Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhobene Daten

Bei der Nutzung von ShelfLife erheben und verarbeiten wir folgende personenbezogene Daten:

2.1 Kontodaten

• Name: Wird den anderen Mitgliedern Ihres Haushalts angezeigt, etwa in der Punkteliste und in Mitteilungen
• E-Mail-Adresse: Für die Registrierung, Anmeldung und Kommunikation
• Passwort: Verschlüsselt gespeichert zur Authentifizierung
• Anmeldung mit Apple oder Google: Eine Kennung Ihres Apple- bzw. Google-Kontos, damit wir Sie bei der nächsten Anmeldung wiedererkennen (siehe Abschnitte 6.4 und 6.6)

2.2 Nutzungsdaten

• Haushaltsdaten: Von Ihnen erstellte Lagerorte und Kategorien
• Inventardaten: Informationen zu Ihren Lebensmitteln und Vorräten (Name, Menge, Ablaufdatum, Lagerort)
• Haushaltsinhalte: Einkaufsliste, Essensplan, Haushaltsaktionen und Punkte, die Sie und die anderen Mitglieder Ihres Haushalts eintragen
• Einladungen: Name und, falls angegeben, E-Mail-Adresse der Person, die Sie in Ihren Haushalt einladen
• Sitzungsdaten: Login-Zeiten und Geräteinformationen für die Sicherheit; bei der Anmeldung auf der Website auch IP-Adresse und Browserkennung

2.3 Sprachverarbeitung

Wenn Sie die Spracheingabe-Funktion nutzen – in der iPhone-App oder über das Mikrofon auf der Website –, werden Ihre Sprachaufnahmen verschlüsselt an unseren Server übertragen und von dort zur Transkription an OpenAI übermittelt; den erkannten Text wertet anschließend ein Sprachmodell über OpenRouter aus. Die Aufnahmen werden nur zur Transkription verwendet und nicht dauerhaft gespeichert: Unser Server hält eine Aufnahme nur für die Dauer der Transkription, und die App löscht ihre Kopie auf dem iPhone nach dem Senden. Eine Aufnahme in der App dauert höchstens zwei Minuten.

Ausnahme: Laden Sie auf der Website eine Audiodatei über den „Sprach-Import“ hoch, speichern wir die Datei zusammen mit dem Import, bis Ihr Konto oder Ihr Haushalt gelöscht wird.

Wird aus dem erkannten oder getippten Text ein Vorschlag des Assistenten Shelfy, speichern wir den Text zusammen mit dem Vorschlag in Ihrem Haushalt. Fügen Sie Artikel über Siri hinzu, erkennt Apple die Sprache; wir erhalten nur den erkannten Text. Weitere Informationen finden Sie in Abschnitt 6 (Drittanbieter).

2.4 iPhone-App

Für die iPhone-App gilt zusätzlich:

• Gerät und Anmeldung: Bei der Anmeldung übermittelt die App eine zufällige Gerätekennung, die iOS jedem App-Anbieter gesondert zuteilt (keine Werbe-ID), den Gerätetyp sowie die iOS- und App-Version. Damit verwalten wir die angemeldeten Geräte Ihres Kontos.
• Push-Mitteilungen: Wenn Sie Mitteilungen erlauben, speichern wir das Geräte-Token, das Apple Ihrem iPhone zuteilt, und schicken darüber kurze Nachrichten, wenn andere in Ihrem Haushalt etwas ändern, etwa „Sarah hat Milch abgehakt“. Eine Nachricht enthält den Namen des Mitglieds und die betroffenen Artikel und wird über den Apple Push Notification service (APNs) zugestellt (siehe Abschnitt 6.4). Wenn Sie sich in der App abmelden oder Ihr Konto löschen, löschen wir das Token; abschalten können Sie Mitteilungen jederzeit in den iOS-Einstellungen.
• Daten auf dem iPhone: Damit die App ohne Internetverbindung funktioniert, speichert sie Einkaufsliste, Vorräte, Essensplan und noch nicht übertragene Änderungen auf dem Gerät. Für die Fehlersuche schreibt sie außerdem ein technisches Protokoll (Abläufe und Absturzursachen, keine Inhalte Ihrer Listen) auf das Gerät; die App überträgt es nicht. Haben Sie in den iOS-Einstellungen erlaubt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns Absturzberichte zur Verfügung.
• Einwilligung in Sprach- und KI-Funktionen: Bevor aus der App zum ersten Mal eine Sprachaufnahme an OpenAI oder eine Anfrage an den Assistenten Shelfy über OpenRouter geht, bittet die App Sie einmalig um Ihre Einwilligung. Sie können die Einwilligung jederzeit in den Einstellungen der App widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Kein Tracking: Die App enthält kein Tracking, keine Werbung und keine Analyse-Tools. Sie nutzt keine Werbe-ID und gibt keine Daten an Werbenetzwerke oder Datenhändler weiter.
• Konto löschen: Ihr Konto können Sie direkt in der App löschen (siehe Abschnitt 5).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unseres Dienstes und die Verwaltung Ihres Kontos
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Nutzung der Spracheingabe-Funktion, für die Sprach- und KI-Funktionen der iPhone-App (siehe Abschnitt 2.4) und für Push-Mitteilungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Sicherheit und den Betrieb unserer Plattform

4. Cookies und Sitzungsverwaltung

Wir verwenden ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie: Hält Sie eingeloggt und ermöglicht die sichere Nutzung der Anwendung
• CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
• Sprach-Cookie: Merkt sich für ein Jahr die Sprache, in der Sie die Website nutzen

Wir verwenden keine Tracking-Cookies, Analyse-Tools oder Werbecookies.

5. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen

Ihr Konto können Sie jederzeit selbst löschen: in der iPhone-App in den Einstellungen, auf der Website unter Einstellungen → „Konto löschen“. Haben Sie den Haushalt angelegt (oder übertragen bekommen), wird er dabei mit allen Inhalten gelöscht, auch für die anderen Mitglieder; als Mitglied eines fremden Haushalts verlassen Sie ihn. Mehr dazu auf unserer Support-Seite.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@allonsygmbh.com

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.

6. Drittanbieter

6.1 OpenAI (Transkription)

Für die Transkription von Sprachaufnahmen nutzen wir Dienste von OpenAI, L.L.C. (USA). Dabei werden folgende Daten übermittelt:

• Sprachaufnahmen zur Transkription
• eine Liste von Wörtern aus Ihrem Haushalt (Namen von Lagerorten, eigenen Kategorien und zuletzt genutzten Artikeln), damit die Erkennung sie richtig schreibt

OpenAI verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6.2 OpenRouter (KI-Funktionen)

Alle übrigen KI-Funktionen – der Assistent Shelfy, Essensvorschläge, das Verstehen von Diktaten und Sprachbefehlen, das Einordnen von Artikeln in Warengruppen und Lagerorte, Zutatenlisten für Gerichte, die Suche nach ähnlichen Artikeln das Erkennen von Artikeln auf Fotos und die Fotos zu Gerichtvorschlägen – laufen über OpenRouter, Inc. (USA). OpenRouter leitet jede Anfrage an einen Anbieter weiter, der das jeweilige Modell betreibt (derzeit GLM von Z.ai; für Fotos GPT-4o und für die Suche ein Embedding-Modell von OpenAI; die Gerichtfotos erzeugt ein Bildmodell von Google, Gemini – dorthin geht nur die Beschreibung des Gerichts). Diese Anbieter können ihren Sitz außerhalb der EU haben. Dabei werden folgende Daten übermittelt:

• Texteingaben und transkribierte Sprachbefehle, auch Sätze, die Sie Siri diktieren
• Fotos, die Sie zum Erkennen von Artikeln oder Lagerorten aufnehmen
• Namen, Mengen und Lagerorte von Artikeln sowie Einträge der Einkaufsliste und des Essensplans, soweit die jeweilige Funktion sie braucht
• beim Assistenten Shelfy und bei Essensvorschlägen Ihr Anzeigename und die Namen der Mitglieder Ihres Haushalts mit ihren Wochenpunkten

OpenRouter verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie.

6.3 Hosting

Unsere Server befinden sich in Deutschland/EU und werden von DSGVO-konformen Anbietern betrieben.

6.4 Apple

Für die iPhone-App nutzen wir Dienste von Apple Inc. (USA):

• Apple Push Notification service (APNs): Über APNs stellen wir Push-Mitteilungen zu. Apple erhält dabei das Geräte-Token und den Inhalt der Mitteilung (Name des Mitglieds und betroffene Artikel).
• Mit Apple anmelden: Melden Sie sich mit Apple an, bestätigt uns Apple Ihre Identität und übermittelt eine Kennung Ihrer Apple-ID, Ihre E-Mail-Adresse und beim ersten Mal, wenn Sie ihn freigeben, Ihren Namen. Wählen Sie „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple. Damit wir die Anmeldung mit Apple beim Löschen Ihres Kontos widerrufen können, wie Apple es verlangt, speichern wir ein Token von Apple verschlüsselt und widerrufen es bei der Löschung.
• Siri: Fügen Sie Artikel über Siri hinzu, verarbeitet Apple Ihre Spracheingabe nach eigenen Bestimmungen; wir erhalten nur den erkannten Text.

Apple verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie.

6.5 Resend (E-Mail-Versand)

E-Mails von ShelfLife – die Bestätigung Ihrer E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Einladungen in einen Haushalt und Nachrichten zu Ihrem Feedback – versenden wir über den E-Mail-Dienst Resend (USA). Dabei werden die Empfängeradresse und der Inhalt der E-Mail übermittelt. Resend verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie.

6.6 Google (Anmeldung auf der Website)

Auf der Website können Sie sich mit Ihrem Google-Konto registrieren und anmelden. Google übermittelt uns dann Ihr Basisprofil (Name, E-Mail-Adresse, Profilbild); wir speichern davon Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Google-Kontos. Anbieter ist Google Ireland Limited (Irland). Google verarbeitet diese Daten gemäß seiner Datenschutzerklärung.

7. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung: Alle Daten werden über HTTPS/TLS übertragen
• Passwort-Hashing: Passwörter werden mit modernen Algorithmen gehasht
• Zugangsschlüssel der App: Die iPhone-App bewahrt ihre Zugangsschlüssel im Schlüsselbund (Keychain) von iOS auf
• Zugangskontrolle: Strenge Zugangskontrollen für alle Systeme
• Regelmäßige Sicherheitsupdates: Kontinuierliche Aktualisierung unserer Systeme

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Inventardaten: Bis zur Löschung durch Sie oder Kontolöschung
• Archivierte Daten: 90 Tage nach Archivierung, dann automatische Löschung
• Sitzungsdaten: Bis zum Logout oder automatischen Ablauf
• Sprachaufnahmen: Nur für die Dauer der Transkription; über den Sprach-Import hochgeladene Audiodateien bis zur Löschung Ihres Kontos oder Haushalts
• Vorschläge von Shelfy: Der zugrunde liegende Text und der Vorschlag bis zur Löschung des Haushalts
• Geräte: Das Push-Token bis zur Abmeldung auf dem Gerät, die übrigen Geräteangaben bis zur Löschung Ihres Kontos

Bei Löschung Ihres Kontos werden alle personenbezogenen Daten unwiderruflich gelöscht.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: