Privatlivspolitik
Denne oversættelse er til informationsformål. Den tyske version er juridisk bindende.
Privatlivspolitik
Til webstedet morphos-ai.de og Morphos AI-appen
Pr. 19. september 2026
I. Generel information
1. Ansvarlig person og kontaktperson
Den ansvarlige i henhold til GDPR er:
Nonna Völk (enkeltmandsvirksomhed), handles som "Morphos AI"
Reutlinger Str. 4
73230 Kirchheim unter Teck
Tyskland
E-mail: support@morphos-ai.de
Hvis du har spørgsmål til denne meddelelse eller gerne vil hævde dine rettigheder, bedes du rette din anmodning til support@morphos-ai.de.
2. Retsgrundlag
Vi behandler kun personoplysninger på grundlag af juridisk tilladelse: med dit samtykke (Art. 6 Para. 1 lit. a GDPR, Section 25 Para. 1 TDDDG), til at opfylde en kontrakt eller til at udføre præ-kontraktuelle foranstaltninger (Art. 6 Para. 1 lit. b GDPR), for at opfylde en juridisk forpligtelse (Art. 6 Para. og grundlæggende rettigheder har ikke forrang (Art. 6, stk. 1 lit. f GDPR).
Vi behandler sundhedsdataog andre særlige kategorier af personoplysninger udelukkende på baggrund af dit udtrykkelige samtykke i overensstemmelse medArt. 9 Stk. 2 Litra a GDPR. Flere detaljer i afsnit II.1.
3. Varighed af opbevaring
I tilfælde af opsigelse eller tilbagekaldelse af en kontrakt via offentlige formularer behandler vi navn, e-mailadresse til bekræftelse, kontraktoplysninger, type erklæring og tidspunkt for modtagelse; Ved opsigelser kan yderligere årsager og ønsket opsigelsesdato være nødvendig. Disse oplysninger bruges til at behandle og fremlægge bevis for din erklæring (Art. 6, stk. 1 lit. b og c GDPR samt lit. f til forsvar af krav); du vil modtage en bekræftelse på modtagelsen på e-mail. For at beskytte mod misbrug bruger vi kortvarigt en checkværdi, der er afledt af IP-adressen og hashed med en hemmelig nøgle. Vi gemmer ikke den originale IP-adresse i annulleringstabellen.
Medmindre andet er angivet i de følgende oplysninger, opbevarer vi kun personoplysninger, så længe det er nødvendigt for at opnå det respektive behandlingsformål eller for at opfylde vores kontraktmæssige og juridiske forpligtelser. Vi sletter eller anonymiserer dem derefter.
Lovbestemte opbevaringsforpligtelser, især dem, der følger af kommercielle og skattemæssige regler, forbliver upåvirket. Hvis data er påvirket af dette, blokerer vi dem fra enhver videre brug.
Vi behandler data baseret på samtykke, indtil du tilbagekalder dem. Vi behandler data, der er nødvendige for at opfylde kontrakten i kontraktforholdets varighed og længere, i det omfang det er nødvendigt for at gøre gældende eller forsvare mod krav.
4. Modtager af dataene
Vi bruger databehandlere til at behandle dine data, især til hosting, IT-drift, support, betalingsbehandling, abonnementsstyring, e-mail-levering og push-meddelelser. Behandlere bruger ikke dataene til deres egne formål, men kun i henhold til vores instruktioner og er kontraktligt forpligtet til at træffe passende tekniske og organisatoriske foranstaltninger i henhold til art. 28 GDPR.
Derudover kan vi overføre data til organer som banker, skatterådgivere eller skattemyndigheder samt til myndigheder og domstole, i det omfang vi er juridisk forpligtet til det. Yderligere modtagere kan findes i følgende information.
Du kan anmode om en aktuel oversigt over de tjenesteudbydere, der bruges under support@morphos-ai.de.
5. Overførsel til tredjelande
Vores behandlingsoperationer kan involvere overførsel af personoplysninger til tredjelande. En sådan overførsel vil kun finde sted, hvis Europa-Kommissionen har fastsat et tilstrækkeligt databeskyttelsesniveau, passende garantier i henhold til art. 46 GDPR er på plads eller et af kravene i art. 49 GDPR er opfyldt.
Medmindre der er truffet en beslutning om tilstrækkelighed, og medmindre andet er angivet nedenfor, bruger vi Europa-Kommissionens standardkontraktklausuler som en passende garanti. For certificerede amerikanske udbydere er vi også afhængige af EU-US Data Privacy Framework. Du kan anmode om en kopi af standardkontraktbestemmelserne på support@morphos-ai.de.
Vi vil gerne påpege, at på trods af disse garantier kan adgang for lokale myndigheder ikke fuldstændigt udelukkes i tredjelande, og at rettighederne for de berørte måske ikke kan håndhæves der.
6. Dine rettigheder
Som registreret har du især følgende rettigheder:
- Oplysninger iht. art. 15 GDPR og § 34 BDSG om, hvorvidt og i hvilket omfang vi behandler data om dig
- Rettelse af ukorrekte eller ufuldstændige data i henhold til art. 16 GDPR
- Sletning iht. art. 17 GDPR og § 35 BDSG
- Begrænsning af behandling iht. art. 18 GDPR
- Dataportabilitet iht. art. 20 GDPR
- Tilbagekaldelse af samtykke iht. art. 7 stk. 3 GDPR med virkning for fremtiden; lovligheden af den behandling, der er udført indtil dette tidspunkt, forbliver upåvirket
- Klage til en tilsynsmyndighed iht. art. 77 GDPR
For at træne skal du bare sende en besked til support@morphos-ai.de. Vi besvarer ansøgninger inden for de lovbestemte frister.
Den ansvarlige tilsynsmyndighed for os er statskommissæren for databeskyttelse og informationsfrihed Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.
