Datenschutzerklärung

Diese Erklärung gilt für die Website manqr.me sowie für die MANQR-App für iOS und Android.

1. Verantwortlicher

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Deutschland

E-Mail: support@manqr.app

Wir haben keinen Datenschutzbeauftragten bestellt. Als Ein-Personen-Unternehmen liegen wir unterhalb der Schwelle des § 38 Abs. 1 BDSG, der eine Bestellung erst verlangt, wenn mindestens 20 Personen ständig mit automatisierter Verarbeitung beschäftigt sind. Sie können sich in allen Datenschutzfragen an die oben genannte Adresse wenden.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen greift:

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung unseres Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage.
Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit wir sie einholen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Besuch der Website

Server-Logfiles

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge und HTTP-Status, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Das ist zur Bereitstellung und Absicherung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht und nicht mit anderen Quellen zusammengeführt.

Speicherung auf Ihrem Gerät

Die Website speichert zwei Werte im lokalen Speicher Ihres Browsers: Ihre Einstellung für das Design (hell/dunkel) und für die Sprache. Beide entstehen nur, weil Sie sie gewählt haben, und sind für die von Ihnen gewünschte Darstellung unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 2 TDDDG ist dafür nicht nötig. Sie verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt.

Auf dieser Website setzen wir keine Werbe-Cookies, binden keine Tracker Dritter und schalten keine Werbung. Für die Werbung in der kostenlosen Version der App gilt Ziffer 9.

Produktanalyse

Auf dieser Website setzen wir keine Produktanalyse ein. Welche Ereignisse die App meldet, steht in Ziffer 8.

4. Nutzerkonto und Anmeldung

Gastmodus

Den Kern der App – die Nagel- und Hand-Editoren, Ihre lokale Design-Bibliothek, den Export, die AR-Anprobe und die Einführungstour – können Sie ohne Konto nutzen. Im Gastmodus wählen Sie einen Namen und einen Avatar; beide werden zusammen mit den von Ihnen erstellten Designs ausschließlich auf Ihrem Gerät gespeichert (in der lokalen Datenbank und den Einstellungen der App) und niemals an uns übermittelt. Löschen Sie die App, gehen sie mit ihr verloren. Melden Sie sich später an, werden die als Gast erstellten Designs in Ihr Konto übernommen und ab diesem Zeitpunkt gesichert.

Ein Konto ist nur erforderlich für: den KI-Designer, die Cloud-Sicherung und Synchronisation Ihrer Designs, Käufe, Abonnements und KI-Credits, das Empfehlungsprogramm sowie Ihr Profil. Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden“ oder „Mit Google anmelden“ (Single Sign-on / OAuth). Eine Registrierung mit E-Mail und Passwort bieten wir nicht an; wir speichern keine Passwörter.

Im Rahmen des Kontos verarbeiten wir:

E-Mail-Adresse und Name, wie von Apple bzw. Google übermittelt;
Ihren Benutzernamen und optional einen Anzeigenamen;
Ihr Geburtsdatum — es ist zum Abschluss der Profileinrichtung erforderlich, weil wir daraus ableiten, ob für Sie die Altersgrenze des Art. 8 DSGVO gilt (Ziffer 9);
Profil- und Avatardaten sowie Ihre Design-Einstellung;
das Authentifizierungs-Token des Anmeldedienstes zur Aufrechterhaltung der Sitzung;
technische Sitzungsdaten: IP-Adresse und User-Agent der aktiven Sitzung.

Bei „Mit Apple anmelden“ können Sie über Apples Funktion „E-Mail-Adresse verbergen“ eine anonymisierte Weiterleitungsadresse verwenden.

Die hier genannten Daten benötigen wir, um den Vertrag zu schließen und zu erfüllen: Ohne sie können wir kein Konto einrichten, und ohne Konto lässt sich die App nicht nutzen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos und Art. 6 Abs. 1 lit. f DSGVO für dessen sicheren Betrieb. Anbieter der Anmeldedienste sind Apple Inc. und Google Ireland Limited; deren Datenschutzhinweise finden Sie unter apple.com/legal/privacy und policies.google.com/privacy.

