Datenschutz­hinweise zur Anmeldung

Entwurf – vor Veröffentlichung rechtlich prüfen lassen. Dieser Text beschreibt die technische Umsetzung nach bestem Wissen und ist keine Rechtsberatung.

1. Verantwortlicher

[Firmenname] UG (haftungsbeschränkt)
[Straße und Hausnummer, PLZ Ort]
E-Mail: [datenschutz@…]
Vollständige Angaben im Impressum.

Ansprechpartner für Datenschutz: [Name und E-Mail, ggf. Datenschutzbeauftragte:r, falls bestellt]

2. Unser Brief an Ihre Praxis

Woher wir Ihre Adresse haben

Name, Praxisname und Praxisanschrift haben wir aus Ihrem öffentlich zugänglichen Impressum bzw. Ihrer Praxis-Website übernommen (Art. 14 DSGVO). [Prüfen, ob weitere Angaben aus dem Impressum gespeichert werden, z. B. E-Mail-Adresse oder Telefonnummer, und hier nennen.]

Wofür

Wir schicken Ihnen einmalig einen Brief, der berryl für Ernährungsfachkräfte vorstellt. Jeder Brief trägt einen eigenen Code (z. B. BRIEF042). Er zeigt uns, ob jemand auf den Brief reagiert hat. Rufen Sie den QR-Code oder den Kurzlink aus dem Brief auf, zählen wir nur den Code und die Uhrzeit des Aufrufs, keine IP-Adresse und kein Cookie.

Rechtsgrundlage

Unser berechtigtes Interesse, Fachkräften ein passendes Angebot vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange

Reagieren Sie nicht auf den Brief, löschen wir Ihre Daten spätestens [Frist, z. B. 6 Monate nach dem Versand].

Widerspruch

Sie können der Verwendung Ihrer Daten für Werbung jederzeit ohne Begründung widersprechen (Art. 21 DSGVO), zum Beispiel mit einer kurzen E-Mail an [kooperation@…] oder per Post an die Adresse oben. Wir schreiben Sie dann nicht mehr an und löschen Ihre Daten. Damit wir Sie nicht versehentlich erneut aufnehmen, behalten wir statt der Adresse nur einen Prüfwert (SHA-256-Hash) Ihrer E-Mail-Adresse in einer Sperrliste. Damit lässt sich prüfen, ob eine bekannte Adresse gesperrt ist; die Adresse selbst steht dort nicht. [Prüfen, wie ein Widerspruch per Post ohne E-Mail-Adresse gesperrt wird, und hier beschreiben.]

3. Anmeldeformular

Welche Angaben

Name, Praxis (freiwillig), E-Mail-Adresse und, falls vorhanden, der Code aus unserem Brief.

Wofür

Um Ihnen den Zugang zum Pilot und zum Profi-Dashboard einzurichten und Ihre Anmeldung dem Brief zuzuordnen, über den Sie uns gefunden haben.

Rechtsgrundlage

Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Missbrauch

Damit niemand das Formular massenhaft mit fremden Adressen füllt, begrenzen wir die Zahl der Versuche. Dafür speichern wir kurzzeitig:

• einen Prüfwert (Hash) Ihrer vereinfachten E-Mail-Adresse (klein geschrieben, ohne „+Zusatz“, bei Gmail ohne Punkte) mit dem Zeitpunkt des Versuchs. Er wird nach 24 Stunden gelöscht.
• einen gesalzenen Prüfwert (Hash) Ihrer IP-Adresse mit dem Zeitpunkt. Die IP-Adresse selbst speichern wir nicht. Der Prüfwert wird nach 1 Stunde gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene Prüfwerte werden bei jedem Anmeldeversuch und zusätzlich alle 5 Minuten beim Versand der Bestätigungsmails gelöscht.

Wie lange

Bestätigen Sie Ihre Anmeldung nicht, löschen wir sie nach 30 Tagen. Bestätigte Anmeldungen speichern wir, solange Sie am Pilot teilnehmen. [Frist nach Ende der Teilnahme bzw. nach Kündigung eintragen.]