7. Ret til at gøre indsigelse
Ifølge art. 21 stk. 1 GDPR, har du til enhver tid ret til at gøre indsigelse mod behandling baseret på art. 6 stk. 1 lit. e eller tændt. f GDPR af årsager, der opstår fra din særlige situation.
Hvis dine data behandles med henblik på direkte annoncering, kan du til enhver tid gøre indsigelse mod denne behandling i overensstemmelse med artikel 21, stk. 2 og 3 i GDPR.
8. Datasikkerhed
Vi træffer tekniske og organisatoriske foranstaltninger i henhold til art. 32 GDPR for at beskytte dine data mod tab, ødelæggelse, manipulation og uautoriseret adgang. Dette omfatter især krypteret transmission via TLS, krypteret lagring på serverne, lagring af adgangskoder udelukkende som en kryptografisk hash, adgangsbegrænsninger baseret på princippet om mindst mulig autorisation og regelmæssige sikkerhedskopier. Vores tiltag tilpasses løbende til det nyeste.
9. Mindreårige
Vores tilbud henvender sig udelukkende til voksne på 18 år og derover. Forældres samtykke tillader ikke brug af mindreårige. Vi bruger fødselsdatoen angivet i profilen til at kontrollere denne forbrugsgrænse og til at beregne ernæringsmål. Kontrollen af brugsautorisationen tjener til at implementere brugskontrakten og til at håndhæve vores adgangskrav (Art. 6 Para. 1 lit. b og f GDPR); Oplysningerne i afsnit II.1 gælder også for helbredsdata. Vi sender ingen nye brugsanmodninger til vores AI-tjenester, hvis alderskravet mangler eller ikke er opfyldt. Hvis vi bliver opmærksomme på en mindreårigs data, vil vi begrænse adgangen, afklare fakta og slette data, der ikke længere er påkrævet, under hensyntagen til lovmæssige opbevaringskrav. De berørte og deres juridiske værger kan kontakte support@morphos-ai.de.
10. Ændringer
Vi tilpasser disse databeskyttelsesoplysninger, hvis vores tilbud eller den juridiske situation ændres. Den aktuelle version er tilgængelig på https://morphos-ai.de/datenschutz og i appen. Hvis der er væsentlige ændringer, vil vi informere dig på forhånd og om nødvendigt indhente nyt samtykke.
II. Databehandling i appen Morphos AI
1. Sundhedsdata
Morphos AI er en app til registrering af ernæring, kalorier og ernæringsværdier. Vi behandler data, der giver information om dit helbred og derfor er særligt beskyttet iht. art. 9 GDPR. Disse omfatter især:
Højde, vægt og vægt historie, målvægt, alder og køn, kropsmålinger og kropsfedtprocent, kalorier indtaget samt makro- og mikronæringsstoffer, individuelle måltidsindtastninger, diæt og ernæringsmål, intolerancer og allergier, vandindtag, fastetider, aktivitetsniveau, skridt og træningssessioner, såsom blodtryk, blodtryk eller import af blodtryk, blodtryk eller hvile, registreret blodtryk eller hvile cyklusdata samt krops- og måltidsbilleder, hvis du gemmer dem.
Retsgrundlag er dit udtrykkelige samtykke i overensstemmelse med artikel 9, stk. 2, litra a, sammenholdt med artikel 6, stk. 1, litra a GDPR. Vi indsamler dem separat under onboarding, adskilt fra at acceptere de generelle vilkår og betingelser.
Formål: Beregning af dine individuelle kalorie- og næringsstofmål, evaluering af dine poster, visning af historik og fremskridt, personlig rådgivning og opskriftsforslag samt synkronisering med sundhedsplatforme, du har brug for.
Uden dette samtykke kan vi ikke levere kernefunktionerne, fordi det ikke er teknisk muligt at beregne dit mål uden fysiske data. Det er frivilligt at bruge appen. Du kan til enhver tid tilbagekalde dit samtykke i appindstillingerne eller ved at sende en besked til support@morphos-ai.de; Vi sletter derefter de berørte data.
Vi bruger ikke sundhedsdata til annoncering, ikke til annonceringsmålgrupper og ikke til profilering i reklameøjemed. Vi sælger dem ikke eller deler dem med reklamenetværk.
2. Brugerkonto
Der kræves en brugerkonto for at bruge appen. Obligatoriske oplysninger er e-mailadresse og adgangskode; Vi opbevarer adgangskoden udelukkende som en kryptografisk hash. Du kan frivilligt oplyse dit navn eller vist navn og et profilbillede.
Alternativt kan du registrere dig ved at bruge "Log ind med Apple" eller "Fortsæt med Google". Vi modtager et bruger-id og, afhængigt af dit valg, din e-mailadresse eller en videresendelsesadresse, og eventuelt med Google, dit navn og profilbillede. Udbyderne er Apple Distribution International Ltd. (Irland) og Google Ireland Limited (Irland).
Retsgrundlag: Art. 6 Stk. 1 Litra b GDPR.
3. Kamera, fotos og AI-genkendelse
Appen bruger kameraet til stregkodescanneren og til fotogenkendelse af måltider. Under stregkodescanning behandles den genkendte kode for at søge efter produkter; selve kamerabilledet gemmes ikke.
Under billedgenkendelse sender vi det billede, du har taget eller valgt, til vores AI-tjenesteudbyder (afsnit II.5) og modtager et estimat tilbage af fødevare- og næringsværdierne, som du kan bekræfte eller rette. Vi evaluerer ikke placeringsoplysninger fra billedmetadata.
Derudover kan du gemme krops- og fremskridtsbilleder; Vi behandler dette som helbredsdata i overensstemmelse med afsnit II.1.
Du giver adgang til kameraet og fotobiblioteket via systemforespørgslen i dit operativsystem og kan tilbagekalde det til enhver tid. Den pågældende funktion er så ikke længere tilgængelig.
