040 Parts

Zásady ochrany osobních údajů – 040 Level App

Stav ke dni: 2. 11. 2026 | Verze: 2.5

1. Správce

Správcem ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Německo

E-mail: shop@mixcover.de

Jednatelé: Timo Plogstedt, Philip Bonmann Obchodní rejstřík: HRB 173050, Okresní soud v Hamburku (Amtsgericht Hamburg) DIČ: DE350528375

Pověřenec pro ochranu osobních údajů nebyl jmenován, protože to zákon nevyžaduje. S veškerými dotazy týkajícími se ochrany osobních údajů se prosím obracejte na výše uvedené kontaktní údaje (viz také oddíl 16).

2. Obecné informace o zpracování údajů

Osobní údaje našich uživatelů shromažďujeme a používáme zásadně jen v rozsahu, který je nezbytný pro poskytování funkční aplikace a našich obsahů a služeb, nebo pokud jste k tomu udělili souhlas. Shromažďování a používání osobních údajů našich uživatelů probíhá zpravidla pouze po udělení souhlasu uživatele. Výjimka platí v těch případech, kdy není z faktických důvodů možné předem získat souhlas a zpracování údajů je povoleno právními předpisy.

Aplikace 040 Level slouží k vyrovnání (nastavení „do vodováhy“) obytných vozů, karavanů a kempingových dodávek. Za tímto účelem se aplikace připojuje prostřednictvím Bluetooth Low Energy (BLE) k senzoru 040 Level (KBeacon) nebo – pokud se tak rozhodnete – využívá pohybové senzory zabudované ve smartphonu (IMU telefonu). Vlastní měřicí a senzorová data (úhel náklonu, zrychlení, teplota, baterie) se zásadně zpracovávají výhradně lokálně ve vašem zařízení a nejsou přenášena nám ani třetím stranám.

Pokud je v těchto zásadách ochrany osobních údajů uveden přenos do třetích zemí (zejména do USA), probíhá na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek EU (Standard Contractual Clauses, SCC). Kopii těchto záruk si můžete vyžádat u příslušných poskytovatelů nebo u nás.

3. Zpracování údajů dětí

Tato aplikace není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Aplikace nepoužívá technické ověřování věku; dobrovolné uvedení věkové skupiny (viz oddíl 7.4) je pouze funkcí pro pohodlí a nepředstavuje aktivní ochranu nezletilých. Pokud jste ještě nedovršili 16. rok věku, získejte prosím před udělením volitelných souhlasů aplikaci (hlášení o pádech, analýza, poloha, reklama) souhlas svých zákonných zástupců. Zjistíme-li, že jsme bez platného souhlasu zpracovávali osobní údaje dítěte, tyto údaje neprodleně vymažeme.

4. Lokální zpracování ve vašem zařízení (bez přenosu)

Následující údaje se ukládají, resp. zpracovávají výhradně lokálně v zabezpečeném prostředí aplikace ve vašem zařízení a zásadně je neopouštějí. K přenosu nám ani třetím stranám přitom nedochází; předání do třetí země odpadá. U provozu se dvěma chytrými telefony (oddíl 4.11) a u Apple CarPlay / Android Auto (oddíl 4.12) se údaje navíc přenášejí přímo na váš druhý chytrý telefon, resp. na displej vašeho vozidla – nikoli nám.

4.1 Senzorová a měřicí data

Při připojeném senzoru 040 Level aplikace v reálném čase (několikrát za sekundu) zpracovává:

  • sílu signálu (RSSI), odhadovaný vysílací výkon (TX Power)
  • surové hodnoty zrychlení (ax/ay/az v m/s²)
  • vypočtené úhly náklonu (pitch/roll)
  • napětí baterie (mV) a stav baterie (%)
  • teplotu (°C/°F)
  • stavové bity/příznaky senzoru, název zařízení, MAC adresu senzoru

Tato data se trvale neukládají; uchovávají se v pracovní paměti a průběžně se přepisují novými naměřenými hodnotami.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o používání aplikace – základní funkce vyrovnání).

4.2 Rozpoznávání zařízení a správa připojení (skenování BLE)

K vyhledání senzorů a připojení k nim aplikace zpracovává: ID zařízení (MAC), název zařízení (např. „040_level_XXXXX“, „KBPro_XXXXX“), průběh RSSI (kruhová vyrovnávací paměť posledních 20 hodnot), časové razítko posledního zachycení a případně URL Eddystone. Tyto informace se uchovávají v dočasné mezipaměti, která se při ukončení aplikace vymaže; zařízení, která již nejsou viditelná, se po krátké době automaticky odstraní.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – konektivita BLE).

4.3 Konfigurace a autentizace senzoru (provisioning)

K bezpečnému připojení a konfiguraci senzoru KBeacon aplikace zpracovává heslo zařízení (pouze v pracovní paměti, nikdy se trvale neukládá, je pevně zkompilováno v aplikaci), MAC adresu pro výpočet autentizace, GATT UUID a číslo verze konfigurace. Heslo aplikaci v žádném okamžiku neopouští a používá se výhradně vůči spárovanému senzoru. Lokálně se ukládá pouze číslo verze konfigurace, aby bylo možné rozpoznat, zda je nutná aktualizace.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – provisioning zařízení); čl. 32 GDPR (bezpečnost údajů).

4.4 Kalibrační offsety

K úpravě zabudování senzoru a jeho orientace aplikace ukládá kalibrační hodnoty (offset pitch/roll, jemná korekce, offset yaw) – globálně i pro jednotlivé profily senzorů.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – nastavení vztahující se k uživateli).

4.5 IMU telefonu (pohybové senzory smartphonu)

Pokud nechcete externí senzor používat, může aplikace alternativně využít pohybové senzory zabudované ve smartphonu (akcelerometr/gyroskop). Zpracovávají se přitom zrychlení (x/y/z m/s²), úhlové rychlosti (x/y/z rad/s) a z nich vypočtené úhly náklonu. Tato data se zpracovávají výhradně lokálně, uchovávají se pouze v pracovní paměti a po ukončení funkce se zahodí.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – vyrovnání bez externího hardwaru), resp. pokud tento provozní režim aktivně zvolíte, čl. 6 odst. 1 písm. a) GDPR (souhlas).

4.6 Profily senzorů (správa více profilů)

Pro každý senzor můžete vytvořit několik konfigurací (např. „Osobní auto 160 cm“, „Obytný vůz 305 cm“). Ukládá se mimo jiné: ID profilu, ID zařízení (MAC), zobrazovaný název, typ vozidla, rozchod (vpředu/vzadu v cm), rozvor/vzdálenost náprav, konfigurace nájezdových pomůcek (klíny/podložky/zvedáky), nastavení zobrazení, orientace senzoru a kalibrační offsety. Tyto profily se ukládají lokálně a zůstávají zachovány, dokud profil nesmažete, aplikaci neodinstalujete nebo nespustíte reset ochrany osobních údajů (viz oddíl 13).

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – profilová/nastavovací data).

4.7 Nastavení a předvolby aplikace

Lokálně se ukládají vaše nastavení, mimo jiné: jednotka teploty (°C/°F), jednotka délky (cm/palce), zvuk/vibrace zap./vyp., orientace senzoru, parametry vyhlazování/filtrů, počet desetinných míst, motiv, jazyk, režim aplikace, režim pro seniory/lupa, služba na pozadí zap./vyp., naposledy připojený senzor, režim zobrazení, tolerance úhlu a nastavení nájezdových pomůcek.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – data nastavení).

4.8 Lokálně uložené zprávy („News“)

Obsah push zpráv (viz oddíl 8) se ukládá výhradně lokálně v zabezpečeném úložišti aplikace, abyste si je mohli později přečíst v sekci „Aktualizace a novinky“ (max. 100 záznamů). Tato data vaše zařízení neopouštějí. Můžete je kdykoli smazat (reset ochrany osobních údajů nebo odinstalace); kromě toho můžeme jednotlivé zprávy nechat odstranit na straně serveru příkazem k výmazu.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – zobrazení přijatých servisních zpráv).

4.9 Widget na domovské obrazovce/zamčené obrazovce

Pokud si nastavíte widget na domovské nebo zamčené obrazovce, uchovávají se lokálně pro zobrazení widgetu naposledy známé hodnoty náklonu a časové razítko aktualizace. K externímu přenosu nedochází.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – funkce pro pohodlí).

