040 Parts

Tietosuojalausunto – 040 Level -sovellus

Stand: Kesäkuu 2026 | Versio: 1.4

1. Rekisterinpitäjä

Tietosuoja-asetuksen (DSGVO) mukainen rekisterinpitäjä on:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Saksa

Sähköposti: shop@mixcover.de Puhelin: +49 40 98241564

Toimitusjohtajat: Timo Plogstedt, Philip Bonmann Kaupparekisteri: HRB 173050, Amtsgericht Hamburg ALV-nro: DE350528375

Tietosuojavastaavaa ei ole lain mukaan nimitetty. Kaikissa tietosuojaa koskevissa kysymyksissä ottakaa yhteyttä yllä mainittuihin yhteystietoihin (katso myös kohta 16).

2. Yleistä tietojen käsittelystä

Keräämme ja käytämme käyttäjien henkilötietoja pääsääntöisesti vain siinä määrin kuin se on toimivan sovelluksen sekä sisältöjemme ja palveluidemme tarjoamisen kannalta välttämätöntä tai jos olette antaneet suostumuksenne siihen. Käyttäjien henkilötietojen kerääminen ja käyttö tapahtuu säännöllisesti vain käyttäjän suostumuksen jälkeen. Poikkeus koskee tapauksia, joissa suostumuksen hankkiminen etukäteen ei ole todellisista syistä mahdollista ja tietojen käsittely on sallittua lainsäännösten perusteella.

040 Level -sovellus palvelee matkailuautojen, matkailuvaunujen ja pakettiautojen tasapainottamista ("vaakasuoraan suuntaamista"). Tätä varten sovellus yhdistää Bluetooth Low Energy (BLE) -yhteyden kautta 040-Level-anturiin (KBeacon) tai käyttää vaihtoehtoisesti – mikäli valitsette niin – älypuhelimeen sisäänrakennettuja liikesensorit (puhelimen IMU). Varsinaiset mittaus- ja anturitiedot (kallistuskulma, kiihtyvyys, lämpötila, paristo) käsitellään periaatteessa yksinomaan paikallisesti laitteellanne, eikä niitä siirretä meillä tai kolmansille osapuolille.

Mikäli tässä tietosuojalausekkeessa viitataan siirtoon kolmansiin maihin (erityisesti Yhdysvaltoihin), tämä tapahtuu soveltuvien takeiden perusteella art. 46 DSGVO mukaisesti, erityisesti EU:n vakiosopimuslausekkeiden (Standard Contractual Clauses, SCC) perusteella. Voitte pyytää näiden takeiden kopiota kunkin palveluntarjoajalta tai meiltä.

3. Tietojen käsittely lapsilla

Tämä sovellus ei ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja. Sovellus ei käytä teknistä ikätarkistusta; iän ryhmän vapaaehtoinen ilmoittaminen (katso kohta 7.4) on pelkkä mukavuusominaisuus eikä ole aktiivinen alaikäissuojatoimenpide. Mikäli ette ole vielä täyttäneet 16 vuotta, pyytäkää huoltajienne suostumus ennen kuin annatte sovellukselle valinnaisia suostumuksia (analytiikka, sijainti, mainonta). Mikäli saamme tietoomme, että olemme käsitelleet lapsen henkilötietoja ilman voimassa olevaa suostumusta, poistamme nämä tiedot välittömästi.

4. Paikallinen käsittely laitteellanne (ei siirtoa)

Seuraavat tiedot tallennetaan ja käsitellään yksinomaan sovelluksen suojatussa ympäristössä laitteellanne, eikä ne pääsääntöisesti poistu laitteeltanne. Siirtoa ei tapahdu kolmansille osapuolille; kolmannen maan siirto ei ole relevanttia.

4.1 Anturi- ja mittausdata

Yhdistettyyn 040-Level-anturiin sovellus käsittelee reaaliaikaisesti (useita kertoja sekunnissa):

  • Signaalin voimakkuus (RSSI), arvioitu lähetysteho (TX-Power)
  • raaka kiihtyvyysarvot (ax/ay/az m/s²)
  • lasketut kallistuskulmat (Pitch/Roll)
  • Pariston jännite (mV) ja pariston varaus (%)
  • Lämpötila (°C/°F)
  • Tilabittit/Anturi-lippuja, laitteen nimi, anturin MAC-osoite

Näitä tietoja ei tallenneta pysyvästi; ne pidetään työmuistissa ja niiden päälle kirjoitetaan jatkuvasti uusilla mittausarvoilla.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (käyttösopimuksen täyttäminen – sovelluksen ydintoiminto tasapainottaminen).

