040 Parts

Privatlivspolitik – 040 Level App

Senest opdateret: 02.11.2026 | Version: 2.5

1. Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Tyskland

E-mail: shop@mixcover.de

Administrerende direktører: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg Momsnummer (USt-IdNr.): DE350528375

Der er ikke udpeget en databeskyttelsesrådgiver, da der ikke er pligt hertil ifølge loven. Ved alle spørgsmål om databeskyttelse kan du kontakte os på ovenstående kontaktoplysninger (se også afsnit 16).

2. Generelt om databehandling

Vi indsamler og bruger som udgangspunkt kun personoplysninger om vores brugere, i det omfang det er nødvendigt for at kunne levere en fungerende app samt vores indhold og ydelser, eller hvis du har givet samtykke hertil. Indsamling og brug af personoplysninger om vores brugere sker som regel kun efter brugerens samtykke. En undtagelse gælder i de tilfælde, hvor det af faktiske årsager ikke er muligt at indhente samtykke på forhånd, og behandlingen af oplysningerne er tilladt efter lovgivningen.

040 Level App bruges til niveaulering (at stille i vater) af autocampere, campingvogne og campervans. Til dette formål forbinder appen sig via Bluetooth Low Energy (BLE) med en 040 Level-sensor (KBeacon) eller bruger – hvis du vælger det – de bevægelsessensorer, der er indbygget i smartphonen (telefon-IMU). Selve måle- og sensordataene (hældningsvinkel, acceleration, temperatur, batteri) behandles som udgangspunkt udelukkende lokalt på din enhed og overføres ikke til os eller til tredjeparter.

I det omfang denne privatlivspolitik henviser til en overførsel til tredjelande (især USA), sker den på grundlag af passende garantier i henhold til art. 46 GDPR, især EU's standardkontraktbestemmelser (Standard Contractual Clauses, SCC). Du kan anmode om en kopi af disse garantier hos den pågældende udbyder eller hos os.

3. Behandling af børns oplysninger

Denne app henvender sig ikke til børn under 16 år. Vi indsamler ikke bevidst personoplysninger om børn under 16 år. Appen bruger ingen teknisk alderskontrol; den frivillige angivelse af en aldersgruppe (se afsnit 7.4) er udelukkende en bekvemmelighedsfunktion og udgør ikke en aktiv beskyttelse af mindreårige. Hvis du endnu ikke er fyldt 16 år, bedes du indhente dine forældremyndighedsindehaveres samtykke, før du giver appen valgfrie samtykker (nedbrudsrapporter, analyse, lokalitet, reklame). Hvis vi bliver opmærksomme på, at vi har behandlet et barns personoplysninger uden gyldigt samtykke, sletter vi disse oplysninger straks.

4. Lokal behandling på din enhed (ingen overførsel)

Følgende oplysninger gemmes og behandles udelukkende lokalt i appens beskyttede miljø på din enhed og forlader som udgangspunkt ikke enheden. Der sker ingen overførsel til os eller til tredjeparter; en overførsel til tredjeland er derfor ikke aktuel. Ved to-smartphone-drift (afsnit 4.11) og ved Apple CarPlay / Android Auto (afsnit 4.12) overføres data desuden direkte til din anden smartphone hhv. til dit køretøjs display – ikke til os.

4.1 Sensor- og måledata

Når 040 Level-sensoren er forbundet, behandler appen i realtid (flere gange i sekundet):

  • signalstyrke (RSSI), anslået sendeeffekt (TX-Power)
  • rå accelerationsværdier (ax/ay/az i m/s²)
  • beregnede hældningsvinkler (Pitch/Roll)
  • batterispænding (mV) og batteriniveau (%)
  • temperatur (°C/°F)
  • statusbits/sensorflag, enhedsnavn, sensorens MAC-adresse

Disse oplysninger gemmes ikke varigt; de holdes i arbejdshukommelsen og overskrives løbende af nye måleværdier.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (opfyldelse af brugsaftalen om appen – kernefunktionen niveaulering).

4.2 Enhedsgenkendelse og forbindelsesstyring (BLE-scan)

For at finde og forbinde sensorer behandler appen: enheds-id (MAC), enhedsnavn (f.eks. »040_level_XXXXX«, »KBPro_XXXXX«), RSSI-forløb (ringbuffer med de seneste 20 værdier), tidspunkt for seneste observation samt eventuelt en Eddystone-URL. Disse oplysninger opbevares i et flygtigt mellemlager, som slettes, når appen lukkes; enheder, der ikke længere er synlige, fjernes automatisk efter kort tid.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – BLE-forbindelse).

4.3 Sensorkonfiguration og autentificering (provisionering)

Til sikker forbindelse til og konfiguration af KBeacon-sensoren behandler appen en enhedsadgangskode (kun i arbejdshukommelsen, aldrig gemt varigt, fast kompileret ind i appen), MAC-adressen til beregning af autentificeringen, GATT-UUID'er samt et versionsnummer for konfigurationen. Adgangskoden forlader aldrig appen og bruges udelukkende over for den parrede sensor. Kun konfigurationens versionsnummer gemmes lokalt, for at kunne afgøre, om en opdatering er nødvendig.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – provisionering af enheden); art. 32 GDPR (behandlingssikkerhed).

4.4 Kalibreringsjusteringer

Til korrektion af sensorens montering og retning gemmer appen kalibreringsværdier (Pitch-/Roll-justering, finjustering, Yaw-justering) – globalt og pr. sensorprofil.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – brugerrelaterede indstillingsdata).

4.5 Telefon-IMU (smartphonens bevægelsessensorer)

Hvis du ikke ønsker at bruge en ekstern sensor, kan appen i stedet bruge de bevægelsessensorer, der er indbygget i smartphonen (accelerometer/gyroskop). Herved behandles acceleration (x/y/z m/s²), drejningshastigheder (x/y/z rad/s) samt hældningsvinkler beregnet ud fra disse. Disse oplysninger behandles udelukkende lokalt, holdes kun i arbejdshukommelsen og kasseres, når funktionen afsluttes.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – niveaulering uden ekstern hardware) eller, hvis du aktivt vælger denne driftsform, art. 6, stk. 1, litra a, GDPR (samtykke).

4.6 Sensorprofiler (administration af flere profiler)

Du kan oprette flere konfigurationer pr. sensor (f.eks. »Personbil 160 cm«, »Autocamper 305 cm«). Der gemmes blandt andet: profil-id, enheds-id (MAC), visningsnavn, køretøjstype, sporvidde (for/bag i cm), akselafstand, konfiguration af hjælpemidler (kiler/puder/donkrafte), visningsindstillinger, sensorens retning og kalibreringsjusteringer. Disse profiler gemmes lokalt og bevares, indtil du sletter profilen, afinstallerer appen eller udløser databeskyttelsesnulstillingen (se afsnit 13).

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – profil- og indstillingsdata).

4.7 App-indstillinger og præferencer

Lokalt gemmes dine indstillinger, blandt andet: temperaturenhed (°C/°F), længdeenhed (cm/tommer), lyd/vibration til/fra, sensorens retning, udjævnings-/filterparametre, antal decimaler, tema, sprog, app-tilstand, senior-/forstørrelsestilstand, baggrundstjeneste til/fra, senest forbundne sensor, visningstilstand, tolerancevinkel samt indstillinger for hjælpemidler.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – indstillingsdata).

4.8 Lokalt gemte beskeder (»Nyheder«)

Indholdet af push-beskeder (se afsnit 8) gemmes udelukkende lokalt i appens beskyttede lager, så du senere kan læse dem under »Opdateringer & Nyheder« (højst 100 poster). Disse oplysninger forlader ikke din enhed. Du kan til enhver tid slette dem (databeskyttelsesnulstilling eller afinstallation); desuden kan vi via en sletningskommando lade enkelte beskeder fjerne på serversiden.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – visning af modtagne servicebeskeder).

4.9 Widget til hjem-/låseskærm

Hvis du opretter en widget til hjem- eller låseskærmen, holdes de senest kendte hældningsværdier og et opdateringstidsstempel tilgængelige lokalt til widgetens visning. Der sker ingen ekstern overførsel.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – bekvemmelighedsfunktion).