4.10 Stav souhlasů s ochranou osobních údajů

K provedení a k prokázání vašich souhlasů ukládáme lokálně váš výběr souhlasů (hlášení o pádech/analýza/poloha/reklama), stav zobrazeného upozornění a časové razítko vašeho souhlasu. Tento stav řídí, zda jsou volitelné funkce aktivní, a slouží jako důkaz souhlasu.

Právní základ: čl. 7 odst. 1 GDPR (prokázání souhlasu); čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 5 odst. 2 GDPR (odpovědnost správce).

4.11 Provoz se dvěma chytrými telefony (druhý chytrý telefon jako senzor náklonu)

Místo senzoru 040 Level můžete jako senzor náklonu použít druhý chytrý telefon, na kterém rovněž běží aplikace 040 Level App („senzorový telefon“); zobrazení probíhá na vašem prvním chytrém telefonu („zobrazovací telefon“). Obě zařízení se spojují přímo prostřednictvím Bluetooth Low Energy (BLE). Server, uživatelský účet ani připojení k internetu k tomu není zapotřebí; údaje se nepřenášejí nám ani třetím stranám.

  • Spárování: Senzorový telefon zobrazí 8místný kód relace, navíc i jako QR kód. Kód zadáte na zobrazovacím telefonu nebo naskenujete QR kód; fotoaparát se k tomu používá pouze po klepnutí na „Skenovat QR“. Teprve když zobrazovací telefon odešle správný kód, začne senzorový telefon odesílat naměřené hodnoty; po pěti chybných pokusech se relace ukončí.
  • Viditelné přes Bluetooth: Dokud je role senzoru aktivní, vysílá senzorový telefon pevný identifikátor služby aplikace a náhodně vytvořenou, nikoli tajnou zkratku (např. „040L ABCD“), aby ho zobrazovací telefon našel. Tyto údaje mohou přijímat Bluetooth zařízení v okolí; neobsahují ani vaše jméno, ani naměřené hodnoty.
  • Přenášená naměřená data (senzorový telefon → zobrazovací telefon, několikrát za sekundu): úhly náklonu (podélný/příčný), hodnoty zrychlení, průběžné počitadlo, stavové příznaky (např. zda jsou hodnoty platné, zda se senzorový telefon nabíjí nebo běží na pozadí) a stav baterie senzorového telefonu v procentech.
  • Lokálně ukládáno: v senzorovém telefonu náhodná zkratka, aby byl znovu rozpoznán; v zobrazovacím telefonu naposledy spárovaný senzorový telefon (zkratka, identifikátor Bluetooth, čas) a kód relace – kód výhradně v chráněném úložišti klíčů operačního systému (iOS Keychain, resp. Android Keystore) –, aby bylo možné se po přerušení znovu připojit bez nového kódu. Pokud se opětovné připojení nezdaří, kód se smaže. Údaje o profilu a kalibraci se ukládají stejně jako u senzoru (oddíly 4.4 a 4.6). Reset ochrany osobních údajů (oddíl 13.3) tyto údaje maže.

Odemknutí provozu se dvěma chytrými telefony případně probíhá nákupem v aplikaci na zobrazovacím telefonu (oddíl 9.8); senzorový telefon nevyžaduje ani nákup, ani účet.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – vyrovnání pomocí druhého chytrého telefonu jako senzoru).

4.12 Apple CarPlay a Android Auto

Pokud připojíte chytrý telefon k vozidlu, které podporuje Apple CarPlay, resp. Android Auto, může aplikace svůj displej navíc zobrazit na displeji vozidla. Zobrazují se tam obsahy aplikace: hodnoty náklonu a ukazatel vyrovnání (např. doporučení klínu, vyrovnání na kolo), zobrazení vozidla, aktivní profil s typem a rozměry vozidla, stav senzoru (např. připojeno, baterie, teplota) a – pokud je odemknuto – hladiny naplnění připojených senzorů nádrží. Zadání na displeji vozidla (např. nastavení nulového bodu, volba profilu) zpracovává aplikace ve vašem chytrém telefonu.

Obsahy vytváří aplikace ve vašem chytrém telefonu a předává je vozidlu přes rozhraní CarPlay, resp. Android Auto operačního systému (kabelem nebo bezdrátově). Aplikace přitom z vozidla nečte žádné údaje o vozidle, například výrobce, model, identifikační číslo vozidla (VIN) nebo polohu, a obsahy nepřenáší na naše servery.

Pro hledání chyb si aplikace lokálně pamatuje, které zobrazení bylo naposledy ukázáno na displeji vozidla (pouze technické identifikátory a časové údaje); při řádném odpojení se tento záznam smaže. Pokud relace skončila neočekávaně, odešle aplikace při dalším spuštění – pouze s vaším souhlasem s hlášeními o pádech (oddíl 5) – chybovou událost s těmito technickými údaji službě Sentry. Technické údaje o zobrazení ve vozidle mohou být navíc součástí diagnostiky podpory, kterou jste spustili (oddíl 10).

Apple CarPlay a Android Auto jsou služby společnosti Apple Inc., resp. Google LLC (v EU: Apple Distribution International Ltd., resp. Google Ireland Limited). Připojení k vozidlu a zobrazení řídí jejich software; jaké údaje při tom Apple, Google nebo výrobce vašeho vozidla zpracovávají ve vlastní odpovědnosti, se řídí jejich zásadami ochrany osobních údajů. Na to nemáme vliv.

  • Zásady ochrany osobních údajů společnosti Apple: https://www.apple.com/legal/privacy/
  • Zásady ochrany osobních údajů společnosti Google: https://policies.google.com/privacy

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – zobrazení ve vozidle); chybová událost pro Sentry: čl. 6 odst. 1 písm. a) GDPR (souhlas, oddíl 5).

5. Hlášení o pádech a chybách (Sentry a Firebase Crashlytics)

K zajištění stability, bezpečnosti a funkčnosti aplikace zpracováváme hlášení o pádech a chybách – výhradně tehdy, pokud jste udělili souhlas s kategorií „Hlášení o pádech“ (výchozí stav: vypnuto). Bez souhlasu se Sentry a Firebase Crashlytics nespouštějí a nepřenášejí se žádná hlášení, stopy průběhu ani data relací. Souhlas můžete kdykoli odvolat v nastavení ochrany osobních údajů; přenos se pak okamžitě ukončí a dosud neodeslaná hlášení se zahodí.

Zpracovávané kategorie údajů:

  • druh, typ a popis chyby, stack trace
  • stopy průběhu („breadcrumbs“: např. otevřené obrazovky, stisky tlačítek, události BLE, přerušení/vypršení časového limitu připojení, kvalita signálu)
  • anonymizované ID zařízení (pouze posledních 4 znaky, např. „…F2A7“)
  • platforma, verze operačního systému, verze aplikace/číslo sestavení, model zařízení, nastavení jazyka
  • ukazatele výkonu (např. doba zpracování, snímková frekvence) a upozornění na chybná senzorová data (pouze první bajty jako hexadecimální hodnota, bez obsahu)

Úplná ID zařízení, čísla IMEI, MAC adresy v čitelné podobě ani vaše skutečná měřicí data (proud pitch/roll) se nepřenášejí. Hlášení o chybách a pádech se v dodaném stavu zásadně odesílají do Sentry v plném rozsahu (každá událost); konfigurovatelné snížení vzorku je technicky možné. Čistá měření výkonu (tracing) se naproti tomu shromažďují jen zčásti (vzorek).

Doklad o potvrzení bezpečnostních pokynů: Před prvním doporučením klínů potvrzujete bezpečnostní pokyny. Čas a verzi tohoto potvrzení ukládáme lokálně ve vašem zařízení. Pokud jste povolili hlášení o pádech, odešleme toto potvrzení (čas, verzi pokynů, místo potvrzení v aplikaci) navíc jednorázově jako událost do Sentry, abychom mohli v případě otázek odpovědnosti prokázat, že pokyny byly zobrazeny a potvrzeny (čl. 6 odst. 1 písm. f) GDPR). Bez souhlasu s hlášením o pádech zůstává potvrzení pouze ve vašem zařízení.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) a § 25 odst. 1 TDDDG pro přístup k informacím v koncovém zařízení. Zpracování je omezeno na nezbytné minimum a zajištěno pseudonymizací (anonymizací ID zařízení).

Příjemci / předání do třetí země: viz oddíl 9.1 (Sentry) a 9.2 (Firebase Crashlytics).

Doba uchovávání: Sentry 30 dní, Firebase Crashlytics zpravidla 90 dní. Pro analýzu chyb přebíráme hlášení ze Sentry každý týden do vlastního archivu na našem serveru (EU) – bez IP adresy, e-mailové adresy a identifikátorů uživatele a zařízení – a mažeme je tam 90 dní po události; lokální ladicí protokoly se uchovávají jen dočasně v pracovní paměti (smazání při ukončení aplikace).

Odvolání souhlasu: kdykoli v aplikaci v Nastavení → Soukromí a analytika (přepínač „Hlášení o pádech“) nebo e-mailem na shop@mixcover.de. Zákonnost zpracování provedeného do odvolání souhlasu zůstává nedotčena.

Upozornění ke starším verzím aplikace: Do sestavení 124 včetně se hlášení o pádech přenášela bez samostatného souhlasu (na základě našeho oprávněného zájmu, čl. 6 odst. 1 písm. f) GDPR). S aktualizací na aktuální verzi platí výhradně výše popsané řešení založené na souhlasu.

6. Analýza používání (Firebase Analytics) – pouze se souhlasem

Pokud s analýzou používání souhlasíte, shromažďujeme za účelem zlepšování aplikace a pochopení využívání funkcí následující údaje:

  • otevřené obrazovky a funkce, doba setrvání
  • stisky tlačítek / používaná tlačítka a nastavení (bez obsahu vašich měření)
  • začátek/konec relace, délka relace a četnost používání
  • informace o zařízení (model, operační systém, jazyk, země z nastavení zařízení)
  • dobrovolně uvedená věková skupina (viz oddíl 7)
  • typ vozidla a typ nájezdové pomůcky (z nastavení aplikace)
  • události jako kalibrace, připojení/odpojení senzoru (typ senzoru, doba trvání), dokončení onboardingu, provedené výpočty vyrovnání (hodnoty náklonu zaokrouhlené, typ vozidla, nájezdová pomůcka)
  • při dodatečném souhlasu s polohou: anonymizované údaje o poloze (zaokrouhlené na cca 11 km) (viz oddíl 7.3)
  • pseudonymní ID instalace automaticky generované službou Firebase (žádné jméno, žádný e-mail)

Data neobsahují obsah vašich měření. Lokálně se kromě toho uchovávají počitadla používání (např. počitadla funkcí a relací); ta se při resetu ochrany osobních údajů smažou. Analytické události se navíc předávají do Sentry jako kontext breadcrumb, avšak pouze tehdy, pokud je aktivní souhlas s analýzou.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG (ukládání informací do koncového zařízení, resp. přístup k nim). Souhlas je dobrovolný a ve výchozím stavu vypnutý; uděluje se při onboardingu, resp. v Nastavení → Soukromí a analytika.

Příjemci / předání do třetí země: viz oddíl 9.2 (Google Firebase).

Doba uchovávání: u Firebase max. 14 měsíců (standardní nastavení Google), resp. do odvolání souhlasu; lokální počitadla do resetu ochrany osobních údajů nebo do odinstalace.

Odvolání souhlasu: kdykoli v aplikaci v Nastavení → Soukromí a analytika nebo e-mailem na shop@mixcover.de.

6a. Používání našich webových stránek app.040parts.com (Google Analytics 4) – pouze se souhlasem

Tyto zásady ochrany osobních údajů se vztahují nejen na aplikaci 040 Level, ale také na naše webové stránky app.040parts.com (včetně podstránek, jako jsou Quickstart, příručka, FAQ a stránka B2B objednávek). Na těchto webových stránkách používáme – výhradně s vaším souhlasem – službu webové analytiky Google Analytics 4 (GA4), abychom statisticky vyhodnocovali používání webových stránek a zlepšovali je.

Souhlas prostřednictvím našeho banneru souhlasu (cookie banneru): Při první návštěvě webových stránek se Google Analytics neaktivuje. Používáme Google Consent Mode v2 s výchozím nastavením „zamítnuto“ pro všechny analytické a marketingové účely ukládání. Teprve když v banneru souhlasu aktivně kliknete na „Přijmout vše“, nastaví se analytické cookies a data se přenesou společnosti Google. Zvolíte-li „Jen nezbytné“, analytické cookies se nenastaví; Google Analytics se pak nenačte a žádná data se společnosti Google nepřenášejí. Vaše volba „Přijmout vše“ zahrnuje jak analýzu (Google Analytics), tak marketing (Meta Pixel, viz oddíl 6b).

Měření napříč doménami: Naše webové stránky app.040parts.com a náš obchod 040parts.com používají stejnou službu (property) Google Analytics. Aby bylo možné návštěvu webových stránek a následný nákup v obchodě vyhodnotit jako související proces (měření napříč doménami), předává se při udělení souhlasu při přechodu do obchodu v URL pseudonymní měřicí identifikátor. S tím není spojena identifikace osoby.

Při udělení souhlasu Google Analytics zpracovává zejména:

  • otevřené stránky (URL), názvy stránek, zdroj odkazu (referrer) a dobu setrvání
  • interakce, jako je hloubka rolování, kliknutí na externí odkazy, stahování souborů, interní vyhledávací dotazy a interakce s formuláři (tzv. „rozšířená měření“/Enhanced Measurement)
  • na stránce B2B objednávek vlastní události k průběhu objednávky (např. „formulář zahájen“, „objednávka odeslána“ včetně hodnoty objednávky) – bez obsahu, který jste zadali, jako je jméno, firma, e-mail nebo DIČ; přenáší se pouze událost spolu s částkou objednávky
  • přibližné údaje o poloze omezené na úroveň města, které Google odvozuje z IP adresy (samotná IP adresa se zpracovává zkrácená/anonymizovaná a my ji neukládáme)
  • technické údaje, jako je typ prohlížeče, operační systém, kategorie zařízení, rozlišení obrazovky a nastavení jazyka
  • pseudonymní Client ID, které Google nastavuje v cookie (_ga, _ga_*) k opětovnému rozpoznání opakovaných návštěv – žádné jméno, žádný e-mail

Žádná reklama napříč zařízeními: Deaktivovali jsme „signály Google“ a aktivovali anonymizaci IP adres. K propojení s reklamními účty Google ani k vytváření reklamních profilů napříč zařízeními z naší strany nedochází.

Cookies: Při udělení souhlasu Google Analytics nastavuje mimo jiné cookies _ga (platnost až 2 roky) a _ga_<ID kontejneru> (platnost až 2 roky) k rozlišení návštěvníků. Bez souhlasu se tyto cookies nenastavují.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG (ukládání informací do koncového zařízení, resp. přístup k nim). Souhlas je dobrovolný a lze jej kdykoli s účinkem do budoucna odvolat.

Příjemci / předání do třetí země: Google (viz oddíl 9.2). Zpracování na serverech v USA je možné; Google se podřídil standardním smluvním doložkám EU podle čl. 46 GDPR.

Doba uchovávání: data o používání/událostech u Google max. 14 měsíců; cookies po výše uvedené doby platnosti, resp. do jejich smazání.

Odvolání souhlasu: Svůj souhlas můžete kdykoli odvolat tak, že v zápatí webových stránek otevřete „Nastavení souborů cookie“ a zvolíte „Jen nezbytné“, nebo tak, že uvedené cookies smažete ve svém prohlížeči. Kromě toho můžete shromažďování údajů službou Google Analytics zabránit pomocí doplňku prohlížeče od společnosti Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) na našich webových stránkách – pouze se souhlasem

Na našich webových stránkách app.040parts.com používáme – výhradně s vaším souhlasem – Meta Pixel (též „Facebook Pixel“) společnosti Meta Platforms Ireland Limited. Měříme s ním úspěšnost našich reklam ve službách Meta (Instagram, Facebook): rozpoznáváme, zda návštěva webových stránek vychází z dříve kliknuté reklamy, a můžeme – pokud následně dokončíte nákup v našem obchodě 040parts.com – tento úspěch přiřadit příslušné reklamě (měření konverzí). Pixel kromě toho umožňuje přesnější cílení reklamy.

Souhlas: Meta Pixel se při první návštěvě webových stránek nenačítá. Teprve když v banneru souhlasu aktivně kliknete na „Přijmout vše“ (marketingový souhlas), pixel se dodatečně načte a aktivuje. Při volbě „Jen nezbytné“ se Meta Pixel nenačte; žádná data se společnosti Meta nepřenášejí.

