040 Parts

Privatlivspolitik – 040 Level App

Stand: juni 2026 | Version: 1.4

1. Ansvarlig

Ansvarlig i henhold til databeskyttelsesforordningen (DSGVO) er:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Tyskland

E-mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Der er ikke udpeget en databeskyttelsesansvarlig i henhold til lovgivningen. Ved alle spørgsmål om databeskyttelse bedes du kontakte ovenstående kontaktoplysninger (se også afsnit 16).

2. Generelt om databehandling

Vi indsamler og anvender som udgangspunkt kun personoplysninger fra vores brugere, i det omfang det er nødvendigt for at stille en funktionsdygtig app samt vores indhold og tjenester til rådighed, eller hvis du har givet dit samtykke hertil. Indsamling og anvendelse af personoplysninger fra vores brugere sker som regel kun efter brugerens samtykke. En undtagelse gælder i tilfælde, hvor det af faktiske grunde ikke er muligt at indhente forudgående samtykke, og behandlingen af data er tilladt ved lov.

040 Level App tjener til nivellering ("udligning i vater") af campingvogne, autocampere og varevogne. Til dette formål opretter appen forbindelse via Bluetooth Low Energy (BLE) til en 040-Level-sensor (KBeacon) eller anvender alternativt – hvis du vælger dette – de bevægelsessensorer, der er indbygget i smartphone (telefon-IMU). De faktiske måle- og sensordata (hældningsvinkel, acceleration, temperatur, batteri) behandles som udgangspunkt udelukkende lokalt på din enhed og overføres ikke til os eller tredjeparter.

I det omfang der i denne privatlivspolitik henvises til en overførsel til tredjelande (især USA), sker dette på grundlag af passende garantier efter art. 46 DSGVO, særligt EU-standardkontraktklausulerne (Standard Contractual Clauses, SCC). Du kan anmode om en kopi af disse garantier hos de respektive udbydere eller hos os.

3. Databehandling af børn

Denne app er ikke rettet mod børn under 16 år. Vi indsamler vidende ingen personoplysninger fra børn under 16 år. Appen anvender ingen teknisk aldersverifikation; den frivillige angivelse af en aldersgruppe (se afsnit 7.4) er en ren komfortfunktion og udgør ikke en aktiv mindreårigsbeskyttelse. Hvis du endnu ikke er fyldt 16 år, skal du indhente samtykke fra dine forældre/værge, før du giver appen valgfrie samtykker (analyse, placering, reklame). Såfremt vi bliver opmærksom på, at vi har behandlet personoplysninger om et barn uden et gyldigt samtykke, vil vi straks slette disse data.

4. Lokal behandling på din enhed (ingen overførsel)

De følgende data gemmes og behandles udelukkende lokalt i den sikrede app-miljø på din enhed og forlader som udgangspunkt ikke din enhed. Der sker ingen overføring til os eller tredjeparter; en overførsel til et tredjeland bortfalder.

4.1 Sensor- og måledata

Ved tilsluttet 040-Level-sensor behandler appen i realtid (flere gange per sekund):

  • Signalstyrke (RSSI), estimeret sendestyrke (TX-Power)
  • rå accelerationsværdier (ax/ay/az i m/s²)
  • beregnede hældningsvinkler (Pitch/Roll)
  • batterispænding (mV) og batteriniveau (%)
  • temperatur (°C/°F)
  • statusbits/sensor-flag, enhedsnavn, MAC-adresse på sensoren

Disse data gemmes ikke permanent; de holdes i arbejdshukommelsen og overskrives løbende af nye måleværdier.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (opfyldelse af brugeraftalen om appen – kernefunktionen nivellering).

4.2 Enhedsgenkendelse og forbindelsesstyring (BLE-scan)

Til at finde og oprette forbindelse til sensorer behandler appen: enheds-ID (MAC), enhedsnavn (f.eks. "040_level_XXXXX", "KBPro_XXXXX"), RSSI-historik (ringbuffer med de sidste 20 værdier), tidsstempel for seneste observation samt eventuelt en Eddystone-URL. Disse oplysninger opbevares i en flygtig mellemlager, der slettes, når appen afsluttes; enheder, der ikke længere er synlige, fjernes automatisk efter kort tid.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – BLE-forbindelse).

4.3 Sensor-konfiguration og autentificering (provisionering)

Til sikker forbindelse og konfiguration af KBeacon-sensoren behandler appen en enhedsadgangskode (kun i arbejdshukommelsen, aldrig permanent gemt, fast kompileret i appen), MAC-adressen til beregning af autentificering, GATT-UUID'er samt et konfigurationsversionsnummer. Adgangskoden forlader aldrig appen og anvendes udelukkende over for den parrede sensor. Kun konfigurationsversionsnummeret gemmes lokalt for at registrere, om en opdatering er nødvendig.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – enhedsprovisionering); art. 32 DSGVO (datasikkerhed).

4.4 Kalibrerings-offsets

Til korrektion af sensorinstallation og -justering gemmer appen kalibreringsværdier (Pitch-/Roll-offset, finjustering, Yaw-offset) – globalt samt pr. sensorprofil.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – brugerrelaterede indstillingsdata).

