Datenschutzerklärung

Für die Website morphos-ai.de und die Morphos AI App

Stand: September 2026

I. Allgemeine Angaben

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der DSGVO ist:

Nonna Völk (Einzelunternehmen), handelnd unter „Morphos AI"
Reutlinger Str. 4
73230 Kirchheim unter Teck
Deutschland
E-Mail: support@morphos-ai.de

Wenn du Fragen zu diesen Hinweisen hast oder deine Rechte geltend machen möchtest, richte deine Anfrage bitte an support@morphos-ai.de.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis: mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen, sofern deine Interessen und Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Näheres in Abschnitt II.1.

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Anschließend löschen oder anonymisieren wir sie.

Gesetzliche Aufbewahrungspflichten, insbesondere aus handels- und steuerrechtlichen Vorschriften, bleiben unberührt. Sind Daten hiervon betroffen, sperren wir sie für jede weitere Verwendung.

Daten, die auf einer Einwilligung beruhen, verarbeiten wir bis zu deinem Widerruf. Daten, die zur Vertragserfüllung erforderlich sind, verarbeiten wir für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

4. Empfänger der Daten

Wir setzen bei der Verarbeitung deiner Daten Auftragsverarbeiter ein, insbesondere für Hosting, IT-Betrieb, Support, Zahlungsabwicklung, Abonnementverwaltung und E-Mail-Versand. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern ausschließlich nach unserer Weisung und sind vertraglich nach Art. 28 DSGVO zu geeigneten technischen und organisatorischen Maßnahmen verpflichtet.

Darüber hinaus übermitteln wir Daten gegebenenfalls an Stellen wie Bank, Steuerberatung oder Finanzverwaltung sowie an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind. Weitere Empfänger ergeben sich aus den folgenden Hinweisen.

Eine aktuelle Übersicht der eingesetzten Dienstleister kannst du unter support@morphos-ai.de anfordern.

5. Übermittlung in Drittländer

Unsere Verarbeitungen können mit der Übermittlung personenbezogener Daten in Drittländer verbunden sein. Eine solche Übermittlung erfolgt nur, wenn die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, geeignete Garantien nach Art. 46 DSGVO vorliegen oder eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und nachfolgend nichts anderes angegeben ist, verwenden wir als geeignete Garantie die Standardvertragsklauseln der Europäischen Kommission. Bei zertifizierten US-Anbietern stützen wir uns zusätzlich auf das EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln kannst du unter support@morphos-ai.de anfordern.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann und Betroffenenrechte dort unter Umständen nicht in gleicher Weise durchsetzbar sind.

6. Deine Rechte

Als betroffene Person hast du insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO und § 34 BDSG darüber, ob und in welchem Umfang wir Daten zu deiner Person verarbeiten
Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO und § 35 BDSG
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung genügt eine Nachricht an support@morphos-ai.de. Wir beantworten Anträge innerhalb der gesetzlichen Fristen.

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

7. Widerspruchsrecht

Du hast nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung nach Art. 21 Abs. 2 und 3 DSGVO jederzeit widersprechen.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über TLS, die verschlüsselte Speicherung auf den Servern, die Speicherung von Passwörtern ausschließlich als kryptografischer Hash, Zugriffsbeschränkungen nach dem Prinzip der geringstmöglichen Berechtigung sowie regelmäßige Sicherungskopien. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

9. Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen es nur mit Einwilligung der Träger der elterlichen Verantwortung nutzen (Art. 8 DSGVO). Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne diese Einwilligung. Erhalten wir Kenntnis von einer solchen Verarbeitung, löschen wir die Daten. Erziehungsberechtigte können sich an support@morphos-ai.de wenden.

10. Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich unser Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter https://morphos-ai.de/datenschutz und in der App abrufbar. Bei wesentlichen Änderungen informieren wir dich vorab und holen, soweit erforderlich, eine neue Einwilligung ein.

II. Datenverarbeitung in der Morphos AI App

1. Gesundheitsdaten

Morphos AI ist eine App zur Erfassung von Ernährung, Kalorien und Nährwerten. Dabei verarbeiten wir Daten, die Auskunft über deine Gesundheit geben und deshalb nach Art. 9 DSGVO besonders geschützt sind. Dazu gehören insbesondere:

Körpergröße, Gewicht und Gewichtsverlauf, Zielgewicht, Alter und Geschlecht, Körpermaße und Körperfettanteil, aufgenommene Kalorien sowie Makro- und Mikronährstoffe, einzelne Mahlzeiteneinträge, Ernährungsweise und Ernährungsziele, Unverträglichkeiten und Allergien, Wasseraufnahme, Fastenzeiten, Aktivitätslevel, Schritte und Trainingseinheiten, erfasste oder importierte Vitalwerte wie Blutdruck, Blutglukose oder Ruhepuls, Zyklusdaten sowie Körper- und Mahlzeitenfotos, soweit du sie speicherst.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie im Onboarding gesondert ein, getrennt von der Zustimmung zu den AGB.