Při udělení souhlasu Meta Pixel zpracovává zejména:

  • skutečnost a čas návštěvy stránky a otevřenou URL
  • pseudonymní identifikátor uživatele/prohlížeče (cookie _fbp) a – pokud jste přišli z reklamy – identifikátor kliknutí na reklamu (fbclid, resp. cookie _fbc)
  • technické údaje, jako je typ prohlížeče, operační systém a IP adresa (společností Meta zpracovávaná zkrácená)
  • při pozdějším nákupu událost konverze prostřednictvím pixelu obchodu 040parts.com (viz zásady ochrany osobních údajů obchodu)

Prostřednictvím pixelu společnosti Meta aktivně nepřenášíme žádné čitelné údaje, které jste zadali (jméno, e-mail, adresa).

Společná odpovědnost: Za shromažďování a přenos údajů pixelem jsme společně odpovědnými správci my a Meta Platforms Ireland Limited podle čl. 26 GDPR. Následné další zpracování probíhá ve výhradní odpovědnosti společnosti Meta. Podrobnosti: https://www.facebook.com/legal/controller_addendum

Cookies: mimo jiné _fbp (platnost až 3 měsíce) a – při kliknutí na reklamu – _fbc. Bez souhlasu se tyto cookies nenastavují.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG. Souhlas je dobrovolný a lze jej kdykoli s účinkem do budoucna odvolat.

Příjemci / předání do třetí země: Meta (viz oddíl 9.10). Zpracování na serverech v USA je možné.

Odvolání souhlasu: kdykoli prostřednictvím „Nastavení souborů cookie“ v zápatí webových stránek (zvolit „Jen nezbytné“) a v nastavení reklam vašeho účtu Meta.

7. Údaje o poloze, počasí a dobrovolná věková skupina

7.1 Zjištění polohy pro zobrazení počasí

Aplikace může na přání zobrazovat místní údaje o počasí pro vaši aktuální polohu. Za tímto účelem – po udělení souhlasu s polohou a dodatečně vyžadovaného oprávnění operačního systému – zjistí vaši přibližnou polohu a na náš vlastní server počasí (viz oddíl 9.3) přenáší pouze souřadnice zaokrouhlené na jedno desetinné místo (mřížka cca 10 km) a jazyk aplikace, aby získala aktuální údaje o počasí, předpověď a název místa. Aplikace přitom nemá přímý kontakt s externí službou počasí. Přesná poloha se trvale neukládá; údaje o počasí se pouze krátkodobě ukládají do mezipaměti (v pracovní paměti cca 30 minut, lokálně až 24 hodin jako záložní řešení).

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG.

Přechodné upozornění pro starší verze aplikace: Verze aplikace před aktualizací z konce září 2026 stále získávají údaje o počasí a názvy míst přímo od meteorologické služby Open-Meteo (open-meteo.com; hostování podle našich informací v EU, resp. ve Švýcarsku). Open-Meteo přitom obdrží – podle verze přesné nebo na cca 10 km zaokrouhlené – souřadnice a z technických důvodů IP adresu vašeho zařízení; jména, e-mailové adresy ani identifikátory zařízení/uživatele se nepřenášejí. Tento přenos probíhá rovněž pouze s vaším souhlasem s polohou a po aktualizaci aplikace odpadá.

7.2 Používané údaje o počasí

Pro zobrazení se zpracovávají mimo jiné teplota, vítr, vlhkost vzduchu, podíl mlhy, kód počasí, název místa zjištěný zpětným geokódováním a 7denní předpověď. Zdroje: údaje o počasí od MET Norway (Norský meteorologický institut, licence CC BY 4.0), názvy míst z GeoNames (geonames.org, licence CC BY 4.0). Místo dříve zobrazované dohlednosti aplikace zobrazuje podíl mlhy (v %).

7.3 Anonymizovaná statistika polohy

Pokud je udělen souhlas s polohou i s analýzou, může aplikace do Firebase Analytics přenášet polohu zaokrouhlenou na jedno desetinné místo (mřížka cca 11 km, nelze vztáhnout k osobě), aby bylo možné vyhodnocovat anonymizované regiony používání. Sledování polohy vztahující se k osobě neprobíhá.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).

7.4 Dobrovolná věková skupina

Při onboardingu nebo při přihlášení k newsletteru můžete dobrovolně uvést věkovou skupinu (např. „18–30“, „30–40“). Slouží k lepšímu výběru relevantních obsahů a – pokud je uvedena – přenáší se lokálně a (při aktivním souhlasu s analýzou) jako uživatelská vlastnost ve Firebase a v rámci přihlášení k newsletteru do Brevo/Shopify. Věkové skupiny v rozpětí nejméně pěti let samy o sobě nejsou považovány za přímo vztažitelné k osobě. Lokálně uložená věková skupina se při resetu ochrany osobních údajů smaže (viz oddíl 13.3).

Právní základ: čl. 6 odst. 1 písm. a) GDPR (dobrovolný souhlas).

Odvolání souhlasu/námitka: kdykoli v nastavení, resp. prostřednictvím resetu ochrany osobních údajů; ve vztahu k Firebase/Brevo/Shopify prostřednictvím příslušných způsobů odvolání (oddíly 6, 11, 12).

8. Push oznámení (Firebase Cloud Messaging)

Aplikace vám může zasílat push oznámení. Rozlišujeme dva druhy:

  • Servisní informace (např. aktualizace aplikace, nové funkce, bezpečnostní upozornění): tyto obdržíte, jakmile povolíte oznámení na úrovni operačního systému.
  • Produktové novinky, nabídky a reklama (nové produkty, slevy, akce): tyto obdržíte pouze tehdy, pokud jste dodatečně výslovně souhlasili s kategorií „Push zprávy a nabídky“.

K doručování používáme Firebase Cloud Messaging (FCM) společnosti Google Ireland Limited (viz oddíl 9.2). Ve vašem zařízení se vytvoří pseudonymní push token a přenese se společnosti Google; pouze prostřednictvím něj lze zprávy doručovat. Token neobsahuje jméno ani e-mailovou adresu. Zpracovávají se dále odebírané tematické okruhy (např. „všechny“, „aktualizace aplikace“, „produkty“, „nabídky“, jakož i po jednom technickém tématu pro operační systém a jazyk aplikace, aby zprávy docházely ve vašem jazyce a pouze na vhodná zařízení), stav oprávnění a stav kliknutí/přečtení (lokálně). Obsah jednotlivých push zpráv se ukládá výhradně lokálně (viz oddíl 4.8).

Právní základ: servisní push: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – servisní informace), resp. čl. 6 odst. 1 písm. f) GDPR ve spojení s § 25 odst. 2 TDDDG. Reklamní push („produkty“, „nabídky“): čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG, § 7 odst. 2 UWG. Souhlas s reklamou je dobrovolný, ve výchozím stavu vypnutý a lze jej kdykoli odvolat.

Příjemci / předání do třetí země: viz oddíl 9.2 (Google FCM, možné USA; SCC).

Doba uchovávání: token FCM do odinstalace/odvolání oprávnění (společností Google rotován); lokální zprávy do resetu ochrany osobních údajů.

Odvolání souhlasu: kdykoli v nastavení oznámení vašeho operačního systému; reklamní push navíc v aplikaci v Nastavení → Soukromí a analytika.

9. Využívaní poskytovatelé služeb a třetí strany

9.1 Sentry (analýza pádů a chyb)

Poskytovatel: Functional Software, Inc. („Sentry“), 132 Hawthorne Street, San Francisco, CA 94107, USA. Zpracování probíhá prostřednictvím regionu EU (de.sentry.io); podle konfigurace nelze zpracování na serverech v USA vyloučit.

  • Účel: analýza pádů/chyb, sledování výkonu a stability (pouze se souhlasem „Hlášení o pádech“, viz oddíl 5). Zpětná vazba z aplikace se do Sentry nepřenáší.
  • Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).
  • Záruky pro třetí zemi: standardní smluvní doložky EU podle čl. 46 GDPR; smlouva o zpracování osobních údajů podle čl. 28 GDPR.
  • Doba uchovávání: 30 dní u Sentry; archivní kopii bez IP adresy, e-mailové adresy a identifikátorů uživatele a zařízení uchováváme na našem serveru a mažeme ji 90 dní po události (viz oddíl 5).
  • Zásady ochrany osobních údajů: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics a Cloud Messaging / FCM)

Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“); pro USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Projekt Firebase: „level-app-ad57e“.

