Morphos
Prøv det nå

Personvernerklæring

Denne oversettelsen er til informasjonsformål. Den tyske versjonen er juridisk bindende.

Personvernerklæring

For nettstedet morphos-ai.de og Morphos AI-appen

Per 19. september 2026

I. Generell informasjon

1. Ansvarlig person og kontakt

Den ansvarlige i henhold til GDPR er:

Nonna Völk (enkeltmannsforetak), handles som «Morphos AI»
Reutlinger Str. 4
73230 Kirchheim unter Teck
Tyskland
E-post: support@morphos-ai.de

Hvis du har spørsmål om denne kunngjøringen eller ønsker å hevde rettighetene dine, vennligst send forespørselen din til support@morphos-ai.de.

2. Rettslig grunnlag

Vi behandler personopplysninger bare når det finnes et rettslig grunnlag: med ditt samtykke (art. 6 nr. 1 bokstav a i personvernforordningen, § 25 nr. 1 TDDDG), for å oppfylle en avtale eller gjennomføre tiltak før en avtale inngås (art. 6 nr. 1 bokstav b), for å oppfylle en rettslig forpliktelse (art. 6 nr. 1 bokstav c), eller for å ivareta berettigede interesser, med mindre dine interesser og grunnleggende rettigheter veier tyngre (art. 6 nr. 1 bokstav f).

Vi behandler helsedataog andre spesielle kategorier av personopplysninger utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold tilArt. 9 Paragraf 2 Bokstav a GDPR. Flere detaljer i avsnitt II.1.

3. Varighet av lagring

Ved oppsigelse eller tilbakekall av en kontrakt via offentlige skjemaer behandler vi navn, e-postadresse for bekreftelse, kontraktdetaljer, type erklæring og mottakstidspunkt; Ved oppsigelser kan ytterligere grunner og ønsket oppsigelsesdato være nødvendig. Denne informasjonen brukes til å behandle og fremlegge bevis på erklæringen din (Art. 6 Para. 1 lit. b og c GDPR samt lit. f for forsvar av krav); du vil motta en bekreftelse på mottak på e-post. For å beskytte mot misbruk bruker vi kort en sjekkverdi utledet fra IP-adressen og hashet med en hemmelig nøkkel. Vi lagrer ikke den opprinnelige IP-adressen i kanselleringstabellen.

Med mindre annet er angitt i følgende informasjon, lagrer vi kun personopplysninger så lenge det er nødvendig for å oppnå det respektive behandlingsformålet eller for å oppfylle våre kontraktsmessige og juridiske forpliktelser. Deretter sletter eller anonymiserer vi dem.

Lovbestemte oppbevaringsplikter, spesielt de som følger av kommersielle og skattemessige forskrifter, forblir upåvirket. Hvis data blir påvirket av dette, vil vi blokkere dem fra videre bruk.

Vi behandler data basert på samtykke til du tilbakekaller det. Vi behandler data som er nødvendig for å oppfylle kontrakten i avtaleforholdets varighet og utover, i den grad dette er nødvendig for å hevde eller forsvare mot krav.

4. Mottaker av dataene

Vi bruker prosessorer for å behandle dataene dine, spesielt for hosting, IT-drift, support, betalingsbehandling, abonnementsadministrasjon, e-postlevering og push-varslinger. Behandlere bruker ikke opplysningene til egne formål, men kun i henhold til våre instruksjoner og er kontraktsmessig forpliktet til å ta passende tekniske og organisatoriske tiltak i henhold til art. 28 GDPR.

I tillegg kan vi overføre data til organer som banker, skatterådgivere eller skattemyndigheter samt til myndigheter og domstoler, i den grad vi er juridisk forpliktet til det. Ytterligere mottakere finner du i følgende informasjon.

Du kan be om en oppdatert oversikt over tjenesteleverandørene som brukes under support@morphos-ai.de.

5. Overføring til tredjeland

Våre behandlingsoperasjoner kan innebære overføring av personopplysninger til tredjeland. En slik overføring vil bare finne sted hvis EU-kommisjonen har bestemt et tilstrekkelig nivå for databeskyttelse, passende garantier i henhold til art. 46 GDPR er på plass eller ett av kravene i art. 49 GDPR er oppfylt.

Med mindre en adekvat beslutning er tatt og med mindre annet er angitt nedenfor, bruker vi EU-kommisjonens standard kontraktuelle klausuler som en passende garanti. For sertifiserte amerikanske leverandører stoler vi også på EU-US Data Privacy Framework. Du kan be om en kopi av standardkontraktsbestemmelsene på support@morphos-ai.de.

Vi vil påpeke at til tross for disse garantiene, kan ikke lokale myndigheters tilgang fullstendig utelukkes i tredjeland, og at rettighetene til de berørte kanskje ikke er like håndhevbare der.

6. Dine rettigheter

Som registrert har du spesielt følgende rettigheter:

  • Informasjon iht. 15 GDPR og § 34 BDSG om hvorvidt og i hvilken grad vi behandler data om deg
  • Rettelse av uriktige eller ufullstendige data i henhold til art. 16 GDPR
  • Sletting iht. 17 GDPR og § 35 BDSG
  • Begrensning av behandling iht. 18 GDPR
  • Dataportabilitet iht. 20 GDPR
  • Tilbakekallelse av samtykke iht. 7 Para. 3 GDPR med virkning for fremtiden; lovligheten av behandlingen utført frem til det tidspunktet forblir upåvirket
  • Klage til tilsynsmyndighet iht. 77 GDPR

For å trene, send bare en melding til support@morphos-ai.de. Vi svarer på søknader innen lovens frister.

Den ansvarlige tilsynsmyndigheten for oss er statskommissæren for databeskyttelse og informasjonsfrihet Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

7. Rett til å protestere

I henhold til art. 21 para. 1 GDPR har du rett til når som helst å protestere mot behandling basert på art. 6 Para. 1 lit. e eller tent. f GDPR av årsaker som oppstår fra din spesielle situasjon.