4.10 Status for databeskyttelsessamtykker

For at gennemføre og dokumentere dine samtykker gemmer vi lokalt dit valg af samtykker (nedbrudsrapporter/analyse/lokalitet/reklame), en oplysningsstatus samt tidsstemplet for dit samtykke. Denne status styrer, om valgfrie funktioner er aktive, og tjener som dokumentation for samtykket.

Retsgrundlag: art. 7, stk. 1, GDPR (dokumentation for samtykke); art. 6, stk. 1, litra c, GDPR sammenholdt med art. 5, stk. 2, GDPR (ansvarlighed).

4.11 To-smartphone-drift (anden smartphone som hældningssensor)

I stedet for en 040-Level-sensor kan du bruge en anden smartphone, hvorpå 040 Level App ligeledes kører, som hældningssensor („sensor-smartphone"); visningen sker på din første smartphone („visnings-smartphone"). De to enheder forbindes direkte med hinanden via Bluetooth Low Energy (BLE). Der kræves hverken server, brugerkonto eller internetforbindelse; dataene overføres ikke til os eller til tredjeparter.

  • Parring: Sensor-smartphonen viser en 8-cifret sessionskode, desuden som QR-kode. Du indtaster koden på visnings-smartphonen eller scanner QR-koden; kameraet bruges kun hertil, når du trykker på „Scan QR". Først når visnings-smartphonen har sendt den rigtige kode, sender sensor-smartphonen måleværdier; efter fem forkerte forsøg afsluttes sessionen.
  • Synlig via Bluetooth: Så længe sensorrollen er aktiv, udsender sensor-smartphonen en fast tjenesteidentifikator for appen og en tilfældigt genereret, ikke-hemmelig forkortelse (f.eks. „040L ABCD"), så visnings-smartphonen kan finde den. Disse oplysninger kan modtages af Bluetooth-enheder i nærheden; de indeholder hverken dit navn eller måleværdier.
  • Overførte måledata (sensor-smartphone → visnings-smartphone, flere gange i sekundet): hældningsvinkel (på langs/på tværs), accelerationsværdier, en løbende tæller, statusflag (f.eks. om værdierne er gyldige, om sensor-smartphonen oplader eller kører i baggrunden) samt sensor-smartphonens batteriniveau i procent.
  • Gemt lokalt: på sensor-smartphonen den tilfældige forkortelse, så den kan genkendes; på visnings-smartphonen den senest parrede sensor-smartphone (forkortelse, Bluetooth-identifikator, tidspunkt) og sessionskoden – koden udelukkende i operativsystemets beskyttede nøglelager (iOS-nøglering hhv. Android Keystore) –, så der efter en afbrydelse kan oprettes forbindelse igen uden ny kode. Mislykkes den fornyede forbindelse, slettes koden. Profil- og kalibreringsdata gemmes som ved en sensor (afsnit 4.4 og 4.6). Databeskyttelsesnulstillingen (afsnit 13.3) sletter disse oplysninger.

Frigivelsen af to-smartphone-driften sker eventuelt via køb i appen på visnings-smartphonen (afsnit 9.8); sensor-smartphonen kræver hverken køb eller konto.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (opfyldelse af kontrakt – nivellering med en anden smartphone som sensor).

4.12 Apple CarPlay og Android Auto

Når du forbinder din smartphone med et køretøj, der understøtter Apple CarPlay hhv. Android Auto, kan appen vise sin visning ekstra på køretøjets display. Dér vises appens indhold: hældningsværdier og udligningsvisning (f.eks. kileanbefaling, udligning pr. hjul), køretøjsvisningen, den aktive profil med køretøjstype og mål, sensorstatus (f.eks. forbundet, batteri, temperatur) samt – hvis frigivet – fyldningsniveauer for tilsluttede tanksensorer. Indtastninger på køretøjets display (f.eks. indstilling af nulpunkt, valg af profil) behandles af appen på din smartphone.

Indholdet genereres af appen på din smartphone og videregives via operativsystemets CarPlay- hhv. Android Auto-grænseflade til køretøjet (via kabel eller trådløst). Appen aflæser herved ingen køretøjsdata såsom producent, model, stelnummer eller position fra køretøjet og overfører ikke indholdet til vores servere.

Til fejlsøgning husker appen lokalt, hvilken visning der senest blev vist på køretøjets display (kun tekniske identifikatorer og tidsangivelser); ved korrekt frakobling slettes denne post. Sluttede sessionen uventet, sender appen ved næste start – kun med dit samtykke til nedbrudsrapporter (afsnit 5) – en fejlhændelse med disse tekniske oplysninger til Sentry. Tekniske oplysninger om køretøjsvisningen kan desuden indgå i en supportdiagnose, som du selv har udløst (afsnit 10).

Apple CarPlay og Android Auto er tjenester fra Apple Inc. hhv. Google LLC (i EU: Apple Distribution International Ltd. hhv. Google Ireland Limited). Forbindelsen til køretøjet og visningen styres af deres software; hvilke data Apple, Google eller dit køretøjs producent herved behandler på eget ansvar, afhænger af deres privatlivsbestemmelser. Det har vi ingen indflydelse på.

  • Privatlivspolitik Apple: https://www.apple.com/legal/privacy/
  • Privatlivspolitik Google: https://policies.google.com/privacy

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (opfyldelse af kontrakt – visning i køretøjet); fejlhændelse til Sentry: art. 6, stk. 1, litra a, GDPR (samtykke, afsnit 5).

5. Nedbruds- og fejlrapporter (Sentry og Firebase Crashlytics)

For at sikre appens stabilitet, sikkerhed og funktionsdygtighed behandler vi nedbruds- og fejlrapporter – udelukkende hvis du har givet samtykke til kategorien »Nedbrudsrapporter« (standard: fra). Uden samtykke startes hverken Sentry eller Firebase Crashlytics, og der overføres ingen rapporter, forløbsspor eller sessionsdata. Du kan til enhver tid tilbagekalde samtykket i privatlivsindstillingerne; overførslen ophører da straks, og rapporter, der endnu ikke er sendt, kasseres.

Behandlede oplysningskategorier:

  • fejlens art, type og beskrivelse, stack trace
  • forløbsspor (»breadcrumbs«: f.eks. åbnede skærme, tastetryk, BLE-hændelser, forbindelsesafbrud/timeouts, signalkvalitet)
  • anonymiseret enheds-id (kun de sidste 4 tegn, f.eks. »…F2A7«)
  • platform, styresystemversion, appversion/buildnummer, enhedsmodel, sprogindstilling
  • ydelsesnøgletal (f.eks. behandlingstid, billedfrekvens) og indikationer på fejlbehæftede sensordata (kun de første bytes som hexværdi, intet indhold)

Fulde enheds-id'er, IMEI-numre, MAC-adresser i klartekst eller dine egentlige måledata (Pitch/Roll-strømmen) overføres ikke. Fejl- og nedbrudsrapporter sendes i leveringstilstanden som udgangspunkt fuldstændigt (hver hændelse) til Sentry; en konfigurerbar reduktion af stikprøven er teknisk mulig. Rene ydelsesmålinger (tracing) indsamles derimod kun for en andel (stikprøve).

Dokumentation af sikkerhedshenvisningerne: Før den første kileanbefaling bekræfter du sikkerhedshenvisningerne. Tidspunktet og versionen af denne bekræftelse gemmer vi lokalt på din enhed. Hvis du har tilladt nedbrudsrapporter, sender vi desuden denne bekræftelse (tidspunkt, version af henvisningerne, sted for bekræftelsen i appen) én gang som en hændelse til Sentry, så vi i ansvarsspørgsmål kan dokumentere, at henvisningerne blev vist og bekræftet (art. 6, stk. 1, litra f, GDPR). Uden samtykke til nedbrudsrapporter bliver bekræftelsen kun på din enhed.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke) samt § 25, stk. 1, TDDDG for adgang til oplysninger i slutudstyret. Behandlingen er begrænset til det nødvendige minimum og sikret ved pseudonymisering (anonymisering af enheds-id'et).

Modtagere / overførsel til tredjeland: se afsnit 9.1 (Sentry) og 9.2 (Firebase Crashlytics).

Opbevaringsperiode: Sentry 30 dage, Firebase Crashlytics som regel 90 dage. Til fejlanalyse overfører vi hver uge Sentry-rapporterne til et eget arkiv på vores server (EU) – uden IP-adresse, e-mailadresse samt bruger- og enhedsidentifikatorer – og sletter dem dér 90 dage efter hændelsen; lokale fejlfindingslogge kun flygtigt i arbejdshukommelsen (slettes, når appen lukkes).