4. Bestätigungsmail (Double-Opt-in)

Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. So stellen wir sicher, dass die Adresse wirklich Ihnen gehört. Der Link ist 7 Tage gültig. Den Link selbst speichern wir nur, bis die E-Mail verschickt ist, danach nur noch einen Prüfwert davon.

Die E-Mail kommt aus unserem Postfach kooperation@[Domain] bei Google Workspace. Google [Vertragspartner prüfen, für Workspace in der EU üblich: Google Cloud EMEA Ltd., Irland] arbeitet dafür als unser Auftragsverarbeiter (Art. 28 DSGVO). [Vertrag zur Auftragsverarbeitung mit Google abschließen bzw. bestätigen. Eine Übermittlung in die USA ist möglich; Grundlage prüfen und eintragen, z. B. EU-US Data Privacy Framework (Art. 45 DSGVO) oder Standardvertragsklauseln.]

5. Newsletter (freiwillig)

Wenn Sie beim Anmelden das Häkchen für den Newsletter setzen, schicken wir Ihnen Neuigkeiten zu berryl für Ernährungsfachkräfte per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dazu genau den Text, dem Sie zugestimmt haben (mit seiner Version), den Zeitpunkt der Einwilligung und den Zeitpunkt Ihrer Bestätigung per E-Mail. Ohne Bestätigung verschicken wir keinen Newsletter.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an [kooperation@…] oder über den Abmeldelink in jedem Newsletter. Den Widerruf speichern wir mit Zeitpunkt, damit wir ihn nachweisen können.

6. Wo die Daten liegen

Datenbank

Brief-Adressen, Anmeldungen und Einwilligungen liegen in unserer Datenbank bei Supabase in der Region EU (Irland, eu-west-1). Supabase arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). [Vertragspartner (Supabase Inc., USA), AV-Vertrag und Grundlage für mögliche Zugriffe aus den USA prüfen und eintragen.]

Website und Kurzlink

Diese Website liegt bei [Hosting-Anbieter, Sitz, Serverstandort]. Der Kurzlink aus dem Brief läuft über [Anbieter des Kurzlinks, z. B. Vercel; Serverstandort und Speicherdauer der Server-Protokolle prüfen]. Beim Aufruf verarbeiten die Anbieter technisch notwendige Daten wie die IP-Adresse in ihren Server-Protokollen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor automatisierten Anmeldungen

[Nur aufnehmen, wenn die Sicherheitsprüfung Cloudflare Turnstile auf dem Formular eingeschaltet ist; derzeit ist sie aus.] Zum Schutz vor automatisierten Anmeldungen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei werden beim Aufruf des Formulars Ihre IP-Adresse und Angaben zu Browser und Gerät an Cloudflare übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). [AV-Vertrag, Grundlage für die Übermittlung in die USA und ggf. Einwilligungspflicht nach § 25 TDDDG prüfen.]

7. Weitere Dienstleister

Briefdienst

Den Brief drucken und versenden wir über [Anbieter, z. B. LetterXpress]. Der Dienst erhält dafür Ihren Namen und Ihre Anschrift und arbeitet als unser Auftragsverarbeiter (Art. 28 DSGVO). [Anbieter wählen, AV-Vertrag abschließen.]

KI-Auswertung von Fotos in der App

Wenn Sie oder Ihre Klient:innen berryl nutzen, werden Fotos von Mahlzeiten und Etiketten und die Tageszusammenfassung zur Auswertung an Google (Gemini) übertragen. Google arbeitet dafür als Auftragsverarbeiter. [Region/Übermittlungsgrundlage prüfen: Die Auswertung läuft derzeit über die allgemeine Gemini-Schnittstelle ohne festgelegte EU-Region. Vertragspartner, AV-Vertrag, Ausschluss der Nutzung für KI-Training und Grundlage für Übermittlungen in die USA eintragen.] Mehr dazu in der Datenschutzerklärung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an [datenschutz@…] genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: [Landesbeauftragte/r für Datenschutz des Bundeslandes am Sitz der UG].

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Stand: [Datum der Veröffentlichung]. Entwurf vom 11.10.2026 auf Grundlage der technischen Umsetzung von Formular und CRM, keine Rechtsberatung.