Privatlivspolitik

Indhold

1. Hvem vi er
2. Hjemmeside
3. Appen berryl
4. Partnere, skabere og henvendelser om samarbejde
5. Når du skriver til os
6. Hvem der modtager data
7. Overførsler til andre lande
8. Opbevaringsperiode
9. Dine rettigheder
10. Den Europæiske Union og EØS (GDPR)
11. Børn
12. Ændringer og kontakt

1. Hvem vi er

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Tyskland
E-mail: privacy@berryl.app
Alle kontaktoplysninger står under juridisk information.

Vi er ”dataansvarlig” i henhold til EU’s generelle forordning om databeskyttelse (GDPR).

2. Hjemmeside

Besøg på hjemmesiden (serverlogs)

Når du besøger denne hjemmeside, behandler vores hostingudbyder de teknisk nødvendige data: IP-adresse, dato og klokkeslæt, den side, du åbner, browser og styresystem samt den side, du kommer fra. Det er nødvendigt for at vise hjemmesiden og beskytte den mod misbrug (artikel 6, stk. 1, litra f, i GDPR). Logs slettes efter 7 dage.

Hostingudbyder: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland; servere i datacentre i Tyskland. Vi har indgået en databehandleraftale med Hetzner efter artikel 28 i GDPR.

Ingen cookies, ingen sporing, ingen servere hos tredjeparter

Hjemmesiden sætter ingen cookies og bruger ingen analyse- eller reklametjenester. Skrifttyper og scripts ligger på vores egen server; ved dit besøg sendes der altså ingen data til tredjeparter som Google.

Links fra vores annoncer

Kommer du via en af vores annoncer, kan webadressen indeholde kampagneparametre (for eksempel annonceplatformen og et annoncenummer som »cr017«). Hjemmesiden gemmer dem kun i denne browserfane (sessionslager) og føjer dem til linket til Google Play, så vi kan tælle installationer pr. annonce. De indeholder ingen personoplysninger. Før du når hjemmesiden eller appbutikken, kan et annoncelink gå via vores egen viderestilling, som kun tæller klikket med annoncenummer, platform, enhedstype og tidspunkt, uden IP-adresse og uden cookie. Retsgrundlaget er vores legitime interesse i at måle, hvordan vores annoncer virker (artikel 6, stk. 1, litra f, i GDPR).

Prøv funktioner på hjemmesiden

På nogle sider kan du prøve appen, for eksempel ved at sætte en tilskudsrutine op. Din browser gemmer disse indtastninger kun på din enhed (lokalt lager). De sendes ikke til os. Du kan slette dem med »Slet alt« eller i din browsers indstillinger. Billeder, du vælger på forsiden for at prøve funktionen, bliver også i din browser.

Links til appbutikkerne

Når du trykker på et link til Google Play eller App Store, forlader du vores hjemmeside. Der gælder Googles eller Apples privatlivspolitikker.

3. Appen berryl

Konto

For at bruge appen opretter du en konto med en e-mailadresse og en adgangskode. Vi bruger disse data til at levere appen til dig (artikel 6, stk. 1, litra b, i GDPR).

Dine registreringer og dine helbredsoplysninger

I appen registrerer du for eksempel: profiloplysninger som højde, vægt, alder, køn og dine mål; dine kosttilskud og din medicin med tidspunkter for indtagelse; det, du har sat flueben ved; dine måltider med næringsværdier; og dine kropsmål. Meget af dette er helbredsoplysninger (»særlige kategorier af personoplysninger« i henhold til artikel 9 i GDPR). Vi indsamler og bruger dem kun med dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, i GDPR), som du giver, når du sætter appen op, og kun for at levere de funktioner, du bruger. Du kan til enhver tid trække dit samtykke tilbage i appens indstillinger eller via e-mail. Uden disse data virker appen ikke.

Database og servere

Din konto og dine registreringer gemmes af Supabase i et datacenter i Frankfurt am Main, Tyskland (region eu-central-1). Adgangen er begrænset, så hver konto kun ser sine egne data. Supabase er vores databehandler (artikel 28 i GDPR). Aftaleparten er Supabase Inc. (USA). Vi har indgået en databehandleraftale med Supabase; for eventuel adgang fra USA, for eksempel fra teknisk support, gælder EU-Kommissionens standardkontraktbestemmelser (artikel 46, stk. 2, litra c, i GDPR).

Genkendelse med billede

Når du fotograferer en etiket eller et måltid, sendes billedet til Google Gemini til genkendelse og analyseres der. Billeder af måltider gemmer vi ikke. Billeder af etiketter gemmes kort i beskyttet lager og slettes efter analysen. Vi gemmer kun den genkendte tekst, for eksempel kosttilskuddets navn og dosis. Google (Google Ireland Limited, Irland, og Google LLC, USA) er her vores databehandler og bruger ikke billederne til at træne sine AI-modeller. Retsgrundlaget er dit samtykke til behandling af dine helbredsoplysninger (artikel 9, stk. 2, litra a, i GDPR). Overføres data til USA, sker det på grundlag af databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework), som Google LLC er certificeret under, og supplerende på grundlag af standardkontraktbestemmelserne.

Hjælpechat

Under Konto → Hjælp kan du stille spørgsmål om, hvordan berryl virker. Før dit første spørgsmål beder berryl om dit samtykke (version »hilfe-chat-v1«); uden det sendes intet spørgsmål til AI’en. Til det sender berryl kun dit spørgsmål, sammen med uddrag af vores hjælpeartikler, til Google Cloud (Vertex AI, modellen Gemini, datacenter i Frankfurt). Dine registreringer, dit navn, din e-mail og dit bruger-id sendes ikke; hjælpechatten kigger aldrig ind i din konto. Google behandler dataene som vores databehandler og bruger dem ikke til træning. AI’en vælger kun de passende afsnit fra hjælpeartiklerne; det, der vises, er artiklernes tekst ord for ord, med artiklens navn og markeret som svar fra AI’en. Hvert spørgsmål – også et helbredsspørgsmål, for eksempel om mængder, værdier eller medicin – sendes til AI’en, forudsat at der findes hjælpeartikler på dit sprog til din enhed; kun forsøg på at omgå chattens regler får en fast sætning fra berryl, uden at AI’en spørges. AI’en klassificerer selv spørgsmålet: helbredsspørgsmål (fast bemærkning), spørgsmål om appen (et afsnit fra en hjælpeartikel, ord for ord) eller andet emne (»intet fundet«). Skriv ikke navne eller helbredsværdier.

Vi gemmer hverken spørgsmålet eller svaret. I 180 dage gemmer vi kun, at der er stillet et spørgsmål: tidspunktet, typen af spørgsmål (helbredsspørgsmål, afvist manipulationsforsøg eller andet spørgsmål), om der blev fundet noget, hvilke artikler der blev vist, og antallet af behandlede tekstenheder (tokens) – for at håndhæve grænsen på 20 spørgsmål i timen og 100 om dagen og for at opdage misbrug. »Rapportér et problem« åbner en forberedt e-mail i din mailapp med dit spørgsmål, enhedstype og appversion; du kan ændre den, før du sender, og den sendes kun, hvis du sender den.

Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR, og for helbredsoplysninger i et spørgsmål udtrykkeligt efter artikel 9, stk. 2, litra a, i GDPR). Vi registrerer, hvornår du har givet dit samtykke, og til hvilken version. Du trækker det tilbage med »Træk samtykke tilbage« på hjælpesiden; det gælder med det samme.

Søgning med stregkode

Når du scanner stregkoden på et produkt, spørger appen den åbne database Open Food Facts (Frankrig) om stregkoden. Der sendes stregkoden og, af tekniske årsager, din IP-adresse, men ingen kontodata.

Sundhedsapps og wearables (valgfrit)

Hvis du tillader det, læser berryl værdier fra Health Connect på din enhed. Forbinder du en wearable (WHOOP, Oura eller Withings), logger du selv ind der og giver adgang. berryl henter derefter værdier som skridt eller søvn én gang om dagen. Du kan til enhver tid afbryde forbindelsen. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a, i GDPR).

Påmindelser

Appen planlægger påmindelser direkte på din telefon. Der sendes ingen data til en notifikationstjeneste til det.

Køb og abonnementer

Du tegner abonnement via Google Play eller App Store. Vi modtager ikke dine betalingsoplysninger. Vi får kun at vide, om et abonnement er aktivt. For at styre abonnementer fra begge butikker ensartet bruger vi RevenueCat (RevenueCat, Inc., USA) som databehandler. RevenueCat modtager et tilfældigt id for din konto og butikkens købsdata (produkt, periode, status), men ingen helbredsoplysninger og ingen betalingsoplysninger. Retsgrundlaget er opfyldelse af abonnementsaftalen (artikel 6, stk. 1, litra b, i GDPR); for overførslen til USA gælder standardkontraktbestemmelserne.