4.5 Telefon-IMU (smartphonens bevægelsessensorer)

Hvis du ikke ønsker at bruge en ekstern sensor, kan appen alternativt anvende de bevægelsessensorer, der er indbygget i smartphonen (accelerometer/gyroskop). Her behandles acceleration (x/y/z m/s²), rotationshastigheder (x/y/z rad/s) samt deraf beregnede hældningsvinkler. Disse data behandles udelukkende lokalt, opbevares kun i arbejdshukommelsen og kasseres, når funktionen afsluttes.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – nivellering uden ekstern hardware) eller, i det omfang du aktivt vælger denne driftstilstand, art. 6, stk. 1, litra a, DSGVO (samtykke).

4.6 Sensorprofiler (multi-profiladministration)

Du kan oprette flere konfigurationer pr. sensor (f.eks. "bil 160 cm", "campingvogn 305 cm"). Der gemmes bl.a.: profil-ID, enheds-ID (MAC), visningsnavn, køretøjstype, sporvidde (for/bag i cm), akselafstand, konfiguration af hjælpemidler (kiler/puder/hejser), visningsindstillinger, sensorretning og kalibrerings-offsets. Disse profiler gemmes lokalt og forbliver, indtil du sletter profilen, afinstallerer appen eller udløser databeskyttelsesnulstilling (se afsnit 13).

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – profil-/indstillingsdata).

4.7 App-indstillinger og præferencer

Lokalt gemmes dine indstillinger, bl.a.: temperaturenhed (°C/°F), længdeenhed (cm/tommer), lyd/vibration til/fra, sensorretning, udglatnings-/filterparametre, decimaler, tema, sprog, app-tilstand, senior-/forstørrelsestilstand, baggrundstjeneste til/fra, senest tilsluttet sensor, visningstilstand, tolerancevinkel samt hjælpemiddelindstillinger.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – indstillingsdata).

4.8 Lokalt gemte beskeder ("News")

Indhold af push-beskeder (se afsnit 8) gemmes udelukkende lokalt i den sikrede app-hukommelse, så du senere kan læse dem under "Opdateringer & Nyheder" (max. 100 poster). Disse data forlader ikke din enhed. Du kan altid slette dem (databeskyttelsesnulstilling eller afinstallation); desuden kan vi lade enkelte beskeder fjerne serverside via en sletningskommando.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – visning af modtagne servicebeskeder).

4.9 Hjem-/låseskærm-widget

Hvis du opsætter en hjem- eller låseskærm-widget, opbevares de senest kendte hældningsvinkler samt et opdateringstidsstempel lokalt til widget-visningen. Der sker ingen ekstern overførsel.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – komfortfunktion).

4.10 Status for databeskyttelsessamtykke

Til implementering og dokumentation af dine samtykker gemmer vi lokalt dit samtykkevalg (teknisk/analyse/placering/reklame), en henvisningsstatus samt tidsstemplet for dit samtykke. Denne status styrer, om valgfrie funktioner er aktive, og fungerer som samtykkedokumentation.

Retsgrundlag: Art. 7, stk. 1, DSGVO (dokumentation af samtykke); art. 6, stk. 1, litra c, DSGVO jf. art. 5, stk. 2, DSGVO (dokumentationspligt).

5. Nedbruds- og fejlrapporter (Sentry & Firebase Crashlytics)

For at sikre stabilitet, sikkerhed og funktionalitet af appen behandler vi nedbruds- og fejlrapporter. Denne behandling sker på grundlag af legitim interesse og er teknisk nødvendig; den er ikke afhængig af et analyse-samtykke.

Behandlede datatyper:

  • type, type og beskrivelse af fejlen, stacktrace
  • spor ("breadcrumbs": f.eks. viste skærme, tryk på knapper, BLE-hændelser, forbindelsesafbrud/-timeouts, signalstyrke)
  • anonymiseret enheds-ID (kun de sidste 4 tegn, f.eks. "...F2A7")
  • platform, operativsystemversion, app-version/build-nummer, enhedsmodel, sprogindstilling
  • performance-kendetal (f.eks. behandlingstid, billedhastighed) og henvisninger til fejlagtige sensordata (kun de første bytes som hex-værdi, ingen indhold)

Fulde enheds-ID'er, IMEI-numre, MAC-adresser i klartekst eller dine faktiske måledata (Pitch/Roll-stream) overføres ikke. Fejl- og nedbrudsrapporter sendes som udgangspunkt komplet (hver hændelse) til Sentry; en konfigurerbar stikprøvereduktion er teknisk mulig. Rene performance-målinger (tracing) indsamles derimod kun delvist (stikprøve).

Retsgrundlag: Art. 6, stk. 1, litra f, DSGVO (legitim interesse i en stabil, sikker og fejlfri app); art. 32 DSGVO (datasikkerhed). Vores legitime interesse vejer tungere; behandlingen er begrænset til det nødvendige minimum og sikret gennem pseudonymisering (anonymisering af enheds-ID).

Modtager / overførsel til tredjeland: se afsnit 9.1 (Sentry) og 9.2 (Firebase Crashlytics).

Opbevaringsperiode: Sentry og Firebase Crashlytics hver især typisk 90 dage; lokale debug-logfiler er kun flygtige i arbejshukommelsen (slettes ved app-afslutning).

Indsigelse: Du har ret til at gøre indsigelse mod denne behandling, der er baseret på art. 6, stk. 1, litra f, DSGVO, af årsager, der vedrører din særlige situation (art. 21 DSGVO; se afsnit 14).

