Morphos
Prova nu

Integritetspolicy

Denna översättning tillhandahålls endast i informationssyfte. Den tyska versionen är juridiskt bindande.

Sekretesspolicy

För webbplatsen morphos-ai.de och Morphos AI-appen

Senaste uppdatering: 19 september 2026

I. Allmän information

1. Controller och kontakt

Den personuppgiftsansvarige i den mening som avses i GDPR är:

Nonna Völk (enskild firma), handlas som "Morphos AI"
Reutlinger Str. 4
73230 Kirchheim unter Teck
Tyskland
E-post: support@morphos-ai.de

Om du har frågor om denna policy eller vill utöva dina rättigheter, skicka din begäran till support@morphos-ai.de.

2. Rättsliga grunder

Vi behandlar personuppgifter endast med rättsligt stöd: med ditt samtycke (artikel 6.1 a i GDPR, 25 § första stycket TDDDG), för att fullgöra ett avtal eller vidta åtgärder innan ett avtal ingås (artikel 6.1 b i GDPR), för att uppfylla en rättslig förpliktelse (artikel 6.1 c i GDPR) eller för att tillvarata berättigade intressen, förutsatt att dina intressen och grundläggande rättigheter inte väger tyngre (artikel 6.1 f i GDPR).

Hälsouppgifter och andra särskilda kategorier av personuppgifter behandlar vi uteslutande med ditt uttryckliga samtycke enligt artikel 9.2 a i GDPR. Mer information finns i avsnitt II.1.

3. Lagringstid

Vid uppsägning eller frånträdande av ett avtal via de offentliga formulären behandlar vi namn, e-postadress för bekräftelsen, avtalsuppgifter, typen av förklaring och tidpunkten för mottagandet; vid uppsägning även den angivna orsaken och önskat slutdatum, om tillämpligt. Dessa uppgifter används för att hantera och dokumentera din förklaring (artikel 6.1 b och c i GDPR samt f för försvar mot anspråk); du får en mottagningsbekräftelse via e-post. För att skydda mot missbruk använder vi kortvarigt ett kontrollvärde som härleds från IP-adressen och kodas med en hemlig nyckel. Vi lagrar inte den ursprungliga IP-adressen i uppsägningstabellen.

Om inget annat anges nedan lagrar vi personuppgifter endast så länge det behövs för det aktuella behandlingsändamålet eller för att uppfylla våra avtalsenliga och rättsliga skyldigheter. Därefter raderar eller anonymiserar vi dem.

Lagstadgade skyldigheter att bevara uppgifter, särskilt enligt handels- och skattelagstiftningen, påverkas inte. Om uppgifterna omfattas av sådana skyldigheter spärrar vi dem för fortsatt användning.

Uppgifter som behandlas med stöd av samtycke behandlar vi tills du återkallar det. Uppgifter som behövs för att fullgöra avtalet behandlas under avtalsförhållandet och därefter i den mån de behövs för att göra gällande eller försvara rättsliga anspråk.

4. Mottagare av uppgifter

Vid behandlingen av dina uppgifter anlitar vi personuppgiftsbiträden, särskilt för hosting, IT-drift, support, betalningshantering, abonnemangshantering, e-postutskick och pushnotiser. Biträdena använder inte uppgifterna för egna ändamål utan enbart enligt våra instruktioner och är genom avtal enligt artikel 28 i GDPR skyldiga att vidta lämpliga tekniska och organisatoriska åtgärder.

Vi kan dessutom lämna ut uppgifter till exempelvis vår bank, skatterådgivare eller skattemyndigheten samt till myndigheter och domstolar i den mån vi är rättsligt skyldiga att göra det. Övriga mottagare framgår nedan.

Du kan begära en aktuell översikt över de anlitade tjänsteleverantörerna via support@morphos-ai.de.

5. Överföring till tredjeland

Vår behandling kan innebära att personuppgifter överförs till tredjeland. En sådan överföring sker endast om Europeiska kommissionen har fastställt en adekvat skyddsnivå, om lämpliga skyddsåtgärder enligt artikel 46 i GDPR finns eller om något av villkoren i artikel 49 i GDPR är uppfyllt.

Om inget beslut om adekvat skyddsnivå finns och inget annat anges nedan använder vi Europeiska kommissionens standardavtalsklausuler som lämplig skyddsåtgärd. För certifierade leverantörer i USA stöder vi oss även på EU–US Data Privacy Framework. Du kan begära en kopia av standardavtalsklausulerna via support@morphos-ai.de.

Observera att åtkomst från lokala myndigheter i tredjeland inte helt kan uteslutas trots dessa skyddsåtgärder och att de registrerades rättigheter kanske inte kan göras gällande där på samma sätt.

6. Dina rättigheter

Som registrerad har du i synnerhet följande rättigheter:

  • Tillgång enligt artikel 15 i GDPR och 34 § BDSG till information om huruvida och i vilken omfattning vi behandlar uppgifter om dig
  • Rättelse av felaktiga eller ofullständiga uppgifter enligt artikel 16 i GDPR
  • Radering enligt artikel 17 i GDPR och 35 § BDSG
  • Begränsning av behandlingen enligt artikel 18 i GDPR
  • Dataportabilitet enligt artikel 20 i GDPR
  • Återkallande av samtycke enligt artikel 7.3 i GDPR med verkan för framtiden; lagligheten av den behandling som utförts dessförinnan påverkas inte
  • Klagomål till en tillsynsmyndighet enligt artikel 77 i GDPR

För att utöva dessa rättigheter räcker det att skicka ett meddelande till support@morphos-ai.de. Vi besvarar begäranden inom de lagstadgade tidsfristerna.