Tilbagekaldelse: til enhver tid i appen under Indstillinger → Privatliv & analyse (kontakten »Nedbrudsrapporter«) eller via e-mail til shop@mixcover.de. Lovligheden af den behandling, der er sket frem til tilbagekaldelsen, berøres ikke.

Oplysning om ældre appversioner: Til og med build 124 blev nedbrudsrapporter overført uden særskilt samtykke (på grundlag af vores legitime interesse, art. 6, stk. 1, litra f, GDPR). Med opdateringen til den aktuelle version gælder udelukkende den samtykkeløsning, der er beskrevet ovenfor.

6. Brugsanalyse (Firebase Analytics) – kun med samtykke

Hvis du samtykker til brugsanalyse, indsamler vi følgende oplysninger for at forbedre appen og forstå, hvordan funktionerne bruges:

  • åbnede skærme og funktioner, opholdstid
  • tastetryk / anvendte knapper og indstillinger (uden indholdet af dine målinger)
  • sessionens start/slut, sessionslængde og brugsfrekvens
  • enhedsoplysninger (model, styresystem, sprog, land ifølge enhedens indstillinger)
  • frivilligt oplyst aldersgruppe (se afsnit 7)
  • køretøjstype og type af hjælpemiddel (fra appindstillingerne)
  • hændelser som kalibrering, sensorforbindelse/-frakobling (sensortype, varighed), gennemført introduktion, gennemførte niveauleringsberegninger (hældningsværdier afrundet, køretøjstype, hjælpemiddel)
  • ved yderligere lokalitetssamtykke: anonymiserede lokalitetsoplysninger (afrundet til ca. 11 km) (se afsnit 7.3)
  • et af Firebase automatisk genereret pseudonymt installations-id (intet navn, ingen e-mailadresse)

Oplysningerne indeholder intet af indholdet af dine målinger. Lokalt holdes desuden brugstællere (f.eks. funktions- og sessionstællere); disse slettes ved databeskyttelsesnulstillingen. Desuden videregives analysehændelser som breadcrumb-kontekst til Sentry, men kun hvis analysesamtykket er aktivt.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke) sammenholdt med § 25, stk. 1, TDDDG (lagring af eller adgang til oplysninger i slutudstyret). Samtykket er frivilligt og deaktiveret som standard; det gives i introduktionen eller under Indstillinger → Privatliv & analyse.

Modtagere / overførsel til tredjeland: se afsnit 9.2 (Google Firebase).

Opbevaringsperiode: hos Firebase højst 14 måneder (Googles standardindstilling) eller indtil tilbagekaldelse; lokale tællere indtil databeskyttelsesnulstilling eller afinstallation.

Tilbagekaldelse: til enhver tid i appen under Indstillinger → Privatliv & analyse eller via e-mail til shop@mixcover.de.

6a. Brug af vores website app.040parts.com (Google Analytics 4) – kun med samtykke

Denne privatlivspolitik gælder ikke kun for 040 Level App, men også for vores website app.040parts.com (herunder undersider som Quickstart, manual, FAQ og B2B-bestillingssiden). På dette website bruger vi – udelukkende med dit samtykke – webanalysetjenesten Google Analytics 4 (GA4) til at evaluere og forbedre brugen af websitet statistisk.

Samtykke via vores samtykkebanner (cookiebanner): Ved første besøg på websitet aktiveres Google Analytics ikke. Vi bruger Google Consent Mode v2 med standardindstillingen »afvist« for alle lagringsformål vedrørende analyse og marketing. Først når du aktivt klikker på »Accepter alle« i samtykkebanneret, sættes analysecookies, og der overføres oplysninger til Google. Vælger du »Kun nødvendige«, sættes der ingen analysecookies; Google Analytics indlæses så ikke, og der overføres ingen oplysninger til Google. Dit valg »Accepter alle« omfatter både analyse (Google Analytics) og marketing (Meta-Pixel, se afsnit 6b).

Måling på tværs af domæner: Vores website app.040parts.com og vores shop 040parts.com bruger den samme Google Analytics-property. For at et besøg på websitet og et efterfølgende køb i shoppen kan evalueres som ét sammenhængende forløb (måling på tværs af domæner), overføres der – hvis der er givet samtykke – en pseudonym måleidentifikator i URL'en ved skift til shoppen. Dette indebærer ikke nogen personlig identificering.

Hvis der er givet samtykke, behandler Google Analytics navnlig:

  • besøgte sider (URL'er), sidetitler, henvisningskilde (referrer) og opholdstid
  • interaktioner som scrolledybde, klik på eksterne links, filoverførsler, interne søgninger samt formularinteraktioner (såkaldt »forbedret måling«/Enhanced Measurement)
  • på B2B-bestillingssiden egne hændelser om bestillingsforløbet (f.eks. »formular påbegyndt«, »bestilling sendt« inklusive bestillingsværdi) – uden det indhold, du har indtastet, såsom navn, virksomhed, e-mailadresse eller momsnummer; kun hændelsen sammen med bestillingssummen overføres
  • omtrentlige lokalitetsoplysninger begrænset til byniveau, som Google udleder af IP-adressen (selve IP-adressen behandles forkortet/anonymiseret og gemmes ikke af os)
  • tekniske oplysninger som browsertype, styresystem, enhedskategori, skærmopløsning og sprogindstilling
  • et pseudonymt klient-id, som Google sætter i en cookie (_ga, _ga_*), til genkendelse af tilbagevendende besøg – intet navn, ingen e-mailadresse

Ingen annoncering på tværs af enheder: Vi har deaktiveret »Google-signaler« og aktiveret IP-anonymisering. En sammenkobling med Google-annonceringskonti eller en profilering til annoncering på tværs af enheder finder ikke sted fra vores side.

Cookies: Hvis der er givet samtykke, sætter Google Analytics blandt andet cookiesene _ga (levetid op til 2 år) og _ga_<Container-ID> (levetid op til 2 år) for at skelne mellem besøgende. Uden samtykke sættes disse cookies ikke.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke) sammenholdt med § 25, stk. 1, TDDDG (lagring af eller adgang til oplysninger i slutudstyret). Samtykket er frivilligt og kan til enhver tid tilbagekaldes med virkning for fremtiden.

Modtagere / overførsel til tredjeland: Google (se afsnit 9.2). Behandling på servere i USA er mulig; Google har tilsluttet sig EU's standardkontraktbestemmelser i henhold til art. 46 GDPR.

Opbevaringsperiode: bruger-/hændelsesdata hos Google højst 14 måneder; cookies med ovennævnte levetider eller indtil de slettes.

Tilbagekaldelse: Du kan til enhver tid tilbagekalde dit samtykke ved at åbne »Cookie-indstillinger« i websitets sidefod og vælge »Kun nødvendige«, eller ved at slette de nævnte cookies i din browser. Desuden kan du forhindre registreringen via Google Analytics med Googles browsertilføjelse: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) på vores website – kun med samtykke

På vores website app.040parts.com bruger vi – udelukkende med dit samtykke – Meta-Pixel (også »Facebook-Pixel«) fra Meta Platforms Ireland Limited. Med den måler vi, hvor vellykkede vores annoncer i Metas tjenester (Instagram, Facebook) er: Vi kan se, om et besøg på websitet skyldes en annonce, du tidligere har klikket på, og kan – hvis du derefter gennemfører et køb i vores shop 040parts.com – henføre denne succes til den pågældende annonce (konverteringsmåling). Pixlen gør det desuden muligt at målrette reklamer mere præcist.

Samtykke: Meta-Pixel indlæses ikke ved første besøg på websitet. Først når du aktivt klikker på »Accepter alle« i samtykkebanneret (samtykke til marketing), indlæses pixlen og bliver aktiv. Ved »Kun nødvendige« indlæses Meta-Pixel ikke; der overføres ingen oplysninger til Meta.

