Personvernerklæring

This is a translation provided for your convenience. Where a translation and the German original differ, the mandatory law of your country of residence applies and nothing here limits your statutory rights.

Denne erklæringen gjelder nettstedet manqr.me og MANQR-mobilappen for iOS og Android.

1. Behandlingsansvarlig

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Tyskland

E-post: support@manqr.app

Vi har ikke utpekt et personvernombud. Som enpersonsforetak ligger vi under terskelen i § 38 første ledd BDSG, som først krever utpeking når minst 20 personer løpende arbeider med automatisert behandling. Du kan ta opp ethvert personvernspørsmål med oss på adressen ovenfor.

2. Rettslige grunnlag

Vi behandler bare personopplysninger når ett av disse grunnlagene foreligger:

  • Personvernforordningen artikkel 6 nr. 1 bokstav b – oppfyllelse av avtalen vår med deg eller tiltak truffet på din anmodning før avtaleinngåelse.
  • Artikkel 6 nr. 1 bokstav f – våre berettigede interesser, når dine interesser eller grunnleggende rettigheter ikke går foran.
  • Artikkel 6 nr. 1 bokstav c – oppfyllelse av en rettslig forpliktelse.
  • Artikkel 6 nr. 1 bokstav a – ditt samtykke, når vi ber om det. Du kan når som helst trekke det tilbake med virkning for fremtiden.

3. Besøk på nettstedet

Serverloggfiler

Når du laster en side, behandler vår vertstjeneste teknisk nødvendige tilgangsdata: IP-adresse, dato og klokkeslett, forespurt fil, overført datamengde og HTTP-status, nettleser og operativsystem samt eventuelt henvisende side. Dette er nødvendig for å levere og sikre nettstedet (artikkel 6 nr. 1 bokstav f). Loggene slettes etter kort tid og sammenstilles ikke med andre kilder.

Lagring på enheten din

Nettstedet lagrer to verdier i nettleserens lokale lagring: valget ditt av tema og valget ditt av språk. Begge finnes bare fordi du selv har valgt dem, og begge er strengt nødvendige for visningen du har bedt om, slik at samtykke etter § 25 andre ledd TDDDG ikke kreves. De blir værende på enheten din og sendes aldri til oss.

På dette nettstedet setter vi ingen reklameinformasjonskapsler, bruker ingen sporere fra tredjeparter og legger ikke inn reklame. For annonsene i gratisversjonen av appen gjelder punkt 9.

Produktanalyse

Vi bruker ingen produktanalyse på dette nettstedet. Hvilke hendelser appen rapporterer, fremgår av punkt 8.

4. Konto og innlogging

Gjestemodus

Kjernen i appen – negle- og håndredigereren, det lokale designbiblioteket ditt, eksport, AR-prøving og introduksjonsturen – kan du bruke uten en konto. I gjestemodus velger du et navn og en avatar; begge, sammen med designene du lager, lagres bare på enheten din (appens lokale database og innstillingene dens) og sendes aldri til oss. Sletter du appen, går de tapt sammen med den. Logger du deg inn senere, flyttes designene du laget som gjest, inn i kontoen din og sikkerhetskopieres fra da av.

En konto kreves bare for: KI-designeren, sikkerhetskopiering og synkronisering av designene dine i skyen, kjøp, abonnementer og KI-credits, vervingsprogrammet, samt profilen din. Innlogging skjer utelukkende via «Logg inn med Apple» eller «Logg inn med Google» (enkel pålogging / OAuth). Vi tilbyr ikke registrering med e-post og passord og lagrer ingen passord.

Som del av kontoen din behandler vi:

  • e-postadresse og navn, slik Apple eller Google oppgir dem;
  • brukernavnet ditt og eventuelt et visningsnavn;
  • fødselsdatoen din — den er nødvendig for å fullføre profiloppsettet, fordi vi ut fra den avgjør om aldersgrensen i artikkel 8 i personvernforordningen gjelder for deg (punkt 9);
  • profil- og avatardata samt temainnstillingen din;
  • autentiseringstokenet fra innloggingstjenesten, for å holde sesjonen din;
  • tekniske sesjonsdata: IP-adresse og user agent for den aktive sesjonen.

Med «Logg inn med Apple» kan du bruke Apples funksjon «Skjul e-postadressen min» og gi oss bare en anonymisert videresendingsadresse.