  • Služby/účel: Firebase Analytics (analýza používání, pouze se souhlasem – oddíl 6), Firebase Crashlytics (hlášení o pádech, pouze se souhlasem – oddíl 5), Firebase Cloud Messaging (push – oddíl 8) a Google Analytics 4 pro webové stránky app.040parts.com (webová analytika, pouze se souhlasem – oddíl 6a).
  • Právní základ: Analytics (aplikace a web)/Crashlytics/reklama přes FCM: čl. 6 odst. 1 písm. a) GDPR; servisní push: čl. 6 odst. 1 písm. b) GDPR.
  • Záruky pro třetí zemi: Zpracování na serverech Google v USA je možné. Google se podřídil standardním smluvním doložkám EU podle čl. 46 GDPR; smlouva o zpracování osobních údajů podle čl. 28 GDPR.
  • Doba uchovávání: Analytics max. 14 měsíců (aplikace); webová analýza (GA4) max. 14 měsíců; Crashlytics zpravidla 90 dní; token FCM do odvolání/odinstalace.
  • Zásady ochrany osobních údajů: https://policies.google.com/privacy
  • Ochrana údajů ve Firebase: https://firebase.google.com/support/privacy

9.3 Vlastní server počasí společnosti Mixcover GmbH (počasí a názvy míst)

Údaje o počasí a názvy míst aplikace získává výhradně prostřednictvím našeho vlastního serveru (wetter.mix-cover.de, provozovaného společností Mixcover GmbH, hostovaného u DigitalOcean LLC v datovém centru ve Frankfurtu nad Mohanem v Německu; DigitalOcean je jako poskytovatel hostingu naším zpracovatelem). Přenášejí se souřadnice zaokrouhlené na jedno desetinné místo (mřížka cca 10 km; server je navíc sám zaokrouhluje) a jazyk aplikace; z technických důvodů server dále obdrží vaši IP adresu. IP adresa se zpracovává pouze dočasně v pracovní paměti pro doručení odpovědi a v zahashované podobě pro ochranu před přetížením (omezení počtu dotazů na připojení, nejvýše 10 minut) a neukládá se. Přístupový protokol neobsahuje IP adresu ani souřadnice a po 14 dnech se maže.

Server získává údaje o počasí pro příslušnou buňku mřížky od Norského meteorologického institutu (MET Norway, api.met.no) a ukládá je do mezipaměti na 30 až 60 minut (při poruchách až na 6 hodin). MET Norway přitom obdrží pouze buňku mřížky a identifikátor našeho serveru – žádná data z vašeho zařízení, žádnou IP adresu a žádné identifikátory. Názvy míst server zjišťuje z vlastní, lokálně uložené databáze GeoNames; za tímto účelem se třetím stranám nepřenášejí žádná data.

  • Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas s polohou), resp. čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – funkce počasí); zpracování IP adresy k ochraně služby: čl. 6 odst. 1 písm. f) GDPR.
  • Záruky pro třetí zemi: Zpracování v Německu. S DigitalOcean je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR včetně standardních smluvních doložek EU (čl. 46 GDPR) pro případné přístupy z USA.
  • Cesta připojení: Připojení k serveru počasí vede přes Cloudflare (viz oddíl 9.7).
  • Starší verze aplikace: viz přechodné upozornění v oddíle 7.1 (Open-Meteo).
  • Zdroje dat: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter a transakční e-maily)

Poskytovatel: Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Paříž, Francie. Zpracování na serverech v EU (Francie).

  • Účel: odesílání potvrzení double opt-in a newsletteru; oznámení o zpětné vazbě pro nás.
  • Právní základ: čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 č. 3 UWG (newsletter); čl. 6 odst. 1 písm. f) GDPR (interní oznámení o zpětné vazbě).
  • Záruky pro třetí zemi: zpracování v rámci EU; smlouva o zpracování osobních údajů podle čl. 28 GDPR.
  • Zásady ochrany osobních údajů: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (zobrazení produktů a zákaznický záznam pro newsletter)

Poskytovatel: Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko; mateřská společnost: Shopify Inc., Kanada.

  • Účel: načítání veřejných informací o produktech pro produktový feed v aplikaci (pouze technická data připojení/produktů, žádná data zákazníků); po potvrzeném přihlášení k newsletteru uložení jako zákaznický záznam se stavem newsletteru.
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR (produktový feed), resp. čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na informacích o produktech); zákaznický záznam: čl. 6 odst. 1 písm. a) GDPR (souhlas).
  • Záruky pro třetí zemi: K předání do třetích zemí (např. USA/Kanada) může docházet; Shopify sjednal vhodné záruky podle čl. 46 GDPR (standardní smluvní doložky EU). Pro Kanadu navíc existuje rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) pro organizace podléhající PIPEDA. Smlouva o zpracování osobních údajů podle čl. 28 GDPR.
  • Zásady ochrany osobních údajů: https://www.shopify.com/legal/privacy

9.6 Vlastní server společnosti Mixcover GmbH (relay)

Přihlášení k newsletteru, zpětná vazba z aplikace, diagnostiky podpory (oddíl 10), anonymní počitadlo souhlasů (oddíl 10a) a kontrola pravosti senzoru (viz níže) se přenášejí na náš vlastní server (provozovaný společností Mixcover GmbH, hostovaný u DigitalOcean v datovém centru ve Frankfurtu nad Mohanem v Německu) a tam se ukládají. Odtud probíhá – podle funkce – předání do Brevo (potvrzení newsletteru, e-mail se zpětnou vazbou pro náš tým) a Shopify (zákaznický záznam newsletteru). Zpětná vazba se k našemu týmu dostává výhradně e-mailem; obsah zpětné vazby, obrázky, jména a e-mailové adresy se komunikačním službám nepřenášejí. Při novém přihlášení k newsletteru obdrží náš tým prostřednictvím komunikační služby Telegram (Telegram FZ-LLC, Dubaj, SAE) pouze upozornění bez vazby na osobu (obchod, jazyk, způsob přihlášení) – bez jména a bez e-mailové adresy.

  • Právní základ: čl. 6 odst. 1 písm. a) GDPR (newsletter), čl. 6 odst. 1 písm. b) a písm. f) GDPR (podpora/zpětná vazba, interní oznámení).

Žádné hlášení instalace: Starší verze aplikace (do sestavení 124 včetně) při udělení souhlasu s analýzou hlásily první spuštění aplikace s platformou, verzí aplikace a jazykem na náš server. Aktuální aplikace již hlášení instalace neodesílá; již uložená hlášení mažeme 12 měsíců po jejich přijetí.

Kontrola pravosti senzoru: Když poprvé nastavujete senzor 040, aplikace jednorázově přenese na náš server (verify.mix-cover.de) kontrolní hodnotu. Kontrolní hodnota je nevratný hash (SHA-256 s tajným přídavkem) MAC adresy senzoru – samotná MAC adresa se nepřenáší. Spolu s ní se odesílá značka aplikace, způsob přihlášení senzoru, operační systém (iOS/Android) a verze aplikace. Ukládáme kontrolní hodnotu, tyto údaje, počet hlášení a čas prvního a posledního hlášení, abychom poznali, zda senzor pochází z naší výroby (ochrana před padělky a zbožím šedého trhu). Je-li kontrola zapnuta na straně serveru a senzor prokazatelně nepochází z naší výroby, může aplikace tento senzor po přechodné lhůtě zablokovat. Bez připojení k internetu nebo při chybě serveru se nikdy neblokuje. K přiřazení k vaší osobě, vašemu zařízení nebo nákupu nedochází.

  • Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na rozpoznání padělaných nebo neoprávněně distribuovaných senzorů).
  • Doba uchovávání: 12 měsíců po posledním hlášení; poté se záznam automaticky smaže.

9.7 Cloudflare (ochrana připojení k našim serverům)

Připojení aplikace k našim vlastním serverům (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) vedou přes síť společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare předává šifrované dotazy našemu serveru a chrání jej před přetížením a útoky. Cloudflare přitom z technických důvodů zpracovává vaši IP adresu a údaje o připojení a dotazech (např. čas, vyvolaná adresa, identifikátor prohlížeče/aplikace) pro doručení a k obraně proti útokům; obsah se zpracovává pouze pro účely předání. Cloudflare jedná jako zpracovatel.

  • Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a dostupném připojení), resp. příslušný právní základ přenášené funkce.
  • Záruky pro třetí zemi: Zpracování v USA je možné. Cloudflare, Inc. je certifikován podle rámce EU-US pro ochranu údajů (EU-US Data Privacy Framework; rozhodnutí o odpovídající ochraně podle čl. 45 GDPR); doplňkově platí standardní smluvní doložky EU podle čl. 46 GDPR a smlouva o zpracování osobních údajů podle čl. 28 GDPR.
  • Doba uchovávání: údaje o připojení pouze krátkodobě podle pravidel společnosti Cloudflare; na našich serverech se protokoly mažou po 14 dnech.
  • Zásady ochrany osobních údajů: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store a Google Play (nákupy v aplikaci, kontrola zařízení/DeviceCheck, žádost o hodnocení)

Nákupy v aplikaci: Dodatečné funkce (např. používání senzorů jiných výrobců) můžete zakoupit prostřednictvím App Store společnosti Apple nebo prostřednictvím Google Play. Nákup a platbu vyřizuje výhradně společnost Apple nebo Google; nedostáváme žádné platební údaje, žádné jméno ani žádnou e-mailovou adresu. Za účelem synchronizace vašich odemčených funkcí aplikace při spuštění, při nákupu nebo obnovení nákupu a při návratu do popředí dotazuje prostřednictvím rozhraní obchodu (StoreKit nebo Google Play Billing) dostupné produkty a vaše údaje o nákupech nebo o obnovení; výsledek se ukládá lokálně ve vašem zařízení.

Kontrola zařízení pro uvítací slevu (Apple DeviceCheck): Aby bylo možné uvítací slevu bez uživatelského účtu využít pouze jednou na každém zařízení iOS, vytvoří Apple krátkodobý šifrovaný token DeviceCheck. Aplikace jej odešle společnosti Apple přes náš server verify.mix-cover.de; náš server token neukládá ani nezaznamenává. Apple pro tento účel uchovává pouze dva technické stavové bity („připraveno“/„potvrzeno“). Nezískáváme čitelný identifikátor ani název zařízení, e-mailovou adresu či reklamní identifikátor a kontrola není propojena s nákupy. Pokud kontrola selže, aplikace zobrazí běžnou cenu. Právním základem je náš oprávněný zájem zabránit opakovanému využití slevy (čl. 6 odst. 1 písm. f) GDPR) a § 25 odst. 2 TDDDG. Stav u společnosti Apple zůstává, dokud jej Apple nebo my jako vývojář nezrušíme; místně uložené datum zahájení zůstává do odinstalace aplikace.

Žádost o hodnocení: Po 3., 12. a 30. úspěšném vyrovnání (nejvýše jednou za 90 dní) může aplikace požádat operační systém o zobrazení dialogu hodnocení obchodu. O tom, zda se zobrazí, rozhoduje operační systém. Odeslané hodnocení jde přímo společnosti Apple nebo Google; nedostáváme tím žádné osobní údaje.

  • Poskytovatelé: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko; Google Ireland Limited (viz oddíl 9.2).
  • Právní základ: čl. 6 odst. 1 písm. b) GDPR (nákupy v aplikaci, plnění smlouvy); čl. 6 odst. 1 písm. f) GDPR (žádost o hodnocení).
  • Záruky pro třetí zemi: Zpracování v USA společností Apple nebo Google je možné (standardní smluvní doložky EU nebo rámec EU-US pro ochranu údajů – EU-US Data Privacy Framework).
  • Doba uchovávání: u společnosti Apple nebo Google podle jejich pravidel; lokálně do odinstalace aplikace.
  • Zásady ochrany osobních údajů společnosti Apple: https://www.apple.com/legal/privacy/

9.9 Webové stránky (zásady ochrany osobních údajů online, návody)

Když v aplikaci otevřete zásady ochrany osobních údajů (v dialogu souhlasů, v Nastavení nebo při přihlášení k newsletteru), aplikace načte aktuální znění z našich webových stránek app.040parts.com/<jazyk>/privacy ve vestavěném zobrazení prohlížeče; bez připojení k internetu zobrazí znění obsažené v aplikaci. V části „Nápověda“ můžete dále otevřít Quickstart, návod k obsluze a FAQ (app.040parts.com) i naše webové stránky www.040parts.com – pouze když klepnete na odkaz, v prohlížeči. Z technických důvodů se přitom přenáší vaše IP adresa, identifikátor prohlížeče/zařízení (User-Agent), vyvolaná stránka a jazyk.

app.040parts.com provozujeme sami (hosting u DigitalOcean LLC, Frankfurt nad Mohanem); protokoly serveru se mažou po 14 dnech. Webové stránky vkládají Google Tag (Google Ireland Limited) v režimu souhlasu (Consent Mode): bez vašeho souhlasu na webových stránkách se nenastavují žádné analytické ani reklamní cookies, při načtení skriptu však Google z technických důvodů obdrží vaši IP adresu. www.040parts.com je náš obchod Shopify (oddíl 9.5); platí tam zásady ochrany osobních údajů obchodu.

  • Právní základ: čl. 6 odst. 1 písm. f) GDPR (poskytování aktuálních informací a návodů na vaše vyžádání).

9.10 Meta (Meta Pixel / Facebook a Instagram)

Poskytovatel: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Meta“); pro USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Služba/účel: Meta Pixel na webových stránkách app.040parts.com k měření konverzí a dosahu našich reklam ve službách Meta Instagram/Facebook (pouze se souhlasem – oddíl 6b).
  • Právní základ: čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG; pro shromažďování údajů pixelem společná odpovědnost podle čl. 26 GDPR.
  • Záruky pro třetí zemi: Zpracování v USA je možné. Meta Platforms, Inc. je certifikována podle rámce EU-US pro ochranu údajů (EU-US Data Privacy Framework; rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR); doplňkově platí standardní smluvní doložky EU podle čl. 46 GDPR.
  • Doba uchovávání: doby platnosti cookies podle oddílu 6b; další zpracování u Meta podle jejích pravidel.
  • Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy

9.11 Předání dalším třetím stranám

K předání vašich osobních údajů dalším třetím stranám nedochází, ledaže: jste k tomu výslovně udělili souhlas; předání je nezbytné k plnění smlouvy; jsme k předání ze zákona povinni; nebo je předání nezbytné k uplatnění našich práv.

10. Zpětná vazba v aplikaci (hlášení chyb a přání funkcí)

Prostřednictvím funkce zpětné vazby nám můžete hlásit chyby nebo zasílat přání funkcí. Zpracováváme přitom: text vaší zpětné vazby, druh (chyba/přání), volitelně vaši e-mailovou adresu (pro doplňující dotazy), verzi aplikace/sestavení, platformu a verzi operačního systému, jazyk, časové razítko. Přenos probíhá výhradně na náš vlastní server (lager.mix-cover.de, resp. lagerbestands-tool, EU; připojení přes Cloudflare, viz oddíl 9.7), nikoli do Sentry a nikoli komunikačním službám. Náš tým obdrží hlášení výhradně e-mailem (odeslání přes Brevo, EU).

Uvedení e-mailové adresy je dobrovolné a je nutné jen tehdy, pokud si přejete odpověď.

Diagnostika připojení (Rychlá pomoc „Sensor se nepřipojuje?"): Pokud v rychlé pomoci aktivně klepnete na „Poslat nám diagnostiku", kromě výše uvedených dat zpětné vazby předáme diagnostický blok: verze aplikace a značka, operační systém a verze, stav Bluetooth (zap/vyp, oprávnění), na Androidu stav polohy (oprávnění, služba zap/vyp), kroky kontrolního seznamu, které jste zaškrtli, výsledek 10sekundového vyhledávání Bluetooth (počet nalezených zařízení, zda byl nalezen senzor, jeho síla signálu – žádné adresy ani identifikátory zařízení) a poslední řádky protokolu připojení aplikace, ze kterých jsou před odesláním odstraněny adresy zařízení. Účelem je výhradně vyřízení vaší žádosti o podporu. Před odesláním aplikace krátce upozorní a odkazuje na toto prohlášení o ochraně osobních údajů. Příjemcem je Mixcover GmbH: přenos probíhá jako ostatní zpětná vazba na náš vlastní server (přesměrování e-mailem přes Brevo na náš tým, viz 9.4, 9.6, 9.7); bude smazáno nejpozději po 12 měsících. Právním základem je Čl. 6 odst. 1 písm. b GDPR (vyřízení vaší žádosti o podporu); funkce není vázána na váš souhlas s analýzou nebo hlášeními o selhání.

