040 Parts

Декларация за поверителност – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Администратор

Администраторът по смисъла на Общия регламент относно защитата на данните (DSGVO) е:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Длъжностно лице за защита на данните не е назначено законово. При всички въпроси относно защитата на данните, моля, свържете се с посочените по-горе контакти (вижте също раздел 16).

2. Общи положения относно обработката на данни

Ние събираме и използваме лични данни на нашите потребители принципно само доколкото това е необходимо за предоставянето на функционално приложение и нашите съдържание и услуги или доколкото сте дали съгласието си за това. Събирането и използването на лични данни на нашите потребители се извършва редовно само след съгласието на потребителя. Изключение се прилага в случаите, в които предварителното получаване на съгласие не е възможно поради фактически причини и обработката на данните е разрешена от законови разпоредби.

Приложението 040 Level служи за нивелиране („подравняване в равновесие") на каравани, кемпери и каравани. За целта приложението се свързва чрез Bluetooth Low Energy (BLE) със сензор 040-Level (KBeacon) или алтернативно – ако изберете това – използва вградените в смартфона сензори за движение (Handy-IMU). Собствените измервателни и сензорни данни (ъгъл на наклон, ускорение, температура, батерия) принципно се обработват изключително локално на Вашето устройство и не се предават на нас или на трети страни.

Доколкото в настоящата декларация за поверителност се посочва предаване в трети страни (по-специално САЩ), то се извършва въз основа на подходящи гаранции по чл. 46 от DSGVO, по-специално на стандартните договорни клаузи на ЕС (Standard Contractual Clauses, SCC). Можете да поискате копие на тези гаранции от съответните доставчици или от нас.

3. Обработка на данни за деца

Това приложение не е насочено към деца под 16 години. Ние съзнателно не събираме лични данни от деца под 16 години. Приложението не използва техническа проверка на възрастта; доброволното посочване на възрастова група (вижте раздел 7.4) е чиста функция за удобство и не представлява активна защита на непълнолетни. Ако още не сте навършили 16 години, моля, поискайте съгласието на Вашите законови представители, преди да дадете на приложението незадължителни съгласия (анализ, местоположение, реклама). Ако разберем, че обработваме лични данни на дете без валидно съгласие, ние ще изтрием тези данни незабавно.

4. Локална обработка на Вашето устройство (без предаване)

Следните данни се съхраняват и обработват изключително локално в защитената среда на приложението на Вашето устройство и по принцип не напускат Вашето устройство. Предаване на нас или на трети страни не се извършва; прехвърляне в трета страна отпада.

4.1 Сензорни и измервателни данни

При свързан 040-Level сензор приложението обработва в реално време (няколко пъти в секунда):

  • Сила на сигнала (RSSI), прогнозна мощност на изпращане (TX-Power)
  • Сурови стойности на ускорението (ax/ay/az в m/s²)
  • Изчислени ъгли на наклон (Pitch/Roll)
  • Напрежение на батерията (mV) и ниво на батерията (%)
  • Температура (°C/°F)
  • Битов статус/флагове на сензора, име на устройството, MAC адрес на сензора

Тези данни не се съхраняват трайно; те се съдържат в работната памет и постоянно се презаписват от нови измервателни стойности.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора за ползване на приложението – основна функция нивелиране).

4.2 Разпознаване на устройството и управление на връзката (BLE сканиране)

За намиране и свързване на сензори приложението обработва: Идентификатор на устройството (MAC), име на устройството (напр. „040_level_XXXXX", „KBPro_XXXXX"), история на RSSI (ринг буфер на последните 20 стойности), клеймо на последното виждане и евентуално Eddystone URL. Тази информация се съдържа в преходна памет, която се изтрива при затваряне на приложението; устройства, които вече не се виждат, се премахват автоматично след кратко време.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – BLE свързаност).

4.3 Конфигурация на сензора и удостоверяване (прокюринг)

За сигурна връзка и конфигуриране на KBeacon сензора приложението обработва парола на устройството (само в работната памет, никога не се съхранява трайно, е фиксирана в приложението), MAC адреса за изчисляване на удостоверяването, GATT UUID и версия на конфигурацията. Паролата не напуска приложението по никако време и се използва само спрямо свързания сензор. Само версията на конфигурацията се съхранява локално, за да се установи дали е необходима актуализация.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – прокюринг на устройството); чл. 32 от DSGVO (сигурност на данните).

4.4 Калибрационни офсети

За корекция на монтирането и ориентацията на сензора приложението съхранява калибрационни стойности (Pitch/Roll офсет, фина корекция, Yaw офсет) – глобално и за всяко сензорно профил.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – потребителски данни за настройки).

4.5 Handy-IMU (сензори за движение на смартфона)

Ако не искате да използвате външен сензор, приложението може алтернативно да използва вградените в смартфона сензори за движение (акселерометър/жироскоп). При това се обработват ускорение (x/y/z m/s²), ъглови скорости (x/y/z rad/s) и изчислени от тях ъгли на наклон. Тези данни се обработват изключително локално, само се съдържат в работната памет и се изхвърлят при деактивиране на функцията.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – нивелиране без външен хардуер) или, доколкото активно изберете този режим на работа, чл. 6, ал. 1, б. „а" от DSGVO (съгласие).