5. E-Mail-Versand

Wir senden System- und Servicenachrichten an Ihre E-Mail-Adresse – etwa zur Bestätigung der Adresse oder zu Ihrem Konto und zur Moderation von Inhalten. Der Versand läuft über einen Mailserver in der Europäischen Union (smtp.ionos.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Ihre Designs

Von Ihnen erstellte Designs werden auf Ihrem Gerät und – zur Sicherung und Synchronisation zwischen Ihren eigenen Geräten – auf unseren Servern gespeichert. Wir speichern den Namen des Designs, die Designdaten, ein Vorschaubild sowie von Ihnen vergebene Tags.

Ihre Designs sind privat. Es gibt keine öffentliche Galerie und keinen Community-Feed; sie werden anderen Nutzern nicht angezeigt. Für Werbung nutzen wir sie nicht. Zum Training eigener Modelle nutzen wir sie nur, wenn Sie das ausdrücklich eingeschaltet haben — siehe unten. Sie können ein Design exportieren und selbst weitergeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Designer

Der KI-Designer ist rein textbasiert: Sie beschreiben das Design in Worten, und wir senden diesen Text sowie unseren festen Design-Katalog-Prompt an OpenRouter, Inc., einen Vermittler für KI-Modelle, der die Anfrage an ein Modell der GLM-Familie (von Z.ai) weiterleitet. Fotos nimmt er nicht entgegen – die App bietet keine Möglichkeit mehr, ein Foto anzuhängen, und sendet eine ältere App-Version dennoch eines, verwirft unser Backend es ungelesen, bevor es OpenRouter, Inc. oder einen anderen Anbieter erreicht. Während Sie ein Design verfeinern, sieht das Modell zusätzlich Renderings des von ihm bereits erzeugten Designs, damit es sein eigenes Ergebnis erkennt – das sind Abbildungen des Designs selbst, nicht von Ihnen. Angaben zu Ihrem Konto übermitteln wir dabei nicht: Weder Konto-Kennung, Name noch E-Mail-Adresse reisen mit der Anfrage mit, und dem Modell wird nicht mitgeteilt, wer die Anfrage stellt.

OpenRouter, Inc. ist angewiesen, die Anfrage ausschließlich an Hosting-Anbieter mit Sitz in den Vereinigten Staaten weiterzuleiten, die vertraglich verpflichtet sind, die Inhalte weder zu speichern noch zum Training zu verwenden; die Anfrage wird niemals nach China weitergeleitet und dort auch nicht verarbeitet. Da die Verarbeitung in den Vereinigten Staaten erfolgt, stützt sich dies auf Standardvertragsklauseln nach Art. 46 DSGVO. Die eigene Datenschutzerklärung des Vermittlers finden Sie unter https://openrouter.ai/privacy.

Weder OpenRouter, Inc. noch die Hosting-Anbieter, an die die Anfrage weitergeleitet wird, speichern Ihren eingegebenen Text oder die Design-Renderings, und keiner von ihnen verwendet sie zum Training von Modellen. Den eingegebenen Text bewahren wir selbst zusammen mit Ihrem Konto auf – wie lange, steht in Ziffer 13.

Das Ergebnis wird maschinell erzeugt. Wir kennzeichnen es in der App als KI-Design und speichern diese Kennzeichnung beim Design, damit sie erhalten bleibt. Eine automatisierte Entscheidung über Sie ist damit nicht verbunden — es entsteht ein Gestaltungsvorschlag, den Sie annehmen, ändern oder verwerfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Erzeugung des Designs ist die Leistung, die Sie angefordert haben.

Training eigener Modelle

Wir möchten aus den in der App erstellten Designs ein eigenes Modell trainieren. Das geschieht nur mit Ihrer ausdrücklichen Einwilligung: Die Einstellung ist standardmäßig ausgeschaltet und befindet sich in den Einstellungen der App.

