040 Parts

Zásady ochrany osobních údajů – 040 Level App

Stav: červen 2026 | Verze: 1.4

1. Správce

Správcem ve smyslu Nařízení o ochraně osobních údajů (GDPR) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Německo

E-mail: shop@mixcover.de Telefon: +49 40 98241564

Jednatelé: Timo Plogstedt, Philip Bonmann Obchodní rejstřík: HRB 173050, Amtsgericht Hamburg DIČ: DE350528375

Zákonem stanovený pověřenec pro ochranu osobních údajů není jmenován. S veškerými dotazy ohledně ochrany osobních údajů se obracejte na výše uvedené kontaktní údaje (viz také oddíl 16).

2. Obecné informace o zpracování údajů

Osobní údaje našich uživatelů shromažďujeme a používáme v zásadě pouze v rozsahu nezbytném pro poskytnutí funkční aplikace a našich obsahů a služeb nebo pokud jste k tomu dali souhlas. Shromažďování a používání osobních údajů našich uživatelů se pravidelně provádí pouze po souhlasu uživatele. Výjimka platí v případech, kdy předchozí získání souhlasu z faktických důvodů není možné a zpracování údajů je povoleno zákonnými předpisy.

Aplikace 040 Level slouží k vyrovnání („nastavení do vodováhy") obytných vozů, přívěsů a camper vanů. Za tímto účelem se aplikace připojuje prostřednictvím Bluetooth Low Energy (BLE) k senzoru 040-Level (KBeacon) nebo alternativně – pokud si to zvolíte – využívá pohybové senzory vestavěné v smartphonu (Handy-IMU). Skutečná měřicí a senzorová data (úhel náklonu, zrychlení, teplota, baterie) jsou v zásadě zpracovávána výhradně lokálně na vašem zařízení a nejsou přenášena na nás ani na třetí strany.

Pokud je v těchto zásadách ochrany osobních údajů uveden přenos do třetích zemí (zejména USA), provádí se na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek EU (Standard Contractual Clauses, SCC). Kopii těchto záruk můžete požádat u příslušných poskytovatelů nebo u nás.

3. Zpracování údajů u dětí

Tato aplikace není určena pro děti mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let. Aplikace nevyužívá technické ověřování věku; dobrovolné uvedení věkové skupiny (viz oddíl 7.4) je čistě komfortní funkce a nepředstavuje aktivní ochranu nezletilých. Pokud jste ještě nezavršili 16. rok věku, před udělením volitelných souhlasů aplikace (analýza, poloha, reklama) si prosím zajistěte souhlas svých zákonných zástupců. Pokud bychom zjistili, že zpracováváme osobní údaje dítěte bez platného souhlasu, tyto údaje neprodleně vymažeme.

4. Lokální zpracování na vašem zařízení (bez přenosu)

Následující údaje jsou ukládány a zpracovávány výhradně lokálně v zabezpečeném aplikačním prostředí vašeho zařízení a vaše zařízení v zásadě neopouštějí. K přenosu na nás ani na třetí strany nedochází; přenos do třetí země je vyloučen.

4.1 Senzorová a měřicí data

Při připojeném senzoru 040-Level aplikace zpracovává v reálném čase (několikrát za sekundu):

  • Sílu signálu (RSSI), odhadovaný vysílací výkon (TX-Power)
  • Surové hodnoty zrychlení (ax/ay/az v m/s²)
  • Vypočítané úhly náklonu (Pitch/Roll)
  • Napětí baterie (mV) a stav baterie (%)
  • Teplotu (°C/°F)
  • Stavové bity/příznaky senzoru, název zařízení, MAC adresu senzoru

Tyto údaje nejsou trvale ukládány; jsou uchovávány v operační paměti a průběžně přepisovány novými naměřenými hodnotami.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění uživatelské smlouvy o aplikaci – základní funkce vyrovnání).

4.2 Rozpoznání zařízení a správa připojení (BLE sken)

Pro vyhledávání a připojování senzorů aplikace zpracovává: ID zařízení (MAC), název zařízení (např. „040_level_XXXXX", „KBPro_XXXXX"), historii RSSI (kruhová vyrovnávací paměť posledních 20 hodnot), časové razítko posledního zobrazení a případně Eddystone URL. Tyto informace jsou uchovávány v pomíjivé mezipaměti, která se smaže při ukončení aplikace; zařízení, která již nejsou viditelná, jsou po krátké době automaticky odstraněna.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – BLE konektivita).

4.3 Konfigurace senzoru a autentifikace (provisionování)

Pro bezpečné připojení a konfiguraci senzoru KBeacon aplikace zpracovává: heslo zařízení (pouze v operační paměti, nikdy trvale neukládáno, pevně zakompilované v aplikaci), MAC adresu pro výpočet autentifikace, GATT UUID a číslo verze konfigurace. Heslo aplikaci nikdy neopouští a používá se výhradně vůči spárovanému senzoru. Pouze číslo verze konfigurace je lokálně uloženo, aby se zjistilo, zda je aktualizace nutná.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – provisionování zařízení); čl. 32 GDPR (bezpečnost dat).

4.4 Kalibrační offsety

Pro korekci montáže senzoru a orientace aplikace ukládá kalibrační hodnoty (Pitch/Roll offset, jemné korekce, Yaw offset) – globálně i pro každý profil senzoru.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – uživatelská nastavení).

