040 Parts

Privaatsusavaldus – 040 Level App

Seisuga: 02.11.2026 | Versioon: 2.5

1. Vastutav töötleja

Isikuandmete kaitse üldmääruse (IKÜM; saksa keeles DSGVO) tähenduses on vastutav töötleja:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Saksamaa

E-post: shop@mixcover.de

Juhatuse liikmed: Timo Plogstedt, Philip Bonmann Äriregister: HRB 173050, Amtsgericht Hamburg Käibemaksukohustuslase number: DE350528375

Andmekaitsespetsialisti ei ole seaduse alusel määratud. Kõigis andmekaitsega seotud küsimustes pöörduge palun ülaltoodud kontaktandmete poole (vt ka jaotist 16).

2. Üldist andmetöötluse kohta

Kogume ja kasutame oma kasutajate isikuandmeid põhimõtteliselt ainult niivõrd, kuivõrd see on vajalik toimiva rakenduse ning meie sisu ja teenuste pakkumiseks või kui te olete selleks nõusoleku andnud. Kasutajate isikuandmete kogumine ja kasutamine toimub reeglina ainult kasutaja nõusolekul. Erand kehtib juhtudel, kus eelneva nõusoleku hankimine ei ole faktilistel põhjustel võimalik ja andmete töötlemine on seaduse alusel lubatud.

040 Level App on mõeldud matkaautode, haagissuvilate ja kämpervanide tasandamiseks (horisontaalasendisse seadmiseks). Selleks ühendub rakendus Bluetooth Low Energy (BLE) kaudu 040-Level-anduriga (KBeacon) või kasutab alternatiivina – kui te seda valite – nutitelefoni sisseehitatud liikumisandureid (telefoni IMU). Tegelikke mõõte- ja andurite andmeid (kaldenurk, kiirendus, temperatuur, aku) töödeldakse põhimõtteliselt ainult kohapeal teie seadmes ning neid ei edastata meile ega kolmandatele isikutele.

Kui käesolevas privaatsusavalduses viidatakse edastamisele kolmandatesse riikidesse (eelkõige USA-sse), toimub see IKÜM artikli 46 kohaste asjakohaste kaitsemeetmete, eelkõige ELi standardsete lepingutingimuste (Standard Contractual Clauses, SCC) alusel. Nende kaitsemeetmete koopiat saate küsida vastavatelt teenuseosutajatelt või meilt.

3. Laste andmete töötlemine

See rakendus ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Rakendus ei kasuta tehnilist vanusekontrolli; vanuserühma vabatahtlik märkimine (vt jaotist 7.4) on üksnes mugavusfunktsioon ega kujuta endast alaealiste aktiivset kaitset. Kui te ei ole veel 16-aastaseks saanud, hankige palun enne rakenduses valikuliste nõusolekute (krahhiaruanded, analüüs, asukoht, reklaam) andmist oma vanemate või eestkostjate nõusolek. Kui saame teada, et oleme lapse isikuandmeid töödelnud ilma kehtiva nõusolekuta, kustutame need andmed viivitamata.

4. Kohalik töötlemine teie seadmes (edastamist ei toimu)

Järgmisi andmeid salvestatakse ja töödeldakse ainult kohapeal teie seadme kaitstud rakenduskeskkonnas ning need ei lahku põhimõtteliselt teie seadmest. Edastamist meile ega kolmandatele isikutele ei toimu; kolmandasse riiki edastamist ei toimu. Kahe nutitelefoni režiimis (jaotis 4.11) ning Apple CarPlay / Android Auto puhul (jaotis 4.12) edastatakse andmeid lisaks otse teie teise nutitelefoni või sõiduki ekraanile – mitte meile.

4.1 Anduri- ja mõõteandmed

Ühendatud 040-Level-anduri korral töötleb rakendus reaalajas (mitu korda sekundis):

  • signaali tugevus (RSSI), hinnanguline saatevõimsus (TX-Power)
  • kiirenduse toorväärtused (ax/ay/az m/s²)
  • arvutatud kaldenurgad (Pitch/Roll)
  • aku pinge (mV) ja laetuse tase (%)
  • temperatuur (°C/°F)
  • olekubitid/anduri lipud, seadme nimi, anduri MAC-aadress

Neid andmeid ei salvestata püsivalt; neid hoitakse töömälus ja need kirjutatakse jooksvalt üle uute mõõteväärtustega.

Õiguslik alus: IKÜM art 6 lg 1 p b (rakenduse kasutuslepingu täitmine – põhifunktsioon tasandamine).

4.2 Seadme tuvastamine ja ühenduste haldus (BLE-skannimine)

Andurite leidmiseks ja ühendamiseks töötleb rakendus: seadme ID (MAC), seadme nimi (nt „040_level_XXXXX“, „KBPro_XXXXX“), RSSI ajalugu (viimase 20 väärtuse ringpuhver), viimase nägemise ajatempel ning vajaduse korral Eddystone-URL. Neid andmeid hoitakse ajutises vahemälus, mis kustutatakse rakenduse sulgemisel; enam mitte nähtavad seadmed eemaldatakse lühikese aja pärast automaatselt.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – BLE-ühenduvus).

4.3 Anduri konfigureerimine ja autentimine (provisioneerimine)

KBeacon-anduriga turvaliseks ühendamiseks ja selle konfigureerimiseks töötleb rakendus seadme parooli (ainult töömälus, mitte kunagi püsivalt salvestatuna, rakendusse püsivalt sisse kompileeritud), MAC-aadressi autentimise arvutamiseks, GATT-UUID-sid ning konfiguratsiooni versiooninumbrit. Parool ei lahku rakendusest mitte kunagi ning seda kasutatakse ainult seotud anduri suhtes. Kohapeal salvestatakse ainult konfiguratsiooni versiooninumber, et tuvastada, kas värskendus on vajalik.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – seadme provisioneerimine); IKÜM art 32 (andmete turvalisus).

4.4 Kalibreerimise nihked

Anduri paigalduse ja suunamise korrigeerimiseks salvestab rakendus kalibreerimisväärtused (Pitch-/Roll-nihe, peenkorrektsioon, Yaw-nihe) – nii üldiselt kui ka anduriprofiili kohta.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – kasutajaga seotud seadeandmed).

4.5 Telefoni IMU (nutitelefoni liikumisandurid)

Kui te ei soovi välist andurit kasutada, võib rakendus alternatiivina kasutada nutitelefoni sisseehitatud liikumisandureid (kiirendusandur/güroskoop). Töödeldakse kiirendust (x/y/z m/s²), nurkkiirusi (x/y/z rad/s) ning nende põhjal arvutatud kaldenurki. Neid andmeid töödeldakse ainult kohapeal, hoitakse ainult töömälus ja need visatakse funktsiooni lõpetamisel ära.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – tasandamine ilma välise riistvarata) või, kui te valite selle töörežiimi aktiivselt, IKÜM art 6 lg 1 p a (nõusolek).

4.6 Anduriprofiilid (mitme profiili haldus)

Iga anduri jaoks saate luua mitu konfiguratsiooni (nt „PKW 160 cm“, „Womo 305 cm“). Salvestatakse muu hulgas: profiili ID, seadme ID (MAC), kuvatav nimi, sõidukitüüp, rööpmelaius (ees/taga cm), teljevahe/telgede vahekaugus, abivahendite konfiguratsioon (kiilud/padjad/tõstukid), kuvaseaded, anduri suunamine ja kalibreerimise nihked. Need profiilid salvestatakse kohapeal ja jäävad alles, kuni te profiili kustutate, rakenduse desinstalleerite või käivitate privaatsuslähtestuse (vt jaotist 13).

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – profiili-/seadeandmed).

4.7 Rakenduse seaded ja eelistused

Kohapeal salvestatakse teie seaded, muu hulgas: temperatuuriühik (°C/°F), pikkusühik (cm/toll), heli/vibratsioon sees/väljas, anduri suunamine, silumis-/filtriparameetrid, komakohtade arv, teema, keel, rakenduse režiim, seeniori-/luubirežiim, taustateenus sees/väljas, viimati ühendatud andur, vaaterežiim, tolerantsinurk ning abivahendite seaded.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – seadeandmed).

4.8 Kohapeal salvestatud sõnumid („uudised“)

Push-teadete sisu (vt jaotist 8) salvestatakse ainult kohapeal rakenduse kaitstud mälus, et saaksite neid hiljem jaotises „Värskendused ja uudised“ uuesti lugeda (kuni 100 kirjet). Need andmed ei lahku teie seadmest. Saate need igal ajal kustutada (privaatsuslähtestus või desinstalleerimine); lisaks võime üksikuid sõnumeid kustutuskäsu abil serveri poolt eemaldada.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – saadud teenusesõnumite kuvamine).

4.9 Avaekraani-/lukustusekraani vidin

Kui seadistate avaekraani- või lukustusekraani vidina, hoitakse viimaseid teadaolevaid kaldeväärtusi ja värskenduse ajatemplit vidina kuvamiseks kohapeal. Välist edastamist ei toimu.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – mugavusfunktsioon).

