040 Parts

Política de privacidad – 040 Level App

Estado: Junio 2026 | Versión: 1.4

1. Responsable

Responsable a efectos del Reglamento General de Protección de Datos (RGPD) es:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburgo Alemania

Correo electrónico: shop@mixcover.de Teléfono: +49 40 98241564

Directores generales: Timo Plogstedt, Philip Bonmann Registro mercantil: HRB 173050, Amtsgericht Hamburg NIF: DE350528375

No se ha designado un delegado de protección de datos por ley. Para todas las preguntas sobre protección de datos, contacte con los datos de contacto mencionados (véase también la sección 16).

2. Generalidades sobre el tratamiento de datos

Recopilamos y utilizamos los datos personales de nuestros usuarios únicamente en la medida necesaria para proporcionar una aplicación funcional, así como nuestros contenidos y servicios, o cuando usted ha consentido ello. La recopilación y utilización de datos personales de nuestros usuarios se realiza regularmente solo tras el consentimiento del usuario. Se aplica una excepción en aquellos casos en los que la obtención previa del consentimiento no es posible por razones reales y el tratamiento de los datos está permitido por disposiciones legales.

La aplicación 040 Level sirve para nivelar ("alinear horizontalmente") caravana, caravanasanas y vans camper. Para ello, la aplicación se conecta mediante Bluetooth Low Energy (BLE) con un sensor 040-Level (KBeacon) o utiliza, si usted lo elige, los sensores de movimiento integrados en el teléfono inteligente (IMU del teléfono). Los datos reales de medición y del sensor (ángulo de inclinación, aceleración, temperatura, batería) se procesan fundamentalmente solo de forma local en su dispositivo y no se transfieren a nosotros ni a terceros.

En la medida en que esta política de privacidad haga referencia a una transmisión a países terceros (especialmente a Estados Unidos), esta se realiza sobre la base de garantías adecuadas conforme al art. 46 RGPD, en particular las cláusulas contractuales estándar de la UE (Standard Contractual Clauses, SCC). Puede solicitar una copia de estas garantías a los proveedores correspondientes o a nosotros.

3. Tratamiento de datos de niños

Esta aplicación no está dirigida a niños menores de 16 años. No recopilamos conscientemente datos personales de niños menores de 16 años. La aplicación no utiliza verificación técnica de edad; la indicación voluntaria de un grupo de edad (véase la sección 7.4) es una simple función de comodidad y no representa una protección activa de menores. Si aún no ha cumplido los 16 años, obtenga el consentimiento de sus representantes legales antes de otorgar a la aplicación consentimientos opcionales (análisis, ubicación, publicidad). Si tenemos conocimiento de que hemos tratado datos personales de un niño sin un consentimiento efectivo, eliminaremos estos datos de inmediato.

4. Tratamiento local en su dispositivo (sin transmisión)

Los siguientes datos se almacenan y procesan exclusivamente de forma local en el entorno seguro de la aplicación de su dispositivo y, en principio, no salen de su dispositivo. No se produce ninguna transmisión a nosotros ni a terceros; no se aplica transferencia a un país tercero.

4.1 Datos del sensor y de medición

Con el sensor 040-Level conectado, la aplicación procesa en tiempo real (varias veces por segundo):

  • Intensidad de la señal (RSSI), potencia de transmisión estimada (TX-Power)
  • Valores de aceleración brutos (ax/ay/az en m/s²)
  • Ángulos de inclinación calculados (Pitch/Roll)
  • Voltaje de batería (mV) y nivel de batería (%)
  • Temperatura (°C/°F)
  • Bits de estado/flags del sensor, nombre del dispositivo, dirección MAC del sensor

Estos datos no se almacenan de forma permanente; se mantienen en la memoria de trabajo y se sobrescriben continuamente con nuevos valores de medición.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato de uso de la aplicación – función principal de nivelación).

4.2 Detección de dispositivos y gestión de conexiones (escaneo BLE)

Para buscar y conectar sensores, la aplicación procesa: ID del dispositivo (MAC), nombre del dispositivo (p. ej. "040_level_XXXXX", "KBPro_XXXXX"), historial de RSSI (buffer circular de los últimos 20 valores), marca de tiempo de la última visualización y, en su caso, una URL Eddystone. Esta información se mantiene en una memoria intermedia volátil que se elimina al cerrar la aplicación; los dispositivos que ya no son visibles se eliminan automáticamente después de un corto tiempo.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – conectividad BLE).

4.3 Configuración del sensor y autenticación (aprovisionamiento)

Para la conexión segura y la configuración del sensor KBeacon, la aplicación procesa una contraseña del dispositivo (solo en la memoria de trabajo, nunca almacenada de forma permanente, compilada directamente en la aplicación), la dirección MAC para calcular la autenticación, GATT-UUIDs y un número de versión de configuración. La contraseña no sale de la aplicación en ningún momento y se utiliza exclusivamente frente al sensor paired. Solo el número de versión de configuración se almacena localmente para detectar si es necesaria una actualización.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – aprovisionamiento del dispositivo); Art. 32 RGPD (seguridad de los datos).

4.4 Compensaciones de calibración

Para la corrección de la instalación y orientación del sensor, la aplicación almacena valores de calibración (compensación de Pitch/Roll, corrección fina, compensación de Yaw) – globalmente y por cada perfil de sensor.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – datos de configuración del usuario).