4.6 Сензорни профили (управление на множество профили)

За всеки сензор можете да създадете няколко конфигурации (напр. „PKW 160 cm", „Womo 305 cm"). Съхраняват се между другото: ИД на профила, ИД на устройството (MAC), показвано име, вид превозно средство, междуосие (отпред/отзад в cm), междуосие/разстояние между оси, конфигурация на помощните средства (клинове/възглавници/крикове), настройки на дисплея, ориентация на сензора и калибрационни офсети. Тези профили се съхраняват локално и остават, докато не изтриете профила, деинсталирате приложението или не задействате нулиране на поверителността (вижте раздел 13).

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – данни за профил/настройки).

4.7 Настройки на приложението и предпочитания

Локално се съхраняват Вашите настройки, между другото: Единица за температура (°C/°F), Единица за дължина (cm/inch), Звук/Вибрация вкл./изкл., Ориентация на сензора, Параметри за изглаждане/филтриране, Десетични знаци, Тема, Език, Режим на приложението, Режим за възрастни/лупа, Фонова услуга вкл./изкл., Последно свързан сензор, Режим на преглед, Допустим ъгъл както и настройки за помощни средства.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – данни за настройки).

4.8 Локално съхранени съобщения („Новини")

Съдържанието на push съобщенията (вижте раздел 8) се съхранява изключително локално в защитената памет на приложението, за да можете да ги прегледате по-късно в „Updates & Новини" (макс. 100 записа). Тези данни не напускат Вашето устройство. Можете да ги изтриете по всяко време (нулиране на поверителността или деинсталиране); освен това можем да премахнем отделни съобщения чрез команда за изтриване от страна на сървъра.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – показване на получени сервизни съобщения).

4.9 Уиджет за начален/заключен екран

Ако настроите уиджет за начален или заключен екран, последните известни стойности на наклона, както и клеймо за актуализация се предоставят локално за показване в уиджета. Външно предаване не се извършва.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – функция за удобство).

4.10 Статус на съгласието за поверителност

За осъществяването и доказването на Вашите съгласия ние съхраняваме локално Вашия избор на съгласие (технически/анализ/местоположение/реклама), статус на напомнянето, както и клеймото на Вашето съгласие. Този статус определя дали незадължителните функции са активни и служи като доказателство за съгласието.

Правно основание: Чл. 7, ал. 1 от DSGVO (доказателство за съгласието); чл. 6, ал. 1, б. „в" от DSGVO във връзка с чл. 5, ал. 2 от DSGVO (задължение за отчетност).

5. Доклади за грешки и грешки (Sentry & Firebase Crashlytics)

За осигуряване на стабилността, сигурността и функционалността на приложението ние обработваме доклади за грешки и грешки. Тази обработка се извършва от легитимен интерес и е технически необходима; тя не зависи от съгласие за анализ.

Обработвани видове данни:

  • Вид, тип и описание на грешката, stacktrace
  • Следи от историята („Breadcrumbs": напр. извикани екрани, натискания на бутони, BLE събития, прекъсвания/изчаквания на връзката, качество на сигнала)
  • Анонимизиран ИД на устройството (само последните 4 знака, напр. „…F2A7")
  • Платформа, версия на операционната система, версия/номер на компилацията на приложението, модел на устройството, езикова настройка
  • Показатели за производителност (напр. продължителност на обработката, кадри в секунда) и индикации за неправилни сензорни данни (само първите байтове като шестнайсетична стойност, без съдържание)

Пълни ИД на устройства, IMEI номера, MAC адрети в явен текст или Вашите собствени измервателни данни (поток Pitch/Roll) не се предават. Докладите за грешки и грешки по принцип се предават напълно (всяко събитие) на Sentry; конфигурируемо намаляване на извадката е технически възможно. Чисти измервания на производителността (трасиране) обаче се събират само пропорционално (извадка).

Правно основание: Чл. 6, ал. 1, б. „е" от DSGVO (легитимен интерес към стабилно, сигурно и безгрешно приложение); чл. 32 от DSGVO (сигурност на данните). Нашият легитимен интерес преобладава; обработката е ограничена до минимума и е обезопасена чрез псевдонимизация (анонимизиране на ИД на устройството).

Получател / Прехвърляне в трета страна: вижте раздел 9.1 (Sentry) и 9.2 (Firebase Crashlytics).

Срок на съхранение: Sentry и Firebase Crashlytics съответно обикновено 90 дни; локални дневници за отстраняване на грешки само преходно в работната памет (изтриват се при затваряне на приложението).

Въражение: Имате право да възразите срещу тази обработка, основана на чл. 6, ал. 1, б. „е" от DSGVO, поради Вашата конкретна ситуация (чл. 21 от DSGVO; вижте раздел 14).