4.5 Handy-IMU (pohybové senzory smartphonu)

Pokud nechcete používat externí senzor, aplikace může alternativně využívat pohybové senzory vestavěné v smartphonu (akcelerometr/gyroskop). Zpracováváno je zrychlení (x/y/z m/s²), rotační rychlosti (x/y/z rad/s) a z nich vypočítané úhly náklonu. Tyto údaje jsou zpracovávány výhradně lokálně, uchovávány pouze v operační paměti a při ukončení funkce zahozeny.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – vyrovnání bez externího hardware), resp. pokud si tuto provozní metodu aktivně zvolíte, čl. 6 odst. 1 písm. a) GDPR (souhlas).

4.6 Profily senzorů (správa více profilů)

Pro každý senzor můžete vytvořit více konfigurací (např. „OSOBNÍ AUTO 160 cm", „OBYTNÉ AUTO 305 cm"). Ukládají se mimo jiné: ID profilu, ID zařízení (MAC), zobrazovaný název, typ vozidla, rozchod kol (vpředu/vzadu v cm), rozvor/nápravná vzdálenost, konfigurace pomocných prostředků (klíny/podložky/zvedáky), nastavení zobrazení, orientace senzoru a kalibrační offsety. Tyto profily jsou ukládány lokálně a zůstávají, dokud profil neodstraníte, aplikaci neodinstalovat nebo nevyvoláte reset ochrany dat (viz oddíl 13).

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – profilová/nastavovací data).

4.7 Nastavení aplikace a preference

Lokálně se ukládají vaše nastavení, mimo jiné: jednotka teploty (°C/°F), jednotka délky (cm/palec), zvuk/vibrace zap/vyp, orientace senzoru, vyhlazovací/filtrační parametry, desetinná místa, motiv, jazyk, režim aplikace, režim pro seniory/lupu, pozadí služby zap/vyp, naposledy připojený senzor, režim zobrazení, úhlová tolerance a nastavení pomocných prostředků.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – nastavovací data).

4.8 Lokálně uložené zprávy („Novinky")

Obsah push zpráv (viz oddíl 8) je ukládán výhradně lokálně v zabezpečeném aplikačním úložišti, abyste si je později mohli přečíst v části „Aktuality a novinky" (max. 100 položek). Tyto údaje vaše zařízení neopouštějí. Můžete je kdykoli smazat (reset ochrany dat nebo odinstalace); jednotlivé zprávy navíc můžeme nechat odstranit na straně serveru příkazem ke smazání.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – zobrazení přijatých servisních zpráv).

4.9 Widget na domovské/obrazovce uzamčení

Pokud nastavíte widget na domovské obrazovce nebo obrazovce uzamčení, poslední známé hodnoty náklonu a časové razítko aktualizace jsou lokálně k dispozici pro zobrazení widgetu. K externímu přenosu nedochází.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – komfortní funkce).

4.10 Stav souhlasu s ochranou dat

Pro implementaci a prokázání vašich souhlasů lokálně ukládáme vámi zvolené souhlasy (technické/analýza/poloha/reklama), stav upozornění a časové razítko vašeho souhlasu. Tento stav řídí, zda jsou volitelné funkce aktivní, a slouží jako doklad o souhlasu.

Právní základ: Čl. 7 odst. 1 GDPR (prokázání souhlasu); čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 5 odst. 2 GDPR (povinnost odpovědnosti).

5. Hlášení pádů a chyb (Sentry & Firebase Crashlytics)

Pro zajištění stability, bezpečnosti a funkčnosti aplikace zpracováváme hlášení pádů a chyb. Toto zpracování probíhá z oprávněného zájmu a je technicky nutné; nezávisí na souhlasu s analýzou.

Zpracovávané typy údajů:

  • Typ, druh a popis chyby, stacktrace
  • Stopy historie („Breadcrumbs": např. volané obrazovky, stisky tlačítek, BLE události, přerušení/časové limity připojení, kvalita signálu)
  • Anonymizované ID zařízení (pouze poslední 4 znaky, např. „…F2A7")
  • Platforma, verze operačního systému, verze/číslo sestavení aplikace, model zařízení, jazykové nastavení
  • Výkonnostní metriky (např. doba zpracování, snímková frekvence) a upozornění na chybná senzorová data (pouze první bajty jako hex hodnota, bez obsahu)

Úplná ID zařízení, IMEI čísla, MAC adresy v plaintextu nebo vaše skutečná měřicí data (Pitch/Roll stream) se nepřenáší. Hlášení chyb a pádů jsou v základním stavu předávána kompletně (každá událost) do Sentry; konfigurovatelná redukce vzorkování je technicky možná. Čistá měření výkonu (Tracing) jsou naopak získávána pouze poměrně (vzorkování).

Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na stabilní, bezpečné a bezchybné aplikaci); čl. 32 GDPR (bezpečnost dat). Náš oprávněný zájem převažuje; zpracování je omezeno na nezbytné minimum a zajištěno pseudonymizací (anonymizací ID zařízení).

Příjemce / přenos do třetí země: viz oddíl 9.1 (Sentry) a 9.2 (Firebase Crashlytics).

Doba uchovávání: Sentry a Firebase Crashlytics obvykle 90 dní; lokální debug protokoly pouze pomíjivě v operační paměti (smazány při ukončení aplikace).

Námitka: Máte právo vznést námitku proti tomuto zpracování založenému na čl. 6 odst. 1 písm. f) GDPR z důvodů vyplývajících z vaší konkrétní situace (čl. 21 GDPR; viz oddíl 14).