4.5 IMU del teléfono (sensores de movimiento del teléfono inteligente)

Si no desea utilizar un sensor externo, la aplicación puede utilizar alternativamente los sensores de movimiento integrados en el teléfono inteligente (acelerómetro/giroscopio). En este caso, se procesan la aceleración (x/y/z m/s²), las velocidades de giro (x/y/z rad/s) y los ángulos de inclinación calculados a partir de ellos. Estos datos se procesan exclusivamente de forma local, solo se mantienen en la memoria de trabajo y se descartan al cerrar la función.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – nivelación sin hardware externo) o, en la medida en que usted elija activamente este modo de funcionamiento, Art. 6 párr. 1 lit. a RGPD (consentimiento).

4.6 Perfiles de sensor (gestión de múltiples perfiles)

Puede crear varias configuraciones por sensor (p. ej. "coche 160 cm", "furgoneta 305 cm"). Se almacenan, entre otros: ID del perfil, ID del dispositivo (MAC), nombre para mostrar, tipo de vehículo, anchura de vía (delantero/trasero en cm), distancia entre ejes/eje, configuración de auxiliares (cuñas/cojines/gato), ajustes de visualización, orientación del sensor y compensaciones de calibración. Estos perfiles se almacenan localmente y permanecen hasta que elimine el perfil, desinstale la aplicación o active el reset de privacidad (véase la sección 13).

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – datos de perfil/ajustes).

4.7 Ajustes y preferencias de la aplicación

Se almacenan localmente sus ajustes, entre otros: unidad de temperatura (°C/°F), unidad de longitud (cm/pulgada), sonido/vibración activado/desactivado, orientación del sensor, parámetros de suavizado/filtrado, decimales, tema, idioma, modo de aplicación, modo senior/lupa, servicio en segundo plano activado/desactivado, sensor conectado recientemente, modo de visualización, ángulo de tolerancia así como ajustes de auxiliares.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – datos de ajustes).

4.8 Mensajes almacenados localmente ("Noticias")

Los contenidos de los mensajes push (véase la sección 8) se almacenan exclusivamente de forma local en el almacenamiento seguro de la aplicación para que pueda consultarlos posteriormente en "Actualizaciones y noticias" (máx. 100 entradas). Estos datos no salen de su dispositivo. Puede eliminarlos en cualquier momento (reset de privacidad o desinstalación); además, podemos hacer que mensajes individuales se eliminen desde el servidor mediante un comando de eliminación.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – visualización de mensajes de servicio recibidos).

4.9 Widget de pantalla de inicio/bloqueo

Si configura un widget de pantalla de inicio o bloqueo, los últimos valores de inclinación conocidos, así como una marca de tiempo de actualización, se mantienen localmente para la visualización del widget. No se produce ninguna transmisión externa.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – función de comodidad).

4.10 Estado de consentimiento de privacidad

Para la implementación y demostración de sus consentimientos, almacenamos localmente su selección de consentimiento (técnico/análisis/ubicación/publicidad), un estado de aviso así como la marca de tiempo de su consentimiento. Este estado controla si las funciones opcionales están activas y sirve como prueba de consentimiento.

Base jurídica: Art. 7 párr. 1 RGPD (prueba del consentimiento); Art. 6 párr. 1 lit. c RGPD en relación con Art. 5 párr. 2 RGPD (obligación de rendición de cuentas).

5. Informes de errores y fallos (Sentry y Firebase Crashlytics)

Para garantizar la estabilidad, seguridad y funcionalidad de la aplicación, procesamos informes de errores y fallos. Este tratamiento se realiza por interés legítimo y es técnicamente necesario; no depende de un consentimiento de análisis.

Tipos de datos procesados:

  • Tipo, descripción y descripción del error, stacktrace
  • Rastros de actividad ("Breadcrumbs": p. ej. pantallas llamadas, pulsaciones de teclas, eventos BLE, desconexiones/timeouts de conexión, calidad de señal)
  • ID de dispositivo anonimizada (solo los últimos 4 caracteres, p. ej. "...F2A7")
  • Plataforma, versión del sistema operativo, versión/número de compilación de la aplicación, modelo del dispositivo, configuración de idioma
  • Métricas de rendimiento (p. ej. duración del procesamiento, velocidad de fotogramas) e indicaciones de datos de sensores defectuosos (solo los primeros bytes como valor hexadecimal, sin contenidos)

Las ID de dispositivo completas, números IMEI, direcciones MAC en texto claro o sus datos de medición reales (stream de Pitch/Roll) no se transmiten. Los informes de errores y fallos se transmiten a Sentry基本上 completa (cada evento) en el estado de entrega; una reducción de muestreo configurable es técnicamente posible. Las mediciones de rendimiento puras (tracing) se recopilan solo proporcionalmente (muestra).

Base jurídica: Art. 6 párr. 1 lit. f RGPD (interés legítimo en una aplicación estable, segura y sin errores); Art. 32 RGPD (seguridad de los datos). Nuestro interés prevalece; el tratamiento se limita al mínimo necesario y está protegido mediante seudonimización (anonimización de la ID del dispositivo).

Receptor/transferencia a terceros: véase la sección 9.1 (Sentry) y 9.2 (Firebase Crashlytics).

Plazo de conservación: Sentry y Firebase Crashlytics generalmente 90 días; registros de depuración locales solo volátiles en la memoria de trabajo (eliminados al cerrar la aplicación).

Oposición: Tiene derecho a oponerse a este tratamiento basado en el Art. 6 párr. 1 lit. f RGPD por motivos de su situación particular (Art. 21 RGPD; véase la sección 14).