Diagnostika podpory (1minutová kontrola): Na vaši žádost provede aplikace automatickou kontrolu a její výsledek nám odešle. Za tím účelem v Nápověda → „Dát zpětnou vazbu / Požádat o podporu“ klepnete na „Spustit 1minutový test“ a poté odešlete svou zpětnou vazbu; diagnostika se přiřadí k vaší zpětné vazbě. Ve starších verzích aplikace byla kontrola místo toho dostupná v Nápověda → „Rozšířená diagnostika podpory“ s jednorázovým kódem od naší podpory (8 číslic, platný 48 hodin, použitelný pouze jednou); diagnostika se pak přiřadí ke kódu, a tím k vaší žádosti o podporu. Bez vašeho aktivního spuštění se žádná diagnostika podpory nevytváří ani neodesílá. Přenášejí se: verze aplikace a značka, operační systém a verze, jazyk aplikace, průběh kroků kontroly, stav Bluetooth, oprávnění a (Android) polohy, výsledek 60sekundového měření senzorů v okolí (včetně senzorů nádrží a senzorových telefonů: počet, síla signálu, přijaté pakety za sekundu, typy paketů, výpadky, napětí baterie, stav nastavení – identifikátory zařízení pouze zkrácené na posledních 4 znaky, žádné názvy zařízení), výsledek testu připojení k senzoru (připojení/přihlášení možné, druh použitého hesla – nikdy ne samotné heslo), konfigurace senzoru přečtená ze senzoru a její porovnání s naším standardem, údaje o firmwaru, hardwaru a modelu senzoru, klidový test, technické údaje o zobrazení ve vozidle (oddíl 4.12) a poslední záznamy protokolů aplikace. Z protokolů se před odesláním odstraní hesla, adresy zařízení, názvy zařízení a souřadnice; řádky s konfiguračními údaji se vynechají zcela. vaší zpětné vazbě, a tím k vaší žádosti o podporu. Účelem je výhradně vyřízení vaší žádosti o podporu a analýza chyb. Příjemcem je Mixcover GmbH (vlastní server lager.mix-cover.de, Německo; přesměrování přes Cloudflare, viz 9.6 a 9.7); předání službě Sentry nebo komunikačním službám neprobíhá. Maže se nejpozději po 12 měsících. Právním základem je čl. 6 odst. 1 písm. b) GDPR (vyřízení vaší žádosti o podporu) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na analýze chyb a zlepšování aplikace); funkce je dobrovolná a není vázána na váš souhlas s analýzou nebo hlášeními o pádech.

Volitelně můžete přiložit obrázek (např. snímek obrazovky nebo fotografii). Aplikace jej před odesláním zmenší na nejvýše 1600 pixelů a odstraní všechna metadata (např. místo pořízení/GPS, údaje o zařízení). Obrázek se výhradně za účelem analýzy chyby přenáší na náš vlastní server, je tam uložen s přístupem pouze pro náš tým, e-mailem (Brevo) předán našemu týmu a společně s hlášením nejpozději po 12 měsících smazán. Do Sentry, komunikačním službám ani jiným třetím stranám se obrázek nedostane. Prosím, nefotografujte jiné osoby ani registrační značky.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (vyřízení vašeho dotazu na podporu) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zlepšování produktu); při volitelném uvedení e-mailové adresy čl. 6 odst. 1 písm. a) GDPR (souhlas s navázáním kontaktu).

Příjemci / předání do třetí země: vlastní server (EU), Brevo (EU); cesta připojení přes Cloudflare (viz 9.7).

Doba uchovávání: na našem serveru až 12 měsíců (pro analýzu trendů a chyb), poté automatické smazání hlášení a obrázku.

10a. Anonymní počitadlo souhlasů

Jakmile v dialogu souhlasů nebo později v Nastavení → Soukromí a analytika uložíte svůj výběr, odešle aplikace jednorázově při každém rozhodnutí anonymní signál na náš vlastní server (lager.mix-cover.de, EU). Přenáší se výhradně: váš výběr pro jednotlivé kategorie (analýza, poloha, hlášení o pádech – vždy ano/ne) a pevně zabudovaná značka aplikace. Z vašeho zařízení se nečtou žádné informace – ani operační systém, verze aplikace, ID zařízení, instalační token, reklamní ID ani jiné osobní údaje se nepřenášejí; IP adresu neukládáme (k cestě připojení přes Cloudflare viz oddíl 9.7). Vztah k osobě pro nás nelze vytvořit. Tento signál se odesílá nezávisle na vašem souhlasu s analýzou, protože právě počítá také odmítnutí.

Účel: statistika míry souhlasů (kolik uživatelů povoluje které kategorie), abychom mohli posoudit vypovídací hodnotu naší analýzy používání.

Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR. Můžete vznést námitku (čl. 21 GDPR) e-mailem na shop@mixcover.de; protože přiřazení k vaší osobě není možné, lze námitku technicky zohlednit pouze pro budoucí hlášení.

Doba uchovávání: 12 měsíců, poté automatické smazání.

11. Přihlášení k newsletteru

Pokud se v aplikaci přihlásíte k newsletteru, zpracováváme vaši e-mailovou adresu, volitelně jméno a příjmení a – pokud ji uvedete – vaši dobrovolnou věkovou skupinu, a to výhradně za účelem zasílání newsletteru (novinky, produktové novinky, nabídky 040 Parts). Dále ukládáme jazyk zvolený v aplikaci (pro newsletter ve vašem jazyce), platformu vašeho zařízení (pouze hrubě: iOS nebo Android), verzi aplikace, čas a váš souhlas (marketingové zaškrtávací pole). Přihlášení probíhá přes náš vlastní server (EU); pro odesílání e-mailů využíváme Brevo (oddíl 9.4) a po potvrzení vás uložíme jako zákazníka se stavem newsletteru v našem obchodě Shopify (oddíl 9.5).

Z důvodu úspornosti údajů se při dočasně chybějícím připojení k internetu lokálně do mezipaměti ukládá pouze vaše e-mailová adresa (offline fronta) a přihlášení se dokončí při dalším spuštění aplikace; jméno a příjmení se přitom záměrně lokálně neukládají. Telefonní číslo ani přesný model zařízení se pro newsletter neshromažďují.

Právní základ: čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 č. 3 UWG. Přihlášení probíhá v řízení double opt-in: obdržíte potvrzovací e-mail a do distribučního seznamu budete zařazeni teprve po potvrzení.

Příjemci / předání do třetí země: vlastní server (EU), Brevo (EU), Shopify (viz 9.5, případně USA/Kanada se SCC, resp. rozhodnutím o odpovídající ochraně).

Doba uchovávání: do odvolání souhlasu, resp. do odhlášení; offline fronta lokálně jen do úspěšného odeslání.

Odvolání souhlasu: kdykoli prostřednictvím odkazu pro odhlášení v každém e-mailu nebo zprávou na shop@040parts.com, resp. shop@mixcover.de.

12. Produktový feed Shopify (novinky v aplikaci)

Pro zobrazení nových produktů (označení „Novinka“) aplikace načítá veřejná data o produktech přes rozhraní Shopify Storefront (ID produktu, název, zkrácený popis, cena, URL obrázku, odkaz do obchodu). Lokálně se pro řízení zobrazení ukládají technické hodnoty (např. načtená mezipaměť produktů, již zobrazené produkty, počitadla relací, stav skrytí); tyto hodnoty vaše zařízení neopouštějí. Případné měření úspěšnosti („zobrazeno“/„skryto“) probíhá pouze při aktivním souhlasu s analýzou. Lokálně uložené řídicí hodnoty včetně mezipaměti produktů se při resetu ochrany osobních údajů smažou (viz oddíl 13.3).

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – zobrazení produktů), resp. čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na informacích o produktech); lokální sledování s měřením úspěšnosti: čl. 6 odst. 1 písm. a) GDPR.

Příjemci / předání do třetí země: Shopify (viz 9.5).