4.10 Andmekaitse nõusoleku olek

Teie nõusolekute rakendamiseks ja tõendamiseks salvestame kohapeal teie nõusolekuvaliku (krahhiaruanded/analüüs/asukoht/reklaam), teabe oleku ning teie nõusoleku ajatempli. See olek määrab, kas valikulised funktsioonid on aktiivsed, ja on nõusoleku tõendiks.

Õiguslik alus: IKÜM art 7 lg 1 (nõusoleku tõendamine); IKÜM art 6 lg 1 p c koostoimes IKÜM art 5 lg 2 (aruandekohustus).

4.11 Kahe nutitelefoni režiim (teine nutitelefon kaldeandurina)

040 Level anduri asemel võite kasutada kaldeandurina teist nutitelefoni, milles töötab samuti 040 Level App ("andurnutitelefon"); kuvamine toimub teie esimeses nutitelefonis ("kuvanutitelefon"). Kaks seadet ühenduvad omavahel otse Bluetooth Low Energy (BLE) kaudu. Selleks ei ole vaja serverit, kasutajakontot ega internetiühendust; andmeid ei edastata meile ega kolmandatele isikutele.

  • Sidumine: Andurnutitelefon kuvab 8-kohalise seansikoodi, lisaks QR-koodina. Sisestate koodi kuvanutitelefonis või skannite QR-koodi; kaamerat kasutatakse selleks ainult siis, kui puudutate valikut "Skanni QR". Alles kui kuvanutitelefon on saatnud õige koodi, saadab andurnutitelefon mõõteväärtusi; pärast viit valet katset seanss lõpetatakse.
  • Bluetoothi kaudu nähtav: Kuni anduri roll on aktiivne, saadab andurnutitelefon rakenduse kindlat teenusetunnust ja juhuslikult loodud mittesalajast lühitähist (nt "040L ABCD"), et kuvanutitelefon selle leiaks. Neid andmeid võivad vastu võtta läheduses olevad Bluetooth-seadmed; need ei sisalda ei teie nime ega mõõteväärtusi.
  • Edastatavad mõõteandmed (andurnutitelefon → kuvanutitelefon, mitu korda sekundis): kaldenurk (piki-/põikisuunas), kiirendusväärtused, jooksev loendur, olekulipud (nt kas väärtused on kehtivad, kas andurnutitelefon laeb või töötab taustal) ning andurnutitelefoni akutase protsentides.
  • Salvestatakse kohapeal: andurnutitelefonis juhuslik lühitäht, et see ära tunda; kuvanutitelefonis viimati seotud andurnutitelefon (lühitäht, Bluetoothi tunnus, ajahetk) ja seansikood – kood ainult operatsioonisüsteemi kaitstud võtmehoidlas (iOS-i võtmehoidja ehk Keychain või Androidi Keystore) –, et pärast katkestust saaks uuesti ühendada ilma uue koodita. Kui uuesti ühendamine ebaõnnestub, kustutatakse kood. Profiili- ja kalibreerimisandmeid salvestatakse nagu anduri puhul (jaotised 4.4 ja 4.6). Privaatsuslähtestus (jaotis 13.3) kustutab need andmed.

Kahe nutitelefoni režiimi vabastamine toimub vajaduse korral rakendusesisese ostuga kuvanutitelefonis (jaotis 9.8); andurnutitelefon ei vaja ei ostu ega kontot.

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – loodimine teise nutitelefoniga andurina).

4.12 Apple CarPlay ja Android Auto

Kui ühendate oma nutitelefoni sõidukiga, mis toetab Apple CarPlayd või Android Autot, saab rakendus kuvada oma vaadet lisaks sõiduki ekraanil. Seal kuvatakse rakenduse sisu: kaldeväärtused ja tasandusnäit (nt kiilusoovitus, tasandus ratta kohta), sõidukivaade, aktiivne profiil koos sõidukitüübi ja mõõtudega, anduri olek (nt ühendatud, aku, temperatuur) ning – kui vabastatud – ühendatud paagiandurite täitetasemed. Sisestusi sõiduki ekraanil (nt nullpunkti seadmine, profiili valimine) töötleb rakendus teie nutitelefonis.

Sisu loob rakendus teie nutitelefonis ning annab selle operatsioonisüsteemi CarPlay või Android Auto liidese kaudu edasi sõidukile (kaabli kaudu või juhtmevabalt). Rakendus ei loe seejuures sõidukist välja sõidukiandmeid, nagu tootja, mudel, sõiduki identifitseerimisnumber või asukoht, ega edasta sisu meie serveritesse.

Veaotsinguks jätab rakendus kohapeal meelde, milline vaade sõiduki ekraanil viimati kuvati (ainult tehnilised tunnused ja ajaandmed); nõuetekohasel lahtiühendamisel see kirje kustutatakse. Kui seanss lõppes ootamatult, saadab rakendus järgmisel käivitamisel – ainult teie nõusolekul krahhiaruannete osas (jaotis 5) – nende tehniliste andmetega veasündmuse Sentryle. Tehnilised andmed sõidukikuva kohta võivad lisaks olla osa teie käivitatud tugidiagnostikast (jaotis 10).

Apple CarPlay ja Android Auto on Apple Inc.-i ja Google LLC teenused (ELis: Apple Distribution International Ltd ja Google Ireland Limited). Ühendust sõidukiga ja kuvamist juhib nende tarkvara; milliseid andmeid Apple, Google või teie sõiduki tootja seejuures oma vastutusel töötleb, sõltub nende privaatsustingimustest. Sellele meil mõju ei ole.

  • Apple'i privaatsusavaldus: https://www.apple.com/legal/privacy/
  • Google'i privaatsusavaldus: https://policies.google.com/privacy

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – kuvamine sõidukis); veasündmus Sentryle: IKÜM art 6 lg 1 p a (nõusolek, jaotis 5).

5. Krahhi- ja veaaruanded (Sentry ja Firebase Crashlytics)

Rakenduse stabiilsuse, turvalisuse ja töökindluse tagamiseks töötleme krahhi- ja veaaruandeid – ainult siis, kui olete andnud nõusoleku kategoorias „Krahhiaruanded“ (vaikimisi: väljas). Ilma nõusolekuta Sentryt ja Firebase Crashlyticsit ei käivitata ning aruandeid, ajaloojälgi ega seansiandmeid ei edastata. Nõusoleku saate igal ajal andmekaitse seadetes tagasi võtta; edastamine lõpeb siis kohe ja veel saatmata aruanded visatakse ära.

Töödeldavad andmeliigid:

  • vea liik, tüüp ja kirjeldus, pinujälg (stacktrace)
  • ajaloojäljed („breadcrumbs“: nt avatud ekraanivaated, nupuvajutused, BLE-sündmused, ühenduse katkemised/ajalõpud, signaali kvaliteet)
  • anonüümistatud seadme ID (ainult viimased 4 märki, nt „…F2A7“)
  • platvorm, operatsioonisüsteemi versioon, rakenduse versioon/järgunumber, seadme mudel, keeleseade
  • jõudlusnäitajad (nt töötlemisaeg, kaadrisagedus) ja viited vigastele andurite andmetele (ainult esimesed baidid kuueteistkümnendväärtusena, ilma sisuta)

Täielikke seadme ID-sid, IMEI-numbreid, MAC-aadresse selgel kujul ega teie tegelikke mõõteandmeid (Pitch/Roll-voog) ei edastata. Vea- ja krahhiaruanded edastatakse tarneseisus põhimõtteliselt täielikult (iga sündmus) Sentryle; seadistatav valimi vähendamine on tehniliselt võimalik. Puhtaid jõudlusmõõtmisi (tracing) kogutakse seevastu ainult osaliselt (valim).

Ohutusjuhiste kinnituse tõend: Enne esimest kiilusoovitust kinnitate ohutusjuhised. Selle kinnituse aja ja versiooni salvestame kohapeal teie seadmesse. Kui olete krahhiaruanded lubanud, edastame selle kinnituse (aeg, juhiste versioon, kinnituse koht rakenduses) lisaks ühekordselt sündmusena Sentryle, et vastutusküsimustes oleks võimalik tõendada, et juhiseid kuvati ja need kinnitati (IKÜM art 6 lg 1 p f). Ilma krahhiaruannete nõusolekuta jääb kinnitus ainult teie seadmesse.

Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek) ning TDDDG § 25 lg 1 teabele juurdepääsuks lõppseadmes. Töötlemine on piiratud vajaliku miinimumiga ja kaitstud pseudonümiseerimisega (seadme ID anonüümistamine).

Saajad / kolmandasse riiki edastamine: vt jaotist 9.1 (Sentry) ja 9.2 (Firebase Crashlytics).

Säilitamise aeg: Sentry 30 päeva, Firebase Crashlytics reeglina 90 päeva. Vea analüüsimiseks kanname Sentry aruanded iganädalaselt oma arhiivi meie serveris (EL) – ilma IP-aadressi, e-posti aadressi ning kasutaja- ja seadmetunnusteta – ja kustutame need seal 90 päeva pärast sündmust; kohalikke silumislogisid hoitakse ainult ajutiselt töömälus (kustutatakse rakenduse sulgemisel).