Den tillsynsmyndighet som ansvarar för oss är Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

7. Rätt att invända

Enligt artikel 21.1 i GDPR har du rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling som grundar sig på artikel 6.1 e eller f i GDPR.

Om dina uppgifter behandlas för direktmarknadsföring kan du när som helst invända mot denna behandling enligt artikel 21.2 och 21.3 i GDPR.

8. Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR för att skydda dina uppgifter mot förlust, förstöring, manipulation och obehörig åtkomst. Dessa omfattar särskilt krypterad överföring via TLS, krypterad lagring på servrarna, lagring av lösenord uteslutande som kryptografiska hashvärden, åtkomstbegränsningar enligt principen om minsta behörighet samt regelbundna säkerhetskopior. Våra åtgärder anpassas löpande till den tekniska utvecklingen.

9. Minderåriga

Vår tjänst är uteslutande avsedd för vuxna från 18 års ålder. Föräldrars samtycke tillåter inte minderåriga att använda den. Vi använder födelsedatumet i profilen för att kontrollera behörigheten och beräkna näringsmål. Behörighetskontrollen används för att fullgöra användaravtalet och upprätthålla våra åtkomstkrav (artikel 6.1 b och f i GDPR); för hälsouppgifter gäller även avsnitt II.1. Vi skickar inga nya användarförfrågningar till våra AI-tjänster när ålderskravet inte har verifierats eller inte är uppfyllt. Om vi får kännedom om uppgifter som rör en minderårig begränsar vi åtkomsten, utreder situationen och raderar uppgifter som inte längre behövs, med förbehåll för lagstadgade bevarandekrav. Berörda personer och vårdnadshavare kan kontakta support@morphos-ai.de.

10. Ändringar

Vi anpassar denna integritetspolicy om vårt erbjudande eller rättsläget förändras. Den aktuella versionen finns på https://morphos-ai.de/datenschutz och i appen. Vid väsentliga ändringar informerar vi dig i förväg och inhämtar nytt samtycke när det krävs.

II. Behandling av uppgifter i Morphos AI-appen

1. Hälsouppgifter

Morphos AI är en app för registrering av kost, kalorier och näringsvärden. Därvid behandlar vi uppgifter som ger information om din hälsa och därför omfattas av särskilt skydd enligt artikel 9 i GDPR. Detta omfattar särskilt:

Längd, vikt och vikthistorik, målvikt, ålder och kön, kroppsmått och kroppsfettandel, konsumerade kalorier samt makro- och mikronäringsämnen, enskilda måltidsregistreringar, kosthållning och näringsmål, intoleranser och allergier, vattenintag, fastetider, aktivitetsnivå, steg och träningspass, registrerade eller importerade hälsovärden såsom blodtryck, blodsocker eller vilopuls, menscykeluppgifter samt kropps- och måltidsbilder, i den mån du sparar dem.

Rättslig grund är ditt uttryckliga samtycke enligt artikel 9.2 a i förening med artikel 6.1 a i GDPR. Vi inhämtar detta separat under introduktionen, åtskilt från godkännandet av de allmänna villkoren.

Ändamål: beräkning av ditt individuella kalori- och näringsmål, utvärdering av dina registreringar, presentation av historik och framsteg, personliga råd och receptförslag samt den synkronisering med hälsoplattformar som du begär.

Utan detta samtycke kan vi inte tillhandahålla kärnfunktionerna, eftersom ditt mål tekniskt sett inte kan beräknas utan kroppsuppgifter. Användningen av appen är frivillig. Du kan när som helst återkalla ditt samtycke i appens inställningar eller genom ett meddelande till support@morphos-ai.de; vi raderar då de berörda uppgifterna.

Vi använder inte hälsouppgifter för reklam, annonsmålgrupper eller profilering i reklamsyfte. Vi säljer dem inte och lämnar inte ut dem till annonsnätverk.

2. Användarkonto

Ett användarkonto krävs för att använda appen. Obligatoriska uppgifter är e-postadress och lösenord; vi lagrar lösenordet uteslutande som ett kryptografiskt hashvärde. Du kan frivilligt ange ett namn eller visningsnamn och en profilbild.

Alternativt kan du registrera dig via "Logga in med Apple" eller "Fortsätt med Google". Vi får då ett användar-ID och, beroende på ditt val, din e-postadress eller en vidarebefordringsadress samt hos Google även, om tillämpligt, ditt namn och din profilbild. Leverantörerna är Apple Distribution International Ltd. (Irland) och Google Ireland Limited (Irland).

Rättslig grund: artikel 6.1 b i GDPR.

3. Kamera, foton och AI-igenkänning

Appen använder kameran för streckkodsläsaren och för fotoigenkänning av måltider. När en streckkod skannas behandlas den avlästa koden för produktsökningen; själva kamerabilden sparas inte.

Vid fotoigenkänning överför vi bilden som du har tagit eller valt till vår AI-tjänsteleverantör (avsnitt II.5) och får en uppskattning av livsmedel och näringsvärden som du kan bekräfta eller korrigera. Vi utvärderar inte platsuppgifter i bildernas metadata.

Du kan också spara kropps- och framstegsbilder; vi behandlar dem som hälsouppgifter enligt avsnitt II.1.

Du ger åtkomst till kameran och bildbiblioteket via operativsystemets behörighetsdialog och kan när som helst återkalla den där. Den berörda funktionen blir då inte längre tillgänglig.