Hvis opplysningene dine behandles for direktereklameformål, kan du motsette deg denne behandlingen når som helst i samsvar med artikkel 21 paragraf 2 og 3 GDPR.

8. Datasikkerhet

Vi tar tekniske og organisatoriske tiltak iht. 32 GDPR for å beskytte dataene dine mot tap, ødeleggelse, manipulasjon og uautorisert tilgang. Dette inkluderer spesielt kryptert overføring via TLS, kryptert lagring på serverne, lagring av passord utelukkende som en kryptografisk hash, tilgangsbegrensninger basert på prinsippet om minst mulig autorisasjon og regelmessige sikkerhetskopier. Våre tiltak tilpasses kontinuerlig til det siste innen teknikk.

9. Mindreårige

Vårt tilbud er rettet utelukkende mot voksne fra 18 år og oppover. Foreldres samtykke tillater ikke bruk av mindreårige. Vi bruker fødselsdatoen spesifisert i profilen for å sjekke denne bruksgrensen og beregne ernæringsmål. Kontrollen av bruksautorisasjonen tjener til å implementere brukskontrakten og håndheve våre tilgangskrav (Art. 6 Para. 1 lit. b og f GDPR); Informasjonen i avsnitt II.1 gjelder også helsedata. Vi sender ingen nye bruksforespørsler til våre AI-tjenester hvis alderskravet mangler eller ikke er oppfylt. Hvis vi blir oppmerksomme på dataene til en mindreårig, vil vi begrense tilgangen, avklare fakta og slette data som ikke lenger er nødvendig, under hensyntagen til juridiske krav til oppbevaring. De berørte og deres juridiske foresatte kan kontakte support@morphos-ai.de.

10. Endringer

Vi tilpasser denne databeskyttelsesinformasjonen hvis tilbudet vårt eller den juridiske situasjonen endres. Den nåværende versjonen er tilgjengelig på https://morphos-ai.de/datenschutz og i appen. Ved vesentlige endringer vil vi informere deg på forhånd og eventuelt innhente nytt samtykke.

II. Databehandling i Morphos AI-appen

1. Helsedata

Morphos AI er en app for registrering av ernæring, kalorier og næringsverdier. Vi behandler data som gir informasjon om din helse og er derfor spesielt beskyttet i henhold til art. 9 GDPR. Disse inkluderer spesielt:

Høyde, vekt og vekthistorikk, målvekt, alder og kjønn, kroppsmålinger og kroppsfettprosent, kalorier som forbrukes samt makro- og mikronæringsstoffer, individuelle måltider, diett og ernæringsmål, intoleranser og allergier, vanninntak, fastetider, aktivitetsnivå, skritt og treningsøkter, som blodtrykk, blodtrykk eller importert hvile, blodtrykk, blodtrykk eller hvilefrekvens syklusdata samt kropps- og måltidsbilder, hvis du lagrer dem.

Juridisk grunnlag er ditt uttrykkelige samtykke i samsvar med artikkel 9 paragraf 2 bokstav a sammen med artikkel 6 paragraf 1 bokstav a GDPR. Vi samler dem separat under onboarding, atskilt fra å godta de generelle vilkårene og betingelsene.

Formål: Beregne dine individuelle kalori- og næringsmål, evaluere oppføringene dine, vise historikk og fremgang, gi personlige råd og oppskriftsforslag, samt synkronisering med helseplattformer du trenger.

Uten dette samtykket kan vi ikke tilby kjernefunksjonene fordi det ikke er teknisk mulig å beregne målet ditt uten fysiske data. Det er frivillig å bruke appen. Du kan trekke tilbake samtykket ditt når som helst i appinnstillingene eller ved å sende en melding til support@morphos-ai.de; Vi vil da slette de berørte dataene.

Vi bruker ikke helsedata til annonsering, ikke til reklamemålgrupper og ikke til profilering i reklameformål. Vi selger dem ikke eller deler dem med annonsenettverk.

2. Brukerkonto

Det kreves en brukerkonto for å bruke appen. Obligatorisk informasjon er e-postadresse og passord; Vi lagrer passordet utelukkende som en kryptografisk hash. Du kan frivillig oppgi ditt navn eller visningsnavn og et profilbilde.

Alternativt kan du registrere deg ved å bruke "Logg på med Apple" eller "Fortsett med Google". Vi mottar en bruker-ID og, avhengig av ditt valg, din e-postadresse eller en videresendingsadresse, og eventuelt med Google, ditt navn og profilbilde. Leverandørene er Apple Distribution International Ltd. (Irland) og Google Ireland Limited (Irland).

Lovlig grunnlag: Art. 6 Paragraf 1 Bokstav b GDPR.

3. Kamera, bilder og AI-gjenkjenning

Appen bruker kameraet til strekkodeskanneren og for fotogjenkjenning av måltider. Under strekkodeskanning behandles den gjenkjente koden for å søke etter produkter; selve kamerabildet lagres ikke.

Under bildegjenkjenning sender vi bildet du tok eller valgte til vår AI-tjenesteleverandør (avsnitt II.5) og mottar tilbake et estimat av maten og næringsverdiene, som du kan bekrefte eller korrigere. Vi evaluerer ikke stedsinformasjon fra bildemetadata.

I tillegg kan du lagre kropps- og fremdriftsbilder; Vi behandler dette som helsedata i henhold til avsnitt II.1.

Du gir tilgang til kameraet og bildebiblioteket via systemspørringen i operativsystemet ditt og kan tilbakekalle det når som helst. Den aktuelle funksjonen er da ikke lenger tilgjengelig.

Lovlig grunnlag: Art. 6 Para. 1 lit. b GDPR, for bilder relatert til din kropp eller ernæringsprofil i tillegg Art. 9 para. 2 lit. en GDPR.

