Morphos
ENJetzt testen

Datenschutzerklärung

Datenschutzerklärung

Für die Website morphos-ai.de und die Morphos AI App

Stand: 19. September 2026

I. Allgemeine Angaben

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der DSGVO ist:

Nonna Völk (Einzelunternehmen), handelnd unter „Morphos AI"
Reutlinger Str. 4
73230 Kirchheim unter Teck
Deutschland
E-Mail: support@morphos-ai.de

Wenn du Fragen zu diesen Hinweisen hast oder deine Rechte geltend machen möchtest, richte deine Anfrage bitte an support@morphos-ai.de.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis: mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen, sofern deine Interessen und Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Näheres in Abschnitt II.1.

3. Dauer der Speicherung

Bei einer Kündigung oder einem Vertragswiderruf über die öffentlichen Formulare verarbeiten wir Name, E-Mail-Adresse für die Bestätigung, Vertragsangaben, Art der Erklärung und Eingangszeitpunkt; bei Kündigungen gegebenenfalls zusätzlich Begründung und gewünschter Beendigungszeitpunkt. Diese Angaben dienen der Bearbeitung und dem Nachweis deiner Erklärung (Art. 6 Abs. 1 lit. b und c DSGVO sowie lit. f für die Abwehr von Ansprüchen); du erhältst eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch verwenden wir kurzzeitig einen aus der IP-Adresse abgeleiteten, mit einem geheimen Schlüssel gehashten Prüfwert. Die ursprüngliche IP-Adresse speichern wir dabei nicht in der Kündigungstabelle.

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Anschließend löschen oder anonymisieren wir sie.

Gesetzliche Aufbewahrungspflichten, insbesondere aus handels- und steuerrechtlichen Vorschriften, bleiben unberührt. Sind Daten hiervon betroffen, sperren wir sie für jede weitere Verwendung.

Daten, die auf einer Einwilligung beruhen, verarbeiten wir bis zu deinem Widerruf. Daten, die zur Vertragserfüllung erforderlich sind, verarbeiten wir für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.

4. Empfänger der Daten

Wir setzen bei der Verarbeitung deiner Daten Auftragsverarbeiter ein, insbesondere für Hosting, IT-Betrieb, Support, Zahlungsabwicklung, Abonnementverwaltung, E-Mail-Versand und Push-Benachrichtigungen. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern ausschließlich nach unserer Weisung und sind vertraglich nach Art. 28 DSGVO zu geeigneten technischen und organisatorischen Maßnahmen verpflichtet.

Darüber hinaus übermitteln wir Daten gegebenenfalls an Stellen wie Bank, Steuerberatung oder Finanzverwaltung sowie an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind. Weitere Empfänger ergeben sich aus den folgenden Hinweisen.

Eine aktuelle Übersicht der eingesetzten Dienstleister kannst du unter support@morphos-ai.de anfordern.

5. Übermittlung in Drittländer

Unsere Verarbeitungen können mit der Übermittlung personenbezogener Daten in Drittländer verbunden sein. Eine solche Übermittlung erfolgt nur, wenn die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, geeignete Garantien nach Art. 46 DSGVO vorliegen oder eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und nachfolgend nichts anderes angegeben ist, verwenden wir als geeignete Garantie die Standardvertragsklauseln der Europäischen Kommission. Bei zertifizierten US-Anbietern stützen wir uns zusätzlich auf das EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln kannst du unter support@morphos-ai.de anfordern.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann und Betroffenenrechte dort unter Umständen nicht in gleicher Weise durchsetzbar sind.

6. Deine Rechte

Als betroffene Person hast du insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO und § 34 BDSG darüber, ob und in welchem Umfang wir Daten zu deiner Person verarbeiten
  • Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
  • Löschung nach Art. 17 DSGVO und § 35 BDSG
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Datenübertragbarkeit nach Art. 20 DSGVO
  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
  • Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung genügt eine Nachricht an support@morphos-ai.de. Wir beantworten Anträge innerhalb der gesetzlichen Fristen.

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

7. Widerspruchsrecht

Du hast nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung nach Art. 21 Abs. 2 und 3 DSGVO jederzeit widersprechen.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über TLS, die verschlüsselte Speicherung auf den Servern, die Speicherung von Passwörtern ausschließlich als kryptografischer Hash, Zugriffsbeschränkungen nach dem Prinzip der geringstmöglichen Berechtigung sowie regelmäßige Sicherungskopien. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

9. Minderjährige

Unser Angebot richtet sich ausschließlich an Erwachsene ab 18 Jahren. Eine elterliche Einwilligung ermöglicht keine Nutzung durch Minderjährige. Wir verwenden das im Profil angegebene Geburtsdatum zur Prüfung dieser Nutzungsgrenze und zur Berechnung von Ernährungszielen. Die Prüfung der Nutzungsberechtigung dient der Durchführung des Nutzungsvertrags und der Durchsetzung unserer Zugangsvoraussetzungen (Art. 6 Abs. 1 lit. b und f DSGVO); für Gesundheitsdaten gelten zusätzlich die Angaben in Abschnitt II.1. Wir übermitteln bei fehlender oder nicht erfüllter Altersvoraussetzung keine neuen Nutzungsanfragen an unsere KI-Dienste. Werden uns Daten einer minderjährigen Person bekannt, beschränken wir den Zugang, klären den Sachverhalt und löschen nicht mehr erforderliche Daten unter Beachtung gesetzlicher Aufbewahrungspflichten. Betroffene und Erziehungsberechtigte können sich an support@morphos-ai.de wenden.

10. Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich unser Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter https://morphos-ai.de/datenschutz und in der App abrufbar. Bei wesentlichen Änderungen informieren wir dich vorab und holen, soweit erforderlich, eine neue Einwilligung ein.

II. Datenverarbeitung in der Morphos AI App

1. Gesundheitsdaten

Morphos AI ist eine App zur Erfassung von Ernährung, Kalorien und Nährwerten. Dabei verarbeiten wir Daten, die Auskunft über deine Gesundheit geben und deshalb nach Art. 9 DSGVO besonders geschützt sind. Dazu gehören insbesondere:

Körpergröße, Gewicht und Gewichtsverlauf, Zielgewicht, Alter und Geschlecht, Körpermaße und Körperfettanteil, aufgenommene Kalorien sowie Makro- und Mikronährstoffe, einzelne Mahlzeiteneinträge, Ernährungsweise und Ernährungsziele, Unverträglichkeiten und Allergien, Wasseraufnahme, Fastenzeiten, Aktivitätslevel, Schritte und Trainingseinheiten, erfasste oder importierte Vitalwerte wie Blutdruck, Blutglukose oder Ruhepuls, Zyklusdaten sowie Körper- und Mahlzeitenfotos, soweit du sie speicherst.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir holen sie im Onboarding gesondert ein, getrennt von der Zustimmung zu den AGB.

Zwecke: Berechnung deines individuellen Kalorien- und Nährstoffziels, Auswertung deiner Einträge, Darstellung von Verlauf und Fortschritt, Bereitstellung personalisierter Hinweise und Rezeptvorschläge sowie die von dir gewünschte Synchronisation mit Gesundheitsplattformen.

Ohne diese Einwilligung können wir die Kernfunktionen nicht bereitstellen, weil die Berechnung deines Ziels ohne Körperdaten technisch nicht möglich ist. Die Nutzung der App ist freiwillig. Du kannst die Einwilligung jederzeit in den App-Einstellungen oder per Nachricht an support@morphos-ai.de widerrufen; wir löschen die betroffenen Daten daraufhin.

Wir nutzen Gesundheitsdaten nicht für Werbung, nicht für Werbe-Zielgruppen und nicht für Profilbildung zu Werbezwecken. Wir verkaufen sie nicht und geben sie nicht an Werbenetzwerke weiter.

2. Nutzerkonto

Zur Nutzung der App ist ein Nutzerkonto erforderlich. Pflichtangaben sind E-Mail-Adresse und Passwort; das Passwort speichern wir ausschließlich als kryptografischen Hash. Freiwillig kannst du Name oder Anzeigename und ein Profilbild angeben.

Alternativ kannst du dich über „Mit Apple anmelden" oder „Mit Google fortfahren" registrieren. Dabei erhalten wir eine Nutzerkennung und, je nach deiner Auswahl, deine E-Mail-Adresse oder eine Weiterleitungsadresse, bei Google zusätzlich optional Name und Profilbild. Anbieter sind Apple Distribution International Ltd. (Irland) und Google Ireland Limited (Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Kamera, Fotos und KI-Erkennung

Die App nutzt die Kamera für den Barcode-Scanner und für die Foto-Erkennung von Mahlzeiten. Beim Barcode-Scan wird der erkannte Code zur Produktsuche verarbeitet; das Kamerabild selbst wird nicht gespeichert.

Bei der Foto-Erkennung übermitteln wir das von dir aufgenommene oder ausgewählte Bild an unseren KI-Dienstleister (Abschnitt II.5) und erhalten eine Schätzung der Lebensmittel und Nährwerte zurück, die du bestätigen oder korrigieren kannst. Standortangaben aus Bildmetadaten werten wir nicht aus.

Zusätzlich kannst du Körper- und Fortschrittsfotos speichern; diese behandeln wir als Gesundheitsdaten nach Abschnitt II.1.

Den Zugriff auf Kamera und Fotomediathek erteilst du über die Systemabfrage deines Betriebssystems und kannst ihn dort jederzeit widerrufen. Die betreffende Funktion steht dann nicht mehr zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Fotos mit Bezug zu deinem Körper- oder Ernährungsprofil zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

4. Rezepte und eigene Inhalte

Du kannst Rezepte anlegen und aus externen Quellen importieren. Dabei verarbeiten wir die von dir eingegebenen Texte, Zutaten und Mengen, hochgeladene Bilder, die übermittelte Quell-URL samt daraus ausgelesener Inhalte sowie deine Favoriten, Sammlungen und Pläne. Deine Rezeptsammlung wird anderen Nutzern nicht zugänglich gemacht und nicht als öffentlicher Rezeptkatalog veröffentlicht. Rezeptbilder werden in einem nicht öffentlichen Speicher abgelegt; die App ruft sie über zeitlich begrenzte Zugriffslinks ab. Erforderliche Zugriffe durch beauftragte Verarbeitungsdienste sowie berechtigte Zugriffe für Betrieb, Fehleranalyse und Support bleiben davon unberührt und richten sich nach den entsprechenden Abschnitten dieser Erklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Für den von dir ausgelösten Link-Import nutzen wir je nach Quelle Apify und Firecrawl. Dazu werden die Quell-URL und die daraus abzurufenden Inhalte an den jeweiligen Dienst übermittelt. Die abgerufenen Rezeptinhalte können anschließend durch Google Gemini strukturiert werden (Abschnitt II.5). Übermittle deshalb keine Links mit privaten Zugangsdaten oder geheimen Freigabeschlüsseln. Informationen der Anbieter: https://docs.apify.com/legal/privacy-policy und https://www.firecrawl.dev/privacy-policy.

