Privacyverklaring

Deze verklaring geldt voor de website www.garantielabel.app. De Shopify-app heeft een eigen privacyverklaring, die in de Shopify App Store is gelinkt.

Verwerkingsverantwoordelijke

MMR Labs GmbH, Carl-Benz-Straße 6, 89269 Vöhringen, e-mail: info@liquiflow.app

In het kort

• Bezoekersstatistieken houden we alleen bij met je toestemming (cookiebanner), met eigen tools en zonder je IP-adres op te slaan. Er zijn geen advertentiediensten. Lettertypen staan op onze eigen server.
• We plaatsen cookies voor het inloggen in de klantomgeving (technisch noodzakelijk) en om je keuze in de cookiebanner op te slaan.
• Gegevens worden alleen aan derden doorgegeven als dat voor de betreffende functie nodig is: Cloudflare (hosting, bescherming tegen misbruik), Stripe (betaling), Resend (verzenden van de inlogcode en doorsturen van contactverzoeken naar ons), Discord (interne melding zonder namen en zonder volledige e-mailadressen), Crisp (livechat, alleen als je die opent).

Hosting bij Cloudflare

De website wordt geleverd via Cloudflare Pages, een dienst van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Bij het oproepen van een pagina verwerkt Cloudflare technisch noodzakelijke gegevens: IP-adres, tijdstip, opgevraagd adres, hoeveelheid overgedragen gegevens, browser en besturingssysteem, en de eerder bezochte pagina. Dit dient een veilige en snelle levering en de bescherming tegen aanvallen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 onder f AVG).

Cloudflare is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework). Met Cloudflare is een verwerkersovereenkomst inclusief standaardcontractbepalingen gesloten. Accounts, labels en aankopen slaan we op in een database bij Cloudflare (D1) met locatie in West-Europa. Cloudflare kan foutrapporten over de netwerkverbinding van de browser opvragen (Network Error Logging); die bevatten geen pagina-inhoud.

Bezoekersstatistieken (alleen met toestemming)

Als je in de cookiebanner toestemming geeft (“Ja, graag”), analyseren we paginaweergaven met onze eigen statistieken, die op onze hosting bij Cloudflare draaien. Zonder je toestemming wordt daarvan niets vastgelegd. Bij het oproepen van een pagina stuurt je browser dan het adres van de pagina zonder parameters, de naam van de website waar je vandaan kwam (alleen het domein, zoals google.com, nooit het exacte adres) en eventueel campagnegegevens uit de link (utm_source, utm_medium, utm_campaign, utm_term, ref; bij advertenties de informatie dat je via een advertentie kwam, en de zoekterm als de advertentie die in de link meegeeft). Daarnaast slaan we het tijdstip op, het land dat uit het IP-adres wordt afgeleid en het apparaattype (mobiel of desktop). Om paginaweergaven van dezelfde dag te groeperen, maken we een kenmerk van je IP-adres, de browseridentificatie en een willekeurige dagsleutel. De dagsleutel wissen we uiterlijk na twee dagen; daarna kan het kenmerk niet meer tot een IP-adres worden herleid. Het IP-adres zelf slaan we niet op. Paginaweergaven op verschillende dagen kunnen we niet aan elkaar koppelen. Als je het gratis label maakt, slaan we voor dit bezoek ook het merk, het model en de garantieduur op.

Als je bent ingelogd in de klantomgeving en toestemming hebt gegeven, koppelen we paginaweergaven en handelingen (inloggen, labels maken en downloaden, de insluit- of linkcode kopiëren, een aankoop starten, een API-sleutel genereren) aan je account. Bij je eerste keer inloggen slaan we bij je account op via welke website, campagne en landingspagina je die dag bij ons kwam. Zo zien we welke wegen naar klanten leiden en waar de bediening vastloopt. Los daarvan registreren we aankopen, terugbetalingen en terugboekingen bij het account, omdat we die sowieso nodig hebben voor de facturering en de boekhouding (art. 6 lid 1 onder b en c AVG).

De rechtsgrond voor de statistieken is je toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG). Je keuze bewaren we 12 maanden in de cookie __Host-gl_statistik (“ja” of “nein”, Duits voor ja of nee); deze cookie is daarvoor technisch noodzakelijk (§ 25 lid 2 nr. 2 TDDDG). Je kunt je toestemming op elk moment met werking voor de toekomst intrekken via “Cookie-instellingen” onderaan elke pagina. Paginaweergaven en gebeurtenissen wissen we na 180 dagen, de herkomstgegevens bij het account samen met het account.