Rättslig grund: artikel 6.1 b i GDPR och, för bilder som rör din kropp eller näringsprofil, även artikel 9.2 a i GDPR.

4. Recept och eget innehåll

Du kan skapa recept och importera dem från externa källor. För detta behandlar vi de texter, ingredienser och mängder som du anger, uppladdade bilder, den överförda källadressen tillsammans med innehållet som hämtas därifrån samt dina favoriter, samlingar och planer. Din receptsamling är inte tillgänglig för andra användare och publiceras inte som en offentlig receptkatalog. Receptbilder lagras i ett icke-offentligt lagringsutrymme; appen hämtar dem via tidsbegränsade åtkomstlänkar. Nödvändig åtkomst för personuppgiftsbiträden och behörig åtkomst för drift, felsökning och support är fortfarande möjliga enligt beskrivningen i relevanta avsnitt i denna policy.

Rättslig grund: artikel 6.1 b i GDPR och, när uppgifterna har anknytning till hälsa, även artikel 9.2 a i GDPR.

För den länkimport som du startar använder vi Apify och Firecrawl beroende på källan. Källadressen och innehållet som ska hämtas därifrån överförs till respektive tjänst. Google Gemini kan därefter strukturera det hämtade receptinnehållet (avsnitt II.5). Skicka därför inga länkar som innehåller privata inloggningsuppgifter eller hemliga delningsnycklar. Leverantörsinformation: https://docs.apify.com/legal/privacy-policy och https://www.firecrawl.dev/privacy-policy.

5. Artificiell intelligens

Vi använder AI-modeller för att identifiera livsmedel och portioner på bilder, uppskatta näringsvärden, omvandla fritext till strukturerade registreringar, strukturera importerade recept och ta fram förslag åt dig.

Den tekniska tjänsteleverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR har ingåtts med leverantören.

Uppgifter som överförs via programmeringsgränssnittet används inte för att träna eller förbättra leverantörens modeller. Överföringen begränsas till det som behövs för den aktuella förfrågan; vi överför inte riktiga namn, e-postadresser eller kontouppgifter.

Rättslig grund: artikel 6.1 b i GDPR och, beträffande hälsouppgifter, även artikel 9.2 a i GDPR.

AI-genererade resultat är ungefärliga värden och kan vara ofullständiga eller felaktiga. Inga automatiserade beslut i enskilda fall enligt artikel 22.1 i GDPR fattas.

Frivillig röstinmatning: Om du startar dikteringsfunktionen behandlar taligenkänningen i din webbläsare eller ditt operativsystem inspelningen enligt respektive leverantörs villkor. Om funktionen inte är tillgänglig överförs inspelningen till Google Gemini för transkribering. Den identifierade texten visas för dig för vidare användning. Mikrofonåtkomst och AI-behandling kräver motsvarande behörigheter; du kan skriva text i stället.

6. Anslutning till hälsoplattformar

Du kan välja att ansluta appen till Apple Health, Health Connect eller Samsung Health. Anslutningen är frivillig och krävs inte för att använda appen.

Beroende på vilka behörigheter du ger kan följande överföras: steg, sträcka, energiförbrukning, träningspass, vikt, kroppsmått, kroppsfettandel, blodtryck, blodsocker, vilopuls och menscykeluppgifter. Från oss till plattformen kan kostenergi, näringsämnen, vattenintag och vikt överföras tillbaka.

Rättslig grund: artikel 6.1 a och artikel 9.2 a i GDPR, i båda fallen utöver behörighetsdialogen i ditt operativsystem.

Vi använder uppgifter från Apple Health uteslutande för hälso- och träningsfunktioner i appen, inte för reklam, marknadsföring eller datautvinning och inte för att lämna ut dem till tredje part för sådana ändamål. För Health Connect följer vi policyn för åtkomst och behörigheter, inklusive kraven på begränsad användning. Om Android av systemtekniska skäl kräver platsbehörighet för enskilda Health Connect-funktioner samlar vi inte in eller lagrar din plats.

Du kan när som helst ta bort en anslutning i appens inställningar eller på respektive plattform.

Leverantörer: Apple Inc. / Apple Distribution International Ltd. (Irland), Google Ireland Limited (Irland), Samsung Electronics Co., Ltd. (Republiken Korea; Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå).

7. Tekniskt insamlade uppgifter

När appen installeras och används behandlar vi enhetstyp, operativsystem och version, appversion, språk och region, tidszon, förkortad IP-adress, tidpunkt för installation och registrering, en installationsrelaterad identifierare samt fel- och kraschrapporter.

Ändamål: drift, stabilitet, felsökning samt förebyggande av missbruk och bedrägeri.
Rättslig grund: artikel 6.1 b och f i GDPR. Om information på din enhet som inte är strikt nödvändig för tillhandahållandet hämtas sker detta endast med ditt samtycke enligt 25 § första stycket TDDDG.

8. Pushnotiser

Frivilliga påminnelser: Du kan aktivera påminnelser för frukost, lunch och middag var för sig och ställa in tiderna. Alla tre är avstängda från början. För påminnelsefunktionen sparar vi ditt val, tiderna och tidszonen i ditt Morphos-konto. Före utskicket kontrollerar vår server om du redan har registrerat den aktuella måltiden den dagen. Kontrollen sker i vårt backend-system.

Leverantör och leverans: För serverbaserade pushnotiser använder vi OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. På Android sker leveransen via Googles Firebase Cloud Messaging, på iOS via Apple Push Notification service. Meddelandena kan visas även när appen är stängd om du tillåter notiser i operativsystemet.