6. Análisis de uso (Firebase Analytics) – solo con consentimiento

Si usted consiente el análisis de uso, recopilamos para mejorar la aplicación y comprender el uso de las funciones los siguientes datos:

  • pantallas y funciones llamadas, tiempo de permanencia
  • pulsaciones de teclas / botones y ajustes utilizados (sin el contenido de sus mediciones)
  • inicio/fin de sesión, duración de la sesión y frecuencia de uso
  • información del dispositivo (modelo, sistema operativo, idioma, país de la configuración del dispositivo)
  • grupo de edad indicado voluntariamente (véase la sección 7)
  • tipo de vehículo y tipo de auxiliar (de los ajustes de la aplicación)
  • eventos como calibración, conexión/desconexión del sensor (tipo de sensor, duración), finalización del onboarding, cálculos de nivelación realizados (valores de inclinación redondeados, tipo de vehículo, auxiliares)
  • con consentimiento adicional de ubicación: indicaciones de ubicación anonimizadas (redondeadas a aprox. 11 km) (véase la sección 7.3)
  • un ID de instalación seudónimo generado automáticamente por Firebase (sin nombre, sin correo electrónico)

Los datos no contienen los contenidos de sus mediciones. Además, se mantienen localmente contadores de uso (p. ej. contadores de funciones y sesiones); estos se eliminan con el reset de privacidad. Complementariamente, los eventos de análisis se pasan a Sentry como contexto de breadcrumb, pero solo si el consentimiento de análisis está activo.

Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento) en relación con el § 25 párr. 1 TDDDG (almacenamiento de o acceso a información en el dispositivo terminal). El consentimiento es voluntario y está desactivado por defecto; se otorga en el onboarding o en Ajustes → Privacidad y análisis.

Receptor/transferencia a terceros: véase la sección 9.2 (Google Firebase).

Plazo de conservación: en Firebase máx. 14 meses (estándar de Google) o hasta la revocación; contadores locales hasta el reset de privacidad o la desinstalación.

Revocación: en cualquier momento en la aplicación en Ajustes → Privacidad y análisis o por correo electrónico a shop@mixcover.de.

6a. Uso de nuestro sitio web app.040parts.com (Google Analytics 4) – solo con consentimiento

La presente política de privacidad no solo se aplica a la aplicación 040 Level App, sino también a nuestro sitio web app.040parts.com (incluidas las subpáginas como inicio rápido, manual, preguntas frecuentes y la página de pedidos B2B). En este sitio web utilizamos – exclusivamente con su consentimiento – el servicio de análisis web Google Analytics 4 (GA4) para evaluar estadísticamente el uso del sitio web y mejorarlo.

Consentimiento a través de nuestro banner de consentimiento (banner de cookies): En la primera visita al sitio web, Google Analytics no se activa. Utilizamos el Google Consent Mode v2 con la opción predefinida "denegada" para todos los propósitos de almacenamiento y acceso de análisis y marketing. Solo si hace clic activamente en "Aceptar todo" en el banner de consentimiento, se configurarán las cookies de análisis y se transmitirán datos a Google. Si selecciona "Solo necesarias", no se configurarán cookies de análisis; GA4 solo envía señales sin cookies, no referenciables a usted (las llamadas "consent pings") sin identificadores del dispositivo. Su elección "Aceptar todo" incluye tanto el análisis (Google Analytics) como el marketing (Meta-Pixel, véase sección 6b).

Medición entre dominios: Nuestro sitio web app.040parts.com y nuestra tienda 040parts.com utilizan la misma propiedad de Google Analytics. Para que una visita a la web y una compra posterior en la tienda se evalúen como un proceso relacionado (medición entre dominios), se transmite un identificador de medición seudónimo en la URL al cambiar a la tienda con el consentimiento otorgado. Esto no va asociado a una identificación personal.

Con el consentimiento otorgado, Google Analytics procesa especialmente:

  • páginas visitadas (URLs), título de la página, fuente de referencia (referrer) y tiempo de permanencia
  • interacciones como profundidad de desplazamiento, clics en enlaces externos, descargas de archivos, búsquedas internas e interacciones con formularios (los llamados "análisis optimizados"/Enhanced Measurement)
  • en la página de pedidos B2B, eventos propios sobre el historial de pedidos (p. ej. "formulario iniciado", "pedido enviado" incl. valor del pedido) – sin los contenidos que usted introdujo como nombre, empresa, correo electrónico o NIF; solo se transmite el evento junto con la suma del pedido
  • información de ubicación aproximada, limitada a nivel de ciudad, que Google deriva de la dirección IP (la dirección IP misma se procesa truncada/anonimizada y no la almacenamos nosotros)
  • especificaciones técnicas como tipo de navegador, sistema operativo, categoría de dispositivo, resolución de pantalla y configuración de idioma
  • un ID de cliente seudónimo, establecido por Google en la cookie (_ga, _ga_*) para reconocer visitas recurrentes – sin nombre, sin correo electrónico

Sin publicidad multiplataforma: Hemos desactivado las "Google Signals" y activado la anonimización de IP. No realizamos una combinación con cuentas publicitarias de Google ni la creación de perfiles publicitarios multiplataforma por nuestra parte.

Cookies: Con el consentimiento otorgado, Google Analytics establece, entre otras, las cookies _ga (duración hasta 2 años) y _ga_<Container-ID> (duración hasta 2 años) para distinguir a los visitantes. Sin consentimiento, estas cookies no se establecen.

Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento) en relación con el § 25 párr. 1 TDDDG. El consentimiento es voluntario y revocable en cualquier momento con efecto para el futuro.

Receptor/transferencia a terceros: Google (véase sección 9.2). Es posible el procesamiento en servidores en Estados Unidos; Google se ha adherido a las cláusulas contractuales estándar de la UE según el Art. 46 RGPD.

Plazo de conservación: datos de uso/eventos en Google máx. 14 meses; cookies con las duraciones mencionadas o hasta su eliminación.

Revocación: puede revocar su consentimiento en cualquier momento abriendo "Configuración de cookies" en el pie de página del sitio web y seleccionando "Solo necesarias", o eliminando las cookies mencionadas en su navegador. Además, puede impedir la recopilación por Google Analytics a través del complemento del navegador de Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) en nuestro sitio web – solo con consentimiento

En nuestro sitio web app.040parts.com utilizamos – exclusivamente con su consentimiento – el Meta-Pixel (también "Facebook-Pixel") de Meta Platforms Ireland Limited. Con ello medimos el éxito de nuestros anuncios en los servicios de Meta (Instagram, Facebook): reconocemos si una visita al sitio web proviene de un anuncio previamente hecho clic y podemos – si posteriormente realiza una compra en nuestra tienda 040parts.com – atribuir este éxito al anuncio correspondiente (medición de conversiones). Además, el píxel permite la orientación de publicidad más precisa.

Consentimiento: El Meta-Pixel no se carga en la primera visita al sitio web. Solo si hace clic activamente en "Aceptar todo" en el banner de consentimiento (consentimiento de marketing), el píxel se carga y activa. Con "Solo necesarias", el Meta-Pixel no se carga; no se transmiten datos a Meta.

Con el consentimiento otorgado, el Meta-Pixel procesa especialmente:

  • el hecho y el momento de la visita a la página así como la URL visitada
  • un identificador seudónimo de usuario/navegador (cookie _fbp) y – si vino a través de un anuncio – el identificador de clic del anuncio (fbclid o cookie _fbc)
  • especificaciones técnicas como tipo de navegador, sistema operativo y dirección IP (procesada truncada por Meta)
  • en una compra posterior, el evento de conversión a través del píxel de la tienda 040parts.com (véase la política de privacidad de la tienda)

A través del píxel no transmitimos activamente a Meta ningún dato claro que usted haya introducido (nombre, correo electrónico, dirección).

Responsabilidad compartida: Para la recopilación y transmisión de datos por el píxel, nosotros y Meta Platforms Ireland Limited somos responsables conjuntos según el Art. 26 RGPD. El procesamiento posterior es responsabilidad exclusiva de Meta. Detalles: https://www.facebook.com/legal/controller_addendum

Cookies: entre otras _fbp (duración hasta 3 meses) y – al hacer clic en un anuncio – _fbc. Sin consentimiento, estas cookies no se establecen.

Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento) en relación con el § 25 párr. 1 TDDDG. El consentimiento es voluntario y revocable en cualquier momento con efecto para el futuro.

Receptor/transferencia a terceros: Meta (véase sección 9.6). Es posible el procesamiento en servidores en Estados Unidos.

Revocación: en cualquier momento a través de "Configuración de cookies" en el pie de página del sitio web (seleccionar "Solo necesarias") así como a través de la configuración de publicidad de su cuenta de Meta.

7. Datos de ubicación, clima y grupo de edad voluntario

7.1 Determinación de ubicación para la visualización del clima

La aplicación puede, si lo desea, mostrar datos climáticos locales para su ubicación actual. Para ello, determina – tras otorgar el consentimiento de ubicación y el permiso adicional requerido del sistema operativo – sus coordenadas geográficas (latitud/longitud) y las transmite al servicio meteorológico Open-Meteo (véase sección 9.3) para obtener datos meteorológicos actuales y una previsión. La posición exacta no se almacena de forma permanente; los datos meteorológicos solo se almacenan temporalmente (en la memoria de trabajo aprox. 30 minutos, localmente hasta 24 horas como respaldo).

Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento) en relación con el § 25 párr. 1 TDDDG.

7.2 Datos meteorológicos utilizados

Se procesan para la visualización, entre otros, temperatura, viento, humedad, visibilidad, código meteorológico, un nombre de lugar determinado mediante geocodificación inversa así como una previsión de 7 días.

7.3 Estadísticas de ubicación anonimizadas

Si existen tanto el consentimiento de ubicación como el de análisis, la aplicación puede transmitir una posición redondeada a un decimal (aprox. raster de 11 km, no identificable personalmente) a Firebase Analytics para evaluar regiones de uso anonimizadas. No se produce un seguimiento de ubicación personalizado.

Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento).

7.4 Grupo de edad voluntario

En el onboarding o al inscribirse al newsletter, puede indicar voluntariamente un grupo de edad (p. ej. "18–30", "30–40"). Esto sirve para una mejor selección de contenidos relevantes y se transmite – si se indica – localmente y (con consentimiento de análisis activo) como propiedad de usuario de Firebase y en el marco de una inscripción al newsletter a Brevo/Shopify. Los grupos de edad en rangos de al menos cinco años no se consideran por sí mismos directamente personales. El grupo de edad almacenado localmente se elimina con el reset de privacidad (véase sección 13.3).

Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento voluntario).

