040 Parts

Πολιτική Απορρήτου – 040 Level App

Κατάσταση: Ιούνιος 2026 | Έκδοση: 1.4

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του Κανονισμού Προστασίας Δεδομένων (GDPR) είναι:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Γερμανία

E-Mail: shop@mixcover.de Τηλέφωνο: +49 40 98241564

Διευθύνων σύμβουλος: Timo Plogstedt, Philip Bonmann Εμπορικό μητρώο: HRB 173050, Amtsgericht Hamburg Αριθμός ΦΠΑ: DE350528375

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων βάσει νόμου. Για όλες τις ερωτήσεις σχετικά με την προστασία δεδομένων, επικοινωνήστε με τα παραπάνω στοιχεία επικοινωνίας (βλ. επίσης ενότητα 16).

2. Γενικές πληροφορίες για την επεξεργασία δεδομένων

Συλλέγουμε και χρησιμοποιούμε προσωπικά δεδομένα των χρηστών μας βασικά μόνο στον βαθμό που αυτό είναι απαραίτητος για την παροχή μιας λειτουργικής εφαρμογής και του περιεχομένου και των υπηρεσιών μας ή έχετε συναινέσει σε αυτό. Η συλλογή και χρήση προσωπικών δεδομένων των χρηστών μας πραγματοποιείται τακτικά μόνο μετά από συγκατάθεση του χρήστη. Εξαίρεση ισχύει σε περιπτώσεις όπου η προηγούμενη λήψη συγκατάθεσης δεν είναι δυνατή για πραγματικούς λόγους και η επεξεργασία των δεδομένων επιτρέπεται από νομικές διατάξεις.

Η εφαρμογή 040 Level εξυπηρετεί την οριζοντίωση (την «ευθυγράμμιση σε επίπεδο») τροχόσπιτων, ρυμουλκούμενων τροχόσπιτων και βαν. Για το σκοπό αυτό, η εφαρμογή συνδέεται μέσω Bluetooth Low Energy (BLE) με έναν αισθητήρα 040-Level (KBeacon) ή χρησιμοποιεί εναλλακτικά – εφόσον το επιλέξετε – τους αισθητήρες κίνησης που είναι ενσωματωμένοι στο smartphone (Handy-IMU). Τα πραγματικά δεδομένα μέτρησης και αισθητήρα (γωνία κλίσης, επιτάχυνση, θερμοκρασία, μπαταρία) επεξεργάζονται βασικά αποκλειστικά τοπικά στη συσκευή σας και δεν μεταφέρονται σε εμάς ή τρίτους.

Στον βαθμό που στην παρούσα Πολιτική Απορρήτου αναφέρεται σε διαβίβαση σε τρίτες χώρες (ιδίως τις ΗΠΑ), αυτή πραγματοποιείται βάσει κατάλληλων εγγυήσεων σύμφωνα με το άρθρο 46 GDPR, ιδίως των Ευρωπαϊκών Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses, SCC). Μπορείτε να ζητήσετε αντίγραφο αυτών των εγγυήσεων από τους αντίστοιχους παρόχους ή από εμάς.

3. Επεξεργασία δεδομένων ανηλίκων

Η εφαρμογή αυτή δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Η εφαρμογή δεν χρησιμοποιεί τεχνική επαλήθευση ηλικίας· η προαιρετική αναφορά μιας ηλικιακής ομάδας (βλ. ενότητα 7.4) αποτελεί καθαρά λειτουργία ευκολίας και δεν αποτελεί ενεργό προστασία ανηλίκων. Εάν δεν έχετε συμπληρώσει ακόμη τα 16 έτη, παρακαλούμε λάβετε τη συγκατάθεση των γονέων ή κηδεμόνων σας πριν παρέχετε στην εφαρμογή προαιρετικές συγκαταθέσεις (ανάλυση, τοποθεσία, διαφήμιση). Εάν αντιληφθούμε ότι επεξεργαζόμαστε προσωπικά δεδομένα ενός παιδιού χωρίς έγκυρη συγκατάθεση, θα διαγράψουμε αυτά τα δεδομένα αμέσως.

4. Τοπική επεξεργασία στη συσκευή σας (καμία διαβίβαση)

Τα ακόλουθα δεδομένα αποθηκεύονται αποκλειστικά τοπικά στο ασφαλισμένο περιβάλλον της εφαρμογής της συσκευής σας και δεν εγκαταλείπουν κατά κανόνα τη συσκευή σας. Δεν πραγματοποιείται διαβίβαση σε εμάς ή τρίτους· η μεταφορά σε τρίτη χώρα δεν εφαρμόζεται.

4.1 Δεδομένα αισθητήρα και μέτρησης

Κατά τη σύνδεση του αισθητήρα 040-Level, η εφαρμογή επεξεργάζεται σε πραγματικό χρόνο (αρκετές φορές ανά δευτερόλεπτο):

  • Ένταση σήματος (RSSI), εκτιμώμενη ισχύς εκπομπής (TX-Power)
  • Ακατέργαστες τιμές επιτάχυνσης (ax/ay/az σε m/s²)
  • Υπολογισμένες γωνίες κλίσης (Pitch/Roll)
  • Τάση μπαταρίας (mV) και στάθμη μπαταρίας (%)
  • Θερμοκρασία (°C/°F)
  • Bits κατάστασης/Flags αισθητήρα, όνομα συσκευής, διεύθυνση MAC του αισθητήρα

Αυτά τα δεδομένα δεν αποθηκεύονται μόνιμα· διατηρούνται στην κύρια μνήμη και αντικαθίστανται συνεχώς από νέες τιμές μέτρησης.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση της σύμβασης χρήσης της εφαρμογής – βασική λειτουργία οριζοντίωσης).

4.2 Αναγνώριση συσκευής & διαχείριση σύνδεσης (σάρωση BLE)

Για την εύρεση και σύνδεση αισθητήρων, η εφαρμογή επεξεργάζεται: Αναγνωριστικό συσκευής (MAC), όνομα συσκευής (π.χ. "040_level_XXXXX", "KBPro_XXXXX"), ιστορικό RSSI (Ring buffer των τελευταίων 20 τιμών), χρονική σήμανση της τελευταίας εμφάνισης και ενδεχομένως μια διεύθυνση Eddystone. Αυτές οι πληροφορίες διατηρούνται σε έναν προσωρινό buffer που διαγράφεται κατά τον τερματισμό της εφαρμογής· οι συσκευές που δεν είναι πλέον ορατές αφαιρούνται αυτόματα μετά από σύντομο χρονικό διάστημα.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – συνδεσιμότητα BLE).

4.3 Διαμόρφωση & Πιστοποίηση αισθητήρα (προμήθεια)

Για την ασφαλή σύνδεση και διαμόρφωση του αισθητήρα KBeacon, η εφαρμογή επεξεργάζεται έναν κωδικό πρόσβασης συσκευής (μόνο στην κύρια μνήμη, ποτέ μόνιμα αποθηκευμένος, μεταγλωττισμένος σταθερά στην εφαρμογή), τη διεύθυνση MAC για τον υπολογισμό της πιστοποίησης, τα GATT-UUIDs καθώς και έναν αριθμό έκδοσης διαμόρφωσης. Ο κωδικός πρόσβασης δεν εγκαταλείπει ποτέ την εφαρμογή και χρησιμοποιείται αποκλειστικά έναντι του συνδεδεμένου αισθητήρα. Μόνο ο αριθμός έκδοσης διαμόρφωσης αποθηκεύεται τοπικά για να διαπιστωθεί απαιτείται ενημέρωση.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – προμήθεια συσκευής)· Άρθρο 32 GDPR (ασφάλεια δεδομένων).

4.4 Ρυθμίσεις βαθμονόμησης

Για τη διόρθωση της εγκατάστασης και της ευθυγράμμισης του αισθητήρα, η εφαρμογή αποθηκεύει τιμές βαθμονόμησης (Pitch-/Roll-Offset, λεπτή διόρθωση, Yaw-Offset) – καθολικά καθώς και ανά προφίλ αισθητήρα.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – δεδομένα ρυθμίσεων ανά χρήστη).

