkverbindung des Browsers anfordern (Network Error Logging); sie enthalten keine Inhalte der Seiten.

Besucherstatistik (nur mit Einwilligung)

Wenn Sie im Cookie-Banner „Erlauben“ wählen, werten wir Seitenaufrufe mit einer eigenen Statistik aus, die auf unserem Hosting bei Cloudflare läuft. Ohne Ihre Einwilligung wird nichts davon erfasst. Beim Aufruf einer Seite sendet Ihr Browser dann die Adresse der Seite ohne Parameter, den Namen der Website, von der Sie gekommen sind (nur die Domain, etwa google.com, nie die genaue Adresse), und gegebenenfalls Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign, ref; bei Anzeigen nur die Angabe, dass Sie über eine Anzeige kamen). Wir speichern dazu den Zeitpunkt, das aus der IP-Adresse abgeleitete Land und den Gerätetyp (Mobil oder Desktop). Um Aufrufe desselben Tages zusammenzufassen, bilden wir eine Kennung aus Ihrer IP-Adresse, der Browserkennung und einem zufälligen Tagesschlüssel. Den Tagesschlüssel löschen wir nach spätestens zwei Tagen; danach lässt sich die Kennung nicht mehr auf eine IP-Adresse zurückführen. Die IP-Adresse selbst speichern wir nicht. Aufrufe an verschiedenen Tagen können wir nicht miteinander verbinden. Erstellen Sie das Gratis-Label, speichern wir zu diesem Besuch zusätzlich Marke, Modell und Garantiedauer.

Sind Sie im Kundenbereich angemeldet und haben eingewilligt, ordnen wir Seitenaufrufe und Aktionen (Anmeldung, Beginn eines Kaufs, Erzeugen eines API-Schlüssels) Ihrem Konto zu. Bei der ersten Anmeldung speichern wir zu Ihrem Konto, über welche Website, Kampagne und Einstiegsseite Sie an diesem Tag zu uns gekommen sind. So sehen wir, welche Wege zu Kunden führen und wo die Bedienung hakt. Käufe, Erstattungen und Rückbuchungen vermerken wir unabhängig davon zum Konto, weil wir sie für Abrechnung und Buchhaltung ohnehin brauchen (Art. 6 Abs. 1 lit. b und c DSGVO).

Rechtsgrundlage der Statistik ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl speichern wir für 12 Monate im Cookie __Host-gl_statistik („ja“ oder „nein“); dieses Cookie ist dafür technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ am Ende jeder Seite. Seitenaufrufe und Ereignisse löschen wir nach 180 Tagen, die Herkunftsangabe zum Konto zusammen mit dem Konto.

Cookie-Einstellungen öffnen

Interne Benachrichtigungen

Über neue Gratis-Labels, neue Konten, Käufe, Erstattungen, Einträge ins Hersteller-Verzeichnis und Shop-Checks (geprüfte Adresse und Ergebnis) benachrichtigt uns ein interner Kanal beim Dienst Discord (Discord Inc., USA). Die Nachricht enthält nur die Angaben zum Label (Marke, Modell, Garantiedauer), das gekaufte Paket und den Betrag, das Land, beim Verzeichnis Herstellername und Website, und bei Konten und Käufen die Domain der E-Mail-Adresse (etwa firma.de), nie Namen oder vollständige E-Mail-Adressen. Haben Sie in die Statistik eingewilligt, enthält sie zusätzlich die Herkunft des Besuchs (siehe oben). Dabei werden Daten in die USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, auf Käufe, Fragen und Freigaben schnell zu reagieren (Art. 6 Abs. 1 lit. f DSGVO).