6. Анализ на използването (Firebase Analytics) – само със съгласие

Ако се съгласите с анализа на използването, ние събираме за подобряване на приложението и за разбиране на използването на функциите следните данни:

  • Посетени екрани и функции, продължителност на престоя
  • Натискания на бутони / използвани бутони и настройки (без съдържание на Вашите измервания)
  • Начало/край на сесията, продължителност на сесията и честота на използване
  • Информация за устройството (модел, операционна система, език, държава от настройките на устройството)
  • Доброволно посочена възрастова група (вижте раздел 7)
  • Вид превозно средство и вид помощни средства (от настройките на приложението)
  • Събития като калибрация, свързване/разделяне на сензора (вид сензор, продължителност), приключване на onboarding, извършени изчисления за нивелиране (стойности на наклона, закръглени, вид превозно средство, помощни средства)
  • При допълнително съгласие за местоположение: анонимизирани (закръглени до ок. 11 km) данни за местоположението (вижте раздел 7.3)
  • Псевдонимен ИД на инсталация, генериран автоматично от Firebase (без име, без имейл)

Данните не съдържат съдържанието на Вашите измервания. Локално се съдържат също така броячи на използването (напр. брой функции и сесии); те се изтриват при нулиране на поверителността. Допълнително събитията за анализ се предават на Sentry като контекст на breadcrumbs, но само ако съгласието за анализ е активно.

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие) във връзка с § 25, ал. 1 от TDDDG (съхраняване на или достъп до информация в крайното устройство). Съгласието е доброволно и по подразбиране е деактивирано; то се дава при onboarding или в Настройки → Поверителност & Анализ.

Получател / Прехвърляне в трета страна: вижте раздел 9.2 (Google Firebase).

Срок на съхранение: при Firebase макс. 14 месеца (стандарт на Google) или до оттеглянето; локални броячи до нулиране на поверителността или деинсталиране.

Оттегляне: по всяко време в приложението в Настройки → Поверителност & Анализ или по имейл на shop@mixcover.de.

6a. Използване на нашия уебсайт app.040parts.com (Google Analytics 4) – само със съгласие

Настоящата декларация за поверителност се отнася не само за приложението 040 Level App, но и за нашия уебсайт app.040parts.com (включително подстраниците като Quickstart, Ръководство, FAQ и B2B страницата за поръчки). На този уебсайт ние използваме – изключително с Вашето съгласие – уеб аналитичната услуга Google Analytics 4 (GA4), за да оценяваме статистически използването на уебсайта и да го подобряваме.

Съгласие чрез нашия банер за съгласие (бисквитки): При първото отваряне на уебсайта Google Analytics не се активира. Ние използваме Google Consent Mode v2 с настройката по подразбиране „отказано" за всички цели на аналитично и маркетингово съхранение. Едва когато активно кликнете „Приемам всички" в банера за съгласие, се поставят аналитични бисквитки и данните се предават на Google. Ако изберете „Само необходимите", не се поставят аналитични бисквитки; GA4 тогава изпраща най-много сигнали без бисквитки, които не могат да бъдат свързани с Вас (т.н. consent pings) без идентификатори на крайното устройство. Вашият избор „Приемам всички" включва както анализа (Google Analytics), така и маркетинга (Meta Pixel, вижте раздел 6b).

Измерване между домейни: Нашият уебсайт app.040parts.com и нашият магазин 040parts.com използват една и съща Google Analytics property. За да може посещението на уебсайта и последващата покупка в магазина да бъдат оценени като свързана процедура (измерване между домейни), при дадено съгласие при преминаване към магазина се предава псевдонимен измервателен идентификатор в URL адреса. Това не е свързано с идентифициране на лице.

При дадено съгласие Google Analytics обработва по-специално:

  • Посетени страници (URL адреси), заглавия на страници, референтен източник (Referrer) и продължителност на престоя
  • Взаимодействия като дълбочина на прелистване, кликвания върху външни връзки, изтегляния на файлове, вътрешни търсения и взаимодействия с формуляри (т.н. „оптимизирани анализи" / Enhanced Measurement)
  • На B2B страницата за поръчки – собствени събития за хода на поръчката (напр. „Формуляр започнат", „Поръчка изпратена" включително стойност на поръчката) – без въведените от Вас съдържания като име, фирма, имейл или ДДС номер; предава се само събитието заедно със сумата на поръчката
  • Приблизителна информация за местоположение, ограничена до нивото на града, която Google извлича от IP адреса (самият IP адрес се съкращава/анонимизира и не се съхранява от нас)
  • Технически данни като тип на браузъра, операционна система, категория на устройството, разделителна способност на екрана и езикова настройка
  • Псевдонимен, зададен от Google в бисквитката клиентски ИД (_ga, _ga_*) за разпознаване на повторни посещения – без име, без имейл

Няма междуустройствена реклама: Ние сме деактивирали „Google Signals" и сме активирали IP анонимизирането. Сливане с рекламни акаунти на Google или междуустройствено създаване на рекламни профили от наша страна не се извършва.

Бисквитки: При дадено съгласие Google Analytics поставя, наред с другото, бисквитките _ga (срок на валидност до 2 години) и _ga_<Container-ID> (срок на валидност до 2 години) за разграничаване на посетителите. Без съгласие тези бисквитки не се поставят.

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие) във връзка с § 25, ал. 1 от TDDDG (съхраняване на или достъп до информация в крайното устройство). Съгласието е доброволно и може да бъде оттеглено по всяко време с действие занапред.

Получател / Прехвърляне в трета страна: Google (вижте раздел 9.2). Обработка на сървъри в САЩ е възможна; Google се е подложил на стандартните договорни клаузи на ЕС по чл. 46 от DSGVO.

Срок на съхранение: Данни за използване/събития при Google макс. 14 месеца; бисквитки с посочените по-горе срокове на валидност съответно до тяхното изтриване.