4.2 Laitetunnistus ja yhteyksien hallinta (BLE-haku)

Antureiden etsimiseen ja yhdistämiseen sovellus käsittelee: Laitetunniste (MAC), laitteen nimi (esim. "040_level_XXXXX", "KBPro_XXXXX"), RSSI-historia (renkaanpuskuri viimeisistä 20 arvosta), viimeisimmän havaitsemisen aikaleima sekä mahdollinen Eddystone-URL. Nämä tiedot pidetään haihtuvassa välimuistissa, joka poistetaan sovelluksen sulkemisen yhteydessä; näkymättömät laitteet poistetaan automaattisesti lyhyen ajan kuluttua.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – BLE-yhteys).

4.3 Anturin konfigurointi ja todennus (provisionointi)

Turvallista yhteyttä ja KBeacon-anturin konfigurointia varten sovellus käsittelee: laitteen salasana (vain työmuistissa, ei koskaan pysyvästi tallennettu, kovakoodattu sovellukseen), MAC-osoite todennuksen laskemista varten, GATT-UUID:t sekä konfiguraatio-versionumeron. Salasana ei poistu sovelluksesta koskaan, ja sitä käytetään vain yhdistettyä anturia vasten. Vain konfiguraatio-versionumero tallennetaan paikallisesti tunnistamaan, onko päivitys tarpeen.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – laitteen provisionointi); Art. 32 DSGVO (tietoturva).

4.4 Kalibrointiarvot

Anturin asennuksen ja suuntauksen korjaamista varten sovellus tallentaa kalibrointiarvot (Pitch-/Roll-korjaus, hienosäätö, Yaw-korjaus) – globaalisti sekä kullekin anturiprofiilille.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – käyttäjäkohtaiset asetus tiedot).

4.5 Puhelimen IMU (Älypuhelimen liikesensorit)

Mikäli ette halua käyttää ulkoista anturia, sovellus voi vaihtoehtoisesti käyttää älypuhelimeen sisäänrakennettuja liikesensorit (kiihtyvyysanturi/gyroskooppi). Tällöin käsitellään kiihtyvyys (x/y/z m/s²), pyörimisnopeudet (x/y/z rad/s) sekä niistä lasketut kallistuskulmat. Nämä tiedot käsitellään yksinomaan paikallisesti, pidetään vain työmuistissa ja hylätään toiminnon sulkemisen yhteydessä.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – tasapainottaminen ilman ulkoista laitteistoa) tai, mikäli valitsette tämän käyttötilan aktiivisesti, Art. 6 kohta 1 a DSGVO (suostumus).

4.6 Anturiprofiilit (moniprofiilinhallinta)

Voitte luoda kullekin anturille useita konfiguraatioita (esim. "henkilöauto 160 cm", "matkailuauto 305 cm"). Tallennetaan muun muassa: profiilitunniste, laitetunniste (MAC), näyttönimi, ajoneuvotyyppi, telakuvio (etu/taka cm), akseliväli, apuvälineiden konfiguraatio (kiilat/tyynyt/nostimet), näyttöasetukset, anturin suuntaus ja kalibrointiarvot. Nämä profiilit tallennetaan paikallisesti ja säilyvät, kunnes poistatte profiilin, poistatte sovelluksen tai käynnistätte tietosuojaresetin (katso kohta 13).

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – profiili-/asetustiedot).

4.7 Sovelluksen asetukset ja preferenssit

Paikallisesti tallennetaan asetuksenne, muun muassa: lämpötilayksikkö (°C/°F), pituusyksikkö (cm/tuuma), ääni/värinä päälle/pois, anturin suuntaus, tasoitus-/suodatusparametrit, desimaalipaikat, teema, kieli, sovellustila, seniori-/suurennuslasi-tila, taustapalvelu päälle/pois, viimeksi yhdistetty anturi, näyttötila, toleranssikulma sekä apuvälineiden asetukset.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – asetustiedot).

4.8 Paikallisesti tallennetut viestit ("Uutiset")

Push-viestien sisällöt (katso kohta 8) tallennetaan yksinomaan paikallisesti sovelluksen suojattuun muistiin, jotta voitte myöhemmin lukea ne kohdassa "Päivitykset ja uutiset" (enintään 100 merkintää). Nämä tiedot eivät poistu laitteeltanne. Voitte poistaa ne milloin tahansa (tietosuojaresetti tai poistaminen); lisäksi voimme poistaa yksittäisiä viestejä palvelinpuoleisella poistokomennolla.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – vastaanotettujen palveluviestien näyttäminen).