5. Künstliche Intelligenz

Wir setzen KI-Modelle ein, um Lebensmittel und Portionen auf Fotos zu erkennen, Nährwerte zu schätzen, Freitexteingaben in strukturierte Einträge umzuwandeln, importierte Rezepte zu strukturieren und dir Vorschläge zu erstellen.

Technischer Dienstleister ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die über die Programmierschnittstelle übermittelten Daten werden nicht zum Training oder zur Verbesserung der Modelle des Anbieters verwendet. Die Übermittlung beschränkt sich auf das für die jeweilige Anfrage Erforderliche; Klarnamen, E-Mail-Adressen und Kontodaten übermitteln wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Gesundheitsdaten betroffen sind zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

KI-erzeugte Ergebnisse sind Näherungswerte und können unvollständig oder unrichtig sein. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.

Freiwillige Spracheingabe: Wenn du die Diktierfunktion startest, verarbeitet die verfügbare Spracherkennung deines Browsers beziehungsweise Betriebssystems die Aufnahme nach den Bedingungen des jeweiligen Anbieters. Ist diese Funktion nicht verfügbar, wird die Aufnahme zur Transkription an Google Gemini übermittelt. Der erkannte Text wird dir zur weiteren Verwendung angezeigt. Mikrofonzugriff und KI-Verarbeitung erfordern die entsprechenden Freigaben; du kannst stattdessen Text eingeben.

6. Verknüpfung mit Gesundheitsplattformen

Du kannst die App optional mit Apple Health, Health Connect oder Samsung Health verbinden. Diese Verknüpfung ist freiwillig und für die Nutzung nicht erforderlich.

Je nach erteilter Freigabe können übermittelt werden: Schritte, Distanz, Energieverbrauch, Trainingseinheiten, Gewicht, Körpermaße, Körperfettanteil, Blutdruck, Blutglukose, Ruhepuls und Zyklusdaten. Von uns an die Plattform können Nahrungsenergie, Nährstoffe, Wasseraufnahme und Gewicht zurückgeschrieben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, jeweils zusätzlich zur Systemabfrage deines Betriebssystems.

Daten aus Apple Health verwenden wir ausschließlich für Gesundheits- und Fitnessfunktionen innerhalb der App, nicht für Werbung, Marketing oder Data Mining und nicht zur Weitergabe an Dritte zu diesen Zwecken. Für Health Connect halten wir die Zugriffs- und Berechtigungsrichtlinie einschließlich der Anforderungen an die eingeschränkte Nutzung ein. Fordert Android für einzelne Health-Connect-Funktionen systembedingt eine Standortberechtigung an, erheben und speichern wir deinen Standort dennoch nicht.

Du kannst jede Verknüpfung jederzeit in den App-Einstellungen oder in der jeweiligen Plattform aufheben.

Anbieter: Apple Inc. / Apple Distribution International Ltd. (Irland), Google Ireland Limited (Irland), Samsung Electronics Co., Ltd. (Republik Korea; Angemessenheitsbeschluss der Europäischen Kommission liegt vor).

7. Technisch erfasste Daten

Bei Installation und Nutzung der App verarbeiten wir Gerätetyp, Betriebssystem und Version, App-Version, Sprache und Region, Zeitzone, gekürzte IP-Adresse, Zeitpunkt von Installation und Registrierung, eine installationsbezogene Kennung sowie Fehler- und Absturzberichte.

Zweck: Betrieb, Stabilität, Fehlerbehebung sowie Missbrauchs- und Betrugsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit dabei auf Informationen in deinem Endgerät zugegriffen wird, die für die Bereitstellung nicht unbedingt erforderlich sind, geschieht dies nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

8. Push-Benachrichtigungen

Freiwillige Erinnerungen: Du kannst Erinnerungen für Frühstück, Mittagessen und Abendessen einzeln einschalten und ihre Uhrzeiten einstellen. Alle drei sind zunächst ausgeschaltet. Für die Erinnerungsfunktion speichern wir deine Auswahl, Uhrzeiten und Zeitzone in deinem Morphos-Konto. Vor dem Versand prüft unser Server, ob du die betreffende Mahlzeit an diesem Tag bereits erfasst hast. Diese Prüfung erfolgt in unserem Backend.

Anbieter und Zustellung: Für Server-Push nutzen wir OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. Auf Android erfolgt die Zustellung über Firebase Cloud Messaging von Google, auf iOS über den Apple Push Notification service. Nachrichten können auch bei geschlossener App erscheinen, wenn du Benachrichtigungen im Betriebssystem erlaubst.

Persönliche Rückkehr-Erinnerung: Du kannst optional deinen persönlichen Grund für dein Ziel speichern. Das allein aktiviert keine Benachrichtigung. Wenn du die Rückkehr-Erinnerung ausdrücklich einschaltest, speichern wir deine letzte Nutzung der geöffneten App, deine gewählte Uhrzeit, Zeitzone und Sprache. Nach 3, 7 und 14 Tagen ohne App-Nutzung kann jeweils eine freundliche Nachricht mit deinem Ziel und deinem selbst angegebenen Grund beziehungsweise deiner gewählten Motivation versendet werden. Danach folgen keine weiteren Erinnerungen, bis du die App erneut benutzt hast. Verpasste frühere Erinnerungen werden nicht gesammelt nachgeholt. Dieser Nachrichtentext wird an OneSignal übermittelt und kann auf dem Sperrbildschirm sichtbar sein. Es werden dafür keine KI-Texte erzeugt. Wir speichern nur den letzten Nutzungszeitpunkt und einen aktuellen Versandbeleg, keinen Verlauf deiner App-Aktivitäten. Du kannst die Funktion jederzeit ausschalten und deinen Grund ändern oder entfernen. Beim Ausschalten löschen wir den dafür gespeicherten Nutzungszeitpunkt und Versandbeleg. Dein freiwillig gespeicherter Grund bleibt im Profil, bis du ihn entfernst oder dein Konto löschst.

