Datenschutz­erklärung

1. Verantwortlicher

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart
E-Mail: datenschutz@berryl.app
Vollständige Angaben im Impressum.

2. Website

Aufruf der Website (Server-Protokolle)

Wenn du diese Website aufrufst, verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht.

Hosting-Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen; Server in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Cookies, kein Tracking, keine fremden Server

Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften und Programmbibliotheken liegen auf unserem eigenen Server, beim Aufruf werden also keine Daten an Dritte wie Google übertragen.

Links aus unseren Anzeigen

Kommst du über eine unserer Anzeigen, kann die Adresse Kampagnen-Angaben enthalten (zum Beispiel die Werbeplattform und eine Anzeigennummer wie „cr017“). Die Website hält sie nur in diesem Browser-Tab (Session Storage) und hängt sie an den Link zu Google Play, damit wir Installationen je Anzeige zählen können. Sie enthalten keine Angaben zu deiner Person. Bevor du auf die Website oder in den Store kommst, kann ein Anzeigen-Link über unsere eigene Weiterleitung laufen. Sie zählt den Klick nur mit Anzeigennummer, Plattform, Geräteart und Uhrzeit, ohne IP-Adresse und ohne Cookie. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Ausprobieren auf der Website

Auf einigen Seiten kannst du die App ausprobieren, zum Beispiel eine Supplement-Routine anlegen. Diese Eingaben speichert nur dein Browser (Local Storage) auf deinem Gerät. Sie werden nicht an uns übertragen. Du löschst sie mit „Alles leeren“ oder über die Einstellungen deines Browsers. Fotos, die du auf der Startseite zum Ausprobieren auswählst, bleiben ebenfalls in deinem Browser.

Links zu den App-Stores

Wenn du auf einen Link zu Google Play oder zum App Store tippst, verlässt du unsere Website. Dort gelten die Datenschutzbestimmungen von Google bzw. Apple.

3. App berryl

Konto

Für die App legst du ein Konto mit E-Mail-Adresse und Passwort an. Wir verarbeiten diese Daten, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Deine Einträge und Gesundheitsdaten

In der App speicherst du zum Beispiel: Profilangaben wie Größe, Gewicht und Ziele, deine Supplements und Medikamente mit Einnahmezeiten, abgehakte Einnahmen, Mahlzeiten mit Nährwerten und Körperwerte. Viele dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Einrichten der App gibst. Du kannst sie jederzeit widerrufen. Ohne diese Daten funktioniert die App allerdings nicht.

Datenbank und Server

Konto und Einträge liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Der Zugriff ist so eingeschränkt, dass jedes Konto nur seine eigenen Daten sieht. Supabase arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). Vertragspartner ist Supabase Inc. (USA). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus den USA, etwa durch den technischen Support, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Erkennung per Foto

Wenn du ein Foto von einem Etikett oder einer Mahlzeit machst, wird es zur Erkennung an Google Gemini übertragen und dort ausgewertet. Mahlzeitenfotos speichern wir nicht. Fotos von Etiketten liegen nur kurz in einem geschützten Speicher und werden nach der Auswertung gelöscht. Wir behalten nur den erkannten Text, zum Beispiel Name und Dosis des Supplements. Google (Google Ireland Limited, Irland, und Google LLC, USA) arbeitet dabei als unser Auftragsverarbeiter und nutzt die Fotos nicht zum Training seiner KI-Modelle. Rechtsgrundlage ist deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO). Werden Daten in die USA übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist, und ergänzend der Standardvertragsklauseln.

Hilfe-Chat

Unter Konto → Hilfe kannst du Fragen dazu stellen, wie berryl funktioniert. Vor der ersten Frage bittet berryl um deine Einwilligung (Fassung „hilfe-chat-v1“); ohne sie geht keine Frage an die KI. berryl schickt dazu nur deine Frage zusammen mit Ausschnitten aus unseren Hilfe-Artikeln an Google Cloud (Vertex AI, Modell Gemini, Rechenzentrum Frankfurt). Deine Einträge, dein Name, deine E-Mail und deine Nutzerkennung gehen nicht mit; der Hilfe-Chat schaut nie in dein Konto. Google verarbeitet die Daten als unser Auftragsverarbeiter und nutzt sie nicht zum Training. Die KI wählt nur passende Abschnitte der Hilfe-Artikel aus; gezeigt wird der Text der Artikel wörtlich, mit dem Namen des Artikels und als KI-Antwort gekennzeichnet. Jede Frage – auch eine mit Gesundheitsbezug, etwa zu Mengen, Werten oder Medikamenten – geht an die KI, sofern es Hilfe-Artikel in deiner Sprache für dein Gerät gibt; nur Versuche, die Regeln des Chats auszuhebeln, beantwortet berryl mit einem festen Satz, ohne die KI zu fragen. Die KI ordnet die Frage selbst ein: als Gesundheitsfrage (fester Hinweis), als Frage zur App (ein Abschnitt eines Hilfe-Artikels, wörtlich) oder als anderes Thema („nichts gefunden“). Bitte gib keine Namen oder Gesundheitswerte ein.