Retsgrundlag: Art. 6 stk. 1 lit. b GDPR, for billeder relateret til din krop eller ernæringsprofil desuden Art. 9 stk. 2 lit. en GDPR.
4. Opskrifter og dit eget indhold
Du kan oprette opskrifter og importere dem fra eksterne kilder. Vi behandler de tekster, ingredienser og mængder, du indtaster, uploadede billeder, den overførte kilde-URL inklusive indhold læst fra den, samt dine favoritter, samlinger og planer. Din opskriftssamling vil ikke blive gjort tilgængelig for andre brugere og vil ikke blive offentliggjort som et offentligt opskriftskatalog. Opskriftsbilleder gemmes i ikke-offentlig opbevaring; appen får adgang til dem via tidsbegrænsede adgangslinks. Påkrævet adgang fra bestilte behandlingstjenester samt autoriseret adgang til drift, fejlanalyse og support forbliver upåvirket og er underlagt de relevante afsnit i denne erklæring.
Retsgrundlag: Art. 6 stk. 1 lit. b GDPR, til sundhedsrelaterede formål yderligere Art. 9 stk. 2 lit. en GDPR.
Afhængigt af kilden bruger vi Apify og Firecrawl til linkimporten, der udløses af dig. Til dette formål sendes kilde-URL'en og det indhold, der skal hentes fra den, til den respektive tjeneste. Det hentede opskriftsindhold kan derefter struktureres af Google Gemini (afsnit II.5). Send derfor ikke links med private adgangsdata eller hemmelige frigivelsesnøgler. Oplysninger fra udbyderne: https://docs.apify.com/legal/privacy-policy og https://www.firecrawl.dev/privacy-policy.
5. Kunstig intelligens
Vi bruger AI-modeller til at genkende fødevarer og portioner på billeder, estimere næringsværdier, konvertere fritekstinput til strukturerede poster, strukturere importerede opskrifter og skabe forslag til dig.
Den tekniske tjenesteudbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der er en kontrakt med udbyderen om ordrebehandling iht. art. 28 GDPR.
De data, der overføres via programmeringsgrænsefladen, bruges ikke til at træne eller forbedre udbyderens modeller. Overførslen er begrænset til, hvad der er nødvendigt for den respektive anmodning; Vi sender ikke rigtige navne, e-mailadresser eller kontooplysninger.
Retsgrundlag: Art. 6 stk. 1 lit. b GDPR, for så vidt angår sundhedsdata, desuden art. 9 stk. 2 lit. en GDPR.
AI-genererede resultater er omtrentlige og kan være ufuldstændige eller unøjagtige. En automatiseret afgørelse i enkeltsager i henhold til art. 22 stk. 1 GDPR finder ikke sted.
Frivillig stemmeinput: Når du starter dikteringsfunktionen, behandler stemmegenkendelsen, der er tilgængelig i din browser eller dit operativsystem, optagelsen i henhold til betingelserne for den respektive udbyder. Hvis denne funktion ikke er tilgængelig, sendes optagelsen til Google Gemini til transskription. Den genkendte tekst vil blive vist til videre brug. Mikrofonadgang og AI-behandling kræver passende tilladelser; du kan indtaste tekst i stedet.
6. Link til sundhedsplatforme
Du kan valgfrit forbinde appen til Apple Health, Health Connect eller Samsung Health. Dette link er frivilligt og ikke nødvendigt for brug.
Afhængigt af den meddelte godkendelse kan følgende overføres: skridt, distance, energiforbrug, træningspas, vægt, kropsmål, kropsfedtprocent, blodtryk, blodsukker, hvilepuls og cyklusdata. Vi kan skrive madenergi, næringsstoffer, vandindtag og vægt tilbage til platformen.
Retsgrundlag: Art. 6 stk. 1 lit. a og art. 9 stk. 2 lit. en GDPR, hver ud over dit operativsystems systemforespørgsel.
Vi bruger kun data fra Apple Health til sundheds- og fitnessfunktioner i appen, ikke til annoncering, markedsføring eller datamining og ikke til deling med tredjeparter til disse formål. For Health Connect overholder vi adgangs- og tilladelsespolitikken, herunder krav til begrænset brug. Hvis Android anmoder om placeringstilladelse til individuelle Health Connect-funktioner på grund af systemet, indsamler eller gemmer vi stadig ikke din placering.
Du kan til enhver tid fjerne linket til ethvert link i appindstillingerne eller på den respektive platform.
Udbyder: Apple Inc. / Apple Distribution International Ltd. (Irland), Google Ireland Limited (Irland), Samsung Electronics Co., Ltd. (Republikken Korea; Europa-Kommissionens beslutning om tilstrækkelighed tilgængelig).
7. Teknisk registrerede data
Ved installation og brug af appen behandler vi enhedstype, operativsystem og version, appversion, sprog og region, tidszone, forkortet IP-adresse, tidspunkt for installation og registrering, en installationsrelateret identifikator samt fejl- og nedbrudsrapporter.
Formål: Drift, stabilitet, fejlrettelser og forebyggelse af misbrug og svindel.
Retsgrundlag: Art. 6 stk. 1 lit. b og tændt. f GDPR. Hvis der tilgås oplysninger på din enhed, som ikke er absolut nødvendige for dens levering, vil dette kun ske med dit samtykke i overensstemmelse med § 25, stk. 1, TDDDG.
8. Push-meddelelser
Frivillige påmindelser: Du kan slå påmindelser til for morgenmad, frokost og middag individuelt og indstille deres tider. Alle tre er i første omgang slukket. Til påmindelsesfunktionen gemmer vi dit valg, tidspunkter og tidszone på din Morphos konto. Inden afsendelsen tjekker vores server, om du allerede har optaget det pågældende måltid den dag. Denne kontrol finder sted i vores backend.
