Personvern

Merk: Denne oversettelsen er kun til informasjon. Rettslig bindende er utelukkende den tyske versjonen av denne personvernerklæringen.

Status per: 2026-11-03

Denne personvernerklæringen gjelder for behandlingen av personopplysninger utført av Joyride GmbH i forbindelse med appen og nettstedet på https://www.mealbuddy.com (samlet kalt «tjenestene»).

Personopplysninger er i henhold til GDPR art. 4 nr. 1 alle opplysninger om en identifisert eller identifiserbar fysisk person.

Nedenfor informerer vi deg i henhold til GDPR art. 13 og 14 om hvilke personopplysninger vi behandler når du bruker våre tjenester, det rettslige grunnlaget for dette, hvem vi utleverer opplysninger til, og hvilke rettigheter du har. Siden behandlingen på nettstedet og i appen kan variere, er de respektive behandlingsaktivitetene presentert i egne avsnitt.

Behandlingsansvarlig

Behandlingsansvarlig for databehandlingen i henhold til GDPR er:

Joyride GmbH
Bartenbacher Str. 4, 73033 Göppingen, Tyskland
E-post: privacy@mealbuddy.com

Personvernombud

Ved alle typer personvernrelaterte henvendelser kan du kontakte vårt personvernombud på:

Florian Klytta
DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf
E-post: f.klytta@wecomply.de

Tilsynsmyndighet

Den kompetente personverntilsynsmyndigheten for Joyride GmbH er Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, som kan nås på https://www.baden-wuerttemberg.datenschutz.de/ og via e-post til poststelle@lfdi.bwl.de.

Du har i henhold til GDPR art. 77 rett til å klage til denne eller en annen tilsynsmyndighet dersom du mener at behandlingen av dine personopplysninger strider mot GDPR.

Behandling via vårt nettsted (Web)

Følgende behandlingsaktiviteter gjelder bruk av vårt nettsted. Formål, rettslig grunnlag og datakategorier er beskrevet for hver av dem. Mottakere og lagringstid fremgår av avsnittene «Mottakere på nettstedet» og avsnittet «Lagringstid».

Kontakt via nettstedet

Formål: Behandling av henvendelser via kontaktskjemaet på nettstedet oder via e-post.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettigede interesser)
Datakategorier: IP-adresse, e-postadresse, dato og varighet for tilgang, navn, meldingsinnhold (kontakt via nettsted)

Mottakere på nettstedet

Vi videreformidler kun dine personopplysninger innenfor rammen av vårt nettsted til nøye utvalgte mottakere, i den grad dette er nødvendig for de nevnte formålene eller du har samtykket til det. I den grad vi benytter eksterne tjenesteytere som behandler opplysninger på våre vegne, har vi inngått databehandleravtaler med disse i samsvar med GDPR art. 28.

Overføring av opplysninger til tredjeland (Web)

Dersom vi innenfor rammen av vårt nettsted overfører personopplysninger til land utenfor GDPRs virkeområde («tredjeland»), skjer dette på grunnlag av GDPR art. 44 ff. Dersom det ikke foreligger noen beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, sikrer vi personvernnivået gjennom egnede garantier i henhold til GDPR art. 46, særlig ved bruk av standard personvernklausuler (SCC).

Behandling i appen vår

Følgende behandlingsaktiviteter gjelder bruk av appen vår. Formål, rettslig grunnlag und datakategorier er beskrevet for hver av dem. Mottakere og lagringstid fremgår av avsnittene «Mottakere i appen» og avsnittet «Lagringstid».

Krasjrapporter

Formål: Produktforbedring gjennom krasjanalyse
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke)
Datakategorier: Krasjdata (Sentry)

Apple Send Consumption Information API

Formål: Sende forbruksinformasjon knyttet til et kjøp i appen til App Store etter mottak av et varsel om forbruksforespørsel (f.eks. for å avgjøre refusjoner).
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke)
Datakategorier: Kjøpte produkter ved kjøp i appen

Buddy (AI-kokkeassistent)

Formål: Svare på dine spørsmål om matlaging, oppskrifter og innkjøp i tekst- eller talechat med Buddy, en AI-assistent. Buddy kan på forespørsel opprette og redigere oppskrifter og lister for deg, og husker hva du forteller den om husholdningen din og matlagingsvanene dine for å tilpasse svarene sine.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtale)
Særlige kategorier av personopplysninger (GDPR art. 9): Oppskriftsinnhold (ingredienser, bilder, tilberedning), ernæringsprofil (kan avsløre helsetilstand eller religiøs overbevisning)
Rettslig grunnlag for behandling av særlige kategorier: GDPR art. 9 nr. 2 bokstav a — uttrykkelig samtykke
Datakategorier: Fornavn, meldingsinnhold (chat/kundestøtte), kjønn, alder / aldersgruppe, oppskriftsinnhold (ingredienser, bilder, tilberedning), ernæringsprofil (kan avsløre helsetilstand eller religiøs overbevisning)

Lagring av data for rapportering, overvåking og feildiagnose

Formål: Intern analyse og resultatmåling
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettigede interesser)
Datakategorier: Øktdata, profildata og brukerinteraksjoner (aggregert for rapportering)

Administrasjon av samtykke (Usercentrics CMP)

Formål: Innhenting, lagring og dokumentasjon av sluttbrukeres samtykkebeslutninger som bevis på samtykke via samtykkehåndteringsplattformen Usercentrics.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav c (rettslig forpliktelse)
Datakategorier: IP-adresse, samtykkebeslutninger / preferanser, samtykke-ID (unik identifikator), metadata for samtykke (tidsstempel, policyversjon, språk)

In-app-analyse

Formål: Måling av brukerinteraksjoner i appen (f.eks. trinn i registreringsstrakten, klikk på knapper/faner) for produktanalyse
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke)
Datakategorier: Brukerinteraksjoner (registrering, dato for første melding, dato for første match, kjøp)

Vurdering og tilbakemelding i appen

Formål: Innhenting av en vurdering (1–5) og valgfri friteksttilbakemelding per appfunksjon via vurderingsdialogen i appen for produktforbedring; ansatte går gjennom tilbakemeldingene i administratorpanelet. Den innebygde (native) butikkvurderingsdialogen kjøres direkte mellom brukeren og Apple/Google.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettigede interesser)
Datakategorier: Vurdering og tilbakemelding i appen (vurdering, fritekst)

Kjøp i appen

Formål: Aktivering av betalte tilleggsfunksjoner
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtale)
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID), annonse-ID-er, kjøpte produkter ved kjøp i appen

Kampanjemåling (Google Analytics)

Formål: Måling av annonseresultater
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke)
Profilering: Ved denne behandlingen foregår det profilering i henhold til GDPR art. 4 nr. 4. Den tjener utelukkende det ovennevnte formålet.
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID), brukerinteraksjoner (registrering, dato for første melding, dato for første match, kjøp), annonse-ID-er, kjøpte produkter ved kjøp i appen

Kampanjemåling (Singular)

Formål: Måling av annonseresultater og attribusjon.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke)
Profilering: Ved denne behandlingen foregår det profilering i henhold til GDPR art. 4 nr. 4. Den tjener utelukkende det ovennevnte formålet.
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID), brukerinteraksjoner (registrering, dato for første melding, dato for første match, kjøp), annonse-ID-er, kjønn, alder / aldersgruppe

Brukerprofil og personalisering under onboarding

Formål: Innhenting under onboardingen og lagring av brukerens kjønn, fødselsdato og ernæringsprofil for å tilpasse appen og tilpasse oppskriftsforslag.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtale)
Særlige kategorier av personopplysninger (GDPR art. 9): Ernæringsprofil (kan avsløre helsetilstand eller religiøs overbevisning)
Rettslig grunnlag for behandling av særlige kategorier: GDPR art. 9 nr. 2 bokstav a — uttrykkelig samtykke
Datakategorier: Fødselsdato, kjønn, ernæringsprofil (kan avsløre helsetilstand eller religiøs overbevisning)

Push-varslinger

Formål: Utsendelse av funksjonelle/transaksjonelle varsler knyttet til appfunksjonene. Kan slås av per kanal i appen.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettigede interesser)
Datakategorier: Enhetsdata (modell, operativsystem, enhets-ID), push-token / enhetsregistrering

Oppskriftshåndtering og AI-oppskriftsorganisering

Formål: Du kan opprette, importere (via URL, bilde eller delt til appen fra andre apper som sosiale medier) og organisere oppskrifter samt opprette handlelister, også via taleinnmating. En AI-oppskriftsassistent konverterer oppskriftstekster, matbilder og talte handlevarer til strukturerte oppskrifter og listeføringer. Handlelister og oppskriftslister kan deles med andre brukere via en invitasjonslenke; medlemmer ser visningsnavnene til hverandre.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtale)
Særlige kategorier av personopplysninger (GDPR art. 9): Oppskriftsinnhold (ingredienser, bilder, tilberedning)
Rettslig grunnlag for behandling av særlige kategorier: GDPR art. 9 nr. 2 bokstav a — uttrykkelig samtykke
Datakategorier: Fornavn, oppskriftsinnhold (ingredienser, bilder, tilberedning)

Økt- og versjonsdata

Formål: Sikker økt- og påloggingshåndtering samt lagring av operativsystem, plattform og appversjon for at appen skal kjøre pålitelig og forbli kompatibel på tvers av oppdateringer og enheter.
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettigede interesser)
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID)

Lagring av autentiseringsopplysninger

Formål: Innlogging i appen
Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtale)
Datakategorier: Konto-ID ved innlogging via Apple / Google

Mottakere i appen

Vi videreformidler kun dine personopplysninger innenfor rammen av appen vår til nøye utvalgte mottakere, i den grad dette er nødvendig for de nevnte formålene eller du har samtykket til det. I den grad vi benytter eksterne tjenesteytere som behandler opplysninger på våre vegne, har vi inngått databehandleravtaler med disse i samsvar med GDPR art. 28.

Vi videreformidler opplysninger til følgende mottakere eller kategorier av mottakere:

Adapty (USA)
Apple (USA)
Firebase (Irland)
Google Ads (Irland)
Google Analytics (Irland)
Google Cloud BigQuery (Irland)
Google Cloud Gemini (Irland)
Singular (USA)
Usercentrics (Tyskland)
Zurkuhl (Tyskland)

Overføring av opplysninger til tredjeland (App)

Dersom vi innenfor rammen av appen vår overfører personopplysninger til land utenfor GDPRs virkeområde («tredjeland»), skjer dette på grunnlag av GDPR art. 44 ff. Dersom det ikke foreligger noen beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, sikrer vi personvernnivået gjennom egnede garantier i henhold til GDPR art. 46, særlig ved bruk av standard personvernklausuler (SCC).

Følgende garantier blir brukt:

EU-US Data Privacy Framework
Standard personvernklausuler (SCC)

App-tillatelser

For enkelte funksjoner i appen vår er det nødvendig å gi appen visse enhetstillatelser. Dersom du ikke gir en tillatelse, vil du ikke kunne bruke den aktuelle funksjonen.

Kamera: Ta bilder av mat for kaloriberegning.
Bildebibliotek: Analyse av eksisterende matbilder for å fastslå næringsinnhold.
Varslinger: Utsendelse av funksjonelle meldinger.
Sporing (App Tracking Transparency): utelukkende for å måle hvilken kampanje du fant appen gjennom.

Rettslig grunnlag: For behandlinger som er nødvendige for funksjonaliteten: GDPR art. 6 nr. 1 bokstav b (avtale); for etterfølgende tilgang til eller lagring av informasjon på din enhet: § 25 ledd 2 nr. 2 TDDDG. Sporingstillatelsen er basert på ditt samtykke (GDPR art. 6 nr. 1 bokstav a).

Du kan når som helst gi eller trekke tilbake tillatelsene i innstillingene på enheten din.

Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppnå det respektive behandlingsformålet. Deretter slettes opplysningene, med mindre vi fortsatt trenger dem for å oppfylle lovpålagte oppbevaringsplikter (særlig handels- og skatterettslige plikter) oder for å fastsette, gjøre gjeldende eller verne om rettskrav. Den konkrete lagringstiden fastsettes ut fra disse kriteriene samt det respektive rettslige grunnlaget for behandlingen; opplysninger som vi behandler på grunnlag av ditt samtykke, sletter vi etter at samtykket er trukket tilbake, med mindre det foreligger et annet rettslig grunnlag.

Dine rettigheter

Du har følgende rettigheter overfor oss når det gjelder personopplysninger som gjelder deg:

Innsyn (GDPR art. 15)
Retting (GDPR art. 16)
Sletting (GDPR art. 17)
Begrensning av behandling (GDPR art. 18)
Dataportabilitet (GDPR art. 20)
Innsigelse mot behandlingen (GDPR art. 21), særlig ved behandling for direkte markedsføringsformål
Tilbaketrekking av et gitt samtykke med virkning for fremtiden (GDPR art. 7 nr. 3)
Klage til en tilsynsmyndighet (GDPR art. 77)

For å utøve dine rettigheter kan du kontakte oss på privacy@mealbuddy.com eller vårt personvernombud på f.klytta@wecomply.de.

Plikt til å oppgi personopplysninger

I den grad vi ber deg om å oppgi personopplysninger, er dette enten lovpålagt, avtalefestet eller nødvendig for å inngå en avtale. Uten disse opplysningene vil bruk av de tilsvarende funksjonene i våre tjenester som regel ikke være mulig.

Profiling og automatiserte avgjørelser

Automatiserte avgjørelser i henhold til GDPR art. 22, som har rettsvirkning for deg eller på lignende måte i betydelig grad påvirker deg, finner ikke sted.

Profilering i henhold til GDPR art. 4 nr. 4 finner sted for de formålene som er angitt i behandlingsavsnittene ovenfor, særlig for behovstilpasset visning av innhold og reklame. Du har når som helst rett til å fremme innsigelse mot denne behandlingen i samsvar med GDPR art. 21.

Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å tilpasse denne personvernerklæringen dersom dette blir nødvendig som følge av endringer i lovverket, rettspraksis eller endringer i tjenestene våre. Den til enhver tid gjeldende versjonen finner du alltid på https://www.mealbuddy.com/privacy.

Kontakt

For spørsmål om personvern og behandlingen av dine personopplysninger kan du kontakte oss på privacy@mealbuddy.com. Generelle henvendelser rettes til help@mealbuddy.com.