6. Brugsanalyse (Firebase Analytics) – kun med samtykke

Hvis du giver samtykke til brugsanalyse, indsamler vi til forbedring af appen og forståelse af funktionsbrugen følgende data:

  • viste skærme og funktioner, opholdstid
  • tryk på knapper / anvendte knapper og indstillinger (uden indhold af dine målinger)
  • session start/slut, sessionvarighed og brugshyppighed
  • enhedsoplysninger (model, operativsystem, sprog, land fra enhedsindstillingerne)
  • frivilligt angivet aldersgruppe (se afsnit 7)
  • køretøjstype og hjælpemiddeltype (fra app-indstillingerne)
  • hændelser som kalibrering, sensorforbindelse/-frenkobling (sensortype, varighed), afslutning af onboarding, gennemførte nivelleringsberegninger (afrundede hældningsværdier, køretøjstype, hjælpemidler)
  • ved yderligere placering-samtykke: anonymiserede (afrundet til ca. 11 km) lokalitetsangivelser (se afsnit 7.3)
  • en automatisk genereret pseudonym installations-ID fra Firebase (intet navn, ingen e-mail)

Dataene indeholder ikke indholdet af dine målinger. Lokalt opbevares også brugstællere (f.eks. funktions- og sessionstællere); disse slettes ved databeskyttelsesnulstilling. Derudover overføres analysehændelser som breadcrumb-kontekst til Sentry, men kun hvis analyse-samtykket er aktivt.

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (samtykke) jf. § 25, stk. 1, TDDDG (lagring af eller adgang til oplysninger i slutenheden). Samtykket er frivilligt og deaktiveret som standard; det gives i onboarding eller under Indstillinger → Databeskyttelse & Analyse.

Modtager / overførsel til tredjeland: se afsnit 9.2 (Google Firebase).

Opbevaringsperiode: hos Firebase maks. 14 måneder (Google-standard) eller indtil tilbagetrækning; lokale tællere indtil databeskyttelsesnulstilling eller afinstallation.

Tilbagetrækning: til enhver tid i appen under Indstillinger → Databeskyttelse & Analyse eller via e-mail til shop@mixcover.de.

6a. Brug af vores website app.040parts.com (Google Analytics 4) – kun med samtykke

Denne privatlivspolitik gælder ikke kun for 040 Level App, men også for vores website app.040parts.com (inklusiv undersider som Quickstart, manual, FAQ og B2B-bestillingssiden). På denne website anvender vi – udelukkende med dit samtykke – webanalysetjenesten Google Analytics 4 (GA4) til at evaluere brugen af websitet statistisk og forbedre den.

Samtykke via vores samtykkebanner (cookie-banner): Ved første besøg på websitet aktiveres Google Analytics ikke. Vi anvender Google Consent Mode v2 med standardindstillingen "afvist" for alle analyse- og marketingslagringsformål. Først når du aktivt klikker på "Accepter alle" i samtykkebanneret, sættes analyse-cookies, og data sendes til Google. Hvis du vælger "Kun nødvendige", sættes der ingen analyse-cookies; GA4 sender i så fald højst cookieløse, ikke personrelaterede signaler (såkaldte consent-pings) uden slutenhedsidentifikatorer. Dit valg "Accepter alle" omfatter både analyse (Google Analytics) og marketing (Meta-pixel, se afsnit 6b).

Domæneoverskridende måling: Vores website app.040parts.com og vores shop 040parts.com anvender samme Google Analytics-property. For at et websitebesøg og et efterfølgende køb i shoppen kan evalueres som en sammenhængende handling (domæneoverskridende måling), overføres et pseudonymt måle-ID i URL'en ved skift til shoppen, hvis der er givet samtykke. Dette er ikke forbundet med personidentifikation.

Ved givet samtykke behandler Google Analytics især:

  • viste sider (URL'er), sidetitler, henvisningskilde (referrer) og opholdstid
  • interaktioner som scrolledybde, klik på eksterne links, fildownloads, interne søgeforespørgsler samt formularinteraktioner (såkaldt "optimeret analyse"/Enhanced Measurement)
  • på B2B-bestillingssiden egne hændelser til ordrehistorik (f.eks. "formular påbegyndt", "ordre afsendt" inkl. ordreværdi) – uden de af dig indtastede indhold som navn, firma, e-mail eller moms-ID; kun hændelsen overføres sammen med ordresummen
  • omtrentlige, begrænset til byniveau, lokalitetsoplysninger, som Google udleder af IP-adressen (IP-adressen selv forkortes/behandles anonymt og lagres ikke af os)
  • tekniske oplysninger som browsertype, operativsystem, enhedskategori, skærmopløsning og sprogindstilling
  • et pseudonymt, af Google i cookien satte klient-ID (_ga, _ga_*) til genkendelse af tilbagevendende besøg – intet navn, ingen e-mail

Ingen enhedsoverskridende reklame: Vi har deaktiveret "Google-signaler" og aktiveret IP-anonymisering. En sammenfletning med Google-reklamekonti eller enhedsoverskridende reklameprofilering foretages ikke af os.

Cookies: Ved givet samtykke sætter Google Analytics bl.a. cookies _ga (levetid op til 2 år) og _ga_<Container-ID> (levetid op til 2 år) til at skelne mellem besøgende. Uden samtykke sættes disse cookies ikke.

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (samtykke) jf. § 25, stk. 1, TDDDG (lagring af eller adgang til oplysninger i slutenheden). Samtykket er frivilligt og kan til enhver tid tilbagekaldes med virkning for fremtiden.

Modtager / overførsel til tredjeland: Google (se afsnit 9.2). Behandling på servere i USA er mulig; Google har underkastet sig EU-standardkontraktklausulerne efter art. 46 DSGVO.