GARAN-Label-Generator

Für das kostenlose erste Label speichern wir einen gesalzenen Hashwert Ihrer IP-Adresse für 30 Tage, damit das Gratis-Label einmal je Anschluss gilt. Gegen Missbrauch zählen wir außerdem kurzzeitig Anfragen je Anschluss und je E-Mail-Adresse, ebenfalls nur als gesalzener Hashwert, gelöscht nach Ablauf des Zeitfensters (höchstens 24 Stunden). Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen, missbrauchsfreien Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisiertem Missbrauch nutzen wir beim Gratis-Label, bei der Anmeldung, beim Shop-Check und beim Kontaktformular Cloudflare Turnstile (Cloudflare, Inc.). Turnstile wird erst geladen, wenn Sie eines dieser Formulare abschicken. Es prüft technische Merkmale Ihres Browsers, kann dafür Informationen in Ihrem Browser ablegen, setzt keine Cookies zu Werbezwecken und zeigt nur im Verdachtsfall ein Kästchen zum Anklicken. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG (für die von Ihnen angeforderte Funktion unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Eine CSV-Datei, die Sie im Generator auswählen, wird nur in Ihrem Browser gelesen und nicht an uns übertragen. Wir erhalten nur Marke, Modell und Garantiedauer der Labels, die Sie erstellen, und speichern diese zu Ihrem Konto, damit wiederholte Abrufe kostenlos bleiben. Wenn Sie eine Garantieerklärung ausfüllen, speichern wir deren Angaben (Garantiegeber, Anschrift, Kontakt, Bedingungen) zum Label, damit Sie sie unter „Meine Labels“ erneut herunterladen können. Auf Anfrage löschen wir sie zusammen mit Ihrem Konto. Ihre Wahl zwischen Tabellen- und Kachelansicht unter „Meine Labels“ merkt sich Ihr Browser im lokalen Speicher (localStorage, Schlüssel „gl-konto-ansicht“); sie verlässt Ihr Gerät nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Nach dem Gratis-Label speichert Ihr Browser dessen Angaben und einen von uns signierten Beleg im lokalen Speicher (Schlüssel „gl-gratis-label“), damit das Label nach Ihrer Anmeldung kostenlos in „Meine Labels“ übernommen wird. Mit der Übernahme wird der Eintrag gelöscht; der Beleg gilt höchstens 30 Tage (§ 25 Abs. 2 Nr. 2 TDDDG).

Hersteller-Verzeichnis

Das Verzeichnis ist freiwillig. Legen Sie ein Hersteller-Profil an, veröffentlichen wir Herstellername, Website und die Labels, die Sie einzeln als öffentlich markieren (Garantiedauer, Marke, Modell). Ihre E-Mail-Adresse wird nicht veröffentlicht. Wir prüfen jeden Eintrag von Hand, bevor er öffentlich wird. Sie können Labels jederzeit verbergen und den Eintrag löschen, dann ist er sofort nicht mehr sichtbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie den Eintrag löschen oder uns schreiben.

Binden Shops unser Widget ein, lädt der Browser der Shop-Besucher das Skript und die amtlichen Grafiken von unserem Server bei Cloudflare. Dabei verarbeitet Cloudflare die oben unter Hosting genannten technischen Daten. Ist im Widget eine Marke mit Modell angegeben, fragt es dafür unser Hersteller-Verzeichnis ab; übermittelt werden nur Marke und Modell. Das Widget setzt keine Cookies, speichert nichts im Browser und erstellt keine Nutzungsprofile. Für die Einbindung auf seiner Website ist der jeweilige Shop verantwortlich.

Shop-Check

Für den Shop-Check rufen wir die von Ihnen angegebene öffentliche Seite einmal ab, werten sie aus und verwerfen den Inhalt sofort; zwischengespeichert wird er nicht. Wir speichern weder die Adresse noch das Ergebnis in unserer Datenbank, nur kurzlebige Zähler gegen Missbrauch. Adresse und Ergebnis melden wir an unseren internen Kanal (siehe „Interne Benachrichtigungen“), um auf Fragen zur Einbindung reagieren zu können (Art. 6 Abs. 1 lit. f DSGVO). Im Kundenbereich merkt sich Ihr Browser die zuletzt geprüfte Adresse, das Ergebnis und das gewählte Shopsystem im lokalen Speicher (Schlüssel „gl-konto-shopcheck“ und „gl-konto-system“), damit der Status in der Übersicht erscheint; sie verlassen Ihr Gerät nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Auf der öffentlichen Seite nutzen wir auch hier Cloudflare Turnstile; im Kundenbereich genügt Ihre Anmeldung.