Zwecke: Berechnung deines individuellen Kalorien- und Nährstoffziels, Auswertung deiner Einträge, Darstellung von Verlauf und Fortschritt, Bereitstellung personalisierter Hinweise und Rezeptvorschläge sowie die von dir gewünschte Synchronisation mit Gesundheitsplattformen.

Ohne diese Einwilligung können wir die Kernfunktionen nicht bereitstellen, weil die Berechnung deines Ziels ohne Körperdaten technisch nicht möglich ist. Die Nutzung der App ist freiwillig. Du kannst die Einwilligung jederzeit in den App-Einstellungen oder per Nachricht an support@morphos-ai.de widerrufen; wir löschen die betroffenen Daten daraufhin.

Wir nutzen Gesundheitsdaten nicht für Werbung, nicht für Werbe-Zielgruppen und nicht für Profilbildung zu Werbezwecken. Wir verkaufen sie nicht und geben sie nicht an Werbenetzwerke weiter.

2. Nutzerkonto

Zur Nutzung der App ist ein Nutzerkonto erforderlich. Pflichtangaben sind E-Mail-Adresse und Passwort; das Passwort speichern wir ausschließlich als kryptografischen Hash. Freiwillig kannst du Name oder Anzeigename und ein Profilbild angeben.

Alternativ kannst du dich über „Mit Apple anmelden" oder „Mit Google fortfahren" registrieren. Dabei erhalten wir eine Nutzerkennung und, je nach deiner Auswahl, deine E-Mail-Adresse oder eine Weiterleitungsadresse, bei Google zusätzlich optional Name und Profilbild. Anbieter sind Apple Distribution International Ltd. (Irland) und Google Ireland Limited (Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Kamera, Fotos und KI-Erkennung

Die App nutzt die Kamera für den Barcode-Scanner und für die Foto-Erkennung von Mahlzeiten. Beim Barcode-Scan wird der erkannte Code zur Produktsuche verarbeitet; das Kamerabild selbst wird nicht gespeichert.

Bei der Foto-Erkennung übermitteln wir das von dir aufgenommene oder ausgewählte Bild an unseren KI-Dienstleister (Abschnitt II.5) und erhalten eine Schätzung der Lebensmittel und Nährwerte zurück, die du bestätigen oder korrigieren kannst. Standortangaben aus Bildmetadaten werten wir nicht aus.

Zusätzlich kannst du Körper- und Fortschrittsfotos speichern; diese behandeln wir als Gesundheitsdaten nach Abschnitt II.1.

Den Zugriff auf Kamera und Fotomediathek erteilst du über die Systemabfrage deines Betriebssystems und kannst ihn dort jederzeit widerrufen. Die betreffende Funktion steht dann nicht mehr zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Fotos mit Bezug zu deinem Körper- oder Ernährungsprofil zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

4. Rezepte und eigene Inhalte

Du kannst Rezepte anlegen und aus externen Quellen importieren. Dabei verarbeiten wir die von dir eingegebenen Texte, Zutaten und Mengen, hochgeladene Bilder, die übermittelte Quell-URL samt daraus ausgelesener Inhalte sowie deine Favoriten, Sammlungen und Pläne. Diese Inhalte sind nur in deinem Konto sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

5. Künstliche Intelligenz

Wir setzen KI-Modelle ein, um Lebensmittel und Portionen auf Fotos zu erkennen, Nährwerte zu schätzen, Freitexteingaben in strukturierte Einträge umzuwandeln, importierte Rezepte zu strukturieren und dir Vorschläge zu erstellen.

Technischer Dienstleister ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die über die Programmierschnittstelle übermittelten Daten werden nicht zum Training oder zur Verbesserung der Modelle des Anbieters verwendet. Die Übermittlung beschränkt sich auf das für die jeweilige Anfrage Erforderliche; Klarnamen, E-Mail-Adressen und Kontodaten übermitteln wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Gesundheitsdaten betroffen sind zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

KI-erzeugte Ergebnisse sind Näherungswerte und können unvollständig oder unrichtig sein. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.

6. Verknüpfung mit Gesundheitsplattformen

Du kannst die App optional mit Apple Health, Health Connect oder Samsung Health verbinden. Diese Verknüpfung ist freiwillig und für die Nutzung nicht erforderlich.

Je nach erteilter Freigabe können übermittelt werden: Schritte, Distanz, Energieverbrauch, Trainingseinheiten, Gewicht, Körpermaße, Körperfettanteil, Blutdruck, Blutglukose, Ruhepuls und Zyklusdaten. Von uns an die Plattform können Nahrungsenergie, Nährstoffe, Wasseraufnahme und Gewicht zurückgeschrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, jeweils zusätzlich zur Systemabfrage deines Betriebssystems.