Hvilken annonce du kom fra (Android, kun statistik)

Har du installeret berryl på Android via en af vores annoncer (for eksempel på Instagram, TikTok eller Google), giver Google Play annonceplatformen og vores annoncenummer (for eksempel »meta, cr017«) videre til appen (installationsreference, install referrer). Appen gemmer det ved en ny konto, så vi kan se, hvor mange tilmeldinger og abonnementer en annonce har givet. Helbredsoplysninger indgår ikke, og der sendes intet til annonceplatformene. Posten slettes sammen med din konto. Retsgrundlaget er vores legitime interesse i at måle, hvordan vores annoncer virker (artikel 6, stk. 1, litra f, i GDPR). Du kan gøre indsigelse; en e-mail til privacy@berryl.app er nok, så sletter vi posten.

Ingen analyse- eller reklameværktøjer

Appen indeholder ingen værktøjer til måling af rækkevidde, nedbrudsanalyse eller reklamer. Vi bruger ikke dine data til målrettet reklame, og vi sælger dem ikke.

Ingen automatiske afgørelser

berryl træffer ingen automatiske afgørelser i henhold til artikel 22 i GDPR. Bemærkningerne om interaktioner og næringsværdier er information. Hvad du gør med dem, bestemmer du selv.

4. Partnere, skabere og henvendelser om samarbejde

Dette afsnit gælder for personer, der samarbejder med berryl, eller som vi henvender os til om et samarbejde. Helbredsoplysninger fra appen hører ikke med: Partnere og skabere får ingen data om de personer, der bruger deres kode, kun tal.

Partnerprogram (egen kode i partnerområdet)

For at tilmelde dig skal du have en bekræftet berryl-konto (e-mailadresse). Vi gemmer dit navn, dit land, dit sprog, op til fem kanaler, din kode samt version og tidspunkt for de partnervilkår, du har accepteret. Til udbetaling angiver du kontohaver, IBAN, skattestatus og eventuelt dit momsregistreringsnummer; som erhvervsdrivende også din adresse, fordi den skal stå på den faktura, vi udsteder ved selvfakturering (Gutschrift; § 14, stk. 4, i den tyske momslov, UStG). Til din kode gemmer vi, hvor ofte den er indløst, hvor mange personer der har tegnet abonnement, provisionen og udbetalingerne. For at kunne beregne provisionen registrerer berryl internt, hvilken konto der kom via hvilken kode – uden helbredsoplysninger.

Retsgrundlaget er opfyldelse af partnervilkårene (artikel 6, stk. 1, litra b, i GDPR) og for fakturaer og bogføring vores retlige forpligtelser (artikel 6, stk. 1, litra c, i GDPR sammenholdt med § 14 UStG, § 147 AO og § 257 HGB).

Dataene ligger i appens database hos Supabase i Frankfurt. Til den månedlige udbetaling overtager vores interne administrationsprogram (CRM, ligeledes Supabase, datacenter i Irland) hver nat – kun for partnere med mindst 50 € til gode og fuldstændige oplysninger – kode, land, kontohaver, IBAN, skattestatus, momsregistreringsnummer, adresse og datoen for partnervilkårene; ingen e-mailadresse og intet om købere. Kun ejeren og bogholderiet har adgang. Vi overfører beløbet med SEPA via vores erhvervsbank.

Om appen viser dig invitationen »Bliv berryl-partner«, kontrollerer berryl i din egen konto: land, kontoens alder, og om du har registreret noget på mindst 7 dage. Resultatet er kun et ja eller nej og forlader ikke berryl (legitim interesse, artikel 6, stk. 1, litra f, i GDPR; du kan gøre indsigelse).