6. Analýza využití (Firebase Analytics) – pouze se souhlasem

Pokud souhlasíte s analýzou využití, shromažďujeme za účelem zlepšení aplikace a pochopení využití funkcí následující údaje:

  • Volané obrazovky a funkce, doba setrvání
  • Stisky tlačítek / využívaná nastavení a tlačítka (bez obsahu vašich měření)
  • Začátek/konec relace, doba relace a frekvence využití
  • Informace o zařízení (model, operační systém, jazyk, země z nastavení zařízení)
  • Dobrovolně uvedená věková skupina (viz oddíl 7)
  • Typ vozidla a typ pomocných prostředků (z nastavení aplikace)
  • Události jako kalibrace, připojení/odpojení senzoru (typ senzoru, doba), dokončení onboardingu, provedené výpočty vyrovnání (zaokrouhlené hodnoty náklonu, typ vozidla, pomocné prostředky)
  • při dodatečném souhlasu s polohou: anonymizované (na cca 11 km zaokrouhlené) údaje o poloze (viz oddíl 7.3)
  • Pseudonymní ID instalace automaticky vytvořené společností Firebase (bez jména, bez e-mailu)

Údaje neobsahují obsah vašich měření. Lokálně jsou navíc uchovávány počítadla využití (např. počítadlo funkcí a relací); tato se mažou při resetu ochrany dat. Doplňkově jsou analytické události předávány do Sentry jako kontext breadcrumb, ale pouze pokud je analytický souhlas aktivní.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG (ukládání přístupu k informacím v koncovém zařízení). Souhlas je dobrovolný a standardně deaktivován; uděluje se v onboardingu nebo v Nastavení → Ochrana dat a analýza.

Příjemce / přenos do třetí země: viz oddíl 9.2 (Google Firebase).

Doba uchovávání: u Firebase max. 14 měsíců (standard Google) nebo do odvolání; lokální počítadla do resetu ochrany dat nebo odinstalace.

Odvolání: kdykoli v aplikaci v Nastavení → Ochrana dat a analýza nebo e-mailem na shop@mixcover.de.

6a. Využití našich webových stránek app.040parts.com (Google Analytics 4) – pouze se souhlasem

Tyto zásady ochrany osobních údajů se vztahují nejen na aplikaci 040 Level App, ale také na naše webové stránky app.040parts.com (včetně podstránek jako Quickstart, manuál, FAQ a B2B objednávkové stránky). Na těchto webových stránkách využíváme – výhradně s vaším souhlasem – webový analytický nástroj Google Analytics 4 (GA4) k statistickému vyhodnocování a zlepšování využití webových stránek.

Souhlas prostřednictvím našeho banneru souhlasu (cookie banner): Při prvním načtení webových stránek Google Analytics není aktivován. Používáme Google Consent Mode v2 s předvolbou „odmítnuto" pro všechny analytické a marketingové účely ukládání. Teprve když v banneru souhlasu aktivně kliknete na „Přijmout vše", jsou nastaveny analytické cookies a data jsou předávána společnosti Google. Zvolíte-li „Pouze nezbytné", analytické cookies se nenastaví; GA4 pak v nejlepším případě odesílá bezkontaktní, na vás neodkazující signály (tzv. souhlasné pingy) bez identifikátorů koncového zařízení. Vaše volba „Přijmout vše" zahrnuje analytiku (Google Analytics) i marketing (Meta Pixel, viz oddíl 6b).

Měření napříč doménami: Naše webové stránky app.040parts.com a náš obchod 040parts.com používají stejnou Google Analytics property. Aby návštěva webových stránek a následný nákup v obchodě mohly být vyhodnoceny jako související proces (měření napříč doménami), předává se při přechodu do obchodu při uděleném souhlasu pseudonymní měřicí identifikátor v URL. S tím není spojena žádná osobní identifikace.

Při uděleném souhlasu zpracovává Google Analytics zejména:

  • Navštívené stránky (URL), názvy stránek, odkazující zdroj (Referrer) a dobu setrvání
  • Interakce jako hloubka posunu, kliknutí na externí odkazy, stahování souborů, interní vyhledávání a interakce s formuláři (tzv. „optimalizované analýzy"/Enhanced Measurement)
  • Na B22 objednávkové stránce vlastní události k historii objednávek (např. „Formulář zahájen", „Objednávka odeslána" včetně hodnoty objednávky) – bez vámi zadaných obsahů jako jméno, firma, e-mail nebo DIČ; přenášena je pouze událost spolu se sumou objednávky
  • Přibližné informace o poloze omezené na úroveň města, které Google odvozuje z IP adresy (IP adresa sama je zkrácena/anonymizována a není námi ukládána)
  • Technické údaje jako typ prohlížeče, operační systém, kategorie zařízení, rozlišení obrazovky a jazykové nastavení
  • Pseudonymní, Google v cookie nastavené Client ID (_ga, _ga_*) pro rozpoznání opakovaných návštěv – bez jména, bez e-mailu

Žádná reklamní cílení napříč zařízeními: Deaktivovali jsme „Google Signály" a aktivovali IP anonymizaci. Spojování s reklamními účty Google nebo vytváření reklamních profilů napříč zařízeními námi neprobíhá.

Cookies: Při uděleném souhlasu nastavuje Google Analytics mimo jiné cookies _ga (platnost až 2 roky) a _ga_<Container-ID> (platnost až 2 roky) pro rozlišení návštěvníků. Bez souhlasu tyto cookies nejsou nastaveny.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG (ukládání přístupu k informacím v koncovém zařízení). Souhlas je dobrovolný a kdykoli odvolatelný s účinkem do budoucna.

Příjemce / přenos do třetí země: Google (viz oddíl 9.2). Zpracování na serverech v USA je možné; Google se podřídil standardním smluvním doložkám EU podle čl. 46 GDPR.

Doba uchovávání: Údaje o využití/události u Google max. 14 měsíců; cookies s výše uvedenou platností nebo do jejich smazání.

Odvolání: Svůj souhlas můžete kdykoli odvolat otevřením v zápatí webových stránek „Nastavení cookies" a výběrem „Pouze nezbytné", nebo smazáním příslušných cookies ve svém prohlížeči. Navíc můžete sběr dat prostřednictvím Google Analytics zablokovat pomocí doplňku prohlížeče Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) na našich webových stránkách – pouze se souhlasem

Na našich webových stránkách app.040parts.com využíváme – výhradně s vaším souhlasem – Meta Pixel (též „Facebook Pixel") společnosti Meta Platforms Ireland Limited. Tím měříme úspěch našich reklamních sdělení ve službách Meta (Instagram, Facebook): Rozpoznáváme, zda návštěva webových stránek pochází z dříve kliknutého reklamního sdělení, a můžeme – pokud následně v našem obchodě 040parts.com dokončíte nákup – přičíst tento úspěch příslušnému sdělení (měření konverzí). Pixel navíc umožňuje cílení přesnějších reklam.

Souhlas: Meta Pixel se při prvním načtení webových stránek nenahrává. Teprve když v banneru souhlasu aktivně kliknete na „Přijmout vše" (marketingový souhlas), je pixel načten a aktivován. Při volbě „Pouze nezbytné" se Meta Pixel nenahrává; žádná data se společnosti Meta nepředávají.

Při uděleném souhlasu zpracovává Meta Pixel zejména:

  • Skutečnost a čas návštěvy stránky a navštívenou URL
  • Pseudonymní uživatelský/prohlížečový identifikátor (cookie _fbp) a – pokud jste přišli přes reklamu – klikací identifikátor reklamy (fbclid resp. cookie _fbc)
  • Technické údaje jako typ prohlížeče, operační systém a IP adresa (zpracováno společností Meta se zkrácením)
  • Při následném nákupu událost konverze přes pixel obchodu 040parts.com (viz zásady ochrany osobních údajů obchodu)

Prostřednictvím pixelu nepředáváme žádné vámi zadané čisté údaje (jméno, e-mail, adresu) aktivně společnosti Meta.

Společná odpovědnost: Za shromažďování a předávání dat prostřednictvím pixelu jsme my a Meta Platforms Ireland Limited společně odpovědnými správci podle čl. 26 GDPR. Následné zpracování probíhá ve výhradní odpovědnosti společnosti Meta. Podrobnosti: https://www.facebook.com/legal/controller_addendum

Cookies: mimo jiné _fbp (platnost až 3 měsíce) a – při kliknutí na reklamu – _fbc. Bez souhlasu tyto cookies nejsou nastaveny.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG. Souhlas je dobrovolný a kdykoli odvolatelný s účinkem do budoucna.

Příjemce / přenos do třetí země: Meta (viz oddíl 9.6). Zpracování na serverech v USA je možné.

Odvolání: kdykoli prostřednictvím „Nastavení cookies" v zápatí webových stránek (volba „Pouze nezbytné") a prostřednictvím nastavení reklam vašeho účtu Meta.

7. Polohová data, počasí a dobrovolná věková skupina

7.1 Zjištění polohy pro zobrazení počasí

Aplikace může na přání zobrazovat lokální údaje o počasí pro vaši aktuální polohu. Za tímto účelem – po udělení souhlasu s polohou a dodatečně vyžadovaného oprávnění operačního systému – zjišťuje vaše zeměpisné souřadnice (zeměpisná šířka/délka) a předává je meteorologické službě Open-Meteo (viz oddíl 9.3) k získání aktuálních dat o počasí a předpovědi. Přesná poloha není trvale ukládána; údaje o počasí jsou pouze krátkodobě ukládána do vyrovnávací paměti (v operační paměti cca 30 minut, lokálně až 24 hodin jako záloha).

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) ve spojení s § 25 odst. 1 TDDDG.

7.2 Využívaná data o počasí

K zobrazení se zpracovávají mimo jiné teplota, vítr, vlhkost, viditelnost, kód počasí, název místa zjištěný zpětným geokódováním a 7denní předpověď.

7.3 Anonymizovaná statistika polohy

Pokud jsou uděleny souhlasy s polohou i analýzou, může aplikace předávat do Firebase Analytics zaokrouhlenou polohu na jedno desetinné místo (cca 11km mřížka, bez osobního vztahu) k vyhodnocení anonymizovaných regionů využití. Osobní sledování polohy neprobíhá.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas).

7.4 Dobrovolná věková skupina

Při onboardingu nebo přihlášení k newsletteru můžete dobrovolně uvést věkovou skupinu (např. „18–30", „30–40"). Slouží k lepšímu výběru relevantního obsahu a je – pokud je uvedena – předávána lokálně a (při aktivním analytickém souhlasu) jako uživatelská vlastnost Firebase a v rámci přihlášení k newsletteru společnosti Brevo/Shopify. Věkové skupiny v rozpětích nejméně pěti let samy o sobě nejsou považovány za přímo osobně identifikovatelné. Lokálně uložená věková skupina se maže při resetu ochrany dat (viz oddíl 13.3).

Právní základ: Čl. 6 odst. 1 písm. a) GDPR (dobrovolný souhlas).