4. Oppskrifter og ditt eget innhold

Du kan lage oppskrifter og importere dem fra eksterne kilder. Vi behandler tekstene, ingrediensene og mengdene du skriver inn, opplastede bilder, den overførte kilde-URLen inkludert innhold lest fra den, samt dine favoritter, samlinger og planer. Oppskriftssamlingen din vil ikke bli gjort tilgjengelig for andre brukere og vil ikke bli publisert som en offentlig oppskriftskatalog. Oppskriftsbilder lagres i ikke-offentlig lagring; appen får tilgang til dem via tidsbegrensede tilgangslenker. Nødvendig tilgang fra oppdragsbehandlingstjenester samt autorisert tilgang for drift, feilanalyse og støtte forblir upåvirket og er underlagt de relevante delene av denne erklæringen.

Lovlig grunnlag: Art. 6 Para. 1 lit. b GDPR, for helserelaterte formål i tillegg Art. 9 para. 2 lit. en GDPR.

Avhengig av kilden bruker vi Apify og Firecrawl for lenkeimporten utløst av deg. For dette formålet blir kilde-URLen og innholdet som skal hentes fra den overført til den respektive tjenesten. Det hentede oppskriftsinnholdet kan deretter struktureres av Google Gemini (avsnitt II.5). Ikke overfør lenker med private tilgangsdata eller hemmelige utgivelsesnøkler. Informasjon fra leverandørene: https://docs.apify.com/legal/privacy-policy og https://www.firecrawl.dev/privacy-policy.

5. Kunstig intelligens

Vi bruker AI-modeller for å gjenkjenne matvarer og porsjoner i bilder, estimere næringsverdier, konvertere fritekstinndata til strukturerte oppføringer, strukturere importerte oppskrifter og lage forslag for deg.

Den tekniske tjenesteleverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Det foreligger en kontrakt med leverandøren for ordrebehandling iht. 28 GDPR.

Dataene som overføres via programmeringsgrensesnittet brukes ikke til å trene eller forbedre leverandørens modeller. Overføringen er begrenset til det som er nødvendig for den respektive forespørselen; Vi overfører ikke ekte navn, e-postadresser eller kontodetaljer.

Lovlig grunnlag: Art. 6 Para. 1 lit. b GDPR, når det gjelder helsedata, i tillegg Art. 9 para. 2 lit. en GDPR.

AI-genererte resultater er omtrentlige og kan være ufullstendige eller unøyaktige. En automatisert avgjørelse i enkeltsaker etter art. 22 para. 1 GDPR finner ikke sted.

Frivillig stemmeinndata: Når du starter dikteringsfunksjonen, behandler stemmegjenkjenningen som er tilgjengelig i nettleseren eller operativsystemet opptaket i henhold til betingelsene til den respektive leverandøren. Hvis denne funksjonen ikke er tilgjengelig, sendes opptaket til Google Gemini for transkripsjon. Den gjenkjente teksten vil vises for videre bruk. Mikrofontilgang og AI-behandling krever passende klaringer; du kan skrive inn tekst i stedet.

6. Kobling til helseplattformer

Du kan valgfritt koble appen til Apple Health, Health Connect eller Samsung Health. Denne lenken er frivillig og ikke nødvendig for bruk.

Avhengig av innvilget godkjenning kan følgende overføres: skritt, distanse, energiforbruk, treningsøkter, vekt, kroppsmål, kroppsfettprosent, blodtrykk, blodsukker, hvilepuls og syklusdata. Vi kan skrive tilbake matenergi, næringsstoffer, vanninntak og vekt til plattformen.

Lovlig grunnlag: Art. 6 Para. 1 lit. a og Art. 9 para. 2 lit. en GDPR, hver i tillegg til systemforespørselen til operativsystemet ditt.

Vi bruker kun data fra Apple Health til helse- og treningsfunksjoner i appen, ikke for annonsering, markedsføring eller datautvinning, og ikke for deling med tredjeparter for disse formålene. For Health Connect følger vi retningslinjene for tilgang og tillatelser, inkludert krav til begrenset bruk. Hvis Android ber om posisjonstillatelse for individuelle Health Connect-funksjoner på grunn av systemet, samler eller lagrer vi fortsatt ikke posisjonen din.

Du kan når som helst koble fra en hvilken som helst lenke i appinnstillingene eller i den respektive plattformen.

Leverandør: Apple Inc. / Apple Distribution International Ltd. (Irland), Google Ireland Limited (Irland), Samsung Electronics Co., Ltd. (Republikken Korea; EU-kommisjonens tilstrekkelighetsbeslutning tilgjengelig).

7. Teknisk registrerte data

Ved installasjon og bruk av appen behandler vi enhetstype, operativsystem og versjon, appversjon, språk og region, tidssone, forkortet IP-adresse, tidspunkt for installasjon og registrering, en installasjonsrelatert identifikator samt feil- og krasjrapporter.

Formål: Drift, stabilitet, feilrettinger og forebygging av misbruk og svindel.
Lovlig grunnlag: Art. 6 Para. 1 lit. b og tent. f GDPR. Hvis det er tilgang til informasjon på enheten din som ikke er absolutt nødvendig for leveringen, vil dette kun skje med ditt samtykke i samsvar med § 25 paragraf 1 TDDDG.

8. Push-varsler

Frivillige påminnelser: Du kan slå på påminnelser for frokost, lunsj og middag individuelt og angi tidene deres. Alle tre er i utgangspunktet slått av. For påminnelsesfunksjonen lagrer vi ditt valg, tider og tidssone på din Morphos-konto. Før sending sjekker vår server om du allerede har registrert det aktuelle måltidet den dagen. Denne sjekken finner sted i vår backend.

Leverandør og levering: For server-push bruker vi OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. På Android skjer levering via Firebase Cloud Messaging fra Google, på iOS via Apple Push Notification-tjenesten. Meldinger kan vises selv når appen er lukket hvis du tillater varsler i operativsystemet.