Verarbeitete Daten: Das in der nativen App enthaltene OneSignal-SDK verarbeitet bei seiner Initialisierung und Nutzung Push-Token, Geräte- und Abonnementkennungen, Berechtigungsstatus, Gerätemodell, Betriebssystem, App-Version, Sprache, Zeitzone sowie technische Nutzungsdaten wie Sitzungszeitpunkte und -dauer. Hinzu kommen Nachrichteninhalt und verfügbare Versand-, Zustell- und Öffnungsinformationen. Die IP-Adresse wird für die Verbindung und eine ungefähre Länderzuordnung verarbeitet; laut OneSignal werden IP-Adressen von Nutzern in der EU dort nicht gespeichert. Angaben des Anbieters: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.

Für die Zuordnung zu deiner angemeldeten Sitzung übermitteln wir eine zufällige Kennung. Unsere Mahlzeiten-Erinnerungen enthalten einen allgemeinen Hinweis zum Öffnen der App. Wir übermitteln dabei keine E-Mail-Adresse, Mahlzeiteninhalte, Kalorienwerte, Gewichtsangaben oder Fotos an OneSignal. Wir verwenden die Push-Daten nicht für Werbezielgruppen.

Rechtsgrundlagen und Widerruf: Die freiwilligen Erinnerungen beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit nicht unbedingt erforderliche Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, zusätzlich auf § 25 Abs. 1 TDDDG. Die Prüfung deiner Ernährungseinträge richtet sich ergänzend nach Abschnitt II.1. Du kannst einzelne Mahlzeiten-Erinnerungen in den App-Einstellungen ausschalten oder die Anzeige sämtlicher Benachrichtigungen in den Betriebssystem-Einstellungen sperren. Die Systemberechtigung betrifft die Anzeige von Nachrichten; ihr Widerruf löscht bereits gespeicherte Kennungen beim Anbieter nicht automatisch.

Speicherung und USA-Übermittlung: Die Push-Einstellungen und Zuordnungen werden für die Erinnerungsfunktion gespeichert, solange sie dafür benötigt werden; es gelten ergänzend Abschnitt I.3 und deine Rechte nach Abschnitt I.6. Auskunft und Löschung kannst du unter support@morphos-ai.de verlangen. OneSignal verarbeitet Daten auch in den USA. Der Anbieter weist eine Zertifizierung nach dem EU-US Data Privacy Framework aus; ergänzend sieht sein Auftragsverarbeitungsvertrag Standardvertragsklauseln für einschlägige Drittlandtransfers vor. Weitere Informationen: https://onesignal.com/privacy_policy, https://onesignal.com/dpa und https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.

Lokale Benachrichtigungen: Kochtimer und lokal eingerichtete Supplement-Erinnerungen werden über die native App beim Betriebssystem deines Geräts geplant. Für die Planung dieser Meldungen versenden wir keinen Auftrag an OneSignal. Je nach deinen Geräteeinstellungen können Benachrichtigungen auf dem Sperrbildschirm sichtbar sein.

9. Backend und Speicherung

Datenbank, Authentifizierung und Dateispeicher betreiben wir bei Supabase, Inc. (USA) in der Region EU Central (Frankfurt am Main) auf Servern in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da der Anbieter seinen Sitz außerhalb der EU hat, kann im Rahmen von Support und Administration ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für diesen Fall gelten die Garantien nach Abschnitt I.5.

10. Löschung deines Kontos

Du kannst dein Konto jederzeit in der App unter Einstellungen löschen, über https://morphos-ai.de/konto-loeschen oder per Nachricht an support@morphos-ai.de. Zum Schutz vor Missbrauch bestätigst du die Löschung über einen Link, den wir an die E-Mail-Adresse deines Kontos schicken; erst danach wird gelöscht.

Dabei löschen wir deine Kontodaten, sämtliche Gesundheits-, Ernährungs- und Körperdaten einschließlich Einträgen, Verläufen, Fotos und Auswertungen, deine Rezepte und Pläne, Verknüpfungen zu Drittdiensten sowie geräte- und installationsbezogene Kennungen.

Enthalten Sicherungskopien noch Kopien dieser Daten, werden diese im Rahmen des regulären Sicherungszyklus überschrieben. Bis dahin sind die Daten für den laufenden Betrieb nicht mehr verfügbar.

Rechnungs- und Zahlungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach § 147 AO und § 257 HGB auf und sperren sie für jede weitere Verwendung. Dazu zählen die Abonnement-Ereignisse aus RevenueCat (Kauf, Verlängerung, Kündigung), die nach der Löschung nur noch eine pseudonyme Nutzerkennung enthalten. Sie enthalten keine Gesundheitsdaten.