Оттегляне: Можете да оттеглите съгласието си по всяко време, като отворите „Настройки за бисквитки" в долния колонтитул на уебсайта и изберете „Само необходимите", или като изтриете посочените бисквитки в браузъра си. Освен това можете да предотвратите събирането от Google Analytics чрез добавката за браузър на Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) на нашия уебсайт – само със съгласие

На нашия уебсайт app.040parts.com ние използваме – изключително с Вашето съгласие – Meta Pixel (също „Facebook Pixel") на Meta Platforms Ireland Limited. С това измерваме успеха на нашите рекламни обяви в Meta услугите (Instagram, Facebook): Ние разпознаваме дали посещението на уебсайта се връща към предишно кликнато рекламно обявление и можем – ако след това завършите покупка в нашия магазин 040parts.com – да припишем този успех на съответното обявление (измерване на реализации). Освен това пикселът позволява показването на по-точно подходяща реклама.

Съгласие: Meta Pixel не се зарежда при първото отваряне на уебсайта. Едва когато активно кликнете „Приемам всички" в банера за съгласие (съгласие за маркетинг), пикселът се зарежда и активира. При „Само необходимите" Meta Pixel не се зарежда; никакви данни не се предават на Meta.

При дадено съгласие Meta Pixel обработва по-специално:

  • Фактът и моментът на посещението на страницата, както и посетеният URL адрес
  • Псевдонимен потребителски/браузърен идентификатор (бисквитка _fbp) както – ако сте дошли чрез рекламно обявление – кликваният идентификатор на обявлението (fbclid съответно бисквитка _fbc)
  • Технически данни като тип на браузъра, операционна система и IP адрес (обработват се от Meta съкратени)
  • При последваща покупка – събитието за реализация чрез пиксела на магазина 040parts.com (вижте декларацията за поверителност на магазина)

Чрез пиксела ние не предаваме активно на Meta никакви Ваши ясни данни (име, имейл, адрес).

Съвместна отговорност: За събирането и предаването на данните чрез пиксела ние и Meta Platforms Ireland Limited сме съвместни администратори по чл. 26 от DSGVO. Последващата допълнителна обработка се извършва изцяло под отговорността на Meta. Подробности: https://www.facebook.com/legal/controller_addendum

Бисквитки: между другото _fbp (срок на валидност до 3 месеца) и – при клик върху реклама – _fbc. Без съгласие тези бисквитки не се поставят.

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие) във връзка с § 25, ал. 1 от TDDDG. Съгласието е доброволно и може да бъде оттеглено по всяко време с действие занапред.

Получател / Прехвърляне в трета страна: Meta (вижте раздел 9.6). Обработка на сървъри в САЩ е възможна.

Оттегляне: по всяко време чрез „Настройки за бисквитки" в долния колонтитул на уебсайта („Само необходимите") както и чрез рекламните настройки на Вашия Meta акаунт.

7. Данни за местоположението, времето и доброволна възрастова група

7.1 Определяне на местоположението за показване на времето

Приложението може по Ваше желание да показва локални данни за времето за Вашето текущо местоположение. За това то определя – след даденото съгласие за местоположение и допълнително необходимото разрешение от операционната система – Вашите географски координати (ширина/дължина) и ги предава на метеорологичната услуга Open-Meteo (вижте раздел 9.3), за да получи актуални данни за времето и прогноза. Точното местоположение не се съхранява трайно; данните за времето се съхраняват само временно (в работната памет ок. 30 минути, локално до 24 часа като резервна възможност).

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие) във връзка с § 25, ал. 1 от TDDDG.

7.2 Използвани данни за времето

За показване се обработват, наред с другото, температура, вятър, влажност, видимост, код на времето, име на населеното място, определено чрез обратно геокодиране, както и 7-дневна прогноза.

7.3 Анонимизирана статистика за местоположението

Ако са налице както съгласието за местоположение, така и съгласието за анализ, приложението може да предаде на Firebase Analytics закръглено до един десетичен знак местоположение (ок. 11-километрова мрежа, без връзка с лице), за да се оценят анонимизирани региони на използване. Персонализирано проследяване на местоположението не се извършва.

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие).

7.4 Доброволна възрастова група

При onboarding или при регистрация за бюлетин можете доброволно да посочите възрастова група (напр. „18–30", „30–40"). Това служи за по-добрия избор на подходящо съдържание и се – ако е посочено – предава локално както и (при активно съгласие за анализ) като потребителско свойство на Firebase и в рамките на регистрация за бюлетин на Brevo/Shopify. Възрастовите групи в диапазони от пет години сами по себе си не се считат за пряко свързани с лице. Съхраняваната локално възрастова група се изтрива при нулиране на поверителността (вижте раздел 13.3).

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (доброволно съгласие).

Оттегляне/Въражение: по всяко време чрез настройките съответно нулирането на поверителността; за Firebase/Brevo/Shopify чрез съответните начини за оттегляне (раздели 6, 11, 12).

8. Push съобщения (Firebase Cloud Messaging)

Приложението може да Ви изпраща push съобщения. Ние различаваме два вида:

  • Сервизна и продуктова информация (напр. актуализации на приложението, нови функции, нови продукти): Получавате ги веднага, щом сте разрешили съобщенията на ниво операционна система.
  • Оферти и реклама (отстъпки, промоции, новини): Получавате ги само ако сте изрично се съгласили с категорията „Оферти/Реклама".