Hvis der er givet samtykke, behandler Meta-Pixel navnlig:

  • selve sidebesøget og tidspunktet herfor samt den åbnede URL
  • en pseudonym bruger-/browseridentifikator (cookie _fbp) samt – hvis du er kommet via en annonce – annoncens klikidentifikator (fbclid eller cookie _fbc)
  • tekniske oplysninger som browsertype, styresystem og IP-adresse (behandles forkortet af Meta)
  • ved et senere køb konverteringshændelsen via pixlen i shoppen 040parts.com (se shoppens privatlivspolitik)

Vi overfører via pixlen ingen klartekstoplysninger, som du har indtastet (navn, e-mail, adresse), aktivt til Meta.

Fælles dataansvar: For indsamlingen og overførslen af oplysninger via pixlen er vi og Meta Platforms Ireland Limited fælles dataansvarlige i henhold til art. 26 GDPR. Den efterfølgende viderebehandling sker under Metas eget ansvar. Nærmere oplysninger: https://www.facebook.com/legal/controller_addendum

Cookies: blandt andet _fbp (levetid op til 3 måneder) og – ved annonceklik – _fbc. Uden samtykke sættes disse cookies ikke.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke) sammenholdt med § 25, stk. 1, TDDDG. Samtykket er frivilligt og kan til enhver tid tilbagekaldes med virkning for fremtiden.

Modtagere / overførsel til tredjeland: Meta (se afsnit 9.10). Behandling på servere i USA er mulig.

Tilbagekaldelse: til enhver tid via »Cookie-indstillinger« i websitets sidefod (vælg »Kun nødvendige«) samt via annonceindstillingerne i din Meta-konto.

7. Lokalitetsdata, vejr og frivillig aldersgruppe

7.1 Positionsbestemmelse til vejrvisning

Appen kan efter ønske vise lokale vejrdata for din aktuelle position. Til dette formål bestemmer den – efter at lokalitetssamtykket er givet, og den yderligere nødvendige tilladelse i styresystemet er meddelt – din omtrentlige position og overfører til vores egen vejrserver (se afsnit 9.3) kun koordinater afrundet til én decimal (ca. 10 km-net) samt appens sprog for at hente aktuelle vejrdata, en prognose og stednavnet. Appen har herved ingen direkte kontakt til en ekstern vejrtjeneste. Den præcise position gemmes ikke varigt; vejrdataene mellemlagres kun kortvarigt (i arbejdshukommelsen ca. 30 minutter, lokalt op til 24 timer som reserveløsning).

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke) sammenholdt med § 25, stk. 1, TDDDG.

Overgangsoplysning for ældre appversioner: Appversioner fra før opdateringen i slutningen af september 2026 henter stadig vejrdata og stednavne direkte hos vejrtjenesten Open-Meteo (open-meteo.com; efter vores kendskab hostet i EU hhv. Schweiz). Herved modtager Open-Meteo koordinaterne – afhængigt af versionen præcise eller afrundet til ca. 10 km – samt af tekniske årsager din enheds IP-adresse; navne, e-mailadresser eller enheds-/brugeridentifikatorer overføres ikke. Denne overførsel sker ligeledes kun med dit lokalitetssamtykke og ophører, så snart du opdaterer appen.

7.2 Anvendte vejrdata

Til visningen behandles blandt andet temperatur, vind, luftfugtighed, tågeandel, vejrkode, et stednavn fastlagt ved omvendt geokodning samt en 7-dages prognose. Kilder: vejrdata fra MET Norway (Norges Meteorologiske Institut, licens CC BY 4.0), stednavne fra GeoNames (geonames.org, licens CC BY 4.0). I stedet for den tidligere viste sigtbarhed viser appen tågeandelen (i %).

7.3 Anonymiseret lokalitetsstatistik

Hvis både lokalitets- og analysesamtykke foreligger, kan appen overføre en position afrundet til én decimal (ca. 11 km-net, kan ikke henføres til en person) til Firebase Analytics for at evaluere anonymiserede brugsregioner. Der sker ingen personrelateret lokalitetssporing.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke).

7.4 Frivillig aldersgruppe

I introduktionen eller ved tilmelding til nyhedsbrevet kan du frivilligt angive en aldersgruppe (f.eks. »18–30«, »30–40«). Den bruges til et bedre udvalg af relevant indhold og overføres – hvis den er angivet – lokalt samt (ved aktivt analysesamtykke) som Firebase-brugeregenskab og i forbindelse med en tilmelding til nyhedsbrevet til Brevo/Shopify. Aldersgrupper i intervaller på mindst fem år anses i sig selv ikke for direkte personhenførbare. Den lokalt gemte aldersgruppe slettes ved databeskyttelsesnulstillingen (se afsnit 13.3).

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (frivilligt samtykke).

Tilbagekaldelse/indsigelse: til enhver tid via indstillingerne eller databeskyttelsesnulstillingen; for Firebase, Brevo og Shopify via de respektive tilbagekaldelsesveje (afsnit 6, 11, 12).

8. Push-beskeder (Firebase Cloud Messaging)

Appen kan sende dig push-beskeder. Vi skelner mellem to slags:

  • Serviceinformation (f.eks. appopdateringer, nye funktioner, sikkerhedsmeddelelser): Disse modtager du, så snart du har tilladt notifikationer på styresystemniveau.
  • Produktnyheder, tilbud og reklame (nye produkter, rabatter, kampagner): Disse modtager du kun, hvis du derudover udtrykkeligt har givet samtykke til kategorien »Tilbud/reklame« (i appen: »Push-beskeder og tilbud«).

Til leveringen bruger vi Firebase Cloud Messaging (FCM) fra Google Ireland Limited (se afsnit 9.2). På din enhed oprettes et pseudonymt push-token, som overføres til Google; kun via det kan beskeder leveres. Tokenet indeholder intet navn og ingen e-mailadresse. Desuden behandles de abonnerede emner (f.eks. »alle«, »appopdateringer«, »produkter«, »tilbud« samt ét teknisk emne hver for styresystem og appens sprog, så beskeder når frem på dit sprog og kun til passende enheder), tilladelsesstatus samt klik-/læsestatus (lokalt). Indholdet af enkelte push-beskeder gemmes udelukkende lokalt (se afsnit 4.8).

Retsgrundlag: Service-push: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – serviceinformation) eller art. 6, stk. 1, litra f, GDPR sammenholdt med § 25, stk. 2, TDDDG. Reklame-push (»Produkter«, »Tilbud«): art. 6, stk. 1, litra a, GDPR sammenholdt med § 25, stk. 1, TDDDG, § 7, stk. 2, UWG. Samtykket til reklame er frivilligt, deaktiveret som standard og kan til enhver tid tilbagekaldes.

Modtagere / overførsel til tredjeland: se afsnit 9.2 (Google FCM, USA mulig; SCC).

Opbevaringsperiode: FCM-token indtil afinstallation/tilbagekaldelse af tilladelsen (roteres af Google); lokale nyheder indtil databeskyttelsesnulstilling.

Tilbagekaldelse: til enhver tid via notifikationsindstillingerne i dit styresystem; reklame-push desuden i appen under Indstillinger → Privatliv & analyse.

9. Anvendte tjenesteudbydere og tredjepartsudbydere

9.1 Sentry (nedbruds- og fejlanalyse)

Udbyder: Functional Software, Inc. (»Sentry«), 132 Hawthorne Street, San Francisco, CA 94107, USA. Behandlingen sker via EU-regionen (de.sentry.io); afhængigt af konfigurationen kan behandling på servere i USA ikke udelukkes.

  • Formål: nedbruds-/fejlanalyse, overvågning af ydelse og stabilitet (kun med samtykke til »Nedbrudsrapporter«, se afsnit 5). Feedback i appen overføres ikke til Sentry.
  • Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke).
  • Garantier for tredjeland: EU's standardkontraktbestemmelser i henhold til art. 46 GDPR; databehandleraftale i henhold til art. 28 GDPR.
  • Opbevaringsperiode: 30 dage hos Sentry; en arkivkopi uden IP-adresse, e-mailadresse samt bruger- og enhedsidentifikatorer gemmer vi på vores server og sletter den 90 dage efter hændelsen (se afsnit 5).
  • Privatlivspolitik: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics og Cloud Messaging / FCM)

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (»Google«); for USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-projekt: »level-app-ad57e«.