Udbyder og levering: Til server-push bruger vi OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. På Android foregår leveringen via Firebase Cloud Messaging fra Google, på iOS via Apple Push Notification-tjenesten. Beskeder kan vises, selv når appen er lukket, hvis du tillader meddelelser i operativsystemet.
Personlig returpåmindelse: Du kan valgfrit gemme din personlige årsag til din destination. Det alene aktiverer ikke en notifikation. Hvis du udtrykkeligt slår returpåmindelsen til, gemmer vi din sidste brug af den åbne app, dit valgte tidspunkt, tidszone og sprog. Efter 3, 7 og 14 dage uden brug af appen kan der sendes en venlig besked med dit mål og din selvangivne årsag eller valgte motivation. Der vil ikke være flere påmindelser, før du bruger appen igen. Savnede tidligere minder er ikke samlet. Denne beskedtekst vil blive leveret til OneSignal og kan være synlig på låseskærmen. Der genereres ingen AI-tekster til dette. Vi gemmer kun den sidste brugstid og en aktuel forsendelseskvittering, ikke en historik over dine appaktiviteter. Du kan til enhver tid slå funktionen fra og ændre eller fjerne årsagen. Når du slukker for den, sletter vi den gemte brugstid og forsendelseskvittering. Din frivilligt gemte årsag forbliver i din profil, indtil du fjerner den eller sletter din konto.
Data behandlet: OneSignal SDK inkluderet i den indbyggede app processer push-tokens, enheds- og abonnements-id'er, autorisationsstatus, enhedsmodel, operativsystem, appversion, sprog, tidszone samt tekniske brugsdata såsom sessionstider og varighed under initialisering og brug. Der er også beskedindhold og tilgængelig information om forsendelse, levering og åbning. IP-adressen behandles til forbindelse og en omtrentlig landetildeling; Ifølge OneSignal gemmes IP-adresser på brugere i EU ikke der. Udbyderoplysninger: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.
Vi sender en tilfældig identifikator for at tildele den til din loggede session. Vores måltidspåmindelser inkluderer et generelt tip om at åbne appen. Vi sender ingen e-mailadresser, måltidsindhold, kalorieværdier, vægtoplysninger eller billeder til OneSignal. Vi bruger ikke push-dataene til annoncering af målgrupper.
Retsgrundlag og tilbagekaldelse: De frivillige rykkere er baseret på dit samtykke i henhold til art. 6 stk. 1 lit. en GDPR; i det omfang oplysninger, der ikke er absolut nødvendige, lagres eller læses på din enhed, udover § 25, stk. 1 TDDDG. Kontrollen af dine ernæringsoplysninger er også baseret på afsnit II.1. Du kan deaktivere individuelle måltidspåmindelser i appindstillingerne eller blokere alle meddelelser fra at blive vist i operativsystemets indstillinger. Systemtilladelsen påvirker visningen af meddelelser; Din tilbagekaldelse vil ikke automatisk slette eventuelle identifikatorer, der allerede er blevet gemt af udbyderen.
Opbevaring og levering i USA: Push-indstillingerne og tildelingerne gemmes til påmindelsesfunktionen, så længe de er nødvendige for det; Afsnit I.3 og dine rettigheder under Afsnit I.6 gælder også. Du kan anmode om oplysninger og sletning på support@morphos-ai.de. OneSignal behandler også data i USA. Udbyderen er certificeret i henhold til EU-US Data Privacy Framework; Derudover indeholder dens ordrebehandlingsaftale standardkontraktklausuler for relevante overførsler fra tredjelande. Yderligere information: https://onesignal.com/privacy_policy, https://onesignal.com/dpa og https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.
Lokale meddelelser: Madlavningstimere og påmindelser om kosttilskud, der er konfigureret lokalt, planlægges via den indbyggede app på din enheds operativsystem. Vi sender ikke en ordre til OneSignal for at planlægge disse rapporter. Afhængigt af dine enhedsindstillinger kan notifikationer være synlige på låseskærmen.
9. Backend og opbevaring
Vi driver database, autentificering og fillagring hos Supabase, Inc. (USA) i den centrale EU-region (Frankfurt am Main) på servere i Tyskland. Der er en kontrakt om ordrebehandling i henhold til art. 28 GDPR.
Da udbyderen er baseret uden for EU, kan adgang fra et tredjeland ikke helt udelukkes som led i support og administration. I dette tilfælde gælder garantierne i henhold til afsnit I.5.
10. Sletning af din konto
Du kan til enhver tid slette din konto i appen under Indstillinger, via https://morphos-ai.de/konto-loeschen eller ved at sende en besked til support@morphos-ai.de. For at beskytte mod misbrug bekræfter du sletningen via et link, som vi sender til e-mailadressen på din konto; først derefter vil den blive slettet.
Vi sletter dine kontodata, alle sundheds-, ernæringsmæssige og fysiske data, inklusive poster, historier, fotos og evalueringer, dine opskrifter og planer, links til tredjepartstjenester og enheds- og installationsrelaterede identifikatorer.
Hvis sikkerhedskopier stadig indeholder kopier af disse data, vil de blive overskrevet som en del af den almindelige sikkerhedskopieringscyklus. Indtil da vil dataene ikke længere være tilgængelige for den løbende drift.
Vi opbevarer fakturaer og betalingskvitteringer på grund af kommercielle og skattemæssige forpligtelser i overensstemmelse med Section 147 AO og Section 257 HGB og spærrer dem for eventuel videre brug. Disse inkluderer abonnementsbegivenhederne fra RevenueCat (køb, forlængelse, annullering), som efter sletning kun indeholder et pseudonymt bruger-id. De indeholder ingen sundhedsdata.
