Allodia
Datenschutz

Datenschutzerklärung

Allodia ist für europäische Unternehmen und regulierte Teams gebaut. Auf dieser Seite erklären wir, welche praktischen Grundsätze wir beim Umgang mit personenbezogenen Daten anwenden.

Zuletzt aktualisiert: 1. November 2026

Diese Erklärung gilt für die öffentliche Website, Kontakt- und Registrierungsformulare, Testumgebungen und die Allodia-Plattform. Ein unterzeichneter Vertrag, ein Bestellformular oder ein Auftragsverarbeitungsvertrag kann spezifischere Bedingungen für Ihre Organisation enthalten.

Wer wir sind

Allodia bietet eine europäische KI-Plattform, die sich mit den eigenen Daten, E-Mails, Kalendern und Geschäftssystemen eines Kunden verbindet. Für Website-Besucher und Direktkunden ist Allodia in der Regel Verantwortlicher für Konto-, Abrechnungs-, Vertriebs- und Supportdaten. Für Kundeninhalte, die innerhalb der Plattform verarbeitet werden, handelt Allodia in der Regel als Auftragsverarbeiter im Auftrag des Kunden.

Welche Daten wir erheben

Wir erheben nur, was wir benötigen, um die Website zu betreiben, Anfragen zu beantworten, Testumgebungen einzurichten, die Plattform bereitzustellen und sie sicher zu halten.

  • Kontaktdaten wie Name, geschäftliche E-Mail-Adresse, Firmenname und Inhalt der Nachricht, wenn Sie uns kontaktieren oder eine Demo anfragen.
  • Registrierungs- und Kontodaten wie Ihre gewählte Subdomain, Ihr Tarif, Ihre Organisation, Authentifizierungsereignisse und grundlegende Nutzungsinformationen.
  • Betriebsdaten wie Logs, Sicherheitsereignisse, Zustellungsmetadaten und Diagnosedaten, die für den Betrieb und den Schutz des Dienstes erforderlich sind.
  • Kundeninhalte und Daten aus verbundenen Systemen nur dann, wenn ein Kunde sich entscheidet, diese Systeme mit Allodia zu verbinden.
  • Ihre E-Mail-Adresse und die Sprache, in der Sie sich anmelden, wenn Sie unsere wöchentliche Mail abonnieren oder das E-Book anfordern.

Wie wir Daten verwenden

Wir verwenden personenbezogene Daten für klar definierte geschäftliche Zwecke und auf Grundlage der DSGVO, etwa zur Vertragserfüllung, aufgrund berechtigter Interessen, mit Einwilligung, sofern erforderlich, und zur Erfüllung rechtlicher Verpflichtungen.

  • Um Anfragen zu beantworten, Demos zu vereinbaren und Unterstützung bei Vertrieb oder Implementierung zu leisten.
  • Um Allodia-Umgebungen einzurichten, zu betreiben, abzusichern und zu verbessern.
  • Um Abonnements, Abrechnung, Lizenzprüfungen und administrative Mitteilungen zu bearbeiten.
  • Um Missbrauch zu erkennen, Probleme zu beheben, Audit-Trails zu führen und gesetzliche Pflichten zu erfüllen.
  • Um Ihnen die wöchentliche Mail und das E-Book zu senden, wenn Sie diese angefordert haben.

KI-Verarbeitung und Kundendaten

Allodia dient dazu, KI-Agenten mit Daten arbeiten zu lassen, die Kunden selbst verbinden. Kunden bestimmen, welche Systeme, Dokumente und Integrationen ihren Agenten zur Verfügung stehen.

Allodia ist EU-first. Die Plattform ist auf EU-Hosting, DSGVO-Konformität und Rechtsraum-Einstellungen ausgelegt, die festlegen, welche KI-, Sprach-, Infrastruktur- und Integrationsanbieter Daten verarbeiten dürfen.

Wir verkaufen keine Kundendaten. Wir verwenden Kundeninhalte nicht zum Training von Foundation Models Dritter, es sei denn, ein Kunde hat dem in einer gesonderten Einstellung oder Vereinbarung ausdrücklich zugestimmt.

Wöchentliche Mail und E-Book

Wenn Sie sich für unsere wöchentliche Mail oder das E-Book anmelden, fragen wir nur nach Ihrer E-Mail-Adresse. Brevo sendet Ihnen anschließend eine Bestätigungsmail, und erst wenn Sie auf den Link darin klicken, werden Sie in die Liste aufgenommen (Double-Opt-in). Wir verarbeiten Ihre Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Mail oder durch eine Nachricht an uns widerrufen. Wir senden Ihnen dann keine Mails mehr. Mit der Anmeldung für das E-Book werden Sie in dieselbe Liste aufgenommen wie für die wöchentliche Mail.

Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies und lokalen Speicher (Local Storage) für die Funktionalität der Website, die Spracheinstellung, die Sicherheit und die Sitzungsverwaltung. Wenn wir optionale Analyse- oder Marketing-Cookies hinzufügen, holen wir, soweit erforderlich, Ihre Einwilligung ein und dokumentieren diese Entscheidung nachvollziehbar.