Schalten Sie sie ein, verwenden wir ausschließlich das Designdokument — Nagelform, Farben, Materialien, verwendete Muster und Charms sowie deren Anordnung. Nicht verwendet werden: der Name des Designs, Ihre Tags, das Vorschaubild und Ihre Konto-Kennung. Ein Bezug zu Ihrer Person bleibt nicht erhalten.

Sie können die Einwilligung jederzeit in den Einstellungen widerrufen; der Widerruf wirkt für die Zukunft. Bereits anonymisierte und in den Datenbestand übernommene Daten lassen sich keiner Person mehr zuordnen und deshalb auch nicht mehr gezielt entfernen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Abonnements

Käufe werden von Apple und Google abgewickelt, die dabei als Verkäufer auftreten. Wir erhalten lediglich einen Kauf- und Berechtigungsstatus, um kostenpflichtige Funktionen für Ihr Konto freizuschalten – nicht Ihre Zahlungsdaten. Ihre Kartennummer und Rechnungsanschrift sehen wir zu keinem Zeitpunkt.

Zur geräteübergreifend einheitlichen Führung dieses Berechtigungsstatus setzen wir RevenueCat, Inc. ein. Die App konfiguriert RevenueCat mit Ihrer Konto-Kennung, damit ein von Ihnen getätigter Kauf Ihrem Konto zugeordnet werden kann; RevenueCat übermittelt uns im Gegenzug Ihren Kauf- und Berechtigungsstatus, die zu dessen Prüfung erforderlichen Transaktionsdaten des App Stores sowie technische Geräte- und App-Informationen. Die eigene Datenschutzerklärung von RevenueCat finden Sie unter revenuecat.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Nutzungsstatistik der App

Benannte Ereignisse

Wir zählen eine kleine Zahl benannter Ereignisse in dem Moment, in dem sie eintreten. Zwei davon meldet die App selbst: den Start der App – höchstens einmal alle sechs Stunden – und den Export eines Designs. Die übrigen entstehen auf unserem Server, wenn der jeweilige Vorgang dort abgeschlossen wird: ein gespeichertes Design, eine abgeschlossene Registrierung, der Beginn, die Verlängerung oder das Ende eines Abonnements, der Kauf eines KI-Credit-Pakets, eine eingelöste Empfehlung, eine vom KI-Designer abgelehnte Anfrage sowie ein Fehler auf unserer Seite.

Jedes Ereignis trägt nur die wenigen groben Zusatzangaben, die der jeweilige Vorgang benötigt – die Plattform (iOS oder Android), die App-Version, die Art des Editors, den Abo-Tarif, das gekaufte Credit-Paket, die Zahl gutgeschriebener Prämientage oder den Grund, aus dem ein Abonnement endete oder eine Anfrage abgelehnt wurde. Übermittelt werden weder Ihre Konto-Kennung noch Ihr Name, Ihre E-Mail-Adresse, eine Geräte-Kennung oder eine Werbe-ID. Die Meldung der App läuft über unsere eigene Schnittstelle und gehört, solange die Anfrage unterwegs ist, technisch zu Ihrer angemeldeten Sitzung; in die Statistik übernommen wird ausschließlich das Ereignis selbst, ohne jede Kennung. Die Statistik liegt auf unserem eigenen Server in der Europäischen Union; ein fremder Anbieter ist nicht beteiligt. Auf Ihrem Gerät wird dafür nichts gespeichert.

Zweck: zu erkennen, wie viele Menschen die App aktiv nutzen und welche Funktionen genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die von der App gemeldeten Ereignisse können Sie jederzeit unter Einstellungen → Anonyme Statistiken abschalten; die Änderung wirkt sofort. Die auf unserem Server entstehenden Zählungen erfasst diese Einstellung nicht – sie tragen keine Kennung und lassen sich Ihnen nicht zuordnen. Sie können ihnen nach Art. 21 DSGVO widersprechen.