11. Link til opskrifter via Instagram
Hvis du sender et opskriftsindlæg til vores Instagram-profil @morphos.app, kan vores automatiske linktjeneste svare med et link til import til Morphos. For at gøre dette behandler tjenesten afsender-id, besked-id, tidspunkt og delt opskriftslink sendt af Instagram. Din Instagram-konto vil ikke være permanent forbundet til din Morphos-konto. Din eksisterende Morphos registrering vil kun blive brugt, når du åbner importlinket; Samtykke og beskyttelsesforanstaltninger fra afsnit II.5 gælder fortsat for AI-behandling. Ingen Morphos profil-, helbreds- eller abonnementsdata sendes tilbage til Instagram.
Importlinket er gyldigt i 24 timer. I vores tekniske leveringskontrol gemmer vi det offentlige receptlink samt testværdier for afsender og besked, tidspunkt og leveringsstatus udledt ved hjælp af en hemmelig nøgle. Vi gemmer ikke komplette beskedtekster, Instagram-adgangskoder eller det originale afsender-id der. Testværdierne forhindrer dobbeltsvar og begrænser misbrug. Opskriftslinks vil blive fjernet efter 24 timer i den næste timeoprydning, og resterende kontrolværdier vil blive fjernet efter syv dage i den næste timeoprydning. Importerede opskrifter er underlagt din Morphos kontos normale regler for opbevaring og sletning.
Instagram og den tilsluttede virksomhedspostkasse kan stadig indeholde din originale besked og vores svar. For Instagram er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, udbyderen; Du kan finde oplysninger om dens behandling og rettigheder under https://www.facebook.com/privacy/policy/. Vi bruger også vores postkasse til at behandle dine henvendelser. Send venligst ikke helbredsoplysninger via Instagram. For information eller sletning hos os, kontakt support@morphos-ai.de og navngiv den berørte Instagram-profil.
Retsgrundlag: Art. 6 stk. 1 lit. b GDPR for den importtjeneste, du anmodede om, og art. 6 stk. 1 lit. f GDPR for den snævert begrænsede leverings- og misbrugskontrol. De generelle oplysninger om modtagere og tredjelandsoverførsler i afsnit I gælder også her.
III. Køb, abonnementer og betalinger
1. Køb via app-butikkerne
Morphos AI Pro kan købes som et køb i app via Apple App Store eller Google Play. Betalingsbehandlingen foregår udelukkende via den respektive salgsplatform; Vi modtager ikke fuldstændige betalingsoplysninger. Vi behandler abonnementsstatus, start-, fornyelses- og slutdatoer, en platformstransaktions-id og landet for butikskontoen.
Retsgrundlag: Art. 6 stk. 1 lit. b og tændt. c GDPR.
2. Køb via vores hjemmeside
Ved køb via https://morphos-ai.de bruger vi RevenueCat Fakturering til kassen, abonnementsstyring og fakturaer. Betalingsbehandling udføres via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Vi sender Stripe de nødvendige oplysninger til behandlingen, især navn, e-mailadresse, fakturabeløb og løbetid. Du indtaster dine betalingsoplysninger direkte i Stripe; vi modtager eller opbevarer dem ikke. Alt, der bliver rapporteret tilbage til os, er en pseudonym betalingsmetode-id og betalingsstatus.
Stripe behandler ellers betalingsoplysninger på eget ansvar, især for at forhindre svig og for at opfylde sine egne regulatoriske forpligtelser. Yderligere information: https://stripe.com/de/privacy
Retsgrundlag: Art. 6 stk. 1 lit. b og tændt. c GDPR samt art. 6 stk. 1 lit. f GDPR til forebyggelse af svindel.
3. Administration af abonnementer
Vi bruger RevenueCat, Inc. (USA) som processor til teknisk administration og synkronisering af abonnementer på tværs af platforme. Et pseudonymt app-bruger-id, købs- og kvitteringsdata fra den respektive platform, abonnementsstatus, varighed og testfasestatus samt enheds- og appinformation behandles.
For webabonnementer behandler RevenueCat også din e-mailadresse samt de fakturerings- og transaktionsoplysninger, der kræves til kassen, fakturaer og momsberegning. RevenueCat sender også kvitteringer og meddelelser om dit abonnement.
RevenueCat modtager ikke helbredsdata. Alle kortoplysninger behandles af Stripe og opbevares ikke af os.
Der er en kontrakt om ordrebehandling i henhold til art. 28 GDPR; Garantierne i henhold til afsnit I.5 gælder for transmission til USA. Yderligere information: https://www.revenuecat.com/privacy
Retsgrundlag: Art. 6 Stk. 1 Litra b GDPR.
IV. Brug af vores hjemmeside
1. Hosting
Hjemmesiden morphos-ai.de og webapplikationen morphos-app.de leveres af Cloudflare, Inc. (USA). Cloudflare behandler især IP-adressen, tekniske forbindelsesdata og det indhold, der kræves for at udføre den respektive anmodning. Infrastrukturen er distribueret over hele verden; Eksklusiv behandling i Tyskland er ikke garanteret. Oplysningerne i afsnit I.5 gælder for tredjelandsoverførsler. Yderligere information: https://www.cloudflare.com/privacypolicy/. Retsgrundlag: Art. 6 stk. 1 lit. b GDPR for de ønskede appfunktioner og art. 6 stk. 1 lit. f GDPR for sikker teknisk levering.
STRATO forbliver tjenesteudbyderen for domæneregistrering og de e-mail-indbakker, der er oprettet der. Vi sender automatiske konto- og notifikations-e-mails via Gensend. For at gøre dette modtager forsendelsestjenesten modtageradressen og indholdet af den respektive besked, for eksempel et bekræftelses- eller gendannelseslink. Yderligere information: https://resend.com/legal/privacy-policy.
2. Serverlogfiler
Når du tilgår webstedet, indsamler serveren automatisk browsertype og -version, operativsystem, henvisnings-URL, forkortet IP-adresse, dato og klokkeslæt for anmodningen samt den fil, der er tilgået og mængden af overførte data. Vi kombinerer ikke disse data med andre datakilder.