Auftragsverarbeiter und Übermittlungen

Wir setzen sorgfältig ausgewählte Dienstleister für Hosting, E-Mail-Versand, Sicherheit, Zahlungsabwicklung, Support und KI-Verarbeitung ein. Wo möglich, bevorzugen wir Anbieter und Verarbeitungsstandorte in der EU.

Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, setzen wir geeignete Garantien ein, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder kundenspezifische Vereinbarungen.

Unterauftragsverarbeiter

Zur Erbringung des Dienstes setzen wir eine begrenzte Anzahl von Unterauftragsverarbeitern ein, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unseren Weisungen verarbeiten:

  • KI-Inferenz: EUrouter B.V., Jacob van Lennepstraat 78H, 1053 HM Amsterdam, Niederlande. Leitet Anfragen unter einer strengen Zero-Data-Retention-Richtlinie an KI-Modellanbieter mit Sitz in der EU weiter.
  • App- und Datenbank-Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.
  • Backups: TransIP, Vondellaan 47, 2332 AA Leiden, Niederlande.
  • Zahlungen: Mollie (Niederlande, EU). Zahlungsabwicklung für Abonnements und den Kauf von Guthaben.
  • Newsletter: Brevo SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Versendet die Bestätigungsmail und die wöchentliche Mail und verwaltet die Abonnentenliste.
  • Spamschutz: Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Prüft ohne Cookies, ob ein Formular von einem Menschen abgeschickt wurde.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck der Erhebung, vertragliche Verpflichtungen, Sicherheit, Buchhaltung und gesetzliche Aufbewahrungspflichten erforderlich ist. Kundenumgebungen können gemäß der Vereinbarung und den Produkteinstellungen des Kunden gelöscht oder exportiert werden.

Ihre Rechte

Je nach Ihrer Rolle und Ihrem Standort stehen Ihnen möglicherweise Rechte nach der DSGVO zu. Befinden sich Ihre Daten in der Allodia-Umgebung eines Kunden, müssen wir Ihre Anfrage gegebenenfalls an diesen Kunden als Verantwortlichen weiterleiten.

  • Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung.
  • Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Verarbeitungen.
  • Datenübertragbarkeit, soweit anwendbar.
  • Das Recht auf Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde.

Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Mandantentrennung, Zugriffskontrollen, Transportverschlüsselung, Protokollierung, Prüfung von Anbietern und sicherheitsorientierte Entwicklungspraktiken.

Google-Nutzerdaten

Wenn Sie ein Google-Konto mit Allodia verbinden, greift Ihr KI-Assistent ausschließlich als direkte Reaktion auf Ihre eigenen Anfragen auf Gmail, Google Kalender oder Google Drive zu. Zum Beispiel, um Ihre E-Mails zu durchsuchen und zusammenzufassen, Kalendertermine zu lesen oder zu planen oder Dateien in Ihrem Drive zu finden und zu erstellen. Wir fordern nur die minimalen Scopes an, die diese Funktionen benötigen, und Sie können die Verbindung zu Google jederzeit über Ihre Kontoeinstellungen oder Ihr Google-Konto trennen.

Wir geben Google-Nutzerdaten ausschließlich an die Dienstleister weiter, die für die Bereitstellung der von Ihnen angeforderten Funktion unbedingt erforderlich sind, und nur zu diesem Zweck:

  • KI-Modellanbieter: Wenn Sie Ihren Assistenten bitten, mit Inhalten aus Gmail, Kalender oder Drive zu arbeiten, werden die betreffenden Inhalte an das KI-Modell gesendet, das Ihre Antwort erzeugt. Diese Anbieter arbeiten unter strengen No-Retention-Bedingungen und speichern Ihre Prompts, Eingaben, Modellantworten oder Ausgaben nach Abschluss der Anfrage nicht.
  • Cloud-Hosting- und Infrastrukturanbieter, die die Allodia-Plattform betreiben und Ihren Gesprächsverlauf speichern. Wir hosten ausschließlich in hochsicheren Rechenzentren in Deutschland und den Niederlanden und speichern Ihre Daten nirgendwo sonst. Zugriffstoken für Ihre verbundenen Integrationen werden in unserer Datenbank verschlüsselt gespeichert, und Sie können jede Integration jederzeit widerrufen.

Wir geben Google-Nutzerdaten nicht an weitere Dritte weiter, übermitteln sie nicht und legen sie nicht offen.

Die Nutzung von Informationen, die Allodia über Google APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Im Einzelnen:

  • Wir verwenden Google-Nutzerdaten ausschließlich, um die Funktionen bereitzustellen, die Sie in Allodia anfordern.
  • Wir verwenden Google-Nutzerdaten nicht, um allgemeine oder nicht personalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.
  • Wir verkaufen Google-Nutzerdaten nicht und verwenden sie nicht für Werbung.
  • Wir lassen keine Menschen Ihre Google-Nutzerdaten lesen, außer mit Ihrer ausdrücklichen Einwilligung, wenn dies aus Sicherheitsgründen oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist, oder bei Daten, die aggregiert und anonymisiert wurden.

Kontakt

Fragen zu Privatsphäre und Datenschutz senden Sie bitte an info@allodia.eu. Wir leiten Ihre Anfrage an die richtige Person weiter und antworten so schnell, wie es vernünftigerweise möglich ist.