Personlig returpåminnelse: Du kan valgfritt lagre din personlige årsak for destinasjonen. Det alene aktiverer ikke et varsel. Hvis du eksplisitt slår på returpåminnelsen, lagrer vi din siste bruk av den åpne appen, valgt tid, tidssone og språk. Etter 3, 7 og 14 dager uten bruk av appen, kan en vennlig melding sendes med ditt mål og din selvspesifiserte årsak eller valgte motivasjon. Det kommer ingen flere påminnelser før du bruker appen igjen. Savnede tidligere minner samles ikke sammen. Denne meldingsteksten vil bli levert til OneSignal og kan være synlig på låseskjermen. Ingen AI-tekster genereres for dette. Vi lagrer bare siste brukstid og en gjeldende fraktkvittering, ikke en historikk over appaktivitetene dine. Du kan slå av funksjonen når som helst og endre eller fjerne årsaken. Når du slår den av, sletter vi den lagrede brukstiden og fraktkvitteringen. Din frivillig lagrede årsak vil forbli i profilen din til du fjerner den eller sletter kontoen din.

Data behandlet: SDK-en OneSignal inkludert i de opprinnelige appprosessene push-tokens, enhets- og abonnementsidentifikatorer, autorisasjonsstatus, enhetsmodell, operativsystem, appversjon, språk, tidssone samt tekniske bruksdata som økttider og varighet under initialisering og bruk. Det er også meldingsinnhold og tilgjengelig informasjon om frakt, levering og åpning. IP-adressen behandles for tilkobling og en omtrentlig landtilordning; I følge OneSignal lagres ikke IP-adresser til brukere i EU der. Leverandørdetaljer: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.

Vi sender en tilfeldig identifikator for å tilordne den til din påloggede økt. Måltidspåminnelsene våre inkluderer et generelt tips om å åpne appen. Vi sender ingen e-postadresse, måltidsinnhold, kaloriverdier, vektinformasjon eller bilder til OneSignal. Vi bruker ikke push-dataene til annonseringsmålgrupper.

Juridisk grunnlag og tilbakekall: De frivillige purringene er basert på ditt samtykke i henhold til art. 6 Para. 1 lit. en GDPR; i den grad informasjon som ikke er absolutt nødvendig lagres eller leses på enheten din, i tillegg til § 25 paragraf 1 TDDDG. Kontrollen av dine ernæringsmessige oppføringer er også basert på avsnitt II.1. Du kan slå av individuelle måltidspåminnelser i appinnstillingene eller blokkere alle varsler fra å vises i operativsysteminnstillingene. Systemtillatelsen påvirker visningen av meldinger; Tilbakekallingen din vil ikke automatisk slette noen identifikatorer som allerede er lagret av leverandøren.

Lagring og levering i USA: Push-innstillingene og tildelingene lagres for påminnelsesfunksjonen så lenge de er nødvendige for det; Seksjon I.3 og dine rettigheter under Seksjon I.6 gjelder også. Du kan be om informasjon og sletting på support@morphos-ai.de. OneSignal behandler også data i USA. Leverandøren er sertifisert i henhold til EU-US Data Privacy Framework; I tillegg gir ordrebehandlingsavtalen standard kontraktklausuler for relevante tredjelandsoverføringer. Ytterligere informasjon: https://onesignal.com/privacy_policy, https://onesignal.com/dpa og https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.

Lokale varsler: Matlagingstidtakere og tilleggspåminnelser som er satt opp lokalt, planlegges via den opprinnelige appen på enhetens operativsystem. Vi sender ikke en ordre til OneSignal for å planlegge disse rapportene. Avhengig av enhetsinnstillingene dine, kan varsler være synlige på låseskjermen.

9. Backend og lagring

Vi driver database, autentisering og fillagring hos Supabase, Inc. (USA) i EUs sentrale region (Frankfurt am Main) på servere i Tyskland. Det foreligger en kontrakt for ordrebehandling iht. 28 GDPR.

Siden tilbyderen er basert utenfor EU, kan ikke tilgang fra et tredjeland helt utelukkes som en del av støtte og administrasjon. I dette tilfellet gjelder garantiene i henhold til avsnitt I.5.

10. Sletting av kontoen din

Du kan slette kontoen din når som helst i appen under Innstillinger, via https://morphos-ai.de/konto-loeschen eller ved å sende en melding til support@morphos-ai.de. For å beskytte mot misbruk bekrefter du slettingen via en lenke som vi sender til e-postadressen til kontoen din; først da blir den slettet.

Vi sletter kontodataene dine, alle helse-, ernærings- og fysiske data, inkludert oppføringer, historier, bilder og evalueringer, dine oppskrifter og planer, lenker til tredjepartstjenester og enhets- og installasjonsrelaterte identifikatorer.

Hvis sikkerhetskopier fortsatt inneholder kopier av disse dataene, vil de bli overskrevet som en del av den vanlige sikkerhetskopieringssyklusen. Inntil da vil dataene ikke lenger være tilgjengelige for pågående drift.

Vi oppbevarer fakturaer og betalingskvitteringer på grunn av kommersielle og skattemessige forpliktelser i henhold til seksjon 147 AO og seksjon 257 HGB og blokkerer dem for videre bruk. Disse inkluderer abonnementshendelsene fra RevenueCat (kjøp, forlengelse, kansellering), som etter sletting kun inneholder en pseudonym bruker-ID. De inneholder ingen helsedata.

11. Oppskriftslenker via Instagram

Hvis du sender et oppskriftsinnlegg til vår Instagram-profil @morphos.app, kan vår automatiserte lenketjeneste svare med en lenke for å importere til Morphos. For å gjøre dette behandler tjenesten avsender-ID, meldings-ID, tidspunkt og delt oppskriftslenke overført av Instagram. Instagram-kontoen din vil ikke være permanent koblet til Morphos-kontoen din. Din eksisterende Morphos-registrering vil bare bli brukt når du åpner importlenken; Samtykket og beskyttelsestiltakene fra avsnitt II.5 gjelder fortsatt for AI-behandling. Ingen Morphos profil-, helse- eller abonnementsdata sendes tilbake til Instagram.