Opbevaringsperiode: Brugs-/hændelsedata hos Google maks. 14 måneder; cookies med de ovennævnte levetider eller indtil sletning.

Tilbagetrækning: Du kan til enhver tid tilbagekalde dit samtykke ved at åbne "Cookie-indstillinger" i websitets footer og vælge "Kun nødvendige", eller ved at slette de nævnte cookies i din browser. Desuden kan du forhindre indsamling ved Google Analytics via Googles browser-add-on: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) på vores website – kun med samtykke

På vores website app.040parts.com anvender vi – udelukkende med dit samtykke – Meta-pixel (også kaldet "Facebook-pixel") fra Meta Platforms Ireland Limited. Dermed måler vi succesen af vores annoncer i Meta-tjenesterne (Instagram, Facebook): Vi genkender, om et websitebesøg går tilbage på en tidligere klikket annonce, og kan – såfremt du efterfølgende foretager et køb i vores shop 040parts.com – tilskrive denne succes til den respektive annonce (konverteringsmåling). Desuden muliggør pixel'en levering af mere målrettede annoncer.

Samtykke: Meta-pixel'en indlæses ikke ved første besøg på websitet. Først når du aktivt klikker på "Accepter alle" i samtykkebanneret (marketingsamtykke), indlæses og aktiveres pixel'en. Ved "Kun nøvendige" indlæses Meta-pixel'en ikke; ingen data sendes til Meta.

Ved givet samtykke behandler Meta-pixel'en især:

  • kendsgerningen og tidspunktet for sidebesøget samt den viste URL
  • et pseudonymt bruger-/browser-ID (cookie _fbp) samt – hvis du er kommet via en annonce – klik-ID'et for annonnen (fbclid hhv. cookie _fbc)
  • tekniske oplysninger som browsertype, operativsystem og IP-adresse (behandles forkortet af Meta)
  • ved et efterfølgende køb konverteringshændelsen via shoppens 10040parts.com-pixel (se shoppens privatlivspolitik)

Vi overfører ingen af dine indtastede klardata (navn, e-mail, aktivt) til Meta via pixel'en.

Fælles ansvar: For indsamling og overførsel af data ved pixel'en er vi og Meta Platforms Ireland Limited fælles ansvarlige efter art. 26 DSGVO. Den efterfølgende viderebehandling sker under Metas eneansvar. Detaljer: https://www.facebook.com/legal/controller_addendum

Cookies: bl.a. _fbp (levetid op til 3 måneder) og – ved klik på annonce – _fbc. Uden samtykke sættes disse cookies ikke.

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (samtykke) jf. § 25, stk. 1, TDDDG. Samtykket er frivilligt og kan til enhver tid tilbagekaldes med virkning for fremtiden.

Modtager / overførsel til tredjeland: Meta (se afsnit 9.6). Behandling på servere i USA er mulig.

Tilbagetrækning: til enhver tid via "Cookie-indstillinger" i websitets footer ("Kun nødvendige" vælges) samt via annonceindstillingerne i din Meta-konto.

7. Lokalitetsdata, vejr og frivillig aldersgruppe

7.1 Positionsbestemmelse til vejrvising

Appen kan efter ønske vise lokale vejrdata for din aktuelle placering. Hertil bestemmer den – efter gave placering-samtykke og den yderligere nødvendige operativsystemtilladelse – dine geografiske koordinater (bredde-/længdegrad) og sender dem til vejrudbyderen Open-Meteo (se afsnit 9.3) for at hente aktuelle vejrdata og en prognose. Den nøjagtige position gemmes ikke permanent; vejrdata mellemlagres kun kortvarigt (i arbejdshukommelsen ca. 30 minutter, lokalt op til 24 timer som fallback).

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (samtykke) jf. § 25, stk. 1, TDDDG.

7.2 Anvendte vejrdata

Der behandles til visning bl.a. temperatur, vind, luftfugtighed, sigt, vejrcode, et via reverse-geocoding bestemt lokalitetsnavn samt en 7-dages prognose.

7.3 Anonymiseret lokalitetsstatistik

Såfremt både placering- og analyse-samtykke foreligger, kan appen sende en position afrundet til én decimal (ca. 11 km-rude, ikke personrelateret) til Firebase Analytics for at evaluere anonymiserede brugsregioner. Der finder ingen personrelateret positionssporing sted.

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (samtykke).

7.4 Frivillig aldersgruppe

I onboarding eller ved nyhedsmail-registrering kan du frivilligt angive en aldersgruppe (f.eks. "18–30", "30–40"). Denne tjener til bedre valg af relevant indhold og overføres – hvis angivet – lokalt samt (ved aktivt analyse-samtykke) som Firebase-brugeregenskab og som led i en nyhedsmail-registrering til Brevo/Shopify. Aldersgrupper i intervaller på mindst fem år betragtes i sig selv ikke som umiddelbart personrelaterede. Den lokalt gemte aldersgruppe slettes ved databeskyttelsesnulstilling (se afsnit 13.3).

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (frivilligt samtykke).

Tilbagetrækning/indsigelse: til enhver tid via indstillingerne hhv. databeskyttelsesnulstilling; Firebase-/Brevo-/Shopify-relateret via de respektive tilbagetrækningsveje (afsnit 6, 11, 12).