За доставката използваме Firebase Cloud Messaging (FCM) на Google Ireland Limited (вижте раздел 9.2). На Вашето устройство се генерира псевдонимен push токен и се предава на Google; само чрез него могат да се доставят съобщения. Токенът не съдържа име и имейл адрес. Освен това се обработват абонаментните теми (напр. „всички", „Актуализации на приложението", „Продукти", „Оферти"), статусът на разрешението както и статусът на кликване/четене (локално). Съдържанието на отделни push съобщения се съхранява изключително локално (вижте раздел 4.8).

Правно основание: Сервизни/продуктови push: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – сервизна информация) съответно чл. 6, ал. 1, б. „е" от DSGVO във връзка с § 25, ал. 2 от TDDDG. Рекламни push („Оферти"): Чл. 6, ал. 1, б. „а" от DSGVO във връзка с § 25, ал. 1 от TDDDG, § 7, ал. 2 от UWG. Рекламното съгласие е доброволно, по подразбиране деактивирано и може да бъде оттеглено по всяко време.

Получател / Прехвърляне в трета страна: вижте раздел 9.2 (Google FCM, САЩ възможно; SCC).

Срок на съхранение: FCM токен до деинсталиране/оттегляне на разрешението (ротира се от Google); локални новини до нулиране на поверителността.

Оттегляне: по всяко време чрез настройките за съобщения на Вашата операционна система; рекламни push допълнително в приложението в Настройки → Поверителност & Анализ.

9. Използвани доставчици и трети страни

9.1 Sentry (анализ на грешки и грешки)

Доставчик: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Обработката се осъществява през EU региона (de.sentry.io); в зависимост от конфигурацията обработка на сървъри в САЩ не може да бъде изключена.

  • Цел: Анализ на грешки/грешки, наблюдение на производителност и стабилност, обработка на in-app обратна връзка (вижте раздел 10).
  • Правно основание: Чл. 6, ал. 1, б. „е" от DSGVO (легитимен интерес), при обратна връзка с посочен имейл допълнително чл. 6, ал. 1, б. „а"/„б" от DSGVO.
  • Гаранции за трета страна: Стандартни договорни клаузи на ЕС по чл. 46 от DSGVO; договор за обработка по чл. 28 от DSGVO.
  • Срок на съхранение: Обикновено 90 дена.
  • Декларация за поверителност: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); за САЩ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase проект: „level-app-ad57e".

  • Услуги/Цел: Firebase Analytics (анализ на използването на приложението, само със съгласие – раздел 6), Firebase Crashlytics (доклади за грешки, легитимен интерес – раздел 5), Firebase Cloud Messaging (push – раздел 8) както и Google Analytics 4 за уебсайта app.040parts.com (уеб анализ, само със съгласие – раздел 6a).
  • Правно основание: Analytics (приложение & уеб)/FCM реклама: Чл. 6, ал. 1, б. „а" от DSGVO; Crashlytics/Сервизни push: Чл. 6, ал. 1, б. „е" съответно „б" от DSGVO.
  • Гарантии за трета страна: Обработка на сървъри на Google в САЩ е възможна. Google се е подложил на стандартните договорни клаузи на ЕС по чл. 46 от DSGVO; договор за обработка по чл. 28 от DSGVO.
  • Срок на съхранение: Analytics макс. 14 месеца; Crashlytics обикновено 90 дена; FCM токен до оттегляне/деинсталиране.
  • Декларация за поверителност: https://policies.google.com/privacy
  • Поверителност във Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (данни за времето)

Доставчик: Open-Meteo, отворен код, безплатна метеорологична услуга, използваема без API ключ (open-meteo.com). По наши данни хостингът се осъществява в ЕС съответно в Швейцария. Предават се изключително географски координати за извличане на данните за времето; не се предават никакви имена, имейл адреси или идентификатори на устройства/потребители и не се създават потребителски профили. Тъй като става дума за безплатна услуга без регистрация, формален договор за обработка по чл. 28 от DSGVO с Open-Meteo обикновено не съществува; рискът обаче е нисък, тъй като се предават изключително анонимни координати без връзка с Вашето лице.

  • Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие за местоположение) съответно чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – функция за времето).
  • Гарантии за трета страна: По наши данни обработка в ЕС съответно в Швейцария (за Швейцария съществува решение за адекватност по чл. 45 от DSGVO). Предаване в несигурни трети държави не е предвидено.
  • Указания за поверителност/Условия за ползване: https://open-meteo.com/en/terms

9.4 Brevo (бюлетин и транзакционни имейли)

Доставчик: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Франция. Обработка на EU сървъри (Франция).

  • Цел: Изпращане на потвърждението double-opt-in и на бюлетина; уведомления за обратна връзка до нас.
  • Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO във връзка с § 7, ал. 2, т. 3 от UWG (бюлетин); Чл. 6, ал. 1, б. „е" от DSGVO (вътрешно уведомление за обратна връзка).
  • Гарантии за трета страна: Обработка в ЕС; договор за обработка по чл. 28 от DSGVO.
  • Декларация за поверителност: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (показване на продукти и клиентски данни за бюлетин)

Доставчик: Shopify International Limited, Victoria Buildings, 2. Етаж, 1–2 Haddington Road, Dublin 4, D04 XN32, Ирландия; Майчинска компания: Shopify Inc., Канада.