Doba uchovávání: mezipaměť produktů lokálně 24 hodin; hodnoty „zobrazeno“/„skryto“ do resetu ochrany osobních údajů.

13. Oprávnění zařízení, bezpečnost údajů a reset ochrany osobních údajů

13.1 Oprávnění zařízení

Aplikace žádá – vždy až v případě potřeby – o následující oprávnění operačního systému: Bluetooth (připojení k senzoru), poloha (počasí/kempovací místo), fotoaparát a knihovna fotografií (volitelný obrázek při zpětné vazbě; fotoaparát také pro QR kód při spárování dvou chytrých telefonů), mikrofon, resp. přehrávání zvuku (akustická upozornění/režim na pozadí) a oznámení (push). Udělená oprávnění můžete kdykoli odvolat v nastavení zařízení.

13.2 Bezpečnost údajů

Používáme technická a organizační bezpečnostní opatření podle čl. 32 GDPR k ochraně vašich údajů před ztrátou, manipulací a neoprávněným přístupem. Přenosy poskytovatelům služeb probíhají šifrovaně (HTTPS/TLS). Lokální data aplikace se ukládají do zabezpečeného úložiště aplikace operačního systému, k němuž nemají jiné aplikace přístup. ID zařízení/MAC adresy se před každým externím přenosem pseudonymizují (v hlášeních o chybách pouze posledních 4 znaků, při kontrole pravosti pouze jako hash, viz oddíl 9.6).

13.3 Reset ochrany osobních údajů (právo na výmaz)

Prostřednictvím resetu ochrany osobních údajů v nastavení můžete smazat veškeré lokálně uložené osobní údaje – zejména profily senzorů (včetně uložených MAC adres), mezipaměť počasí, analytická počitadla, vámi dobrovolně uvedenou věkovou skupinu, lokální mezipaměť produktů Shopify a příslušné řídicí hodnoty zobrazení, uložené zprávy, offline frontu newsletteru, párovací údaje provozu se dvěma chytrými telefony a všechna nastavení souhlasů. Tím přímo uplatňujeme vaše právo na výmaz (čl. 17 GDPR) pro lokálně uchovávané údaje. Úplného smazání všech lokálních dat dosáhnete také odinstalací aplikace.

14. Vaše práva jako subjektu údajů

Podle čl. 15–21 GDPR máte následující práva:

  • Právo na přístup (čl. 15 GDPR): potvrzení a informace o tom, zda a jaké údaje o vás zpracováváme.
  • Právo na opravu (čl. 16 GDPR): oprava nepřesných, resp. doplnění neúplných údajů.
  • Právo na výmaz (čl. 17 GDPR): výmaz vašich údajů („právo být zapomenut“), pokud tomu nebrání zákonné povinnosti uchovávání.
  • Právo na omezení zpracování (čl. 18 GDPR).
  • Právo na přenositelnost údajů (čl. 20 GDPR): získání vašich údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo vznést námitku (čl. 21 GDPR): námitka proti zpracování, které je založeno na čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem), z důvodů týkajících se vaší konkrétní situace.

Odvolání souhlasů: Udělené souhlasy můžete kdykoli s účinkem do budoucna odvolat (čl. 7 odst. 3 GDPR). Zákonnost zpracování provedeného do odvolání souhlasu zůstává nedotčena.

  • V aplikaci: Nastavení → Soukromí a analytika → Spravovat souhlasy
  • E-mailem: shop@mixcover.de

Po odvolání souhlasu se na základě odvolaného souhlasu již neshromažďují nová data; již shromážděná data se mažou, pokud neexistuje zákonná povinnost uchovávání.

15. Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jiné správní nebo soudní prostředky nápravy, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa údajného porušení.

Dozorovým úřadem příslušným pro nás jako správce je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt pro dotazy k ochraně osobních údajů

S dotazy k ochraně osobních údajů, k uplatnění svých práv nebo k odvolání souhlasů se prosím obracejte na:

Mixcover GmbH k rukám Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

Žádosti vyřizujeme zpravidla ve lhůtě stanovené zákonem (zásadně jeden měsíc, čl. 12 odst. 3 GDPR).

17. Doba uchovávání – přehled

Druh údajů Doba uchovávání
Senzorová/měřicí data, skenování BLE, IMU telefonu Pouze dočasně v pracovní paměti; smazání při ukončení aplikace
Lokální nastavení, kalibrace, profily senzorů (včetně MAC) Do smazání profilu, resetu ochrany osobních údajů nebo odinstalace
Dobrovolná věková skupina (lokálně) Do resetu ochrany osobních údajů nebo odinstalace
Stav ochrany osobních údajů/souhlasů (lokálně) Do změny, resetu ochrany osobních údajů nebo odinstalace
Lokální zprávy („News“) Do resetu ochrany osobních údajů nebo odinstalace
Hlášení o pádech (Sentry) 30 dní u Sentry; kopie bez IP/e-mailu/identifikátorů na našem serveru 90 dní
Hlášení o pádech (Firebase Crashlytics) Zpravidla 90 dní
Analýza používání (Firebase Analytics) Max. 14 měsíců (standardní nastavení Google), resp. do odvolání souhlasu
Webová analýza (Google Analytics 4, app.040parts.com) Max. 14 měsíců; cookies _ga/_ga_* až 2 roky, resp. do odvolání souhlasu
Analytická počitadla (lokálně) Do resetu ochrany osobních údajů
Údaje o poloze Žádné trvalé ukládání; mezipaměť počasí lokálně do 24 h
Zpětná vazba v aplikaci včetně volitelného obrázku a diagnostika připojení (vlastní server) Až 12 měsíců
Diagnostika podpory (vlastní server) Až 12 měsíců
Provoz se dvěma chytrými telefony: zkratka, naposledy spárovaný senzorový telefon, kód relace (lokálně) Do resetu ochrany osobních údajů nebo odinstalace; kód relace do neúspěšného opětovného připojení
Anonymní počitadlo souhlasů (vlastní server) 12 měsíců
Newsletter (vlastní server / Brevo / Shopify) Do odhlášení / odvolání souhlasu
Push token FCM Do odinstalace / odvolání oprávnění
Mezipaměť produktů Shopify (lokálně) 24 hodin, resp. do resetu ochrany osobních údajů
Server počasí: mezipaměť počasí pro buňku mřížky 30–60 minut (při poruchách až 6 hodin); v protokolu žádné IP adresy, žádné souřadnice
Kontrola pravosti senzoru (kontrolní hodnota) 12 měsíců po posledním hlášení
Hlášení instalace starších verzí aplikace 12 měsíců po přijetí
Serverové protokoly (vlastní servery) 14 dní
Zálohy (backupy) 30 dní

Po uplynutí příslušné doby uchovávání se údaje běžně mažou, pokud neexistuje zákonná povinnost uchovávání.

18. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit, aby vždy odpovídaly aktuálním právním požadavkům nebo změnám našich služeb. Aktuální znění je dostupné v aplikaci v Nastavení → Soukromí i online na app.040parts.com/<jazyk>/privacy. O podstatných změnách budete informováni při dalším spuštění aplikace a – pokud to vyžaduje zákon – požádáni o opětovný souhlas.

19. Rozhodné právo a místní příslušnost

Platí právo Spolkové republiky Německo s vyloučením Úmluvy OSN o smlouvách o mezinárodní koupi zboží, pokud tomu nebrání kogentní zákonná ustanovení – zejména z oblasti ochrany spotřebitele nebo ochrany osobních údajů. Pokud je to zákonem přípustné, je výlučně příslušným soudem pro veškeré spory vyplývající z těchto zásad ochrany osobních údajů nebo s nimi související Hamburk. Kogentní zákonná ustanovení o příslušnosti soudů – zejména pro spotřebitele – zůstávají nedotčena.

20. Rozhodné jazykové znění

Tyto zásady ochrany osobních údajů jsou poskytovány v několika jazycích. V případě odchylek nebo rozdílů ve výkladu mezi jazykovými zněními je právně rozhodné německé znění.

Tyto zásady ochrany osobních údajů platí pro aplikaci 040 Level App a webové stránky app.040parts.com. Nevztahují se na propojené externí webové stránky nebo služby třetích stran.

Stav ke dni: 2. 11. 2026 | Verze 2.5

Tento překlad slouží pouze pro lepší srozumitelnost. Právně závazná je výhradně německá verze (níže).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5