Personlig påminnelse om att komma tillbaka: Du kan frivilligt spara ditt personliga skäl till ditt mål. Detta aktiverar inte i sig några notiser. Om du uttryckligen aktiverar påminnelsen om att komma tillbaka sparar vi din senaste användning av appen i förgrunden samt vald tid, tidszon och språk. Efter 3, 7 och 14 dagar utan appanvändning kan vi skicka en vänlig notis med ditt mål och ditt eget skäl eller vald motivation. Därefter skickas inga fler påminnelser förrän du använder appen igen. Tidigare missade påminnelser skickas inte samlat i efterhand. Meddelandet delas med OneSignal och kan visas på låsskärmen. Ingen AI-genererad text används för denna funktion. Vi sparar endast den senaste tidpunkten för appanvändning och en aktuell utskickslogg, ingen historik över din aktivitet i appen. Du kan när som helst stänga av funktionen och ändra eller ta bort ditt skäl. Vid avstängning raderas den tillhörande användningstidpunkten och utskicksloggen. Det frivilligt sparade skälet finns kvar i din profil tills du tar bort det eller raderar ditt konto.

Behandlade uppgifter: Vid initiering och användning behandlar OneSignal-SDK:t i den inbyggda appen pushtoken, enhets- och prenumerationsidentifierare, behörighetsstatus, enhetsmodell, operativsystem, appversion, språk, tidszon samt tekniska användningsuppgifter såsom tidpunkter och längd på sessioner. Dessutom behandlas meddelandeinnehåll och tillgänglig information om utskick, leverans och öppning. IP-adressen behandlas för anslutningen och en ungefärlig landsbestämning; enligt OneSignal lagras IP-adresser för användare i EU inte där. Leverantörsinformation: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.

För koppling till din inloggning överför vi en slumpmässig identifierare. Våra måltidspåminnelser innehåller ett allmänt meddelande om att öppna appen. Vi överför då inga e-postadresser, måltidsinnehåll, kalorivärden, viktuppgifter eller bilder till OneSignal. Vi använder inte pushuppgifterna för annonsmålgrupper.

Rättsliga grunder och återkallande: De frivilliga påminnelserna grundar sig på ditt samtycke enligt artikel 6.1 a i GDPR; om information som inte är strikt nödvändig lagras eller läses på din enhet gäller även 25 § första stycket TDDDG. För kontrollen av dina kostregistreringar gäller dessutom avsnitt II.1. Du kan stänga av enskilda måltidspåminnelser i appens inställningar eller blockera visningen av alla notiser i operativsystemets inställningar. Systembehörigheten avser visningen av meddelanden; om du återkallar den raderas inte automatiskt identifierare som redan lagrats hos leverantören.

Lagring och överföring till USA: Pushinställningar och kopplingar lagras för påminnelsefunktionen så länge de behövs för den; därutöver gäller avsnitt I.3 och dina rättigheter enligt avsnitt I.6. Du kan begära tillgång och radering via support@morphos-ai.de. OneSignal behandlar även uppgifter i USA. Leverantören uppger att den är certifierad enligt EU–US Data Privacy Framework; dessutom innehåller dess personuppgiftsbiträdesavtal standardavtalsklausuler för relevanta överföringar till tredjeland. Mer information: https://onesignal.com/privacy_policy, https://onesignal.com/dpa och https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.

Lokala notiser: Matlagningstimers och lokalt inställda påminnelser om kosttillskott schemaläggs via den inbyggda appen i enhetens operativsystem. Vi skickar ingen förfrågan till OneSignal för att schemalägga dessa meddelanden. Beroende på dina enhetsinställningar kan notiserna vara synliga på låsskärmen.

9. Backend och lagring

Vi driver databasen, autentiseringen och fillagringen hos Supabase, Inc. (USA) i regionen EU Central (Frankfurt am Main) på servrar i Tyskland. Ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR har ingåtts.

Eftersom leverantören har sitt säte utanför EU kan åtkomst från tredjeland inom ramen för support och administration inte helt uteslutas. I sådana fall gäller skyddsåtgärderna i avsnitt I.5.

10. Radering av ditt konto

Du kan när som helst radera ditt konto i appens inställningar, via https://morphos-ai.de/konto-loeschen eller genom ett meddelande till support@morphos-ai.de. För att skydda mot missbruk bekräftar du raderingen via en länk som vi skickar till kontots e-postadress; först därefter genomförs raderingen.

Då raderar vi dina kontouppgifter, alla hälso-, kost- och kroppsuppgifter inklusive registreringar, historik, bilder och utvärderingar, dina recept och planer, anslutningar till tredjepartstjänster samt enhets- och installationsrelaterade identifierare.

Om säkerhetskopior fortfarande innehåller kopior av dessa uppgifter skrivs de över inom den ordinarie säkerhetskopieringscykeln. Fram till dess är uppgifterna inte längre tillgängliga för den löpande driften.

Vi bevarar fakturor och betalningsunderlag på grund av handels- och skatterättsliga skyldigheter enligt 147 § AO och 257 § HGB och spärrar dem för vidare användning. Detta omfattar RevenueCats abonnemangshändelser (köp, förnyelse, uppsägning), som efter raderingen endast innehåller en pseudonym användaridentifierare. De innehåller inga hälsouppgifter.