Odvolání/námitka: kdykoli prostřednictvím nastavení resp. resetu ochrany dat; ohledně Firebase/Brevo/Shopify prostřednictvím příslušných cest k odvolání (oddíly 6, 11, 12).

8. Push notifikace (Firebase Cloud Messaging)

Aplikace vám může zasílat push notifikace. Rozlišujeme dva typy:

  • Servisní a produktové informace (např. aktualizace aplikace, nové funkce, novinky produktů): Ty dostáváte, jakmile povolíte notifikace na úrovni operačního systému.
  • Nabídky a reklama (slevy, akce, novinky): Ty dostáváte pouze, pokud jste navíc výslovně souhlasili s kategorií „Nabídky/reklama".

K doručování využíváme Firebase Cloud Messaging (FCM) společnosti Google Ireland Limited (viz oddíl 9.2). Na vašem zařízení je vytvořen pseudonymní push token a předán společnosti Google; pouze prostřednictvím něj mohou být zprávy doručovány. Token neobsahuje žádné jméno ani e-mailovou adresu. Zpracovávány jsou navíc odebíraná témata (např. „vše", „aktualizace aplikace", „produkty", „nabídky"), stav oprávnění a stav kliknutí/čtení (lokálně). Obsah jednotlivých push zpráv je ukládán výhradně lokálně (viz oddíl 4.8).

Právní základ: Servisní/produktové push: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – servisní informace) resp. čl. 6 odst. 1 písm. f) GDPR ve spojení s § 25 odst. 2 TDDDG. Reklamní push („Nabídky"): Čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG, § 7 odst. 2 UWG. Reklamní souhlas je dobrovolný, standardně deaktivovaný a kdykoli odvolatelný.

Příjemce / přenos do třetí země: viz oddíl 9.2 (Google FCM, USA možná; SCC).

Doba uchovávání: FCM token do odinstalace/odvolání oprávnění (rotace od Google); lokální novinky do resetu ochrany dat.

Odvolání: kdykoli prostřednictvím nastavení notifikací vašeho operačního systému; reklamní push navíc v aplikaci v Nastavení → Ochrana dat a analýza.

9. Využívaní poskytovatelé služeb a třetí strany

9.1 Sentry (analýza pádů a chyb)

Poskytovatel: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Zpracování probíhá přes EU region (de.sentry.io); v závislosti na konfiguraci nelze vyloučit zpracování na serverech v USA.

  • Účel: Analýza pádů/chyb, sledování výkonu a stability, zpracování zpětné vazby v aplikaci (viz oddíl 10).
  • Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem), u zpětné vazby s uvedením e-mailu navíc čl. 6 odst. 1 písm. a/b) GDPR.
  • Záruky pro přenos do třetí země: Standardní smluvní doložky EU podle čl. 46 GDPR; smlouva o zpracování podle čl. 28 GDPR.
  • Doba uchovávání: obvykle 90 dní.
  • Zásady ochrany osobních údajů: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google"); pro USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase projekt: „level-app-ad57e".

  • Služby/účel: Firebase Analytics (analýza využití aplikace, pouze se souhlasem – oddíl 6), Firebase Crashlytics (hlášení pádů, oprávněný zájem – oddíl 5), Firebase Cloud Messaging (push – oddíl 8) a Google Analytics 4 pro webové stránky app.040parts.com (webová analýza, pouze se souhlasem – oddíl 6a).
  • Právní základ: Analytics (aplikace & web)/FCM reklama: Čl. 6 odst. 1 písm. a) GDPR; Crashlytics/servisní push: Čl. 6 odst. 1 písm. f) resp. b) GDPR.
  • Záruky pro přenos do třetí země: Zpracování na serverech Google v USA je možné. Google se podřídil standardním smluvním doložkám EU podle čl. 46 GDPR; smlouva o zpracování podle čl. 28 GDPR.
  • Doba uchovávání: Analytics max. 14 měsíců; Crashlytics obvykle 90 dní; FCM token do odvolání/odinstalace.
  • Zásady ochrany osobních údajů: https://policies.google.com/privacy
  • Firebase ochrana dat: https://firebase.google.com/support/privacy

9.3 Open-Meteo (data o počasí)

Poskytovatel: Open-Meteo, otevřený, zdarma a bez API klíče využitelný meteorologický datový servis (open-meteo.com). Podle našeho nejlepšího vědomí hosting probíhá v EU resp. ve Švýcarsku. Předávají se výhradně zeměpisné souřadnice pro získání dat o počasí; nepředávají se žádná jména, e-mailové adresy nebo identifikátory zařízení/uživatelů a nevytvářejí se uživatelské profily. Vzhledem k tomu, že se jedná o bezplatnou službu bez registrace, standardní smlouva o zpracování podle čl. 28 GDPR s Open-Meteo obvykle neexistuje; riziko je však nízké, protože se předávají výhradně anonymní souřadnice bez vztahu k vaší osobě.

  • Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas s polohou) resp. čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – funkce počasí).
  • Záruky pro přenos do třetí země: Podle našeho nejlepšího vědomí zpracování v EU resp. ve Švýcarsku (pro Švýcarsko existuje rozhodnutí o odpovídající ochraně podle čl. 45 GDPR). Předání do nebezpečných třetích zemí není plánováno.
  • Zásady ochrany/Podmínky použití: https://open-meteo.com/en/terms

9.4 Brevo (newsletter a transakční e-maily)

Poskytovatel: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paříž, Francie. Zpracování na serverech EU (Francie).