Formål: teknisk levering, stabilitet, sikkerhed og påvisning af misbrug.
Retsgrundlag: Art. 6 Stk. 1 Litra f GDPR.
3. Cookies og lignende teknologier
Vi bruger teknisk nødvendige cookies og lignende lagringsmekanismer til registrering, kontosikkerhed og ordrebehandling. I det omfang de er absolut nødvendige for den udtrykkeligt anmodede tjeneste, udføres adgang i overensstemmelse med § 25, stk. 2, nr. 2 TDDDG; Databehandlingen tjener til at opfylde kontrakten og sikre sikker drift (Art. 6, stk. 1 lit. b og f GDPR). For betalingsudbydernes eget ansvar for behandlingen gælder også oplysningerne i afsnit III.
Valgfri tjenester til rækkevidde og annoncemåling indlæses kun baseret på dit frivillige valg under "Cookieindstillinger". Uden dit samtykke vil der ikke være nogen forbindelse til disse sporingstjenester, inklusive ingen måling uden cookies. Du kan der se, hvilke tjenester der faktisk er aktiveret og valgbare. Appen på morphos-app.de bruger ikke reklamesporing.
Dit valg vil blive gemt lokalt i din browser med tid, gyldighedsperiode og den tilhørende konfigurationsversion i op til 180 dage (morphos_marketing_consent). Denne nødvendige opbevaring tjener til at implementere din beslutning og ikke til at spørge dig igen, hver gang du ser siden. Den vil ikke være knyttet til din Morphos-konto. Hvis den anvendte udbyder eller processen ændres, spørger vi igen. Retsgrundlag: § 25, stk. 2, nr. 2, TDDDG og artikel 6, stk. 1, litra c, GDPR for overholdelse af din samtykkebeslutning.
Webstedssprog: Til det første sprogvalg bruger vi landekoden leveret af vores hostingudbyder Cloudflare: For understøttede lande vælger vi et sprog, der allerede er tilgængeligt; for andre eller ukendte lande engelsk. Vi anmoder ikke om yderligere lokaliseringstjenester og gemmer ikke IP-adressen i vores egen sprogdatabase. Du kan til enhver tid ændre sproget. Vi gemmer dit eksplicitte valg i morphos_site_lang-cookien i op til 1 år; Cookien indeholder kun sprogforkortelsen og bruges ikke til annoncemåling.
4. Kontakt os
WhatsApp-support og feedback: Du kan frivilligt kontakte os via WhatsApp Business på +49 1523 3896509. Vi behandler dit telefonnummer, dit viste profilnavn, dine beskeder og frivilligt sendte vedhæftede filer for at behandle din anmodning. Retsgrundlaget er Artikel 6 Stk. 1 Litra b GDPR for kontraktrelaterede forespørgsler, ellers Artikel 6 Stk. 1 Litra f GDPR; Vores legitime interesse er at besvare spørgsmål og forbedre vores tilbud baseret på feedback. Opbevaringsperioderne i afsnit I.3 gælder. Til generelle produktforbedringer bruger vi indsigt, der er så anonymiseret som muligt.
Vores WhatsApp-referencer er simple eksterne links. WhatsApp vil kun blive åbnet, når du åbner et link; Vi indlæser ikke en WhatsApp-widget til dette og overfører ikke automatisk din Morphos-profil eller sundhedsdata. For brugere i Det Europæiske Økonomiske Samarbejdsområde leveres tjenesten af WhatsApp Ireland Limited. WhatsApp behandler også forbindelses- og brugsdata på sine egne vilkår; Data kan behandles uden for EU/EØS. Yderligere oplysninger kan findes i Whatsapp privatlivspolitik.
Send venligst ikke helbredsoplysninger, adgangskoder eller betalingsoplysninger via WhatsApp. For kontorelaterede bekymringer kan du bruge supportchatten i Morphos eller support@morphos-ai.de. WhatsApp er ikke et krav for support. Din kontakt er ikke en registrering for reklamebeskeder. For information eller sletning hos os, bedes du fortælle os det pågældende nummer; Behandlingen af WhatsApp selv er baseret på dets databeskyttelsesoplysninger.
Hvis du skriver til os via e-mail, behandler vi dine oplysninger for at behandle din anmodning. Retsgrundlag: Art. 6 stk. 1 lit. b GDPR for kontraktrelaterede forespørgsler, ellers art. 6 stk. 1 lit. f GDPR. Hvis din forespørgsel vedrører helbredsdata, kan art. 9 stk. 2 lit. a og/eller tændt. f GDPR.
V. Reach-måling og reklame
1. Dit valg og de målte processer
Med dit samtykke kan vi bruge de tjenester, der er anført nedenfor på de offentlige markedsføringssider på morphos-ai.de. Tjenester, der ikke er konfigureret, er markeret som ikke aktiveret i cookie-indstillingerne og indlæses ikke. Du kan til enhver tid afvise alle valgfrie tjenester, vælge individuelle tjenester eller ændre din beslutning via "Cookieindstillinger". Afvisning og tilbagekaldelse påvirker ikke brugen eller abonnementet. Lovligheden af behandlingen før tilbagekaldelse forbliver upåvirket.
Målingen via udbyderscripts er begrænset til start- og prissiderne samt klikket for at starte tragten. IP-adresse, browser- og enhedsoplysninger, tidspunkt, adresse på den offentlige side og cookie- eller annonceklik-id'er kan blive behandlet. Disse identifikatorer kan knyttes til en eksisterende brugerkonto hos udbyderen. Kampagnetekster, URL-fragmenter og frit indtastede formularværdier overføres ikke som hændelsesdata af vores måleintegration. Konto-, login-, onboarding-, checkout-, profil-, juridiske og supportsider er udelukket fra de valgfrie sporingsscripts.
