Privaatsusavaldus – 040 Level App

Name: 040 Level
Price: 19.99 EUR
Rating: 4.9 (1 reviews)

Stand: Juuni 2026 | Versioon: 1.4

1. Vastutav isik

Vastutav isik andmekaitse üldmääruse (DSGVO) tähenduses on:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Saksamaa

E-post: shop@mixcover.de Telefon: +49 40 98241564

Juhatuse liikmed: Timo Plogstedt, Philip Bonmann Äriregister: HRB 173050, Amtsgericht Hamburg Käibemaksu ID: DE350528375

Andmekaitseametnikku ei ole seadusega nimetatud. Kõigis andmekaitse küsimustes pöörduge ülalnimetatud kontaktandmete poole (vt ka jaotist 16).

2. Üldised andmete töötlemise kohta

Kogume ja kasutame kasutajate isikuandmeid üldiselt ainult niivõrd, kuivõrd see funktsionaalse rakenduse ning meie sisu ja teenuste osutamiseks vajalik on või kui olete selleks nõusoleku andnud. Isikuandmete kogumine ja kasutamine toimub regulaarselt ainult pärast kasutaja nõusoleku saamist. Erand kehtib juhtudel, kui nõusoleku eelnev hankimine tegelikel põhjustel ei ole võimalik ja andmete töötlemine on seadusega lubatud.

040 Level App on mõeldud pakettautode, haagistest elumajade ja matkaautode tasandamiseks ("horisontaalsuunas seismiseks"). Selleks ühendub rakendus Bluetooth Low Energy (BLE) kaudu 040-Level-anduriga (KBeacon) või kasutab alternatiivselt – kui te seda valite – nutitelefoni sisseehitatud andureid (nutitelefoni IMU). Tegelikud mõõtmised ja anduriandmed (kaldenurk, kiirendus, temperatuur, aku) töödeldakse üldiselt ainult kohapeal teie seadmes ja neid ei edastata meile ega kolmandatele osapooltele.

Kui käesolevas privaatsusavalduses viidatakse edastamisele kolmandatesse riikidesse (eriti USA-sse), toimub see kohase tagatiste alusel vastavalt artiklile 46 DSGVO, eriti EL-i standardlepingutingimuste (Standard Contractual Clauses, SCC) alusel. Nende tagatiste koopia võite küsida vastavatelt pakkujatelt või meilt.

3. Andmete töötlemine laste puhul

See rakendus ei ole mõeldud alla 16-aastastele lastele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Rakendus ei kasuta tehnilist vanusekontrolli; vanuserühma vabatahtlik märkimine (vt jaotist 7.4) on ainult mugavusfunktsioon ega kujuta endast aktiivset alaealiste kaitset. Kui te pole veel 16. eluaastat täitnud, palume teil enne rakenduse valikuliste nõusolekute (analüüs, asukoht, reklaam) andmist saada oma seaduslike esindajate nõusolek. Kui me teadasaame, et oleme töötlenud lapse isikuandmeid kehtiva nõusolekuta, kustutame need andmed viivitamatult.

4. Kohaline töötlemine teie seadmes (edastamine puudub)

Järgmised andmed salvestatakse ja töödeldakse ainult kohapeal teie seadme turbega rakenduse keskkonnas ning ei lahku üldiselt teie seadmest. Edastamist meile ega kolmandatele osapooltet ei toimu; kolmandasse riiki edastamine ei ole asjakohane.

4.1 Anduri- ja mõõteandmed

Ühendatud 040-Level-anduri korral töötleb rakendus reaalajas (mitu korda sekundis):

Signaali tugevus (RSSI), hinnanguline saatja võimsus (TX-Power)
kiirenduse RAW-väärtused (ax/ay/az m/s²)
arvutatud kaldenurgad (Pitch/Roll)
akupinge (mV) ja aku laetase (%)
temperatuur (°C/°F)
olekubitid/anduri lipud, seadme nimi, anduri MAC-aadress

Neid andmeid ei salvestata püsivalt; neid hoitakse töömälus ja uued mõõteväärtused kirjutatakse neid pidevalt üle.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (rakenduse kasutuslepingu täitmine – tasandamise põhifunktsioon).

4.2 Seadme tuvastamine ja ühenduse haldamine (BLE-skannimine)

Andurite otsimiseks ja ühendamiseks töötleb rakendus: seadme ID (MAC), seadme nimi (nt "040_level_XXXXX", "KBPro_XXXXX"), RSSI ajalugu (viimaste 20 väärtuse ringpuhver), viimase nägemise ajatempel ja võimalik Eddystone-URL. Neid andmeid hoitakse ajutises vahemälus, mis kustutatakse rakenduse sulgemisel; enam nähtavaid seadmeid eemaldatakse automaatselt lühikese aja pärast.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – BLE-ühenduvus).

4.3 Anduri konfigureerimine ja autentimine (provisioneerimine)

Turvalise ühenduse ja KBeacon-anduri konfigureerimise jaoks töötleb rakendus: seadme parool (ainult töömälus, kunagi püsivalt salvestamata, kõvakooditud rakendusse), MAC-aadress autentimise arvutamiseks, GATT-UUID-d ja konfiguratsiooni versiooninumbrit. Parool ei lahku kunagi rakendusest ja kasutatakse ainult ühendatud anduri suhtes. Konfiguratsiooni versiooninumber salvestatakse kohapeal ainult selleks, et teha kindlaks, kas värskendamine on vajalik.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – seadme provisioneerimine); Art. 32 DSGVO (andmeturve).

4.4 Kalibreerimise nihked

Anduri paigalduse ja suunise parandamiseks salvestab rakendus kalibreerimisväärtused (Pitch-/Roll-nihke, peenhäälestus, Yaw-nihke) – globaalselt ja ka anduriprofiili kohta.

õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – kasutajaga seotud seadete andmed).

4.5 Nutitelefoni IMU (nutitelefoni andurid)

Kui te ei soovi välist andurit kasutada, võib rakendus alternatiivselt kasutada nutitelefoni sisseehitatud andureid (kiirendusandur/giroskoop). Selle käigus töödeldakse kiirendust (x/y/z m/s²), pöörlemiskiirusi (x/y/z rad/s) ja neist arvutatud kaldenurki. Neid andmeid töödeldakse ainult kohapeal, hoitakse ainult töömälus ja visatakse funktsiooni sulgemisel ära.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – tasandamine ilma välise riistvarata) või, kui valite selle töörežiimi aktiivselt, Art. 6 lg 1 p a DSGVO (nõusolek).