11. Receptlänkar via Instagram

När du skickar ett receptinlägg till vår Instagram-profil @morphos.app kan vår automatiska länktjänst svara med en länk för import till Morphos. Tjänsten behandlar avsändaridentifieraren, meddelandeidentifieraren, tidsstämpeln och den delade receptlänken som Instagram tillhandahåller. Den kopplar inte permanent ditt Instagram-konto till ditt Morphos-konto. Din befintliga Morphos-inloggning används först när du öppnar importlänken; samtycket och skyddsåtgärderna för AI-behandling enligt avsnitt II.5 gäller fortfarande. Inga profil-, hälso- eller abonnemangsuppgifter från Morphos skickas till Instagram.

Importlänken är giltig i 24 timmar. Våra tekniska leveransloggar innehåller den offentliga receptadressen, nyckelbaserade kontrollvärden som härleds från avsändar- och meddelandeidentifierarna samt tidpunkt och leveransstatus. Vi lagrar inte fullständiga meddelandetexter, Instagram-lösenord eller den ursprungliga avsändaridentifieraren i dessa loggar. Kontrollvärdena förhindrar dubbla svar och begränsar missbruk. Receptadresser raderas vid nästa timvisa rensning efter 24 timmar; de återstående kontrollvärdena raderas vid nästa timvisa rensning efter sju dagar. Importerade recept följer de vanliga lagrings- och raderingsreglerna för ditt Morphos-konto.

Instagram och den anslutna företagsinkorgen kan fortfarande innehålla ditt ursprungliga meddelande och vårt svar. Instagram tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; information om deras behandling och dina rättigheter finns på https://www.facebook.com/privacy/policy/. Vi använder även vår inkorg för att besvara dina frågor. Skicka inte hälsouppgifter via Instagram. För begäranden om tillgång eller radering som riktas till oss, kontakta support@morphos-ai.de och ange vilken Instagram-profil det gäller.

Rättsliga grunder: artikel 6.1 b i GDPR för den importtjänst du begär och artikel 6.1 f i GDPR för de strikt begränsade leverans- och missbrukskontrollerna. Den allmänna informationen om mottagare och internationella överföringar i avsnitt I gäller också.

III. Köp, abonnemang och betalningar

1. Köp via appbutikerna

Du kan köpa Morphos AI Pro som ett köp i appen via Apple App Store eller Google Play. Betalningen hanteras helt av respektive distributionsplattform; vi får inga fullständiga betalningsuppgifter. Vi behandlar abonnemangsstatus, start-, förnyelse- och slutdatum, en transaktionsidentifierare från plattformen samt butikskontots land.

Rättslig grund: artikel 6.1 b och c i GDPR.

2. Köp via vår webbplats

För köp via https://morphos-ai.de använder vi RevenueCat Billing för betalningar, abonnemangshantering och fakturor. Betalningen behandlas av Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Vi överför de uppgifter som behövs för hanteringen till Stripe, särskilt namn, e-postadress, fakturabelopp och löptid. Du anger dina betalningsuppgifter direkt hos Stripe; vi får eller lagrar dem inte. Vi får endast en pseudonym identifierare för betalningsmetoden och betalningsstatusen.

Stripe behandlar betalningsinformationen under eget ansvar, särskilt för att förebygga bedrägeri och uppfylla egna regulatoriska skyldigheter. Mer information: https://stripe.com/de/privacy

Rättslig grund: artikel 6.1 b och c i GDPR samt artikel 6.1 f i GDPR för att förebygga bedrägeri.

3. Abonnemangshantering

För teknisk hantering och synkronisering av abonnemang mellan plattformar använder vi RevenueCat, Inc. (USA) som personuppgiftsbiträde. En pseudonym appanvändaridentifierare, köp- och kvittouppgifter från respektive plattform, abonnemangsstatus, löptids- och provperiodsstatus samt enhets- och appinformation behandlas.

För webbabonnemang behandlar RevenueCat dessutom din e-postadress samt de fakturerings- och transaktionsuppgifter som behövs för betalningen, fakturorna och skatteberäkningen. RevenueCat använder dessa för att skicka kvitton och meddelanden om ditt abonnemang.

RevenueCat får inga hälsouppgifter. De fullständiga kortuppgifterna behandlas av Stripe och lagras inte av oss.

Ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR har ingåtts; för överföring till USA gäller skyddsåtgärderna i avsnitt I.5. Mer information: https://www.revenuecat.com/privacy

Rättslig grund: artikel 6.1 b i GDPR.

IV. Användning av vår webbplats

1. Hosting

Webbplatsen morphos-ai.de och webbappen morphos-app.de tillhandahålls via Cloudflare, Inc. (USA). Cloudflare behandlar då särskilt IP-adressen, tekniska anslutningsuppgifter och det innehåll som behövs för att utföra den aktuella förfrågan. Infrastrukturen är globalt distribuerad; behandling uteslutande i Tyskland garanteras inte här. För överföring till tredjeland gäller informationen i avsnitt I.5. Mer information: https://www.cloudflare.com/privacypolicy/. Rättslig grund: artikel 6.1 b i GDPR för de begärda appfunktionerna och artikel 6.1 f i GDPR för säkert tekniskt tillhandahållande.

STRATO är fortfarande tjänsteleverantör för domänregistrering och de e-postkonton som har konfigurerats där. Vi skickar automatiska konto- och aviseringsmeddelanden via Resend. Utskickstjänsten får då mottagaradressen och det aktuella meddelandets innehåll, exempelvis en bekräftelse- eller återställningslänk. Mer information: https://resend.com/legal/privacy-policy.