4.5 Handy-IMU (Αισθητήρες κίνησης του smartphone)

Εάν δεν επιθυμείτε να χρησιμοποιήσετε εξωτερικό αισθητήρα, η εφαρμογή μπορεί εναλλακτικά να χρησιμοποιήσει τους αισθητήρες κίνησης που είναι ενσωματωμένοι στο smartphone (επιταχυνσιόμετρο/γυροσκόπιο). Σε αυτή την περίπτωση, επεξεργάζονται η επιτάχυνση (x/y/z m/s²), οι ροπές περιστροφής (x/y/z rad/s) καθώς και οι υπολογισμένες γωνίες κλίσης. Αυτά τα δεδομένα επεξεργάζονται αποκλειστικά τοπικά, διατηρούνται μόνο στην κύρια μνήμη και απορρίπτονται κατά τον τερματισμό της λειτουργίας.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – οριζοντίωση χωρίς εξωτερικό υλικό) ή, στον βαθμό που επιλέγετε ενεργά αυτή τη λειτουργία, Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση).

4.6 Προφίλ αισθητήρα (Διαχείριση πολλαπλών προφίλ)

Μπορείτε να δημιουργήσετε πολλαπλές διαμορφώσεις ανά αισθητήρα (π.χ. "Αυτοκίνητο 160 cm", "Τροχόσπιτο 305 cm"). Αποθηκεύονται μεταξύ άλλων: ID προφίλ, ID συσκευής (MAC), εμφανιζόμενο όνομα, τύπος οχήματος, μετατρόχιο (εμπρός/πίσω σε cm), μεταξόνιο/απόσταση αξόνων, διαμόρφωση βοηθημάτων (σφήνες/μαξιλάρια/γρύλοι), ρυθμίσεις εμφάνισης, προσανατολισμός αισθητήρα και ρυθμίσεις βαθμονόμησης. Αυτά τα προφίλ αποθηκεύονται τοπικά και παραμένουν έως ότου διαγράψετε το προφίλ, απεγκαταστήσετε την εφαρμογή ή ενεργοποιήσετε την επαναφορά απορρήτου (βλ. ενότητα 13).

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – δεδομένα προφίλ/ρυθμίσεων).

4.7 Ρυθμίσεις & Προτιμήσεις εφαρμογής

Τοπικά αποθηκεύονται οι ρυθμίσεις σας, μεταξύ άλλων: Μονάδα θερμοκρασίας (°C/°F), μονάδα μήκους (cm/inch), ήχος/δόνηση ενεργοποιημένα/απενεργοποιημένα, προσανατολισμός αισθητήρα, παράμετροι εξομάλυνσης/φιλτραρίσματος, δεκαδικά ψηφία, θέμα, γλώσσα, λειτουργία εφαρμογής, λειτουργία μεγεθυντικού φακού/ηλικιωμένων, υπηρεσία φόντου ενεργοποιημένη/απενεργοποιημένη, τελευταίος συνδεδεμένος αισθητήρας, λειτουργία προβολής, γωνία ανοχής καθώς και ρυθμίσεις βοηθημάτων.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – δεδομένα ρυθμίσεων).

4.8 Τοπικά αποθηκευμένα μηνύματα ("Ειδήσεις")

Τα περιεχόμενα των push μηνυμάτων (βλ. ενότητα 8) αποθηκεύονται αποκλειστικά τοπικά στην ασφαλισμένη μνήμη της εφαρμογής, ώστε να μπορείτε να τα διαβάσετε αργότερα στην ενότητα "Ενημερώσεις & Νέα" (μέγιστο 100 καταχωρήσεις). Αυτά τα δεδομένα δεν εγκαταλείπουν τη συσκευή σας. Μπορείτε να τα διαγράψετε ανά πάσα στιγμή (επαναφορά απορρήτου ή απεγκατάσταση)· επιπλέον, μπορούμε να αφαιρέσουμε μεμονωμένα μηνύματα μέσω εντολής διαγραφής από την πλευρά του διακομιστή.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – εμφάνιση ληφθέντων μηνυμάτων υπηρεσίας).

4.9 Widget αρχικής/κλειδωμένης οθόνης

Εάν ρυθμίσετε ένα widget αρχικής ή κλειδωμένης οθόνης, οι τελευταίες γνωστές τιμές κλίσης καθώς και μια χρονική σήμανση ενημέρωσης διατίθενται τοπικά για την εμφάνιση του widget. Δεν πραγματοποιείται εξωτερική μεταφορά.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – λειτουργία ευκολίας).

4.10 Κατάσταση συγκατάθεσης απορρήτου

Για την υλοποίηση και την απόδειξη των συγκαταθέσεών σας, αποθηκεζουμε τοπικά την επιλογή συγκατάθεσής σας (τεχνική/ανάλυση/τοποθεσία/διαφήμιση), μια ένδειξη κατάστασης καθώς και τη χρονική σήμανση της συγκατάθεσής σας. Αυτή η κατάσταση καθορίζει αν οι προαιρετικές λειτουργίες είναι ενεργές και χρησιμεύει ως απόδειξη συγκατάθεσης.

Νομική βάση: Άρθρο 7 παρ. 1 GDPR (απόδειξη συγκατάθεσης)· Άρθρο 6 παρ. 1 στοιχ. γ' GDPR σε συνδυασμό με Άρθρο 5 παρ. 2 GDPR (υποχρέωση λογοδοσίας).

5. Αναφορές σφαλμάτων και σφαλμάτων (Sentry & Firebase Crashlytics)

Για τη διασφάλιση της σταθερότητας, της ασφάλειας και της λειτουργικότητας της εφαρμογής, επεξεργαζόμαστε αναφορές σφαλμάτων και σφαλμάτων. Αυτή η επεξεργασία πραγματοποιείται για έννομο συμφέρον και είναι τεχνικά απαραίτητη· δεν εξαρτάται από συγκατάθεση ανάλυσης.

Επεξεργαζόμενοι τύποι δεδομένων:

  • Είδος, τύπος και περιγραφή του σφάλματος, stacktrace
  • Ίχνη ιστορικού ("Breadcrumbs": π.χ. κλήσεις οθονών, πατήματα πλήκτρων, συμβάντα BLE, διακοπές/λήξεις χρονικού ορίου σύνδεσης, ποιότητα σήματος)
  • Ανωνυμοποιημένο αναγνωριστικό συσκευής (μόνο τα τελευταία 4 ψηφία, π.χ. "...F2A7")
  • Πλατφόρμα, έκδοση λειτουργικού συστήματος, έκδοση/αριθμός build εφαρμογής, μοντέλο συσκευής, ρύθμιση γλώσσας
  • Δείκτες απόδοσης (π.χ. διάρκεια επεξεργασίας, ρυθμός καρέ) και ενδείξεις εσφαλμένων δεδομένων αισθητήρα (μόνο τα πρώτα bytes ως δεκαεξαδική τιμή, χωρίς περιεχόμενα)

Πλήρη αναγνωριστικά συσκευών, αριθμοί IMEI, διευθύνσεις MAC σε μορφή κειμένου ή τα πραγματικά δεδομένα μέτρησής σας (ροή Pitch/Roll) δεν μεταφέρονται. Οι αναφορές σφαλμάτων και σφαλμάτων μεταδίδονται βασικά πλήρως (κάθε συμβάν) στην Sentry στην κατάσταση παράδοσης· είναι τεχνικά δυνατή μια διαμορφώσιμη μείωση δειγματοληψίας. Οι καθαρές μετρήσεις απόδοσης (Tracing) συλλέγονται αντίθετα μόνο κατά το μερίδιο (δειγματοληψία).

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (έννομο συμφέρον για σταθερή, ασφαλή και χωρίς σφάλματα εφαρμογή)· Άρθρο 32 GDPR (ασφάλεια δεδομένων). Το έννομο συμφέρον μας υπερισχύει· η επεξεργασία περιορίζεται στο απαραίτητο ελάχιστο και διασφαλίζεται μέσω ψευδωνυμοποίησης (ανωνυμοποίηση του αναγνωριστικού συσκευής).

Αποδέκτης / Μεταφορά σε τρίτη χώρα: βλ. ενότητα 9.1 (Sentry) και 9.2 (Firebase Crashlytics).

Διάρκεια αποθήκευσης: Sentry και Firebase Crashlytics αντίστοιχα κατά κανόνα 90 ημέρες· τοπικά αρχεία εντοπισμού σφαλμάτων μόνο προσωρινά στην κύρια μνήμη (διαγράφονται κατά τον τερματισμό της εφαρμογής).