Daten aus Apple Health verwenden wir ausschließlich für Gesundheits- und Fitnessfunktionen innerhalb der App, nicht für Werbung, Marketing oder Data Mining und nicht zur Weitergabe an Dritte zu diesen Zwecken. Für Health Connect halten wir die Zugriffs- und Berechtigungsrichtlinie einschließlich der Anforderungen an die eingeschränkte Nutzung ein. Fordert Android für einzelne Health-Connect-Funktionen systembedingt eine Standortberechtigung an, erheben und speichern wir deinen Standort dennoch nicht.

Du kannst jede Verknüpfung jederzeit in den App-Einstellungen oder in der jeweiligen Plattform aufheben.

Anbieter: Apple Inc. / Apple Distribution International Ltd. (Irland), Google Ireland Limited (Irland), Samsung Electronics Co., Ltd. (Republik Korea; Angemessenheitsbeschluss der Europäischen Kommission liegt vor).

7. Technisch erfasste Daten

Bei Installation und Nutzung der App verarbeiten wir Gerätetyp, Betriebssystem und Version, App-Version, Sprache und Region, Zeitzone, gekürzte IP-Adresse, Zeitpunkt von Installation und Registrierung, eine installationsbezogene Kennung sowie Fehler- und Absturzberichte.

Zweck: Betrieb, Stabilität, Fehlerbehebung sowie Missbrauchs- und Betrugsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit dabei auf Informationen in deinem Endgerät zugegriffen wird, die für die Bereitstellung nicht unbedingt erforderlich sind, geschieht dies nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

8. Push-Benachrichtigungen

Wenn du zustimmst, senden wir dir Erinnerungen und Hinweise zu Funktionen. Dafür verarbeiten wir eine Push-Token-Kennung deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push-Nachrichten jederzeit in den Geräte- oder App-Einstellungen deaktivieren.

9. Backend und Speicherung

Datenbank, Authentifizierung und Dateispeicher betreiben wir bei Supabase, Inc. (USA) in der Region EU Central (Frankfurt am Main) auf Servern in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da der Anbieter seinen Sitz außerhalb der EU hat, kann im Rahmen von Support und Administration ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für diesen Fall gelten die Garantien nach Abschnitt I.5.

10. Löschung deines Kontos

Du kannst dein Konto jederzeit in der App unter Einstellungen löschen, per Nachricht an support@morphos-ai.de oder über https://morphos-ai.de/konto-loeschen.

Dabei löschen wir deine Kontodaten, sämtliche Gesundheits-, Ernährungs- und Körperdaten einschließlich Einträgen, Verläufen, Fotos und Auswertungen, deine Rezepte und Pläne, Verknüpfungen zu Drittdiensten sowie geräte- und installationsbezogene Kennungen.

Enthalten Sicherungskopien noch Kopien dieser Daten, werden diese im Rahmen des regulären Sicherungszyklus überschrieben. Bis dahin sind die Daten für den laufenden Betrieb nicht mehr verfügbar.

Rechnungs- und Zahlungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach § 147 AO und § 257 HGB auf und sperren sie für jede weitere Verwendung. Sie enthalten keine Gesundheitsdaten.

III. Käufe, Abonnements und Zahlungen

1. Käufe über die App-Stores

Morphos AI Pro kannst du als In-App-Kauf über den Apple App Store oder Google Play erwerben. Die Zahlungsabwicklung erfolgt vollständig über die jeweilige Vertriebsplattform; wir erhalten keine vollständigen Zahlungsdaten. Wir verarbeiten den Abonnementstatus, Beginn, Verlängerungs- und Enddatum, eine Transaktionskennung der Plattform sowie das Land des Store-Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

2. Kauf über unsere Website

Beim Kauf über https://morphos-ai.de erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wir übermitteln an Stripe die für die Abwicklung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsbetrag und Laufzeit. Deine Zahlungsdaten gibst du unmittelbar bei Stripe ein; wir erhalten und speichern sie nicht. Uns wird lediglich eine pseudonyme Zahlungsmittelkennung sowie der Zahlungsstatus zurückgemeldet.

Stripe verarbeitet Zahlungsinformationen im Übrigen eigenverantwortlich, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten. Nähere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention.

3. Abonnementverwaltung

Zur technischen Verwaltung und Synchronisation von Abonnements über die Plattformen hinweg setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Verarbeitet werden eine pseudonyme App-Nutzerkennung, Kauf- und Belegdaten der jeweiligen Plattform, Abonnementstatus, Laufzeit und Testphasenstatus sowie Geräte- und App-Informationen.

