Privacyverklaring

Inhoud

1. Wie we zijn
2. Website
3. De app berryl
4. Wie gegevens ontvangt
5. Internationale doorgifte
6. Bewaartermijn
7. Je rechten
8. Europese Unie en EER (AVG)
9. Kinderen
10. Partners, creators en verzoeken tot samenwerking
11. Als je ons schrijft
12. Wijzigingen en contact

1. Wie we zijn

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Duitsland
E-mail: privacy@berryl.app
Alle contactgegevens staan in het colofon.

Wij zijn de ‘verwerkingsverantwoordelijke’ in de zin van de Algemene verordening gegevensbescherming (AVG) van de EU.

2. Website

Bezoek aan de website (serverlogs)

Als je deze website bezoekt, verwerkt onze hostingprovider de technisch noodzakelijke gegevens: IP-adres, datum en tijd, de opgevraagde pagina, browser en besturingssysteem, en de pagina waar je vandaan komt. Dat is nodig om de website te tonen en te beschermen tegen misbruik. De logs worden na 7 dagen verwijderd.

Hostingprovider: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Duitsland; servers in datacenters in Duitsland. Met Hetzner is een verwerkersovereenkomst gesloten volgens art. 28 AVG.

Geen cookies, geen tracking, geen servers van derden

De website plaatst geen cookies en gebruikt geen analyse- of advertentiediensten. Lettertypen en scripts staan op onze eigen server; bij je bezoek worden dus geen gegevens naar derden zoals Google gestuurd.

Links uit onze advertenties

Kom je via een van onze advertenties binnen, dan kan het webadres campagneparameters bevatten (bijvoorbeeld het advertentieplatform en een advertentienummer zoals ‘cr017’). De website bewaart die alleen in dit browsertabblad (sessieopslag) en voegt ze toe aan de link naar Google Play, zodat we installaties per advertentie kunnen tellen. Ze bevatten geen persoonsgegevens. Voordat je op de website of in de appstore komt, kan een advertentielink via onze eigen doorverwijzing lopen, die de klik alleen telt met het advertentienummer, het platform, het type apparaat en het tijdstip, zonder IP-adres en zonder cookie.

Functies uitproberen op de website

Op sommige pagina’s kun je de app uitproberen, bijvoorbeeld door een supplementenroutine samen te stellen. Je browser bewaart deze invoer alleen op je apparaat (lokale opslag). Ze worden niet naar ons gestuurd. Je kunt ze verwijderen met ‘Alles wissen’ of in de instellingen van je browser. Foto’s die je op de startpagina kiest om de app uit te proberen, blijven ook in je browser.

Links naar de appstores

Tik je op een link naar Google Play of de App Store, dan verlaat je onze website. Daar gelden de privacyverklaringen van Google of Apple.

3. De app berryl

Account

Om de app te gebruiken maak je een account aan met een e-mailadres en een wachtwoord. We gebruiken deze gegevens om je de app te leveren.

Je invoer en je gezondheidsgegevens

In de app leg je bijvoorbeeld vast: profielgegevens zoals lengte, gewicht, leeftijd, geslacht en je doelen; je supplementen en medicijnen met de momenten van inname; wat je hebt afgevinkt; je maaltijden met hun voedingswaarden; en je lichaamswaarden. Veel van deze gegevens zijn gezondheidsgegevens (‘bijzondere categorieën van persoonsgegevens’ in de zin van de AVG). We verzamelen en gebruiken ze alleen met je uitdrukkelijke toestemming, die je geeft bij het instellen van de app, en alleen om de functies te leveren die je gebruikt. Je kunt je toestemming op elk moment intrekken in de instellingen van de app of per e-mail. Zonder deze gegevens werkt de app niet.

Database en servers

Je account en je invoer worden door Supabase opgeslagen in een datacenter in Frankfurt am Main, Duitsland (regio eu-central-1). De toegang is zo beperkt dat elk account alleen zijn eigen gegevens ziet. Supabase treedt op als onze verwerker (art. 28 AVG). Contractpartij is Supabase Inc. (VS). Met Supabase is een verwerkersovereenkomst gesloten; voor eventuele toegang vanuit de VS, bijvoorbeeld door de technische support, gelden de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie (art. 46, lid 2, onder c, AVG).