Importlenken er gyldig i 24 timer. I vår tekniske leveringskontroll lagrer vi den offentlige reseptlenken samt testverdier for avsender og melding, tidspunkt og leveringsstatus utledet ved hjelp av en hemmelig nøkkel. Vi lagrer ikke fullstendige meldingstekster, Instagram-passord eller original avsender-ID der. Testverdiene forhindrer doble svar og begrenser misbruk. Oppskriftslenker vil bli fjernet etter 24 timer i neste timeopprydding, og gjenværende sjekkverdier vil bli fjernet etter syv dager i neste timeopprydding. Importerte oppskrifter er underlagt Morphos-kontoens normale regler for lagring og sletting.

Instagram og den tilkoblede bedriftspostboksen kan fortsatt inneholde den opprinnelige meldingen din og svaret vårt. For Instagram er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, leverandøren; Du kan finne informasjon om behandlingen og rettighetene under https://www.facebook.com/privacy/policy/. Vi bruker også postkassen vår til å behandle dine henvendelser. Vennligst ikke send helseinformasjon via Instagram. For informasjon eller sletting med oss, kontakt support@morphos-ai.de og navngi den berørte Instagram-profilen.

Lovlig grunnlag: Art. 6 Para. 1 lit. b GDPR for importtjenesten du ba om og art. 6 Para. 1 lit. f GDPR for den snevert begrensede leverings- og misbrukskontrollen. Den generelle informasjonen om mottakere og tredjelandsoverføringer i avsnitt I gjelder også her.

III. Kjøp, abonnementer og betalinger

1. Kjøp via appbutikkene

Morphos AI Pro kan kjøpes som et kjøp i appen via Apple App Store eller Google Play. Betalingsbehandlingen skjer i sin helhet via den respektive salgsplattformen; vi mottar ikke fullstendig betalingsinformasjon. Vi behandler abonnementsstatus, start-, fornyelses- og sluttdatoer, en plattformtransaksjonsidentifikator og landet for butikkkontoen.

Lovlig grunnlag: Art. 6 Para. 1 lit. b og tent. c GDPR.

2. Kjøp via vår nettside

Ved kjøp via https://morphos-ai.de bruker vi RevenueCat Fakturering for utsjekking, abonnementsadministrasjon og fakturaer. Betalingsbehandling utføres via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Vi sender Stripe informasjonen som kreves for behandling, spesielt navn, e-postadresse, fakturabeløp og termin. Du legger inn betalingsopplysningene dine direkte i Stripe; vi ikke mottar eller lagrer dem. Alt som blir rapportert tilbake til oss er en pseudonym identifikator for betalingsmåte og betalingsstatus.

Stripe behandler ellers betalingsinformasjon på eget ansvar, spesielt for å forhindre svindel og for å oppfylle sine egne regulatoriske forpliktelser. Ytterligere informasjon: https://stripe.com/de/privacy

Lovlig grunnlag: Art. 6 Para. 1 lit. b og tent. c GDPR samt art. 6 Para. 1 lit. f GDPR for svindelforebygging.

3. Abonnementsadministrasjon

Vi bruker RevenueCat, Inc. (USA) som prosessor for teknisk administrasjon og synkronisering av abonnementer på tvers av plattformer. En pseudonym app-bruker-ID, kjøps- og kvitteringsdata fra den respektive plattformen, abonnementsstatus, varighet og testfasestatus samt enhets- og appinformasjon behandles.

For nettabonnementer behandler RevenueCat også e-postadressen din samt fakturerings- og transaksjonsinformasjonen som kreves for utsjekking, fakturaer og avgiftsberegning. RevenueCat sender også kvitteringer og varsler om abonnementet ditt.

RevenueCat mottar ikke helsedata. Fullstendige kortopplysninger behandles av Stripe og lagres ikke av oss.

Det foreligger en kontrakt for ordrebehandling iht. 28 GDPR; Garantiene i henhold til avsnitt I.5 gjelder for overføring til USA. Ytterligere informasjon: https://www.revenuecat.com/privacy

Lovlig grunnlag: Art. 6 Paragraf 1 Bokstav b GDPR.

IV. Bruk av nettsiden vår

1. Hosting

Nettstedet morphos-ai.de og nettapplikasjonen morphos-app.de er levert av Cloudflare, Inc. (USA). Cloudflare behandler spesielt IP-adressen, tekniske tilkoblingsdata og innholdet som kreves for å utføre den respektive forespørselen. Infrastrukturen er distribuert over hele verden; Eksklusiv behandling i Tyskland er ikke garantert. Informasjonen i avsnitt I.5 gjelder for tredjelandsoverføringer. Ytterligere informasjon: https://www.cloudflare.com/privacypolicy/. Lovlig grunnlag: Art. 6 Para. 1 lit. b GDPR for de forespurte appfunksjonene og art. 6 Para. 1 lit. f GDPR for sikker teknisk levering.

STRATO forblir tjenesteleverandøren for domeneregistrering og e-postinnboksene som er satt opp der. Vi sender automatiske konto- og varslings-e-poster via Send på nytt. For å gjøre dette mottar frakttjenesten mottakeradressen og innholdet i den respektive meldingen, for eksempel en bekreftelses- eller gjenopprettingslenke. Ytterligere informasjon: https://resend.com/legal/privacy-policy.

2. Serverloggfiler

Når du går inn på nettstedet, samler serveren automatisk inn nettlesertype og -versjon, operativsystem, henvisnings-URL, forkortet IP-adresse, dato og klokkeslett for forespørselen samt filen som ble åpnet og mengden data som overføres. Vi kombinerer ikke disse dataene med andre datakilder.

Formål: teknisk utstyr, stabilitet, sikkerhet og oppdagelse av misbruk.
Lovlig grunnlag: Art. 6 Paragraf 1 Bokstav f GDPR.