4.6 Anduriprofiilid (mitmeprofiili haldamine)

Iga anduri jaoks saate luua mitu konfiguratsiooni (nt "PKW 160 cm", "Womo 305 cm"). Salvestatakse muu hulgas: profiili ID, seadme ID (MAC), kuvatav nimi, sõiduki tüüp, teljevahe (ees/taga cm), teljevahe/akselivahe, abivahendite konfiguratsioon (kiilud/padjad/tõstuk), kuvaseaded, anduri suund ja kalibreerimise nihked. Need profiilid salvestatakse kohapeal ja jäävad alles, kuni kustutate profiili, desinstallite rakenduse või käivitate privaatsuslähtestuse (vt jaotist 13).

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – profiili/seadete andmed).

4.7 Rakenduse seaded ja eelistused

Kohapeal salvestatakse teie seaded, muu hulgas: temperatuuri ühik (°C/°F), pikkuse ühik (cm/inch), heli/vibratsioon sisse/välja, anduri suund, silumise/filteri parameetrid, komakohad, teema, keel, rakenduse režiim, vanurite/luubi režiim, taustateenus sisse/välja, viimati ühendatud andur, vaatamise režiim, tolerantsinurk ning abivahendite seaded.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – seadete andmed).

4.8 Kohapeal salvestatud sõnumid ("uudised")

Push-sõnumite sisu (vt jaotist 8) salvestatakse ainult kohapeal turbega rakenduse mälus, et saaksite neid hiljem jaotises "Värskendused ja uudised" uuesti lugeda (max 100 kirjet). Need andmed ei lahku teie seadmest. Saate need alati kustutada (privatsuslähtestus või desinstall); lisaks saame üksikuid sõnumeid kustutuskäsu abil serveripoolt eemaldada lasta.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – saadud teenusesõnumite kuvamine).

4.9 Avakuva/lukustuskuva vidin

Kui seadistate avakuva või lukustuskuva vidina, hoitakse viimati teadaolevaid kaldenurki ja värskenduse ajatempelit kohapeal vidina kuvamiseks. Välised edastused ei toimu.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – mugavusfunktsioon).

4.10 Privaatsusnõusoleku olek

Teie nõusolekute rakendamiseks ja tõestamiseks salvestame kohapeal teie nõusolekuvaliku (tehniline/analüütiline/asukoht/reklaam), märguande oleku ja nõusoleku ajatempli. See olek juhib, kas valikulised funktsioonid on aktiivsed, ja teenib nõusoleku tõendina.

Õiguslik alus: Art. 7 lg 1 DSGVO (nõusoleku tõendamine); Art. 6 lg 1 p c DSGVO koostoimes Art. 5 lg 2 DSGVO (vastutuse tõendamise kohustus).

5. Kokkujooksmis- ja vearaportid (Sentry ja Firebase Crashlytics)

Rakenduse stabiilsuse, turvalisuse ja funktsionaalsuse tagamiseks töötleme kokkujooksmis- ja vearaportid. See töötlemine toimub õigustatud huvi alusel ja on tehniliselt vajalik; see ei sõltu analüütilisest nõusolekust.

Töödeldavad andmeliigid:

veatüüp, -liik ja -kirjeldus, pinakasutuse jälk (stacktrace)
ajaloo jäljed ("breadcrumbs": nt kutsutud ekraanid, klahvivajutused, BLE-sündmused, ühenduse katkemised/ajad, signaali kvaliteet)
anonüümseeritud seadme ID (ainult viimased 4 märki, nt "...F2A7")
platvorm, operatsioonisüsteemi versioon, rakenduse versioon/koondnumber, seadmete mudel, keele seaded
jõudlusnäitajad (nt töötlemise kest, kaadrisagedus) ja viited vigadele anduritele (ainult esimesed baidid hex-väärtusena, sisu puudub)

Täielikud seadme ID-d, IMEI-numbrid, MAC-aadressid tekstina või teie tegelikud mõõteandmed (Pitch/Roll-voog) EI edastata. Vean- ja kokkujooksmisraporteid edastatakse tarneseisundis üldiselt täielikult (iga sündmus) Sentry'le; konfigureeritav valimi vähendamine on tehniliselt võimalik. Puhtad jõudluse mõõtmised (jälgimine) kogutakse aga ainult protsentuaalselt (valim).

Õiguslik alus: Art. 6 lg 1 p f DSGVO (õigustatud huvi stabiilse, turvalise ja veavaba rakenduse vastu); Art. 32 DSGVO (andmeturve). Meie õigustatud huvi kaalub üles; töötlemine on piiratud vajaliku miinimumiga ja kaitstud pseudonüümimisega (seadme ID anonüümseerimine).

Saajad / kolmandasse riiki edastamine: vt jaotist 9.1 (Sentry) ja 9.2 (Firebase Crashlytics).

Säilitamise aeg: Sentry ja Firebase Crashlytics 90 päeva tavaliselt; kohalikud silumisprotokollid ainult ajutiselt töömälus (kustutatakse rakenduse sulgemisel).

Vastuväide: Teil on õigus sellele artikli 6 lg 1 p f DSGVO alusel toimuvale töötlemisele oma eriliste asjaolude tõttu vastu protestida (art. 21 DSGVO; vt jaotist 14).