RevenueCat erhält keine Gesundheitsdaten und keine Zahlungsdaten.

Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die Garantien nach Abschnitt I.5. Nähere Informationen: https://www.revenuecat.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

IV. Nutzung unserer Website

1. Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland gehostet. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage sowie die aufgerufene Datei und die übertragene Datenmenge. Diese Daten führen wir nicht mit anderen Datenquellen zusammen.

Zweck: technische Bereitstellung, Stabilität, Sicherheit und Aufklärung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für Session-Verwaltung, Login und die Abwicklung des Bestellvorgangs; ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien, insbesondere zur Reichweitenmessung und für Werbung, setzen wir ausschließlich nach deiner Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung erteilst oder verweigerst du über unser Consent-Banner. Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen. Eine Übersicht der eingesetzten Dienste, ihrer Zwecke und Laufzeiten findest du dort. Cookies lassen sich außerdem jederzeit in den Einstellungen deines Browsers löschen oder blockieren.

4. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Betrifft deine Anfrage Gesundheitsdaten, zusätzlich Art. 9 Abs. 2 lit. a bzw. lit. f DSGVO.

V. Reichweitenmessung und Werbung

Wir bewerben Morphos AI auf Meta, TikTok und Google und messen den Erfolg dieser Kampagnen. Dafür setzen wir auf unserer Website Pixel und in der App die Mess-SDKs der jeweiligen Anbieter ein.

Dabei können verarbeitet und an den Anbieter übermittelt werden: Nutzungsereignisse wie Seitenaufruf, Registrierung, Kaufabschluss und Installation, Geräte- und Werbekennungen, gekürzte IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen. Aus diesen Daten können bei den Anbietern Nutzungsprofile gebildet und Zielgruppen für Werbung erstellt werden.

Diese Verarbeitung erfolgt ausschließlich mit deiner vorherigen Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Auf iOS holen wir zusätzlich deine Erlaubnis über das App-Tracking-Transparency-Framework von Apple ein.

Du kannst deine Einwilligung jederzeit widerrufen: auf der Website über „Cookie-Einstellungen" im Footer, in der App unter Einstellungen.

In diese Dienste fließen keine Gesundheitsdaten ein. Wir übermitteln weder Gewichts-, Körper-, Ernährungs- oder Vitalwerte noch daraus abgeleitete Merkmale.

Meta. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Verarbeitung im Zusammenhang mit Pixel und SDK besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Meta stellt hierzu eine Zusatzvereinbarung bereit, deren wesentlicher Inhalt unter https://www.facebook.com/legal/controller_addendum abrufbar ist. Datenschutzhinweise: https://www.facebook.com/privacy/policy/

TikTok. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy

Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Ads mit Conversion-Tracking sowie Google Analytics. Datenschutzhinweise: https://policies.google.com/privacy

Soweit dabei Daten außerhalb des EWR verarbeitet werden, gelten die Garantien nach Abschnitt I.5.

Apple und Google stellen uns darüber hinaus aggregierte, nicht personenbezogene Statistiken über Downloads und Nutzung bereit. Ein Rückschluss auf einzelne Personen ist uns dabei nicht möglich.

VI. Newsletter und Werbung per E-Mail

1. Anmeldung

Du kannst unseren Newsletter abonnieren; wir informieren darin über Funktionen, Rezepte, Ernährungsthemen und Angebote. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail mit Bestätigungslink und nehmen dich erst nach deiner Bestätigung in den Verteiler auf. Verarbeitet werden E-Mail-Adresse und optional dein Vorname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und keine Voraussetzung für die Nutzung unserer Dienste.

2. Protokollierung

Zum Nachweis einer ordnungsgemäßen Anmeldung protokollieren wir Zeitpunkt der Eintragung, Zeitpunkt der Bestätigung und die dabei verwendete gekürzte IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 UWG. Diese Protokolle bewahren wir zum Nachweis der Einwilligung auf und verarbeiten sie ausschließlich zu diesem Zweck.

3. Erfolgsmessung

Sofern du gesondert eingewilligt hast, messen wir, ob und wann du eine E-Mail geöffnet und welche Links du angeklickt hast, um Inhalte besser abzustimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du unabhängig vom Newsletter-Empfang widerrufen.

Für die Auswahl von Empfängern verwenden wir keine Gesundheitsdaten.

4. Werbung an Bestandskunden

Wir können deine im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse für Direktwerbung für eigene ähnliche Leistungen verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dem jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Abmeldelink ist in jeder E-Mail enthalten.

5. Abmeldung

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@morphos-ai.de abmelden.

6. Versanddienstleister

Für den Versand setzen wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter ein. Den aktuell eingesetzten Anbieter teilen wir dir auf Anfrage an support@morphos-ai.de mit.