3. Informasjonskapsler og lignende teknologier

Vi bruker teknisk nødvendige informasjonskapsler og lignende lagringsmekanismer for registrering, kontosikkerhet og ordrebehandling. I den grad de er absolutt nødvendige for den uttrykkelig etterspurte tjenesten, utføres tilgang i samsvar med § 25 paragraf 2 nr. 2 TDDDG; Databehandlingen tjener til å oppfylle kontrakten og sikre sikker drift (Art. 6 Para. 1 lit. b og f GDPR). For betalingsleverandørens eget behandlingsansvar gjelder også opplysningene i avsnitt III.

Valgfrie tjenester for rekkevidde og annonsemåling lastes kun inn basert på ditt frivillige valg under “Innstillinger for informasjonskapsler”. Uten ditt samtykke vil det ikke være noen tilkobling til disse sporingstjenestene, inkludert ingen måling uten informasjonskapsler. Der kan du se hvilke tjenester som faktisk er aktivert og valgbare. Appen på morphos-app.de bruker ikke reklamesporing.

Valget ditt vil bli lagret lokalt i nettleseren din med klokkeslett, gyldighetsperiode og tilhørende konfigurasjonsversjon i opptil 180 dager (morphos_marketing_consent). Denne nødvendige lagringen tjener til å implementere beslutningen din og ikke spørre deg igjen hver gang du ser på siden. Den vil ikke være knyttet til Morphos-kontoen din. Hvis leverandøren som brukes eller prosessen endres, vil vi spørre på nytt. Rettslig grunnlag: § 25 paragraf 2 nr. 2 TDDDG og artikkel 6 paragraf 1 bokstav c GDPR for overholdelse av samtykkebeslutningen din.

Nettstedsspråk: For det første språkvalget bruker vi landskoden gitt av vår vertsleverandør Cloudflare: For støttede land velger vi et språk som allerede er tilgjengelig; for andre eller ukjente land engelsk. Vi ber ikke om ytterligere lokaliseringstjenester og lagrer ikke IP-adressen i vår egen språkdatabase. Du kan endre språket når som helst. Vi lagrer det eksplisitte valget ditt i «morphos_site_lang»-informasjonskapselen i opptil ett år; Informasjonskapselen inneholder kun språkforkortelsen og brukes ikke til reklamemåling.

4. Kontakt oss

WhatsApp-støtte og tilbakemelding: Du kan frivillig kontakte oss via WhatsApp Business på +49 1523 3896509. Vi behandler telefonnummeret ditt, profilnavnet ditt, meldingene dine og frivillige sendte vedlegg for å behandle forespørselen din. Rettsgrunnlaget er artikkel 6 paragraf 1 bokstav b GDPR for kontraktsrelaterte henvendelser, ellers artikkel 6 paragraf 1 bokstav f GDPR; Vår legitime interesse er å svare på spørsmål og forbedre tilbudet vårt basert på tilbakemeldinger. Oppbevaringsperiodene i avsnitt I.3 gjelder. For generelle produktforbedringer bruker vi innsikt som er så anonymisert som mulig.

Våre WhatsApp-referanser er enkle eksterne lenker. WhatsApp vil bare bli åpnet når du åpner en lenke; Vi laster ikke inn en WhatsApp-widget for dette og overfører ikke Morphos-profilen din eller helsedata automatisk. For brukere i det europeiske økonomiske samarbeidsområdet leveres tjenesten av WhatsApp Ireland Limited. WhatsApp behandler også tilkoblings- og bruksdata på egne vilkår; Data kan bli behandlet utenfor EU/EØS. Ytterligere informasjon finner du i Whatsapp personvernerklæring.

Vennligst ikke send helseinformasjon, passord eller betalingsdetaljer via WhatsApp. For kontorelaterte bekymringer kan du bruke supportchatten i Morphos eller support@morphos-ai.de. WhatsApp er ikke et krav for støtte. Din kontakt er ikke en registrering for reklamemeldinger. For informasjon eller sletting hos oss, vennligst oppgi nummeret det gjelder; Behandlingen av WhatsApp selv er basert på databeskyttelsesinformasjonen.

Hvis du skriver til oss på e-post, vil vi behandle informasjonen din for å behandle forespørselen din. Lovlig grunnlag: Art. 6 Para. 1 lit. b GDPR for kontraktsrelaterte henvendelser, ellers art. 6 Para. 1 lit. f GDPR. Hvis forespørselen din gjelder helsedata, i tillegg art. 9 para. 2 lit. a og/eller tent. f GDPR.

V. Reach-måling og annonsering

1. Ditt valg og de målte prosessene

Med ditt samtykke kan vi bruke tjenestene som er oppført nedenfor på de offentlige markedsføringssidene til morphos-ai.de. Tjenester som ikke er satt opp merkes som ikke aktivert i informasjonskapselinnstillingene og lastes ikke inn. Du kan avslå alle valgfrie tjenester, velge individuelle tjenester eller endre avgjørelsen din når som helst via “Innstillinger for informasjonskapsler”. Avvisning og tilbakekall påvirker ikke bruken eller abonnementet. Lovligheten av behandlingen før tilbakekall forblir upåvirket.

Målingen via leverandørskript er begrenset til hjemme- og prissidene samt klikket for å starte trakten. IP-adresse, nettleser- og enhetsinformasjon, klokkeslett, offentlig sideadresse og informasjonskapsel- eller annonseklikk-identifikatorer kan bli behandlet. Disse identifikatorene kan kobles til en eksisterende brukerkonto hos leverandøren. Kampanjetekster, URL-fragmenter og fritt angitte skjemaverdier overføres ikke som hendelsesdata av vår måleintegrasjon. Konto-, påloggings-, onboarding-, betalings-, profil-, juridiske og støttesider er ekskludert fra de valgfrie sporingsskriptene.