Wir speichern Frage und Antwort nicht. Für 180 Tage speichern wir nur, dass gefragt wurde: Zeitpunkt, Art der Frage (Gesundheitsfrage, abgelehnter Manipulationsversuch oder sonstige Frage), ob etwas gefunden wurde, welche Artikel gezeigt wurden und die Zahl der verarbeiteten Textbausteine (Tokens) – um das Limit von 20 Fragen pro Stunde und 100 pro Tag durchzusetzen und Missbrauch zu erkennen. „Problem melden“ öffnet eine vorbereitete Mail in deinem Mailprogramm mit deiner Frage, der Art des Geräts und der App-Version; du kannst sie vor dem Senden ändern, sie geht erst raus, wenn du sie sendest.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsangaben in einer Frage ausdrücklich nach Art. 9 Abs. 2 lit. a DSGVO). Wir speichern, wann du mit welcher Fassung eingewilligt hast. Du widerrufst sie mit „Einwilligung widerrufen“ auf der Hilfe-Seite; das wirkt sofort.

Strichcode-Suche

Wenn du den Strichcode eines Produkts scannst, fragt die App die freie Datenbank Open Food Facts (Open Food Facts, Frankreich) nach diesem Strichcode ab. Dabei werden der Strichcode und technisch bedingt deine IP-Adresse übertragen, aber keine Kontodaten.

Gesundheits-Apps und Wearables (freiwillig)

Wenn du es erlaubst, liest berryl Werte aus Health Connect auf deinem Gerät. Wenn du ein Wearable verbindest (WHOOP, Oura oder Withings), meldest du dich dort selbst an und erlaubst den Zugriff. berryl holt dann einmal täglich Werte wie Schritte oder Schlaf ab. Die Verbindung kannst du jederzeit trennen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Erinnerungen

Erinnerungen an deine Einnahme plant die App direkt auf deinem Handy. Dafür werden keine Daten an einen Push-Dienst geschickt.

Käufe und Abos

Abos schließt du über Google Play oder den App Store ab. Zahlungsdaten erhalten wir nicht. Wir erfahren nur, ob ein Abo aktiv ist. Um Abos über beide Stores einheitlich zu verwalten, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält eine zufällige Kennung deines Kontos und die Kaufdaten des Stores (Produkt, Zeitraum, Status), aber keine Gesundheitsdaten und keine Zahlungsdaten. Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA gelten die Standardvertragsklauseln.

Über welche Anzeige du kamst (Android, nur Statistik)

Hast du berryl auf Android über eine unserer Anzeigen installiert (z. B. bei Instagram, TikTok oder Google), gibt Google Play der App die Werbeplattform und unsere Anzeigennummer weiter (zum Beispiel „meta, cr017“; Install-Referrer). Die App speichert das bei einem neuen Konto, damit wir sehen, wie viele Anmeldungen und Abos eine Anzeige gebracht hat. Gesundheitsdaten gehören nicht dazu, an Werbeplattformen geht nichts. Der Eintrag wird mit deinem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen; eine E-Mail an datenschutz@berryl.app genügt, dann löschen wir den Eintrag.

Keine Analyse- und Werbedienste

In der App sind keine Dienste zur Reichweitenmessung, zur Fehleranalyse oder für Werbung eingebaut. Wir nutzen deine Daten nicht für personalisierte Werbung und verkaufen sie nicht.

4. Partner, Creator und Kooperationsanfragen

Dieser Abschnitt gilt für Personen, die mit berryl zusammenarbeiten oder die wir dafür anfragen. Gesundheitsdaten aus der App gehören nicht dazu: Partner und Creator bekommen keine Daten der Personen, die ihren Code nutzen, nur Zahlen.