  • Tjenester/formål: Firebase Analytics (brugsanalyse, kun med samtykke – afsnit 6), Firebase Crashlytics (nedbrudsrapporter, kun med samtykke – afsnit 5), Firebase Cloud Messaging (push – afsnit 8) samt Google Analytics 4 til websitet app.040parts.com (webanalyse, kun med samtykke – afsnit 6a).
  • Retsgrundlag: Analytics (app og web)/Crashlytics/FCM-reklame: art. 6, stk. 1, litra a, GDPR; service-push: art. 6, stk. 1, litra b, GDPR.
  • Garantier for tredjeland: Behandling på Googles servere i USA er mulig. Google har tilsluttet sig EU's standardkontraktbestemmelser i henhold til art. 46 GDPR; databehandleraftale i henhold til art. 28 GDPR.
  • Opbevaringsperiode: Analytics højst 14 måneder (app); webanalyse (GA4) højst 14 måneder; Crashlytics som regel 90 dage; FCM-token indtil tilbagekaldelse/afinstallation.
  • Privatlivspolitik: https://policies.google.com/privacy
  • Firebase og databeskyttelse: https://firebase.google.com/support/privacy

9.3 Mixcover GmbH's egen vejrserver (vejr og stednavne)

Vejrdata og stednavne henter appen udelukkende via vores egen server (wetter.mix-cover.de, drevet af Mixcover GmbH, hostet hos DigitalOcean LLC i datacentret i Frankfurt am Main, Tyskland; DigitalOcean er som hostingudbyder vores databehandler). Der overføres de koordinater, der er afrundet til én decimal (ca. 10 km-net; serveren afrunder desuden selv), og appens sprog; af tekniske årsager modtager serveren også din IP-adresse. IP-adressen behandles kun flygtigt i arbejdshukommelsen til leveringen og i hashet form til beskyttelse mod overbelastning (begrænsning af antallet af forespørgsler pr. forbindelse, højst 10 minutter) og gemmes ikke. Adgangsloggen indeholder hverken IP-adresse eller koordinater og slettes efter 14 dage.

Serveren henter vejrdataene for den pågældende gittercelle hos Norges Meteorologiske Institut (MET Norway, api.met.no) og mellemlagrer dem i 30 til 60 minutter (ved driftsforstyrrelser op til 6 timer). MET Norway modtager herved kun gittercellen og identifikatoren for vores server – ingen oplysninger fra din enhed, ingen IP-adresse og ingen identifikatorer. Stednavne fastlægger serveren ud fra et eget, lokalt lagret datagrundlag fra GeoNames; hertil overføres ingen oplysninger til tredjeparter.

  • Retsgrundlag: art. 6, stk. 1, litra a, GDPR (lokalitetssamtykke) eller art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – vejrfunktion); behandling af IP-adressen til beskyttelse af tjenesten: art. 6, stk. 1, litra f, GDPR.
  • Garantier for tredjeland: Behandling i Tyskland. Med DigitalOcean foreligger en databehandleraftale i henhold til art. 28 GDPR inklusive EU's standardkontraktbestemmelser (art. 46 GDPR) for eventuel adgang fra USA.
  • Forbindelsesvej: Forbindelsen til vejrserveren løber via Cloudflare (se afsnit 9.7).
  • Ældre appversioner: se overgangsoplysningen i afsnit 7.1 (Open-Meteo).
  • Datakilder: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (udsendelse af nyhedsbreve og transaktions-e-mails)

Udbyder: Sendinblue SAS (»Brevo«), 106 boulevard Haussmann, 75008 Paris, Frankrig. Behandling på EU-servere (Frankrig).

  • Formål: udsendelse af double opt-in-bekræftelsen og af nyhedsbreve; feedbackunderretninger til os.
  • Retsgrundlag: art. 6, stk. 1, litra a, GDPR sammenholdt med § 7, stk. 2, nr. 3, UWG (nyhedsbrev); art. 6, stk. 1, litra f, GDPR (intern feedbackunderretning).
  • Garantier for tredjeland: Behandling inden for EU; databehandleraftale i henhold til art. 28 GDPR.
  • Privatlivspolitik: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktvisning og kunderecord til nyhedsbrev)

Udbyder: Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; moderselskab: Shopify Inc., Canada.

  • Formål: hentning af offentlige produktoplysninger til appens interne produktfeed (kun tekniske forbindelses-/produktdata, ingen kundedata); efter bekræftet tilmelding til nyhedsbrevet lagring som kunderecord med nyhedsbrevsstatus.
  • Retsgrundlag: art. 6, stk. 1, litra b, GDPR (produktfeed) eller art. 6, stk. 1, litra f, GDPR (legitim interesse i produktinformation); kunderecord: art. 6, stk. 1, litra a, GDPR (samtykke).
  • Garantier for tredjeland: En overførsel til tredjelande (f.eks. USA/Canada) kan finde sted; Shopify har aftalt passende garantier i henhold til art. 46 GDPR (EU's standardkontraktbestemmelser). For Canada foreligger desuden en tilstrækkelighedsafgørelse fra EU-Kommissionen (art. 45 GDPR) for organisationer, der er omfattet af PIPEDA. Databehandleraftale/databehandlingsaftale i henhold til art. 28 GDPR.
  • Privatlivspolitik: https://www.shopify.com/legal/privacy

9.6 Mixcover GmbH's egen server (relay)

Tilmeldinger til nyhedsbrevet, feedback i appen, supportdiagnoser (afsnit 10), den anonyme samtykketæller (afsnit 10a) og ægthedskontrollen af sensoren (se nedenfor) overføres til vores egen server (drevet af Mixcover GmbH, hostet hos DigitalOcean i datacentret i Frankfurt am Main, Tyskland) og gemmes dér. Derfra sker – afhængigt af funktionen – videresendelse til Brevo (bekræftelse af nyhedsbrev, feedback-e-mail til vores team) og Shopify (kunderecord til nyhedsbrev). Feedback når udelukkende vores team via e-mail; feedbackindhold, billeder, navne og e-mailadresser overføres ikke til beskedtjenester. Ved en ny tilmelding til nyhedsbrevet modtager vores team via beskedtjenesten Telegram (Telegram FZ-LLC, Dubai, Forenede Arabiske Emirater) blot en underretning uden personhenførbarhed (shop, sprog, tilmeldingsvej) – uden navn og uden e-mailadresse.

  • Retsgrundlag: art. 6, stk. 1, litra a, GDPR (nyhedsbrev), art. 6, stk. 1, litra b og f, GDPR (support/feedback, intern underretning).

Ingen installationsmelding længere: Ældre appversioner (til og med build 124) meldte, når analysesamtykke var givet, den første appstart med platform, appversion og sprog til vores server. Den aktuelle app sender ikke længere nogen installationsmelding; allerede gemte meldinger sletter vi 12 måneder efter modtagelsen.

Ægthedskontrol af sensoren: Når du opsætter en 040-sensor for første gang, overfører appen én gang en kontrolværdi til vores server (verify.mix-cover.de). Kontrolværdien er en ikke-reversibel hash (SHA-256 med et hemmeligt tillæg) af sensorens MAC-adresse – selve MAC-adressen overføres ikke. Sammen med den sendes appens mærke, måden sensoren blev registreret på, styresystemet (iOS/Android) og appversionen. Vi gemmer kontrolværdien, disse oplysninger, antallet af meldinger samt tidspunktet for første og seneste melding for at kunne afgøre, om en sensor stammer fra vores produktion (beskyttelse mod forfalskninger og grå import). Er kontrollen aktiveret på serversiden, og stammer en sensor påviseligt ikke fra vores produktion, kan appen spærre denne sensor efter en overgangsperiode. Uden internetforbindelse eller ved en serverfejl spærres der aldrig. En henførsel til din person, din enhed eller et køb finder ikke sted.

  • Retsgrundlag: art. 6, stk. 1, litra f, GDPR (legitim interesse i at genkende forfalskede eller uautoriseret distribuerede sensorer).
  • Opbevaringsperiode: 12 måneder efter den seneste melding; derefter slettes registreringen automatisk.

9.7 Cloudflare (forbindelsesbeskyttelse for vores servere)

Appens forbindelser til vores egne servere (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) løber via netværket hos Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (»Cloudflare«). Cloudflare videresender de krypterede forespørgsler til vores server og beskytter den mod overbelastning og angreb. Herved behandler Cloudflare af tekniske årsager din IP-adresse samt forbindelses- og forespørgselsdata (f.eks. tidspunkt, kaldt adresse, browser-/appidentifikator) til levering og til afværgelse af angreb; indhold behandles kun til videresendelse. Cloudflare optræder som databehandler.