Herkenning via foto

Fotografeer je een etiket of een maaltijd, dan wordt de foto voor de herkenning naar Google Gemini gestuurd en daar geanalyseerd. Maaltijdfoto’s bewaren we niet. Foto’s van etiketten worden kort in beveiligde opslag bewaard en na de analyse verwijderd. We bewaren alleen de herkende tekst, bijvoorbeeld de naam en de hoeveelheden van het supplement. Google (Google Ireland Limited, Ierland, en Google LLC, VS) treedt daarbij op als onze verwerker en gebruikt de foto’s niet om zijn AI-modellen te trainen. De rechtsgrond is je toestemming voor de verwerking van je gezondheidsgegevens (art. 9, lid 2, onder a, AVG). Worden gegevens naar de VS doorgegeven, dan gebeurt dat op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waaronder Google LLC is gecertificeerd, en aanvullend de modelcontractbepalingen.

Hulpchat

Onder Account → Hulp kun je vragen stellen over hoe berryl werkt. Vóór je eerste vraag vraagt berryl je toestemming (versie ‘hilfe-chat-v1’); zonder toestemming wordt geen vraag naar de AI gestuurd. Daarvoor stuurt berryl alleen je vraag, samen met fragmenten uit onze hulpartikelen, naar Google Cloud (Vertex AI, model Gemini, datacenter in Frankfurt). Je invoer, je naam, je e-mailadres en je gebruikers-ID worden niet meegestuurd; de hulpchat kijkt nooit in je account. Google verwerkt de gegevens als onze verwerker en gebruikt ze niet voor training. De AI kiest alleen de passende passages uit de hulpartikelen; wat je te zien krijgt, is de tekst van de artikelen woord voor woord, met de naam van het artikel en gemarkeerd als antwoord van de AI. Elke vraag – ook een gezondheidsvraag, bijvoorbeeld over hoeveelheden, waarden of medicijnen – wordt naar de AI gestuurd, op voorwaarde dat er hulpartikelen in jouw taal voor je apparaat zijn; alleen pogingen om de regels van de chat te omzeilen krijgen van berryl een vaste zin, zonder dat de AI wordt gevraagd. De AI deelt de vraag zelf in: gezondheidsvraag (vaste opmerking), vraag over de app (een passage uit een hulpartikel, woord voor woord) of ander onderwerp (‘niets gevonden’). Voer alsjeblieft geen namen of gezondheidswaarden in.

De vraag en het antwoord bewaren we niet. Gedurende 180 dagen bewaren we alleen dat er een vraag is gesteld: het tijdstip, het soort vraag (gezondheidsvraag, afgewezen manipulatiepoging of andere vraag), of er iets is gevonden, welke artikelen zijn getoond en het aantal verwerkte teksteenheden (tokens) – om de limiet van 20 vragen per uur en 100 per dag toe te passen en misbruik te herkennen. ‘Probleem melden’ opent een voorbereide e-mail in je mailapp met je vraag, het type apparaat en de versie van de app; je kunt die vóór het versturen aanpassen, en hij gaat alleen weg als jij hem verstuurt.

De rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG, en voor gezondheidsinformatie in een vraag uitdrukkelijk volgens art. 9, lid 2, onder a, AVG). We leggen vast wanneer je toestemming hebt gegeven en voor welke versie. Je trekt je toestemming in met ‘Toestemming intrekken’ op de hulppagina; dat werkt direct.

Zoeken op barcode

Scan je de barcode van een product, dan vraagt de app de open database Open Food Facts (Frankrijk) naar deze barcode. Daarbij worden de barcode en, om technische redenen, je IP-adres verstuurd, maar geen accountgegevens.

Gezondheidsapps en wearables (optioneel)

Als je dat toestaat, leest berryl waarden uit Health Connect op je apparaat. Koppel je een wearable (WHOOP, Oura of Withings), dan log je daar zelf in en geef je toegang. berryl haalt daarna één keer per dag waarden op zoals stappen of slaap. Je kunt de koppeling op elk moment verbreken. Dit gebeurt op basis van je toestemming.

Herinneringen

De app plant herinneringen rechtstreeks op je telefoon. Daarvoor worden geen gegevens naar een meldingendienst gestuurd.