AVG: Algemene verordening gegevensbescherming, Verordening (EU) 2016/679. TDDDG: Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Op gids- en Shopify-pagina’s vraagt een kleine melding “Waarmee kunnen we je helpen?”, en op een computer kan bij het verlaten van de pagina eenmalig een venster over de GARAN-labelgenerator verschijnen. Als je toestemming hebt gegeven, slaan we voor dit bezoek op dat de melding of het venster werd getoond, welk antwoord je koos of dat je het hebt gesloten, ook zonder inloggen. Of je een van deze meldingen al hebt gezien of gesloten, onthoudt je browser los van je toestemming in de lokale opslag (sleutels “gl-hilfe-slidein” en “gl-hilfe-exit”, alleen de datum) en voor de huidige sessie in de sessieopslag (“gl-hilfe-sitzung”), zodat ze niet steeds opnieuw verschijnen; deze informatie verlaat je apparaat niet (§ 25 lid 2 nr. 2 TDDDG).

Cookie-instellingen openen

Interne meldingen

Via een intern kanaal op de dienst Discord (Discord Inc., VS) krijgen we een melding van nieuwe gratis labels, nieuwe labels in klantaccounts, nieuwe accounts, aankopen, terugbetalingen, vermeldingen in de producentenlijst en shopchecks (gecontroleerd adres en resultaat). Het bericht bevat alleen de gegevens van het label (merk, model, garantieduur), het gekochte pakket en het bedrag, het land, voor de lijst de naam en website van de producent, en voor accounts en aankopen het domein van het e-mailadres (zoals bedrijf.nl), nooit namen of volledige e-mailadressen. Als je toestemming hebt gegeven voor de statistieken, bevat het ook de herkomst van het bezoek en de pagina’s die je die dag eerder hebt bekeken (zie hierboven). Daarbij worden gegevens naar de VS doorgegeven. De rechtsgrond is ons gerechtvaardigd belang om snel te reageren op aankopen, vragen en goedkeuringen (art. 6 lid 1 onder f AVG).

GARAN-labelgenerator

Om misbruik te voorkomen, tellen we kortstondig verzoeken per verbinding en per e-mailadres, bijvoorbeeld hoeveel labels er vandaag zijn gemaakt, ook alleen als gezouten hashwaarde, gewist zodra het tijdvenster verloopt (maximaal 24 uur). Voor de gratis labels zonder inloggen slaan we een gezouten hashwaarde van je verbinding op, samen met het aantal labels, en per label een gezouten hashwaarde van de verbinding en de labelgegevens. Zo blijft het bij maximaal 3 gratis labels per verbinding in 30 dagen; hetzelfde label kun je in die tijd opnieuw ophalen. Het IP-adres zelf slaan we niet op. De rechtsgrond is ons gerechtvaardigd belang bij eerlijk gebruik zonder misbruik (art. 6 lid 1 onder f AVG).

Ter bescherming tegen geautomatiseerd misbruik gebruiken we Cloudflare Turnstile (Cloudflare, Inc.) bij het gratis label, het inloggen, de shopcheck en het contactformulier. Turnstile wordt pas geladen als je een van deze formulieren verstuurt. Het controleert technische kenmerken van je browser, kan daarvoor informatie in je browser opslaan, plaatst geen cookies voor advertentiedoeleinden en toont alleen bij een vermoeden een vakje om aan te vinken. De rechtsgrond is § 25 lid 2 nr. 2 TDDDG (strikt noodzakelijk voor de functie die je hebt opgevraagd) en art. 6 lid 1 onder f AVG (bescherming tegen misbruik).

Een CSV-bestand dat je in de generator kiest, wordt alleen in je browser gelezen en niet naar ons verzonden. We ontvangen alleen het merk, het model en de garantieduur van de labels die je maakt, en slaan die bij je account op, zodat herhaalde downloads gratis blijven. Als je een garantieverklaring invult, slaan we de gegevens daarvan (garantiegever, adres, contact, voorwaarden) bij het label op, zodat je die onder “Mijn labels” opnieuw kunt downloaden. Op verzoek wissen we ze samen met je account. Je browser onthoudt je keuze tussen tabel- en tegelweergave onder “Mijn labels” in de lokale opslag (localStorage, sleutel “gl-konto-ansicht”); die verlaat je apparaat niet (§ 25 lid 2 nr. 2 TDDDG). Na labels die je zonder inloggen hebt gemaakt, slaat je browser de gegevens daarvan en per label een door ons ondertekend bewijs op in de lokale opslag (sleutel “gl-gratis-labels”, maximaal 3 items), zodat de labels na het inloggen naar “Mijn labels” worden overgezet. De items worden bij het overzetten of bij het uitloggen gewist; een bewijs is maximaal 30 dagen geldig, oudere items worden niet meer gebruikt (§ 25 lid 2 nr. 2 TDDDG).