8. Push-beskeder (Firebase Cloud Messaging)

Appen kan sende dig push-beskeder. Vi skelner mellem to typer:

  • Service- og produktoplysninger (f.eks. app-opdateringer, nye funktioner, produktoversigter): Disse modtager du, så snart du har tilladt beskeder på operativsystemniveau.
  • Tilbud og reklame (rabatter, aktioner, nyheder): Disse modtager du kun, hvis du desuden udtrykkeligt har samtykket til kategorien "Tilbud/Reklame".

Til levering anvender vi Firebase Cloud Messaging (FCM) fra Google Ireland Limited (se afsnit 9.2). Der genereres et pseudonymt push-token på din enhed og sendes til Google; kun derved kan beskeder leveres. Token'et indeholder intet navn og ingen e-mail-adresse. Der behandles også de abonnerede emner (f.eks. "alle", "app-opdateringer", "produkter", "tilbud"), tilladelsesstatus samt klik-/læs-status (lokalt). Indhold af enkelte push-beskeder gemmes udelukkende lokalt (se afsnit 4.8).

Retsgrundlag: Service-/produkt-push: art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – service-oplysninger) hhv. art. 6, stk. 1, litra f, DSGVO jf. § 25, stk. 2, TDDDG. Reklame-push ("tilbud"): art. 6, stk. 1, litra a, DSGVO jf. § 25, stk. 1, TDDDG, § 7, stk. 2, nr. 2, UWG. Reklamesamtykket er frivilligt, deaktiveret som standard og kan til enhver tid tilbagekaldes.

Modtager / overførsel til tredjeland: se afsnit 9.2 (Google FCM, USA mulig; SCC).

Opbevaringsperiode: FCM-token indtil afinstallation/tilbagetrækning af tilladelse (roteret af Google); lokale nyheder indtil databeskyttelsesnulstilling.

Tilbagetrækning: til enhver tid via din operativsystems notifikationsindstillinger; reklame-push desuden i appen under Indstillinger → Databeskyttelse & Analyse.

9. Anvendte tjenesteudbydere og tredjeparter

9.1 Sentry (nedbruds- og fejlanalyse)

Udbyder: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Behandlingen sker via EU-regionen (de.sentry.io); afhængigt af konfigurationen kan en behandling på servere i USA ikke udelukkes.

  • Formål: nedbruds-/fejlanalyse, performance- og stabilitetsovervågning, behandling af in-app-feedback (se afsnit 10).
  • Retsgrundlag: Art. 6, stk. 1, litra f, DSGVO (legitim interesse), ved feedback med e-mail-angivelse desuden art. 6, stk. 1, litra a/b, DSGVO.
  • Garantier for tredjeland: EU-standardkontraktklausuler efter art. 46 DSGVO; databehandlingsaftale efter art. 28 DSGVO.
  • Opbevaringsperiode: typisk 90 dage.
  • Privatlivspolitik: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"); for USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-projekt: "level-app-ad57e".

  • Tjenester/Formål: Firebase Analytics (app-brugsanalyse, kun med samtykke – afsnit 6), Firebase Crashlytics (nedbrudsrapporter, legitim interesse – afsnit 5), Firebase Cloud Messaging (push – afsnit 8) samt Google Analytics 4 til website app.040parts.com (webanalyse, kun med samtykke – afsnit 6a).
  • Retsgrundlag: Analytics (app & web)/FCM-reklame: art. 6, stk. 1, litra a, DSGVO; Crashlytics/service-push: art. 6, stk. 1, litra f hhv. b, DSGVO.
  • Garantier for tredjeland: Behandling på Google-servere i USA er mulig. Google har underkastet sig EU-standardkontraktklausulerne efter art. 46 DSGVO; databehandlingsaftale efter art. 28 DSGVO.
  • Opbevaringsperiode: Analytics maks. 14 måneder; Crashlytics typisk 90 dage; FCM-token indtil tilbagetrækning/afininstallation.
  • Privatlivspolitik: https://policies.google.com/privacy
  • Firebase-databeskyttelse: https://firebase.google.com/support/privacy

9.3 Open-Meteo (vejrdata)

Udbyder: Open-Meteo, en open source, gratis og uden API-nøgle anvendelig vejordata-tjeneste (open-meteo.com). Efter vores viden sker hosting inden for EU hhv. Schweiz. Der overføres udelukkende geografiske koordinater til hentning af vejrdata; der overføres ingen navne, e-mail-adresser eller enheds-/brugeridentifikatorer, og der oprettes ingen brugerprofiler. Da det er en gratis tjeneste uden registrering, eksisterer der som regel ingen formel databehandlingsaftale efter art. 28 DSGVO med Open-Meteo; risikoen er dog lav, da udelukkende anonyme koordinater uden forbindelse til din person overføres.

  • Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (placering-samtykke) hhv. art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – vejrfunktion).
  • Garantier for tredjeland: Efter vores viden behandling inden for EU hhv. Schweiz (for Schweiz foreligger en tilstrækkelighedsafgørelse efter art. 45 DSGVO). En overførsel til usikre tredjelande er ikke planlagt.
  • Databeskyttelsesoplysninger/brugsbetingelser: https://open-meteo.com/en/terms

9.4 Brevo (nyhedsmail- og transaktions-e-mail)

Udbyder: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankrig. Behandling på EU-servere (Frankrig).

  • Formål: afsendelse af double-opt-in-bekræftelse og nyhedsmail; feedback-beskeder til os.
  • Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO jf. § 7, stk. 2, nr. 3, UWG (nyhedsmail); art. 6, stk. 1, litra f, DSGVO (intern feedback-besked).
  • Garantier for tredjeland: Behandling inden for EU; databehandlingsaftale efter art. 28 DSGVO.
  • Privatlivspolitik: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktvisning & nyhedsmail-kundedatasaet)

Udbyder: Shopify International Limited, Victoria Buildings, 2. sal, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; moderselskab: Shopify Inc., Canada.