  • Účel: Odeslání potvrzení Double-Opt-In a newsletteru; zpětnovazebné notifikace nám.
  • Právní základ: Čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 č. 3 UWG (newsletter); čl. 6 odst. 1 písm. f) GDPR (interní zpětnovazebná notifikace).
  • Záruky pro přenos do třetí země: Zpracování v EU; smlouva o zpracování podle čl. 28 GDPR.
  • Zásady ochrany osobních údajů: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (zobrazení produktů a zákaznický záznam newsletteru)

Poskytovatel: Shopify International Limited, Victoria Buildings, 2. patro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irsko; mateřská společnost: Shopify Inc., Kanada.

  • Účet: Získání veřejných produktových informací pro interní produktový kanál aplikace (pouze technická spojovací/produktová data, žádná zákaznická data); po potvrzeném přihlášení k newsletteru uložení jako zákaznický záznam se stavem newsletteru.
  • Právní základ: Čl. 6 odst. 1 písm. b) GDPR (produktový kanál) resp. čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na produktových informacích); zákaznický záznam: Čl. 6 odst. 1 písm. a) GDPR (souhlas).
  • Záruky pro přenos do třetí země: Může dojít k předání do třetích zemí (např. USA/Kanada); Shopify uzavřel vhodné záruky podle čl. 46 GDPR (standardní smluvní doložky EU). Pro Kanadu navíc existuje rozhodnutí EU Komise o odpovídající ochraně (čl. 45 GDPR) pro organizace podléhající PIPEDA. Smlouva o zpracování/datovém zpracování podle čl. 28 GDPR.
  • Zásady ochrany osobních údajů: https://www.shopify.com/legal/privacy

9.6 Meta (Meta Pixel / Facebook & Instagram)

Poskytovatel: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko („Meta"); pro USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Služba/účel: Meta Pixel na webových stránkách app.040parts.com pro měření konverzí a dosahu našich reklamních sdělení ve službách Meta Instagram/Facebook (pouze se souhlasem – oddíl 6b).
  • Právní základ: Čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG; pro sběr dat pixelem společná odpovědnost podle čl. 26 GDPR.
  • Záruky pro přenos do třetí země: Zpracování v USA je možné. Meta Platforms, Inc. je certifikována v rámci EU-US Data Privacy Framework (rozhodnutí EU Komise o odpovídající ochraně podle čl. 45 GDPR); doplňkově existují standardní smluvní doložky EU podle čl. 46 GDPR.
  • Doba uchovávání: Doba platnosti cookies podle oddílu 6b; další zpracování u Meta dle jejich specifikací.
  • Zásady ochrany osobních údajů: https://www.facebook.com/privacy/policy

9.7 Vlastní server společnosti Mixcover GmbH (Relay)

Přihlášení k newsletteru a zpětná vazba v aplikaci jsou nejprve předány na náš vlastní server (provozovaný společností Mixcover GmbH, umístění serveru v EU) a tam uloženy. Odtud dochází – v závislosti na funkci – k přesměrování do Brevo, Shopify, Sentry a interní notifikaci našeho týmu přes messenger službu Telegram.

Interní team notifikace přes Telegram: Poskytovatel je Telegram FZ-LLC (Dubaj, Spojené arabské emiráty). Telegram slouží výhradně pro interní notifikaci našeho týmu (např. „nová zpětná vazba přijata") a není komunikačním kanálem adresovaným uživatelem. Omezujeme obsah předávaný do Telegramu na nezbytné minimum; předání čistého obsahu s osobním vztahem (zejména vámi dobrovolně uvedené e-mailové adresy) se snažíme v rámci minimalizace dat na straně serveru co nejvíce vyhnout. Spojené arabské emiráty jsou třetí zemí bez rozhodnutí EU Komise o odpovídající ochraně. Pokud by prostřednictvím Telegramu přesto byly v jednotlivých případech předány osobní údaje, opíráme se o vhodné záruky podle čl. 46 GDPR (standardní smluvní doložky EU) resp. – pokud je to relevantní – o výjimku podle čl. 49 odst. 1 GDPR; jinak probíhá předání výhradně anonymizovaných resp. neosobně identifikovatelných upozornění.

  • Právní základ: Čl. 6 odst. 1 písm. a) GDPR (newsletter), čl. 6 odst. 1 písm. b) a f) GDPR (podpora/zpětná vazba, interní notifikace).
  • Zásady ochrany osobních údajů Telegram: https://telegram.org/privacy

9.8 Předání dalším třetím stranám

K předání vašich osobních údajů dalším třetím stranám nedochází, ledaže: jste výslovně souhlasili; předání je nutné pro plnění smlouvy; jsme ze zákona k předání povinni; nebo předání je nutné pro uplatnění našich práv.

10. Zpětná vazba v aplikaci (hlášení chyb a přání funkcí)

Prostřednictvím funkce zpětné vazby nám můžete hlásit chyby nebo posílat přání funkcí. Při tom zpracováváme: váš text zpětné vazby, typ (bug/přání), volitelně vaši e-mailovou adresu (pro dotazy), verzi/sestavení aplikace, platformu a verzi OS, jazyk, časové razítko a – pokud přiložíte – screenshot. Přenos probíhá na náš vlastní server (lager.mix-cover.de resp. lagerbestands-tool, EU) a paralelně do Sentry; na straně serveru probíhá interní Telegram notifikace (viz oddíl 9.7, včetně upozornění na třetí zemi Telegram FZ-LLC/SAE) a odeslání e-mailu našemu týmu přes Brevo.