Betriebswirtschaftliche Gesamtzahlen

Einmal täglich zählen wir aus unserer eigenen Datenbank, wie viele Konten es gibt, wie viele davon in der kostenlosen bzw. kostenpflichtigen Stufe sind, wie lange Abonnements laufen, wie viele Personen über einen Empfehlungslink beigetreten sind und wie viele Designs Konten enthalten. Dabei handelt es sich ausschließlich um Summen und Durchschnittswerte über alle Nutzer hinweg – sie enthalten weder Namen noch Konto-ID noch einen sonstigen auf Sie persönlich beziehbaren Wert, und sie werden an niemanden weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis und Betrieb des Dienstes).

9. Werbung in der App

Die kostenlose Version der App zeigt Werbung, die über Google AdMob ausgeliefert wird. Jede Anfrage, die wir stellen, ist nicht personalisiert: Wir lesen die Werbe-Kennung Ihres Geräts nicht aus (IDFA unter iOS, Werbe-ID unter Android), wir bilden kein Werbeprofil, und keine Anzeige wird anhand Ihres Verhaltens oder Ihrer Interessen ausgewählt – für jede Nutzerin und jeden Nutzer, unabhängig vom Alter. Die App-Tracking-Transparenz-Abfrage von Apple wird nicht angezeigt, weil die App Sie nicht über Apps oder Websites anderer Unternehmen hinweg verfolgt.

Vor dem Start des Werbe-SDK kann weiterhin ein Einwilligungshinweis erscheinen, sofern für Ihre Region einer nach § 25 Abs. 1 TDDDG erforderlich ist; er betrifft den unten beschriebenen technischen Gerätezugriff, nicht die Personalisierung von Werbung – personalisierte Werbung bieten wir niemandem an. Unabhängig davon, wie Sie antworten, sehen Sie weiterhin ausschließlich nicht personalisierte Werbung: Eine Ablehnung entfernt die Werbung nicht, und eine Zustimmung schaltet keine personalisierte Werbung frei. Sie können Ihre Antwort jederzeit unter Einstellungen → Datenschutzeinstellungen für Werbung ändern.

Auch eine nicht personalisierte Anzeige erfordert, dass Google Ireland Limited technische Daten Ihres Geräts verarbeitet – insbesondere Ihre IP-Adresse, die daraus abgeleitete ungefähre Region, Geräte- und App-Informationen sowie Angaben dazu, welche Anzeigen ausgespielt oder angeklickt wurden – allein, um die Anzeige auszuliefern, dieselbe Anzeige nicht mehrfach auszuspielen, die Auslieferung abzurechnen und Betrug zu erkennen; nicht, um Sie wiederzuerkennen oder ein Profil zu bilden. Rechtsgrundlage: unser berechtigtes Interesse an einer finanzierbaren kostenlosen Version der App, Art. 6 Abs. 1 lit. f DSGVO, sowie für den Zugriff auf Ihr Gerät selbst § 25 Abs. 2 Nr. 2 TDDDG, weil sich die von Ihnen gewünschte werbefinanzierte Gratisversion ohne Begrenzung der Einblendungen, Abrechnung und Betrugserkennung nicht erbringen lässt. Der Verarbeitung können Sie nach Art. 21 DSGVO widersprechen. Vollständig werbefrei ist die App mit MANQR Pro.

Google Ireland Limited ist für die ausgelieferte Werbung eigenständig verantwortlich; die eigenen Datenschutzhinweise finden Sie unter https://policies.google.com/privacy. Eine Verarbeitung in den Vereinigten Staaten ist möglich, gestützt auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Belohnte Werbung (Rewarded Ads)

Sie können sich freiwillig entscheiden, eine belohnte Anzeige anzusehen, um zusätzliche KI-Credits zu erhalten; wie viele Credits das sind, zeigt Ihnen die App vor dem Start an. Haben Sie die Anzeige vollständig angesehen, bestätigt das Werbenetzwerk dies unmittelbar unserem Server – eine serverseitige Verifizierung mit einer Transaktions-ID und der Referenz, die Ihr Konto identifiziert –, damit wir das richtige Konto gutschreiben können. Da diese Bestätigung vom Werbenetzwerk abhängt, garantieren wir nicht, dass eine belohnte Anzeige stets verfügbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Gutschrift auf Ihr Konto ist die Leistung, die Sie durch das Ansehen der Anzeige angefordert haben.