  • Formål: hentning af offentlige produktoplysninger til appens interne produkt-feed (kun tekniske forbindelses-/produktdata, ingen kundedata); efter bekræftet nyhedsmail-registrering lagring som kundedatasaet med nyhedsmail-status.
  • Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (produkt-feed) hhv. art. 6, stk. 1, litra f, DSGVO (legitim interesse i produktoplysninger); kundedatasaet: art. 6, stk. 1, litra a, DSGVO (samtykke).
  • Garantier for tredjeland: En overførsel til tredjelande (f.eks. USA/Canada) kan finde sted; Shopify har aftalt passende garantier efter art. 46 DSGVO (EU-standardkontraktklausuler). For Canada foreligger desuden en tilstrækkelighedsafgørelse fra EU-Kommissionen (art. 45 DSGVO) for organisationer underlagt PIPEDA. Databehandlingsaftale efter art. 28 DSGVO.
  • Privatlivspolitik: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Udbyder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"); for USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Tjeneste/Formål: Meta-pixel på websitet app.040parts.com til konverterings- og rækkeviddemåling af vores annoncer i Meta-tjenesterne Instagram/Facebook (kun med samtykke – afsnit 6b).
  • Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO jf. § 25, stk. 1, TDDDG; for dataindsamling ved pixel'en fælles ansvar efter art. 26 DSGVO.
  • Garantier for tredjeland: Behandling i USA er mulig. Meta Platforms, Inc. er certificeret under EU-US Data Privacy Framework (tilstrækkelighedsafgørelse fra EU-Kommissionen efter art. 45 DSGVO); desuden foreligger EU-standardkontraktklausuler efter art. 46 DSGVO.
  • Opbevaringsperiode: cookie-levetider jf. afsnit 6b; videre behandling hos Meta efter deres specifikationer.
  • Privatlivspolitik: https://www.facebook.com/privacy/policy

9.7 Egen server hos Mixcover GmbH (relay)

Nyhedsmail-registreringer og in-app-feedback overføres først til vores egen server (drevet af Mixcover GmbH, serverplacering inden for EU) og lagres der. Derfra sker – afhængigt af funktionen – videresendelse til Brevo, Shopify, Sentry samt en intern besked til vores team via messenger-tjenesten Telegram.

Intern team-besked via Telegram: Udbyder er Telegram FZ-LLC (Dubai, Forenede Arabiske Emirater). Telegram tjener udelukkende til intern besked til vores team (f.eks. "ny feedback modtaget") og er ikke en kommunikationskanal adresseret af brugeren. Vi begrænser de til Telegram overførte indhold til det nødvendige; en overførsel af klartekstindhold med personforbindelse (især en af dig frivilligt angivet e-mail-adresse) undgår vi så vidt muligt serverside inden for dataminimering. De Forenede Arabiske Emirater er et tredjeland uden tilstrækkelighedsafgørelse fra EU-Kommissionen. I det omfang personoplysninger alligevel overføres via Telegram i enkelttilfælde, støtter vi dette på passende garantier efter art. 46 DSGVO (EU-standardkontraktklausuler) eller – i det omfang relevant – på en undtagelse efter art. 49, stk. 1, DSGVO; i øvrigt sker en overførsel udelukkende af anonymiserede hhv. ikke personrelaterede henvisninger.

  • Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO (nyhedsmail), art. 6, stk. 1, litra b og litra f, DSGVO (support/feedback, intern besked).
  • Privatlivspolitik Telegram: https://telegram.org/privacy

9.8 Overførsel til øvrige tredjeparter

En overførsel af dine personoplysninger til yderligere tredjeparter finder ikke sted, medmindre: du har udtrykkeligt givet samtykke; overførslen er nødvendig til kontraktgennemførelse; vi er juridisk forpligtet til overførslen; eller overførslen er nødvendig til håndhævelse af vores rettigheder.

10. In-App-Feedback (fejlrapporter & funktionsønsker)

Via feedback-funktionen kan du rapportere fejl eller sende funktionsønsker. Her behandler vi: din feedback-tekst, typen (bug/ønsker), valgfrit din e-mail-adresse (til opfølgning), app-version/build, platform og OS-version, sprog, tidsstempel samt – hvis vedhæftet – et skærmbillede. Overførslen sker til vores egen server (lager.mix-cover.de hhv. lagerbestands-tool, EU) og parallelt til Sentry; serverside sker en intern Telegram-besked (se afsnit 9.7, inkl. tredjeland-henvisning Telegram FZ-LLC/VAE) og en e-mail-afsendelse til vores team via Brevo.

Angivelse af en e-mail-adresse er frivillig og kun nødvendig, hvis du ønsker en tilbagemelding.

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (behandling af din supportforespørgsel) samt art. 6, stk. 1, litra f, DSGVO (legitim interesse i produktforbedring); ved valgfri e-mail-angivelse art. 6, stk. 1, litra a, DSGVO (samtykke til kontakt).

Modtager / overførsel til tredjeland: egen server (EU), Brevo (EU), Sentry (se 9.1, evt. USA med SCC), intern Telegram-besked (se 9.7, VAE = tredjeland; dataminimering, evt. SCC/art. 49 DSGVO).