Sundhed, vægt, ernæringsmæssige og vitale data samt onboarding-svar bruges ikke til reklame- eller reklamemålgrupper og overføres ikke til reklamenetværk. Automatisk eller manuel matchning af e-mailadresse, telefonnummer eller Morphos bruger-id med annoncenetværk er ikke aktiveret. Den oprindelige app og morphos-app.de bruger ikke reklamesporing. De valgfrie RevenueCat SDK-analysehændelser og den automatiske indsamling af kampagneparametre med RevenueCat forbliver også deaktiveret.
Retsgrundlag for valgfri måling: dit samtykke i overensstemmelse med artikel 6, stk. 1, bogstav a GDPR og § 25, stk. 1, TDDDG.
2. Metapixel (Facebook og Instagram)
Udbyderen af personer i EU er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Pixelen hjælper med at tildele besøg og starte klik til vores metaannoncer og med at evaluere deres effektivitet. Meta kan linke oplysningerne til din Meta-konto og behandle dem til egne formål, som er forklaret i dets privatlivspolitik. Automatisk hændelsesdetektion og avanceret datamatchning er slået fra i vores anlæg. Typiske proprietære browsercookies er _fbp og _fbc med en typisk løbetid på op til 90 dage; Browserbegrænsninger kan forkorte dette.
Inden for rammerne af metaaftalen er der et fælles ansvar for indsamling og transmission af begivenhedsdata iht. art. 26 GDPR; efterfølgende behandling af Meta er dets ansvar. Aftaleoplysninger: https://www.facebook.com/legal/controller_addendum. Oplysninger om databehandling og udøvelse af dine rettigheder over for Meta: https://www.facebook.com/privacy/policy/.
3. TikTok Pixel
Udbyderne i Det Europæiske Økonomiske Samarbejdsområde er TikTok Technology Limited, Irland, og TikTok Information Technologies UK Limited, Storbritannien, i overensstemmelse med de relevante TikTok-vilkår og -betingelser. Pixelen bruges til at tildele besøg og starte klik til TikTok-annoncer. TikTok kan forbinde begivenheder til en eksisterende TikTok-konto og bruge dem til de formål, der er beskrevet i dens information. Automatisk avanceret datamatchning, automatisk hændelsesdetektion og yderligere indsamling af sideindhold er slået fra for vores facilitet. Typiske identifikatorer er _ttp og ttcsid eller pixel-specifikke varianter. TikTok angiver generelt op til 13 måneder for sine pixel-cookies, afhængigt af cookien og browseren.
Oplysninger om respektive ansvar, behandling og opbevaringsperiode: https://ads.tiktok.com/i18n/official/policy/business-products-terms og https://www.tiktok.com/legal/page/eea/privacy-policy/de. Oplysninger om pixelcookies: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.
4. Google Ads og Google Analytics 4
Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads bruges til at tildele besøg til vores annoncer. Google Analytics 4 evaluerer besøg og startklik på offentlige marketingsider. Begge tjenester kan vælges separat. Google-signaler, automatisk avanceret måling, avancerede konverteringer med kontaktoplysninger og tilpassede annonceringsmålgrupper er ikke aktiveret i denne opsætning. IP-adressen behandles teknisk, når forbindelsen er etableret; Google erklærer, at det ikke logger eller gemmer dem i GA4.
Vi bruger Googles samtykketilstand i den grundlæggende version: Google-scriptet vil ikke blive indlæst uden passende samtykke. Typiske cookies er _ga eller _ga_* til analyser og _gcl_* til annoncetilskrivning. Vores Google Tag-konfiguration begrænser cookie-varigheden til 180 dage; individuelle cookies kan vare i en kortere periode. Opbevaringen af hændelsesdata afhænger også af indstillingerne for den respektive tjeneste.
Med dit Google Ads-samtykke gemmer vi også et Google-klik-id på start-, pris-, opskrifts- og ugeplansiderne i op til 30 dage. Den beskyttede cookie __Host-morphos_ads indeholder en tilfældig identifikator for dette. Efter tilmelding kobler vi dette internt til købskontoen. For at måle den første bekræftede betalte webkonvertering modtager Google muligvis kun klik-id, købstid, faktisk betalt beløb, valuta og en separat tilfældig ordre-id. E-mailadresse, internt bruger-id, profil og helbredsdata overføres ikke. Gratis prøveperioder og sandkassebetalinger tæller ikke som køb. Tilbagebetalinger vil blive gennemgået for korrektion.
Klik-id'et fjernes senest efter 30 dage eller ved tilbagekaldelse. Vi opbevarer generelt interne godkendelses- og verifikationsdokumenter i op til 180 dage; Åbne rettelser forbliver, indtil de er behandlet. En tilbagekaldelse under "Cookie-indstillinger" blokerer også tildelingen på serversiden. Hvis der er forbindelsesfejl, vil vi angive dette og gentage tilbagekaldelsen, når forbindelsen er genoprettet, eller du besøger igen. Dette påvirker ikke den oprindelige lovlighed. For anmodninger uden adgang til den originale browser kan du kontakte support@morphos-ai.de.
Yderligere information: https://policies.google.com/privacy?hl=de og https://policies.google.com/technologies/partner-sites?hl=de.
5. Overførsler og tilbagekaldelse
Ved brug af disse udbydere er behandling uden for EU/EØS mulig. De gældende tilstrækkelighedsbeslutninger eller passende garantier er afgørende, især standardkontraktklausuler og supplerende foranstaltninger; De tilknyttede udbyderoplysninger giver detaljer. En certificering eller specifik garanti antages ikke her over hele linjen for hvert udbyder og behandlingstrin.
Ved tilbagekaldelse stopper vi de tilsvarende måleopkald og genindlæser siden, så sporingsprogrammer, der allerede er indlæst, afsluttes. Kendte valgfri identifikatorer på vores domæne vil blive fjernet, hvor de er teknisk tilgængelige. Vi kan ikke slette tredjepartscookies, der er indstillet af udbyderne selv, og data, der allerede er gemt der, direkte i din browser eller udbyderkonto; Browserindstillingerne og den respektive udbyders rettigheder er tilgængelige til dette formål.