Helse-, vekt-, ernæringsmessige og vitale data samt onboarding-svar brukes ikke til reklame- eller reklamemålgrupper og overføres ikke til annonsenettverk. Automatisk eller manuell matching av e-postadresse, telefonnummer eller Morphos bruker-ID med reklamenettverk er ikke aktivert. Den opprinnelige appen og morphos-app.de bruker ikke reklamesporing. De valgfrie RevenueCat SDK-analysehendelsene og den automatiske innsamlingen av kampanjeparametere med RevenueCat forblir også deaktivert.

Juridisk grunnlag for valgfri måling: ditt samtykke i samsvar med artikkel 6 paragraf 1 bokstav a GDPR og paragraf 25 paragraf 1 TDDDG.

2. Metapiksel (Facebook og Instagram)

Tilbyderen for personer i EU er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Pikselen hjelper deg med å tildele besøk og starte klikk til metaannonsene våre og evaluere effektiviteten deres. Meta kan koble informasjonen til din Meta-konto og behandle den for sine egne formål som er forklart i personvernreglene. Automatisk hendelsesdeteksjon og avansert datamatching er slått av i anlegget vårt. Typiske proprietære nettleserinformasjonskapsler er _fbp og _fbc med en typisk varighet på opptil 90 dager; Nettleserbegrensninger kan forkorte dette.

Innenfor rammen av metaavtalen er det et felles ansvar for innsamling og overføring av hendelsesdata iht. 26 GDPR; påfølgende behandling av Meta er dets ansvar. Avtaleinformasjon: https://www.facebook.com/legal/controller_addendum. Informasjon om databehandling og utøvelse av dine rettigheter overfor Meta: https://www.facebook.com/privacy/policy/.

3. TikTok Pixel

Leverandørene i det europeiske økonomiske samarbeidsområdet er TikTok Technology Limited, Irland, og TikTok Information Technologies UK Limited, Storbritannia, i samsvar med de relevante TikTok-vilkårene. Pikselen brukes til å tilordne besøk og starte klikk til TikTok-annonser. TikTok kan koble hendelser til en eksisterende TikTok-konto og bruke dem til formålene beskrevet i informasjonen. Automatisk avansert datamatching, automatisk hendelsesdeteksjon og ytterligere innsamling av sideinnhold er slått av for anlegget vårt. Typiske identifikatorer er «_ttp» og «ttcsid» eller pikselspesifikke varianter. TikTok spesifiserer vanligvis opptil 13 måneder for sine pikselinformasjonskapsler, avhengig av informasjonskapselen og nettleseren.

Informasjon om respektive ansvar, behandling og lagringsperiode: https://ads.tiktok.com/i18n/official/policy/business-products-terms og https://www.tiktok.com/legal/page/eea/privacy-policy/de. Informasjon om pikselinformasjonskapsler: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.

4. Google Ads og Google Analytics 4

Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads brukes til å tilordne besøk til våre annonser. Google Analytics 4 evaluerer besøk og startklikk på offentlige markedsføringssider. Begge tjenestene kan velges separat. Google-signaler, automatisk avansert måling, avanserte konverteringer med kontaktinformasjon og personlig tilpassede annonsemålgrupper er ikke aktivert i dette oppsettet. IP-adressen behandles teknisk når tilkoblingen er etablert; Google erklærer at de ikke logger eller lagrer dem i GA4.

Vi bruker Googles samtykkemodus i den grunnleggende versjonen: Google-skriptet vil ikke bli lastet inn uten passende samtykke. Typiske informasjonskapsler er «_ga» eller «_ga_*» for analyser og «_gcl_*» for annonseattribusjon. Vår Google Tag-konfigurasjon begrenser varigheten av informasjonskapsler til 180 dager; individuelle informasjonskapsler kan vare i en kortere periode. Oppbevaringen av hendelsesdata avhenger også av innstillingene til den respektive tjenesten.

Med ditt Google Ads-samtykke vil vi også lagre en Google-klikk-ID på start-, pris-, oppskrifts- og ukeplansidene i opptil 30 dager. Den beskyttede informasjonskapselen __Host-morphos_ads inneholder en tilfeldig identifikator for dette. Etter registrering kobler vi dette internt til kjøpskontoen. For å måle den første bekreftede betalte nettkonverteringen kan Google bare motta klikkidentifikator, kjøpstid, faktisk betalt beløp, valuta og en separat tilfeldig bestillingsidentifikator. E-postadresse, intern bruker-ID, profil og helsedata overføres ikke. Gratis prøveversjoner og sandkassebetalinger teller ikke som kjøp. Refusjoner vil bli vurdert for korrigering.

Klikkidentifikatoren fjernes senest etter 30 dager eller ved tilbakekalling. Vi beholder generelt interne godkjennings- og verifikasjonsdokumenter i opptil 180 dager; Åpne rettelser forblir til de er behandlet. En tilbakekalling under "Innstillinger for informasjonskapsler" blokkerer også tildelingen på serversiden. Hvis det er tilkoblingsfeil, vil vi indikere dette og gjenta tilbakekallingen når tilkoblingen er gjenopprettet eller du besøker igjen. Dette påvirker ikke den opprinnelige lovligheten. For forespørsler uten tilgang til den originale nettleseren kan du kontakte support@morphos-ai.de.
Ytterligere informasjon: https://policies.google.com/privacy?hl=de og https://policies.google.com/technologies/partner-sites?hl=de.

5. Overføringer og tilbakekall

Ved bruk av disse leverandørene er behandling utenfor EU/EØS mulig. Gjeldende tilstrekkelighetsbeslutninger eller passende garantier er avgjørende, spesielt standard kontraktsbestemmelser og tilleggstiltak; Den tilknyttede leverandørinformasjonen gir detaljer. En sertifisering eller spesifikk garanti forutsettes ikke her over hele linjen for hver leverandør og behandlingstrinn.