Partnerprogramm (eigener Code im Partner-Bereich)

Für die Anmeldung brauchst du ein bestätigtes berryl-Konto (E-Mail-Adresse). Wir speichern deinen Namen, dein Land, deine Sprache, bis zu fünf Kanäle, deinen Code sowie Fassung und Zeitpunkt der angenommenen Partnerbedingungen. Für die Auszahlung trägst du Kontoinhaber, IBAN, Steuerstatus und gegebenenfalls deine USt-IdNr. ein; als Unternehmerin oder Unternehmer auch deine Anschrift, weil sie auf der Gutschrift stehen muss (§ 14 Abs. 4 UStG). Zu deinem Code speichern wir, wie oft er eingelöst wurde, wie viele Personen ein Abo abgeschlossen haben, die Provision und die Auszahlungen. Damit wir die Provision berechnen können, merkt sich berryl intern, welches Konto über welchen Code kam – ohne Gesundheitsdaten.

Rechtsgrundlage ist die Durchführung der Partnerbedingungen (Art. 6 Abs. 1 lit. b DSGVO), für Gutschriften und Buchhaltung unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO mit § 14 UStG, § 147 AO, § 257 HGB).

Die Daten liegen in der App-Datenbank bei Supabase in Frankfurt. Für die monatliche Auszahlung übernimmt unser internes Verwaltungsprogramm (CRM, ebenfalls Supabase, Rechenzentrum in Irland) jede Nacht nur bei Partnern mit mindestens 50 € Guthaben und vollständigen Angaben: Code, Land, Kontoinhaber, IBAN, Steuerstatus, USt-IdNr., Anschrift und das Datum der Partnerbedingungen – keine E-Mail-Adresse und keine Angaben zu Käuferinnen und Käufern. Darauf haben nur der Inhaber und die Buchhaltung Zugriff. Überwiesen wird per SEPA über unsere Geschäftsbank.

Ob die App dir die Einladung „Werde berryl-Partner“ zeigt, prüft berryl in deinem eigenen Konto: Land, Alter des Kontos und ob du an mindestens 7 Tagen etwas eingetragen hast. Das Ergebnis ist nur ein Ja oder Nein und verlässt berryl nicht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; du kannst widersprechen).

Creator mit Vertrag

Arbeiten wir mit dir auf Grundlage eines Creator-Vertrags zusammen, speichern wir in unserem CRM Name, Kontaktdaten (E-Mail, gegebenenfalls Telefon), Kanäle, ungefähre Reichweite, Vertragsdaten, deinen Code und die Zahlen dazu sowie für die Auszahlung Kontoinhaber, IBAN, Steuerstatus, Steuernummer oder USt-IdNr., Land und deine Zustimmung zum Gutschriftverfahren. Auf Wunsch bekommt dein eigenes berryl-Konto Premium; das verknüpfen wir mit deinem Code. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Gutschriften und Buchhaltung unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Auszahlungsdaten sehen nur der Inhaber und die Buchhaltung.

Wenn wir dich wegen einer Zusammenarbeit anschreiben

Wir schreiben Creator, Ernährungsfachkräfte und Praxen an, deren Angebot zu berryl passt. Deine Angaben stammen aus Quellen, die du selbst veröffentlicht hast: deinem Profil (z. B. Instagram, TikTok, YouTube), deiner Website oder deinem Impressum. Per E-Mail schreiben wir nur an Adressen, die dort ausdrücklich für geschäftliche Anfragen oder Kooperationen angegeben sind; die Fundstelle notieren wir.

Wir speichern Name, gegebenenfalls Firma, die geschäftliche E-Mail-Adresse oder Praxisanschrift, Links zu deinen Profilen, ungefähre Reichweite und Themenschwerpunkt, die Fundstelle und unseren Kontaktverlauf (wann wir geschrieben haben und ob du geantwortet hast). Zweck ist eine Anfrage für eine Zusammenarbeit; Rechtsgrundlage ist unser berechtigtes Interesse, berryl passenden Partnerinnen und Partnern vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir fassen höchstens einmal nach. Antwortest du, schreiben wir nicht mehr automatisch, sondern nur noch persönlich, wenn du das möchtest.