2. Serverloggfiler

När webbplatsen öppnas samlar servern automatiskt in webbläsartyp och version, operativsystem, hänvisande URL, förkortad IP-adress, datum och tid för förfrågan samt den hämtade filen och mängden överförda data. Vi sammanför inte dessa uppgifter med andra datakällor.

Ändamål: tekniskt tillhandahållande, stabilitet, säkerhet och utredning av missbruk.
Rättslig grund: artikel 6.1 f i GDPR.

3. Kakor och jämförbar teknik

Vi använder tekniskt nödvändiga kakor och jämförbara lagringsmekanismer för inloggning, kontosäkerhet och orderhantering. I den mån de är strikt nödvändiga för den tjänst som du uttryckligen har begärt sker åtkomsten enligt 25 § andra stycket punkt 2 TDDDG; behandlingen används för att fullgöra avtalet och säkerställa säker drift (artikel 6.1 b och f i GDPR). För betalningsleverantörernas behandling under eget ansvar gäller även informationen i avsnitt III.

Valfria tjänster för räckviddsmätning och reklam laddas uteslutande efter ditt frivilliga val i "Cookieinställningar". Utan samtycke upprättas ingen anslutning till dessa spårningstjänster och ingen mätning utan kakor sker heller. Där kan du se vilka tjänster som faktiskt är aktiverade och valbara. Appen på morphos-app.de använder ingen reklamspårning.

Ditt val lagras lokalt i webbläsaren i upp till 180 dagar tillsammans med tidpunkten, giltighetstiden och tillhörande konfigurationsversion (morphos_marketing_consent). Denna nödvändiga lagring används för att genomföra ditt beslut och undvika att fråga vid varje sidbesök. Den är inte kopplad till ditt Morphos-konto. Om leverantörerna ändras eller perioden löper ut frågar vi på nytt. Rättslig grund: 25 § andra stycket punkt 2 TDDDG samt artikel 6.1 c i GDPR för att respektera ditt samtyckesbeslut.

Webbplatsens språk: För det inledande språket använder vi landskoden som vår hostingleverantör Cloudflare tillhandahåller: För länder som stöds väljer vi ett tillgängligt språk; andra eller okända länder får engelska. Vi kontaktar ingen ytterligare platstjänst och lagrar inte IP-adressen i någon separat språkdatabas. Du kan när som helst byta språk. Vi minns ditt uttryckliga val i kakan morphos_site_lang i upp till ett år; den innehåller endast språkkoden och används inte för reklammätning.

4. Kontakta oss

Support och återkoppling via WhatsApp: Du kan frivilligt kontakta oss via WhatsApp Business på +49 1523 3896509. Vi behandlar ditt telefonnummer, det visade profilnamnet, meddelanden och frivilligt skickade bilagor för att hantera din förfrågan. Rättslig grund är artikel 6.1 b i GDPR för avtalsrelaterade frågor och annars artikel 6.1 f i GDPR; vårt berättigade intresse är att besvara frågor och förbättra vår tjänst med hjälp av återkoppling. Lagringstiderna i avsnitt I.3 gäller. Vi använder anonymiserade resultat för allmänna produktförbättringar när det är möjligt.

Våra WhatsApp-länkar är vanliga externa länkar. WhatsApp öppnas först när du följer en länk; vi laddar ingen WhatsApp-widget och överför inte automatiskt din Morphos-profil eller dina hälsouppgifter. För användare inom Europeiska ekonomiska samarbetsområdet tillhandahålls tjänsten av WhatsApp Ireland Limited. WhatsApp behandlar även anslutnings- och användningsuppgifter enligt sina egna villkor, vilket kan omfatta behandling utanför EU/EES. Mer information finns i WhatsApps integritetspolicy.

Skicka inte hälsouppgifter, lösenord eller betalningsuppgifter via WhatsApp. För kontorelaterade ärenden, använd supportchatten i Morphos eller support@morphos-ai.de. WhatsApp krävs inte för att få support. Kontakt med oss innebär inte att du prenumererar på marknadsföringsmeddelanden. Vid begäran om tillgång eller radering till oss, ange det berörda telefonnumret; WhatsApps egen behandling regleras av dess integritetspolicy.

Om du skriver till oss via e-post behandlar vi dina uppgifter för att besvara din förfrågan. Rättslig grund: artikel 6.1 b i GDPR för avtalsrelaterade frågor; annars artikel 6.1 f i GDPR. Om din förfrågan rör hälsouppgifter gäller även artikel 9.2 a eller f i GDPR.

V. Räckviddsmätning och reklam

1. Ditt val och de händelser som mäts

På de offentliga marknadsföringssidorna på morphos-ai.de kan vi med ditt samtycke använda tjänsterna som anges nedan. Tjänster som inte har konfigurerats är markerade som inaktiva i cookieinställningarna och laddas inte. Du kan avvisa alla valfria tjänster, välja enskilda eller när som helst ändra ditt beslut via "Cookieinställningar". Att avvisa eller återkalla samtycke påverkar inte användningen eller möjligheten att teckna ett abonnemang. Lagligheten av behandlingen före återkallandet påverkas inte.

Mätningen via leverantörernas skript begränsas till startsidan och prissidan samt klicket som startar registreringsflödet. Då kan IP-adress, webbläsar- och enhetsinformation, tidpunkt, den offentliga sidans adress samt kak- eller annonsklickidentifierare behandlas. Dessa identifierare kan kopplas till ett befintligt användarkonto hos leverantören. Kampanjtexter, URL-fragment och fritt inmatade formulärvärden överförs inte som händelsedata genom vår mätintegration. Konto-, inloggnings-, introduktions-, betalnings-, profil-, juridik- och supportsidor är undantagna från de valfria spårningsskripten.