11. Rezeptlinks über Instagram

Wenn du einen Rezeptbeitrag an unser Instagram-Profil @morphos.app sendest, kann unser automatisierter Linkdienst dir einen Link zum Import in Morphos antworten. Dafür verarbeitet der Dienst die von Instagram übermittelte Absenderkennung, Nachrichtenkennung, den Zeitpunkt und den geteilten Rezeptlink. Eine dauerhafte Verbindung deines Instagram-Kontos mit deinem Morphos-Konto wird nicht hergestellt. Erst beim Öffnen des Importlinks wird deine bestehende Morphos-Anmeldung verwendet; für die KI-Verarbeitung gelten weiterhin die Einwilligung und Schutzmaßnahmen aus Abschnitt II.5. Es werden keine Morphos-Profil-, Gesundheits- oder Abodaten an Instagram zurückgesendet.

Der Importlink gilt 24 Stunden. In unserer technischen Zustellkontrolle speichern wir den öffentlichen Rezeptlink sowie mit einem geheimen Schlüssel abgeleitete Prüfwerte für Absender und Nachricht, Zeitpunkt und Zustellstatus. Vollständige Nachrichtentexte, Instagram-Passwörter und die ursprüngliche Absenderkennung speichern wir dort nicht. Die Prüfwerte verhindern Doppelantworten und begrenzen Missbrauch. Rezeptlinks werden nach Ablauf von 24 Stunden bei der nächsten stündlichen Bereinigung entfernt, die verbleibenden Prüfwerte nach sieben Tagen bei der nächsten stündlichen Bereinigung. Importierte Rezepte unterliegen den normalen Speicher- und Löschregeln deines Morphos-Kontos.

Instagram und das verbundene Unternehmenspostfach können deine ursprüngliche Nachricht und unsere Antwort weiterhin enthalten. Für Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Anbieter; Informationen zu dessen Verarbeitung und Rechten findest du unter https://www.facebook.com/privacy/policy/. Unser Postfach nutzen wir auch zur Bearbeitung deiner Anfragen. Bitte sende über Instagram keine Gesundheitsdaten. Für Auskunft oder Löschung bei uns kontaktiere support@morphos-ai.de und nenne das betroffene Instagram-Profil.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für den von dir angefragten Importdienst und Art. 6 Abs. 1 lit. f DSGVO für die eng begrenzte Zustell- und Missbrauchskontrolle. Die allgemeinen Informationen zu Empfängern und Drittlandübermittlungen in Abschnitt I gelten auch hier.

III. Käufe, Abonnements und Zahlungen

1. Käufe über die App-Stores

Morphos AI Pro kannst du als In-App-Kauf über den Apple App Store oder Google Play erwerben. Die Zahlungsabwicklung erfolgt vollständig über die jeweilige Vertriebsplattform; wir erhalten keine vollständigen Zahlungsdaten. Wir verarbeiten den Abonnementstatus, Beginn, Verlängerungs- und Enddatum, eine Transaktionskennung der Plattform sowie das Land des Store-Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

2. Kauf über unsere Website

Beim Kauf über https://morphos-ai.de nutzen wir RevenueCat Billing für Checkout, Abonnementverwaltung und Rechnungen. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wir übermitteln an Stripe die für die Abwicklung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsbetrag und Laufzeit. Deine Zahlungsdaten gibst du unmittelbar bei Stripe ein; wir erhalten und speichern sie nicht. Uns wird lediglich eine pseudonyme Zahlungsmittelkennung sowie der Zahlungsstatus zurückgemeldet.

Stripe verarbeitet Zahlungsinformationen im Übrigen eigenverantwortlich, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten. Nähere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention.

3. Abonnementverwaltung

Zur technischen Verwaltung und Synchronisation von Abonnements über die Plattformen hinweg setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Verarbeitet werden eine pseudonyme App-Nutzerkennung, Kauf- und Belegdaten der jeweiligen Plattform, Abonnementstatus, Laufzeit und Testphasenstatus sowie Geräte- und App-Informationen.

Bei Web-Abonnements verarbeitet RevenueCat zusätzlich deine E-Mail-Adresse sowie die für Checkout, Rechnungen und Steuerberechnung erforderlichen Rechnungs- und Transaktionsangaben. Darüber versendet RevenueCat Belege und Mitteilungen zu deinem Abonnement.

RevenueCat erhält keine Gesundheitsdaten. Vollständige Kartendaten werden von Stripe verarbeitet und nicht von uns gespeichert.

Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die Garantien nach Abschnitt I.5. Nähere Informationen: https://www.revenuecat.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

IV. Nutzung unserer Website

1. Hosting

Die Website morphos-ai.de und die Web-Anwendung morphos-app.de werden über Cloudflare, Inc. (USA) bereitgestellt. Cloudflare verarbeitet dabei insbesondere IP-Adresse, technische Verbindungsdaten und die zur Ausführung der jeweiligen Anfrage erforderlichen Inhalte. Die Infrastruktur ist weltweit verteilt; eine ausschließliche Verarbeitung in Deutschland wird hierfür nicht zugesichert. Für Drittlandübermittlungen gelten die Angaben in Abschnitt I.5. Weitere Informationen: https://www.cloudflare.com/privacypolicy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderten App-Funktionen und Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung.

STRATO bleibt Dienstleister für Domainregistrierung und die dort eingerichteten E-Mail-Postfächer. Automatische Konto- und Benachrichtigungsmails versenden wir über Resend. Dazu erhält der Versanddienst die Empfängeradresse und den Inhalt der jeweiligen Nachricht, beispielsweise einen Bestätigungs- oder Wiederherstellungslink. Weitere Informationen: https://resend.com/legal/privacy-policy.

2. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage sowie die aufgerufene Datei und die übertragene Datenmenge. Diese Daten führen wir nicht mit anderen Datenquellen zusammen.

Zweck: technische Bereitstellung, Stabilität, Sicherheit und Aufklärung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und vergleichbare Technologien

Wir verwenden technisch erforderliche Cookies und vergleichbare Speichermechanismen für Anmeldung, Kontosicherheit und Bestellabwicklung. Soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG; die Datenverarbeitung dient der Vertragserfüllung und dem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Für eigenverantwortliche Verarbeitungen der Zahlungsanbieter gelten zusätzlich deren Informationen in Abschnitt III.

Optionale Dienste zur Reichweiten- und Werbemessung werden ausschließlich nach deiner freiwilligen Auswahl unter „Cookie-Einstellungen“ geladen. Ohne Zustimmung erfolgt keine Verbindung zu diesen Trackingdiensten, auch keine Messung ohne Cookies. Welche Dienste tatsächlich aktiviert und auswählbar sind, siehst du dort. Die App unter morphos-app.de verwendet kein Werbetracking.

Deine Auswahl wird mit Zeitpunkt, Gültigkeitsdauer und der zugehörigen Konfigurationsfassung für bis zu 180 Tage lokal in deinem Browser gespeichert (morphos_marketing_consent). Diese notwendige Speicherung dient dazu, deine Entscheidung umzusetzen und dich nicht bei jedem Seitenaufruf erneut zu fragen. Sie wird nicht mit deinem Morphos-Konto verknüpft. Bei Änderung der eingesetzten Anbieter oder Ablauf fragen wir erneut. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO zur Beachtung deiner Einwilligungsentscheidung.

4. Kontaktaufnahme

WhatsApp-Support und Feedback: Du kannst uns freiwillig über WhatsApp Business unter +49 1523 3896509 kontaktieren. Wir verarbeiten deine Telefonnummer, deinen angezeigten Profilnamen, deine Nachrichten und freiwillig gesendete Anhänge zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Fragen und die Verbesserung unseres Angebots anhand von Feedback. Es gelten die Speicherfristen in Abschnitt I.3. Für allgemeine Produktverbesserungen verwenden wir möglichst anonymisierte Erkenntnisse.

Unsere WhatsApp-Verweise sind einfache externe Links. Erst wenn du einen Link öffnest, wird WhatsApp aufgerufen; wir laden dafür kein WhatsApp-Widget und übergeben weder dein Morphos-Profil noch Gesundheitsdaten automatisch. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet auch Verbindungs- und Nutzungsdaten nach seinen eigenen Bedingungen; dabei können Daten außerhalb der EU/des EWR verarbeitet werden. Weitere Angaben findest du in der Datenschutzerklärung von WhatsApp.

Bitte sende über WhatsApp keine Gesundheitsdaten, Passwörter oder Zahlungsdaten. Für kontobezogene Anliegen kannst du den Supportchat in Morphos oder support@morphos-ai.de nutzen. WhatsApp ist keine Voraussetzung für Support. Deine Kontaktaufnahme ist keine Anmeldung für Werbenachrichten. Für Auskunft oder Löschung bei uns nenne uns die betroffene Nummer; die Verarbeitung durch WhatsApp selbst richtet sich nach dessen Datenschutzhinweisen.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Betrifft deine Anfrage Gesundheitsdaten, zusätzlich Art. 9 Abs. 2 lit. a bzw. lit. f DSGVO.

V. Reichweitenmessung und Werbung

1. Deine Auswahl und die gemessenen Vorgänge

Auf den öffentlichen Marketingseiten von morphos-ai.de können wir mit deiner Einwilligung die unten genannten Dienste einsetzen. Nicht eingerichtete Dienste sind in den Cookie-Einstellungen als nicht aktiviert gekennzeichnet und werden nicht geladen. Du kannst alle optionalen Dienste ablehnen, einzelne auswählen oder deine Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Ablehnen und Widerrufen beeinträchtigen die Nutzung oder den Aboabschluss nicht. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt.

Die Messung über Anbieter-Skripte ist auf die Start- und Preisseite sowie den Klick zum Start des Funnels begrenzt. Dabei können IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, öffentliche Seitenadresse und Cookie- beziehungsweise Anzeigenklick-Kennungen verarbeitet werden. Diese Kennungen können mit einem beim Anbieter vorhandenen Nutzerkonto verbunden werden. Kampagnentexte, URL-Fragmente und frei eingegebene Formularwerte werden von unserer Messintegration nicht als Ereignisdaten übermittelt. Konto-, Login-, Onboarding-, Checkout-, Profil-, Rechts- und Supportseiten sind von den optionalen Tracking-Skripten ausgenommen.

Gesundheits-, Gewichts-, Ernährungs- und Vitaldaten sowie Onboarding-Antworten werden nicht für Werbung oder Werbezielgruppen verwendet und nicht an Werbenetzwerke übermittelt. Ein automatischer oder manueller Abgleich von E-Mail-Adresse, Telefonnummer oder Morphos-Nutzerkennung mit Werbenetzwerken ist nicht aktiviert. Die native App und morphos-app.de verwenden kein Werbetracking. Auch die optionalen RevenueCat-SDK-Analyseereignisse und das automatische Sammeln von Kampagnenparametern durch RevenueCat bleiben deaktiviert.