Revocación/oposición: en cualquier momento a través de los ajustes o el reset de privacidad; relacionado con Firebase/Brevo/Shopify a través de las respectivas vías de revocación (secciones 6, 11, 12).

8. Notificaciones push (Firebase Cloud Messaging)

La aplicación puede enviarle notificaciones push. Distinguimos dos tipos:

  • Información de servicio y productos (p. ej. actualizaciones de la aplicación, nuevas funciones, novedades de productos): Los recibe una vez que haya permitido las notificaciones a nivel del sistema operativo.
  • Ofertas y publicidad (descuentos, promociones, noticias): Los recibe solo si ha consentido expresamente la categoría "Ofertas/publicidad".

Para la entrega utilizamos Firebase Cloud Messaging (FCM) de Google Ireland Limited (véase sección 9.2). En su dispositivo se genera un token push seudónimo y se transmite a Google; solo a través de él se pueden entregar mensajes. El token no contiene nombre ni dirección de correo electrónico. También se procesan los temas suscritos (p. ej. "todos", "actualizaciones de la aplicación", "productos", "ofertas"), el estado de permiso y el estado de lectura/clic (local). Los contenidos de mensajes push individuales se almacenan exclusivamente de forma local (véase sección 4.8).

Base jurídica: Push de servicio/producto: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – información de servicio) o Art. 6 párr. 1 lit. f RGPD en relación con el § 25 párr. 2 TDDDG. Push publicitario ("Ofertas"): Art. 6 párr. 1 lit. a RGPD en relación con el § 25 párr. 1 TDDDG, § 7 párr. 2 UWG. El consentimiento publicitario es voluntario, desactivado por defecto y revocable en cualquier momento.

Receptor/transferencia a terceros: véase sección 9.2 (Google FCM, posible EE.UU.; SCC).

Plazo de conservación: Token FCM hasta la desinstalación/revocación del permiso (rotado por Google); noticias locales hasta el reset de privacidad.

Revocación: en cualquier momento a través de la configuración de notificaciones de su sistema operativo; push publicitario adicional en la aplicación en Ajustes → Privacidad y análisis.

9. Proveedores de servicios y terceros utilizados

9.1 Sentry (análisis de errores y fallos)

Proveedor: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, EE.UU. El procesamiento se realiza a través de la región de la UE (de.sentry.io); según la configuración, no puede descartarse un procesamiento en servidores en EE.UU.

  • Propósito: análisis de errores/fallos, supervisión de rendimiento y estabilidad, procesamiento de comentarios en la aplicación (véase sección 10).
  • Base jurídica: Art. 6 párr. 1 lit. f RGPD (interés legítimo), con comentarios que incluyan correo electrónico adicionalmente Art. 6 párr. 1 lit. a/b RGPD.
  • Garantías para terceros: cláusulas contractuales estándar de la UE según el Art. 46 RGPD; contrato de tratamiento según el Art. 28 RGPD.
  • Plazo de conservación: generalmente 90 días.
  • Política de privacidad: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics y Cloud Messaging / FCM)

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"); para EE.UU.: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. Proyecto Firebase: "level-app-ad57e".

  • Servicios/Propósito: Firebase Analytics (análisis de uso de la aplicación, solo con consentimiento – sección 6), Firebase Crashlytics (informes de errores, interés legítimo – sección 5), Firebase Cloud Messaging (push – sección 8) así como Google Analytics 4 para el sitio web app.040parts.com (análisis web, solo con consentimiento – sección 6a).
  • Base jurídica: Analytics (aplicación y web)/FCM publicitario: Art. 6 párr. 1 lit. a RGPD; Crashlytics/Push de servicio: Art. 6 párr. 1 lit. f o b RGPD.
  • Garantías para terceros: Es posible el procesamiento en servidores de Google en EE.UU. Google se ha adherido a las cláusulas contractuales estándar de la UE según el Art. 46 RGPD; contrato de tratamiento según el Art. 28 RGPD.
  • Plazo de conservación: Analytics máx. 14 meses; Crashlytics generalmente 90 días; token FCM hasta revocación/desinstalación.
  • Política de privacidad: https://policies.google.com/privacy
  • Privacidad de Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (datos meteorológicos)

Proveedor: Open-Meteo, un servicio de datos meteorológicos de código abierto, gratuito y utilizable sin clave API (open-meteo.com). Según nuestro conocimiento, el alojamiento se realiza dentro de la UE o Suiza. Se transmiten exclusivamente coordenadas geográficas para obtener los datos meteorológicos; no se transmiten nombres, direcciones de correo electrónico o identificadores de dispositivo/usuario y no se crean perfiles de usuario. Dado que es un servicio gratuito sin registro, regularmente no existe un contrato formal de tratamiento de datos según el Art. 28 RGPD con Open-Meteo; sin embargo, el riesgo es bajo ya que se transmiten solo coordenadas anónimas sin relación con su persona.

  • Base jurídica: Art. 6 párr. 1 lit. a RGPD (consentimiento de ubicación) o Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – función meteorológica).
  • Garantías para terceros: Según nuestro conocimiento, procesamiento dentro de la UE o Suiza (para Suiza existe una decisión de adecuación según el Art. 45 RGPD). No está prevista una transmisión a terceros no seguros.
  • Avisos de privacidad/Términos de uso: https://open-meteo.com/en/terms

9.4 Brevo (newsletter y correo electrónico transaccional)

Proveedor: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 París, Francia. Procesamiento en servidores de la UE (Francia).