Aankopen en abonnementen

Je neemt een abonnement via Google Play of de App Store. We ontvangen je betaalgegevens niet. We krijgen alleen te horen of een abonnement actief is en wat er is gekocht. Om abonnementen in beide stores op dezelfde manier te beheren, gebruiken we RevenueCat (RevenueCat, Inc., VS) als verwerker. RevenueCat krijgt een willekeurige identificatie van je account en de aankoopgegevens van de store (product, periode, status), maar geen gezondheidsgegevens en geen betaalgegevens. De rechtsgrond is de uitvoering van de abonnementsovereenkomst (art. 6, lid 1, onder b, AVG); voor de doorgifte naar de VS gelden de modelcontractbepalingen.

Via welke advertentie je kwam (Android, alleen statistiek)

Heb je berryl op Android via een van onze advertenties geïnstalleerd, dan geeft Google Play het advertentieplatform en ons advertentienummer (bijvoorbeeld ‘meta, cr017’) door aan de app (install referrer). De app slaat dat op bij je account, zodat we kunnen zien hoeveel registraties en abonnementen elke advertentie heeft opgeleverd. Onze interne evaluatie krijgt alleen totalen per advertentie en per dag, nooit afzonderlijke accounts, en geen gezondheidsgegevens. Er wordt niets naar de advertentieplatforms gestuurd. De vermelding wordt met je account verwijderd. De rechtsgrond is ons gerechtvaardigd belang om het succes van onze advertenties te meten (art. 6, lid 1, onder f, AVG). Je kunt bezwaar maken; een e-mail aan privacy@berryl.app is genoeg, dan verwijderen we de vermelding.

Geen analyse- of advertentietools

De app bevat geen tools voor bereiksmeting, crashanalyse of advertenties. We gebruiken je gegevens niet voor gerichte reclame en we verkopen ze niet.

Geen geautomatiseerde besluiten

berryl neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking berusten. De opmerkingen over voedingswaarden zijn informatie. Wat je ermee doet, beslis je zelf.

4. Wie gegevens ontvangt

Binnen berryl zien alleen de mensen die ze voor hun taak nodig hebben je gegevens. Alle ontvangers hierboven werken in onze opdracht en volgens onze instructies (verwerkers, art. 28 AVG), behalve Google Play, Apple en Open Food Facts, die onder hun eigen verantwoordelijkheid handelen. We verkopen geen persoonsgegevens, ook geen gezondheidsgegevens. We geven alleen gegevens aan autoriteiten als de wet dat verplicht.

5. Internationale doorgifte

We zijn gevestigd in Duitsland en slaan je account op in de EU. Sommige dienstverleners kunnen vanuit andere landen toegang hebben tot de gegevens, vooral vanuit de VS. Bij Google steunt de doorgifte naar de VS op het EU-VS-kader voor gegevensbescherming, waaronder Google LLC is gecertificeerd, en aanvullend op de modelcontractbepalingen van de Europese Commissie; bij Supabase, RevenueCat en Anthropic op de modelcontractbepalingen.

6. Bewaartermijn

We bewaren je gegevens zolang je een account hebt. Je kunt je account op elk moment zelf verwijderen: in de app onder Account → ‘Instellingen’ → ‘Account verwijderen’ (meteen) of zonder app per e-mail aan support@berryl.app (binnen 30 dagen), zie Je account verwijderen. We verwijderen dan je account en alle gegevens die je in berryl hebt vastgelegd. Wat een praktijk zelf over jou heeft aangemaakt (haar dossier, haar facturen), valt onder haar verantwoordelijkheid en blijft daar; de koppeling met je account wordt verwijderd. Aankopen in de appstores (tijdstip, product, prijs) blijven gedurende de wettelijke termijnen bewaard met een pseudonieme identificatie die niet meer bij een account hoort. Verwijderen zegt een lopend abonnement niet op. De rechtsgrond voor dit bewaren zijn onze wettelijke verplichtingen (art. 6, lid 1, onder c, AVG, in samenhang met § 147 AO en § 257 HGB). Uit de back-ups van de database verdwijnen verwijderde gegevens uiterlijk na 30 dagen.

7. Je rechten

Je kunt ons vragen:

• je te vertellen welke gegevens we over je hebben en je een kopie te geven (inzage, overdraagbaarheid),
• onjuiste gegevens te corrigeren,
• je gegevens te verwijderen (je kunt je account ook rechtstreeks in de app verwijderen),
• te stoppen met het gebruik op basis van je toestemming (intrekken op elk moment, voor de toekomst).

Schrijf naar privacy@berryl.app. Mogelijk moeten we je identiteit bevestigen, meestal via een antwoord vanaf het e-mailadres van je account. We antwoorden binnen de termijnen die voor jou gelden (meestal binnen een maand). Je rechten uitoefenen benadeelt je bij ons op geen enkele manier.