Tagasivõtmine: igal ajal rakenduses jaotises Seaded → Andmekaitse ja analüüs (lüliti „Krahhiaruanded“) või e-kirjaga aadressil shop@mixcover.de. Enne tagasivõtmist toimunud töötlemise seaduslikkus jääb puutumata.

Märkus vanemate rakendusversioonide kohta: Kuni järgunumbrini 124 (kaasa arvatud) edastati krahhiaruandeid ilma eraldi nõusolekuta (meie õigustatud huvi alusel, IKÜM art 6 lg 1 p f). Värskendusega praegusele versioonile kehtib ainult ülalkirjeldatud nõusolekulahendus.

6. Kasutusanalüüs (Firebase Analytics) – ainult nõusolekul

Kui nõustute kasutusanalüüsiga, kogume rakenduse parandamiseks ja funktsioonide kasutuse mõistmiseks järgmisi andmeid:

  • avatud ekraanivaated ja funktsioonid, viibimisaeg
  • nupuvajutused / kasutatud nupud ja seaded (ilma teie mõõtmiste sisuta)
  • seansi algus/lõpp, seansi kestus ja kasutussagedus
  • seadmeteave (mudel, operatsioonisüsteem, keel, riik seadme seadetest)
  • vabatahtlikult märgitud vanuserühm (vt jaotist 7)
  • sõidukitüüp ja abivahendi tüüp (rakenduse seadetest)
  • sündmused nagu kalibreerimine, anduri ühendamine/lahutamine (anduri tüüp, kestus), sisseelamise lõpetamine, tehtud tasandusarvutused (kaldeväärtused ümardatud, sõidukitüüp, abivahend)
  • täiendava asukohanõusoleku korral: anonüümistatud (ligikaudu 11 km täpsusega ümardatud) asukohaandmed (vt jaotist 7.3)
  • Firebase'i automaatselt loodud pseudonüümne installi-ID (ei nime ega e-posti)

Andmed ei sisalda teie mõõtmiste sisu. Kohapeal hoitakse lisaks kasutusloendureid (nt funktsiooni- ja seansiloendurid); need kustutatakse privaatsuslähtestusel. Täiendavalt edastatakse analüüsisündmusi Sentryle breadcrumb-kontekstina, kuid ainult siis, kui analüüsinõusolek on aktiivne.

Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek) koostoimes TDDDG § 25 lg 1 (teabe salvestamine lõppseadmes või juurdepääs sellele). Nõusolek on vabatahtlik ja vaikimisi välja lülitatud; see antakse sisseelamisel või jaotises Seaded → Andmekaitse ja analüüs.

Saajad / kolmandasse riiki edastamine: vt jaotist 9.2 (Google Firebase).

Säilitamise aeg: Firebase'i puhul kuni 14 kuud (Google'i vaikeseade) või kuni tagasivõtmiseni; kohalikud loendurid kuni privaatsuslähtestuse või desinstalleerimiseni.

Tagasivõtmine: igal ajal rakenduses jaotises Seaded → Andmekaitse ja analüüs või e-kirjaga aadressil shop@mixcover.de.

6a. Meie veebisaidi app.040parts.com kasutamine (Google Analytics 4) – ainult nõusolekul

Käesolev privaatsusavaldus ei kehti mitte ainult 040 Level Appi, vaid ka meie veebisaidi app.040parts.com kohta (sealhulgas alamlehed nagu Quickstart, käsiraamat, KKK ja B2B-tellimisleht). Sellel veebisaidil kasutame – ainult teie nõusolekul – veebianalüüsi teenust Google Analytics 4 (GA4), et statistiliselt hinnata veebisaidi kasutust ja seda parandada.

Nõusolek meie nõusolekubänneri (küpsisebänneri) kaudu: Veebisaidi esmakordsel avamisel Google Analyticsit ei aktiveerita. Kasutame Google Consent Mode v2 vaikeseadega „keelatud“ kõigi analüüsi- ja turunduseesmärgil salvestamise otstarvete jaoks. Analüüsiküpsised seatakse ja andmeid edastatakse Google'ile alles siis, kui klõpsate nõusolekubänneril aktiivselt nupul „Nõustu kõigiga“. Kui valite „Ainult vajalikud“, analüüsiküpsiseid ei seata; Google Analyticsit siis ei laadita ja Google'ile ei edastata andmeid. Valik „Nõustu kõigiga“ hõlmab nii analüüsi (Google Analytics) kui ka turundust (Meta-Pixel, vt jaotist 6b).

Domeeniülene mõõtmine: Meie veebisait app.040parts.com ja meie pood 040parts.com kasutavad sama Google Analyticsi kinnisvara (property). Et veebisaidi külastust ja sellele järgnevat ostu poes saaks hinnata ühtse toiminguna (domeeniülene mõõtmine), edastatakse antud nõusoleku korral poodi üleminekul URL-is pseudonüümne mõõtetunnus. Isikuandmete alusel tuvastamist sellega ei kaasne.

Antud nõusoleku korral töötleb Google Analytics eelkõige:

  • avatud lehed (URL-id), lehtede pealkirjad, suunav allikas (referrer) ja viibimisaeg
  • interaktsioonid, nagu kerimissügavus, klõpsud väliste linkide peal, failide allalaadimised, sisemised otsingupäringud ning vormidega seotud interaktsioonid (nn täiustatud mõõtmine / Enhanced Measurement)
  • B2B-tellimislehel tellimisprotsessi enda sündmused (nt „vorm alustatud“, „tellimus saadetud“ koos tellimuse väärtusega) – ilma teie sisestatud sisuta, nagu nimi, ettevõte, e-post või käibemaksukohustuslase number; edastatakse ainult sündmus koos tellimuse summaga
  • ligikaudne, linnatasemega piiratud asukohateave, mille Google tuletab IP-aadressist (IP-aadressi ennast töödeldakse lühendatuna/anonüümistatuna ja meie seda ei salvesta)
  • tehnilised andmed, nagu brauseri tüüp, operatsioonisüsteem, seadmekategooria, ekraanilahutus ja keeleseade
  • pseudonüümne, Google'i poolt küpsisesse seatud kliendi-ID (_ga, _ga_*) korduvate külastuste äratundmiseks – ei nime ega e-posti

Seadmeülene reklaam puudub: Oleme Google'i signaalid välja lülitanud ja IP-anonüümimise aktiveerinud. Google'i reklaamikontodega ühendamist või seadmeülest reklaamiprofiili koostamist meie poolt ei toimu.

Küpsised: Antud nõusoleku korral seab Google Analytics muu hulgas küpsised _ga (kehtivus kuni 2 aastat) ja _ga_<Container-ID> (kehtivus kuni 2 aastat) külastajate eristamiseks. Ilma nõusolekuta neid küpsiseid ei seata.

Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek) koostoimes TDDDG § 25 lg 1 (teabe salvestamine lõppseadmes või juurdepääs sellele). Nõusolek on vabatahtlik ja selle võib igal ajal tulevikuks tagasi võtta.

Saajad / kolmandasse riiki edastamine: Google (vt jaotist 9.2). Töötlemine USA serverites on võimalik; Google on end allutanud ELi standardsetele lepingutingimustele vastavalt IKÜM artiklile 46.

Säilitamise aeg: kasutus-/sündmusandmed Google'is kuni 14 kuud; küpsised ülaltoodud kehtivusaegade jooksul või kuni nende kustutamiseni.

Tagasivõtmine: Nõusoleku võite igal ajal tagasi võtta, avades veebisaidi jaluses „Küpsiste seaded“ ja valides „Ainult vajalikud“, või kustutades nimetatud küpsised oma brauseris. Lisaks saate Google Analyticsi poolse andmete kogumise takistada Google'i brauserilaiendi abil: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) meie veebisaidil – ainult nõusolekul

Oma veebisaidil app.040parts.com kasutame – ainult teie nõusolekul – Meta Platforms Ireland Limitedi Meta-Pixelit (ka „Facebooki piksel“). Sellega mõõdame oma reklaamide edukust Meta teenustes (Instagram, Facebook): tuvastame, kas veebisaidi külastus tuleneb varem klõpsatud reklaamist, ning saame – kui te seejärel meie poes 040parts.com ostu sooritate – seostada selle edu vastava reklaamiga (konversioonimõõtmine). Lisaks võimaldab piksel suunata täpsemini sobivat reklaami.

Nõusolek: Meta-Pixelit veebisaidi esmakordsel avamisel ei laadita. Alles siis, kui klõpsate nõusolekubänneril aktiivselt nupul „Nõustu kõigiga“ (turunduse nõusolek), laaditakse piksel juurde ja see aktiveerub. Valiku „Ainult vajalikud“ korral Meta-Pixelit ei laadita; Metale ei edastata mingeid andmeid.

Antud nõusoleku korral töötleb Meta-Pixel eelkõige:

  • lehekülastuse fakti ja aega ning avatud URL-i
  • pseudonüümset kasutaja-/brauseritunnust (küpsis _fbp) ning – kui jõudsite reklaami kaudu – reklaami klõpsutunnust (fbclid või küpsis _fbc)
  • tehnilisi andmeid, nagu brauseri tüüp, operatsioonisüsteem ja IP-aadress (Meta töötleb lühendatult)
  • hilisema ostu korral konversioonisündmust poe 040parts.com piksli kaudu (vt poe privaatsusavaldust)

Me ei edasta piksli kaudu Metale aktiivselt teie sisestatud selgeid andmeid (nimi, e-post, aadress).