MANQR Pro entfernt die Werbung vollständig. Für Abonnentinnen und Abonnenten wird keine Anzeige angefordert und es gelangen keine Daten an das Werbenetzwerk.

10. Kamera

Wenn Sie die Anprobe-Funktion nutzen, wird das Kamerabild auf Ihrem Gerät verarbeitet, um das Design auf Ihrer Hand zu platzieren. Der Kamerastream wird nicht an uns übertragen und nicht gespeichert. Der Zugriff setzt die von Ihnen erteilte Berechtigung des Betriebssystems voraus, die Sie jederzeit in den Geräteeinstellungen widerrufen können.

Der in Ziffer 6 beschriebene KI-Designer nutzt weder Ihre Kamera noch Ihre Fotomediathek – er arbeitet ausschließlich mit dem von Ihnen eingegebenen Text. Für diesen Zweck wird kein Foto von Ihnen an uns oder an OpenRouter, Inc. übermittelt.

In Ihre Fotomediathek schreibt die App nur das, was Sie selbst exportieren. Auch dieser Zugriff setzt eine Berechtigung des Betriebssystems voraus, die Sie jederzeit widerrufen können.

11. Empfänger

Wir verkaufen keine personenbezogenen Daten. Außerhalb der in Ziffer 9 beschriebenen Werbung, bei der Google Ireland Limited Empfänger ist, geben wir sie nicht zu Werbezwecken weiter. Im Übrigen erfolgt eine Weitergabe ausschließlich an:

unseren Hosting-Anbieter in der Europäischen Union auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO);
IONOS SE als unseren E-Mail-Dienstleister (Ziffer 5);
Apple und Google als Anmeldedienste und als Verkäufer der Abonnements;
RevenueCat, Inc., zur geräteübergreifend einheitlichen Führung Ihres Abonnement- und Kaufstatus (Ziffer 7);
Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.

OpenRouter, Inc. als Vermittler des KI-Modells, zusammen mit den US-amerikanischen Hosting-Anbietern, an die Ihre Anfrage weitergeleitet werden kann (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe und DigitalOcean) – jeweils vertraglich verpflichtet, die Inhalte weder zu speichern noch zum Training zu verwenden –, ausschließlich für die in Ziffer 6 beschriebene Erzeugung eines Designs.

12. Übermittlung außerhalb der EU/des EWR

Unsere eigene Infrastruktur – Hosting, E-Mail und Analyse – befindet sich in der Europäischen Union.

Anmeldung und Zahlung erfordern zwangsläufig die Einbindung von Apple und Google, die Daten auch in den Vereinigten Staaten verarbeiten können. Beide stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Nutzen Sie Apples „E-Mail-Adresse verbergen“, gelangen von vornherein weniger Daten zu uns.

RevenueCat, Inc. hat seinen Sitz in den Vereinigten Staaten; der in Ziffer 7 beschriebene Abonnement- und Kaufstatus kann dort verarbeitet werden. Dies stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Nutzen Sie den KI-Designer, werden der von Ihnen eingegebene Text und unser Design-Katalog-Prompt an OpenRouter, Inc. übermittelt; von dort werden sie ausschließlich an Hosting-Anbieter mit Sitz in den Vereinigten Staaten weitergeleitet, die vertraglich verpflichtet sind, die Inhalte weder zu speichern noch zum Training zu verwenden, niemals jedoch an Hosting-Anbieter in China. Diese Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Ohne Nutzung dieser Funktion findet diese Übermittlung nicht statt.