Skabere med kontrakt

Samarbejder vi med dig på grundlag af en skaberkontrakt, gemmer vi i vores CRM navn, kontaktoplysninger (e-mail, eventuelt telefon), kanaler, omtrentlig rækkevidde, kontraktdata, din kode og tallene for den samt til udbetaling kontohaver, IBAN, skattestatus, skattenummer eller momsregistreringsnummer, land og dit samtykke til selvfakturering (Gutschriftverfahren). Hvis du ønsker det, får din egen berryl-konto Premium; det knytter vi til din kode. Retsgrundlaget er kontrakten (artikel 6, stk. 1, litra b, i GDPR) og for fakturaer og bogføring vores retlige forpligtelser (artikel 6, stk. 1, litra c, i GDPR). Udbetalingsdata ser kun ejeren og bogholderiet.

Når vi skriver til dig om et samarbejde

Vi skriver til skabere, ernæringsfaglige og klinikker, hvis tilbud passer til berryl. Dine oplysninger stammer fra kilder, du selv har offentliggjort: din profil (f.eks. Instagram, TikTok, YouTube), din hjemmeside eller dens side med virksomhedsoplysninger. Vi sender kun e-mails til adresser, der dér udtrykkeligt er angivet til forretningshenvendelser eller samarbejder; vi noterer, hvor vi fandt adressen.

Vi gemmer navn, eventuelt firma, den forretningsmæssige e-mailadresse eller klinikkens adresse, links til dine profiler, omtrentlig rækkevidde og faglige emner, hvor vi fandt oplysningerne, og vores kontaktforløb (hvornår vi skrev, og om du svarede). Formålet er en henvendelse om samarbejde; retsgrundlaget er vores legitime interesse i at præsentere berryl for passende partnere (artikel 6, stk. 1, litra f, i GDPR). Vi følger højst op én gang. Svarer du, skriver vi ikke længere automatisk, men kun personligt, hvis du ønsker det.

Den personlige sætning og udkastet til en e-mail forberedes af en AI-assistent (Claude fra Anthropic) – kun ud fra de offentlige oplysninger ovenfor. Hver e-mail gennemgås og godkendes af et menneske. Anthropic (Anthropic Ireland, Limited, Irland, og Anthropic PBC, USA) er her vores databehandler og bruger ikke dataene til træning; for overførslen til USA gælder standardkontraktbestemmelserne. E-mails sender vi via Google Workspace (Gmail), breve via en tryk- og forsendelsestjeneste; begge er vores databehandlere. CRM’et ligger hos Supabase i Irland.

Indsigelse: Et kort svar som »Ingen interesse« er nok (artikel 21 i GDPR). Så skriver vi ikke til dig igen. For at det også forbliver sådan senere, gemmer vi kun en ikke-reversibel kontrolværdi (hash) af din adresse på en spærreliste. Bliver der ikke noget samarbejde, sletter vi de øvrige oplysninger 12 måneder efter vores sidste e-mail.

Hvor længe vi gemmer data om partnere og skabere

Data om partnere og skabere gemmer vi, så længe samarbejdet løber. Sletter du din berryl-konto, eller ophører kontrakten, deaktiveres din kode. Provisioner, fakturaer og udbetalinger opbevarer vi så længe, som tysk handels- og skatteret kræver (bogføringsbilag 8 år, forretningskorrespondance 6 år, § 147 AO, § 257 HGB); derefter sletter vi dem.

5. Når du skriver til os

Skriver du en e-mail til os (for eksempel til contact@berryl.app eller support@berryl.app), behandler vi din adresse, dit navn, hvis du oplyser det, og indholdet for at kunne svare dig. Retsgrundlaget er opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b, i GDPR) eller vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f, i GDPR). E-mailene ligger hos Google Workspace (Google Ireland Limited) som vores databehandler. Vi sletter dem, når din henvendelse er afsluttet, og der ikke er pligt til at opbevare dem. Send os venligst ingen helbredsværdier via e-mail.

Bruger du vores kontaktformular, angiver du en e-mailadresse, din besked og, hvis du vil, dit navn. Beskeden gemmes i vores interne administrationsprogram (CRM, Supabase, datacenter i Irland) og videresendes derfra til contact@berryl.app. For at formularen ikke misbruges, gemmer vi samtidig en ikke-reversibel kontrolværdi (hash) af din IP-adresse og begrænser antallet af beskeder pr. time. Retsgrundlaget er det samme som ved e-mails. Efter 180 dage sletter vi beskeden fra CRM’et.