Den persönlichen Satz und den Entwurf einer Mail bereitet ein KI-Assistent vor (Claude von Anthropic) – nur aus den öffentlichen Angaben oben. Jede Mail prüft und gibt ein Mensch frei. Anthropic (Anthropic Ireland, Limited, Irland, und Anthropic PBC, USA) arbeitet dabei als unser Auftragsverarbeiter und nutzt die Daten nicht zum Training; für die Übermittlung in die USA gelten die Standardvertragsklauseln. Mails versenden wir über Google Workspace (Gmail), Briefe über einen Druck- und Versanddienstleister; beide arbeiten als unsere Auftragsverarbeiter. Das CRM liegt bei Supabase in Irland.

Widerspruch: Eine kurze Antwort wie „Kein Interesse“ genügt (Art. 21 DSGVO). Dann schreiben wir dir nicht wieder. Damit das auch später so bleibt, speichern wir von deiner Adresse nur noch einen nicht umkehrbaren Prüfwert (Hash) auf einer Sperrliste. Kommt keine Zusammenarbeit zustande, löschen wir die übrigen Angaben 12 Monate nach unserer letzten Mail.

Speicherdauer

Partner- und Creator-Daten speichern wir, solange die Zusammenarbeit läuft. Löschst du dein berryl-Konto oder endet der Vertrag, wird dein Code abgeschaltet. Provisionen, Gutschriften und Auszahlungen bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt (Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre, § 147 AO, § 257 HGB); danach löschen wir sie.

5. Wenn du uns schreibst

Schreibst du uns eine E-Mail (zum Beispiel an kontakt@berryl.app oder support@berryl.app), verarbeiten wir deine Adresse, deinen Namen, falls du ihn nennst, und den Inhalt, um dir zu antworten. Rechtsgrundlage ist die Durchführung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Mails liegen bei Google Workspace (Google Ireland Limited) als unserem Auftragsverarbeiter. Wir löschen sie, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Bitte schick uns keine Gesundheitswerte per E-Mail.

Nutzt du unser Kontaktformular, gibst du eine E-Mail-Adresse, deine Nachricht und auf Wunsch deinen Namen an. Die Nachricht wird in unserem internen Verwaltungsprogramm (CRM, Supabase, Rechenzentrum in Irland) gespeichert und von dort an kontakt@berryl.app weitergeleitet. Damit das Formular nicht missbraucht wird, speichern wir dazu einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse und begrenzen die Zahl der Nachrichten je Stunde. Rechtsgrundlage ist dieselbe wie bei E-Mails. Nach 180 Tagen löschen wir die Nachricht aus dem CRM.

6. Empfänger und Übermittlung in Drittländer

Deine Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Außerhalb von berryl erhalten Daten nur die oben genannten Dienstleister: Hetzner (Website), Supabase (Datenbank, CRM und Kontaktformular), Google (Foto-Erkennung, Hilfe-Chat, E-Mail), RevenueCat (Abos) und Anthropic (Entwürfe von Kooperationsanfragen). Sie arbeiten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Google Play, Apple und Open Food Facts handeln in eigener Verantwortung. Soweit ein Dienstleister Daten in die USA übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission. Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet. Wir verkaufen keine personenbezogenen Daten.

7. Mindestalter

berryl richtet sich an Erwachsene. Für ein Konto musst du mindestens 16 Jahre alt sein. Erfahren wir, dass ein Kind unter 16 Jahren uns Daten gegeben hat, löschen wir sie.

8. Speicherdauer

Wir speichern deine Daten, solange du dein Konto hast. Du kannst dein Konto jederzeit selbst löschen: in der App unter Konto → „Einstellungen“ → „Konto löschen“ (sofort) oder ohne App per E-Mail an support@berryl.app (innerhalb von 30 Tagen), siehe Konto löschen. Dabei löschen wir dein Konto und alle Daten, die du in berryl gespeichert hast. Was eine Praxis selbst über dich angelegt hat (ihre Akte, Rechnungen), liegt in der Verantwortung der Praxis und bleibt dort; die Verbindung zu deinem Konto wird entfernt. Käufe im Store (Zeitpunkt, Produkt, Preis) bewahren wir für die gesetzlichen Aufbewahrungsfristen auf, mit einer pseudonymen Kennung, die zu keinem Konto mehr gehört. Ein laufendes Abo wird durch das Löschen nicht gekündigt. Rechtsgrundlage für diese Aufbewahrung sind unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB). Aus den Sicherungskopien der Datenbank verschwinden gelöschte Daten spätestens nach 30 Tagen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Automatisierte Entscheidungen

berryl trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Hinweise zu Wechselwirkungen und Nährwerten sind Informationen. Was du daraus machst, entscheidest du.

Stand: 6. November 2026.