Ühine vastutus: Piksli poolt andmete kogumise ja edastamise eest vastutame meie ja Meta Platforms Ireland Limited kaasvastutavate töötlejatena vastavalt IKÜM artiklile 26. Sellele järgnev edasine töötlemine toimub Meta ainuvastutusel. Üksikasjad: https://www.facebook.com/legal/controller_addendum

Küpsised: muu hulgas _fbp (kehtivus kuni 3 kuud) ja – reklaamil klõpsamise korral – _fbc. Ilma nõusolekuta neid küpsiseid ei seata.

Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek) koostoimes TDDDG § 25 lg 1. Nõusolek on vabatahtlik ja selle võib igal ajal tulevikuks tagasi võtta.

Saajad / kolmandasse riiki edastamine: Meta (vt jaotist 9.10). Töötlemine USA serverites on võimalik.

Tagasivõtmine: igal ajal veebisaidi jaluse „Küpsiste seadete“ kaudu (valides „Ainult vajalikud“) ning teie Meta konto reklaamiseadete kaudu.

7. Asukohaandmed, ilm ja vabatahtlik vanuserühm

7.1 Asukoha määramine ilmakuva jaoks

Rakendus võib soovi korral kuvada kohalikke ilmaandmeid teie praeguse asukoha kohta. Selleks määrab see – pärast asukohanõusoleku andmist ja lisaks nõutavat operatsioonisüsteemi õigust – teie ligikaudse asukoha ning edastab meie enda ilmaserverile (vt jaotist 9.3) ainult ühe komakohani ümardatud koordinaadid (ligikaudu 10 km ruudustik) ja rakenduse keele, et pärida praegused ilmaandmed, ennustus ja kohanimi. Rakendusel ei ole seejuures otsekontakti välise ilmateenistusega. Täpset asukohta ei salvestata püsivalt; ilmaandmeid vahemällu salvestatakse ainult lühiajaliselt (töömälus ligikaudu 30 minutit, kohapeal kuni 24 tundi varuvariandina).

Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek) koostoimes TDDDG § 25 lg 1.

Üleminekumärkus vanemate rakendusversioonide kohta: 2026. aasta septembri lõpu värskendusele eelnevad rakendusversioonid pärivad ilmaandmeid ja kohanimesid endiselt otse ilmateenistuselt Open-Meteo (open-meteo.com; majutus meie teada EL-is või Šveitsis). Seejuures saab Open-Meteo – olenevalt versioonist täpsed või ligikaudu 10 km täpsusega ümardatud – koordinaadid ning tehnilistel põhjustel teie seadme IP-aadressi; nimesid, e-posti aadresse ega seadme-/kasutajatunnuseid ei edastata. Ka see edastamine toimub ainult teie asukohanõusolekul ja lõpeb, kui rakenduse värskendate.

7.2 Kasutatavad ilmaandmed

Kuvamiseks töödeldakse muu hulgas temperatuuri, tuult, õhuniiskust, udu osakaalu, ilmakoodi, pöördgeokodeerimise abil tuvastatud kohanime ning 7-päevast ennustust. Allikad: ilmaandmed MET Norway (Norra Meteoroloogiainstituut, litsents CC BY 4.0), kohanimed GeoNames (geonames.org, litsents CC BY 4.0). Varem kuvatud nähtavuse asemel näitab rakendus udu osakaalu (%).

7.3 Anonüümistatud asukohastatistika

Kui olemas on nii asukoha- kui ka analüüsinõusolek, võib rakendus edastada ühe kümnendkohani ümardatud asukoha (ligikaudu 11 km ruudustik, isikuga mitte seostatav) Firebase Analyticsile, et hinnata anonüümistatud kasutuspiirkondi. Isikustatud asukohajälgimist ei toimu.

Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek).

7.4 Vabatahtlik vanuserühm

Sisseelamisel või uudiskirja tellimisel võite vabatahtlikult märkida vanuserühma (nt „18–30“, „30–40“). See aitab valida asjakohasemat sisu ning edastatakse – kui see on märgitud – kohapeal salvestatuna ning (aktiivse analüüsinõusoleku korral) Firebase'i kasutajaomadusena ja uudiskirja tellimise raames Brevole/Shopifyle. Vähemalt viieaastase vahemikuga vanuserühmi ei loeta iseenesest vahetult isikuga seostatavaks. Kohapeal salvestatud vanuserühm kustutatakse privaatsuslähtestusel (vt jaotist 13.3).

Õiguslik alus: IKÜM art 6 lg 1 p a (vabatahtlik nõusolek).

Tagasivõtmine/vastuväide: igal ajal seadete või privaatsuslähtestuse kaudu; Firebase'i-/Brevo-/Shopifyga seotud osas vastavate tagasivõtmisviiside kaudu (jaotised 6, 11, 12).

8. Push-teated (Firebase Cloud Messaging)

Rakendus võib saata teile push-teateid. Eristame kahte liiki:

  • Teenuseteave (nt rakenduse värskendused, uued funktsioonid, ohutusalased märkused): Neid saate, kui olete lubanud teavitused operatsioonisüsteemi tasandil.
  • Tooteuudised, pakkumised ja reklaam (uued tooted, allahindlused, kampaaniad): Neid saate ainult siis, kui olete lisaks selgesõnaliselt nõustunud kategooriaga „Pakkumised/reklaam“.

Kohaletoimetamiseks kasutame Google Ireland Limitedi teenust Firebase Cloud Messaging (FCM) (vt jaotist 9.2). Teie seadmes luuakse pseudonüümne push-token ja edastatakse Google'ile; ainult selle kaudu saab teateid kohale toimetada. Token ei sisalda nime ega e-posti aadressi. Lisaks töödeldakse tellitud teemasid (nt „kõik“, „rakenduse värskendused“, „tooted“, „pakkumised“ ning kummagi kohta üks tehniline teema operatsioonisüsteemi ja rakenduse keele jaoks, et teated jõuaksid kohale Teie keeles ja ainult sobivatesse seadmetesse), õiguse olekut ning klõpsu-/lugemisolekut (kohapeal). Üksikute push-teadete sisu salvestatakse ainult kohapeal (vt jaotist 4.8).

Õiguslik alus: Teenuse-push: IKÜM art 6 lg 1 p b (lepingu täitmine – teenuseteave) või IKÜM art 6 lg 1 p f koostoimes TDDDG § 25 lg 2. Reklaami-push („Tooted“, „Pakkumised“): IKÜM art 6 lg 1 p a koostoimes TDDDG § 25 lg 1, UWG § 7 lg 2. Reklaamiga nõustumine on vabatahtlik, vaikimisi välja lülitatud ja igal ajal tagasivõetav.

Saajad / kolmandasse riiki edastamine: vt jaotist 9.2 (Google FCM, USA võimalik; SCC).

Säilitamise aeg: FCM-token kuni desinstalleerimise/õiguse tagasivõtmiseni (Google vahetab seda perioodiliselt); kohalikud uudised kuni privaatsuslähtestuseni.

Tagasivõtmine: igal ajal oma operatsioonisüsteemi teavitusseadete kaudu; reklaami-push lisaks rakenduses jaotises Seaded → Andmekaitse ja analüüs.

9. Kasutatavad teenuseosutajad ja kolmandad pakkujad

9.1 Sentry (krahhi- ja veaanalüüs)

Pakkuja: Functional Software, Inc. („Sentry“), 132 Hawthorne Street, San Francisco, CA 94107, USA. Töötlemine toimub ELi regiooni (de.sentry.io) kaudu; olenevalt konfiguratsioonist ei saa töötlemist USA serverites välistada.

  • Eesmärk: krahhi-/veaanalüüs, jõudluse ja stabiilsuse jälgimine (ainult nõusolekul „Krahhiaruanded“, vt jaotist 5). Rakendusesisest tagasisidet Sentryle ei edastata.
  • Õiguslik alus: IKÜM art 6 lg 1 p a (nõusolek).
  • Kolmanda riigi kaitsemeetmed: ELi standardsed lepingutingimused vastavalt IKÜM artiklile 46; volitatud töötleja leping vastavalt IKÜM artiklile 28.
  • Säilitamise aeg: 30 päeva Sentrys; arhiivikoopiat ilma IP-aadressi, e-posti aadressi ning kasutaja- ja seadmetunnusteta salvestame oma serveris ja kustutame 90 päeva pärast sündmust (vt jaotist 5).
  • Privaatsusavaldus: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics ja Cloud Messaging / FCM)

Pakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“); USA jaoks: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase'i projekt: „level-app-ad57e“.