Opplysningene som er oppført her, er nødvendige for å inngå og oppfylle avtalen: uten dem kan vi ikke opprette en konto, og appen kan ikke brukes uten en konto. Det foreligger ingen lovbestemt plikt til å oppgi dem.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b for å tilby kontoen og artikkel 6 nr. 1 bokstav f for sikker drift. Tilbyderne av innloggingstjenestene er Apple Inc. og Google Ireland Limited; se Apples personvernerklæring og Googles personvernerklæring.

5. E-post

Vi sender system- og servicemeldinger til e-postadressen din – for eksempel for å bekrefte adressen din eller om kontoen din og moderering av innhold. Utsendingen går via en e-postserver i Den europeiske union (smtp.ionos.de). Rettslig grunnlag: artikkel 6 nr. 1 bokstav b og f.

6. Designene dine

Design du lager, lagres på enheten din og – for sikkerhetskopiering og synkronisering mellom dine egne enheter – på våre servere. Vi lagrer navnet på designet, designdataene, et forhåndsvisningsbilde og eventuelle merkelapper du setter.

Designene dine er private. Det finnes ikke noe offentlig galleri og ingen fellesskapsstrøm; de vises ikke for andre brukere. Vi bruker dem ikke til reklame. Vi bruker dem bare til å trene egne modeller hvis du uttrykkelig har slått det på — se nedenfor. Du kan eksportere et design og dele det selv.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b.

KI-designer

KI-designeren er ren tekstbasert: du beskriver designet med ord, og vi sender denne teksten og vår egen faste prompt for designkatalogen til OpenRouter, Inc., en formidler av KI-modeller som videresender forespørselen til en modell i GLM-familien (bygget av Z.ai). Den tar ikke imot bilder – appen tilbyr ikke lenger noen måte å legge ved et bilde på, og sender en eldre appversjon likevel ett, forkaster vår backend det ulest før det når OpenRouter, Inc. eller noen annen leverandør. Mens du finpusser et design, vises modellen også gjengivelser av designet den allerede har laget, slik at den kan se hva den har bygget – det er bilder av selve designet, ikke av deg. Vi sender ingen opplysninger om kontoen din: verken konto-ID, navn eller e-post følger med forespørselen, og modellen får ikke vite hvem som spør.

OpenRouter, Inc. er instruert om å bare videresende forespørselen til vertstjenester som er lokalisert i USA, og som ved avtale er forpliktet til verken å lagre innholdet eller å trene på det; forespørselen videresendes aldri til, og behandles aldri i, Kina. Fordi behandlingen finner sted i USA, bygger dette på standard personvernbestemmelser i samsvar med artikkel 46 i personvernforordningen. Formidlerens egen personvernerklæring finner du på https://openrouter.ai/privacy.

Verken OpenRouter, Inc. eller vertstjenestene forespørselen videresendes til, oppbevarer det du har skrevet eller gjengivelsene av designet, eller bruker dem til å trene modeller. Teksten du har skrevet, oppbevarer vi selv, sammen med kontoen din – se punkt 13 for hvor lenge.

Resultatet er maskinelt generert. Vi merker det i appen som KI-design og lagrer merkingen sammen med designet, slik at den ikke går tapt. Det innebærer ingen automatisert avgjørelse om deg — du får et forslag som du kan godta, endre eller forkaste.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b i GDPR — å generere designet er tjenesten du har bedt om.

Trening av egne modeller

Vi ønsker å trene vår egen modell på designene som lages i appen. Det skjer bare med ditt uttrykkelige samtykke: innstillingen er av som standard og ligger i appens innstillinger.

Slår du den på, bruker vi utelukkende designdokumentet — negleform, farger, materialer, mønstre og charms som er brukt, og hvordan de er plassert. Vi bruker ikke designets navn, taggene dine, forhåndsvisningsbildet eller konto-ID-en din. Ingen kobling til deg beholdes.

Du kan når som helst trekke tilbake samtykket i innstillingene; tilbaketrekkingen gjelder framover. Data som allerede er anonymisert og tatt inn i datasettet, kan ikke lenger knyttes til en person og kan derfor heller ikke fjernes enkeltvis. Lovligheten av behandlingen før tilbaketrekkingen berøres ikke.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav a i GDPR.

7. Abonnementer

Kjøp håndteres av Apple og Google, som opptrer som selger. Vi mottar bare en kjøps- og rettighetsstatus, slik at vi kan låse opp betalte funksjoner på kontoen din – ikke betalingsopplysningene dine. Vi ser aldri kortnummeret eller fakturaadressen din.

For å holde denne rettighetsstatusen samstemt på tvers av enhetene dine bruker vi RevenueCat, Inc. Appen setter opp RevenueCat med konto-ID-en din, slik at et kjøp du gjør, gjenkjennes som ditt; RevenueCat gir oss til gjengjeld kjøps- og rettighetsstatusen din, transaksjonsdataene fra appbutikken som trengs for å verifisere den, samt teknisk informasjon om enhet og app. RevenueCats egen personvernerklæring finner du på revenuecat.com/privacy.

Rettslig grunnlag: artikkel 6 nr. 1 bokstav b.

8. Bruksstatistikk for appen

Vi teller et lite antall navngitte hendelser i det øyeblikket de skjer. To av dem rapporteres av appen selv: at appen åpnes – høyst én gang hver sjette time – og at et design eksporteres. De øvrige oppstår på vår server når den aktuelle handlingen fullføres der: et lagret design, en fullført registrering, starten på, fornyelsen av eller avslutningen av et abonnement, kjøpet av en KI-credit-pakke, en innløst verving, en forespørsel som KI-designeren avviste, og en feil på vår side.

Hver hendelse har bare de få grove tilleggsopplysningene den aktuelle handlingen trenger – plattformen (iOS eller Android), appversjonen, typen editor, abonnementsplanen, den kjøpte credit-pakken, antallet premiedager som ble godskrevet, eller grunnen til at et abonnement ble avsluttet eller en forespørsel ble avvist. Verken konto-ID-en din, navnet ditt, e-postadressen din, en enhets-ID eller en annonse-ID overføres. Appens rapportering går gjennom vårt eget grensesnitt og hører, mens forespørselen er underveis, teknisk til den innloggede økten din; det som tas inn i statistikken, er utelukkende selve hendelsen, uten noen identifikator. Denne statistikken ligger på vår egen server i Den europeiske union; ingen ekstern leverandør er involvert. Det lagres ingenting på enheten din til dette formålet.

Formål: å se hvor mange som aktivt bruker appen, og hvilke funksjoner som brukes. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f.

Du kan når som helst slå av hendelsene som rapporteres av appen, under Innstillinger → Anonym statistikk; endringen får virkning umiddelbart. Tellingene som oppstår på vår server, omfattes ikke av denne innstillingen – de har ingen identifikator og kan ikke tilskrives deg. Du kan protestere mot dem etter artikkel 21.

Aggregerte virksomhetstall

Én gang om dagen teller vi ut fra vår egen database hvor mange kontoer som finnes, hvor mange av dem som ligger på gratis- eller betalingsnivået, hvor lenge abonnementer løper, hvor mange som har kommet til via en vervelenke, og hvor mange design kontoene inneholder. Dette er summer og gjennomsnitt om alle brukere samlet – de inneholder verken navn, konto-ID eller noe annet som gjelder deg individuelt, og de gis ikke videre til noen. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f (å forstå og drive tjenesten).

9. Annonser i appen

Gratisversjonen av appen viser annonser som leveres via Google AdMob. Hver forespørsel vi sender, er ikke-personalisert: vi leser ikke enhetens annonse-ID (IDFA på iOS, annonse-ID på Android), vi bygger ingen annonseprofil, og ingen annonse velges ut basert på atferden eller interessene dine — for alle brukere, uavhengig av alder. Apples App Tracking Transparency-forespørsel vises ikke, fordi appen ikke sporer deg på tvers av andre selskapers apper eller nettsteder.

Det kan fortsatt vises en samtykkemelding før annonse-SDK-en starter, der en slik kreves for din region etter § 25 (1) TDDDG; den gjelder den tekniske tilgangen til enheten din som beskrives nedenfor, ikke personalisering av annonser – vi tilbyr ikke personaliserte annonser til noen. Uansett hva du svarer, ser du fortsatt bare ikke-personaliserte annonser: avslag fjerner ikke annonsene, og samtykke låser ikke opp personaliserte annonser. Du kan når som helst endre svaret ditt under Innstillinger → Personverninnstillinger for annonser.

Selv en ikke-personalisert annonse krever at Google Ireland Limited behandler noen tekniske data fra enheten din — særlig IP-adressen din, den omtrentlige regionen som utledes av den, informasjon om enhet og app, og hvilke annonser som ble vist eller fikk interaksjon — utelukkende for å levere annonsen, for ikke å vise deg den samme annonsen gjentatte ganger, for å avregne leveringen og for å avdekke svindel; ikke for å gjenkjenne deg eller bygge en profil. Rettslig grunnlag: vår berettigede interesse i en gratisversjon av appen som lar seg finansiere, artikkel 6 nr. 1 bokstav f i personvernforordningen, og § 25 (2) nr. 2 TDDDG for tilgangen til selve enheten din, fordi den reklamefinansierte gratisversjonen du ønsket, ikke kan leveres uten begrensning av visninger, avregning og svindeldeteksjon. Du kan protestere mot denne behandlingen etter artikkel 21 i personvernforordningen. Med MANQR Pro er appen helt fri for reklame.

Google Ireland Limited er selvstendig behandlingsansvarlig for annonsene som leveres; deres egen personverninformasjon finnes på https://policies.google.com/privacy. Behandling i USA kan forekomme, basert på Europakommisjonens tilstrekkelighetsbeslutning om EU-US Data Privacy Framework og standard personvernbestemmelser.

Belønnede annonser

Du kan velge å se en belønnet annonse for å tjene KI-credits; appen viser deg hvor mange credits det gjelder, før du starter. Når du har sett den til slutten, bekrefter annonsenettverket dette direkte til serveren vår — en serversidebekreftelse som inneholder en transaksjons-ID og referansen som identifiserer kontoen din — slik at vi kan godskrive riktig konto. Fordi denne bekreftelsen avhenger av annonsenettverket, garanterer vi ikke at en belønnet annonse alltid er tilgjengelig. Rettslig grunnlag: artikkel 6 nr. 1 bokstav b i personvernforordningen — å godskrive kontoen din er tjenesten du ba om ved å velge å se annonsen.

MANQR Pro fjerner annonsene helt. For en abonnent hentes ingen annonser, og ingen data når annonsenettverket.

10. Kamera

Bruker du prøvefunksjonen, behandles kamerabildet på enheten din for å plassere designet på hånden din. Kamerastrømmen overføres ikke til oss og lagres ikke. Tilgang krever tillatelsen fra operativsystemet som du gir, og som du når som helst kan trekke tilbake i enhetsinnstillingene.

KI-designeren beskrevet i punkt 6 bruker verken kameraet eller bildebiblioteket ditt – den arbeider ut fra teksten du skriver. Ingen bilder av deg sendes til oss eller til OpenRouter, Inc. til dette formålet.

Appen skriver bare det du selv eksporterer, til bildebiblioteket ditt. Også denne tilgangen krever en tillatelse fra operativsystemet, som du når som helst kan trekke tilbake.

11. Mottakere

Vi selger ikke personopplysninger. Utover annonseringen beskrevet i punkt 9, der Google Ireland Limited er mottaker, utleverer vi dem ikke til annonseformål. Ellers utleveres de bare til:

  • vår vertstjeneste i Den europeiske union, etter en databehandleravtale (artikkel 28);
  • IONOS SE, som vår leverandør av e-posttjenester (punkt 5);
  • Apple og Google, som innloggingstjenester og som selgere av abonnementene;
  • RevenueCat, Inc., for å holde abonnements- og kjøpsstatusen din samstemt på tvers av enhetene dine (punkt 7);
  • offentlige myndigheter, der vi er rettslig forpliktet til å utlevere.
  • OpenRouter, Inc. som formidler for KI-modellen, sammen med de USA-baserte vertstjenestene forespørselen din kan videresendes til (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe og DigitalOcean) — hver av dem ved avtale forpliktet til verken å lagre innholdet eller å trene på det — utelukkende for genereringen av et design som beskrevet i punkt 6.

12. Overføring utenfor EU/EØS

Vår egen infrastruktur – drift, e-post og analyse – ligger i Den europeiske union.

Innlogging og betalinger involverer nødvendigvis Apple og Google, som kan behandle data i USA. Begge støtter seg på Europakommisjonens tilstrekkelighetsbeslutning for EU–US Data Privacy Framework og på standard personvernbestemmelser. Logger du inn med Apples «Skjul e-postadressen min», når færre opplysninger oss fra starten av.

RevenueCat, Inc. har hovedkontor i USA, og abonnements- og kjøpsstatusen som er beskrevet i punkt 7, kan bli behandlet der. Dette bygger på standard personvernbestemmelser i samsvar med artikkel 46 i personvernforordningen.

Bruker du KI-designeren, overføres teksten du har skrevet og vår prompt for designkatalogen til OpenRouter, Inc., som bare videresender dem til vertstjenester lokalisert i USA som ved avtale er forpliktet til verken å lagre eller trene på innholdet, og aldri til vertstjenester i Kina. Denne overføringen bygger på standard personvernbestemmelser i samsvar med artikkel 46 i personvernforordningen. Bruker du ikke funksjonen, skjer ingen slik overføring.