6. Kasutusanalüüs (Firebase Analytics) – ainult nõusolekuga

Kui nõustute kasutusanalüüsiga, kogume rakenduse parendamiseks ja funktsioonide kasutuse mõistmiseks järgmised andmed:

külastatud ekraanid ja funktsioonid, viibimisaeg
klahvivajutused / kasutatud nupud ja seaded (ilma teie mõõtmiste sisuta)
seansi algus/lõpp, seansi kest ja kasutuse sagedus
seadme teave (mudel, operatsioonisüsteem, keel, riik seadme seadetest)
vabatahtlikult märgitud vanuserühm (vt jaotist 7)
sõiduki tüüp ja abivahendite tüüp (rakenduse seadetest)
sündmused nagu kalibreerimine, anduri ühendamine/katkestamine (anduri tüüp, kest), pardalejõudmise lõpetamine, tasandamisarvutuste läbiviimine (ümardatud kaldenurgad, sõiduki tüüp, abivahendid)
täiendava asukohanõusoleku korral: anonüümseeritud (umbes 11 km-ni ümardatud) asukohaandmed (vt jaotist 7.3)
Firebase'i automaatselt loodud pseudonüümne installatsiooni ID (nimi, e-post puudub)

Andmed ei sisalda teie mõõtmiste sisu. Kohapeal hoitakse ka kasutusloendureid (nt funktsiooni- ja seansiloendureid); need kustutatakse privaatsuslähtestamisel. Lisaks edastatakse analüütilised sündmised Sentry'le leivapätsi kontekstina, kuid ainult siis, kui analüütiline nõusolek on aktiivne.

Õiguslik alus: Art. 6 lg 1 p a DSGVO (nõusolek) koostoimes § 25 lg 1 TDDDG (teabe salvestamine või juurdepääs seadmesse). Nõusolek on vabatahtlik ja vaikimisi keelatud; see antakse pardalejõudmisel või jaotises Seaded → Privaatsus & Analüüs.

Saajad / kolmandasse riiki edastamine: vt jaotist 9.2 (Google Firebase).

Säilitamise aeg: Firebase kuni 14 kuud (Google'i standard) või kuni tagasivõtmiseni; kohalikud loendurid kuni privaatsuslähtestamiseni või desinstallimiseni.

Tagasivõtmine: igal ajal rakenduses jaotises Seaded → Privaatsus & Analüüs või e-posti teel aadressil shop@mixcover.de.

6a. Meie veebisaidi app.040parts.com kasutamine (Google Analytics 4) – ainult nõusolekuga

Käesolev privaatsusavaldus kehtib mitte ainult 040 Level App'i kohta, vaid ka meie veebisaidi app.040parts.com kohta (sh alamlehtede nagu Quickstart, käsiraamat, FAQ ja B2B tellimisleht). Sellel veebisaidil kasutame – ainult teie nõusolekuga – veebianalüüsi teenust Google Analytics 4 (GA4), et veebisaidi kasutust statistiliselt hinnata ja seda parandada.

Nõusolek meie nõusolekubänneri ( küpsisebänneri) kaudu: Veebisaidi esmakordsel avamisel Google Analytics ei aktiveerita. Kasutame Google Consent Mode v2 vaikesätetega "keelatud" kõikide analüütiliste ja turundusliku salvestamise eesmärkide jaoks. Ainult siis, kui klõpsate nõusolekubänneris aktiivselt "Kõik aktsepteeri", seatakse analüütilised küpsised ja andmed edastatakse Google'ile. Kui valite "Ainult vajalikud", ei seatud analüütilisi küpsiseid; GA4 saadab siis ainult küpsisteta, teie suhtes mitte seostatavaid signaale (nn nõusolekupingid) ilma seadme identifikaatoriteta. Teie valik "Kõik aktsepteeri" hõlmab nii analüütikat (Google Analytics) kui ka turundust (Meta-Pixel, vt jaotist 6b).

Domeenidevaheline mõõtmine: Meie veebisait app.040parts.com ja meie pood 040parts.com kasutavad sama Google Analyticsi omandit. Selleks, et veebisaidi külastus ja seejärel poodi ostmine saaks hinnata üheks seotud toiminguks (domeenidevaheline mõõtmine), edastatakse nõusoleku korral poodi liikumisel pseudonüümne mõõtetähis URL-is. Isikuga seostatav identifitseerimine ei ole sellega seotud.

Nõusoleku korral töötleb Google Analytics eriti:

külastatud lehed (URL-id), lehe pealkiri, viitaja (referrer) ja viibimisaeg
interaktsioonid nagu kerimissügavus, välinklõpsud, faili allalaadimised, sisemised otsingud ja vormiinteraktsioonid (nn "optimeeritud analüüsid"/Enhanced Measurement)
B2B tellimislehel tellimisloo endid (nt "vorm alustatud", "tellimus saadetud" koos tellimise väärtusega) – ilma teie sisestatud sisuta nagu nimi, ettevõte, e-post võu käibemaksu ID; edastatakse ainult sündmus koos tellimise summaga
umbes linna tasemel piiratud ligikaudne asukohateave, mille Google IP-aadressist tuletab (IP-aadress ise lühendatakse/anonüümseeritakse töötlemise käiks ja meie poolt ei salvestata)
tehnilised andmed nagu brauseri tüüp, operatsioonisüsteem, seadme kategooria, ekraani eraldusvõime ja keele seaded
pseudonüümne, Google'i küpsises seatud kliendi ID (_ga, _ga_*) korduvate külastuste äratundmiseks – nimi, e-post puudub

Ristreklaam puudub: Oleme "Google Signalid" keelanud ja IP-anonüümseerimise aktiveerinud. Google'i reklamiskontodega ühendamine ega seadmetevaheline reklaamiprofiili loomine meie poolt ei toimu.

Küpsised: Nõusoleku korral seab Google Analytics muu hulgas küpsised _ga (kehtivus kuni 2 aastat) ja _ga_<Container-ID> (kehtivus kuni 2 aastat) külastajate eristamiseks. Ilma nõusolekuta neid küpsiseid ei panda.

Õiguslik alus: Art. 6 lg 1 p a DSGVO (nõusolek) koostoimes § 25 lg 1 TDDDG (teabe salvestamine või juurdepääs seadmesse). Nõusolek on vabatahtlik ja igal ajal tulevikus tagasivõetav.

Saajad / kolmandasse riiki edastamine: Google (vt jaotist 9.2). Töötlemine USA serverites on võimalik; Google on endale allutanud EL-i standardlepingutingimustele vastavalt artiklile 46 DSGVO.

Säilitamise aeg: Kasutus-/sündmuseandmed Google'il kuni 14 kuud; küpsised ülalnimetatud kehtivusajaga või kuni nende kustutamiseni.