Rechtsgrundlage für optionale Messung: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

2. Meta-Pixel (Facebook und Instagram)

Anbieter für Personen in der EU ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel hilft, Besuche und Startklicks unseren Meta-Anzeigen zuzuordnen und deren Wirksamkeit auszuwerten. Meta kann die Informationen mit deinem Meta-Konto verknüpfen und für eigene, in seiner Datenschutzerklärung erläuterte Zwecke verarbeiten. Automatische Ereigniserkennung und erweiterter Datenabgleich sind in unserer Einrichtung ausgeschaltet. Typische eigene Browser-Cookies sind _fbp und _fbc mit einer üblichen Laufzeit von bis zu 90 Tagen; Einschränkungen des Browsers können diese verkürzen.

Für die Erhebung und Übermittlung von Ereignisdaten besteht im Umfang der Meta-Vereinbarung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die anschließende Verarbeitung durch Meta liegt in dessen Verantwortung. Informationen zur Vereinbarung: https://www.facebook.com/legal/controller_addendum. Informationen zur Datenverarbeitung und zur Ausübung deiner Rechte gegenüber Meta: https://www.facebook.com/privacy/policy/.

3. TikTok-Pixel

Anbieter im Europäischen Wirtschaftsraum sind TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, entsprechend den einschlägigen TikTok-Bedingungen. Der Pixel dient der Zuordnung von Besuchen und Startklicks zu TikTok-Anzeigen. TikTok kann Ereignisse mit einem vorhandenen TikTok-Konto verbinden und für die in seinen Informationen beschriebenen Zwecke verwenden. Automatischer erweiterter Datenabgleich, automatische Ereigniserkennung und zusätzliche Erfassung von Seiteninhalten sind für unsere Einrichtung ausgeschaltet. Typische Kennungen sind _ttp und ttcsid beziehungsweise pixelspezifische Varianten. TikTok nennt für seine Pixel-Cookies grundsätzlich bis zu 13 Monate, abhängig von Cookie und Browser.

Informationen zur jeweiligen Verantwortlichkeit, Verarbeitung und Speicherdauer: https://ads.tiktok.com/i18n/official/policy/business-products-terms und https://www.tiktok.com/legal/page/eea/privacy-policy/de. Informationen über Pixel-Cookies: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.

4. Google Ads und Google Analytics 4

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads dient der Zuordnung von Besuchen zu unseren Anzeigen. Google Analytics 4 wertet Besuche und Startklicks auf den öffentlichen Marketingseiten aus. Beide Dienste sind getrennt auswählbar. Google Signals, die automatische erweiterte Messung, erweiterte Conversions mit Kontaktdaten und personalisierte Werbezielgruppen sind in dieser Einrichtung nicht aktiviert. Die IP-Adresse wird technisch beim Verbindungsaufbau verarbeitet; Google erklärt, sie in GA4 nicht zu protokollieren oder zu speichern.

Wir verwenden Googles Consent Mode in der grundlegenden Variante: Ohne entsprechende Zustimmung wird das Google-Skript nicht geladen. Typische Cookies sind _ga beziehungsweise _ga_* für Analytics und _gcl_* für die Anzeigenzuordnung. Unsere Google-Tag-Konfiguration begrenzt die Cookie-Laufzeit auf 180 Tage; einzelne Cookies können kürzer gelten. Die Aufbewahrung von Ereignisdaten richtet sich zusätzlich nach den Einstellungen des jeweiligen Dienstes.

Mit deiner Google-Ads-Einwilligung speichern wir auf Start-, Preis-, Rezept- und Wochenplanseiten außerdem eine Google-Klickkennung für bis zu 30 Tage. Der geschützte Cookie __Host-morphos_ads enthält dafür eine zufällige Kennung. Nach Anmeldung verbinden wir diese intern mit dem Kaufkonto. Zur Messung des ersten bestätigten, bezahlten Web-Abschlusses kann Google ausschließlich Klickkennung, Kaufzeit, tatsächlich bezahlten Betrag, Währung und eine getrennte zufällige Bestellkennung erhalten. E-Mail-Adresse, interne Nutzerkennung, Profil- und Gesundheitsdaten werden dabei nicht übermittelt. Kostenlose Tests und Sandbox-Zahlungen zählen nicht als Käufe. Erstattungen werden zur Korrektur geprüft.

Die Klickkennung wird nach spätestens 30 Tagen oder bei Widerruf entfernt. Interne Zustimmungs- und Prüfbelege bewahren wir grundsätzlich bis zu 180 Tage auf; offene Berichtigungen bleiben bis zur Bearbeitung erhalten. Ein Widerruf unter „Cookie-Einstellungen“ sperrt auch die serverseitige Zuordnung. Bei Verbindungsfehlern zeigen wir dies an und wiederholen den Widerruf bei wiederhergestellter Verbindung beziehungsweise erneutem Besuch. Die ursprüngliche Rechtmäßigkeit wird dadurch nicht berührt. Für Anfragen ohne Zugriff auf den ursprünglichen Browser kannst du dich an support@morphos-ai.de wenden.
Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites?hl=de.

5. Übermittlungen und Widerruf

Bei Nutzung dieser Anbieter sind Verarbeitungen außerhalb der EU/des EWR möglich. Maßgeblich sind die jeweils anwendbaren Angemessenheitsbeschlüsse oder geeigneten Garantien, insbesondere Standardvertragsklauseln und ergänzende Maßnahmen; Einzelheiten nennen die verlinkten Anbieterinformationen. Eine Zertifizierung oder bestimmte Garantie wird hier nicht pauschal für jeden Anbieter und Verarbeitungsschritt unterstellt.