6. Hvem der modtager data

Hos os ser kun de personer dine data, som har brug for dem til deres opgave. Uden for berryl modtager kun følgende tjenesteudbydere data:

Alle arbejder på vores vegne og efter vores instrukser (databehandlere, artikel 28 i GDPR), undtagen Google Play, Apple og Open Food Facts, som handler på eget ansvar. Vi sælger ingen personoplysninger, heller ikke helbredsoplysninger. Vi videregiver kun data til myndigheder, når loven kræver det.

7. Overførsler til andre lande

Vi er etableret i Tyskland og gemmer din konto i EU. Nogle udbydere kan have adgang til dataene fra andre lande, især USA. Overfører en tjenesteudbyder data til USA, sker det på grundlag af databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework) eller EU-Kommissionens standardkontraktbestemmelser: for Supabase, RevenueCat og Anthropic på grundlag af standardkontraktbestemmelserne, for Google på grundlag af databeskyttelsesrammen og supplerende standardkontraktbestemmelserne.

8. Opbevaringsperiode

Vi gemmer dine data, så længe du har en konto. Du kan til enhver tid selv slette din konto: i appen under Konto → »Indstillinger« → »Slet konto« (med det samme) eller uden appen via e-mail til support@berryl.app (inden for 30 dage), se Slet din konto. Så sletter vi din konto og alle de data, du har registreret i berryl. Det, en klinik selv har oprettet om dig (dens journal, dens fakturaer), er klinikkens ansvar og bliver der; forbindelsen til din konto slettes. Køb i appbutikkerne (tidspunkt, produkt, pris) opbevarer vi i de lovpligtige opbevaringsperioder med et pseudonymt id, der ikke længere hører til en konto. At slette kontoen opsiger ikke et løbende abonnement. Retsgrundlaget for denne opbevaring er vores retlige forpligtelser (artikel 6, stk. 1, litra c, i GDPR sammenholdt med § 147 AO og § 257 HGB). Fra databasens sikkerhedskopier forsvinder slettede data senest efter 30 dage.

9. Dine rettigheder

Du kan bede os om at:

• fortælle dig, hvilke data vi har om dig, og give dig en kopi (indsigt, dataportabilitet),
• rette forkerte data,
• slette dine data (du kan også slette din konto direkte i appen),
• holde op med at bruge dem på grundlag af dit samtykke (tilbagetrækning når som helst, fremadrettet).

Skriv til privacy@berryl.app. Vi kan have brug for at bekræfte din identitet, som regel ved et svar fra din kontos e-mailadresse. Vi svarer inden for de frister, der gælder for dig (som regel inden for en måned). Det giver dig ingen ulemper hos os at bruge dine rettigheder.

10. Den Europæiske Union og EØS (GDPR)

Retsgrundlag

• Konto, appens funktioner, abonnementer: opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b, i GDPR).
• Helbredsoplysninger: dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, og artikel 6, stk. 1, litra a, i GDPR).
• Wearables og Health Connect: dit samtykke (artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a).
• Serverlogs, sikkerhed, vores viderestilling for annoncelinks, statistik over installationer fra annoncer: vores legitime interesse i en sikker hjemmeside og i at måle, hvilke annoncer der virker (artikel 6, stk. 1, litra f).
• Dokumenter, som vi skal opbevare: retlig forpligtelse (artikel 6, stk. 1, litra c).

Dine øvrige rettigheder

Du har ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18), dataportabilitet (artikel 20) og ret til indsigelse mod behandling på grundlag af legitim interesse (artikel 21). Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden (artikel 7, stk. 3).

Du kan klage til en tilsynsmyndighed for databeskyttelse, for eksempel den, der er ansvarlig for os: databeskyttelsesmyndigheden i delstaten Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Tyskland, eller den, hvor du bor: i Danmark Datatilsynet (datatilsynet.dk).

11. Børn

berryl er beregnet til voksne. Du skal være mindst 16 år for at oprette en konto. Vi indsamler ikke bevidst data om børn. Får vi at vide, at et barn under 16 år har givet os data, sletter vi dem. Tror du, at det er sket, så kontakt os.

12. Ændringer og kontakt

Vi opdaterer politikken, når appen eller loven ændrer sig, og angiver datoen nedenfor. Ved en væsentlig ændring giver vi dig besked i appen. Spørgsmål: privacy@berryl.app.

Den tyske version (Datenschutzerklärung) gælder for brugere i Tyskland, Østrig og Schweiz.

Senest opdateret: 6. november 2026.