Hälso-, vikt-, kost- och vitaldata samt svar från introduktionen används inte för reklam eller annonsmålgrupper och överförs inte till annonsnätverk. Automatisk eller manuell matchning av e-postadress, telefonnummer eller Morphos-användaridentifierare med annonsnätverk är inte aktiverad. Den inbyggda appen och morphos-app.de använder ingen reklamspårning. Valfria analyshändelser i RevenueCat-SDK:t och RevenueCats automatiska insamling av kampanjparametrar förblir också avstängda.

Rättslig grund för den valfria mätningen: ditt samtycke enligt artikel 6.1 a i GDPR och 25 § första stycket TDDDG.

2. Meta-pixel (Facebook och Instagram)

Leverantören för personer inom EU är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Pixeln hjälper till att koppla besök och startklick till våra Meta-annonser och utvärdera deras effektivitet. Meta kan koppla informationen till ditt Meta-konto och behandla den för egna ändamål som förklaras i deras integritetspolicy. Automatisk händelseidentifiering och avancerad matchning är avstängda i vår konfiguration. Typiska förstapartskakor i webbläsaren är _fbp och _fbc, med en vanlig livslängd på upp till 90 dagar; webbläsarbegränsningar kan förkorta den.

För insamling och överföring av händelsedata finns ett gemensamt personuppgiftsansvar enligt artikel 26 i GDPR i den omfattning som anges i avtalet med Meta; den efterföljande behandlingen ansvarar Meta för. Information om avtalet: https://www.facebook.com/legal/controller_addendum. Information om behandling av uppgifter och hur du utövar dina rättigheter gentemot Meta: https://www.facebook.com/privacy/policy/.

3. TikTok-pixel

Leverantörerna inom Europeiska ekonomiska samarbetsområdet är TikTok Technology Limited, Irland, och TikTok Information Technologies UK Limited, Storbritannien, enligt tillämpliga TikTok-villkor. Pixeln används för att koppla besök och startklick till TikTok-annonser. TikTok kan koppla händelser till ett befintligt TikTok-konto och använda dem för de ändamål som beskrivs i deras information. Automatisk avancerad matchning, automatisk händelseidentifiering och ytterligare insamling av sidinnehåll är avstängda i vår konfiguration. Typiska identifierare är _ttp och ttcsid eller pixelspecifika varianter. För sina pixelkakor anger TikTok vanligtvis upp till 13 månader, beroende på kaka och webbläsare.

Information om respektive ansvar, behandling och lagringstid: https://ads.tiktok.com/i18n/official/policy/business-products-terms och https://www.tiktok.com/legal/page/eea/privacy-policy/de. Information om pixelkakor: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.

4. Google Ads och Google Analytics 4

Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads används för att koppla besök till våra annonser. Google Analytics 4 analyserar besök och startklick på de offentliga marknadsföringssidorna. Båda tjänsterna kan väljas separat. Google Signals, automatisk utökad mätning, förbättrade konverteringar med kontaktuppgifter och personanpassade annonsmålgrupper är inte aktiverade i denna konfiguration. IP-adressen behandlas tekniskt när anslutningen upprättas; Google uppger att den inte loggas eller lagras i GA4.

Vi använder Google Consent Mode i grundvarianten: utan motsvarande samtycke laddas inte Googles skript. Typiska kakor är _ga eller _ga_* för Analytics och _gcl_* för annonsattribuering. Vår Google-taggkonfiguration begränsar kakornas livslängd till 180 dagar; enskilda kakor kan ha kortare giltighetstid. Lagringen av händelsedata styrs dessutom av inställningarna i respektive tjänst.

Med ditt Google Ads-samtycke lagrar vi även en Google-klickidentifierare på sidorna för start, priser, recept och veckoplanering i upp till 30 dagar. Den skyddade kakan __Host-morphos_ads innehåller en slumpmässig referens. Efter inloggning kopplar vi den internt till köpkontot. För att mäta det första bekräftade betalda webbköpet kan Google endast få klickidentifieraren, köptidpunkten, det faktiskt betalda beloppet, valutan och en separat slumpmässig orderidentifierare. E-postadresser, interna användaridentifierare, profil- och hälsouppgifter överförs inte. Gratis provperioder och sandboxbetalningar räknas inte som köp. Återbetalningar granskas för korrigering.

Vi raderar klickidentifieraren efter högst 30 dagar eller när samtycket återkallas. Interna samtyckes- och granskningsloggar sparas normalt i upp till 180 dagar; väntande korrigeringar sparas tills de har lösts. Återkallande via "Cookieinställningar" blockerar även attribueringen på serversidan. Om anslutningen misslyckas visar vi detta och försöker återkalla igen när anslutningen återkommer eller vid ditt nästa besök. Detta påverkar inte lagligheten av tidigare behandling. Om du inte längre har tillgång till den ursprungliga webbläsaren, kontakta support@morphos-ai.de.
Mer information: https://policies.google.com/privacy?hl=de och https://policies.google.com/technologies/partner-sites?hl=de.

5. Överföringar och återkallande

Vid användning av dessa leverantörer kan behandling utanför EU/EES förekomma. Tillämpliga beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder är avgörande, särskilt standardavtalsklausuler och kompletterande åtgärder; detaljer finns i den länkade leverantörsinformationen. Ingen viss certifiering eller skyddsåtgärd förutsätts här generellt för varje leverantör och behandlingssteg.