  • Retsgrundlag: art. 6, stk. 1, litra f, GDPR (legitim interesse i en sikker og tilgængelig forbindelse) eller det respektive retsgrundlag for den overførte funktion.
  • Garantier for tredjeland: Behandling i USA er mulig. Cloudflare, Inc. er certificeret under EU-US Data Privacy Framework (tilstrækkelighedsafgørelse i henhold til art. 45 GDPR); desuden foreligger EU's standardkontraktbestemmelser i henhold til art. 46 GDPR og en databehandleraftale i henhold til art. 28 GDPR.
  • Opbevaringsperiode: forbindelsesdata kun kortvarigt efter Cloudflares retningslinjer; på vores servere slettes logge efter 14 dage.
  • Privatlivspolitik: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store og Google Play (køb i appen, enhedskontrol/DeviceCheck, anmodning om bedømmelse)

Køb i appen: Ekstrafunktioner (f.eks. brug af sensorer fra andre producenter) kan du købe via Apples App Store eller via Google Play. Køb og betaling håndteres udelukkende af Apple eller Google; vi modtager ingen betalingsoplysninger, intet navn og ingen e-mailadresse. For at afstemme dine oplåste funktioner forespørger appen ved start, ved et køb eller en gendannelse og ved tilbagevenden til forgrunden via butikkens grænseflade (StoreKit eller Google Play Billing) de tilgængelige produkter og dine køb- eller gendannelsesdata; resultatet gemmes lokalt på din enhed.

Enhedskontrol for velkomstrabatten (Apple DeviceCheck): For at velkomstrabatten uden en brugerkonto kun kan bruges én gang pr. iOS-enhed, genererer Apple et kortlivet, krypteret DeviceCheck-token. Appen sender det til Apple via vores server verify.mix-cover.de; vores server hverken gemmer eller logger tokenet. Apple opbevarer kun to tekniske statusbits (”forberedt”/”bekræftet”). Vi modtager intet læsbart enheds-id, enhedsnavn, e-mailadresse eller annonce-id, og kontrollen knyttes ikke til køb. Hvis kontrollen mislykkes, viser appen normalprisen. Retsgrundlaget er vores legitime interesse i at forhindre gentagen brug af rabatten (GDPR art. 6, stk. 1, litra f) samt § 25, stk. 2, TDDDG. Apples status består, indtil Apple eller vi som udvikler nulstiller den; den lokalt gemte startdato består, indtil appen afinstalleres.

Anmodning om bedømmelse: Efter den 3., 12. og 30. vellykkede niveaulering (højst hver 90. dag) kan appen bede styresystemet om at vise butikkens bedømmelsesdialog. Om den vises, afgøres af styresystemet. En afgivet bedømmelse går direkte til Apple eller Google; vi modtager derved ingen personoplysninger.

  • Udbydere: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (se afsnit 9.2).
  • Retsgrundlag: art. 6, stk. 1, litra b, GDPR (køb i appen, kontraktopfyldelse); art. 6, stk. 1, litra f, GDPR (anmodning om bedømmelse).
  • Garantier for tredjeland: Behandling i USA hos Apple eller Google er mulig (EU's standardkontraktbestemmelser eller EU-US Data Privacy Framework).
  • Opbevaringsperiode: hos Apple eller Google efter deres regler; lokalt indtil appen afinstalleres.
  • Privatlivspolitik for Apple: https://www.apple.com/legal/privacy/

9.9 Websites (privatlivspolitik online, vejledninger)

Når du åbner privatlivspolitikken i appen (i samtykkedialogen, i Indstillinger eller ved tilmelding til nyhedsbrevet), indlæser appen den aktuelle version fra vores website app.040parts.com/<sprog>/privacy i en indlejret browservisning; uden internetforbindelse viser den den version, der er indeholdt i appen. Under »Hjælp« kan du desuden åbne Quickstart, brugervejledning og FAQ (app.040parts.com) samt vores website www.040parts.com – kun hvis du trykker på linket, i browseren. Af tekniske årsager overføres herved din IP-adresse, browser-/enhedsidentifikatoren (User-Agent), den hentede side og sproget.

app.040parts.com driver vi selv (hosting hos DigitalOcean LLC, Frankfurt am Main); serverlogge slettes efter 14 dage. Websitet indlejrer Google Tag (Google Ireland Limited) i samtykketilstand (Consent Mode): uden dit samtykke på websitet sættes der ingen analyse- eller reklamecookies, men når scriptet indlæses, modtager Google af tekniske årsager din IP-adresse. www.040parts.com er vores Shopify-shop (afsnit 9.5); dér gælder shoppens privatlivspolitik.

  • Retsgrundlag: art. 6, stk. 1, litra f, GDPR (levering af aktuelle oplysninger og vejledninger på din anmodning).

9.10 Meta (Meta-Pixel / Facebook og Instagram)

Udbyder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (»Meta«); for USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Tjeneste/formål: Meta-Pixel på websitet app.040parts.com til konverterings- og rækkeviddemåling af vores annoncer i Metas tjenester Instagram/Facebook (kun med samtykke – afsnit 6b).
  • Retsgrundlag: art. 6, stk. 1, litra a, GDPR sammenholdt med § 25, stk. 1, TDDDG; for dataindsamlingen via pixlen fælles dataansvar i henhold til art. 26 GDPR.
  • Garantier for tredjeland: Behandling i USA er mulig. Meta Platforms, Inc. er certificeret under EU-US Data Privacy Framework (EU-Kommissionens tilstrækkelighedsafgørelse i henhold til art. 45 GDPR); desuden foreligger EU's standardkontraktbestemmelser i henhold til art. 46 GDPR.
  • Opbevaringsperiode: cookies' levetid som angivet i afsnit 6b; yderligere behandling hos Meta efter Metas retningslinjer.
  • Privatlivspolitik: https://www.facebook.com/privacy/policy

9.11 Videregivelse til øvrige tredjeparter

En videregivelse af dine personoplysninger til yderligere tredjeparter finder ikke sted, medmindre: du udtrykkeligt har givet samtykke; videregivelsen er nødvendig for at opfylde kontrakten; vi er retligt forpligtet til at videregive oplysningerne; eller videregivelsen er nødvendig for at gøre vores rettigheder gældende.

10. Feedback i appen (fejlrapporter og funktionsønsker)

Via feedbackfunktionen kan du melde fejl til os eller sende funktionsønsker. Herved behandler vi: din feedbacktekst, arten (fejl/ønske), eventuelt din e-mailadresse (til opfølgende spørgsmål), appversion/build, platform og OS-version, sprog, tidsstempel. Overførslen sker udelukkende til vores egen server (lager.mix-cover.de eller lagerbestands-tool, EU; forbindelse via Cloudflare, se afsnit 9.7), ikke til Sentry og ikke til beskedtjenester. Vores team modtager meddelelsen udelukkende via e-mail (afsendelse via Brevo, EU).

Angivelse af en e-mailadresse er frivillig og kun nødvendig, hvis du ønsker et svar.

Forbindelsesdiagnose (Hurtighjælp „Sensor forbinder ikke?"): Hvis du i Hurtighjælp aktivt trykker på „Send diagnose til os", sender vi ud over de ovennævnte feedback-data et diagnoseblok: app-version og mærke, operativsystem og version, Bluetooth-status (til/fra, tilladelse), på Android lokations-status (tilladelse, tjeneste til/fra), de trin fra checklisten du har markeret, resultatet af en 10-sekunders Bluetooth-søgning (antal fundne enheder, om en sensor var blandt dem, dens signalstyrke – ingen enhedsadresser eller -identifikationer) samt de sidste linjer af appens forbindelsesprotokol, hvorfra enhedsadresser fjernes før afsendelse. Formålet er udelukkende at behandle din supportanmodning. Før afsendelse gør appen kort opmærksom på dette og linker til denne databeskyttelsespolitik. Modtager er Mixcover GmbH: Overførslen sker som den øvrige feedback til vores egen server (videresendelse via e-mail via Brevo til vores team, se 9.4, 9.6, 9.7); slettes senest efter 12 måneder. Retsgrundlaget er art. 6, stk. 1, litra b, databeskyttelsesforordningen (behandling af din supportanmodning); funktionen er ikke knyttet til dit samtykke til analyse eller crashrapporter.