4.9 Kotinäkymän/Lukitusnäkymän widgetti

Mikäli asetatte kotinäkymän tai lukitusnäkymän widgetin, viimeisimmät tunnetut kallistusarot sekä päivitysaikaleima pidetään paikallisesti widgetin näyttöä varten. Ulkoista siirtoa ei tapahdu.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – mukavuusominaisuus).

4.10 Tietosuojasuostumuksen tila

Suostumustenne toteuttamista ja todistamista varten tallennamme paikallisesti suostumusvalintanne (tekninen/analytiikka/sijainti/mainonta), huomautustilan sekä suostumuksenne aikaleiman. Tämä tila ohjaa, ovatko valinnaiset toiminnot aktiivisia, ja toimii suostumuksen todisteena.

Oikeusperuste: Art. 7 kohta 1 DSGVO (suostumuksen todistaminen); Art. 6 kohta 1 c DSGVO yhdessä Art. 5 kohta 2 DSGVO (vastuullisuusvelvollisuus).

5. Kaatumis- ja virheraportit (Sentry & Firebase Crashlytics)

Sovelluksen vakauden, turvallisuuden ja toimintakyvyn varmistamiseksi käsittelemme kaatumis- ja virheraportteja. Tämä käsittely tapahtuu oikeutetun edun mukaisesti ja on teknisesti välttämätöntä; se ei ole riippuvainen analytiikkasuostumuksesta.

Käsiteltävät tietotyypit:

  • Virheen laji, tyyppi ja kuvaus, pinotrassaatti
  • Jälkimitat ("leivänmuruja": esim. kutsutut näytöt, näppäinpainallukset, BLE-tapahtumat, yhteyskatkeamiset/-ajat, signaalin laatu)
  • anonymisoitu laitetunniste (vain 4 viimeistä merkkiä, esim. "...F2A7")
  • Alusta, käyttöjärjestelmäversio, sovellusversio/build-numero, laitemalli, kieliasetus
  • Suorituskykymittarit (esim. käsittelyaika, kuvataajuus) ja viitteet virheellisiin anturitietoihin (vain ensimmäiset tavut heksadesimaaliarvona, ei sisältöjä)

Täydellisiä laitetunnisteita, IMEI-numeroita, MAC-osoitteita selkokielellä tai varsinaisia mittaustietojanne (Pitch/Roll-virta) ei siirretä. Virhe- ja kaatumisraportit toimitetaan toimitustilassa periaatteessa täydellisesti (jokainen tapahtuma) Sentrylle; konfiguroitava otannan vähennys on teknisesti mahdollinen. Puhtaasti suorituskykymittaukset (jäljitys) sen sijaan kerätään vain osittain (otanta).

Oikeusperuste: Art. 6 kohta 1 f DSGVO (oikeutettu etu vakaaseen, turvalliseen ja virheettömään sovellukseen); Art. 32 DSGVO (tietoturva). Oikeutettu etumme on etusijalla; käsittely on rajoitettu välttämättömään minimiin ja suojattu pseudonymisoinnilla (laitetunnisteen anonymisointi).

Vastaanottaja / kolmannen maan siirto: katso kohta 9.1 (Sentry) ja 9.2 (Firebase Crashlytics).

Säilytysaika: Sentry ja Firebase Crashlytics kumpikin yleensä 90 päivää; paikalliset virhelokit vain haihtuvina työmuistissa (poistetaan sovelluksen sulkemisen yhteydessä).

Vastustaminen: Teillä on oikeus vastustaa tähän Art. 6 kohta 1 f DSGVO:n perustuvaan käsittelyyn erityisten tilanteidenne vuoksi (Art. 21 DSGVO; katso kohta 14).

6. Käyttöanalytiikka (Firebase Analytics) – vain suostumuksella

Mikäli annatte suostumuksen käyttöanalytiikkaan, keräämme sovelluksen parantamiseksi ja toimintojen käytön ymmärtämiseksi seuraavat tiedot:

  • avatut näytöt ja toiminnot, oleskeluaika
  • näppäinpainallukset / käytetyt painikkeet ja asetukset (ilman mittaustenne sisältöjä)
  • istunnon alku/loppu, istunnon kesto ja käyttötiheys
  • laitetiedot (malli, käyttöjärjestelmä, kieli, maa laiteasetuksista)
  • vapaaehtoisesti ilmoitettu ikäryhmä (katso kohta 7)
  • ajoneuvotyyppi ja apuvälinetyyppi (sovelluksen asetuksista)
  • tapahtumat kuten kalibrointi, anturin yhdistäminen/katkaisu (anturityyppi, kesto), onboardoinnin suorittaminen, tehdyt tasapainotuslaskelmat (pyöristetyt kallistusarvot, ajoneuvotyyppi, apuvälineet)
  • lisä-suostumuksella sijaintiin: anonymisoidut (noin 11 km:een pyöristetyt) sijaintitiedot (katso kohta 7.3)
  • Firebase:n automaattisesti luoma pseudonyymi asennustunniste (ei nimeä, ei sähköpostia)

Tiedot eivät sisällä mittaustenne sisältöjä. Paikallisesti pidetään lisäksi käyttölaskureita (esim. toiminto- ja istuntolaskureita); nämä poistetaan tietosuojaresetin yhteydessä. Lisäksi analysointitapahtumat välitetään Sentrylle leivänmuru-kontekstina, kuitenkin vain jos analytiikkasuostumus on aktiivinen.

Oikeusperuste: Art. 6 kohta 1 a DSGVO (suostumus) yhdessä § 25 kohta 1 TDDDG (tietojen tallentaminen tai pääsy tietoihin päätelaitteessa). Suostumus on vapaaehtoinen ja oletuksena pois päältä; se annetaan onboardingin yhteydessä tai kohdassa Asetukset → Tietosuoja & Analytiikka.

Vastaanottaja / kolmannen maan siirto: katso kohta 9.2 (Google Firebase).

Säilytysaika: Firebasessa enintään 14 kuukautta (Google-standardi) tai peruutukseen asti; paikalliset laskurit tietosuojaresettiin tai poistamiseen asti.

Peruutus: milloin tahansa sovelluksessa kohdassa Asetukset → Tietosuoja & Analytiikka tai sähköpostitse osoitteeseen shop@mixcover.de.

6a. Verkkosivustomme app.040parts.com käyttö (Google Analytics 4) – vain suostumuksella

Tämä tietosuojalausunto ei koske vain 040 Level -sovellusta, vaan myös verkkosivustoamme app.040parts.com (mukaan lukien alasivut kuten Quickstart, käyttöopas, FAQ ja B2B-tilaussivu). Tällä verkkosivustolla käytämme – vain suonnanne – verkkoteanalytiikkapalvelua Google Analytics 4 (GA4) arvioimaan verkkosivuston käyttöä tilastollisesti ja parantamaan sitä.

Suostumus suostumusbannerin kautta (evästebanneri): Ensimmäisellä verkkosivuston käyttökerralla Google Analytics ei ole aktivoitu. Käytämme Google Consent Mode v2 -toimintoa oletusasetuksella "hylätty" kaikkiin analytiikan ja markkinoinnin tallennustarkoituksiin. Vain jos napsautatte aktiivisesti suostumusbannerissa "Hyväksy kaikki", analysointievästeet asetetaan ja tietoja lähetetään Googlelle. Valitsemalla "Vain välttämättömät" analytiikkaevästeitä ei aseteta; GA4 lähettää tällöin korkeintaan evästeettömiä, teihin yhdistämättömiä signaaleja (ns. suostumuspingit) ilman päätelaitetunnisteita. Valintanne "Hyväksy kaikki" sisältää sekä analytiikan (Google Analytics) että markkinoinnin (Meta-pixeli, katso kohta 6b).

Verkkotunnusten välinen mittaus: Verkkosivustomme app.040parts.com ja kauppamme 040parts.com käyttävät samaa Google Analytics -ominaisuutta. Jotta verkkosivustovierailu ja sitä seuraava ostos kaupassa voidaan arvioida yhtenäisenä prosessina (verkkotunnusten välinen mittaus), annetaan suostumuksen yhteydessä siirryttäessä kauppaan pseudonyymi mittatunniste URL-osoitteessa. Henkilökohtainen tunnistaminen ei ole yhdistettynä.