När samtycket återkallas stoppar vi de berörda mätanropen och laddar om sidan så att redan inlästa spårningsprogram avslutas. Kända valfria identifierare från vår domän tas bort i den mån det är tekniskt möjligt. Tredjepartskakor som leverantörerna själva har placerat och uppgifter som redan lagrats där kan vi inte radera direkt i din webbläsare eller ditt leverantörskonto; för detta finns webbläsarinställningarna och respektive leverantörs förfaranden för att utöva rättigheter.

VI. Nyhetsbrev och e-postreklam

1. Anmälan

Du kan prenumerera på vårt nyhetsbrev, där vi informerar om funktioner, recept, kostfrågor och erbjudanden. Anmälan sker med dubbel bekräftelse: när du har angett dina uppgifter skickar vi ett e-postmeddelande med en bekräftelselänk och lägger till dig i utskickslistan först efter din bekräftelse. E-postadressen och, om du väljer det, ditt namn behandlas.

Före lanseringen kan du gå med i väntelistan för att få det exklusiva lanseringserbjudandet och därefter Morphos nyhetsbrev. Vi sparar det valda språket och anmälningskällan för att skicka lämpliga e-postmeddelanden och identifiera rätten till väntelisteerbjudandet. Anmälan är gratis och skapar inget betalt abonnemang. Vi anger priset och villkoren för lanseringserbjudandet före ett eventuellt köp.

Rättslig grund: artikel 6.1 a i GDPR. Anmälan är frivillig och är inget krav för att använda våra tjänster.

2. Loggning

För att dokumentera en korrekt anmälan loggar vi tidpunkten för anmälan, tidpunkten för bekräftelsen och den förkortade IP-adress som används. Rättslig grund: artikel 6.1 f i GDPR i förening med 7 § UWG. Vi bevarar dessa loggar för att dokumentera samtycket och behandlar dem uteslutande för detta ändamål.

3. Effektmätning

Om du har gett ett separat samtycke mäter vi om och när du har öppnat ett e-postmeddelande och vilka länkar du har klickat på, för att bättre anpassa innehållet. Rättslig grund: artikel 6.1 a i GDPR. Du kan återkalla detta samtycke oberoende av prenumerationen på nyhetsbrevet.

Vi använder inga hälsouppgifter för att välja mottagare.

4. Reklam till befintliga kunder

Vi kan använda den e-postadress som vi får i samband med ett köp för direktmarknadsföring av våra egna liknande tjänster. Rättslig grund: artikel 6.1 f i GDPR i förening med 7 § tredje stycket UWG. Du kan när som helst invända mot detta utan andra kostnader än överföringskostnader enligt grundtaxan; en avregistreringslänk finns i varje e-postmeddelande.

5. Avregistrering

Du kan när som helst avregistrera dig via avregistreringslänken i varje e-postmeddelande eller genom ett meddelande till support@morphos-ai.de.

6. Utskickstjänst

För utskicken använder vi en e-postleverantör som personuppgiftsbiträde. Du kan få information om den aktuella leverantören genom att kontakta support@morphos-ai.de.

VII. Kreatörsprogram

I Creator Studio behandlar vi konto- och kontaktuppgifter, företags- och företrädaruppgifter, offentliga sociala profiler, faktureringsadresser, skatteuppgifter och bankuppgifter (kontoinnehavare, IBAN, valfritt BIC och bankinformation). Vi behandlar även individuella villkor, avtalsversioner och godkännandeloggar, provisionsposter, fakturor och, när det särskilt begärs, ytterligare undertecknade avtal. Detta används för att ingå och genomföra samarbetet, avräkna provisioner och dokumentera överenskommelser. Rättslig grund är artikel 6.1 b i GDPR och, för lagstadgade bevarandekrav, artikel 6.1 c. Behandlingen av företrädaruppgifter och nödvändiga säkerhets- och bevisloggar grundar sig på artikel 6.1 f, vårt berättigade intresse av säker och redovisningsbar hantering av affärsrelationer.

Kreatörer kan komma åt sina egna uppgifter; behöriga Morphos-administratörer hanterar programmet. Bankuppgifter, fakturor och avtal är inte offentliga. Avtalskopior skickas via Resend. Vi använder Supabase för konton, databas och privata filer samt Cloudflare för webbplatsen. Den utförande banken får de uppgifter som behövs för betalningen. Den allmänna informationen om dessa leverantörer och eventuella internationella överföringar gäller.

När en kund uttryckligen använder en kreatörskod sparar vi den i upp till 24 timmar i webbläsarflikens sessionslagring. Bekräftade webbtransaktioner kopplas till koden för att tillämpa erbjudandet och bokföra provisioner. Kreatörer får pseudonyma kundreferenser och transaktionsbelopp, inte kundnamn, e-postadresser, kost- eller hälsouppgifter. Denna behandling grundar sig på genomförandet av det begärda erbjudandet och våra berättigade intressen av korrekt provisionsavräkning och förebyggande av bedrägeri (artikel 6.1 b och f). Kopplingen använder inga annonspixlar och är oberoende av det valfria marknadsföringssamtycket.

Uppgifterna bevaras under samarbetet och därefter när lagstadgade bevarandekrav eller fastställande, utövande eller försvar av anspråk kräver det. Därefter raderas eller anonymiseras de. Rättigheterna och kontaktuppgifterna i avsnitt I gäller även kreatörer. Utan nödvändiga företags-, avtals- och faktureringsuppgifter kan vi inte hantera deltagande eller utbetalningar.