Uvedení e-mailové adresy je dobrovolné a vyžaduje se pouze pokud si přejete zpětnou vazbu.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (vyřízení vašeho dotazu na podporu) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zlepšení produktu); při volitelném uvedení e-mailu čl. 6 odst. 1 písm. a) GDPR (souhlas s kontaktováním).

Příjemce / přenos do třetí země: vlastní server (EU), Brevo (EU), Sentry (viz 9.1, případně USA s SCC), interní Telegram notifikace (viz 9.6, SAE = třetí země; minimalizace dat, případně SCC/čl. 49 GDPR).

Doba uchovávání: na našem serveru až 12 měsíců (pro analýzu trendů a chyb); Sentry obvykle 90 dní; přiložený screenshot pouze do zpracování.

11. Přihlášení k newsletteru

Pokud se v aplikaci přihlásíte k newsletteru, zpracováváme vaši e-mailovou volitelně křestní jméno a příjmení a – pokud je uvedete – vaši dobrovolnou věkovou skupinu, výhradně pro zasílání newsletteru (novinky, novinky produktů, nabídky od 040 Parts). Navíc ukládáme jazyk zvolený v aplikaci (pro newsletter ve vašem jazyce), platformu vašeho zařízení (pouze hrubě: iOS nebo Android), verzi aplikace, časový bod a váš souhlas (marketingový checkbox). Přihlášení probíhá přes náš vlastní server (EU); pro rozesílání e-mailů využíváme Brevo (oddíl 9.4) a po potvrzení vás ukládáme jako zákazníka se stavem newsletteru v našem Shopify obchodě (oddíl 9.5).

Z důvodů úspory dat se při dočasně chybějícím internetovém připojení ukládá do vyrovnávací paměti pouze vaše e-mailová adresa lokálně (offline fronta) a přihlášení se provede při dalším spuštění aplikace; křestní jméno a příjmení přitom vědomě nejsou ukládány lokálně. Telefonní číslo ani váš přesný model zařízení nejsou pro newsletter shromažďovány.

Právní základ: Čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 č. 3 UWG. Přihlášení probíhá v Double-Opt-In procesu: Obdržíte potvrzovací e-mail a budete zařazeni do seznamu teprve po potvrzení.

Příjemce / přenos do třetí země: vlastní server (EU), Brevo (EU), Shopify (viz 9.5, případně USA/Kanada s SCC resp. rozhodnutím o odpovídající ochraně).

Doba uchovávání: do odvolání souhlasu resp. odhlášení; offline fronta lokálně pouze do úspěšného odeslání.

Odvolání: kdykoli prostřednictvím odkazu pro odhlášení v každém e-mailu nebo zprávou na shop@040parts.com resp. shop@mixcover.de.

12. Shopify produktový kanál (novinky v aplikaci)

Pro zobrazení nových produktů (označení „Novinka") aplikace získává veřejné produktové dat přes rozhraní Shopify Storefront (ID produktu, titul, zkrácený popis, cena, URL obchodu, odkaz na obchod). Lokálně se pro řízení zobrazení ukládají technické hodnoty (např. stažená produktová cache, již zobrazené produkty, počítadlo relací, stav skrytí); tyto vaše zařízení neopouštějí. Případné měření úspěchu („zobrazeno"/„skryto") probíhá pouze při aktivním analytickém souhlasu. Lokálně uložené řídící hodnoty včetně produktové cache se mažou při resetu ochrany dat (viz oddíl 13.3).

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy – zobrazení produktů) resp. Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na produktových informacích); lokální sledování s měřením úspěchu: Čl. 6 odst. 1 písm. a) GDPR.

Příjemce / přenos do třetí země: Shopify (viz 9.5).

Doba uchovávání: Produktová cache lokálně 24 hodin; hodnoty „zobrazeno"/„skryto" do resetu ochrany dat.

13. Oprávnění zařízení, bezpečnost dat a reset ochrany dat

13.1 Oprávnění zařízení

Aplikace se – vždy až při potřebě – dotazuje na následující oprávnění operačního systému: Bluetooth (připojení k senzoru), Poloha (počasí/místo kempu), Kamera a foto knihovna (volitelný screenshot při zpětné vazbě), Mikrofonresp. audio reprodukce (akustické upozornění/pozadí režim) a Notifikace (push). Udělená oprávnění můžete kdykoli odvolat v nastavení zařízení.

13.2 Bezpečnost dat

Implementujeme technická a organizační bezpečnostní opatření podle čl. 32 GDPR, abychom vaše data ochránili před ztrátou, manipulací a neoprávněným přístupem. Přenosy poskytovatelům probíhají šifrovaně (HTTPS/TLS). Lokální aplikační data jsou ukládána v zabezpečeném aplikačním úložišti operačního systému, k němuž ostatní aplikace nemají přístup. ID zařízení/MAC adresy jsou před každým externím přenosem pseudonymizovány (pouze poslední 4 znaky).

13.3 Reset ochrany dat (právo na výmaz)

Prostřednictvím resetu ochrany dat v nastavení můžete vymazat veškerá lokálně uložená osobní data – zejména profily senzorů (včetně uložených MAC adres), cache počasí, analytická počítadla, vámi dobrovolně uvedenou věkovou skupinu, lokální produktovou cache Shopify a související řídící hodnoty zobrazení, uložené novinky, offline frontu newsletteru a veškerá nastavení souhlasů. Tím realizujeme vaše právo na výmaz (čl. 17 GDPR) pro lokálně uchovávaná data. Úplného vymazání všech lokálních dat dosáhnete také odinstalací aplikace.