Zahlung, Anmeldung und Konto

Wenn Sie Credits kaufen, erfolgt die Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher und erstellt die Rechnung in unserem Auftrag; dabei können Daten an die Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework, Standardvertragsklauseln). Wir erhalten Ihre E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Ihre USt-IdNr. und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Beim Kauf speichern wir außerdem, wann Sie bestätigt haben, als Unternehmer zu kaufen, und welcher Stand der AGB galt. Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse als Konto und schicken Ihnen den Anmeldecode über den E-Mail-Dienst Resend (Resend, Inc., USA; EU-Standardvertragsklauseln). Wenn Sie einen Code anfordern, setzen wir für 15 Minuten ein technisch notwendiges Cookie (__Host-gl_login), das den Code an Ihren Browser bindet. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (__Host-gl_sitzung, 30 Tage), damit Sie angemeldet bleiben. Beide dienen keinem Tracking. Beim ersten Kauf legen wir für Ihr Konto einen Kunden bei Stripe an, damit Ihre Käufe und Rechnungen zusammengeführt werden. Die Angabe Ihrer E-Mail-Adresse ist für Anmeldung und Kauf erforderlich; ohne sie können Sie nur das Gratis-Label erstellen.

Speicherdauer

Anmeldecodes: 10 Minuten, danach gelöscht.
Nachrichten über das Kontaktformular: in unserer Datenbank höchstens 180 Tage, danach automatisch gelöscht; die weitergeleitete E-Mail, solange sie für Ihre Anfrage nötig ist.
Sitzungs-Cookie und Sitzung: 30 Tage oder bis zur Abmeldung.
Zähler gegen Missbrauch: bis Ablauf des Zeitfensters, höchstens 24 Stunden; Gratis-Label-Hash: 30 Tage.
Besucherstatistik (mit Einwilligung): Seitenaufrufe und Ereignisse 180 Tage, Tagesschlüssel höchstens zwei Tage; Herkunftsangabe zum Konto bis zur Löschung des Kontos; Cookie mit Ihrer Wahl 12 Monate.
Konto, Labels, Garantieerklärungen und Verzeichniseintrag: bis Sie die Löschung verlangen.
Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), danach gelöscht.
Server-Protokolle bei Cloudflare: nach den Fristen von Cloudflare, in der Regel wenige Tage.

Konto löschen: Schreiben Sie uns von der E-Mail-Adresse Ihres Kontos an info@liquiflow.app oder über das Kontaktformular (Thema Datenschutz). Wir löschen dann Konto, Labels, Garantieerklärungen und Verzeichniseintrag; nicht verbrauchtes Guthaben verfällt damit (AGB Nr. 5). Rechnungen und Buchungsbelege bewahren wir wegen der gesetzlichen Pflichten 8 Jahre auf.

Links zu anderen Websites

Links in den Shopify App Store oder zu Seiten der EU führen auf fremde Websites. Erst wenn Sie einem solchen Link folgen, gelten dort deren Datenschutzbestimmungen. Die Links in den App Store enthalten eine Kennung, aus welcher Kampagne dieser Website sie stammen (UTM-Parameter), aber keine Angaben zu Ihrer Person.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Thema, Name, E-Mail-Adresse, optional Ihre Firma und die Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag oder Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird über Resend (Resend, Inc., USA; EU-Standardvertragsklauseln) als E-Mail an uns weitergeleitet und zur Sicherheit in unserer Datenbank bei Cloudflare gespeichert. Zum Schutz vor Missbrauch nutzen wir Cloudflare Turnstile und zählen Anfragen je Anschluss kurzzeitig als gesalzenen Hashwert. Eine Bestätigungs-E-Mail an Sie verschicken wir nicht.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 04.10.2026