Supportdiagnose (1-minuts-tjek): På din anmodning foretager appen en automatisk kontrol og sender resultatet til os. Det gør du ved under Hjælp → „Giv feedback / Få support" at trykke på „Start 1-minuts-tjek" og derefter sende din feedback; diagnosen knyttes til din feedback. I ældre appversioner kunne kontrollen i stedet nås under Hjælp → „Udvidet supportdiagnose" med en engangskode fra vores support (8 cifre, gyldig i 48 timer, kan kun bruges én gang); diagnosen knyttes da til koden og dermed til din supportanmodning. Uden din aktive udløsning oprettes eller sendes ingen supportdiagnose. Der overføres: app-version og mærke, operativsystem og version, appsprog, fremdriften i kontroltrinnene, Bluetooth-, tilladelses- og (Android) lokationsstatus, resultatet af en 60 sekunders måling af sensorerne i nærheden (herunder tanksensorer og sensor-smartphones: antal, signalstyrke, modtagne pakker pr. sekund, pakketyper, huller, batterispænding, opsætningsstatus – enhedsidentifikatorer kun forkortet til de sidste 4 tegn, ingen enhedsnavne), resultatet af en forbindelsestest med sensoren (forbindelse/login mulig, typen af den anvendte adgangskode – aldrig selve adgangskoden), den sensorkonfiguration, der er læst tilbage fra sensoren, og dens sammenligning med vores standard, firmware-, hardware- og modeloplysning for sensoren, en hviletest, tekniske oplysninger om køretøjsvisningen (afsnit 4.12) samt de seneste poster i appens protokoller. Fra protokollerne fjernes adgangskoder, enhedsadresser, enhedsnavne og koordinater før afsendelse; linjer med konfigurationsdata udelades helt. Formålet er udelukkende behandling af din supportanmodning og fejlanalyse. Modtager er Mixcover GmbH (egen server lager.mix-cover.de, Tyskland; videresendelse via Cloudflare, se 9.6 og 9.7); en videresendelse til Sentry eller beskedtjenester finder ikke sted. Slettes senest efter 12 måneder. Retsgrundlaget er art. 6, stk. 1, litra b, databeskyttelsesforordningen (behandling af din supportanmodning) samt art. 6, stk. 1, litra f, databeskyttelsesforordningen (legitim interesse i fejlanalyse og forbedring af appen); funktionen er frivillig og ikke knyttet til dit samtykke til analyse eller nedbrudsrapporter.

Du kan eventuelt vedhæfte et billede (f.eks. et skærmbillede eller et foto). Appen formindsker det før afsendelsen til højst 1600 pixel og fjerner alle metadata (f.eks. optagelsessted/GPS, enhedsdata). Billedet overføres udelukkende til fejlanalyse til vores egen server, gemmes dér med adgang kun for vores team, videresendes via e-mail (Brevo) til vores team og slettes sammen med meddelelsen senest efter 12 måneder. Billedet går ikke til Sentry, beskedtjenester eller andre tredjeparter. Fotografér ikke andre personer eller nummerplader.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (behandling af din supporthenvendelse) samt art. 6, stk. 1, litra f, GDPR (legitim interesse i produktforbedring); ved valgfri angivelse af e-mailadresse art. 6, stk. 1, litra a, GDPR (samtykke til kontakt).

Modtagere / overførsel til tredjeland: egen server (EU), Brevo (EU); forbindelsesvej via Cloudflare (se 9.7).

Opbevaringsperiode: på vores server op til 12 måneder (til trend- og fejlanalyse), derefter automatisk sletning af meddelelse og billede.

10a. Anonym samtykketæller

Så snart du gemmer dit valg i samtykkedialogen eller senere under Indstillinger → Privatliv & analyse, sender appen én gang pr. beslutning et anonymt signal til vores egen server (lager.mix-cover.de, EU). Der overføres udelukkende: dit valg pr. kategori (analyse, lokalitet, nedbrudsrapporter, hver ja/nej) og appens fast indbyggede mærke. Der aflæses ingen oplysninger fra din enhed – der overføres heller ikke styresystem, appversion, enheds-id, installationstoken, reklame-id eller andre personoplysninger; IP-adressen gemmes ikke af os (om forbindelsesvejen via Cloudflare, se afsnit 9.7). En personhenførbarhed kan ikke etableres af os. Dette signal sendes uafhængigt af dit analysesamtykke, fordi det netop også tæller afslag.

Formål: statistik over samtykkeraten (hvor mange brugere der tillader hvilke kategorier), for at kunne vurdere validiteten af vores brugsanalyse.

Retsgrundlag: legitim interesse, art. 6, stk. 1, litra f, GDPR. Du kan gøre indsigelse herimod (art. 21 GDPR) via e-mail til shop@mixcover.de; da en henførsel til din person ikke er mulig, kan indsigelsen af tekniske årsager kun tages i betragtning for fremtidige signaler.

Opbevaringsperiode: 12 måneder, derefter automatisk sletning.

11. Tilmelding til nyhedsbrev

Hvis du tilmelder dig nyhedsbrevet i appen, behandler vi din e-mailadresse, eventuelt for- og efternavn samt – hvis du angiver den – din frivillige aldersgruppe, udelukkende til udsendelse af nyhedsbrevet (nyheder, produktnyheder, tilbud fra 040 Parts). Derudover gemmer vi det i appen valgte sprog (til nyhedsbrev på dit sprog), din enheds platform (kun groft: iOS eller Android), appversionen, tidspunktet samt dit samtykke (marketingfeltet). Tilmeldingen løber via vores egen server (EU); til e-mailudsendelsen bruger vi Brevo (afsnit 9.4) og gemmer dig efter bekræftelse som kunde med nyhedsbrevsstatus i vores Shopify-shop (afsnit 9.5).

Af hensyn til dataminimering mellemlagres der ved midlertidigt manglende internetforbindelse kun din e-mailadresse lokalt (offlinekø), og tilmeldingen gennemføres ved næste appstart; for- og efternavn gemmes bevidst ikke lokalt i denne situation. Telefonnummer eller din præcise enhedsmodel indsamles ikke til nyhedsbrevet.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR sammenholdt med § 7, stk. 2, nr. 3, UWG. Tilmeldingen sker efter double opt-in-proceduren: Du modtager en bekræftelses-e-mail og optages først efter bekræftelse på udsendelseslisten.

Modtagere / overførsel til tredjeland: egen server (EU), Brevo (EU), Shopify (se 9.5, evt. USA/Canada med SCC eller tilstrækkelighedsafgørelse).

Opbevaringsperiode: indtil tilbagekaldelse af samtykket eller afmelding; offlinekøen lokalt kun indtil vellykket afsendelse.

Tilbagekaldelse: til enhver tid via afmeldingslinket i hver e-mail eller ved en besked til shop@040parts.com eller shop@mixcover.de.

12. Shopify-produktfeed (nyheder i appen)

For at vise nye produkter (mærkning »Nyhed«) henter appen offentlige produktdata via Shopifys Storefront-grænseflade (produkt-id, titel, forkortet beskrivelse, pris, billed-URL, shoplink). Lokalt gemmes tekniske værdier til styring af visningen (f.eks. den hentede produktcache, allerede sete produkter, sessionstællere, skjult-status); disse forlader ikke din enhed. En eventuel succesmåling (»set«/»skjult«) sker kun ved aktivt analysesamtykke. De lokalt gemte styringsværdier inklusive produktcachen slettes ved databeskyttelsesnulstillingen (se afsnit 13.3).

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (kontraktopfyldelse – produktvisning) eller art. 6, stk. 1, litra f, GDPR (legitim interesse i produktinformation); lokal sporing med succesmåling: art. 6, stk. 1, litra a, GDPR.

Modtagere / overførsel til tredjeland: Shopify (se 9.5).

Opbevaringsperiode: produktcache lokalt 24 timer; værdierne »set«/»skjult« indtil databeskyttelsesnulstilling.