  • Teenused/eesmärk: Firebase Analytics (kasutusanalüüs, ainult nõusolekul – jaotis 6), Firebase Crashlytics (krahhiaruanded, ainult nõusolekul – jaotis 5), Firebase Cloud Messaging (push – jaotis 8) ning Google Analytics 4 veebisaidile app.040parts.com (veebianalüüs, ainult nõusolekul – jaotis 6a).
  • Õiguslik alus: Analytics (rakendus ja veeb)/Crashlytics/FCM-reklaam: IKÜM art 6 lg 1 p a; teenuse-push: IKÜM art 6 lg 1 p b.
  • Kolmanda riigi kaitsemeetmed: Töötlemine Google'i serverites USA-s on võimalik. Google on end allutanud ELi standardsetele lepingutingimustele vastavalt IKÜM artiklile 46; volitatud töötleja leping vastavalt IKÜM artiklile 28.
  • Säilitamise aeg: Analytics kuni 14 kuud (rakendus); veebianalüüs (GA4) kuni 14 kuud; Crashlytics reeglina 90 päeva; FCM-token kuni tagasivõtmise/desinstalleerimiseni.
  • Privaatsusavaldus: https://policies.google.com/privacy
  • Firebase'i andmekaitse: https://firebase.google.com/support/privacy

9.3 Mixcover GmbH oma ilmaserver (ilm ja kohanimed)

Ilmaandmeid ja kohanimesid pärib rakendus eranditult meie enda serveri kaudu (wetter.mix-cover.de, mida haldab Mixcover GmbH, majutatud DigitalOcean LLC andmekeskuses Frankfurdis Maini ääres, Saksamaal; DigitalOcean on majutajana meie volitatud töötleja). Edastatakse ühe komakohani ümardatud koordinaadid (ligikaudu 10 km ruudustik; server ümardab lisaks ise) ja rakenduse keel; tehnilistel põhjustel saab server lisaks teie IP-aadressi. IP-aadressi töödeldakse ainult ajutiselt töömälus kohaletoimetamiseks ja räsitud kujul ülekoormuse eest kaitsmiseks (päringute piiramine ühenduse kohta, kõige rohkem 10 minutit) ning seda ei salvestata. Juurdepääsulogi ei sisalda IP-aadressi ega koordinaate ning kustutatakse 14 päeva pärast.

Server pärib ilmaandmed vastava ruudustikulahtri kohta Norra Meteoroloogiainstituudilt (MET Norway, api.met.no) ja salvestab need vahemällu 30 kuni 60 minutiks (tõrgete korral kuni 6 tunniks). MET Norway saab seejuures ainult ruudustikulahtri ja meie serveri tunnuse – ei teie seadme andmeid, ei IP-aadressi ega tunnuseid. Kohanimed tuvastab server oma kohapeal salvestatud GeoNames'i andmekogust; selleks ei edastata andmeid kolmandatele isikutele.

  • Õiguslik alus: IKÜM art 6 lg 1 p a (asukohanõusolek) või IKÜM art 6 lg 1 p b (lepingu täitmine – ilmafunktsioon); IP-aadressi töötlemine teenuse kaitsmiseks: IKÜM art 6 lg 1 p f.
  • Kolmanda riigi kaitsemeetmed: Töötlemine Saksamaal. DigitalOceaniga on sõlmitud volitatud töötleja leping vastavalt IKÜM artiklile 28, sealhulgas ELi standardsed lepingutingimused (IKÜM art 46) võimalike USA-st juurdepääsude jaoks.
  • Ühendustee: Ühendus ilmaserveriga kulgeb Cloudflare'i kaudu (vt jaotist 9.7).
  • Vanemad rakendusversioonid: vt üleminekumärkust jaotises 7.1 (Open-Meteo).
  • Andmeallikad: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (uudiskirja- ja tehinguliste e-kirjade teenus)

Pakkuja: Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Pariis, Prantsusmaa. Töötlemine ELi serverites (Prantsusmaa).

  • Eesmärk: topeltnõusoleku (Double-Opt-In) kinnituse ja uudiskirjade saatmine; tagasisidemärguanded meile.
  • Õiguslik alus: IKÜM art 6 lg 1 p a koostoimes UWG § 7 lg 2 nr 3 (uudiskiri); IKÜM art 6 lg 1 p f (sisemine tagasisidemärguanne).
  • Kolmanda riigi kaitsemeetmed: töötlemine ELi sees; volitatud töötleja leping vastavalt IKÜM artiklile 28.
  • Privaatsusavaldus: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (tootekuva ja uudiskirja kliendikirje)

Pakkuja: Shopify International Limited, Victoria Buildings, 2. korrus, 1–2 Haddington Road, Dublin 4, D04 XN32, Iirimaa; emaettevõte: Shopify Inc., Kanada.

  • Eesmärk: avalike tooteandmete pärimine rakendusesiseks tootevooguks (ainult tehnilised ühendus-/tooteandmed, kliendiandmeid ei ole); pärast kinnitatud uudiskirja tellimist salvestamine kliendikirjena koos uudiskirja staatusega.
  • Õiguslik alus: IKÜM art 6 lg 1 p b (tootevoog) või IKÜM art 6 lg 1 p f (õigustatud huvi tooteteabe vastu); kliendikirje: IKÜM art 6 lg 1 p a (nõusolek).
  • Kolmanda riigi kaitsemeetmed: Edastamine kolmandatesse riikidesse (nt USA/Kanada) võib toimuda; Shopify on kokku leppinud asjakohased kaitsemeetmed vastavalt IKÜM artiklile 46 (ELi standardsed lepingutingimused). Kanada suhtes kehtib lisaks Euroopa Komisjoni piisavuse otsus (IKÜM art 45) PIPEDA alla kuuluvatele organisatsioonidele. Volitatud töötleja / andmetöötluse leping vastavalt IKÜM artiklile 28.
  • Privaatsusavaldus: https://www.shopify.com/legal/privacy

9.6 Mixcover GmbH oma server (Relay)

Uudiskirja tellimused, rakendusesisene tagasiside, tugidiagnostika (jaotis 10), anonüümne nõusolekuloendur (jaotis 10a) ja anduri ehtsuskontroll (vt allpool) edastatakse meie enda serverisse (mida haldab Mixcover GmbH, majutatud DigitalOceani andmekeskuses Frankfurdis Maini ääres, Saksamaal) ja salvestatakse seal. Sealt edastatakse – olenevalt funktsioonist – Brevole (uudiskirja kinnitus, tagasiside e-kiri meie meeskonnale) ja Shopifyle (uudiskirja kliendikirje). Tagasiside jõuab meie meeskonnani ainult e-kirjaga; tagasiside sisu, pilte, nimesid ja e-posti aadresse ei edastata sõnumiteenustele. Uue uudiskirja tellimuse korral saab meie meeskond sõnumiteenuse Telegram (Telegram FZ-LLC, Dubai, AÜE) kaudu üksnes isikuga mitte seostatava märguande (pood, keel, tellimistee) – ilma nimede ja e-posti aadressita.

  • Õiguslik alus: IKÜM art 6 lg 1 p a (uudiskiri), IKÜM art 6 lg 1 p b ja p f (tugi/tagasiside, sisemine märguanne).

Paigaldusteadet enam ei ole: Vanemad rakendusversioonid (kuni järgunumbrini 124 kaasa arvatud) teatasid antud analüüsinõusoleku korral rakenduse esimesest käivitamisest koos platvormi, rakenduse versiooni ja keelega meie serverile. Praegune rakendus paigaldusteadet enam ei saada; juba salvestatud teated kustutame 12 kuud pärast laekumist.

Anduri ehtsuskontroll: Kui seadistate 040-anduri esimest korda, edastab rakendus meie serverile (verify.mix-cover.de) ühekordselt kontrollväärtuse. Kontrollväärtus on anduri MAC-aadressi tagasipööramatu räsi (SHA-256 koos salajase lisaväärtusega) – MAC-aadressi ennast ei edastata. Kaasa saadetakse rakenduse bränd, anduri registreerimise viis, operatsioonisüsteem (iOS/Android) ja rakenduse versioon. Salvestame kontrollväärtuse, need andmed, teadete arvu ning esimese ja viimase teate aja, et tuvastada, kas andur pärineb meie tootmisest (kaitse võltsingute ja hallturu kauba eest). Kui kontroll on serveri poolel sisse lülitatud ja andur ei pärine tõendatult meie tootmisest, võib rakendus selle anduri pärast üleminekuperioodi blokeerida. Ilma internetiühenduseta või serveriviga korral ei blokeerita kunagi. Seostamist teie isiku, seadme või ostuga ei toimu.

  • Õiguslik alus: IKÜM art 6 lg 1 p f (õigustatud huvi võltsitud või volitamata levitatud andurite tuvastamise vastu).
  • Säilitamise aeg: 12 kuud pärast viimast teadet; seejärel kustutatakse kirje automaatselt.

9.7 Cloudflare (ühenduse kaitse meie serverite jaoks)

Rakenduse ühendused meie enda serveritega (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) kulgevad Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) võrgu kaudu. Cloudflare edastab krüpteeritud päringud meie serverile ning kaitseb seda ülekoormuse ja rünnakute eest. Seejuures töötleb Cloudflare tehnilistel põhjustel teie IP-aadressi ning ühendus- ja päringuandmeid (nt aeg, avatud aadress, brauseri-/rakendustunnus) kohaletoimetamiseks ja rünnakute tõrjumiseks; sisu töödeldakse seejuures ainult edastamiseks. Cloudflare tegutseb volitatud töötlejana.