Producentenlijst

De lijst is vrijwillig. Als je een producentenprofiel aanmaakt, publiceren we de naam van de producent, de website en de labels die je afzonderlijk als openbaar markeert (garantieduur, merk, model). Je e-mailadres wordt niet gepubliceerd. We controleren elke vermelding met de hand voordat die openbaar wordt. Je kunt labels op elk moment verbergen en de vermelding wissen; die is dan meteen niet meer zichtbaar. De rechtsgrond is je toestemming (art. 6 lid 1 onder a AVG), die je op elk moment met werking voor de toekomst kunt intrekken door de vermelding te wissen of ons te schrijven.

Widget voor webshops

Als shops onze widget insluiten, laadt de browser van de bezoekers van de shop het script en de officiële afbeeldingen van onze server bij Cloudflare. Daarbij verwerkt Cloudflare de technische gegevens die hierboven onder hosting zijn genoemd. Als in de widget een merk met een model is opgegeven, vraagt hij daarvoor onze producentenlijst op; daarbij worden alleen merk en model verzonden. De widget plaatst geen cookies, slaat niets op in de browser en maakt geen gebruikersprofielen. De betreffende shop is verantwoordelijk voor het insluiten op zijn website.

Shopcheck

Voor de shopcheck halen we de openbare pagina die je opgeeft eenmalig op, analyseren die en verwijderen de inhoud meteen; die wordt niet in de cache bewaard. We slaan noch het adres noch het resultaat op in onze database, alleen kortstondige tellers tegen misbruik. Het adres en het resultaat melden we in ons interne kanaal (zie “Interne meldingen”), zodat we op vragen over de integratie kunnen reageren (art. 6 lid 1 onder f AVG). In de klantomgeving onthoudt je browser het laatst gecontroleerde adres, het resultaat en het gekozen shopsysteem in de lokale opslag (sleutels “gl-konto-shopcheck” en “gl-konto-system”), zodat de status in het overzicht verschijnt; die verlaten je apparaat niet (§ 25 lid 2 nr. 2 TDDDG). Op de openbare pagina gebruiken we ook hier Cloudflare Turnstile; in de klantomgeving is ingelogd zijn voldoende.

Betaling, inloggen en account

Als je credits koopt, wordt de betaling afgehandeld door Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland). Stripe verwerkt betalingsgegevens als zelfstandige verwerkingsverantwoordelijke en maakt de factuur namens ons op; daarbij kunnen gegevens worden doorgegeven aan Stripe, Inc. in de VS (EU-VS-kader voor gegevensbescherming, standaardcontractbepalingen). We ontvangen je e-mailadres, factuuradres, eventueel je btw-identificatienummer en de betaalstatus (art. 6 lid 1 onder b AVG). Bij een aankoop slaan we ook op wanneer je hebt bevestigd dat je als ondernemer koopt en welke versie van de algemene voorwaarden gold. Bij het inloggen slaan we je e-mailadres op als account en sturen we je de inlogcode via de e-maildienst Resend (Resend, Inc., VS; EU-standaardcontractbepalingen). Als je een code aanvraagt, plaatsen we voor 15 minuten een technisch noodzakelijke cookie (__Host-gl_login), die de code aan je browser koppelt. Na het inloggen plaatsen we een technisch noodzakelijke sessiecookie (__Host-gl_sitzung, 30 dagen), zodat je ingelogd blijft. Geen van beide wordt gebruikt om je te volgen. Bij je eerste aankoop maken we voor je account een klant aan bij Stripe, zodat je aankopen en facturen bij elkaar blijven. Het opgeven van je e-mailadres is nodig voor inloggen en aankopen; zonder kun je alleen het gratis label maken.

Inloggen met Google: Als je op “Doorgaan met Google” klikt, sturen we je door naar Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Je logt daar in, waarna Google ons een ondertekend inlogtoken stuurt met je geverifieerde e-mailadres. We gebruiken alleen het e-mailadres voor je account, net als bij inloggen met een code. Voor de terugkeer plaatsen we voor 10 minuten een technisch noodzakelijke cookie (gl_oidc) met willekeurige waarden, die beschermt tegen vervalste inlogpogingen. Hiervoor wordt op onze pagina’s geen script van Google geladen. Als je in de cookie-instellingen “Inloggen met Google voorstellen” hebt toegestaan, laden we daarnaast het script van Google (accounts.google.com), dat rechtsboven inloggen met je Google-account aanbiedt; Google ontvangt daarbij je IP-adres en kan eigen cookies gebruiken. De rechtsgrond hiervoor is je toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG), die je op elk moment in de cookie-instellingen kunt intrekken; je keuze slaan we op in de cookie __Host-gl_google (12 maanden). De rechtsgrond voor het inloggen zelf is art. 6 lid 1 onder b AVG. Voor de verwerking bij Google geldt de privacyverklaring van Google; daarbij kunnen gegevens naar de VS worden doorgegeven (EU-VS-kader voor gegevensbescherming).