14. Vaše práva jako subjektu údajů

Máte podle čl. 15–21 GDPR následující práva:

  • Právo na přístup (čl. 15 GDPR): Potvrzení a informace o tom, zda a jaké údaje se vás týkající zpracováváme.
  • Právo na opravu (čl. 16 GDPR): Oprava nesprávných resp. doplnění neúplných údajů.
  • Právo na výmaz (čl. 17 GDPR): Vymazání vašich údajů („právo být zapomenut"), pokud tomu nebrání zákonné povinnosti uchovávání.
  • Právo na omezení zpracování (čl. 18 GDPR).
  • Právo na přenositelnost údajů (čl. 20 GDPR): Získání vašich údajů ve strukturovaném, běžně používaném, strojově čitelném formátu.
  • Právo na námitku (čl. 21 GDPR): Námitka proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) z důvodů vyplývajících z vaší konkrétní situace.

Odvolání souhlasů: Udělené souhlasy můžete kdykoli s účinkem do budoucna odvolat (čl. 7 odst. 3 GDPR). Zákonnost zpracování prováděného do odvolání zůstává nedotčena.

  • V aplikaci: Nastavení → Ochrana dat a analýza → Spravovat souhlasy
  • E-mailem: shop@mixcover.de

Po odvolání nebudou shromažďována žádná nová data na základě odvolaného souhlasu; již shromážděná data budou vymazána, pokud neexistuje zákonná povinnost uchovávání.

15. Právo na stížnost u dozorového úřadu

Bez ohledu na jiný správní nebo soudní opravný prostředek máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě vašeho obvyklého pobytu, vašeho pracoviště nebo místa údajného porušení.

Dozorový úřad příslušný pro nás jako správce je:

Hamburský pověřenec pro ochrany osobních údajů a svobodu informací (HmbBfDI) Hamburk Web: https://datenschutz-hamburg.de

16. Kontakt pro dotazy ohledně ochrany osobních údajů

S dotazy ohledně ochrany osobních údajů, výkonu vašich práv nebo odvolání souhlasů se obracejte na:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de Telefon: +49 40 98241564

Žádosti zpracováváme obvykle ve lhůtě stanovené zákonem (zásadně jeden měsíc, čl. 12 odst. 3 GDPR).

17. Přehled doby uchovávání

Typ údaje Doba uchovávání
Senzorová/měřicí data, BLE sken, Handy-IMU Pouze pomíjivě v operační paměti; smazáno při ukončení aplikace
Lokální nastavení, kalibrace, profily senzorů (včetně MAC) Do smazání profilu, resetu ochrany dat nebo odinstalace
Dobrovolná věková skupina (lokálně) Do resetu ochrany dat nebo odinstalace
Stav ochrany/souhlasu (lokálně) Do změny, resetu ochrany dat nebo odinstalace
Lokální zprávy („Novinky") Do resetu ochrany dat nebo odinstalace
Hlášení pádů (Sentry) obvykle 90 dní
Hlášení pádů (Firebase Crashlytics) obvykle 90 dní
Analýza využití (Firebase Analytics) Max. 14 měsíců (standard Google) nebo do odvolání
Analýza webových stránek (Google Analytics 4, app.040parts.com) Max. 14 měsíců; cookies _ga/_ga_* až 2 roky nebo do odvolání
Analytická počítadla (lokálně) Do resetu ochrany dat
Polohová data Žádné trvalé ukládání; cache počasí lokálně do 24 h
Zpětná vazba v aplikaci (vlastní server) Až 12 měsíců; screenshot pouze do zpracování
Newsletter (vlastní server / Brevo / Shopify) Do odhlášení / odvolání souhlasu
FCM push token Do odinstalace / odvolání oprávnění
Shopify produktová cache (lokálně) 24 hodin nebo do resetu ochrany dat

Po uplynutí příslušné doby uchovávání budou data routinálně vymazána, pokud neexistuje zákonná povinnost uchovávání.

18. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů upravit, aby vždy odpovídaly aktuálním právním požadavkům nebo změnám našich služeb. Aktuální verze je k dispozici v aplikaci v Nastavení → Ochrana dat a online na app.040parts.com/<jazyk>/privacy. Při podstatných změnách budete informováni při dalším spuštění aplikace a – pokud to vyžaduje zákon – požádáni o nový souhlas.

19. Rozhodné právo a soudní příslušnost

Platí právo Spolkové republiky Německo s vyloučením UN CISG, pokud tomu nebrání zákonné kogentní předpisy – zejména ochrany spotřebitele nebo práva na ochranu osobních údajů. Pokud to zákon umožňuje, je výhradním soudním místem pro veškeré spory z nebo v souvislosti s těmito zásadami ochrany osobních údajů Hamburk. Zákonné povinné soudní příslušnosti – zejména pro spotřebitele – zůstávají nedotčeny.

20. Rozhodná jazyková verze

Tyto zásady ochrany osobních údajů jsou k dispozici ve více jazykových verzích. V případě odchylek nebo rozdílů ve výkladu mezi jazykovými verzemi je německá verze právně rozhodná.

Tyto zásady ochrany osobních údajů platí výhradně pro aplikaci 040 Level App. Nevztahují se na propojené externí webové stránky nebo služby třetích stran.

Stav: červen 2026 | Verze 1.4

Tento překlad slouží pouze pro lepší srozumitelnost. Právně závazná je výhradně německá verze (níže).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4