  • Propósito: envío de la confirmación double-opt-in y del newsletter; notificaciones de comentarios a nosotros.
  • Base jurídica: Art. 6 párr. 1 lit. a RGPD en relación con el § 7 párr. 2 n.º 3 UWG (newsletter); Art. 6 párr. 1 lit. f RGPD (notificación interna de comentarios).
  • Garantías para terceros: procesamiento dentro de la UE; contrato de tratamiento según el Art. 28 RGPD.
  • Política de privacidad: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (visualización de productos y registro de clientes del newsletter)

Proveedor: Shopify International Limited, Victoria Buildings, 2.ª planta, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda; empresa matriz: Shopify Inc., Canadá.

  • Propósito: recuperación de información pública de productos para el feed de productos dentro de la aplicación (solo datos técnicos de conexión/productos, sin datos de clientes); tras la confirmación del registro del newsletter, almacenamiento como registro de cliente con estado de newsletter.
  • Base jurídica: Art. 6 párr. 1 lit. b RGPD (feed de productos) o Art. 6 párr. 1 lit. f RGPD (interés legítimo en información de productos); registro de cliente: Art. 6 párr. 1 lit. a RGPD (consentimiento).
  • Garantías para terceros: puede tener lugar una transmisión a terceros (p. ej. EE.UU./Canadá); Shopify ha acordado garantías adecuadas según el Art. 46 RGPD (cláusulas contractuales estándar de la UE). Además, existe una decisión de adecuación de la Comisión de la UE para Canadá (Art. 45 RGPD) para organizaciones sujetas a PIPEDA. Contrato de tratamiento/procesamiento de datos según el Art. 28 RGPD.
  • Política de privacidad: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook e Instagram)

Proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda ("Meta"); para EE.UU.: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EE.UU.

  • Servicio/Propósito: Meta-Pixel en el sitio web app.040parts.com para la medición de alcance y conversión de nuestros anuncios publicitarios en los servicios de Meta Instagram/Facebook (solo con consentimiento – sección 6b).
  • Base jurídica: Art. 6 párr. 1 lit. a RGPD en relación con el § 25 párr. 1 TDDDG; para la recopilación de datos por el píxel, responsabilidad compartida según el Art. 26 RGPD.
  • Garantías para terceros: Es posible el procesamiento en EE.UU. Meta Platforms, Inc. está certificada bajo el EU-US Data Privacy Framework (decisión de adecuación de la Comisión de la UE según el Art. 45 RGPD); además existen cláusulas contractuales estándar de la UE según el Art. 46 RGPD.
  • Plazo de conservación: duraciones de las cookies según sección 6b; procesamiento adicional en Meta según sus especificaciones.
  • Política de privacidad: https://www.facebook.com/privacy/policy

9.7 Servidor propio de Mixcover GmbH (Relay)

Los registros de newsletter y los comentarios en la aplicación se transmiten primero a nuestro propio servidor (operado por Mixcover GmbH, ubicación del servidor dentro de la UE) y se almacenan allí. Desde allí, según la función, se realiza el reenvío a Brevo, Shopify, Sentry así como una notificación interna a nuestro equipo a través del servicio de mensajería Telegram.

Notificación interna al equipo a través de Telegram: El proveedor es Telegram FZ-LLC (Dubái, Emiratos Árabes Unidos). Telegram sirve exclusivamente para la notificación interna de nuestro equipo (p. ej. "nuevo comentario recibido") y no es un canal de comunicación dirigido al usuario. Limitamos los contenidos transmitidos a Telegram a lo estrictamente necesario; evitamos en la medida de lo posible la transmisión de contenidos en texto claro con referencia personal (en particular una dirección de correo electrónico que usted haya indicado voluntariamente) en el lado del servidor en el marco de la minimización de datos. Los Emiratos Árabes Unidos son un país tercero sin decisión de adecuación de la Comisión de la UE. En la medida en que a través de Telegram se transmitan datos personales en casos excepcionales, nos basamos en garantías adecuadas según el Art. 46 RGPD (cláusulas contractuales estándar de la UE) o – en la medida que sea aplicable – en una excepción según el Art. 49 párr. 1 RGPD; en otro caso, la transmisión se realiza exclusivamente de indicaciones anonimizadas o no personales.

  • Base jurídica: Art. 6 párr. 1 lit. a RGPD (newsletter), Art. 6 párr. 1 lit. b y f RGPD (soporte/comentarios, notificación interna).
  • Política de privacidad de Telegram: https://telegram.org/privacy

9.8 Transmisión a otros terceros

No se produce ninguna transmisión de sus datos personales a otros terceros, excepto: si ha consentido expresamente; la transmisión es necesaria para la ejecución del contrato; estamos legalmente obligados a la transmisión; o la transmisión es necesaria para el ejercicio de nuestros derechos.

10. Comentarios en la aplicación (informes de errores y deseos de funciones)

A través de la función de comentarios puede informarnos de errores o enviarnos deseos de funciones. En ello procesamos: su texto de comentarios, el tipo (error/deseo), opcionalmente su dirección de correo electrónico (para consultas de seguimiento), versión/compilación de la aplicación, plataforma y versión del sistema operativo, idioma, marca de tiempo y, si lo adjunta, una captura de pantalla. La transmisión se realiza a nuestro propio servidor (lager.mix-cover.de o lagerbestands-tool, UE) y en paralelo a Sentry; en el lado del servidor se realiza una notificación interna a través de Telegram (véase sección 9.7, incluyendo la advertencia de terceros de Telegram FZ-LLC/EAU) y un envío de correo electrónico a nuestro equipo a través de Brevo.

La indicación de una dirección de correo electrónico es voluntaria y solo es necesaria si desea una respuesta.

Base jurídica: Art. 6 párr. 1 lit. b RGPD (procesamiento de su solicitud de soporte) así como Art. 6 párr. 1 lit. f RGPD (interés legítimo en la mejora del producto); con indicación opcional de correo electrónico Art. 6 párr. 1 lit. a RGPD (consentimiento para el contacto).

Receptor/transferencia a terceros: servidor propio (UE), Brevo (UE), Sentry (véase 9.1, posiblemente EE.UU. con SCC), notificación interna de Telegram (véase 9.6, EAU = país tercero; minimización de datos, posiblemente SCC/Art. 49 RGPD).

Plazo de conservación: en nuestro servidor hasta 12 meses (para análisis de tendencias y errores); Sentry generalmente 90 días; una captura de pantalla adjunta solo hasta el procesamiento.

11. Registro al newsletter

Si se registra al newsletter en la aplicación, procesamos su dirección de correo electrónico, opcionalmente nombre y apellido así como – si los indica – su grupo de edad voluntario, exclusivamente para el envío del newsletter (noticias, novedades de productos, ofertas de 040 Parts). Adicionalmente almacenamos el idioma elegido en la aplicación (para el newsletter en su idioma), la plataforma de su dispositivo (solo burdamente: iOS o Android), la versión de la aplicación, el momento así como su consentimiento (casilla de verificación de marketing). El registro se realiza a través de nuestro propio servidor (UE); para el envío de correo electrónico utilizamos Brevo (sección 9.4) y después de la confirmación lo almacenamos como cliente con estado de newsletter en nuestra tienda Shopify (sección 9.5).

Por razones de ahorro de datos, en caso de conexión a internet temporalmente fallida, solo su dirección de correo electrónico se almacena localmente de forma temporal (cola sin conexión) y el registro se realiza en el próximo inicio de la aplicación; el nombre/apellido conscientemente no se almacena localmente en este caso. No se recopilan números de teléfono ni el modelo exacto de su dispositivo para el newsletter.

Base jurídica: Art. 6 párr. 1 lit. a RGPD en relación con el § 7 párr. 2 n.º 3 UWG. El registro se realiza mediante el procedimiento double-opt-in: recibirá un correo electrónico de confirmación y solo después de confirmarlo será incluido en la lista de distribución.

Receptor/transferencia a terceros: servidor propio (UE), Brevo (UE), Shopify (véase 9.5, posiblemente EE.UU./Canadá con SCC o decisión de adecuación).

Plazo de conservación: hasta la revocación del consentimiento o la baja; la cola sin conexión local solo hasta el envío exitoso.

Revocación: en cualquier momento a través del enlace de baja en cada correo electrónico o por mensaje a shop@040parts.com o shop@mixcover.de.

12. Feed de productos de Shopify (novedades en la aplicación)

Para la visualización de nuevos productos (identificación "novedad"), la aplicación recupera datos de productos públicos a través de la interfaz de Shopify Storefront (ID del producto, título, descripción truncada, precio, URL de imagen, enlace a la tienda). Localmente se almacenan para el control de la visualización valores técnicos (p. ej. la caché de productos recuperada, productos ya vistos, contadores de sesión, estado de ocultación); estos no salen de su dispositivo. Una posible medición de éxito ("visto"/"ocultado") solo se realiza con consentimiento de análisis activo. Los valores de control almacenados localmente, incluida la caché de productos, se eliminan con el reset de privacidad (véase sección 13.3).

Base jurídica: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato – visualización de productos) o Art. 6 párr. 1 lit. f RGPD (interés legítimo en información de productos); seguimiento local con medición de éxito: Art. 6 párr. 1 lit. a RGPD.

Receptor/transferencia a terceros: Shopify (véase 9.5).

Plazo de conservación: caché de productos local 24 horas; valores de "visto"/"ocultado" hasta el reset de privacidad.

13. Permisos del dispositivo, seguridad de los datos y reset de privacidad

13.1 Permisos del dispositivo

La aplicación consulta – cada uno cuando se necesita – los siguientes permisos del sistema operativo: Bluetooth (conexión con el sensor), ubicación (clima/spot de camping), cámara y biblioteca de fotos (captura de pantalla opcional al dar comentarios), micrófono o reproducción de audio (indicaciones acústicas/modo en segundo plano) así como notificaciones (push). Puede revocar los permisos otorgados en cualquier momento en la configuración del dispositivo.

13.2 Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas según el Art. 32 RGPD para proteger sus datos contra pérdida, manipulación y acceso no autorizado. Las transmisiones a proveedores de servicios se realizan cifradas (HTTPS/TLS). Los datos locales de la aplicación se almacenan en el almacenamiento seguro del sistema operativo, al que otras aplicaciones no tienen acceso. Las ID de dispositivo/direcciones MAC se seudonimizan antes de cada transmisión externa (solo los últimos 4 caracteres).

13.3 Reset de privacidad (derecho de eliminación)

A través del reset de privacidad en los ajustes puede eliminar todos los datos personales almacenados localmente – en particular perfiles de sensor (incluidas las direcciones MAC almacenadas), la caché del clima, contadores de análisis, su grupo de edad indicado voluntariamente, la caché local de productos de Shopify y los valores de control de visualización asociados, noticias almacenadas, la cola offline del newsletter así como todos los ajustes de consentimiento. Con ello implementamos inmediatamente su derecho de eliminación (Art. 17 RGPD) para los datos mantenidos localmente. Una eliminación completa de todos los datos locales también la logra desinstalando la aplicación.