Tagasivõtmine: Võite oma nõusoleku igal ajal tagasi võtta, avades veebisaidi jaluses "Küpsise seaded" ja valides "Ainult vajalikud", või kustutades nimetatud küpsised oma brauserist. Lisaks saate takistada Google Analyticsi kogumist Google'i brauseri lisandmooduliga aadressil: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) meie veebisaidil – ainult nõusolekuga

Meie veebisaidil app.040parts.com kasutame – ainult teie nõusolekuga – Meta-Pixelit (ka "Facebook-Pixel") Meta Platforms Ireland Limitedilt. Sellega mõõdame oma reklaamide edukust Meta teenustes (Instagram, Facebook): tunneme ära, kas veebisaidi külastus tuleneb varem klõpsatud reklaamist, ja saame – kui te seejärel meie poes 040parts.com ostu sooritate – selle edukuse vastavale reklaamile omistada (konversiooni mõõtmine). Lisaks võimaldab Pixel täpsemalt suunatud reklaami.

Nõusolek: Meta-Pikslit veebisaidi esmakordsel avamisel ei laadita. Ainult siis, kui klõpsate nõusolekubänneris aktiivselt "Kõik aktsepteeri" (turundusnõusolek), laetakse Pixel järele ja aktiveeritakse. "Ainult vajalike" korral Meta-Pikslit ei laeta; andmeid Meta'le ei edastata.

Nõusoleku korral töötleb Meta-Pixel eriti:

lehe külastuse fakti ja kellaaega ning külastatud URL-i
pseudonüümse kasutaja/brauseri tunnuse (küpsis _fbp) ja – kui olete tulnud reklaami kaudu – reklaami klõpsu tunnuse (fbclid või küpsis _fbc)
tehnilisi andmeid nagu brauseri tüüp, operatsioonisüsteem ja IP-aadress (Meta poolt lühendatult töödeldud)
hilisema ostu korral konversioonisündmust poe 040parts.com Pixeli kaudu (vt poe privaatsusavaldust)

Me ei edasta Pixeli kaudu teie poolt sisestatud selgeid andmeid (nimi, e-post, aadress) Meta'le.

Ühine vastutavus: Pixeli kogumise ja edastamise eest oleme me ja Meta Platforms Ireland Limited ühiselt vastutavad artikli 26 DSGVO tähenduses. Edasine töötlemine toimub ainuvastutusel Meta poolt. Üksikasjad: https://www.facebook.com/legal/controller_addendum

Küpsised: muu hulgas _fbp (kehtivus kuni 3 kuud) ja – reklaami klõpsu korral – _fbc. Ilma nõusolekuta neid küpsiseid ei panda.

Õiguslik alus: Art. 6 lg 1 p a DSGVO (nõusolek) koostoimes § 25 lg 1 TDDDG. Nõusolek on vabatahtlik ja igal ajal tulevikus tagasivõetav.

Saajad / kolmandasse riiki edastamine: Meta (vt jaotist 9.6). Töötlemine USA serverites on võimalik.

Tagasivõtmine: igal ajal veebisaidi jaluses "Küpsise seaded" ("Ainult välja valida") ning oma Meta-konto reklaamiseadete kaudu.

7. Asukohaandmed, ilm ja vabatahtlik vanuserühm

7.1 Asukoha määramine ilma kuvamiseks

Rakendus võib soovi korral kuvada teie praeguse asukoha kohalikuid ilmaandmeid. Selleks määrab ta – pärast asukohanõusoleku andmist ja täiendavat operatsioonisüsteemi luba – teie geograafilised koordinaadid (laius- ja pikkuskraad) ja edastab need ilmateenusele Open-Meteo (vt jaotist 9.3), et saada praegused ilmaandmed ja prognoos. Täpset asukohta ei salvestata püsivalt; ilmaandmeid hoitakse ainult lühiajaliselt vahemälus (töömälus umbes 30 minutit, kohapeal kuni 24 tundi varuvõimalusena).

Õiguslik alus: Art. 6 lg 1 p a DSGVO (nõusolek) koostoimes § 25 lg 1 TDDDG.

7.2 Kasutatavad ilmaandmed

Kuvamiseks töödeldakse muu hulgas temperatuuri, tuult, niiskust, nähtavust, ilmakoodi, pöörd-geokodeerimisega määratud kohanime ja 7-päevast prognoosi.

7.3 Anonüümseeritud asukoha statistika

Kui nii asukoha- kui ka analüüsinõusolek on olemas, võib rakendus ühe kümnendkohani ümardatud asukoha (umbes 11 km võrgustik, mitte isikuga seostatav) edastada Firebase Analyticsile, et anonüümseeritud kasutuspiirkondi analüüsida. Isikuga seostatav asukoha jälgimine ei toimu.

Õiguslik alus: Art. 6 lg 1 p a DSGVO (nõusolek).

7.4 Vabatahtlik vanuserühm

Parellajõudmisel või uudiskirja tellimisel saate vabatahtlikult määrata vanuserühma (nt "18–30", "30–40"). See on parema asjakohase sisu valimiseks ja – kui see on märgitud – salvestatakse kohapeal ning (analüütilise nõusoleku korral) Firebase'i kasutaja omadusena ja uudiskirja tellimise raames edastatakse see Brevo/Shopify'le. Vanuserühmad vähem viie aasta vahemikes ei ole iseenesest otseselt isikuga seostatavad. Kohapeal salvestatud vanuserühm kustutatakse privaatsuslähtestamisel (vt jaotist 13.3).

Õiguslik alus: Art. 6 lg 1 p a DSGVO (vabatahtlik nõusolek).

Tagasivõtmine/vastuväide: igal ajal seadete või privaatsuslähtestuse kaudu; Firebase/Brevo/Shopify kohta vastavate tagasivõtmise teede kaudu (jaod 6, 11, 12).

8. Push-teavitused (Firebase Cloud Messaging)

Rakendus võib teile push-teavitusi saata. Eristame kahte liiki:

Teenuse- ja tooteandmed (nt rakenduse värskendused, uued funktsioonid, tootenovemad): need saate kohe, kui olete lubanud teavitused operatsioonisüsteemi tasemel.
Pakkumised ja reklaam (allahindlused, kampaaniad, uudised): need saate ainult siis, kui olete kategooriale "Pakkumised/Reklaam" lisaks selgesõnaliselt nõusoleku andnud.