Opbevaringsperiode: på vores server op til 12 måneder (til trend- og fejlanalyse); Sentry typisk 90 dage; et vedhæftet skærmbillede kun indtil behandling.

11. Nyhedsmail-registrering

Hvis du registrerer dig til nyhedsmailen i appen, behandler vi din e-mail-adresse, valgfrit for- og efternavn samt – hvis du angiver det – din frivillige aldersgruppe, udelukkende til afsendelse af nyhedsmailen (nyheder, produktoversigter, tilbud fra 040 Parts). Desuden gemmer vi det i appen valgte sprog (til nyhedsmailen på dit sprog), din enhedsplatform (kun groft: iOS eller Android), app-versionen, tidspunktet samt dit samtykke (marketing-afkrydsningsfelt). Registreringen sker via vores egen server (EU); til e-mail-afsendelse anvender vi Brevo (afsnit 9.4) og gemmer dig efter bekræftelse som kunde med nyhedsmail-status i vores Shopify-shop (afsnit 9.5).

Af hensyn til databeskyttelse mellemlagres ved midlertidigt manglende internetforbindelse kun din e-mail-adresse lokalt (offline-kø), og registreringen indhentes ved næste app-start; for-/efternavn gemmes bevidst ikke lokalt. Et telefonnummer eller din nøjagtige enhedsmodel indhentes ikke til nyhedsmailen.

Retsgrundlag: Art. 6, stk. 1, litra a, DSGVO jf. § 7, stk. 2, nr. 3, UWG. Registreringen sker via double-opt-in-proceduren: du modtager en bekræftelses-e-mail og optages først i distributionslisten efter bekræftelse.

Modtager / overførsel til tredjeland: egen server (EU), Brevo (EU), Shopify (se 9.5, evt. USA/Canada med SCC hhv. tilstrækkelighedsafgørelse).

Opbevaringsperiode: indtil tilbagetrækning af samtykket hhv. afmeldning; offline-køen lokalt kun indtil succesfuld afsendelse.

Tilbagetrækning: til enhver tid via afmeldingslinket i hver e-mail eller via besked til shop@040parts.com hhv. shop@mixcover.de.

12. Shopify-produkt-feed (nyheder i appen)

Til visning af nye produkter (mærkning "nyhed") henter appen offentlige produktdata via Shopify Storefront-grænsefladen (produkt-ID, titel, forkortet beskrivelse, pris, billed-URL, shop-link). Lokalt gemmes tekniske værdier til styring af visningen (f.eks. den hentede produkt-cache, allerede viste produkter, sessionstæller, skjul-status); disse forlader ikke din enhed. En eventuel succesmåling ("set"/"skjult") sker kun ved aktivt analyse-samtykke. De lokalt gemte styringsværdier inkl. produkt-cache slettes ved databeskyttelsesnulstilling (se afsnit 13.3).

Retsgrundlag: Art. 6, stk. 1, litra b, DSGVO (kontraktopfyldelse – produktvisning) hhv. art. 6, stk. 1, litra f, DSGVO (legitim interesse i produktoplysninger); lokalt tracking med succesmåling: art. 6, stk. 1, litra a, DSGVO.

Modtager / overførsel til tredjeland: Shopify (se 9.5).

Opbevaringsperiode: produkt-cache lokalt 24 timer; "set"/"skjult"-værdier indtil databeskyttelsesnulstilling.

13. Enhedsrettigheder, datasikkerhed og databeskyttelsesnulstilling

13.1 Enhedsrettigheder

Appen anmoder – hver gang efter behov – om følgende operativsystemtilladelser: Bluetooth (forbindelse til sensor), placering (vejr/campingplads), kamera og fotomediebibliotek (valgfrit skærmbillede ved feedback), mikrofon hhv. lydafspilning (akustiske henvisninger/baggrundstilstand) samt notifikationer (push). Du kan til enhver tid tilbagekalde givne tilladelser i enhedsindstillingerne.

13.2 Datasikkerhed

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger efter art. 32 DSGVO for at beskytte dine data mod tab, manipulation og uautoriseret adgang. Overførsler til tjenesteudbydere sker krypteret (HTTPS/TLS). Lokale app-data lagres i operativsystemets sikrede app-lager, som andre apps ikke har adgang til. Enheds-ID'er/MAC-adresser pseudonymiseres før enhver ekstern overførsel (kun de sidste 4 tegn).

13.3 Databeskyttelsesnulstilling (ret til sletning)

Via databeskyttelsesnulstillingen i indstillingerne kan du slette alle lokalt gemte personoplysninger – især sensorprofiler (inkl. gemte MAC-adresser), vejr-cache, analyse-tællere, din frivilligt angivne aldersgruppe, den lokale Shopify-produkt-cache og de tilhørende visnings-styringsværdier, gemte nyheder, offline-nyhedsmail-køen samt alle samtykkeindstillinger. Dermed implementerer vi straks din ret til sletning (art. 17 DSGVO) for de lokalt opbevarede data. En fuldstændig sletning af alle lokale data opnås også ved afinstallation af appen.