  • Õiguslik alus: IKÜM art 6 lg 1 p f (õigustatud huvi turvalise ja kättesaadava ühenduse vastu) või edastatava funktsiooni vastav õiguslik alus.
  • Kolmanda riigi kaitsemeetmed: Töötlemine USA-s on võimalik. Cloudflare, Inc. on sertifitseeritud ELi–USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel (piisavuse otsus vastavalt IKÜM artiklile 45); lisaks kehtivad ELi standardsed lepingutingimused vastavalt IKÜM artiklile 46 ja volitatud töötleja leping vastavalt IKÜM artiklile 28.
  • Säilitamise aeg: ühendusandmed ainult lühiajaliselt Cloudflare'i nõuete kohaselt; meie serverites kustutatakse logid 14 päeva pärast.
  • Privaatsusavaldus: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store ja Google Play (rakendusesisesed ostud, seadme kontroll/DeviceCheck, hindamispalve)

Rakendusesisesed ostud: lisafunktsioone (nt muude tootjate andurite kasutamine) saate osta Apple'i App Store'i või Google Play kaudu. Ostu ja makse korraldavad eranditult Apple või Google; me ei saa makseandmeid, nime ega e-posti aadressi. Teie avatud funktsioonide võrdlemiseks pärib rakendus käivitamisel, ostu või taastamise korral ning esiplaanile naasmisel poe liidese (StoreKit või Google Play Billing) kaudu saadaolevaid tooteid ning teie ostu- või taastamisandmeid; tulemus salvestatakse kohalikult teie seadmesse.

Seadme kontroll tervitusalanduse jaoks (Apple DeviceCheck): Et tervitusalandust saaks ilma kasutajakontota kasutada ainult üks kord iga iOS-seadme kohta, loob Apple lühiajalise krüpteeritud DeviceCheck-tokeni. Rakendus saadab selle Apple’ile meie serveri verify.mix-cover.de kaudu; meie server tokenit ei salvesta ega logi. Apple säilitab selleks ainult kaks tehnilist olekubitti („ette valmistatud“/„kinnitatud“). Me ei saa loetavat seadme ID-d ega nime, e-posti aadressi või reklaami-ID-d ning kontrolli ei seostata ostudega. Kui kontroll ebaõnnestub, kuvab rakendus tavahinna. Õiguslik alus on meie õigustatud huvi vältida allahindluse korduvat kasutamist (GDPR artikli 6 lõike 1 punkt f) ja TDDDG § 25 lõige 2. Apple’i olek säilib, kuni Apple või meie arendajana selle lähtestame; kohalikult salvestatud alguskuupäev säilib rakenduse eemaldamiseni.

Hindamispalve: pärast 3., 12. ja 30. edukat tasandamist (mitte sagedamini kui iga 90 päeva tagant) võib rakendus paluda operatsioonisüsteemil kuvada poe hindamisdialoogi. Kas see ilmub, otsustab operatsioonisüsteem. Esitatud hinnang läheb otse Apple'ile või Google'ile; selle tulemusel me isikuandmeid ei saa.

  • Pakkujad: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Iirimaa; Google Ireland Limited (vt jaotis 9.2).
  • Õiguslik alus: IKÜM art 6 lg 1 p b (rakendusesisesed ostud, lepingu täitmine); IKÜM art 6 lg 1 p f (hindamispalve).
  • Kolmanda riigi kaitsemeetmed: Töötlemine USA-s Apple'i või Google'i poolt on võimalik (ELi standardsed lepingutingimused või ELi–USA andmekaitseraamistik (EU-US Data Privacy Framework)).
  • Säilitamise aeg: Apple'i või Google'i juures nende reeglite kohaselt; kohapeal kuni rakenduse desinstalleerimiseni.
  • Apple'i privaatsusavaldus: https://www.apple.com/legal/privacy/

9.9 Veebisaidid (privaatsusavaldus veebis, juhendid)

Kui avate rakenduses privaatsusavalduse (nõusolekudialoogis, seadetes või uudiskirja tellimisel), laadib rakendus kehtiva versiooni meie veebisaidilt app.040parts.com/<keel>/privacy integreeritud brauserivaates; ilma internetiühenduseta kuvab see rakenduses sisalduva versiooni. Jaotises „Abi“ saate lisaks avada Quickstarti, kasutusjuhendi ja KKK (app.040parts.com) ning meie veebisaidi www.040parts.com – ainult siis, kui puudutate linki, brauseris. Seejuures edastatakse tehnilistel põhjustel teie IP-aadress, brauseri-/seadmetunnus (User-Agent), avatud leht ja keel.

Veebisaiti app.040parts.com haldame ise (majutus DigitalOcean LLC juures, Frankfurt Maini ääres); serveri logid kustutatakse 14 päeva pärast. Veebisait integreerib Google Tagi (Google Ireland Limited) nõusolekurežiimis (Consent Mode): ilma teie nõusolekuta veebisaidil ei seata analüüsi- ega reklaamiküpsiseid, kuid skripti laadimisel saab Google tehnilistel põhjustel teie IP-aadressi. www.040parts.com on meie Shopify pood (jaotis 9.5); seal kehtib poe privaatsusavaldus.

  • Õiguslik alus: IKÜM art 6 lg 1 p f (ajakohase teabe ja juhendite esitamine teie nõudmisel).

9.10 Meta (Meta-Pixel / Facebook ja Instagram)

Pakkuja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa („Meta“); USA jaoks: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Teenus/eesmärk: Meta-Pixel veebisaidil app.040parts.com meie reklaamide konversiooni- ja ulatuse mõõtmiseks Meta teenustes Instagram/Facebook (ainult nõusolekul – jaotis 6b).
  • Õiguslik alus: IKÜM art 6 lg 1 p a koostoimes TDDDG § 25 lg 1; piksli poolse andmete kogumise osas ühine vastutus vastavalt IKÜM artiklile 26.
  • Kolmanda riigi kaitsemeetmed: Töötlemine USA-s on võimalik. Meta Platforms, Inc. on sertifitseeritud ELi–USA andmekaitseraamistiku alusel (Euroopa Komisjoni piisavuse otsus vastavalt IKÜM artiklile 45); lisaks kehtivad ELi standardsed lepingutingimused vastavalt IKÜM artiklile 46.
  • Säilitamise aeg: küpsiste kehtivusajad jaotise 6b kohaselt; edasine töötlemine Metas selle nõuete kohaselt.
  • Privaatsusavaldus: https://www.facebook.com/privacy/policy

9.11 Edastamine muudele kolmandatele isikutele

Teie isikuandmeid ei edastata muudele kolmandatele isikutele, välja arvatud juhul, kui: olete selgesõnaliselt nõustunud; edastamine on lepingu täitmiseks vajalik; oleme seaduse alusel kohustatud andmeid edastama; või edastamine on vajalik meie õiguste kaitsmiseks.

10. Rakendusesisene tagasiside (veaaruanded ja funktsioonisoovid)

Tagasisidefunktsiooni kaudu saate meile vigadest teatada või saata funktsioonisoove. Seejuures töötleme: teie tagasisidetekst, liik (viga/soov), soovi korral teie e-posti aadress (täpsustavate küsimuste jaoks), rakenduse versioon/järgunumber, platvorm ja OS-i versioon, keel, ajatempel. Edastamine toimub eranditult meie enda serverisse (lager.mix-cover.de ehk lagerbestands-tool, EL; ühendus Cloudflare'i kaudu, vt jaotist 9.7), mitte Sentryle ega sõnumiteenustele. Meie meeskond saab teate ainult e-kirjaga (saatmine Brevo kaudu, EL).

E-posti aadressi märkimine on vabatahtlik ja vajalik ainult siis, kui soovite vastust.

Ühenduse diagnostika (Kiirabi "Sensor ei ühenda?"): Kui klõpsate Kiirabis "Saada diagnostika meile", edastame lisaks ülalnimetatud tagasisideandmetele diagnostikaploki: rakenduse versioon ja mark, operatsioonisüsteem ja versioon, Bluetoothi olek (sees/väljas, õigus), Androidil asukoha olek (õigus, teenus sees/väljas), teie poolt märgitud kontrollnimekirja sammud, 10-sekundilise Bluetoothi otsingu tulemus (leitud seadmete arv, kas sensor oli selle hulgas, selle signaalitugevus – mitte seadmete aadressid või identifikaatorid) ning rakenduse ühenduse logi viimased read, millest seadmete aadressid enne saatmist eemaldatakse. Eesmärk on üksnes teie päringut töötlemine. Enne saatmist annab rakend lühidalt teada ja lingib selle privaatsuspoliitika. Saaja on Mixcover GmbH: edastamine toimub nagu ülejäänud tagasiside meie enda serverisse (edastamine e-posti teel Brevo meie meeskonnale, vt 9.4, 9.6, 9.7); kustutatakse hiljemalt 12 kuu pärast. Öiguslik alus on Artikkel 6(1)(b) ELi isikuandmete kaitse üldmäärus (teie päringut töötlemine); funktsioon ei ole seotud teie nõusolekuga analüüsi või crash-raportidega.