Kohaletoimetamiseks kasutame Firebase Cloud Messaging (FCM) Google Ireland Limited (vt jaotist 9.2). Teie seadmesse luuakse pseudonüümne push-tähis ja edastatakse Google'ile; ainult selle kaudu saab sõnumeid kohale toimetada. Tähis ei sisalda nime ega e-posti aadressi. Töödeldakse ka tellitud teemasid (nt "kõik", "rakenduse värskendused", "tooted", "pakkumised"), õiguse olekut ning klõpsamis-/lugemise olekut (kohapeal). Üksikute push-sõnumite sisu salvestatakse ainult kohapeal (vt jaotist 4.8).

Õiguslik alus: Teenuse/toote push: Art. 6 lg 1 p b DSGVO (lepingu täitmine – teenuse teave) või Art. 6 lg 1 p f DSGVO koostoimes § 25 lg 2 TDDDG. Reklaami push ("pakkumised"): Art. 6 lg 1 p a DSGVO koostoimes § 25 lg 1 TDDDG, § 7 lg 2 UWG. Reklaami nõusolek on vabatahtlik, vaikimisi keelatud ja igal ajal tagasivõetav.

Saajad / kolmandasse riiki edastamine: vt jaotist 9.2 (Google FCM, USA võimalik; SCC).

Säilitamise aeg: FCM-tähis kuni desinstallimiseni/õiguse tagasivõtmiseni (Google'i poolt pööratud); kohalikud uudised kuni privaatsuslähtestamiseni.

Tagasivõtmine: igal ajal operatsioonisüsteemi teavituse seadete kaudu; reklaami push lisaks rakenduses jaotises Seaded → Privaatsus & Analüüs.

9. Kasutatud teenusepakkujad ja kolmandad osapooled

9.1 Sentry (kokkujooksmis- ja veanalüüs)

Pakkuja: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Töötlemine toimub EL-i piirkonnas (de.sentry.io); olenevalt konfiguratsioonist ei saa töötlemist USA serverites välistada.

Eesmärk: kokkujooksmis-/veanalüüs, jõudluse ja stabiilsuse jälgimine, rakendusesisese tagasiside töötlemine (vt jaotist 10).
Õiguslik alus: Art. 6 lg 1 p f DSGVO (õigustatud huvi), tagasiside puhul e-posti andmisega lisaks Art. 6 lg 1 p a/b DSGVO.
Kolmanda riigi tagatised: EL-i standardlepingutingimused vastavalt artiklile 46 DSGVO; töötlemise leping vastavalt artiklile 28 DSGVO.
Säilitamise aeg: tavaliselt 90 päeva.
Privaatsusavaldus: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Pakkuja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa ("Google"); USA jaoks: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase'i projekt: "level-app-ad57e".

Teenused/Eesmärk: Firebase Analytics (rakenduse kasutusanalüüs, ainult nõusolekuga – jaotis 6), Firebase Crashlytics (kokkujooksmisraportid, õigustatud huvi – jaotis 5), Firebase Cloud Messaging (push – jaotis 8) ning Google Analytics 4 veebisaidile app.040parts.com (veebianalüüs, ainult nõusolekuga – jaotis 6a).
Õiguslik alus: Analytics (rakendus & veeb)/FCM reklaam: Art. 6 lg 1 p a DSGVO; Crashlytics/teenuse push: Art. 6 lg 1 p f või b DSGVO.
Kolmanda riigi tagatised: Töötlemine Google'i serverites USA-s on võimalik. Google on endale allutanud EL-i standardlepingutingimustele vastavalt artiklile 46 DSGVO; töötlemise leping vastavalt artiklile 28 DSGVO.
Säilitamise aeg: Analytics kuni 14 kuud; Crashlytics tavaliselt 90 päeva; FCM-tähis kuni tagasivõtmiseni/desinstallimiseni.
Privaatsusavaldus: https://policies.google.com/privacy
Firebase'i privaatsus: https://firebase.google.com/support/privacy

9.3 Open-Meteo (ilmaandmed)

Pakkuja: Open-Meteo, avatud lähtekoodiga, tasuta ja ilma API-võtmeta kasutatav ilmaandmete teenus (open-meteo.com). Meie teadmiste hosting toimub EL-i või Šveitsi piires. Edastatakse ainult geograafilised koordinaadid ilmaandmete hankimiseks; nimesid, e-posti aadresse ega seadme-/kasutajatunnuseid ei edastata ja kasutajaprofiile ei luua. Kuna tegemist on tasuta teenusega ilma registreerimiseta, ei ole Open-Meteo'ga tavaliselt formaalset töötlemise lepingut artikli 28 DSGVO järgi; risk on aga väike, kuna edastatakse ainult anonüümseid koordinaate ilma seoseta teie isikuga.

Õiguslik alus: Art. 6 lg 1 p a DSGVO (asukoha nõusolek) või Art. 6 lg 1 p b DSGVO (lepingu täitmine – ilmafunktsioon).
Kolmanda riigi tagatised: Meie teadmiste töötlemine EL-i või Šveitsi piires (Šveitsi jaoks on olemas sobivusotsus vastavalt artiklile 45 DSGVO). Edastamist ebaturvalistesse kolmandatesse riikides ei ole kavandatud.
Privaatsusmärkused/kasutustingimused: https://open-meteo.com/en/terms

9.4 Brevo (uudiskiri ja tehingu e-post)

Pakkuja: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Paris, Prantsusmaa. Töötlemine EL-i serverites (Prantsusmaa).

Eesmärk: Double-Opt-In kinnituse ja uudiskirja saatmine; tagasiside teavitused meile.
Õiguslik alus: Art. 6 lg 1 p a DSGVO koostoimes § 7 lg 2 nr 3 UWG (uudiskiri); Art. 6 lg 1 p f DSGVO (sisemine tagasiside teavitus).
Kolmanda riigi tagatised: Töötlemine EL-i piires; töötlemise leping vastavalt artiklile 28 DSGVO.
Privaatsusavaldus: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (toote kuvamine ja uudiskirja kliendiandmekogum)

Pakkuja: Shopify International Limited, Victoria Buildings, 2. korrus, 1–2 Haddington Road, Dublin 4, D04 XN32, Iirimaa; emaettevõte: Shopify Inc., Kanada.

Eesmärk: avalike tooteandmete hankimine rakendusesisese tootesööde jaoks (ainult tehnilised ühendus-/tooteandmed, kliendiandmeid mitte); kinnitatud uudiskirja tellimise korral salvestamine kliendiandmekogumina koos uudiskirja staatusega.
Õiguslik alus: Art. 6 lg 1 p b DSGVO (tootesööde) või Art. 6 lg 1 p f DSGVO (õigustatud huvi tooteinfo vastu); kliendiandmekogum: Art. 6 lg 1 p a DSGVO (nõusolek).
Kolmanda riigi tagatised: Edastamine kolmandatesse riikidesse (nt USA/Kanada) võib toimuda; Shopify on kokku lepitanud kohased garantiiad vastavalt artiklile 46 DSGVO (EL-i standardlepingutingimused). Kanadasse on lisaks olemas EL-i komisjoni sobivusotsus (art. 45 DSGVO) PIPEDA alla kuuluvatele organisatsioonidele. Töötlemise/andmetöötluse leping vastavalt artiklile 28 DSGVO.
Privaatsusavaldus: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook ja Instagram)

Pakkuja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa ("Meta"); USA jaoks: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Teenuse/Eesmärk: Meta-Pixel veebisaidil app.040parts.com meie reklaamide konversiooni ja ulatuse mõõtmiseks Meta teenustes Instagram/Facebook (ainult nõusolekuga – jaotis 6b).
Õiguslik alus: Art. 6 lg 1 p a DSGVO koostoimes § 25 lg 1 TDDDG; Pixeli andmete kogumise osas ühine vastutavus vastavalt artiklile 26 DSGVO.
Kolmanda riigi tagatised: Töötlemine USA-s on võimalik. Meta Platforms, Inc. on sertifitseeritud EU-US Data Privacy Framework alusel (EL-i komisjoni sobivusotsus artikli 45 DSGVO järgi); lisaks on olemas EL-i standardlepingutingimused artikli 46 DSGVO järgi.
Säilitamise aeg: Küpsiste kehtivusaeg vastavalt jaotisele 6b; täiendav töötlemine Meta'l vastavalt nende eeskirjadele.
Privaatsusavaldus: https://www.facebook.com/privacy/policy

9.7 Mixcover GmbH oma server (relay)

Uudiskirja tellimused ja rakendusesisene tagasiside edastatakse kõigepealt meie enda serverisse (opereerib Mixcover GmbH, serveri asukoht EL-i piires) ja salvestatse seal. Sealt toimub – olenevalt funktsioonist – edastamine Brevo'le, Shopify'le, Sentry'le ning meie meeskonna sisemine teavitusmessengeri Telegram kaudu.

Sisemine meeskonna teavitus Telegrami kaudu: Pakkuja on Telegram FZ-LLC (Dubai, Araabia Ühendemiraadid). Telegram teenib ainult meie meeskonna sisemist teavitust (nt "uus tagasiside saabunud") ja ei ole kasutajale suunatud kommunikatsioonikanal. Piirame Telegramile edastatud sisu miinimumini; edastamist isikuga seotud tekstilise sisu (eriti teie vabatahtlikult märgitud e-posti aadressi) väldime serveripoolse andmete minimeerimise raames nii palju kui võimalik. Araabia Ühendemiraadid on kolmas riik ilma EL-i komisjoni sobivusotsuseta. Kui Telegrami kaudu üksikjuhtumil siiski isikuandmeid edastatakse, toetume sellele kohastele garantiiadele vastavalt artiklile 46 DSGVO (EL-i standardlepingutingimused) või – kui see on asjakohane – erandile vastavalt artiklile 49 lg 1 DSGVO; muul juhul toimub edastamine ainult anonüümseeritud või mitte-isikuga seostatavate märkustena.

Õiguslik alus: Art. 6 lg 1 p a DSGVO (uudiskiri), Art. 6 lg 1 p b ja p f DSGVO (toe/tagasiside, sisemine teavitus).
Privaatsusavaldus Telegram: https://telegram.org/privacy

9.8 Edastamine muudele kolmandatele osapooltet

Teie isikuandmete edastamine teistele kolmandatele osapooltet ei toimu, välja arvatud juhul, kui olete selgesõnaliselt nõusoleku andnud; edastamine on vajalik lepingu täitmiseks; oleme seadusega kohustatud edastama; või edastamine on vajalik meie õiguste jõustamiseks.

10. Rakendusesisene tagasiside (vearaportid ja funktsioonisoovid)

Tagasiside funktsiooni kaudu saate meile vigu raporteerida või funktsioonisoove saata. Selle käigus töötleme: teie tagasiside teksti, liiki (viga/soov), valikuliselt teie e-posti aadressi (tagasiküsimuste jaoks), rakenduse versiooni/koondnumbrit, platvormi ja OS versiooni, keelt, ajatempelit ning – kui olete lisanud – ekraanipildi. Edastamine toimub meie enda serverisse (lager.mix-cover.de või lagerbestands-tool, EL) ja paralleelselt Sentry'le; serveripoolt toimub sisemine Telegrami teavitus (vt jaotist 9.7, sh kolmanda riigi märkus Telegram FZ-LLC/VAE) ja meie meeskonnale e-posti saatmine Brevo kaudu.

E-posti aadressi märkimine on vabatahtlik ja vajalik ainult siis, kui soovite tagasisidet.

Õiguslik alus: Art. 6 lg 1 p b DSGVO (teie päringu töötlemine) ning Art. 6 lg 1 p f DSGVO (õigustatud huvi toote parendamise vastu); valikulise e-posti märkimise korral Art. 6 lg 1 p a DSGVO (nõusolek kontaktvõtmiseks).

Saajad / kolmandasse riiki edastamine: oma server (EL), Brevo (EL), Sentry (vt 9.1, võimalikult USA koos SCC), sisemine Telegrami teavitus (vt 9.6, VAE = kolmas riik; andmete minimeerimine, võimalikult SCC/art. 49 DSGVO).

Säilitamise aeg: meie serveris kuni 12 kuuni (trendi- ja veanalüüsiks); Sentry tavaliselt 90 päeva; lisatud ekraanipilt ainult kuni töötlemiseni.

11. Uudiskirja tellimine

Kui registreerute rakenduses uudiskirjale, töötleme teie e-posti aadressi, valikuliselt ees- ja perekonnanime ning – kui määrate – teie vabatahtliku vanuserühma, ainult uudiskirja saatmiseks (uudised, tootenovemad, 040 Parts'i pakkumised). Lisaks salvestame rakenduses valitud keele (uudiskirja jaoks teie keeles), teie seadme platvormi (ainult üldiselt: iOS või Android), rakenduse versiooni, kellaaja ja teie nõusoleku (turunduse märkeruut). Tellimus toimub meie enda serveri kaudu (EL); e-posti saatmiseks kasutame Brevo'd (jaotis 9.4) ja salvestame teie pärast kinnitust meie Shopify poe kliendina koos uudiskirja staatusega (jaotis 9.5).

Andmete säästlikkuse huvides salvestatakse ajutise internetiühenduse puudumisel teie e-posti aadress ainult kohapeal (järjekorras offline) ja tellimus võetakse järgmisel rakenduse käivitamisel; ees-/perekunnanime siin teadlikult kohapeal ei salvestata. Telefoninumbrit ega teie täpset seadmete mudelit uudiskirja jaoks ei koguta.

Õiguslik alus: Art. 6 lg 1 p a DSGVO koostoimes § 7 lg 2 nr 3 UWG. Tellimus toimub Double-Opt-In protseduurina: saate kinnitusmeili ja võetakse jaotisse alles pärast kinnitust.

Saajad / kolmandasse riiki edastamine: oma server (EL), Brevo (EL), Shopify (vt 9.5, võimalikult USA/Kanada koos SCC või sobivusotsusega).

Säilitamise aeg: kuni nõusoleku tagasivõtmiseni või tellimusest loobumiseni; offline-järjekord kohapeal ainult eduka saatmiseni.

Tagasivõtmine: igal ajal igast e-postist leiduva tellimusest loobumise lingi kaudu või sõnumiga aadressil shop@040parts.com või shop@mixcover.de.

12. Shopify'i tootesööde (novemad rakenduses)

Uute toodete kuvamiseks (tähis "Novemad") hangib rakendus avalikud tooteandmed Shopify'i poe liidese kaudu (toote ID, pealkiri, lühendatud kirjeldus, hind, pildi URL, poe link). Kohapeal salvestatakse kuvahalduse jaoks tehnilised väärtused (nt hangitud toote vahemälu, juba nähtud tooted, seansiloendur, peitmise olek); need ei lahku teie seadmest. Võimalik edukuse mõõtmine ("nähtud"/"peidetud") toimub ainult aktiivse analüütilise nõusoleku korral. Kohapeal salvestatud juhtimisväärtused sh toote vahemälu kustutatakse privaatsuslähtestamisel (vt jaotist 13.3).

Õiguslik alus: Art. 6 lg 1 p b DSGVO (lepingu täitmine – toote kuvamine) või Art. 6 lg 1 p f DSGVO (õigustatud huvi tooteinfo vastu); kohaline jälgimine edukuse mõõtmisega: Art. 6 lg 1 p a DSGVO.

Saajad / kolmandasse riiki edastamine: Shopify (vt 9.5).

Säilitamise aeg: toote vahemälu kohapeal 24 tundi; "nähtud"/"peidetud" väärtused kuni privaatsuslähtestamiseni.

13. Seadme load, andmeturve ja privaatsuslähtestus

13.1 Seadme load

Rakendus küsib – vastavalt vajadusele – järgmisi operatsioonisüsteemi luba: Bluetooth (ühendus anduriga), asukoht (ilm/camping-plats), kaamera ja fotokogu (valikuline ekraanipilt tagasiside puhul), mikrofon või heli taasesitus (helised märguanded/taustarežiim) ning teavitused (push). Antud loasid saate igal ajal seadme seadetes tagasi võtta.

13.2 Andmeturve

Rakendame tehnilisi ja korralduslikke turvameetmeid artikli 32 DSGVO järgi, et kaitsta teie andmeid kaotuse, manipuleerimise ja volitamata juurdepääsu eest. Edastused teenusepakkujatele toimuvad krüpteeritult (HTTPS/TLS). Kohalikud rakenduse andmed salvestatse operatsioonisüsteemi turbega rakenduse mälus, millele teistel rakendustel juurdepääs puudub. Seadme ID-d/MAC-aadressid pseudonüümitakse enne igat välist edastamist (ainult viimased 4 märki).

13.3 Privaatsuslähtestus (kustutamise õigus)

Seadete privaatsuslähtestuse kaudu saate kõik kohapeal salvestatud isikuandmed kustutada – eriti anduriprofiile (sh salvestatud MAC-aadressid), ilma vahemälu, analüütilised loendurid, teie vabatahtlikult märgitud vanuserühma, kohalise Shopify toote vahemälu ja vastavaid kuvajuhtimisväärtusi, salvestatud uudised, offline-uudiskirja järjekorda ning kõiki nõusoleku seadeid. Sellega rakendame kohapeal hoitud andmete puhul kohe teie kustutamise õigust (art. 17 DSGVO). Kõikide kohalike andmete täieliku kustutamise saavutate ka rakenduse desinstallimisega.

14. Teie õigused puudutatud isikuna

Teil on vastavalt artiklitele 15–21 DSGVO järgmised õigused:

Õigus teabele (art. 15 DSGVO): kinnitus ja teave selle kohta, kas ja milliseid teie kohta käivaid andmeid me töötleme.
Õigus parandamisele (art. 16 DSGVO): ebaõigete andmete parandamine või puudulike andmete täiendamine.
Kustutamise õigus (art. 17 DSGVO): teie andmete kustutamine ("õigus unustatud saada"), kui seadus säilitamiskohustusi ei nõua.
Õigus töötlemise piiramisele (art. 18 DSGVO).
Andmete ülekandmise õigus (art. 20 DSGVO): oma andmete saamine struktureeritud, üldkasutatavas, masinloetavas vormingus.
Vastuväite õigus (art. 21 DSGVO): vastuväide töötlemistele, mis põhinevad artikli 6 lg 1 p f DSGVO-l (õigustatud huvi), teie eriliste asjaolude tõttu.

Nõusolekute tagasivõtmine: Võite antud nõusolekud igal ajal tuleviku suhtes tagasi võtta (art. 7 lg 3 DSGVO). Tagasivõtmisele eelnenud töötlemise seaduslikkus jääb puutumatuks.

Rakenduses: Seaded → Privaatsus & Analüüs → nõusolekute haldamine
E-posti teel: shop@mixcover.de

Pärast tagasivõtmist ei koguta uusi andmeid tagasivõetud nõusoleku alusel; juba kogutud andmed kustutatakse, kui seaduslikku säilitamiskohustust ei ole.

15. Kaebuse õigus järelevalveasutusele

Ilma et see piiraks muud halduslikku või kohtulikku õiguskaitsevõimalust, on teil õigus esitada kaebus andmekaitse järelevalveasutusele, eriti selle liikmesriigi järelevalveasutusele, kus on teie alaline elukoht, töökoht või väidetava rikkumise koht.

Meile kui vastutavale isikule pädev järelevalveasutus on:

Hamburgi andmekaitse ja teabeluvuse volinik (HmbBfDI) Hamburg Veeb: https://datenschutz-hamburg.de

16. Kontakt andmekaitsepäringute jaoks

Andmekaitse, oma õiguste kasutamise või nõusolekute tagasivõtmise küsimustes pöörduge palun:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-post: shop@mixcover.de Telefon: +49 40 98241564

Töötleme päringuid üldiselt seadusega ettenähtud tähtaja jooksul (üldiselt üks kuu, art. 12 lg 3 DSGVO).

17. Säilitamise aeg ülevaates

Andmeliik	Säilitamise aeg
Anduri-/mõõteandmed, BLE-skannimine, nutitelefoni IMU	Ainult ajutiselt töömälus; kustutatakse rakenduse sulgemisel
Kohalikud seaded, kalibreerimine, anduriprofiilid (sh MAC)	Kuni profiili kustutamiseni, privaatsuslähtestamiseni või desinstallimiseni
Vabatahtlik vanuserühm (kohapeal)	Kuni privaatsuslähtestamiseni või desinstallimiseni
Privaatsus-/nõusoleku olek (kohapeal)	Kuni muutmiseni, privaatsuslähtestamiseni või desinstallimiseni
Kohalikud sõnumid ("uudised")	Kuni privaatsuslähtestamiseni võu desinstallimiseni
Kokkujooksmisraportid (Sentry)	Tavaliselt 90 päeva
Kokkujooksmisraportid (Firebase Crashlytics)	Tavaliselt 90 päeva
Kasutusanalüüs (Firebase Analytics)	Kuni 14 kuud (Google'i standard) või kuni tagasivõtmiseni
Veebisaidi analüüs (Google Analytics 4, app.040parts.com)	Kuni 14 kuud; küpsised `_ga`/`_ga_*` kuni 2 aastat või kuni tagasivõtmiseni
Analüütilised loendurid (kohapeal)	Kuni privaatsuslähtestamiseni
Asukohaandmed	Püsivalt ei salvestata; ilma vahemälu kohapeal kuni 24 h
Rakendusesisene tagasiside (oma server)	Kuni 12 kuuni; ekraanipilt ainult kuni töötlemiseni
Uudiskiri (oma server / Brevo / Shopify)	Kuni loobumiseni / nõusoleku tagasivõtmiseni
FCM push-tähis	Kuni desinstallimiseni / õiguse tagasivõtmiseni
Shopify toote vahemälu (kohapeal)	24 tundi või kuni privaatsuslähtestamiseni

Pärast vastava säilitamisaja lõppu kustutatakse andmed rutiinselt, kui seaduslikku säilitamiskohustust ei ole.

18. Käesoleva privaatsusavalduse muudatused

Jätame endale õiguse käesolevat privaatsusavaldust kohandada, et see vastaks alati kehtivatele õigusnõuetele või meie teenuste muutustele. Rakenduses jaotises Seaded → Privaatsus ning veebis aadressil app.040parts.com/<keel>/privacy on saadaval alati kehtiv versioon. Oluliste muutuste korral teid teavitatakse järgmisel rakenduse käivitamisel ja – kui seadus nõuab – palutakse uus nõusolek.

19. Kohaldatav õigus ja kohtualluvus

Kohaldatakse Saksamaa Liitvabariigi õigust, välja arvatud ÜRO kaupade ostuõigust, kui seda ei pea ülekaalukad seaduslikud sätted – eriti tarbijakaitse või andmekaitseõigus – välistama. Kui seadus lubab, on ainuõiguslik kohtualluvus kõikide käesoleva privaatsusavaldusest või sellega seoses tekkinud vaidluste suhtes Hamburg. Seadusega kohustuslikud kohtualluvused – eriti tarbijate puhul – jäävad puutumatuks.

20. Autoriteetne keeleversioon

Käesolev privaatsusavaldus on saadaval mitmes keeles. Keeleversioonide erinevuste või tõlgenduserinevuste korral on saksakeelne versioon õiguslikult autoriteetne.

Käesolev privaatsusavaldus kehtib ainult 040 Level App'i kohta. See ei kehti linkidele välistele veebisaidile või kolmandate osapoolte teenustele.

Stand: Juuni 2026 | Versioon 1.4

See tõlge on esitatud üksnes paremaks arusaamiseks. Õiguslikult siduv on ainuüksi saksakeelne versioon (allpool).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
rohe Beschleunigungswerte (ax/ay/az in m/s²)
berechnete Neigungswinkel (Pitch/Roll)
Batteriespannung (mV) und Batteriestand (%)
Temperatur (°C/°F)
Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

Art, Typ und Beschreibung des Fehlers, Stacktrace
Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

aufgerufene Screens und Funktionen, Verweildauer
Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: i. d. R. 90 Tage.
Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
Datenschutzerklärung: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart	Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU	Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC)	Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal)	Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News")	Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry)	I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics)	I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics)	Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com)	Max. 14 Monate; Cookies `_ga`/`_ga_*` bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal)	Bis zum Datenschutz-Reset
Standortdaten	Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server)	Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify)	Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token	Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal)	24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4