VI. Nyhedsbrev og annoncering via e-mail
1. Registrering
Du kan abonnere på vores nyhedsbrev; Vi informerer om funktioner, opskrifter, ernæringsemner og tilbud. Tilmelding foregår ved hjælp af den dobbelte tilmeldingsprocedure: Efter din tilmelding sender vi dig en e-mail med et bekræftelseslink og tilføjer dig først til mailinglisten efter din bekræftelse. Din e-mailadresse og eventuelt dit fornavn behandles.
I præ-lanceringsfasen kan du tilmelde dig det eksklusive introduktionstilbud og det efterfølgende Morphos nyhedsbrev via ventelisten. Vi gemmer det valgte sprog og oprindelsen af registreringen, så vi kan sende dig passende e-mails og tildele berettigelse til ventelistetilbuddet. Registrering er gratis og kræver ikke et betalt abonnement. Vi vil kommunikere prisen og betingelserne for introduktionstilbuddet, inden du foretager et køb.
Retsgrundlag: Art. 6 stk. 1 lit. en GDPR. Registrering er frivillig og ikke en forudsætning for at bruge vores tjenester.
2. Logning
For at kunne bevise korrekt registrering registrerer vi tidspunktet for indrejse, tidspunktet for bekræftelse og den anvendte forkortede IP-adresse. Retsgrundlag: Art. 6 stk. 1 lit. f GDPR sammenholdt med § 7 UWG. Vi opbevarer disse logfiler som bevis på samtykke og behandler dem udelukkende til dette formål.
3. Succesmåling
Hvis du har givet dit særskilte samtykke, måler vi, om og hvornår du åbnede en e-mail, og hvilke links du klikkede på for bedre at koordinere indholdet. Retsgrundlag: Art. 6 stk. 1 lit. en GDPR. Du kan tilbagekalde dette samtykke, uanset om du modtager nyhedsbrevet.
Vi bruger ikke helbredsdata til at udvælge modtagere.
4. Annoncering til eksisterende kunder
Vi kan bruge din e-mailadresse modtaget i forbindelse med et køb til direkte markedsføringsformål til vores egne lignende tjenester. Retsgrundlag: Art. 6 stk. 1 lit. f GDPR sammenholdt med § 7 stk. 3 UWG. Du kan til enhver tid gøre indsigelse mod dette uden at pådrage dig andre omkostninger end transmissionsomkostningerne i henhold til grundtaksterne; Et afmeldingslink er inkluderet i hver e-mail.
5. Log ud
Du kan til enhver tid afmelde dig ved at bruge afmeldingslinket i hver e-mail eller ved at sende en besked til support@morphos-ai.de.
6. Forsendelsestjenesteudbyder
Vi bruger en e-mail-leveringstjenesteudbyder som processor til forsendelse. Vi vil fortælle dig, hvilken udbyder du bruger i øjeblikket, efter anmodning til support@morphos-ai.de.
VII. Skaber program
I Creator-portalen behandler vi registrerings- og kontaktoplysninger, virksomheds- og repræsentantoplysninger, offentlige sociale medieprofiler, faktureringsadresse, skatteoplysninger samt kontohavere, IBAN, eventuelt BIC og bankoplysninger. Derudover er der individuelt aftalte betingelser, kontraktversioner og acceptbevis, kommissionsbookinger, fakturaer og om nødvendigt yderligere anmodede underskrevne aftaler. Disse data bruges til at igangsætte og implementere samarbejds-, fakturerings- og dokumentationsaftaler. Retsgrundlaget er artikel 6, stk. 1, litra b GDPR; for lovbestemte opbevaringspligter Art. 6 stk. 1 lit. c GDPR. For information om medarbejdere eller repræsentanter og for de nødvendige sikkerheds- og verifikationsprotokoller, er vi afhængige af art. 6 stk. 1 lit. f GDPR. Vores interesse er sikker og forståelig styring af forretningsforbindelsen.
Skabere ser deres egne data og fakturering; ansvarlige Morphos administratorer administrerer programmet. Bankoplysninger, fakturaer og kontrakter er ikke offentlige. Vi sender kopier af kontrakten via vores e-mail-tjenesteudbyder Send igen. Vi bruger Supabase til konti, database og private dokumenter; til Cloudflares hjemmeside. Når der foretages en udbetaling, modtager den udførende bank de nødvendige modtager- og betalingsdata. De generelle oplysninger om disse tjenesteudbydere og mulige tredjelandsoverførsler gælder i overensstemmelse hermed.
Hvis en kunde eksplicit bruger en skaberkode, gemmer vi den i browserfanens sessionshukommelse i maksimalt 24 timer. Når du køber online, tildeler vi den bekræftede transaktion til koden for at anvende tilbuddet og faktureringskommissionen. Creatorer modtager pseudonyme kundereferencer og bookingbeløb, men ingen kundenavne, e-mailadresser, ernærings- eller sundhedsdata. Denne opgave er baseret på implementeringen af det anmodede tilbud og vores legitime interesse i korrekt provisionsfakturering og at undgå misbrug (Art. 6 Para. 1 lit. b og f GDPR). Det bruger ikke reklamepixel og er adskilt fra frivilligt markedsføringssamtykke.
Vi gemmer dataene under samarbejdets varighed og længere, i det omfang det kræves af juridiske opbevaringsforpligtelser eller håndhævelse eller forsvar af krav. De bliver derefter slettet eller anonymiseret. Rettighederne og kontaktmulighederne beskrevet i afsnit I gælder også for skabere. Vi kan ikke behandle deltagelse eller betaling uden de nødvendige firma-, kontrakt- og faktureringsoplysninger.