14. Sus derechos como interesado

Tiene derecho según los Art. 15-21 RGPD a los siguientes derechos:

  • Derecho de acceso (Art. 15 RGPD): confirmación y información sobre si y qué datos suyos tratamos.
  • Derecho de rectificación (Art. 16 RGPD): rectificación de datos incorrectos o completación de datos incompletos.
  • Derecho de supresión (Art. 17 RGPD): supresión de sus datos ("derecho al olvido"), en la medida en que no se opongan obligaciones legales de conservación.
  • Derecho a la limitación del tratamiento (Art. 18 RGPD).
  • Derecho a la portabilidad de los datos (Art. 20 RGPD): recepción de sus datos en un formato estructurado, habitual y legible por máquina.
  • Derecho de oposición (Art. 21 RGPD): oposición a los tratamientos basados en el Art. 6 párr. 1 lit. f RGPD (interés legítimo) por motivos de su situación particular.

Revocación de consentimientos: puede revocar los consentimientos otorgados en cualquier momento con efecto para el futuro (Art. 7 párr. 3 RGPD). La legalidad del tratamiento realizado hasta la revocación no se ve afectada.

  • En la aplicación: Ajustes → Privacidad y análisis → Gestionar consentimientos
  • Por correo electrónico: shop@mixcover.de

Tras la revocación, no se recopilarán nuevos datos sobre la base del consentimiento revocado; los datos ya recopilados se eliminarán, en la medida en que no exista una obligación legal de conservación.

15. Derecho de reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.

La autoridad de control competente para nosotros como responsables es:

El Delegado de Protección de Datos de Hamburgo (HmbBfDI) Hamburgo Web: https://datenschutz-hamburg.de

16. Contacto para consultas sobre protección de datos

Para preguntas sobre protección de datos, el ejercicio de sus derechos o la revocación de consentimientos, contacte con:

Mixcover GmbH A la atención de Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburgo Correo electrónico: shop@mixcover.de Teléfono: +49 40 98241564

Normalmente procesamos las consultas dentro del plazo legal (generalmente un mes, Art. 12 párr. 3 RGPD).

17. Resumen de plazos de conservación

Tipo de datos Plazo de conservación
Datos de sensor/medición, escaneo BLE, IMU del teléfono Solo volátiles en la memoria de trabajo; eliminados al cerrar la aplicación
Ajustes locales, calibración, perfiles de sensor (incl. MAC) Hasta la eliminación del perfil, el reset de privacidad o la desinstalación
Grupo de edad voluntario (local) Hasta el reset de privacidad o la desinstalación
Estado de privacidad/consentimiento (local) Hasta el cambio, el reset de privacidad o la desinstalación
Mensajes locales ("Noticias") Hasta el reset de privacidad o la desinstalación
Informes de errores (Sentry) Generalmente 90 días
Informes de errores (Firebase Crashlytics) Generalmente 90 días
Análisis de uso (Firebase Analytics) Máx. 14 meses (estándar de Google) o hasta la revocación
Análisis del sitio web (Google Analytics 4, app.040parts.com) Máx. 14 meses; cookies _ga/_ga_* hasta 2 años o hasta la revocación
Contadores de análisis (local) Hasta el reset de privacidad
Datos de ubicación Sin almacenamiento permanente; caché del clima local hasta 24 h
Comentarios en la aplicación (servidor propio) Hasta 12 meses; captura de pantalla solo hasta el procesamiento
Newsletter (servidor propio / Brevo / Shopify) Hasta la baja / la revocación del consentimiento
Token push FCM Hasta la desinstalación / la revocación del permiso
Caché de productos de Shopify (local) 24 horas o hasta el reset de privacidad

Tras el vencimiento del respectivo plazo de conservación, los datos se eliminan rutinariamente, en la medida en que no exista una obligación legal de conservación.

18. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para mantenerla siempre actualizada con los requisitos legales actuales o los cambios en nuestros servicios. La versión actual siempre está disponible en la aplicación en Ajustes → Privacidad, así como en línea en app.040parts.com/<idioma>/privacy. En caso de cambios significativos, se le informará en el próximo inicio de la aplicación y – en la medida en que lo exija la ley – se le solicitará un nuevo consentimiento.

19. Derecho aplicable y jurisdicción

Se aplica el derecho de la República Federal de Alemania, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías, en la medida en que no se opongan disposiciones legales imperativas – especialmente del derecho de protección del consumidor o del derecho de protección de datos. En la medida permitida por la ley, Hamburgo es el fuero exclusivo para todos los litigios derivados o relacionados con esta política de privacidad. Los fueros legales imperativos – especialmente para consumidores – permanecen intactos.

20. Versión vinculante

Esta política de privacidad se proporciona en varios idiomas. En caso de divergencias o diferencias de interpretación entre las versiones lingüísticas, la versión alemana es legalmente vinculante.

Esta política de privacidad se aplica exclusivamente a la aplicación 040 Level App. No se aplica a sitios web externos enlazados o servicios de terceros.

Estado: Junio 2026 | Versión 1.4

Esta traducción se ofrece únicamente para facilitar la comprensión. Solo la versión alemana (a continuación) es jurídicamente vinculante.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4