14. Dine rettigheder som registreret

Du har ifølge art. 15-21 DSGVO følgende rettigheder:

  • Ret til indsigt (art. 15 DSGVO): bekræftelse og oplysning om, hvorvidt og hvilke data vedrørende dig vi behandler.
  • Ret til berigtigelse (art. 16 DSGVO): berigtigelse af urigtige hhv. fuldførelse af ufuldstændige data.
  • Ret til sletning (art. 17 DSGVO): sletning af dine data ("ret til at blive glemt"), i det omfang ingen lovmæssige opbevaringsforpligtelser er til hinder herfor.
  • Ret til begrænsning af behandlingen (art. 18 DSGVO).
  • Ret til dataportabilitet (art. 20 DSGVO): modtagelse af dine data i et struktureret, almindeligt anvendt, maskinlæsbart format.
  • Ret til indsigelse (art. 21 DSGVO): indsigelse mod behandlinger, der er baseret på art. 6, stk. 1, litra f, DSGVO (legitim interesse), af årsager, der vedrører din særlige situation.

Tilbagetrækning af samtykker: Du kan til enhver tid tilbagekalde givne samtykker med virkning for fremtiden (art. 7, stk. 3, DSGVO). Lovligheden af den behandling, der er foretaget indtil tilbagetrækningen, forbliver uændret.

  • I appen: Indstillinger → Databeskyttelse & Analyse → administrer samtykker
  • Via e-mail: shop@mixcover.de

Efter tilbagetrækningen indsamles ingen nye data på grundlag af det tilbagekaldte samtykke; allerede indsamlede data slettes, i det omfang ingen lovmæssig opbevaringsforpligtelse foreligger.

15. Klageret til tilsynsmyndigheden

Uanset anden administrativ eller retslig mulighed har du ret til at indgive en klage til en databeskyttelsestilsynsmyndighed, især i medlemsstaten for din sædvanlige bopæl, dit arbejdssted eller stedet for den formodede overtrædelse.

Den tilsynsmyndighed, der er kompetent for os som ansvarlige, er:

Den hamburgiske databeskyttelses- og informationsfrihedsombudsmand (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt for databeskyttelsesforespørgsler

For spørgsmål om databeskyttelse, udøvelse af dine rettigheder eller tilbagetrækning af samtykker bedes du kontakte:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de Telefon: +49 40 98241564

Vi behandler forespørgsler som regel inden for den lovfastsatte frist (grundlæggende en måned, art. 12, stk. 3, DSGVO).

17. Opbevaringsperiode i oversigt

Datatype Opbevaringsperiode
Sensor-/måledata, BLE-scan, telefon-IMU Kun flygtigt i arbejdshukommelsen; slettes ved app-afslutning
Lokale indstillinger, kalibrering, sensorprofiler (inkl. MAC) Indtil profilsletning, databeskyttelsesnulstilling eller afinstallation
Frivillig aldersgruppe (lokal) Indtil databeskyttelsesnulstilling eller afinstallation
Databeskyttelses-/samtykkestatus (lokal) Indtil ændring, databeskyttelsesnulstilling eller afinstallation
Lokale beskeder ("News") Indtil databeskyttelsesnulstilling eller afinstallation
Nedbrudsrapporter (Sentry) Typisk 90 dage
Nedbrudsrapporter (Firebase Crashlytics) Typisk 90 dage
Brugsanalyse (Firebase Analytics) Maks. 14 måneder (Google-standard) eller indtil tilbagetrækning
Website-analyse (Google Analytics 4, app.040parts.com) Maks. 14 måneder; cookies _ga/_ga_* op til 2 år eller indtil tilbagetrækning
Analyse-tællere (lokal) Indtil databeskyttelsesnulstilling
Lokalitetsdata Ingen varig lagring; vejr-cache lokalt op til 24 timer
In-app-feedback (egen server) Op til 12 måneder; skærmbillede kun indtil behandling
Nyhedsmail (egen server / Brevo / Shopify) Indtil afmeldning / tilbagetrækning af samtykke
FCM-push-token Indtil afinstallation / tilbagetrækning af tilladelse
Shopify-produkt-cache (lokal) 24 timer eller indtil databeskyttelsesnulstilling

Efter udløb af den respektive opbevaringsperiode slettes dataene rutinemæssigt, i det omfang ingen lovmæssig opbevaringsforpligtelse foreligger.

18. Ændringer af denne privatlivspolitik

Forbeholder os ret til at tilpasse denne privatlivspolitik for altid at bringe den i overensstemmelse med de gældende retlige krav eller ændringer af vores tjenester. Den aktuelt gældende version er tilgængelig i appen under Indstillinger → Databeskyttelse samt online under app.040parts.com/<sprog>/privacy. Ved væsentlige ændringer informeres du ved næste app-start og – i det omfang lovgivningen kræver det – anmodes om fornyet samtykke.

19. Gældende ret og værneting

Forbundsrepublikken Tysklands ret anvendes med undtagelse af FN-købeloven, i det omfang dette ikke er i strid med ufravigelige lovbestemmelser – især forbrugerbeskyttelses- eller databeskyttelsesretten. I det omfang det er lovmæssigt tilladt, er Hamburg eneste værneting for alle tvister fra eller i forbindelse med denne privatlivspolitik. Lovbestemte tvangsmæssige værnetinger – især for forbrugere – forbliver uændret.

20. Bindende sprogversion

Denne privatlivspolitik stilles til rådighed på flere sprog. I tilfælde af afvigelser eller fortolkningsforskelle mellem sprogversionerne er den tyske version juridisk bindende.

Denne privatlivspolitik gælder udelukkende for 040 Level App. Den gælder ikke for linkede eksterne websites eller tredjepartstjenester.

Stand: juni 2026 | Version 1.4

Denne oversættelse tjener kun til bedre forståelse. Kun den tyske version (nedenfor) er juridisk bindende.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4