13. Enhedstilladelser, datasikkerhed og databeskyttelsesnulstilling

13.1 Enhedstilladelser

Appen anmoder – altid først ved behov – om følgende tilladelser i styresystemet: Bluetooth (forbindelse til sensoren), lokalitet (vejr/campingplads), kamera og fotobibliotek (valgfrit billede ved feedback; kamera også til QR-koden ved parring af to smartphones), mikrofon eller lydafspilning (akustiske signaler/baggrundstilstand) samt notifikationer (push). Du kan til enhver tid tilbagekalde meddelte tilladelser i enhedens indstillinger.

13.2 Datasikkerhed

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til art. 32 GDPR for at beskytte dine oplysninger mod tab, manipulation og uautoriseret adgang. Overførsler til tjenesteudbydere sker krypteret (HTTPS/TLS). Lokale appdata gemmes i styresystemets beskyttede applager, som andre apps ikke har adgang til. Enheds-id'er/MAC-adresser pseudonymiseres før enhver ekstern overførsel (i fejlrapporter kun de sidste 4 tegn, ved ægthedskontrollen kun som hash, se afsnit 9.6).

13.3 Databeskyttelsesnulstilling (ret til sletning)

Via databeskyttelsesnulstillingen i indstillingerne kan du slette alle lokalt gemte personoplysninger – især sensorprofiler (inklusive gemte MAC-adresser), vejrcachen, analysetællere, din frivilligt angivne aldersgruppe, den lokale Shopify-produktcache og de tilhørende visningsstyringsværdier, gemte nyheder, offlinekøen til nyhedsbrev, parringsdata for to-smartphone-driften samt alle samtykkeindstillinger. Hermed gennemfører vi straks din ret til sletning (art. 17 GDPR) for de lokalt opbevarede oplysninger. Du opnår også en fuldstændig sletning af alle lokale data ved at afinstallere appen.

14. Dine rettigheder som registreret

Du har i henhold til art. 15-21 GDPR følgende rettigheder:

  • Ret til indsigt (art. 15 GDPR): Bekræftelse og oplysning om, hvorvidt og hvilke oplysninger om dig vi behandler.
  • Ret til berigtigelse (art. 16 GDPR): Berigtigelse af urigtige oplysninger eller supplering af ufuldstændige oplysninger.
  • Ret til sletning (art. 17 GDPR): Sletning af dine oplysninger (»retten til at blive glemt«), i det omfang lovpligtige opbevaringspligter ikke er til hinder herfor.
  • Ret til begrænsning af behandling (art. 18 GDPR).
  • Ret til dataportabilitet (art. 20 GDPR): Modtagelse af dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Ret til indsigelse (art. 21 GDPR): Indsigelse mod behandlinger, der er baseret på art. 6, stk. 1, litra f, GDPR (legitim interesse), af grunde, der vedrører din særlige situation.

Tilbagekaldelse af samtykker: Du kan til enhver tid tilbagekalde givne samtykker med virkning for fremtiden (art. 7, stk. 3, GDPR). Lovligheden af den behandling, der er sket frem til tilbagekaldelsen, berøres ikke.

  • I appen: Indstillinger → Privatliv & analyse → Administrer samtykker
  • Via e-mail: shop@mixcover.de

Efter tilbagekaldelsen indsamles der ikke længere nye oplysninger på grundlag af det tilbagekaldte samtykke; allerede indsamlede oplysninger slettes, i det omfang der ikke består en lovpligtig opbevaringspligt.

15. Ret til at klage til tilsynsmyndigheden

Uden at det berører andre administrative eller retslige rammer, har du ret til at indgive en klage til en databeskyttelsestilsynsmyndighed, især i den medlemsstat, hvor du har sædvanligt opholdssted eller arbejdssted, eller hvor den påståede overtrædelse har fundet sted.

Den tilsynsmyndighed, der er kompetent for os som dataansvarlig, er:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt vedrørende databeskyttelseshenvendelser

Ved spørgsmål om databeskyttelse, udøvelse af dine rettigheder eller tilbagekaldelse af samtykker bedes du henvende dig til:

Mixcover GmbH att. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

Vi behandler som regel henvendelser inden for den lovbestemte frist (som udgangspunkt en måned, art. 12, stk. 3, GDPR).

17. Opbevaringsperiode i oversigt

Oplysningstype Opbevaringsperiode
Sensor-/måledata, BLE-scan, telefon-IMU Kun flygtigt i arbejdshukommelsen; slettes, når appen lukkes
Lokale indstillinger, kalibrering, sensorprofiler (inkl. MAC) Indtil sletning af profilen, databeskyttelsesnulstilling eller afinstallation
Frivillig aldersgruppe (lokalt) Indtil databeskyttelsesnulstilling eller afinstallation
Databeskyttelses-/samtykkestatus (lokalt) Indtil ændring, databeskyttelsesnulstilling eller afinstallation
Lokale beskeder (»Nyheder«) Indtil databeskyttelsesnulstilling eller afinstallation
Nedbrudsrapporter (Sentry) 30 dage hos Sentry; kopi uden IP/e-mail/identifikatorer på vores server 90 dage
Nedbrudsrapporter (Firebase Crashlytics) Som regel 90 dage
Brugsanalyse (Firebase Analytics) Højst 14 måneder (Googles standardindstilling) eller indtil tilbagekaldelse
Webanalyse (Google Analytics 4, app.040parts.com) Højst 14 måneder; cookies _ga/_ga_* op til 2 år eller indtil tilbagekaldelse
Analysetællere (lokalt) Indtil databeskyttelsesnulstilling
Lokalitetsdata Ingen varig lagring; vejrcache lokalt op til 24 timer
In-App-feedback inkl. valgfrit billede og forbindelsesdiagnose (egen server) Op til 12 måneder
Supportdiagnose (egen server) Op til 12 måneder
To-smartphone-drift: forkortelse, senest parrede sensor-smartphone, sessionskode (lokalt) Indtil databeskyttelsesnulstillingen eller afinstallation; sessionskode indtil en mislykket fornyet forbindelse
Anonym samtykketæller (egen server) 12 måneder
Nyhedsbrev (egen server / Brevo / Shopify) Indtil afmelding / tilbagekaldelse af samtykket
FCM-push-token Indtil afinstallation / tilbagekaldelse af tilladelsen
Shopify-produktcache (lokalt) 24 timer eller indtil databeskyttelsesnulstilling
Vejrserver: vejrdata i mellemlager pr. gittercelle 30–60 minutter (ved driftsforstyrrelser op til 6 timer); ingen IP-adresser, ingen koordinater i loggen
Ægthedskontrol af sensoren (kontrolværdi) 12 måneder efter den seneste melding
Installationsmeldinger fra ældre appversioner 12 måneder efter modtagelsen
Serverlogge (egne servere) 14 dage
Sikkerhedskopier (backups) 30 dage

Efter udløbet af den pågældende opbevaringsperiode slettes oplysningerne rutinemæssigt, i det omfang der ikke består en lovpligtig opbevaringspligt.

18. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at tilpasse denne privatlivspolitik, så den altid er i overensstemmelse med gældende retlige krav eller ændringer af vores ydelser. Den til enhver tid gældende version kan ses i appen under Indstillinger → Privatliv samt online på app.040parts.com/&lt;sprog&gt;/privacy. Ved væsentlige ændringer får du besked ved næste appstart og bliver – i det omfang loven kræver det – bedt om at give samtykke på ny.

19. Gældende ret og værneting

Tysk ret finder anvendelse med udelukkelse af FN's konvention om internationale løsørekøb, i det omfang ufravigelige lovbestemmelser – især om forbrugerbeskyttelse eller databeskyttelsesret – ikke er til hinder herfor. I det omfang det er lovligt, er Hamburg eksklusivt værneting for alle tvister, der udspringer af eller har forbindelse med denne privatlivspolitik. Ufravigelige lovbestemte værneting – især for forbrugere – berøres ikke.

20. Bindende sprogversion

Denne privatlivspolitik stilles til rådighed på flere sprog. Ved afvigelser eller forskelle i fortolkningen mellem sprogversionerne er den tyske version retligt bindende.

Denne privatlivspolitik gælder for 040 Level App og websitet app.040parts.com. Den gælder ikke for linkede eksterne websites eller tredjeparters tjenester.

Senest opdateret: 02.11.2026 | Version 2.5

Denne oversættelse tjener kun til bedre forståelse. Kun den tyske version (nedenfor) er juridisk bindende.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5