Αντίρρηση: Έχετε το δικαίωμα να αντιταχθείτε σε αυτή την επεξεργασία που βασίζεται στο Άρθρο 6 παρ. 1 στοιχ. στ' GDPR για λόγους που αφορούν την ιδιαίτερη κατάστασή σας (Άρθρο 21 GDPR· βλ. ενότητα 14).

6. Ανάλυση χρήσης (Firebase Analytics) – μόνο με συγκατάθεση

Εάν συναινέσετε στην ανάλυση χρήσης, συλλέγουμε για τη βελτίωση της εφαρμογής και την κατανόηση της χρήσης των λειτουργιών τα ακόλουθα δεδομένα:

  • Κληθείσες οθόνες και λειτουργίες, χρόνος παραμονής
  • Πατήματα πλήκτρων / χρησιμοποιημένα κουμπιά και ρυθμίσεις (χωρίς τα περιεχόμενα των μετρήσεών σας)
  • Έναρξη/λήξη συνεδρίας, διάρκεια συνεδρίας και συχνότητα χρήσης
  • Πληροφορίες συσκευής (μοντέλο, λειτουργικό σύστημα, γλώσσα, χώρα από τις ρυθμίσεις συσκευής)
  • Προαιρετικά δηλωθείσα ηλικιακή ομάδα (βλ. ενότητα 7)
  • Τύπος οχήματος και τύπος βοηθήματος (από τις ρυθμίσεις της εφαρμογής)
  • Συμβάντα όπως βαθμονόμηση, σύνδεση/αποσύνδεση αισθητήρα (τύπος αισθητήρα, διάρκεια), ολοκλήρωση της εισαγωγής, πραγματοποιημένοι υπολογισμοί οριζοντίωσης (τιμές κλίσης στρογγυλοποιημένες, τύπος οχήματος, βοήθημα)
  • με επιπλέον συγκατάθεση τοποθεσίας: ανωνυμοποιημένες (στρογγυλοποιημένες σε περίπου 11 km) αναφορές τοποθεσίας (βλ. ενότητα 7.3)
  • Ένα αυτόματα δημιουργούμενο ψευδώνυμο αναγνωριστικό εγκατάστασης από τη Firebase (χωρίς όνομα, χωρίς email)

Τα δεδομένα δεν περιέχουν τα περιεχόμενα των μετρήσεών σας. Τοπικά διατηρούνται επίσης μετρητές χρήσης (π.χ. μετρητές λειτουργιών και συνεδριών)· αυτοί διαγράφονται κατά την επαναφορά απορρήτου. Συμπληρωματικά, τα συμβάντα ανάλυσης παραδίδονται ως context breadcrumb στην Sentry, αλλά μόνο εάν η συγκατάθεση ανάλυσης είναι ενεργή.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG (αποθήκευση ή πρόσβαση σε πληροφορίες στην τελική συσκευή). Η συγκατάθεση είναι προαιρετική και απενεργοποιημένη από προεπιλογή· παρέχεται κατά την εισαγωγή ή στις Ρυθμίσεις → Απόρρητο & Ανάλυση.

Αποδέκτης / Μεταφορά σε τρίτη χώρα: βλ. ενότητα 9.2 (Google Firebase).

Διάρκεια αποθήκευσης: στη Firebase το πολύ 14 μήνες (πρότυπο Google) ή έως την ανάκληση· τοπικοί μετρητές έως την επαναφορά απορρήτου ή την απεγκατάσταση.

Ανάκληση: ανά πάσα στιγμή στην εφαρμογή στις Ρυθμίσεις → Απόρρητο & Ανάλυση ή μέσω email στο shop@mixcover.de.

6α. Χρήση της ιστοσελίδας μας app.040parts.com (Google Analytics 4) – μόνο με συγκατάθεση

Η παρούσα Πολιτική Απορρήτου ισχύει όχι μόνο για την εφαρμογή 040 Level App αλλά και για την ιστοσελίδα μας app.040parts.com (συμπεριλαμβανομένων των υποσελίδων όπως Quickstart, Εγχειρίδιο, FAQ και της σελίδας παραγγελιών B2B). Σε αυτή την ιστοσελίδα χρησιμοποιούμε – αποκλειστικά με τη συγκατάθεσή σας – την υπηρεσία ανάλυσης ιστού Google Analytics 4 (GA4) για την αξιολόγηση της χρήσης της ιστοσελίδας στατιστικά και τη βελτίωσή της.

Συγκατάθεση μέσω του banner συγκατάθεσης (banner cookies): Κατά την πρώτη κλήση της ιστοσελίδας το Google Analytics δεν ενεργοποιείται. Χρησιμοποιούμε τον Google Consent Mode v2 με την προεπιλογή "απορριφθεί" για όλους τους σκοπούς αποθήκευσης ανάλυσης και μάρκετινγκ. Μόνο εάν κάνετε ενεργά κλικ στο "Αποδοχή όλων" στο banner συγκατάθεσης, θα τοποθετηθούν cookies ανάλυσης και θα μεταδοθούν δεδομένα στη Google. Εάν επιλέξετε "Μόνο απαραίτητα", δεν τοποθετούνται cookies ανάλυσης· τότε το GA4 στέλνει το πολύ σήματα χωρίς cookies, μη αναφερόμενα σε εσάς ( λεγόμενα consent pings) χωρίς αναγνωριστικά τελικής συσκευής. Η επιλογή σας "Αποδοχή όλων" περιλαμβάνει τόσο την ανάλυση (Google Analytics) όσο και το μάρκετινγκ (Meta-Pixel, βλ. ενότητα 6b).

Διαμετρική μέτρηση: Η ιστοσελίδα μας app.040parts.com και το κατάστημά μας 040parts.com χρησιμοποιούν την ίδια ιδιοκτησία Google Analytics. Για να μπορεί μια επίσκεψη στην ιστοσελίδα και μια επακόλουθη αγορά στο κατάστημα να αξιολογηθούν ως συνεχόμενη διαδικασία (διαμετρική μέτρηση), μετά από παροχή συγκατάθεσης κατά τη μετάβαση στο κατάστημα μεταδίδεται ένα ψευδώνυμο αναγνωριστικό μέτρησης στη διεύθυνση URL. Δεν συνδέεται με αυτό προσωπική ταυτοποίηση.

Με παροχή συγκατάθεσης, το Google Analytics επεξεργάζεται ιδίως:

  • Κληθείσες σελίδες (URLs), τίτλοι σελίδων, πηγή παραπομπής (Referrer) και χρόνος παραμονής
  • Αλληλεπιδράσεις όπως βάθος κύλισης, κλικ σε εξωτερικούς συνδέσμους, λήψεις αρχείων, εσωτερικές αναζητήσεις καθώς και αλληλεπιδράσεις φόρμας ( λεγόμενη "βελτιστοποιημένη ανάλυση"/Enhanced Measurement)
  • Στη σελίδα παραγγελιών B2B δικά του συμβάντα για το ιστορικό παραγγελιών (π.χ. "Φόρμα ξεκίνησε", "Παραγγελία αποστολής" συμπεριλαμβανομένης της αξίας παραγγελίας) – χωρίς τα από εσάς εισαχθέντα περιεχόμενα όπως όνομα, εταιρεία, email ή αριθμός ΦΠΑ· μεταδίδεται μόνο το συμβάν μαζί με το άθροισμα της παραγγελίας
  • Κατά προσέγγιση περιορισμένη σε επίπεδο πόλης πληροφορία τοποθεσίας, την οποία η Google συνάγει από τη διεύθυνση IP (η ίδια η διεύθυν IP συντέμνεται/ανωνυμοποιείται και δεν αποθηκεύεται από εμάς)
  • Τεχνικές πληροφορίες όπως τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, κατηγορία συσκευής, ανάλυση οθόνης και ρύθμιση γλώσσας
  • Ένα ψευδώνυμο, στο cookie ορισμένο από τη Google αναγνωριστικό πελάτη (_ga, _ga_*) για την αναγνώριση επανερχόμενων επισκεπτών – χωρίς όνομα, χωρίς email

Χωρίς διαφημιστική στόχευση μεταξύ συσκευών: Έχουμε απενεργοποιήσει τα "Google Signals" και έχουμε ενεργοποιήσει την ανωνυμοποίηση IP. Δεν πραγματοποιείται από εμάς συνένωση με λογαριασμούς διαφήμισης Google ή σχηματισμός διαφημιστικού προφίλ μεταξύ συσκευών.

Cookies: Με παροχή συγκατάθεσης, το Google Analytics τοποθετεί μεταξύ άλλων τα cookies _ga (διάρκεια έως 2 έτη) και _ga_<Container-ID> (διάρκεια έως 2 έτη) για τη διάκριση επισκεπτών. Χωρίς συγκατάθεση, αυτά τα cookies δεν τοποθετούνται.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG (αποθήκευση ή πρόσβαση σε πληροφορίες στην τελική συσκευή). Η συγκατάθεση είναι προαιρετική και ανακλητή ανά πάσα στιγμή με ισχύ για το μέλλον.

Αποδέκτης / Μεταφορά σε τρίτη χώρα: Google (βλ. ενότητα 9.2). Είναι δυνατή η επεξεργασία σε διακομιστές στις ΗΠΑ· η Google έχει υποβληθεί στις Ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με το Άρθρο 46 GDPR.

Διάρκεια αποθήκευσης: Δεδομένα χρήσης/συμβάντων στη Google το πολύ 14 μήνες· cookies με τις παραπάνω αναφερόμενες διάρκειες ή έως τη διαγραφή τους.

Ανάκληση: Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή ανοίγοντας στο υποσέλιδο της ιστοσελίδας "Ρυθμίσεις cookies" και επιλέγοντας "Μόνο απαραίτητα", ή διαγράφοντας τα αναφερόμενα cookies στο πρόγραμμα περιήγησής σας. Επιπλέον, μπορείτε να αποτρέψετε τη συλλογή από το Google Analytics μέσω του πρόσθετου προγράμματος περιήγησης της Google: https://tools.google.com/dlpage/gaoptout

6β. Meta-Pixel (Facebook/Instagram) στην ιστοσελίδα μας – μόνο με συγκατάθεση

Στην ιστοσελίδα μας app.040parts.com χρησιμοποιούμε – αποκλειστικά με τη συγκατάθεσή σας – το Meta-Pixel (επίσης "Facebook-Pixel") της Meta Platforms Ireland Limited. Με αυτό μετράμε την επιτυχία των διαφημιστικών μας εκστρατειών στις υπηρεσίες Meta (Instagram, Facebook): Αναγνωρίζουμε αν μια επίσκεψη στην ιστοσελίδα οφείλεται σε προηγουμένως κλικ διαφήμισης και μπορούμε – εφόσον στη συνέχεια ολοκληρώσετε μια αγορά στο κατάστημά μας 040parts.com – να αποδώσουμε αυτή την επιτυχία στην αντίστοιχη διαφήμιση (μέτρηση μετατροπών). Επιπλέον, το Pixel επιτρέπει την προβολή πιο ακριβών διαφημίσεων.

Συγκατάθεση: Το Meta-Pixel δεν φορτώνεται κατά την πρώτη κλήση της ιστοσελίδας. Μόνο εάν κάνετε ενεργά κλικ στο "Αποδοχή όλων" στο banner συγκατάθεσης (συγκατάθεση μάρκετινγκ), το Pixel φορτώνεται και ενεργοποιείται. Με "Μόνο απαραίτητα", το Meta-Pixel δεν φορτώνεται· δεν μεταδίδονται δεδομένα στη Meta.

Με παροχή συγκατάθεσης, το Meta-Pixel επεξεργάζεται ιδίως:

  • Το γεγονός και τη χρονική στιγμή της επίσκεψης στη σελίδα καθώς και την κληθείσα URL
  • Ένα ψευδώνυμο αναγνωριστικό χρήστη/προγράμματος περιήγησης (cookie _fbp) καθώς – εφόσον έχετε έρθει μέσω διαφήμισης – το αναγνωριστικό κλικ της διαφήμισης (fbclid ή cookie _fbc)
  • Τεχνικές πληροφορίες όπως τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και διεύθυνση IP (επεξεργάζεται συντετμημένη από τη Meta)
  • Κατά μια μεταγενέστερη αγορά το συμβάν μετατροπής μέσω του Pixel του καταστήματος 040parts.com (βλ. Πολιτική Απορρήτου του καταστήματος)

Μέσω του Pixel δεν μεταδίδουμε ενεργά στη Meta δεδομένα που έχετε εισαγάγει σε μορφή κειμένου (όνομα, email, διεύθυνση).

Κοινή ευθύνη: Για τη συλλογή και μεταβίβαση των δεδομένων μέσω του Pixel, εμείς και η Meta Platforms Ireland Limited είμαστε από κοινού υπεύθυνοι επεξεργασίας σύμφωνα με το Άρθρο 26 GDPR. Η συνέχεια επεξεργασία πραγματοποιείται σε αποκλειστική ευθύνη της Meta. Λεπτομέρειες: https://www.facebook.com/legal/controller_addendum

Cookies: μεταξύ άλλων _fbp (διάρκεια έως 3 μήνες) και – κατά κλικ διαφήμισης – _fbc. Χωρίς συγκατάθεση, αυτά τα cookies δεν τοποθετούνται.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση) σε σνδυασμό με § 25 παρ. 1 TDDDG. Η συγκατάθεση είναι προαιρετική και ανακλητή ανά πάσα στιγμή με ισχύ για το μέλλον.

Αποδέκτης / Μεταφορά σε τρίτη χώρα: Meta (βλ. ενότητα 9.6). Είναι δυνατή η επεξεργασία σε διακομιστές στις ΗΠΑ.

Ανάκληση: ανά πάσα στιγμή μέσω των "Ρυθμίσεων cookies" στο υποσέλιδο της ιστοσελίδας ("Μόνο απαραίτητα" επιλογή) καθώς και μέσω των ρυθμίσεων διαφήμισης του λογαριασμού σας Meta.

7. Δεδομένα τοποθεσίας, καιρού και προαιρετικής ηλικιακής ομάδας

7.1 Καθορισμός τοποθεσίας για την ένδειξη καιρού

Η εφαρμογή μπορεί κατόπιν αιτήματος να εμφανίζει τοπικά δεδομένα καιρού για την τρέχουσα τοποθεσία σας. Για αυτό, καθορίζει – μετά την παροχή της συγκατάθεσης τοποθεσίας και της επιπλέον απαιτούμενης άδειας του λειτουργικού συστήματος – τις γεωγραφικές συντεταγμένες σας (γεωγραφικό πλάτος/μήκος) και τις μεταδίδει στην υπηρεσία καιρού Open-Meteo (βλ. ενότητα 9.3) για να λάβει τρέχοντα δεδομένα καιρού και μια πρόβλεψη. Η ακριβής θέση δεν αποθηκεύεται μόνιμα· τα δεδομένα καιρού αποθηκεύονται μόνο προσωρινά (στην κύρια μνήμη περίπου 30 λεπτά, τοπικά έως 24 ώρες ως fallback).

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG.

7.2 Χρησιμοποιούμενα δεδομένα καιρού

Επεξεργάζονται για την ένδειξη μεταξύ άλλων θερμοκρασία, άνεμος, υγρασία, ορατότητα, κωδικός καιρού, ένα μέσω reverse-geocoding καθορισμένο όνομα τοποθεσίας καθώς και μια πρόβλεψη 7 ημερών.

7.3 Ανωνυμοποιημένη στατιστική τοποθεσία

Εφόσον υπάρχουν τόσο η συγκατάθεση τοποθεσίας όσο και η συγκατάθεση ανάλυσης, η εφαρμογή μπορεί να μεταδίδει μια θέση στρογγυλοποιημένη σε ένα δεκαδικό ψηφίο (περίπου πλέγμα 11 km, μη σχετιζόμενη με πρόσωπο) στο Firebase Analytics για την αξιολόγηση ανωνυμοποιημένων περιοχών χρήσης. Δεν πραγματοποιείται εξατομικευμένη παρακολούθηση τοποθεσίας.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση).

7.4 Προαιρετική ηλικιακή ομάδα

Κατά την εισαγωγή ή κατά την εγγραφή στο newsletter, μπορείτε προαιρετικά να δηλώσετε μια ηλικιακή ομάδα (π.χ. "18–30", "30–40"). Αυτή εξυπηρετεί την καλύτερη επιλογή σχετικού περιεχομένου και – εφόσον δηλωθεί – μεταδίδεται τοπικά καθώς (με ενεργή συγκατάθεση ανάλυσης) ως ιδιότητα χρήστη Firebase και στο πλαίσιο εγγραφής newsletter στη Brevo/Shopify. Οι ηλικιακές ομάδες σε διαστήματα τουλάχιστον πέντε ετών δεν θεωρούνται από μόνες τους άμεσα προσωποαναφερόμενες. Η τοπικά αποθηκευμένη ηλικιακή ομάδα διαγράφεται κατά την επαναφορά απορρήτου (βλ. ενότητα 13.3).

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (προαιρετική συγκατάθεση).

Ανάκληση/Αντίρρηση: ανά πάσα στιγμή μέσω των ρυθμίσεων ή της επαναφοράς απορρήτου· σχετικά με Firebase/Brevo/Shopify μέσω των αντίστοιχων οδών ανάκλησης (ενότητες 6, 11, 12).

8. Push ειδοποιήσεις (Firebase Cloud Messaging)

Η εφαρμογή μπορεί να σας στέλνει push ειδοποιήσεις. Διακρίνουμε δύο είδη:

  • Πληροφορίες υπηρεσίας και προϊόντος (π.χ. ενημερώσεις εφαρμογής, νέες λειτουργίες, νέα προϊόντα): Τις λαμβάνετε μόλις επιτρέψετε τις ειδοποιήσεις σε επίπεδο λειτουργικού συστήματος.
  • Προσφορές και διαφημίσεις (εκπτώσεις, ενέργειες, νέα): Τις λαμβάνετε μόνο εάν έχετε επιπλέον συναινέσει ρητά στην κατηγορία "Προσφορές/Διαφήμιση".

Για την παράδοση χρησιμοποιούμε το Firebase Cloud Messaging (FCM) της Google Ireland Limited (βλ. ενότητα 9.2). Στη συσκευή σας δημιουργείται ένα ψευδώνυμο push token και μεταδίδεται στη Google· μόνο μέσω αυτού μπορούν να παραδοθούν μηνύματα. Το token δεν περιέχει όνομα και διεύθυνση email. Επεξεργάζονται επίσης τα εγγεγραμμένα θέματα (π.χ. "όλα", "ενημερώσεις εφαρμογής", "προϊόντα", "προσφορές"), η κατάσταση άδειας καθώς και η κατάσταση κλικ/ανάγνωσης (τοπικά). Τα περιεχόμενα μεμονωμένων push μηνυμάτων αποθηκεύονται αποκλειστικά τοπικά (βλ. ενότητα 4.8).

Νομική βάση: Service-/Προϊόν push: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – πληροφορία υπηρεσίας) ή Άρθρο 6 παρ. 1 στοιχ. στ' GDPR σε συνδυασμό με § 25 παρ. 2 TDDDG. Διαφημιστικό push ("Προσφορές"): Άρθρο 6 παρ. 1 στοιχ. α' GDPR σε συνδυασμό με § 25 παρ. 1 TDDDG, § 7 παρ. 2 UWG. Η διαφημιστική συγκατάθεση είναι προαιρετική, απενεργοποιημένη από προεπιλογή και ανακλητή ανά πάσα στιγμή.

Αποδέκτης / Μεταφορά σε τρίτη χώρα: βλ. ενότητα 9.2 (Google FCM, πιθανώς ΗΠΑ· SCC).

Διάρκεια αποθήκευσης: FCM token έως την απεγκατάσταση/την ανάκληση της άδειας (περιστρέφεται από τη Google)· τοπικά νέα έως την επαναφορά απορρήτου.

Ανάκληση: ανά πάσα στιγμή μέσω των ρυθμίσεων ειδοποιήσεων του λειτουργικού σας συστήματος· διαφημιστικό push επιπλέον στην εφαρμογή στις Ρυθμίσεις → Απόρρητο & Ανάλυση.

9. Χρησιμοποιούμενοι πάροχοι και τρίτοι πάροχοι

9.1 Sentry (Ανάλυση σφαλμάτων και σφαλμάτων)

Πάροχος: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, ΗΠΑ. Η επεξεργασία πραγματοποιείται μέσω της περιοχής EU (de.sentry.io)· ανάλογα με τη διαμόρφωση, δεν μπορεί να αποκλειστεί επεξεργασία σε διακομιστές στις ΗΠΑ.

  • Σκοπός: Ανάλυση σφαλμάτων/σφαλμάτων, παρακολούθηση απόδοσης και σταθερότητας, επεξεργασία in-app feedback (βλ. ενότητα 10).
  • Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (έννομο συμφέρον), με email στο feedback επιπλέον Άρθρο 6 παρ. 1 στοιχ. α'/β' GDPR.
  • Εγγυήσεις τρίτης χώρας: Ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με το Άρθρο 46 GDPR· Σύμβαση επεξεργασίας σύμφωνα με το Άρθρο 28 GDPR.
  • Διάρκεια αποθήκευσης: Κατά κανόνα 90 ημέρες.
  • Πολιτική απορρήτου: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία ("Google")· για τις ΗΠΑ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ. Έργο Firebase: "level-app-ad57e".

  • Υπηρεσίες/Σκοπός: Firebase Analytics (ανάλυση χρήσης εφαρμογής, μόνο με συγκατάθεση – ενότητα 6), Firebase Crashlytics (αναφορές σφαλμάτων, έννομο συμφέρον – ενότητα 5), Firebase Cloud Messaging (push – ενότητα 8) καθώς και Google Analytics 4 για την ιστοσελίδα app.040parts.com (ανάλυση ιστού, μόνο με συγκατάθεση – ενότητα 6α).
  • Νομική βάση: Analytics (εφαρμογή & ιστοσελίδα)/FCM διαφήμιση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR· Crashlytics/Service-Push: Άρθρο 6 παρ. 1 στοιχ. στ' ή β' GDPR.
  • Εγγυήσεις τρίτης χώρας: Είναι δυνατή η επεξεργασία σε διακομιστές της Google στις ΗΠΑ. Η Google έχει υποβληθεί στις Ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με το Άρθρο 46 GDPR· Σύμβαση επεξεργασίας σύμφωνα με το Άρθρο 28 GDPR.
  • Διάρκεια αποθήκευσης: Analytics το πολύ 14 μήνες· Crashlytics κατά κανόνα 90 ημέρες· FCM token έως την ανάκληση/απεγκατάσταση.
  • Πολιτική απορρήτου: https://policies.google.com/privacy
  • Απόρρητο Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Δεδομένα καιρού)

Πάροχος: Open-Meteo, μια ανοιχτού κώδικα, δωρεάν και χωρίς κλειδί API χρησιμοποιήσιμη υπηρεσία δεδομένων καιρού (open-meteo.com). Σύμφωνα με τη γνώση μας, η φιλοξενία πραγματοποιείται εντός της ΕΕ ή της Ελβετίας. Μεταδίδονται αποκλειστικά γεωγραφικές συντεταγμένες για την ανάκτηση δεδομένων καιρού· δεν μεταδίδονται ονόματα, διευθύνσεις email ή αναγνωριστικά συσκευής/χρήστη και δεν δημιουργούνται προφίλ χρήστη. Επειδή πρόκειται για δωρεάν υπηρεσία χωρίς εγγραφή, κατά κανόνα δεν υπάρχει επίσημη σύμβαση επεξεργασίας σύμφωνα με το Άρθρο 28 GDPR με την Open-Meteo· ωστόσο, ο κίνδυνος είναι μικρός, καθώς μεταδίδονται αποκλειστικά ανώνυμες συντεταγμένες χωρίς σχέση με το πρόσωπό σας.

  • Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση τοποθεσίας) ή Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – λειτουργία καιρού).
  • Εγγυήρειες τρίτης χώρας: Σύμφωνα με τη γνώση μας, επεξεργασία εντός της ΕΕ ή της Ελβετίας (για την Ελβετία υπάρχει απόφαση επάρκειας σύμφωνα με το Άρθρο 45 GDPR). Δεν προβλέπεται διαβίβαση σε μη ασφαλείς τρίτες χώρες.
  • Υποδείξεις απορρήτου/Όροι χρήσης: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter & Transactional Email)

Πάροχος: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Paris, Γαλλία. Επεξεργασία σε διακομιστές της ΕΕ (Γαλλία).

  • Σκοπός: Αποστολή της επιβεβαίωσης Double-Opt-In και του newsletter· ειδοποιήσεις feedback προς εμάς.
  • Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR σε συνδυασμό με § 7 παρ. 2 αριθ. 3 UWG (newsletter)· Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (εσωτερική ειδοποίηση feedback).
  • Εγγυήσεις τρίτης χώρας: Επεξεργασία εντός της ΕΕ· Σύμβαση επεξεργασίας σύμφωνα με το Άρθρο 28 GDPR.
  • Πολιτική απορρήτου: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Προβολή προϊόντων & Καταχώρηση πελάτη newsletter)

Πάροχος: Shopify International Limited, Victoria Buildings, 2. Όροφος, 1–2 Haddington Road, Dublin 4, D04 XN32, Ιρλανδία· Μητρική εταιρεία: Shopify Inc., Καναδάς.

  • Σκοπός: Ανάκτηση δημόσιων πληροφοριών προϊόντων για την εσωτερική τροφοδοσία προϊόντων της εφαρμογής (μόνο τεχνικά δεδομένα σύνδεσης/προϊόντων, χωρίς δεδομένα πελάτη)· μετά από επιβεβαιωμένη εγγραφή newsletter αποθήκευση ως καταχώρηση πελάτη με κατάσταση newsletter.
  • Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (τροφοδοσία προϊόντων) ή Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (έννομο συμφέρον για πληροφορίες προϊόντων)· καταχώρηση πελάτη: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση).
  • Εγγυήσεις τρίτης χώρας: Μπορεί να πραγματοποιηθεί διαβίβαση σε τρίτες χώρες (π.χ. ΗΠΑ/Καναδάς)· η Shopify έχει συμφωνήσει κατάλληλες εγγυήσεις σύμφωνα με το Άρθρο 46 GDPR (Ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες). Για τον Καναδά υπάρχει επιπλέον απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (Άρθρο 45 GDPR) για οργανισμούς που υπάγονται στο PIPEDA. Σύμβαση επεξεργασίας/επεξεργασίας δεδομένων σύμφωνα με το Άρθρο 28 GDPR.
  • Πολιτική απορρήτου: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Πάροχος: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία ("Meta")· για τις ΗΠΑ: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, ΗΠΑ.

  • Υπηρεσία/Σκοπός: Meta-Pixel στην ιστοσελίδα app.040parts.com για μέτρηση μετατροπών και εμβέλειας των διαφημιστικών μας εκστρατειών στις υπηρεσίες Meta Instagram/Facebook (μόνο με συγκατάθεση – ενότητα 6β).
  • Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR σε συνδυασμό με § 25 παρ. 1 TDDDG· για τη συλλογή δεδομένων μέσω του Pixel κοινή ευθύνη σύμφωνα με το Άρθρο 26 GDPR.
  • Εγγυήσεις τρίτης χώρας: Είναι δυνατή η επεξεργασία στις ΗΠΑ. Η Meta Platforms, Inc. είναι πιστοποιημένη στο EU-US Data Privacy Framework (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σύμφωνα με το Άρθρο 45 GDPR)· επιπλέον υπάρχουν Ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με το Άρθρο 46 GDPR.
  • Διάρκεια αποθήκευσης: Διάρκεια cookies σύμφωνα με την ενότητα 6β· περαιτέρω επεξεργασία στη Meta σύμφωνα με τις προδιαγραφές της.
  • Πολιτική απορρήτου: https://www.facebook.com/privacy/policy

9.7 Δικός μας διακομιστής της Mixcover GmbH (Relay)

Οι εγγραφές σ newsletter και τα in-app feedback μεταδίδονται πρώτα στον δικό μας διακομιστή (λειτουργείται από την Mixcover GmbH, τοποθεσία διακομιστή εντός της ΕΕ) και αποθηκεύονται εκεί. Από εκεί πραγματοποιείται – ανάλογα με τη λειτουργία – η προώθηση στη Brevo, Shopify, Sentry καθώς και μια εσωτερική ειδοποίηση της ομάδας μας μέσω της υπηρεσίας μηνυμάτων Telegram.

Εσωτερική ειδοποίηση ομάδας μέσω Telegram: Πάροχος είναι η Telegram FZ-LLC (Ντουμπάι, Ηνωμένα Αραβικά Εμιράτα). Το Telegram εξυπηρετεί αποκλειστικά την εσωτερική ειδοποίηση της ομάδας μας (π.χ. "νέο feedback εισήλθε") και δεν αποτελεί κανάλι επικοινωνίας που απευθύνεται στον χρήστη. Περιορίζουμε τα περιεχόμενα που μεταδίδονται στο Telegram στο απαραίτητο· αποφεύγουμε στο μέτρο του δυνατού από την πλευρά του διακομιστή τη μετάδοση περιεχομένου απλού κειμένου με αναφορά σε πρόσωπο (ιδίως μια διεύθυνση email που δηλώθηκε προαιρετικά από εσάς) στο πλαίσιο της ελαχιστοποίησης δεδομένων. Τα Ηνωμένα Αραβικά Εμιράτα είναι τρίτη χώρα χωρίς απόφαση επάρκειας της ΕΕ. Στον βαθμό που μέσω Telegram μεταδίδονται ωστόσο κατά περίπτωση δεδομένα προσωπικού χαρακτήρα, στηριζόμαστε σε κατάλληλες εγγυήσεις σύμφωνα με το Άρθρο 46 GDPR (Ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες) ή – στο βαθμό που ισχύει – σε εξαίρεση σύμφωνα με το Άρθρο 49 παρ. 1 GDPR· σε αντίθετη περίπτωση η μετάδοση πραγματοποιείται αποκλειστικά ανωνυμοποιημένων ή μη προσωποαναφερόμενων ενδείξεων.

  • Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR (newsletter), Άρθρο 6 παρ. 1 στοιχ. β' και στ' GDPR (υποστήριξη/feedback, εσωτερική ειδοποίηση).
  • Πολιτική απορρήτου Telegram: https://telegram.org/privacy

9.8 Διαβίβαση σε λοιπούς τρίτους

Διαβίβαση των προσωπικών σας δεδομένων σε περαιτέρω τρίτους δεν πραγματοποιείται, εκτός εάν: έχετε δώσει ρητή συγκατάθεση· η διαβίβαση απαιτείται για την εκτέλεση της σύμβασης· είμαστε νομικά υποχρεωμένοι να προβούμε σε διαβίβαση· ή η διαβίβαση απαιτείται για την επιβολή των δικαιωμάτων μας.

10. In-App Feedback (Αναφορές σφαμάλων & Επιθυμίες λειτουργιών)

Μέσω της λειτουργίας feedback μπορείτε να μας αναφέρετε σφάλματα ή να στείλετε επιθυμίες λειτουργιών. Κατά την επεξεργασία: το κείμενο του feedback, το είδος (bug/επιθυμία), προαιρετικά τη διεύθυνση email σας (για ερωτήσεις), την έκδοση/build της εφαρμογής, την πλατφόρμα και την έκδοση του λειτουργικού συστήματος, τη γλώσσα, τη χρονική σήμανση καθώς και – εάν επισυνάψατε – μια λήψη οθόνης. Η μετάδοση πραγματοποιείται στον δικό μας διακομιστή (lager.mix-cover.de αντίστοιχα lagerbestands-tool, ΕΕ) και παράλληλα στην Sentry· από την πλευρά του διακομιστή πραγματοποιούνται μια εσωτερική ειδοποίηση Telegram (βλ. ενότητα 9.7, συμπεριλαμβανομένης της ένδειξης τρίτης χώρας Telegram FZ-LLC/ΗΑΕ) και μια αποστολή email στην ομάδα μας μέσω Brevo.

Η αναφορά διεύθυνσης email είναι προαιρετική και απαιτείται μόνο εάν επιθυμείτε ανάδραση.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (επεξεργασία του αιτήματος υποστήριξής σας) καθώς και Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (έννομο συμφέρον για βελτίωση του προϊόντος)· με προαιρετική αναφορά email Άρθρο 6 παρ. 1 στοιχ. α' GDPR (συγκατάθεση στην επικοινωνία).

Αποδέκτης / Μεταφορά σε τρίτη χώρα: δικός διακομιστής (ΕΕ), Brevo (ΕΕ), Sentry (βλ. 9.1, ενδεχομένως ΗΠΑ με SCC), εσωτερική ειδοποίηση Telegram (βλ. 9.6, ΗΑΕ = τρίτη χώρα· ελαχιστοποίηση δεδομένων, ενδεχομένως SCC/Άρθρο 49 GDPR).

Διάρκεια αποθήκευσης: στον διακομιστή μας έως 12 μήνες (για ανάλυση τάσεων και σφαλμάτων)· Sentry κατά κανόνα 90 ημέρες· μια επισυνημμένη λήψη οθόνης μόνο έως την επεξεργασία.

11. Εγγραφή Newsletter

Εάν εγγραφείτε στο newsletter στην εφαρμογή, επεξεργαζόμαστε τη διεύθυνση email σας, προαιρετικά το όνομα και επώνυμο καθώς – εάν τα δηλώσετε – την προαιρετική ηλικιακή ομάδα σας, αποκλειστικά για την αποστολή του newsletter (νέα, νέα προϊόντα, προσφορές από 040 Parts). Επιπλέον αποθηκεύουμε τη γλώσσα που επιλέχθηκε στην εφαρμογή (για το newsletter στη γλώσσα σας), την πλατφόρμα της συσκευής σας (μόνο χονδρικά: iOS ή Android), την έκδοση της εφαρμογής, τη χρονική στιγμή καθώς και τη συγκατάθεσή σας (checkbox μάρκετινγκ). Η εγγραφή πραγματοποιείται μέσω του δικού μας διακομιστή (ΕΕ)· για την αποστολή email χρησιμοποιούμε τη Brevo (ενότητα 9.4) και σας αποθηκεύουμε μετά από επιβεβαίωση ως πελάτη με κατάσταση newsletter στο κατάστημά μας Shopify (ενότητα 9.5).

Για λόγους οικονομίας δεδομένων, σε περίπτωση προσωρινά απουσιάζουσας σύνδεσης internet αποθηκεύεται μόνο η διεύθυνση email σας τοπικά (offline queue) και η εγγραφή πραγματοποιείται κατά την επόμενη εκκίνηση της εφαρμογής· το όνομα/επώνυμο δεν αποθηκεύονται σκόπιμα τοπικά σε αυτή την περίπτωση. Αριθμός τηλεφώνου ή το ακριβές μοντέλο της συσκευής σας δεν συλλέγονται για το newsletter.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. α' GDPR σε συνδυασμό με § 7 παρ. 2 αριθ. 3 UWG. Η εγγραφή πραγματοποιείται με τη Διαδικασία Double-Opt-In: Λαμβάνετε ένα email επιβεβαίωσης και εισάγεστε στη λίστα μόνο μετά από επιβεβαίωση.

Αποδέκτης / Μεταφορά σε τρίτη χώρα: δικός διακομιστής (ΕΕ), Brevo (ΕΕ), Shopify (βλ. 9.5, ενδεχομένως ΗΠΑ/Καναδάς με SCC ή απόφαση επάρκειας).

Διάρκεια αποθήκευσης: έως την ανάκληση της συγκατάθεσης ή την απεγγραφή· η offline queue τοπικά μόνο έως την επιτυχή αποστολή.

Ανάκληση: ανά πάσα στιγμή μέσω του συνδέσμου απεγγραφής σε κάθε email ή μέσω μηνύματος στο shop@040parts.com αντίστοιχα shop@mixcover.de.

12. Shopify Product Feed (Νέα στην εφαρμογή)

Για την εμφάνιση νέων προϊόντων (ένδειξη "Νέο"), η εφαρμογή ανακτά δημόσια δεδομένα προϊόντων μέσω της διεπαφής Shopify Storefront (ID προϊόντος, τίτλος, περικομμένη περιγραφή, τιμή, URL εικόνας, σύνδεσμα καταστήματος). Τοπικά αποθηκεύονται για τον έλεγχο της εμφάνισης τεχνικές τιμές (π.χ. το αποθηκευμένο cache προϊόντων, ήδη προβληθέντα προϊόντα, μετρητές συνεδρίας, κατάσταση απόκρυψης)· αυτά δεν εγκαταλείπουν τη συσκευή σας. Ενδεχόμενη μέτρηση επιτυχίας ("προβλήθηκε"/"αποκρύφθηκε") πραγματοποιείται μόνο με ενεργή συγκατάθεση ανάλυσης. Οι τοπικά αποθηκευμένες τιμές ελέγχου συμπεριλαμβανομένου του cache προϊόντων διαγράφονται κατά την επαναφορά απορρήτου (βλ. ενότητα 13.3).

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β' GDPR (εκπλήρωση σύμβασης – εμφάνιση προϊόντων) ή Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (έννομο συμφέρον για πληροφορίες προϊόντων)· τοπικό tracking με μέτρηση επιτυχίας: Άρθρο 6 παρ. 1 στοιχ. α' GDPR.

Αποδέκτης / Μεταφορά σε τρίτη χώρα: Shopify (βλ. 9.5).

Διάρκεια αποθήκευσης: Cache προϊόντων τοπικά 24 ώρες· τιμές "προβλήθηκε"/"αποκρύφθηκε" έως την επαναφορά απορρήτου.

13. Άδειες συσκευής, ασφάλεια δεδομένων και επαναφορά απορρήτου

13.1 Άδειες συσκευής

Η εφαρμογή ζητά – κάθε φορά μόνο όταν χρειάζεται – τις ακόλουθες άδειες του λειτουργικού συστήματος: Bluetooth (σύνδεση με τον αισθητήρα), Τοποθεσία (καιρός/θέση κάμπινγκ), Κάμερα και βιβλιοθήκη φωτογραφιών (προαιρετική λήψη οθόνης στο feedback), Μικρόφωνο ή αναπαραγωγή ήχου (ακουστικές υποδείξεις/λειτουργία φόντου) καθώς και Ειδοποιήσεις (push). Μπορείτε να ανακαλέσετε τις χορηγηθείσες άδειες ανά πάσα στιγμή στις ρυθμίσεις της συσκευής.

13.2 Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με το Άρθρο 32 GDPR για την προστασία των δεδομένων σας από απώλεια, χειραγώγηση και μη εξουσιοδοτημένη πρόσβαση. Οι μεταδόσεις σε παρόχους πραγματοποιούνται κρυπτογραφημένα (HTTPS/TLS). Τα τοπικά δεδομένα της εφαρμογής αποθηκεύονται στην ασφαλισμένη μνήμη της εφαρμογής του λειτουργικού συστήματος, στην οποία άλλες εφαρμογές δεν έχουν πρόσβαση. Τα αναγνωριστικά συσκευών/MAC διευθύνσεις ψευδωνυμοποιούνται πριν από κάθε εξωτερική μετάδοση (μόνο τα τελευταία 4 ψηφία).

13.3 Επαναφορά απορρήτου (Δικαίωμα διαγραφής)

Μέσω της επαναφοράς απορρήτου στις ρυθμίσεις μπορείτε να διαγράψετε όλα τα τοπικά αποθηκευμένα προσωπικά δεδομένα – ιδίως προφίλ αισθητήρα (συμπεριλαμβανομένων αποθηκευμένων MAC διευθύνσεων), το cache καιρού, μετρητές ανάλυσης, την προαιρετικά δηλωθείσα ηλικιακή ομάδα, το τοπικό cache προϊόντων Shopify και τις αντίστοιχες τιμές ελέγχου εμφάνισης, αποθηκευμένα νέα, την offline queue του newsletter καθώς και όλες τις ρυθμίσεις συγκατάθεσης. Με αυτό υλοποιούμε άμεσα το δικαίωμά σας στη διαγραφή (Άρθρο 17 GDPR) για τα τοπικά διατηρούμενα δεδομένα. Μια πλήρη διαγραφή όλων των τοπικών δεδομένων επιτυγχάνεται επίσης με την απεγκατάσταση της εφαρμογής.

14. Τα δικαιώματά σας ως υποκείμενο δεδομένων

Σύμφωνα με τα Άρθρα 15–21 GDPR έχετε τα ακόλουθα δικαιώματα:

  • Δικαίωμα πρόσβασης (Άρθρο 15 GDPR): Επιβεβαίωση και πληροφόρηση σχετικά με το αν και ποια δεδομένα που σας αφορούν επεξεργαζόμαστε.
  • Δικαίωμα διόρθωσης (Άρθρο 16 GDPR): Διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.
  • Δικαίωμα διαγραφής (Άρθρο 17 GDPR): Διαγραφή των δεδομένων σας ("Δικαίωμα στη λήθη"), στο βαθμό που δεν αντιτίθενται νομικές υποχρεώσεις διατήρησης.
  • Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 GDPR).
  • Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20 GDPR): Λήψη των δεδομένων σας σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή.
  • Δικαίωμα αντίρρησης (Άρθρο 21 GDPR): Αντίρρηση σε επεξεργασίες που βασίζονται στο Άρθρο 6 παρ. 1 στοιχ. στ' GDPR (έννομο συμφέρον), για λόγους που αφορούν την ιδιαίτερη κατάστασή σας.

Ανάκληση συγκαταθέσεων: Μπορείτε να ανακαλέσετε τις χορηγηθείσες συγκαταθέσεις ανά πάσα στιγμή με ισχύ για το μέλλον (Άρθρο 7 παρ. 3 GDPR). Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε έως την ανάκληση παραμένει αμετάβλητη.

  • Στην εφαρμογή: Ρυθμίσεις → Απόρρητο & Ανάλυση → Διαχείριση συγκαταθέσεων
  • Μέσω email: shop@mixcover.de

Μετά την ανάκληση δεν θα συλλέγονται πλέον νέα δεδομένα βάσει της ανακληθείσας συγκατάθεσης· τα ήδη συλλεχθέντα δεδομένα διαγράφονται, στο βαθμό που δεν υπάρχει νομική υποχρέωση διατήρησης.

15. Δικαίωμα καταγγελίας στην αρχή ελέγχου

Ανεξαρτήτως άλλου ένδικου διοικητικού ή δικαστικού ένδικου μέσου, έχετε δικαίωμα καταγγελίας σε μια αρχή ελέγχου προστασίας δεδομένων, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της φερόμενης παράβασης.

Η αρχή ελέγχου αρμόδια για εμάς ως υπεύθυνους είναι:

Ο Εκπρόσωπος Απορρήτου του Αμβούργου (HmbBfDI) Αμβούργο Ιστοσελίδα: https://datenschutz-hamburg.de

16. Επικοινωνία για αιτήματα απορρήτου

Για ερωτήσεις σχετικά με την άσκηση των δικαιωμάτων σας ή την ανάκληση συγκαταθέσεων, παρακαλούμε επικοινωνήστε με:

Mixcover GmbH Προς: Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Αμβούργο E-Mail: shop@mixcover.de Τηλέφωνο: +49 40 98241564

Διεκπεραιώνουμε τα αιτήματα κατά κανόνα εντός της νομικής προθεσμίας (βασικά ένας μήνας, Άρθρο 12 παρ. 3 GDPR).

17. Επισκόπηση διάρκειας αποθήκευσης

Τύπος δεδομένων Διάρκεια αποθήκευσης
Δεδομένα αισθητήρα/μέτρησης, σάρωση BLE, Handy-IMU Μόνο προσωρινά στην κύρια μνήμη· διαγράφονται κατά τον τερματισμό της εφαρμογής
Τοπικές ρυθμίσεις, βαθμονόμηση, προφίλ αισθητήρα (συμπ. MAC) Έως τη διαγραφή προφίλ, την επαναφορά απορρήτου ή την απεγκατάσταση
Προαιρετική ηλικιακή ομάδα (τοπικά) Έως την επαναφορά απορρήτου ή την απεγκατάσταση
Κατάσταση απορρήτου/συγκατάθεσης (τοπικά) Έως την αλλαγή, την επαναφορά απορρήτου ή την απεγκατάσταση
Τοπικά μηνύματα ("Ειδήσεις") Έως την επαναφορά απορρήτου ή την απεγκατάσταση
Αναφορές σφαλμάτων (Sentry) Κατά κανόνα 90 ημέρες
Αναφορές σφαλμάτων (Firebase Crashlytics) Κατά κανόνα 90 ημέρες
Ανάλυση χρήσης (Firebase Analytics) Το πολύ 14 μήνες (πρότυπο Google) ή έως την ανάκληση
Ανάλυση ιστοσελίδας (Google Analytics 4, app.040parts.com) Το πολύ 14 μήνες· cookies _ga/_ga_* έως 2 έτη ή έως την ανάκληση
Μετρητές ανάλυσης (τοπικά) Έως την επαναφορά απορρήτου
Δεδομένα τοποθεσίας Καμία μόνιμη αποθήκευση· cache καιρού τοπικά έως 24 ώρες
In-App Feedback (δικός διακομιστής) Έως 12 μήνες· λήψη οθόνης μόνο έως την επεξεργασία
Newsletter (δικός διακομιστής / Brevo / Shopify) Έως την απεγγραφή/την ανάκληση της συγκατάθεσης
FCM push token Έως την απεγκατάσταση/την ανάκληση της άδειας
Cache προϊόντων Shopify (τοπικά) 24 ώρες ή έως την επαναφορά απορρήτου

Μετά την πάροδο της αντίστοιχης διάρκειας αποθήκευσης, τα δεδομένα διαγράφονται ρουτίνα, στο βαθμό που δεν υπάρχει νομική υποχρέωση διατήρησης.

18. Τροποποιήσεις της παρούσας Πολιτικής Απορρήτου

Διατηρούμε το δικαίωμα να προσαρμόσουμε την παρούσα Πολιτική Απορρήτου, ώστε να ανταποκρίνεται πάντα στις τρέχουσες νομικές απαιτήσεις ή σε αλλαγές στις υπηρεσίες μας. Η εκάστοτε τρέχουσα έκδοση είναι διαθέσιμη στην εφαρμογή στις Ρυθμίσεις → Απόρρητο καθώς και διαδικτυακά στο app.040parts.com/<γλώσσα>/privacy. Σε περίπτωση ουσιαστικών τροποποιήσεων, θα ενημερωθείτε κατά την επόμενη εκκίνηση της εφαρμογής και – στο βαθμό που απαιτείται νομικά – θα ζητηθεί εκ νέου η συγκατάθεσή σας.

19. Εφαρμοστέο δίκαιο & αρμοδιότητα δικαστηρίου

Ισχύει το δίκαιο της Ομοσπονδιακής Δημοκρατίας της Γερμανίας, εξαιρουμένης της Σύμβασης του ΟΗΕ για την Πώληση, στο βαθμό που δεν αντιτίθενται αναγκαστικές νομικές διατάξεις – ιδίως του δικαίου προστασίας καταναλωτή ή του δικαίου προστασίας δεδομένων. Στο βαθμό που επιτρέπεται νομικά, η αποκλειστική αρμοδιότητα δικαστηρίου για όλες τις διαφορές από ή σε σχέση με την παρούσα Πολιτική Απορρήτου είναι το Αμβούργο. Οι νομικά υποχρεωτικές αρμοδιότητες δικαστηρίου – ιδίως για καταναλωτές – παραμένουν ανεπηρέαστες.

20. Καθοριστική γλωσσική έκδοση

Η παρούσα Πολιτική Απορρήτου διατίθεται σε πολλές γλώσσες. Σε περίπτωση αποκλίσεων ή διαφορετικών ερμηνειών μεταξύ των γλωσσικών εκδόσεων, η γερμανική έκδοση είναι νομικά καθοριστική.

Η παρούσα Πολιτική Απορρήτου ισχύει αποκλειστικά για την εφαρμογή 040 Level App. Δεν ισχύει για συνδεδεμένες εξωτερικές ιστοσελίδες ή υπηρεσίες τρίτων.

Κατάσταση: Ιούνιος 2026 | Έκδοση 1.4

Αυτή η μετάφραση παρέχεται μόνο για λόγους καλύτερης κατανόησης. Νομικά δεσμευτική είναι αποκλειστικά η γερμανική έκδοση (παρακάτω).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4