Ved tilbaketrekking stopper vi de tilsvarende måleanropene og laster inn siden på nytt slik at sporingsprogrammer som allerede er lastet avsluttes. Kjente valgfrie identifikatorer på domenet vårt vil bli fjernet der det er teknisk tilgjengelig. Vi kan ikke slette tredjeparts informasjonskapsler satt av leverandørene selv og data som allerede er lagret der direkte i din nettleser eller leverandørkonto; Nettleserinnstillingene og rettighetene til den respektive leverandøren er tilgjengelig for dette formålet.

VI. Nyhetsbrev og annonsering via e-post

1. Registrering

Du kan abonnere på vårt nyhetsbrev; Vi gir informasjon om funksjoner, oppskrifter, ernæringsemner og tilbud. Registrering skjer ved å bruke den doble påmeldingsprosedyren: Etter registreringen sender vi deg en e-post med en bekreftelseslenke og legger deg til på e-postlisten først etter bekreftelsen. E-postadressen din og eventuelt fornavnet ditt behandles.

Under pre-lanseringsfasen kan du registrere deg for det eksklusive introduksjonstilbudet og det påfølgende Morphos nyhetsbrevet via ventelisten. Vi lagrer det valgte språket og opprinnelsen til registreringen slik at vi kan sende deg passende e-poster og tildele valgbarhet for ventelistetilbudet. Registrering er gratis og krever ikke betalt abonnement. Vi vil kommunisere prisen og betingelsene for introduksjonstilbudet før du foretar et kjøp.

Lovlig grunnlag: Art. 6 Para. 1 lit. en GDPR. Registrering er frivillig og ikke en forutsetning for å bruke våre tjenester.

2. Logging

For å gi bevis på riktig registrering, registrerer vi tidspunktet for innreise, tidspunktet for bekreftelse og den forkortede IP-adressen som brukes. Lovlig grunnlag: Art. 6 Para. 1 lit. f GDPR sammen med seksjon 7 UWG. Vi beholder disse loggene som bevis på samtykke og behandler dem utelukkende for dette formålet.

3. Suksessmåling

Hvis du har gitt ditt eget samtykke, måler vi om og når du åpnet en e-post og hvilke lenker du klikket på for å bedre koordinere innholdet. Lovlig grunnlag: Art. 6 Para. 1 lit. en GDPR. Du kan trekke tilbake dette samtykket uavhengig av om du mottar nyhetsbrevet.

Vi bruker ikke helsedata for å velge mottakere.

4. Annonsering til eksisterende kunder

Vi kan bruke e-postadressen din mottatt i forbindelse med et kjøp til direkte markedsføringsformål for våre egne lignende tjenester. Lovlig grunnlag: Art. 6 Para. 1 lit. f GDPR sammen med § 7 para. 3 UWG. Du kan motsette deg dette når som helst uten å pådra deg andre kostnader enn overføringskostnadene i henhold til grunntakstene; En avmeldingslenke er inkludert i hver e-post.

5. Logg ut

Du kan melde deg av når som helst ved å bruke avmeldingslenken i hver e-post eller ved å sende en melding til support@morphos-ai.de.

6. Leverandør av frakttjenester

Vi bruker en leverandør av e-postleveringstjenester som prosessor for frakt. Vi vil gi deg beskjed om leverandøren du bruker for øyeblikket på forespørsel til support@morphos-ai.de.

VII. Skaperprogram

I Creator-portalen behandler vi registrerings- og kontaktdetaljer, firma- og representantdetaljer, offentlige sosiale medier-profiler, faktureringsadresse, skattedetaljer samt kontoinnehavere, IBAN, eventuelt BIC og bankdetaljer. I tillegg kommer individuelt avtalte betingelser, kontraktsversjoner og akseptbevis, provisjonsbestillinger, fakturaer og ved behov i tillegg forespurte signerte avtaler. Disse dataene brukes til å initiere og implementere samarbeids-, fakturerings- og dokumentasjonsavtaler. Det rettslige grunnlaget er artikkel 6 paragraf 1 bokstav b GDPR; for lovpålagte oppbevaringsplikter Art. 6 Para. 1 lit. c GDPR. For informasjon om ansatte eller representanter og for nødvendige sikkerhets- og verifikasjonsprotokoller, stoler vi på art. 6 Para. 1 lit. f GDPR. Vår interesse er sikker og forståelig styring av forretningsforholdet.

Skapere ser sine egne data og fakturering; ansvarlige Morphos administratorer administrerer programmet. Bankdetaljer, fakturaer og kontrakter er ikke offentlige. Vi sender kopier av kontrakten via vår e-postleverandør Send på nytt. Vi bruker Supabase for kontoer, database og private dokumenter; for Cloudflare-nettstedet. Når en utbetaling foretas, mottar den utførende banken nødvendige mottaker- og betalingsdata. Den generelle informasjonen om disse tjenesteleverandørene og mulige tredjelandsoverføringer gjelder tilsvarende.

Hvis en kunde eksplisitt bruker en skaperkode, lagrer vi den i nettleserfanens sesjonsminne i maksimalt 24 timer. Når du kjøper online, tildeler vi den bekreftede transaksjonen til koden for å bruke tilbudet og faktureringsprovisjoner. Skapere mottar pseudonyme kundereferanser og bestillingsbeløp, men ingen kundenavn, e-postadresser, ernærings- eller helsedata. Dette oppdraget er basert på implementeringen av det forespurte tilbudet og vår legitime interesse i korrekt provisjonsfakturering og å unngå misbruk (Art. 6 Para. 1 lit. b og f GDPR). Den bruker ikke reklamepiksler og er atskilt fra frivillig markedsføringssamtykke.

Vi lagrer dataene under varigheten av samarbeidet og utover, i den grad det kreves av juridiske oppbevaringsplikter eller håndheving eller forsvar av krav. De blir deretter slettet eller anonymisert. Rettighetene og kontaktalternativene beskrevet i avsnitt I gjelder også for skapere. Vi kan ikke behandle deltakelse eller betaling uten nødvendig firma-, kontrakts- og faktureringsinformasjon.