Tugidiagnostika (1-minutiline test): Teie soovil teeb rakendus automaatse kontrolli ja saadab tulemuse meile. Selleks puudutate valikus Abi → "Anna tagasisidet / Küsi tuge" valikut "Käivita 1-minutiline test" ja saadate seejärel oma tagasiside; diagnostika seostatakse teie tagasisidega. Vanemates rakenduse versioonides oli kontroll selle asemel kättesaadav valikus Abi → "Põhjalik tugidiagnostika" meie toe ühekordse koodiga (8 numbrit, kehtib 48 tundi, kasutatav ainult üks kord); diagnostika seostatakse siis koodiga ja seeläbi teie tugipäringuga. Ilma teie aktiivse käivitamiseta tugidiagnostikat ei looda ega saadeta. Edastatakse: rakenduse versioon ja mark, operatsioonisüsteem ja versioon, rakenduse keel, kontrollisammude edenemine, Bluetoothi, õiguste ja (Androidil) asukoha olek, läheduses olevate andurite 60-sekundilise mõõtmise tulemus (sh paagiandurid ja andurnutitelefonid: arv, signaalitugevus, vastuvõetud paketid sekundis, paketitüübid, lüngad, akupinge, seadistuse olek – seadmetunnused ainult viimase 4 märgini lühendatult, seadmenimesid ei edastata), anduriga ühenduse testi tulemus (ühendus/sisselogimine võimalik, kasutatud parooli liik – mitte kunagi parool ise), andurilt tagasi loetud anduri konfiguratsioon ja selle võrdlus meie standardiga, anduri püsivara-, riistvara- ja mudeliandmed, puhketest, tehnilised andmed sõidukikuva kohta (jaotis 4.12) ning rakenduse logide viimased kirjed. Logidest eemaldatakse enne saatmist paroolid, seadmeaadressid, seadmenimed ja koordinaadid; konfiguratsiooniandmetega read jäetakse täielikult välja. Eesmärk on üksnes teie tugipäringu töötlemine ja veaanalüüs. Saaja on Mixcover GmbH (oma server lager.mix-cover.de, Saksamaa; edastamine Cloudflare'i kaudu, vt 9.6 ja 9.7); edastamist Sentryle või sõnumiteenustele ei toimu. Kustutatakse hiljemalt 12 kuu pärast. Õiguslik alus on IKÜM art 6 lg 1 p b (teie tugipäringu töötlemine) ning IKÜM art 6 lg 1 p f (õigustatud huvi veaanalüüsiks ja rakenduse parendamiseks); funktsioon on vabatahtlik ja ei ole seotud teie nõusolekuga analüüsile või krahhiaruannetele.

Soovi korral võite lisada pildi (nt ekraanipildi või foto). Rakendus vähendab selle enne saatmist kuni 1600 pikslini ja eemaldab kõik metaandmed (nt üleülesvõtmise koht/GPS, seadmeandmed). Pilt edastatakse veaanalüüsiks ainult meie enda serverisse, salvestatakse seal ainult meie meeskonnale ligipääsetavalt, edastatakse e-kirjaga (Brevo) meie meeskonnale ning kustutatakse koos teatega hiljemalt 12 kuu pärast. Sentryle, sõnumiteenustele ega muudele kolmandatele isikutele pilti ei edastata. Palun ärge pildistage teisi inimesi ega registreerimismärke.

Õiguslik alus: IKÜM art 6 lg 1 p b (teie tugipäringu menetlemine) ning IKÜM art 6 lg 1 p f (õigustatud huvi toote parandamise vastu); e-posti aadressi vabatahtliku märkimise korral IKÜM art 6 lg 1 p a (nõusolek kontakti võtmiseks).

Saajad / kolmandasse riiki edastamine: oma server (EL), Brevo (EL); ühendustee Cloudflare'i kaudu (vt 9.7).

Säilitamise aeg: meie serveris kuni 12 kuud (trendi- ja veaanalüüsi jaoks), seejärel teate ja pildi automaatne kustutamine.

10a. Anonüümne nõusolekuloendur

Niipea kui salvestate nõusolekudialoogis või hiljem jaotises Seaded → Andmekaitse ja analüüs oma valiku, saadab rakendus iga otsuse kohta ühekordselt anonüümse signaali meie enda serverisse (lager.mix-cover.de, EL). Edastatakse ainult: teie valik kategooria kohta (analüüs, asukoht, krahhiaruanded – igaüks jah/ei) ja rakendusse püsivalt sisse ehitatud rakenduse bränd. Teie seadmest ei loeta välja mingit teavet – ka operatsioonisüsteemi, rakenduse versiooni, seadme ID-d, installitokenit, reklaami-ID-d ega muid isikuandmeid ei edastata; IP-aadressi me ei salvesta (ühendustee kohta Cloudflare'i kaudu vt jaotist 9.7). Isikuga seostamine ei ole meie jaoks võimalik. Seda signaali saadetakse sõltumata teie analüüsinõusolekust, sest see loeb just ka keeldumisi.

Eesmärk: statistika nõusolekumäära kohta (kui paljud kasutajad millised kategooriad lubavad), et saaksime hinnata oma kasutusanalüüsi esinduslikkust.

Õiguslik alus: õigustatud huvi, IKÜM art 6 lg 1 p f. Võite sellele vastu vaielda (IKÜM art 21) e-kirjaga aadressil shop@mixcover.de; kuna seostamine teie isikuga ei ole võimalik, saab vastuväidet tehniliselt arvestada ainult tulevaste teadete puhul.

Säilitamise aeg: 12 kuud, seejärel automaatne kustutamine.

11. Uudiskirja tellimine

Kui tellite rakenduses uudiskirja, töötleme teie e-posti aadressi, soovi korral ees- ja perekonnanime ning – kui need märgite – teie vabatahtlikku vanuserühma, ainult uudiskirja saatmiseks (uudised, tooteuudised, 040 Partsi pakkumised). Lisaks salvestame rakenduses valitud keele (uudiskirja teie keeles saatmiseks), teie seadme platvormi (ainult jämedalt: iOS või Android), rakenduse versiooni, aja ning teie nõusoleku (turunduse märkeruut). Tellimine kulgeb meie enda serveri (EL) kaudu; e-kirjade saatmiseks kasutame Brevot (jaotis 9.4) ja salvestame teid pärast kinnitust uudiskirja staatusega kliendina oma Shopify poes (jaotis 9.5).

Andmete minimeerimise põhimõttel salvestatakse ajutise internetiühenduse puudumisel kohapeal vahepealselt ainult teie e-posti aadress (võrguväline järjekord) ja tellimus tehakse järele järgmisel rakenduse käivitamisel; ees-/perekonnanime ei salvestata seejuures teadlikult kohapeal. Telefoninumbrit ega teie seadme täpset mudelit uudiskirja jaoks ei koguta.

Õiguslik alus: IKÜM art 6 lg 1 p a koostoimes UWG § 7 lg 2 nr 3. Tellimine toimub Double-Opt-In-menetluses (topeltnõusolek): saate kinnitus-e-kirja ja teid lisatakse levitusloendisse alles pärast kinnitamist.

Saajad / kolmandasse riiki edastamine: oma server (EL), Brevo (EL), Shopify (vt 9.5, vajaduse korral USA/Kanada koos SCC-ga või piisavuse otsusega).

Säilitamise aeg: kuni nõusoleku tagasivõtmiseni või tellimuse lõpetamiseni; võrguväline järjekord kohapeal ainult kuni edukalt saatmiseni.

Tagasivõtmine: igal ajal iga e-kirja lõpetamislingi kaudu või teatega aadressil shop@040parts.com või shop@mixcover.de.

12. Shopify tootevoog (uuendused rakenduses)

Uute toodete kuvamiseks (märgistus „Uudis“) pärib rakendus avalikke tooteandmeid Shopify Storefronti liidese kaudu (toote ID, pealkiri, lühendatud kirjeldus, hind, pildi URL, poe link). Kuva juhtimiseks salvestatakse kohapeal tehnilisi väärtusi (nt pärit tootevahemälu, juba nähtud tooted, seansiloendurid, peitmise olek); need ei lahku teie seadmest. Võimalik edukuse mõõtmine („nähtud“/„peidetud“) toimub ainult aktiivse analüüsinõusoleku korral. Kohapeal salvestatud juhtväärtused, sealhulgas tootevahemälu, kustutatakse privaatsuslähtestusel (vt jaotist 13.3).

Õiguslik alus: IKÜM art 6 lg 1 p b (lepingu täitmine – tootekuva) või IKÜM art 6 lg 1 p f (õigustatud huvi tooteteabe vastu); kohalik jälgimine edukuse mõõtmisega: IKÜM art 6 lg 1 p a.

Saajad / kolmandasse riiki edastamine: Shopify (vt 9.5).

Säilitamise aeg: tootevahemälu kohapeal 24 tundi; väärtused „nähtud“/„peidetud“ kuni privaatsuslähtestuseni.

13. Seadme õigused, andmeturve ja privaatsuslähtestus

13.1 Seadme õigused

Rakendus küsib – alati alles vajaduse korral – järgmisi operatsioonisüsteemi õigusi: Bluetooth (ühendus anduriga), asukoht (ilm/matkakoht), kaamera ja fotokogu (valikuline pilt tagasisidel; kaamera ka kahe nutitelefoni sidumise QR-koodi jaoks), mikrofon või heli taasesitus (akustilised märguanded/taustarežiim) ning teavitused (push). Antud õigusi saate igal ajal seadme seadetes tagasi võtta.

13.2 Andmeturve

Kasutame IKÜM artikli 32 kohaseid tehnilisi ja korralduslikke turvameetmeid, et kaitsta teie andmeid kadumise, manipuleerimise ja loata juurdepääsu eest. Edastused teenuseosutajatele toimuvad krüpteeritult (HTTPS/TLS). Kohalikud rakenduseandmed salvestatakse operatsioonisüsteemi kaitstud rakendusemällu, millele teistel rakendustel juurdepääs puudub. Seadme ID-d/MAC-aadressid pseudonümiseeritakse enne igasugust välist edastamist (veaaruannetes ainult viimased 4 märki, ehtsuskontrollil ainult räsina, vt jaotist 9.6).

13.3 Privaatsuslähtestus (õigus kustutamisele)

Seadetes oleva privaatsuslähtestuse kaudu saate kustutada kõik kohapeal salvestatud isikuandmed – eelkõige anduriprofiilid (sh salvestatud MAC-aadressid), ilmavahemälu, analüüsiloendurid, teie vabatahtlikult märgitud vanuserühma, kohaliku Shopify tootevahemälu ja sellega seotud kuvajuhtväärtused, salvestatud uudised, võrguvälise uudiskirja järjekorra, kahe nutitelefoni režiimi sidumisandmed ning kõik nõusolekuseaded. Sellega rakendame teie õiguse kustutamisele (IKÜM art 17) kohalikult hoitavate andmete puhul vahetult. Kõigi kohalike andmete täieliku kustutamise saavutate ka rakenduse desinstalleerimisega.

14. Teie õigused andmesubjektina

Teil on vastavalt IKÜM artiklitele 15–21 järgmised õigused:

  • Juurdepääsuõigus (IKÜM art 15): kinnitus ja teave selle kohta, kas ja milliseid teid puudutavaid andmeid me töötleme.
  • Õigus andmete parandamisele (IKÜM art 16): ebaõigete andmete parandamine või mittetäielike andmete täiendamine.
  • Õigus andmete kustutamisele (IKÜM art 17): teie andmete kustutamine („õigus olla unustatud“), kui sellele ei ole vastu seadusest tulenevad säilitamiskohustused.
  • Õigus töötlemise piiramisele (IKÜM art 18).
  • Õigus andmete ülekantavusele (IKÜM art 20): oma andmete saamine struktureeritud, üldkasutatavas ja masinloetavas vormingus.
  • Õigus esitada vastuväiteid (IKÜM art 21): vastuväide töötlemisele, mis tugineb IKÜM artikli 6 lõike 1 punktile f (õigustatud huvi), teie konkreetse olukorraga seotud põhjustel.

Nõusolekute tagasivõtmine: Antud nõusolekud võite igal ajal tulevikuks tagasi võtta (IKÜM art 7 lg 3). Enne tagasivõtmist toimunud töötlemise seaduslikkus jääb puutumata.

  • Rakenduses: Seaded → Andmekaitse ja analüüs → nõusolekute haldamine
  • E-kirjaga: shop@mixcover.de

Pärast tagasivõtmist ei koguta tagasivõetud nõusoleku alusel enam uusi andmeid; juba kogutud andmed kustutatakse, kui ei ole seadusest tulenevat säilitamiskohustust.

15. Kaebeõigus järelevalveasutusele

Ilma et see piiraks muid haldus- või kohtulikke õiguskaitsevahendeid, on teil õigus esitada kaebus andmekaitse järelevalveasutusele, eelkõige oma alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis.

Vastutava töötlejana meie jaoks pädev järelevalveasutus on:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Veeb: https://datenschutz-hamburg.de

16. Kontakt andmekaitsepäringute jaoks

Andmekaitset puudutavate küsimuste, oma õiguste kasutamise või nõusolekute tagasivõtmise korral pöörduge palun:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-post: shop@mixcover.de

Käsitleme päringuid reeglina seadusjärgse tähtaja jooksul (põhimõtteliselt üks kuu, IKÜM art 12 lg 3).

17. Säilitamise ajad ühe pilguga

Andmeliik Säilitamise aeg
Anduri-/mõõteandmed, BLE-skannimine, telefoni IMU Ainult ajutiselt töömälus; kustutatakse rakenduse sulgemisel
Kohalikud seaded, kalibreerimine, anduriprofiilid (sh MAC) Kuni profiili kustutamiseni, privaatsuslähtestuseni või desinstalleerimiseni
Vabatahtlik vanuserühm (kohapeal) Kuni privaatsuslähtestuseni või desinstalleerimiseni
Andmekaitse-/nõusoleku olek (kohapeal) Kuni muutmiseni, privaatsuslähtestuseni või desinstalleerimiseni
Kohalikud sõnumid („uudised“) Kuni privaatsuslähtestuseni või desinstalleerimiseni
Krahhiaruanded (Sentry) 30 päeva Sentrys; koopia ilma IP-aadressi/e-posti/tunnusteta meie serveris 90 päeva
Krahhiaruanded (Firebase Crashlytics) Reeglina 90 päeva
Kasutusanalüüs (Firebase Analytics) Kuni 14 kuud (Google'i vaikeseade) või kuni tagasivõtmiseni
Veebisaidi analüüs (Google Analytics 4, app.040parts.com) Kuni 14 kuud; küpsised _ga/_ga_* kuni 2 aastat või kuni tagasivõtmiseni
Analüüsiloendurid (kohapeal) Kuni privaatsuslähtestuseni
Asukohaandmed Püsivat salvestamist ei toimu; ilmavahemälu kohapeal kuni 24 h
Rakenduse tagasiside koos valikulise pildi ja ühenduse diagnostikaga (oma server) Kuni 12 kuud
Tugidiagnostika (oma server) Kuni 12 kuud
Kahe nutitelefoni režiim: lühitäht, viimati seotud andurnutitelefon, seansikood (kohapeal) Kuni privaatsuslähtestuse või desinstalleerimiseni; seansikood kuni ebaõnnestunud uuesti ühendamiseni
Anonüümne nõusolekuloendur (oma server) 12 kuud
Uudiskiri (oma server / Brevo / Shopify) Kuni tellimuse lõpetamiseni / nõusoleku tagasivõtmiseni
FCM-push-token Kuni desinstalleerimiseni / õiguse tagasivõtmiseni
Shopify tootevahemälu (kohapeal) 24 tundi või kuni privaatsuslähtestuseni
Ilmaserver: ilma vahemälu ruudustikulahtri kohta 30–60 minutit (tõrgete korral kuni 6 tundi); logis ei ole IP-aadresse ega koordinaate
Anduri ehtsuskontroll (kontrollväärtus) 12 kuud pärast viimast teadet
Vanemate rakendusversioonide paigaldusteated 12 kuud pärast laekumist
Serverilogid (oma serverid) 14 päeva
Varukoopiad (backupid) 30 päeva

Pärast vastava säilitamise aja lõppu kustutatakse andmed rutiinselt, kui ei ole seadusest tulenevat säilitamiskohustust.

18. Käesoleva privaatsusavalduse muudatused

Jätame endale õiguse käesolevat privaatsusavaldust kohandada, et see vastaks alati kehtivatele õigusnõuetele või meie teenuste muudatustele. Vastavalt kehtiv versioon on kättesaadav rakenduses jaotises Seaded → Andmekaitse ning veebis aadressil app.040parts.com/<keel>/privacy. Oluliste muudatuste korral teavitatakse teid järgmisel rakenduse käivitamisel ja – kui seadus seda nõuab – palutakse uut nõusolekut.

19. Kohaldatav õigus ja kohtualluvus

Kohaldatakse Saksamaa Liitvabariigi õigust, välja arvatud ÜRO kaubamüügilepingute konventsioon, kui sellele ei ole vastu imperatiivsed õigusnormid – eelkõige tarbijakaitse- või andmekaitseõiguse omad. Kui seadus seda lubab, on käesoleva privaatsusavaldusega seotud või sellest tulenevate vaidluste ainukohtualluvus Hamburg. Seadusjärgsed imperatiivsed kohtualluvused – eelkõige tarbijate puhul – jäävad puutumata.

20. Määrav keeleversioon

Käesolev privaatsusavaldus esitatakse mitmes keeles. Keeleversioonide vahelise lahknevuse või tõlgendamiserinevuste korral on õiguslikult määrav saksakeelne versioon.

Käesolev privaatsusavaldus kehtib 040 Level Appi ja veebisaidi app.040parts.com kohta. See ei kehti viidatud väliste veebisaitide ega kolmandate isikute teenuste kohta.

Seisuga: 02.11.2026 | Versioon 2.5

See tõlge on esitatud üksnes paremaks arusaamiseks. Õiguslikult siduv on ainuüksi saksakeelne versioon (allpool).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5