13. Speicherdauer

Kontodaten: bis Sie Ihr Konto löschen.
Designs: bis Sie sie löschen oder Ihr Konto löschen.
Sitzungsdaten: bis die Sitzung abläuft oder Sie sich abmelden.
Server-Logfiles: kurze Zeit, danach Löschung.
Missbrauchs- und Grenzwertzähler: ein Zählwert je IP-Hash oder Konto, jeweils für die Dauer eines kurzen Zeitfensters; danach wird er überschrieben.
Sicherheitsvermerke: Muss ein Vorgang zur Missbrauchsabwehr festgehalten werden – etwa eine zu prüfende Einlösung einer Empfehlung oder die Tatsache, dass ein Konto gelöscht wurde –, bewahren wir diesen Eintrag 90 Tage auf und löschen ihn danach. Er enthält einen nicht umkehrbaren Hash der IP-Adresse und die Konto-Kennung des Vorgangs, nichts von dem, was Sie geschrieben oder gestaltet haben.

Bestehen gesetzliche Aufbewahrungsfristen – etwa nach Steuer- oder Handelsrecht –, bewahren wir die betroffenen Daten für deren Dauer auf und schränken ihre Verarbeitung in der Zwischenzeit ein.

Aufzeichnungen zu KI-Sitzungen und Credits: solange Ihr Konto besteht, da sie belegen, was abgerechnet wurde.
Trainingsdatenbestand: unbefristet, jedoch ausschließlich in anonymisierter Form ohne Bezug zu Ihrer Person.
Ihre Eingaben im KI-Designer: der von Ihnen eingegebene Text wird bei der Sitzung gespeichert, solange Ihr Konto besteht – er ist der Nachweis, wofür ein Credit verbraucht wurde.
Protokolle der KI-Aufrufe: höchstens 30 Tage. Sie enthalten den eingegebenen Text und die Antwort des Modells, sind aber nur über einen gepfefferten Hash der Sitzung zusammengefasst und keinem Konto zugeordnet.

14. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in der App löschen oder die Löschung per E-Mail an support@manqr.app verlangen. Gelöscht werden dabei Ihre Konto- und Profildaten, Sitzungen, verknüpfte Anmeldekonten, Benachrichtigungen, Tags, Ihre Designs samt der zugehörigen Dateien sowie Ihre Sitzungen im KI-Designer mitsamt Ihren Eingaben, Ihr Credit-Guthaben und dessen Aufzeichnungen.

Was eine Löschung nicht erreicht. Nicht jeder Datenbestand ist mit Ihrem Konto verknüpft; was ohne diese Verknüpfung geführt wird, kann eine Kontolöschung auch nicht erfassen:

Die in Ziffer 13 genannten Protokolle der KI-Aufrufe tragen keine Kontokennung. Sie werden nicht mit Ihrem Konto, sondern automatisch nach spätestens 30 Tagen gelöscht.

Beim Einlösen eines Empfehlungslinks speichern wir einen nicht umkehrbaren Hash Ihrer Anmeldekennung bei Apple oder Google. Er enthält weder Ihre E-Mail-Adresse noch Ihren Namen, lässt sich nicht zurückrechnen und dient allein dazu, dass eine Person einen Empfehlungslink nur ein einziges Mal einlösen kann. Genau deshalb bleibt er über eine Kontolöschung hinaus erhalten – andernfalls ließe sich die Prämie durch Löschen und erneutes Anmelden beliebig oft auslösen. Für andere Zwecke verwenden wir ihn nicht.

Außerdem halten wir die Tatsache der Löschung zusammen mit der Konto-Kennung fest, damit eine Löschung nicht dazu dienen kann, eine Missbrauchsprüfung abzustreifen oder eine Empfehlungsprämie ein zweites Mal zu erlangen. Dieser Vermerk wird nach 90 Tagen gelöscht (Ziffer 13).

Daneben bewahren wir auf, wozu wir gesetzlich verpflichtet sind (Ziffer 13).

15. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15);
Berichtigung unrichtiger Daten (Art. 16);
Löschung (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20);
Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21);
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Für die Ausübung genügt eine E-Mail an support@manqr.app. Wir antworten innerhalb eines Monats.

16. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt; ein Profiling nehmen wir nicht vor. Der in Ziffer 6 beschriebene KI-Designer erzeugt einen Gestaltungsvorschlag und trifft keine Entscheidung über Sie.

18. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar; das Datum am Ende der Seite zeigt Ihnen, wann sie zuletzt geändert wurde.