8. Europese Unie en EER (AVG)

Rechtsgronden

• Account, functies van de app, abonnementen: uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b, AVG).
• Gezondheidsgegevens: je uitdrukkelijke toestemming (art. 9, lid 2, onder a, en art. 6, lid 1, onder a, AVG).
• Wearables en Health Connect: je toestemming (art. 6, lid 1, onder a, en art. 9, lid 2, onder a).
• Serverlogs, beveiliging, onze doorverwijzing voor advertentielinks: ons gerechtvaardigd belang bij een veilige website en bij het meten welke advertenties werken (art. 6, lid 1, onder f); hetzelfde geldt voor de install referrer op Android (zie onderdeel 3).
• Gegevens die we wettelijk moeten bewaren: wettelijke verplichting (art. 6, lid 1, onder c).

Je overige rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en een recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21). Je kunt je toestemming op elk moment intrekken (art. 7, lid 3).

Je kunt een klacht indienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld de onze: de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (toezichthouder van de deelstaat Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Duitsland, of die van je woonplaats: in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

9. Kinderen

berryl is bedoeld voor volwassenen. Je moet minstens 16 jaar zijn om een account aan te maken. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind ons gegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

10. Partners, creators en verzoeken tot samenwerking

Dit onderdeel geldt voor mensen die met berryl samenwerken of die we benaderen voor een samenwerking. Gezondheidsgegevens uit de app horen hier niet bij: partners en creators krijgen geen gegevens over de mensen die hun code gebruiken, alleen aantallen.

Partnerprogramma (eigen code in de partneromgeving)

Om je aan te melden heb je een bevestigd berryl-account (e-mailadres) nodig. We bewaren je naam, land, taal, maximaal vijf kanalen, je code en de versie en het tijdstip van de partnervoorwaarden die je hebt geaccepteerd. Voor uitbetalingen vul je de rekeninghouder, het IBAN, je fiscale status en eventueel je btw-identificatienummer in; als ondernemer ook je adres, omdat dat op de creditnota (Gutschrift) moet staan (§ 14, lid 4, van de Duitse btw-wet, UStG). Bij je code bewaren we hoe vaak die is ingewisseld, hoeveel mensen een abonnement hebben afgesloten, de commissie en de uitbetalingen. Om de commissie te kunnen berekenen, legt berryl intern vast welk account via welke code kwam – zonder gezondheidsgegevens.

Rechtsgrond: uitvoering van de partnervoorwaarden (art. 6, lid 1, onder b, AVG); voor creditnota’s en boekhouding onze wettelijke verplichtingen (art. 6, lid 1, onder c, AVG, in samenhang met § 14 UStG, § 147 AO en § 257 HGB).

De gegevens staan in de database van de app bij Supabase in Frankfurt. Voor de maandelijkse uitbetaling neemt ons interne beheerprogramma (CRM, ook bij Supabase, datacenter in Ierland) elke nacht – alleen voor partners met een tegoed van minstens € 50 en volledige gegevens – de code, het land, de rekeninghouder, het IBAN, de fiscale status, het btw-identificatienummer, het adres en de datum van de partnervoorwaarden over; geen e-mailadres en niets over kopers. Alleen de eigenaar en de boekhouding hebben toegang. Uitbetaald wordt per SEPA-overboeking via onze zakelijke bank.

Of de app je de uitnodiging ‘Word berryl-partner’ laat zien, controleert berryl binnen je eigen account: land, leeftijd van het account en of je op minstens 7 dagen iets hebt vastgelegd. Het resultaat is alleen een ja of nee en verlaat berryl niet (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG; je kunt bezwaar maken).

Creators met een contract

Werken we met je samen op basis van een creatorcontract, dan bewaren we in ons CRM je naam, contactgegevens (e-mail, eventueel telefoon), kanalen, geschat bereik, contractgegevens, je code en de bijbehorende aantallen, en voor de uitbetaling de rekeninghouder, het IBAN, je fiscale status, je fiscaal nummer of btw-identificatienummer, je land en je toestemming voor de creditnotaregeling (Gutschriftverfahren). Op verzoek krijgt je eigen berryl-account Premium, gekoppeld aan je code. Rechtsgrond: het contract (art. 6, lid 1, onder b, AVG); voor creditnota’s en boekhouding onze wettelijke verplichtingen (art. 6, lid 1, onder c, AVG). Uitbetalingsgegevens zien alleen de eigenaar en de boekhouding.

Als we je benaderen voor een samenwerking

We benaderen creators, voedingsprofessionals en praktijken van wie het aanbod bij berryl past. Je gegevens komen uit bronnen die je zelf hebt gepubliceerd: je profiel (bijv. Instagram, TikTok, YouTube), je website of je colofon. We mailen alleen naar adressen die daar uitdrukkelijk voor zakelijke aanvragen of samenwerkingen zijn vermeld, en we noteren waar we het adres hebben gevonden.

We bewaren je naam, eventueel je bedrijf, je zakelijke e-mailadres of het adres van je praktijk, links naar je profielen, je geschatte bereik en je onderwerpen, de vindplaats en ons contactverloop (wanneer we hebben geschreven en of je hebt geantwoord). Het doel is een verzoek tot samenwerking; de rechtsgrond is ons gerechtvaardigd belang om berryl aan passende partners voor te stellen (art. 6, lid 1, onder f, AVG). We sturen hooguit één herinnering. Antwoord je, dan schrijven we niet meer automatisch, alleen nog persoonlijk als je dat wilt.

De persoonlijke zin en het concept van een e-mail worden voorbereid door een AI-assistent (Claude van Anthropic) – alleen op basis van de openbare gegevens hierboven. Elke e-mail wordt door een mens gecontroleerd en vrijgegeven. Anthropic (Anthropic Ireland, Limited, Ierland, en Anthropic PBC, VS) treedt daarbij op als onze verwerker en gebruikt de gegevens niet voor training; voor de doorgifte naar de VS gelden de modelcontractbepalingen. E-mails versturen we via Google Workspace (Gmail), brieven via een druk- en verzenddienst; beide treden op als onze verwerkers. Het CRM staat bij Supabase in Ierland.

Bezwaar: een kort antwoord zoals ‘Geen interesse’ is genoeg (art. 21 AVG). Dan schrijven we je niet meer. Om ervoor te zorgen dat dat zo blijft, bewaren we van je adres alleen nog een niet-omkeerbare controlewaarde (hash) op een blokkeerlijst. Komt er geen samenwerking tot stand, dan verwijderen we de overige gegevens 12 maanden na onze laatste e-mail.

Hoe lang we gegevens van partners en creators bewaren

Gegevens van partners en creators bewaren we zolang de samenwerking loopt. Verwijder je je berryl-account of eindigt het contract, dan wordt je code uitgeschakeld. Commissies, creditnota’s en uitbetalingen bewaren we zo lang als het Duitse handels- en belastingrecht voorschrijft (boekingsstukken 8 jaar, zakelijke correspondentie 6 jaar, § 147 AO, § 257 HGB); daarna verwijderen we ze.

11. Als je ons schrijft

Stuur je ons een e-mail (bijvoorbeeld aan contact@berryl.app of support@berryl.app), dan verwerken we je adres, je naam als je die noemt, en de inhoud, om je te antwoorden. De rechtsgrond is de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b, AVG) of ons gerechtvaardigd belang om vragen te beantwoorden (art. 6, lid 1, onder f, AVG). De e-mails staan bij Google Workspace (Google Ireland Limited), onze verwerker. We verwijderen ze als je vraag is afgehandeld en er geen bewaarplicht geldt. Stuur ons alsjeblieft geen gezondheidswaarden per e-mail.

Gebruik je ons contactformulier, dan geef je een e-mailadres, je bericht en desgewenst je naam op. Het bericht wordt opgeslagen in ons interne beheerprogramma (CRM, Supabase, datacenter in Ierland) en van daaruit doorgestuurd naar contact@berryl.app. Om misbruik van het formulier te voorkomen, bewaren we daarbij een niet-omkeerbare controlewaarde (hash) van je IP-adres en beperken we het aantal berichten per uur. De rechtsgrond is dezelfde als bij e-mails. Na 180 dagen verwijderen we het bericht uit het CRM.

12. Wijzigingen en contact

We werken deze verklaring bij als de app of de wet verandert, en vermelden hieronder de datum. Bij een belangrijke wijziging laten we het je in de app weten. Vragen: privacy@berryl.app.

De Duitse versie (Datenschutzerklärung) geldt voor gebruikers in Duitsland, Oostenrijk en Zwitserland.

Laatst bijgewerkt: 6 november 2026.