Beim Widerruf stoppen wir die entsprechenden Messaufrufe und laden die Seite neu, damit bereits geladene Trackingprogramme beendet werden. Bekannte optionale Kennungen auf unserer Domain werden soweit technisch zugänglich entfernt. Von den Anbietern selbst gesetzte Drittanbieter-Cookies und bereits dort gespeicherte Daten können wir nicht unmittelbar in deinem Browser oder Anbieterkonto löschen; hierfür stehen die Browser-Einstellungen und die Rechtewege des jeweiligen Anbieters zur Verfügung.

VI. Newsletter und Werbung per E-Mail

1. Anmeldung

Du kannst unseren Newsletter abonnieren; wir informieren darin über Funktionen, Rezepte, Ernährungsthemen und Angebote. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail mit Bestätigungslink und nehmen dich erst nach deiner Bestätigung in den Verteiler auf. Verarbeitet werden E-Mail-Adresse und optional dein Vorname.

Während der Pre-Launch-Phase kannst du dich über die Warteliste für das exklusive Einführungsangebot und den anschließenden Morphos-Newsletter anmelden. Wir speichern die gewählte Sprache sowie die Herkunft der Anmeldung, damit wir dir passende E-Mails senden und die Berechtigung für das Wartelisten-Angebot zuordnen können. Die Eintragung ist kostenlos und begründet kein kostenpflichtiges Abonnement. Preis und Bedingungen des Einführungsangebots teilen wir vor einem Kauf mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und keine Voraussetzung für die Nutzung unserer Dienste.

2. Protokollierung

Zum Nachweis einer ordnungsgemäßen Anmeldung protokollieren wir Zeitpunkt der Eintragung, Zeitpunkt der Bestätigung und die dabei verwendete gekürzte IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 UWG. Diese Protokolle bewahren wir zum Nachweis der Einwilligung auf und verarbeiten sie ausschließlich zu diesem Zweck.

3. Erfolgsmessung

Sofern du gesondert eingewilligt hast, messen wir, ob und wann du eine E-Mail geöffnet und welche Links du angeklickt hast, um Inhalte besser abzustimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du unabhängig vom Newsletter-Empfang widerrufen.

Für die Auswahl von Empfängern verwenden wir keine Gesundheitsdaten.

4. Werbung an Bestandskunden

Wir können deine im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse für Direktwerbung für eigene ähnliche Leistungen verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dem jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Abmeldelink ist in jeder E-Mail enthalten.

5. Abmeldung

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@morphos-ai.de abmelden.

6. Versanddienstleister

Für den Versand setzen wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter ein. Den aktuell eingesetzten Anbieter teilen wir dir auf Anfrage an support@morphos-ai.de mit.

VII. Creator-Programm

Im Creator-Portal verarbeiten wir Anmelde- und Kontaktdaten, Unternehmens- und Vertretungsangaben, öffentliche Social-Media-Profile, Rechnungsanschrift, Steuerangaben sowie Kontoinhaber, IBAN, optional BIC und Bankangaben. Hinzu kommen individuell vereinbarte Konditionen, Vertragsfassungen und Annahmenachweise, Provisionsbuchungen, Rechnungen und gegebenenfalls zusätzlich angeforderte unterschriebene Vereinbarungen. Diese Daten dienen der Anbahnung und Durchführung der Zusammenarbeit, der Abrechnung und der Dokumentation von Vereinbarungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Bei Angaben zu Beschäftigten oder Vertretern und für erforderliche Sicherheits- und Nachweisprotokolle stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in einer sicheren, nachvollziehbaren Verwaltung der Geschäftsbeziehung.

Creator sehen ihre eigenen Daten und Abrechnungen; zuständige Morphos-Administratoren verwalten das Programm. Bankdaten, Rechnungen und Verträge sind nicht öffentlich. Vertragskopien versenden wir über unseren E-Mail-Dienstleister Resend. Für Konten, Datenbank und private Dokumente nutzen wir Supabase; für die Website Cloudflare. Bei einer Auszahlung erhält die ausführende Bank die dafür erforderlichen Empfänger- und Zahlungsdaten. Die allgemeinen Hinweise zu diesen Dienstleistern und möglichen Drittlandübermittlungen gelten entsprechend.

Wenn ein Kunde ausdrücklich einen Creator-Code verwendet, merken wir diesen für höchstens 24 Stunden im Sitzungsspeicher des Browser-Tabs. Beim Webkauf ordnen wir die bestätigte Transaktion dem Code zu, um das Angebot anzuwenden und Provisionen abzurechnen. Creator erhalten pseudonyme Kundenreferenzen und Buchungsbeträge, jedoch keine Kundennamen, E-Mail-Adressen, Ernährungs- oder Gesundheitsdaten. Diese Zuordnung beruht auf der Durchführung des angeforderten Angebots sowie unserem berechtigten Interesse an korrekter Provisionsabrechnung und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. b und f DSGVO). Sie verwendet keine Werbepixel und ist von freiwilliger Marketing-Einwilligung getrennt.

Wir bewahren die Daten für die Dauer der Zusammenarbeit und darüber hinaus auf, soweit gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordern. Danach werden sie gelöscht oder anonymisiert. Die unter Abschnitt I beschriebenen Rechte und Kontaktmöglichkeiten gelten auch für Creator. Ohne notwendige Unternehmens-, Vertrags- und Abrechnungsangaben können wir die Teilnahme beziehungsweise Auszahlung nicht abwickeln.