13. Lagringstid

  • Kontodata: til du sletter kontoen din.
  • Design: til du sletter dem, eller til du sletter kontoen din.
  • Sesjonsdata: til sesjonen utløper eller du logger ut.
  • Serverlogger: en kort periode, deretter slettes de.
  • Tellere for misbruk og grenseverdier: én teller per IP-hash eller konto, i løpet av et kort tidsvindu; deretter overskrives den.
  • Sikkerhetsmerknader: Der noe må registreres for å forebygge misbruk – for eksempel en verveinnløsning vi ønsker å se nærmere på, eller det faktum at en konto ble slettet – oppbevares denne oppføringen i 90 dager og slettes deretter. Den inneholder en irreversibel hash av IP-adressen og kontoreferansen til hendelsen, ikke noe du har skrevet eller laget.

Der lovbestemte oppbevaringsfrister gjelder – for eksempel etter skatte- eller regnskapslovgivning – oppbevarer vi de aktuelle opplysningene så lenge fristene krever og begrenser behandlingen i mellomtiden.

  • Registreringer av KI-økter og credits: så lenge kontoen din finnes, siden de dokumenterer hva som er belastet.
  • Treningsdatasett: uten tidsbegrensning, men utelukkende i anonymisert form uten kobling til deg.
  • Det du har skrevet inn i KI-designeren: teksten du har oppgitt, lagres sammen med økten så lenge kontoen din finnes – den er beviset for hva en credit ble brukt til.
  • Logger over KI-kall: høyst 30 dager. De inneholder den oppgitte teksten og modellens svar, men er bare gruppert via en pepret hash av økten og er ikke knyttet til noen konto.

14. Slette kontoen din

Du kan når som helst slette kontoen din i appen, eller be oss slette den ved å sende e-post til support@manqr.app. Slettingen fjerner konto- og profildataene dine, sesjoner, tilknyttede innloggingskontoer, varsler, merkelapper og designene dine sammen med tilhørende filer, samt øktene dine i KI-designeren med det du har skrevet inn i dem, credit-saldoen din og oversikten over den.

Hva sletting ikke når. Ikke alle data er knyttet til kontoen din, og det som føres uten denne koblingen, kan heller ikke en kontosletting nå:

Loggene over KI-kall som er nevnt i punkt 13, har ingen kontoidentifikator. De slettes ikke sammen med kontoen din, men automatisk senest etter 30 dager.

Når en vervelenke løses inn, lagrer vi en irreversibel hash av innloggingsidentifikatoren din hos Apple eller Google. Den inneholder verken e-postadressen din eller navnet ditt, kan ikke regnes tilbake og brukes bare til å sikre at én person kan løse inn en vervelenke nøyaktig én gang. Nettopp derfor lever den videre etter at kontoen slettes – ellers kunne premien utløses om og om igjen ved å slette og registrere seg på nytt. Vi bruker den ikke til noe annet formål.

Vi noterer også at kontoen ble slettet, sammen med konto-ID-en, slik at en sletting ikke kan brukes til å unndra seg en misbruksundersøkelse eller til å kreve en vervepremie en gang til. Denne merknaden slettes etter 90 dager (punkt 13).

Utover dette oppbevarer vi det vi er rettslig forpliktet til å oppbevare (punkt 13).

15. Rettighetene dine

Etter personvernforordningen har du rett til:

  • innsyn i opplysningene vi har om deg (artikkel 15);
  • retting av uriktige opplysninger (artikkel 16);
  • sletting (artikkel 17);
  • begrensning av behandlingen (artikkel 18);
  • dataportabilitet – å motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format (artikkel 20);
  • å protestere mot behandling basert på berettigede interesser, av grunner knyttet til din særlige situasjon (artikkel 21);
  • å trekke tilbake samtykket når som helst, med virkning for fremtiden (artikkel 7 nr. 3).

En e-post til support@manqr.app er nok til å utøve enhver av dem. Vi svarer innen én måned.

16. Klager

Du kan klage til en tilsynsmyndighet, særlig i medlemsstaten der du har ditt vanlige bosted, arbeidsstedet ditt eller stedet for det påståtte bruddet (artikkel 77). Myndigheten som er ansvarlig for oss, er:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Telefon: +49 981 180093-0
E-post: poststelle@lda.bayern.de
Nett: https://www.lda.bayern.de

17. Automatiserte avgjørelser

Det treffes ingen automatiserte avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, og vi utfører ikke profilering. KI-designeren som er beskrevet i punkt 6, lager et designforslag; den treffer ingen avgjørelse om deg.

18. Endringer

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endres. Den gjeldende versjonen er alltid tilgjengelig på denne adressen; datoen nederst på siden viser når den sist ble endret.

Sist oppdatert: 2026-09