  • Цел: Извличане на публична продуктова информация за вътрешния в приложението продуктов фийд (само технически данни за връзка/продукти, никакви клиентски данни); след потвърдена регистрация за бюлетин съхраняване като клиентски запис със статус за бюлетин.
  • Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (продуктов фийд) съответно чл. 6, ал. 1, б. „е" от DSGVO (легитимен интерес към продуктова информация); клиентски запис: Чл. 6, ал. 1, б. „а" от DSGVO (съгласие).
  • Гарантии за трета страна: Предаване в трети държави (напр. САЩ/Канада) може да се осъществи; Shopify е договорил подходящи гаранции по чл. 46 от DSGVO (стандартни договорни клаузи на ЕС). За Канада освен това съществува решение за адекватност на ЕК (чл. 45 от DSGVO) за организации, подлежащи на PIPEDA. Договор за обработка/обработка на данни по чл. 28 от DSGVO.
  • Декларация за поверителност: https://www.shopify.com/legal/privacy

9.6 Meta (Meta Pixel / Facebook & Instagram)

Доставчик: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия („Meta"); за САЩ: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Услуга/Цел: Meta Pixel на уебсайта app.040parts.com за измерване на реализации и обхвата на нашите рекламни обяви в Meta услугите Instagram/Facebook (само със съгласие – раздел 6b).
  • Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO във връзка с § 25, ал. 1 от TDDDG; за събирането на данни чрез пиксела съвместна отговорност по чл. 26 от DSGVO.
  • Гарантии за трета страна: Обработка в САЩ е възможна. Meta Platforms, Inc. е сертифицирана в рамките на EU-US Data Privacy Framework (решение за адекватност на ЕК по чл. 45 от DSGVO); освен това съществуват стандартни договорни клаузи на ЕС по чл. 46 от DSGVO.
  • Срок на съхранение: Срокове на валидност на бисквитките съгласно раздел 6b; допълнителна обработка при Meta според нейните разпоредби.
  • Декларация за поверителност: https://www.facebook.com/privacy/policy

9.7 Собствен сървър на Mixcover GmbH (Рлей)

Регистрации за бюлетин и in-app обратна връзка първоначално се предават на нашия собствен сървър (опериран от Mixcover GmbH, място на сървъра в ЕС) и се съхраняват там. Оттам – в зависимост от функцията – последва препращане до Brevo, Shopify, Sentry както и вътрешно уведомление на нашия екип чрез месинджър услугата Telegram.

Вътрешно уведомление на екипа чрез Telegram: Доставчик е Telegram FZ-LLC (Дубай, Обединени арабски емирства). Telegram служи изключително за вътрешното уведомяване на нашия екип (напр. „получена е нова обратна връзка") и не е комуникационен канал, адресиран от потребителя. Ние ограничаваме предаваните на Telegram съдържания до необходимото; предаване на явно текстови съдържания с връзка с лице (по-специално посочен от Вас имейл адрес) избягваме, доколкото е възможно, от страна на сървъра в рамките на минимизирането на данните. Обединените арабски емирства са трета страна без решение за адекватност на ЕК. Доколкото чрез Telegram все пак се предадат лични данни в отделни случаи, ние се основаваме на подходящи гаранции по чл. 46 от DSGVO (стандартни договорни клаузи на ЕС) съответно – доколкото е приложимо – на изключение по чл. 49, ал. 1 от DSGVO; в останалите случаи предаването се осъществява изключително на анонимизирани съответно не свързани с лице сигнали.

  • Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO (бюлетин), Чл. 6, ал. 1, б. „б" и „е" от DSGVO (поддръжка/обратна връзка, вътрешно уведомление).
  • Декларация за поверителност на Telegram: https://telegram.org/privacy

9.8 Предаване на други трети страни

Предаването на Вашите лични данни на други трети страни не се осъществява, освен ако: сте дали изрично съгласие; предаването е необходимо за изпълнението на договора; ние сме законово задължени да предадем; или предаването е необходимо за упражняването на нашите права.

10. In-App обратна връзка (доклади за грешки и заявки за функции)

Чрез функцията за обратна връзка можете да ни съобщавате за грешки или да изпращате заявки за функции. При това ние обработваме: Вашия текст за обратна връзка, вида (бъг/заявка), по избор Вашия имейл адрес (за последващи въпроси), версия/компилация на приложението, платформа и версия на ОС, език, клеймо както – ако сте приложили – екранна снимка. Предаването се осъществява на нашия собствен сървър (lager.mix-cover.de съответно lagerbestands-tool, ЕС) и паралелно на Sentry; от страна на сървъра се осъществява вътрешно уведомление чрез Telegram (вижте раздел 9.7, включително указанието за трета страна Telegram FZ-LLC/ОАЕ) и имейл до нашия екип чрез Brevo.

Посочването на имейл адрес е доброволно и е необходимо само ако желаете обратна връзка.

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (обработка на Вашата заявка за поддръжка) както и чл. 6, ал. 1, б. „е" от DSGVO (легитимен интерес към подобряване на продукта); при посочен по избор имейл адрес чл. 6, ал. 1, б. „а" от DSGVO (съгласие за осъществяване на контакт).

