Datenschutzerklärung
Stand: 05.02.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Allonsy GmbH
Haldendorfer Str. 14
22179 Hamburg, Germany
Geschäftsführer: Hendrik Kleinwaechter
E-Mail: info@allonsygmbh.com
Registergericht: Amtsgericht Hamburg
Handelsregister: HRB 149247
USt-IdNr.: DE273508106
2. Erhobene Daten
Bei der Nutzung von ShelfLife erheben und verarbeiten wir folgende personenbezogene Daten:
2.1 Kontodaten
- E-Mail-Adresse: Für die Registrierung, Anmeldung und Kommunikation
- Passwort: Verschlüsselt gespeichert zur Authentifizierung
2.2 Nutzungsdaten
- Haushaltsdaten: Von Ihnen erstellte Lagerorte und Kategorien
- Inventardaten: Informationen zu Ihren Lebensmitteln und Vorräten (Name, Menge, Ablaufdatum, Lagerort)
- Sitzungsdaten: Login-Zeiten und Geräteinformationen für die Sicherheit
2.3 Sprachverarbeitung
Wenn Sie die Spracheingabe-Funktion nutzen, werden Ihre Sprachaufnahmen zur Verarbeitung an OpenAI übermittelt. Die Aufnahmen werden nur zur Transkription verwendet und nicht dauerhaft gespeichert. Weitere Informationen finden Sie in Abschnitt 6 (Drittanbieter).
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unseres Dienstes und die Verwaltung Ihres Kontos
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Nutzung der Spracheingabe-Funktion
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Sicherheit und den Betrieb unserer Plattform
4. Cookies und Sitzungsverwaltung
Wir verwenden ausschließlich technisch notwendige Cookies:
- Sitzungs-Cookie: Hält Sie eingeloggt und ermöglicht die sichere Nutzung der Anwendung
- CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbecookies.
5. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
- Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@allonsygmbh.com
Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.
6. Drittanbieter
6.1 OpenAI (KI-Funktionen)
Für die Spracheingabe und KI-gestützte Funktionen nutzen wir Dienste von OpenAI, L.L.C. (USA). Dabei werden folgende Daten übermittelt:
- Sprachaufnahmen zur Transkription
- Texteingaben zur Verarbeitung durch die KI
OpenAI verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6.2 Hosting
Unsere Server befinden sich in Deutschland/EU und werden von DSGVO-konformen Anbietern betrieben.
7. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Übertragung: Alle Daten werden über HTTPS/TLS übertragen
- Passwort-Hashing: Passwörter werden mit modernen Algorithmen gehasht
- Zugangskontrolle: Strenge Zugangskontrollen für alle Systeme
- Regelmäßige Sicherheitsupdates: Kontinuierliche Aktualisierung unserer Systeme
8. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Kontodaten: Bis zur Löschung Ihres Kontos
- Inventardaten: Bis zur Löschung durch Sie oder Kontolöschung
- Archivierte Daten: 90 Tage nach Archivierung, dann automatische Löschung
- Sitzungsdaten: Bis zum Logout oder automatischen Ablauf
Bei Löschung Ihres Kontos werden alle personenbezogenen Daten unwiderruflich gelöscht.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.
10. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: