Privatlivspolitik

Denne politik gælder for hjemmesiden manqr.me og for MANQR-mobilappen til iOS og Android.

1. Dataansvarlig

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Tyskland

E-mail: support@manqr.app

Vi har ikke udpeget en databeskyttelsesrådgiver. Som enkeltmandsvirksomhed ligger vi under tærsklen i § 38, stk. 1, BDSG, der først kræver en udpegning, når mindst 20 personer løbende beskæftiger sig med automatiseret behandling. Du kan rette enhver henvendelse om databeskyttelse til adressen ovenfor.

2. Retsgrundlag

Vi behandler kun personoplysninger, når et af følgende grundlag gælder:

• Artikel 6, stk. 1, litra b, i databeskyttelsesforordningen – opfyldelse af vores aftale med dig eller foranstaltninger truffet på din anmodning forud for aftalens indgåelse.
• Artikel 6, stk. 1, litra f – vores legitime interesser, når dine interesser eller grundlæggende rettigheder ikke går forud.
• Artikel 6, stk. 1, litra c – overholdelse af en retlig forpligtelse.
• Artikel 6, stk. 1, litra a – dit samtykke, når vi beder om det. Du kan til enhver tid trække det tilbage med virkning for fremtiden.

3. Besøg på hjemmesiden

Serverlogfiler

Når du indlæser en side, behandler vores hostingudbyder teknisk nødvendige adgangsdata: IP-adresse, dato og klokkeslæt, den anmodede fil, overført datamængde og HTTP-status, browser og styresystem samt i givet fald den henvisende side. Det er nødvendigt for at levere og sikre hjemmesiden (artikel 6, stk. 1, litra f). Logfilerne slettes efter kort tid og sammenkøres ikke med andre kilder.

Lagring på din enhed

Hjemmesiden gemmer to værdier i din browsers lokale lager: din tema-præference og din sprog-præference. Begge findes kun, fordi du selv har valgt dem, og begge er strengt nødvendige for at levere den visning, du har bedt om, så der kræves ikke samtykke efter § 25, stk. 2, TDDDG. De bliver på din enhed og sendes aldrig til os.

På denne hjemmeside sætter vi ingen reklamecookies, kører ingen tredjepartssporing og indlejrer ingen reklamer. For reklamerne i den gratis version af appen gælder punkt 9.

Produktanalyse

Vi bruger ingen produktanalyse på denne hjemmeside. Hvilke hændelser appen indberetter, fremgår af punkt 8.

4. Konto og login

Gæstetilstand

Du kan bruge appens kerne — negle- og håndeditorerne, dit lokale designbibliotek, eksport, AR-afprøvningen og introduktionsturen — uden en konto. I gæstetilstand vælger du et navn og en avatar; begge dele, sammen med de designs, du laver, gemmes kun på din enhed (appens lokale database og dens indstillinger) og sendes aldrig til os. Sletter du appen, går de tabt sammen med den. Logger du ind senere, flyttes de designs, du lavede som gæst, over i din konto og bliver sikkerhedskopieret fra da af.

Der kræves kun en konto til: AI-designeren, cloud-sikkerhedskopiering og synkronisering af dine designs, køb, abonnementer og AI-credits, henvisningsprogrammet og din profil. Login sker udelukkende via »Log ind med Apple« eller »Log ind med Google« (single sign-on / OAuth). Vi tilbyder ikke registrering med e-mail og adgangskode og gemmer ingen adgangskoder.

Som led i din konto behandler vi:

• e-mailadresse og navn, som Apple eller Google oplyser dem;
• dit brugernavn og eventuelt et visningsnavn;
• din fødselsdato — er påkrævet for at fuldføre profilopsætningen, fordi vi ud fra den udleder, om aldersgrænsen i artikel 8 i databeskyttelsesforordningen gælder for dig (punkt 9);
• profil- og avatardata samt din temaindstilling;
• godkendelsestokenet fra logintjenesten, så din session opretholdes;
• tekniske sessionsdata: IP-adresse og user agent for den aktive session.

Med »Log ind med Apple« kan du bruge Apples funktion »Skjul min e-mail« og kun give os en anonymiseret videresendelsesadresse.

De oplysninger, der er nævnt her, er nødvendige for at indgå og opfylde aftalen: uden dem kan vi ikke oprette en konto, og appen kan ikke bruges uden en konto. Der er ikke tale om en lovbestemt oplysningspligt.

Retsgrundlag: artikel 6, stk. 1, litra b, for at stille kontoen til rådighed og artikel 6, stk. 1, litra f, for sikker drift. Udbyderne af logintjenesterne er Apple Inc. og Google Ireland Limited; se Apples privatlivspolitik og Googles privatlivspolitik.

5. E-mail

Vi sender system- og servicebeskeder til din e-mailadresse – f.eks. for at bekræfte din adresse eller om din konto og moderation af indhold. Afsendelsen sker via en mailserver i Den Europæiske Union (smtp.ionos.de). Retsgrundlag: artikel 6, stk. 1, litra b og f.

6. Dine designs

Designs, du skaber, gemmes på din enhed og – til sikkerhedskopiering og synkronisering mellem dine egne enheder – på vores servere. Vi gemmer designets navn, designdata, et forhåndsvisningsbillede og de tags, du tildeler.

Dine designs er private. Der er intet offentligt galleri og intet community-feed; de vises ikke for andre brugere. Vi bruger dem ikke til reklame. Vi bruger dem kun til at træne egne modeller, hvis du udtrykkeligt har slået det til — se nedenfor. Du kan eksportere et design og dele det selv.

Retsgrundlag: artikel 6, stk. 1, litra b.

AI-designer

AI-designeren er udelukkende tekstbaseret: du beskriver designet med ord, og vi sender denne tekst og vores egen faste design-katalog-prompt til OpenRouter, Inc., en AI-model-formidler, der videresender forespørgslen til en model af GLM-familien (udviklet af Z.ai). Den modtager ikke fotos — appen tilbyder ikke længere en måde at vedhæfte et foto på, og sender en ældre version af appen alligevel et, kasserer vores backend det ulæst, før det når frem til OpenRouter, Inc. eller nogen anden udbyder. Mens du finpudser et design, får modellen desuden vist renderinger af det design, den allerede har lavet, så den kan se, hvad den har skabt — det er billeder af selve designet, ikke af dig. Vi sender ingen oplysninger om din konto: hverken konto-id, navn eller e-mail følger med forespørgslen, og modellen får ikke at vide, hvem der spørger.

OpenRouter, Inc. er instrueret i kun at videresende forespørgslen til hostingudbydere med hjemsted i USA, som er kontraktligt forpligtet til hverken at gemme indholdet eller træne på det; forespørgslen videresendes aldrig til, og behandles aldrig i, Kina. Fordi behandlingen finder sted i USA, hviler dette på standardkontraktbestemmelser i overensstemmelse med artikel 46 i databeskyttelsesforordningen. Formidlerens egen privatlivspolitik findes på https://openrouter.ai/privacy.

Hverken OpenRouter, Inc. eller de hostingudbydere, forespørgslen videresendes til, gemmer den tekst, du har skrevet, eller design-renderingerne, eller bruger dem til at træne modeller. Vi opbevarer selv den tekst, du har skrevet, sammen med din konto – se punkt 13 for hvor længe.

Resultatet er maskinelt genereret. Vi markerer det i appen som AI-design og gemmer den markering sammen med designet, så den ikke går tabt. Der er ingen automatiseret afgørelse om dig involveret — du får et forslag, som du kan acceptere, ændre eller kassere.

Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR — at generere designet er den ydelse, du har bedt om.

Træning af egne modeller

Vi vil gerne træne vores egen model på de designs, der laves i appen. Det sker kun med dit udtrykkelige samtykke: indstillingen er slået fra som standard og findes i appens indstillinger.

Slår du den til, bruger vi udelukkende designdokumentet — negleform, farver, materialer, anvendte mønstre og charms samt deres placering. Vi bruger ikke designets navn, dine tags, forhåndsvisningsbilledet eller dit konto-id. Der bevares ingen forbindelse til dig.

Du kan til enhver tid trække samtykket tilbage i indstillingerne; tilbagetrækningen gælder fremadrettet. Data, der allerede er anonymiseret og indgået i datasættet, kan ikke længere henføres til en person og kan derfor heller ikke fjernes enkeltvis. Lovligheden af behandlingen før tilbagetrækningen berøres ikke.

Retsgrundlag: artikel 6, stk. 1, litra a, i GDPR.

7. Abonnementer

Køb behandles af Apple og Google, som optræder som sælger. Vi modtager alene en købs- og rettighedsstatus, så vi kan låse op for betalte funktioner på din konto – ikke dine betalingsoplysninger. Vi ser aldrig dit kortnummer eller din faktureringsadresse.

Vi bruger RevenueCat, Inc. til at holde denne rettighedsstatus ensartet på tværs af dine enheder. Appen konfigurerer RevenueCat med dit konto-id, så et køb, du foretager, genkendes som dit; RevenueCat giver os til gengæld din købs- og rettighedsstatus, de transaktionsdata fra app-butikken, der er nødvendige for at verificere den, samt tekniske oplysninger om enhed og app. RevenueCats egen privatlivspolitik findes på revenuecat.com/privacy.

Retsgrundlag: artikel 6, stk. 1, litra b.

8. Brugsstatistik for appen

Navngivne hændelser

Vi tæller et lille antal navngivne hændelser i det øjeblik, de sker. To af dem indberettes af appen selv: at appen åbnes – højst én gang hver sjette time – og at et design eksporteres. De øvrige opstår på vores server, når den pågældende handling afsluttes dér: et gemt design, en gennemført registrering, starten på, fornyelsen af eller afslutningen af et abonnement, købet af en AI-credit-pakke, en indløst henvisning, en anmodning, som AI-designeren afviste, samt en fejl på vores side.

Hver hændelse bærer kun de få grove tillægsoplysninger, som den pågældende handling kræver – platformen (iOS eller Android), appversionen, typen af editor, abonnementsplanen, den købte credit-pakke, antallet af tildelte præmiedage eller årsagen til, at et abonnement er ophørt, eller en anmodning er blevet afvist. Hverken dit konto-id eller dit navn, din e-mailadresse, en enhedsidentifikator eller et reklame-id overføres. Appens indberetning går via vores egen grænseflade og hører, mens forespørgslen er undervejs, teknisk til din indloggede session; det, der optages i statistikken, er udelukkende selve hændelsen, uden nogen identifikator. Statistikken ligger på vores egen server i Den Europæiske Union; ingen ekstern udbyder er involveret. Der gemmes intet på din enhed til dette formål.

Formål: at se, hvor mange mennesker der aktivt bruger appen, og hvilke funktioner der bruges. Retsgrundlag: artikel 6, stk. 1, litra f.

Du kan til enhver tid slå de hændelser, appen indberetter, fra under Indstillinger → Anonym statistik; ændringen får virkning med det samme. De optællinger, der opstår på vores server, er ikke omfattet af den indstilling – de bærer ingen identifikator og kan ikke henføres til dig. Du kan gøre indsigelse mod dem efter artikel 21.

Samlede forretningstal

En gang om dagen tæller vi ud fra vores egen database, hvor mange konti der findes, hvor mange af dem der er på det gratis eller det betalte niveau, hvor længe abonnementer løber, hvor mange der er kommet til via et henvisningslink, og hvor mange designs konti indeholder. Det er totaler og gennemsnit om alle brugere tilsammen – de indeholder hverken navn, konto-id eller noget andet, der vedrører dig individuelt, og de videregives ikke til nogen. Retsgrundlag: artikel 6, stk. 1, litra f (forståelse og drift af tjenesten).

9. Reklamer i appen

Den gratis version af appen viser reklamer, der leveres via Google AdMob. Enhver forespørgsel, vi foretager, er ikke-personaliseret: vi læser ikke din enheds reklameidentifikator (IDFA på iOS, annonce-id på Android), vi opbygger ingen reklameprofil, og ingen annonce vælges ud fra din adfærd eller dine interesser — for alle brugere, uanset alder. Apples App Tracking Transparency-forespørgsel vises ikke, fordi appen ikke sporer dig på tværs af andre virksomheders apps eller websteder.

Der kan stadig vises en samtykkebesked, før reklame-SDK’et starter, hvor en sådan kræves for din region efter § 25, stk. 1, TDDDG; den dækker den nedenfor beskrevne tekniske adgang til din enhed, ikke personalisering af reklamer — vi tilbyder ikke personaliserede reklamer til nogen. Uanset hvad du svarer, ser du fortsat kun ikke-personaliserede reklamer: et afslag fjerner ikke reklamerne, og et samtykke låser ikke personaliserede op. Du kan til enhver tid ændre dit svar under Indstillinger → Privatlivsindstillinger for annoncer.

Selv en ikke-personaliseret annonce kræver stadig, at Google Ireland Limited behandler visse tekniske data fra din enhed — navnlig din IP-adresse, den omtrentlige region, der udledes heraf, oplysninger om enhed og app, samt hvilke annoncer der er blevet vist eller interageret med — udelukkende for at levere annoncen, undgå at vise dig den samme gentagne gange, afregne leveringen og opdage svindel; ikke for at genkende dig eller opbygge en profil. Retsgrundlag: vores legitime interesse i en gratis version af appen, der kan finansiere sig selv, artikel 6, stk. 1, litra f, samt § 25, stk. 2, nr. 2, TDDDG for adgangen til selve din enhed, fordi den reklamefinansierede gratisversion, du har efterspurgt, ikke kan leveres uden begrænsning af visninger, afregning og svindelbekæmpelse. Du kan gøre indsigelse mod denne behandling efter artikel 21. Appen er helt fri for reklamer med MANQR Pro.

Google Ireland Limited er selvstændigt dataansvarlig for de reklamer, virksomheden leverer; dens egen privatlivsinformation findes på https://policies.google.com/privacy. Behandling i USA er mulig på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework og standardkontraktbestemmelser.

Belønnede annoncer

Du kan vælge at se en belønnet annonce for at optjene AI-credits; appen viser dig, hvor mange credits, før du starter. Når du har set den til ende, bekræfter reklamenetværket dette direkte over for vores server — en serverside-verifikation med et transaktions-id og den reference, der identificerer din konto — så vi kan kreditere den rigtige konto. Fordi denne bekræftelse afhænger af reklamenetværket, garanterer vi ikke, at en belønnet annonce altid er tilgængelig. Retsgrundlag: artikel 6, stk. 1, litra b — kreditering af din konto er den ydelse, du har bedt om ved at vælge at se annoncen.

MANQR Pro fjerner reklamerne helt. For en abonnent anmodes der ikke om nogen annonce, og ingen data når annoncenetværket.

10. Kamera

Bruger du prøvefunktionen, behandles kamerabilledet på din enhed for at placere designet på din hånd. Kamerastrømmen overføres ikke til os og gemmes ikke. Adgangen kræver den tilladelse fra styresystemet, som du giver, og som du til enhver tid kan trække tilbage i dine enhedsindstillinger.

AI-designeren, der er beskrevet i punkt 6, bruger hverken dit kamera eller dit fotobibliotek — den arbejder ud fra den tekst, du skriver. Der sendes intet foto af dig til os eller til OpenRouter, Inc. til dette formål.

Appen skriver kun det, du selv eksporterer, til dit fotobibliotek. Også denne adgang kræver en tilladelse fra styresystemet, som du til enhver tid kan trække tilbage.

11. Modtagere

Vi sælger ikke personoplysninger. Ud over den reklame, der er beskrevet i punkt 9, hvor Google Ireland Limited er modtager, videregiver vi dem ikke til reklameformål. I øvrigt videregives de udelukkende til:

• vores hostingudbyder i Den Europæiske Union på grundlag af en databehandleraftale (artikel 28);
• IONOS SE, som vores e-mail-tjenesteudbyder (afsnit 5);
• Apple og Google som logintjenester og som sælgere af abonnementerne;
• RevenueCat, Inc., for at holde din abonnements- og købsstatus ensartet på tværs af dine enheder (punkt 7);
• offentlige myndigheder, hvor vi er retligt forpligtede til at videregive.

• OpenRouter, Inc. som formidler for AI-modellen, sammen med de amerikansk baserede inferensudbydere, forespørgslen kan blive videresendt til (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe og DigitalOcean) — hver især kontraktligt forpligtet til hverken at gemme indholdet eller træne på det — udelukkende til den generering af et design, der er beskrevet i punkt 6.

12. Overførsel uden for EU/EØS

Vores egen infrastruktur – hosting, e-mail og analyse – ligger i Den Europæiske Union.

Login og betaling involverer nødvendigvis Apple og Google, som kan behandle data i USA. Begge støtter sig på Europa-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework og på standardkontraktbestemmelser. Logger du ind med Apples »Skjul min e-mail«, når der fra starten færre oplysninger frem til os.

RevenueCat, Inc. har hjemsted i USA, og den abonnements- og købsstatus, der er beskrevet i punkt 7, kan blive behandlet dér. Dette hviler på standardkontraktbestemmelser i overensstemmelse med artikel 46 i databeskyttelsesforordningen.

Bruger du AI-designeren, overføres den tekst, du har skrevet, og vores design-katalog-prompt til OpenRouter, Inc., som kun videresender dem til hostingudbydere med hjemsted i USA, der er kontraktligt forpligtet til hverken at gemme eller træne på indholdet, og aldrig til udbydere i Kina. Denne overførsel hviler på standardkontraktbestemmelser i overensstemmelse med artikel 46 i databeskyttelsesforordningen. Bruger du ikke funktionen, sker denne overførsel ikke.

13. Opbevaring

• Kontodata: indtil du sletter din konto.
• Designs: indtil du sletter dem eller sletter din konto.
• Sessionsdata: indtil sessionen udløber, eller du logger ud.
• Serverlogfiler: kort tid, hvorefter de slettes.
• Tællere for misbrug og grænseværdier: én tæller pr. IP-hash eller konto for varigheden af et kort tidsvindue; derefter overskrives den.
• Sikkerhedsnotater: Hvor noget skal noteres for at forebygge misbrug – f.eks. en indløsning af en henvisning, vi ønsker at se nærmere på, eller det forhold, at en konto er blevet slettet – opbevares denne oplysning i 90 dage og slettes derefter. Den indeholder et irreversibelt hash af IP-adressen og kontoreferencen for hændelsen, intet af det, du har skrevet eller skabt.

Gælder der lovbestemte opbevaringsfrister – f.eks. efter skatte- eller bogføringslovgivningen – opbevarer vi de pågældende oplysninger, så længe fristerne kræver det, og begrænser behandlingen imens.

• Registreringer af AI-sessioner og credits: så længe din konto findes, da de dokumenterer, hvad der er afregnet.
• Træningsdatasæt: tidsubegrænset, men udelukkende i anonymiseret form uden forbindelse til dig.
• Det, du har skrevet i AI-designeren: teksten, du har indtastet, gemmes sammen med sessionen, så længe din konto findes – den er dokumentationen for, hvad en credit blev brugt til.
• AI-kaldslogfiler: højst 30 dage. De indeholder den indtastede tekst og modellens svar, men er kun grupperet via et pebret hash af sessionen og er ikke knyttet til nogen konto.

14. Sletning af din konto

Du kan til enhver tid slette din konto i appen eller bede os om at slette den ved at skrive til support@manqr.app. Sletningen fjerner dine konto- og profildata, sessioner, tilknyttede loginkonti, notifikationer, tags, dine designs sammen med deres filer samt dine AI-designer-sessioner med det, du har skrevet i dem, din credit-saldo og dens registrering.

Hvad sletning ikke når. Ikke alle data er knyttet til din konto, og det, der føres uden denne forbindelse, kan en kontosletning heller ikke nå:

De AI-kaldslogfiler, der er nævnt i punkt 13, bærer ingen kontoidentifikator. De slettes ikke sammen med din konto, men automatisk senest efter 30 dage.

Når et henvisningslink indløses, gemmer vi et irreversibelt hash af din login-identifikator hos Apple eller Google. Det indeholder hverken din e-mailadresse eller dit navn, kan ikke regnes tilbage og bruges udelukkende til at sikre, at én person kun kan indløse et henvisningslink én gang. Netop derfor overlever det en sletning af kontoen – ellers kunne præmien udløses igen og igen ved at slette og oprette sig på ny. Vi bruger det ikke til noget andet formål.

Vi noterer også det forhold, at kontoen er blevet slettet, sammen med dens konto-id, så en sletning ikke kan bruges til at unddrage sig en misbrugsundersøgelse eller til at gøre krav på en henvisningspræmie en anden gang. Denne notering slettes efter 90 dage (punkt 13).

Ud over dette opbevarer vi det, vi er retligt forpligtede til at opbevare (punkt 13).

15. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• indsigt i de oplysninger, vi har om dig (artikel 15);
• berigtigelse af urigtige oplysninger (artikel 16);
• sletning (artikel 17);
• begrænsning af behandlingen (artikel 18);
• dataportabilitet – at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (artikel 20);
• at gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din særlige situation (artikel 21);
• at trække dit samtykke tilbage til enhver tid med virkning for fremtiden (artikel 7, stk. 3).

En e-mail til support@manqr.app er nok til at udøve enhver af dem. Vi svarer inden for en måned.

16. Klager

Du kan indgive klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den påståede overtrædelse er sket (artikel 77). Den myndighed, der er ansvarlig for os, er:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Telefon: +49 981 180093-0
E-mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

17. Automatiske afgørelser

Der træffes ingen automatiserede afgørelser, der har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig, og vi foretager ikke profilering. AI-designeren, der er beskrevet i punkt 6, laver et designforslag; den træffer ingen afgørelse om dig.

18. Ændringer

Vi opdaterer denne politik, når tjenesten eller lovgivningen ændrer sig. Den gældende version er altid tilgængelig på denne adresse; datoen nederst på siden viser, hvornår den sidst blev ændret.