Получател / Прехвърляне в трета страна: собствен сървър (ЕС), Brevo (ЕС), Sentry (виж 9.1, евентуално САЩ с SCC), вътрешно уведомление чрез Telegram (виж 9.6, ОАЕ = трета страна; минимизиране на данни, евентуално SCC/чл. 49 от DSGVO).

Срок на съхранение: на нашия сървър до 12 месеца (за анализ на тенденции и грешки); Sentry обикновено 90 дена; приложена екранна снимка само до обработката.

11. Регистрация за бюлетин

Ако се регистрирате за бюлетина в приложението, ние обработваме Вашия имейл адрес, по избор собствено и фамилно име както – ако ги посочите – Вашата доброволна възрастова група, изключително за изпращане на бюлетина (новини, нови продукти, оферти от 040 Parts). Допълнително съхраняваме избрания в приложението език (за бюлетина на Вашия език), платформата на Вашето устройство (само грубо: iOS или Android), версията на приложението, момента както и Вашето съгласие (маркетингова отметка). Регистрацията преминава през нашия собствен сървър (ЕС); за изпращането на имейли използваме Brevo (раздел 9.4) и след потвърждение Ви съхраняваме като клиент със статус за бюлетина в нашия Shopify магазин (раздел 9.5).

Поради икономия на данни при временно липсваща интернет връзка само Вашият имейл адрес се съхранява локално (опашка за офлайн) и регистрацията се осъществява при следващото стартиране на приложението; собствено/фамилно име поради това не се съхранява локално. Телефонен номер или точният Ви модел на устройството не се събират за бюлетина.

Правно основание: Чл. 6, ал. 1, б. „а" от DSGVO във връзка с § 7, ал. 2, т. 3 от UWG. Регистрацията се осъществява чрез процедурата Double-Opt-In: Ще получите потвърдителен имейл и ще бъдете включени в списъка едва след потвърждение.

Получател / Прехвърляне в трета страна: собствен сървър (ЕС), Brevo (ЕС), Shopify (виж 9.5, евентуално САЩ/Канада с SCC съответно решение за адекватност).

Срок на съхранение: до оттеглянето на съгласието съответно до отписването; опашката за офлайн локално само до успешното изпращане.

Оттегляне: по всяко време чрез връзката за отписване във всеки имейл или чрез съобщение до shop@040parts.com съответно shop@mixcover.de.

12. Shopify продуктов фийд (новини в приложението)

За показване на нови продукти (обозначение „Новина") приложението извлича публични продуктови данни чрез Shopify Storefront интерфейса (ИД на продукта, заглавиe, съкратено описание, цена, URL на изображението, връзка към магазина). Локално се съхраняват за управление на показването технически стойности (напр. кеш на изтеглените продукти, вече видени продукти, брой сесии, статус на скриване); тези данни не напускат Вашето устройство. Евентуалното измерване на успеха („видяно"/„скрито") се осъществява само при активно съгласие за анализ. Съхраняваните локално управляващи стойности включително кеша на продуктите се изтриват при нулиране на поверителността (вижте раздел 13.3).

Правно основание: Чл. 6, ал. 1, б. „б" от DSGVO (изпълнение на договора – показване на продукти) съответно чл. 6, ал. 1, б. „е" от DSGVO (легитимен интерес към продуктова информация); локално проследяване с измерване на успеха: Чл. 6, ал. 1, б. „а" от DSGVO.

Получател / Прехвърляне в трета страна: Shopify (виж 9.5).

Срок на съхранение: Локален кеш на продуктите 24 часа; стойности „видяно"/„скрито" до нулиране на поверителността.

13. Разрешения на устройството, сигурност на данните и нулиране на поверителността

13.1 Разрешения на устройството

Приложението – всеки път при необходимост – пита за следните разрешения от операционната система: Bluetooth (връзка със сензора), местоположение (време/кемпинг място), камера и фото библиотека (по избор екранна снимка при обратна връзка), микрофон съответно аудио възпроизвеждане (звукови указания/фонов режим) както и съобщения (push). Можете да оттеглите дадените разрешения по всяко време в настройките на устройството.

13.2 Сигурност на данните

Ние прилагаме технически и организационни мерки за сигурност по чл. 32 от DSGVO, за да защитим Вашите данни срещу загуба, манипулация и неоторизиран достъп. Предаванията до доставчици се осъществяват криптирани (HTTPS/TLS). Локалните данни на приложението се съхраняват в защитената памет на приложението на операционната система, до която други приложения нямат достъп. ИД на устройства/MAC адреси се псевдонимизират (само последните 4 знака) преди всяко външно предаване.

13.3 Нулиране на поверителността (право на изтриване)

Чрез нулирането на поверителността в настройките можете да изтриете всички съхранявани локално лични данни – по-специално сензорни профили (включително съхранени MAC адреси), кеша за времето, аналитичните броячи, Вашата доброволно посочена възрастова група, локалния кеш на продуктите на Shopify и съответните управляващи стойности за показване, съхранени новини, опашката за офлайн бюлетин както и всички настройки за съгласие. По този начин ние осъществяваме Вашето право на изтриване (чл. 17 от DSGVO) за локално съхраняваните данни директно. Пълно изтриване на всички локални данни постигате също чрез деинсталиране на приложението.

14. Вашите права като субект на данни

Според чл. 15–21 от DSGVO имате следните права:

  • Право на информация (чл. 15 от DSGVO): Потвърждение и информация дали и какви данни, свързани с Вас, обработваме.
  • Право на коригиране (чл. 16 от DSGVO): Коригиране на неправилни съответно попълване на непълни данни.
  • Право на изтриване (чл. 17 от DSGVO): Изтриване на Вашите данни („право да бъдеш забравен"), доколкото не противоречат законови задължения за съхранение.
  • Право на ограничаване на обработката (чл. 18 от DSGVO).
  • Право на преносимост на данните (чл. 20 от DSGVO): Получаване на Вашите данни в структуриран, обичаен, машинно четим формат.
  • Право на възражение (чл. 21 от DSGVO): Въражение срещу обработки, основани на чл. 6, ал. 1, б. „е" от DSGVO (легитимен интерес), поради Вашата конкретна ситуация.

Оттегляне на съгласия: Можете да оттеглите дадените съгласия по всяко време с действие занапред (чл. 7, ал. 3 от DSGVO). Законосъобразността на обработката, извършена до оттеглянето, остава незасегната.

  • В приложението: Настройки → Поверителност & Анализ → Управление на съгласия
  • По имейл: shop@mixcover.de

След оттеглянето няма да се събират нови данни въз основа на оттегленото съгласие; вече събраните данни ще бъдат изтрити, доколкото не съществува законово задължение за съхранение.

15. Право на жалба до надзорния орган

Без да се засяга друг административен или съдебен правен ред, имате право на жалба до надзорен орган по защита на данните, по-специално в държавата членка по Ваше обичайно пребиваване, място на работа или място на предполагаемото нарушение.

Надзорният орган, компетентен за нас като администратор, е:

Хамбургският комисар за защита на данните и свободата на информацията (HmbBfDI) Hamburg Уеб: https://datenschutz-hamburg.de

16. Контакт за запитвания относно защитата на данните

За въпроси относно защитата на данните, упражняването на Вашите права или оттеглянето на съгласия, моля, свържете се с:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Ние обработваме заявките обикновено в рамките на законовия срок (по принцип един месец, чл. 12, ал. 3 от DSGVO).

17. Преглед на сроковете на съхранение

Вид данни Срок на съхранение
Сензорни/измервателни данни, BLE сканиране, Handy-IMU Само преходно в работната памет; изтриват се при затваряне на приложението
Локални настройки, калибрация, сензорни профили (включително MAC) До изтриване на профила, нулиране на поверителността или деинсталиране
Доброволна възрастова група (локално) До нулиране на поверителността или деинсталиране
Статус на поверителността/съгласието (локално) До промяна, нулиране на поверителността или деинсталиране
Локални съобщения („Новини") До нулиране на поверителността или деинсталиране
Доклади за грешки (Sentry) Обикновено 90 дена
Доклади за грешки (Firebase Crashlytics) Обикновено 90 дена
Анализ на използването (Firebase Analytics) Макс. 14 месеца (стандарт на Google) съответно до оттеглянето
Анализ на уебсайта (Google Analytics 4, app.040parts.com) Макс. 14 месеца; бисквитки _ga/_ga_* до 2 години съответно до оттеглянето
Аналитични броячи (локално) До нулиране на поверителността
Данни за местоположението Няма трайно съхранение; кеш за времето локално до 24 ч
In-App обратна връзка (собствен сървър) До 12 месеца; екранна снимка само до обработката
Бюлетин (собствен сървър / Brevo / Shopify) До отписване / оттегляне на съгласието
FCM push токен До деинсталиране / оттегляне на разрешението
Shopify продуктов кеш (локално) 24 часа съответно до нулиране на поверителността

След изтичане на съответния срок на съхранение данните се изтриват рутинно, доколкото не съществува законово задължение за съхранение.

18. Промени в настоящата декларация за поверителност

Ние си запазваме правото да адаптираме настоящата декларация за поверителност, за да я привеждаме винаги в съответствие с актуалните правни изисквания или промени в нашите услуги. Актуалната версия е достъпна в приложението в Настройки → Поверителност както и онлайн на app.040parts.com/<език>/privacy. При съществени промени ще бъдете информирани при следващото стартиране на приложението и – доколкото се изисква по закон – ще бъдете помолени за ново съгласие.

19. Приложимо право и компетентен съд

Прилага се правото на Федерална република Германия с изключение на Конвенцията на ООН за договорите за международна продажба на стоки, доколкото това не противоречи на императивни законови разпоредби – по-специално на разпоредбите за защита на потребителите или на правото за защита на данните. Доколкото е разрешено по закон, изключителният компетентен съд за всички спорове, произтичащи от или във връзка с настоящата декларация за поверителност, е Хамбург. Законово задължителните компетентни съдове – по-специално за потребителите – остават в сила.

20. Меродавна езикова версия

Настоящата декларация за поверителност се предоставя на няколко езика. В случай на разлики или различия в тълкуването между езиковите версии, германската версия е правно меродавна.

Настоящата декларация за поверителност се прилага изключително за приложението 040 Level App. Тя не се прилага за свързани външни уебсайтове или услуги на трети страни.

Stand: Juni 2026 | Version 1.4

Този превод служи само за по-добро разбиране. Правно обвързваща е единствено немската версия (по-долу).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4