Bewaartermijnen

• Inlogcodes: 10 minuten, daarna gewist.
• Berichten via het contactformulier: maximaal 180 dagen in onze database, daarna automatisch gewist; de doorgestuurde e-mail zolang die nodig is voor je verzoek.
• Sessiecookie en sessie: 30 dagen of tot je uitlogt.
• Tellers tegen misbruik: tot het tijdvenster verloopt, maximaal 24 uur.
• Hashwaarden voor de gratis labels zonder inloggen: 30 dagen vanaf het eerste label, daarna automatisch gewist.
• Cookie voor inloggen met Google (gl_oidc): 10 minuten.
• Bezoekersstatistieken (met toestemming): paginaweergaven en gebeurtenissen 180 dagen, dagsleutel maximaal twee dagen; herkomstgegevens bij het account tot het account wordt gewist; cookie met je keuze 12 maanden.
• Account, labels, garantieverklaringen en vermelding in de lijst: tot je om verwijdering vraagt.
• Facturen en boekhoudkundige stukken: 8 jaar (§ 147 lid 3 AO, § 257 lid 4 HGB), daarna gewist. AO: Duitse belastingwet (Abgabenordnung); HGB: Duits Wetboek van Koophandel (Handelsgesetzbuch).
• Serverlogs bij Cloudflare: volgens de termijnen van Cloudflare, meestal enkele dagen.

Je account verwijderen: Schrijf ons vanaf het e-mailadres van je account op info@liquiflow.app of via het contactformulier (onderwerp “Gegevensbescherming”). We wissen dan het account, de labels, de garantieverklaringen en de vermelding in de lijst; eventueel ongebruikt tegoed vervalt daarmee (artikel 5 van de algemene voorwaarden). Facturen en boekhoudkundige stukken bewaren we vanwege de wettelijke verplichtingen 8 jaar.

Links naar andere websites

Links naar de Shopify App Store of naar EU-pagina’s leiden naar websites van derden. Pas als je zo’n link volgt, gelden daar hun privacyverklaringen. De links naar de App Store bevatten een kenmerk dat laat zien van welke campagne van deze website ze komen (UTM-parameters), maar geen informatie over jou als persoon.

Contactformulier

Als je ons via het contactformulier schrijft, verwerken we het onderwerp, je naam, je e-mailadres, optioneel je bedrijf, en het bericht om je verzoek te beantwoorden (art. 6 lid 1 onder b AVG bij vragen over een overeenkomst of aankoop, anders art. 6 lid 1 onder f AVG). Het bericht wordt als e-mail via Resend (Resend, Inc., VS; EU-standaardcontractbepalingen) naar ons doorgestuurd en voor de zekerheid in onze database bij Cloudflare opgeslagen. Ter bescherming tegen misbruik gebruiken we Cloudflare Turnstile en tellen we kortstondig verzoeken per verbinding als gezouten hashwaarde. We sturen je geen bevestigingsmail.

Livechat (Crisp)

Je kunt ons rechtsonder op elke pagina in de chat schrijven. De chat wordt geleverd door Crisp (Crisp IM SAS, Frankrijk). Zolang je niet op “Chat” klikt, wordt er niets van Crisp geladen: geen verbinding met Crisp, geen cookies. Pas als je klikt, laadt je browser de chat van Crisp. Crisp verwerkt dan je IP-adres, informatie over je browser en apparaat, de bezochte pagina en alles wat je in de chat schrijft, zoals je naam of e-mailadres als je die opgeeft. Zodat het gesprek bewaard blijft als je van pagina wisselt, slaat Crisp een kenmerk op in cookies en in de opslag van je browser; aan onze kant onthoudt de browser tot het tabblad wordt gesloten dat je de chat hebt geopend. De rechtsgrond is je verzoek (art. 6 lid 1 onder b AVG bij vragen over een overeenkomst of aankoop, anders art. 6 lid 1 onder f AVG); de toegang tot je eindapparaat baseren we op § 25 lid 2 nr. 2 TDDDG, omdat je de chat uitdrukkelijk oproept. Chatgeschiedenissen wissen we als ze niet meer nodig zijn om je te antwoorden en er geen bewaarplicht bestaat.

Contact per e-mail

Als je ons schrijft, verwerken we je gegevens om je verzoek te beantwoorden (art. 6 lid 1 onder b of f AVG) en wissen we ze als ze daarvoor niet meer nodig zijn en er geen bewaarplicht bestaat.

Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens (art. 15 tot en met 20 AVG). Je kunt een toestemming op elk moment met werking voor de toekomst intrekken (art. 7 lid 3 AVG).

Recht van bezwaar: Voor zover we gegevens verwerken op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG), kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie (art. 21 AVG). Een eenvoudige e-mail is voldoende.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor ons bevoegde autoriteit is de Beierse toezichthouder voor gegevensbescherming (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Duitsland.

Laatst bijgewerkt: 8 oktober 2026