Suostumuksen yhteydessä Google Analytics käsittelee erityisesti:

  • avatut sivut (URL-osoitteet), sivun otsikko, viittauslähde (referrer) ja oleskeluaika
  • vuorovaikutukset kuten vieritysssyvyys, klikkaukset ulkoisiin linkkeihin, tiedostolataukset, sisäiset haut sekä lomakevuorovaikutukset (ns. "optimoitu analytiikka"/Enhanced Measurement)
  • B2B-tilaussivulla omia tapahtumia tilaushistorialle (esim. "Lomake aloitettu", "Tilaus lähetetty" sisältäen tilauksen arvon) – ilman syöttämiänne sisältöjä kuten nimi, yritys, sähköposti tai ALV-nro; siirretään vain tapahtuma yhdessä tilauksen summan kanssa
  • likimääräinen, kaupunkitasolla rajattu sijaintitieto, jonka Google johtaa IP-osoitteesta (IP-osoite itse lyhennetään/anonymisoidaan eikä me tallenna sitä)
  • tekniset tiedot kuten selaimen tyyppi, käyttöjärjestelmä, laitekategoria, näyttöresoluutio ja kieliasetus
  • pseudonyymi, Google-evästeeseen asetettu asiakastunniste (_ga, _ga_*) toistuvien vierailujen tunnistamiseen – ei nimeä, ei sähköpostia

Ei laitteiden välistä mainontaa: Olemme poistaneet käytöstä "Google-signaalit" ja aktivoineet IP-anonymisoinnin. Yhdistämistä Google-mainostileihin tai laitteiden väliseen mainosprofiilien muodostamiseen ei tapahdu meidän toimesta.

Evästeet: Suostumuksen yhteydessä Google Analytics asettaa muun muassa evästeet _ga (voimassa enintään 2 vuotta) ja _ga_<Container-ID> (voimassa enintään 2 vuotta) vierailijoiden erottamiseksi. Ilman suostumusta näitä evästeitä ei aseteta.

Oikeusperuste: Art. 6 kohta 1 a DSGVO (suostumus) yhdessä § 25 kohta 1 TDDDG (tietojen tallentaminen tai pääsy tietoihin päätelaitteessa). Suostumus on vapaaehtoinen ja peruutettavissa milloin tahansa tulevaisuuteen vaikuttavasti.

Vastaanottaja / kolmannen maan siirto: Google (katso kohta 9.2). Käsittely Yhdvaltojen palvelimilla on mahdollista; Google on sitoutunut EU:n vakiosopimuslausekkeisiin Art. 46 DSGVO mukaisesti.

Säilytysaika: Käyttö-/tapahtumatiedot Googlella enintään 14 kuukautta; evästeet yllä mainittujen voimassaoloaikojen mukaan tai niiden poistamiseen asti.

Peruutus: Voitte peruuttaa suostumuksenne milloin tahansa avaamalla verkkosivuston alatunnisteessa "Evästeasetukset" ja valitsemalla "Vain välttämättömät", tai poistamalla mainitut evästeet selaimestanne. Lisäksi voitte estää Google Analyticsin keräämisen Google-selainliitännäisen kautta: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) verkkosivustollamme – vain suostumuksella

Verkkosivustollamme app.040parts.com käytämme – vain suostumuksellanne – Meta-Pixeliä (myös "Facebook-Pixel") Meta Platforms Ireland Limitediltä. Tämän avulla mittaamme mainostemme tehokkuutta Meta-palveluissa (Instagram, Facebook): tunnistamme, johtaako verkkosivustovierailu aiemmin napsautettuun mainokseen, ja voimme – mikäli teette sitten ostoksen kaupassamme 040parts.com – yhdistää tämän menestyksen kyseiselle mainokselle (konversio mittaus). Lisäksi pikseli mahdollistaa osuvamman mainonnan kohdentamisen.

Suostumus: Meta-Pixeliä ei ladata verkkosivuston ensimmäisellä käyttökerralla. Vain jos napsautatte aktiivisesti suostumusbannerissa "Hyväksy kaikki" (markkinointisuostumus), pikseli ladataan jälkikäteen ja aktivoidaan. Valitsemalla "Vain välttämättömät" Meta-Pixeliä ei ladata; tietoja ei lähetetä Metalle.

Suostumuksen yhteydessä Meta-Pixel käsittelee erityisesti:

  • sivuvierailun tosiasia ja ajankohta sekä avattu URL-osoite
  • pseudonyymi käyttäjä-/selaintunniste (eväste _fbp) sekä – mikäli olette tulleet mainoksen kautta – mainoksen napsautustunniste (fbclid tai eväste _fbc)
  • tekniset tiedot kuten selaimen tyyppi, käyttöjärjestelmä ja IP-osoite (Metalla lyhennettynä käsiteltynä)
  • myöhemmässä ostossa konversiotapahtuma kaupan 040parts.com pikselin kautta (katso kaupan tietosuojalausunto)

Emme lähetä pikselin kautta mitään syöttämiänne selkotietoja (nimi, sähköpostiosoite, osoite) aktiivisesti Metalle.

Yhteinen rekisterinpitäjyys: Pikselin tiedonkeruun ja lähettämisen osalta olemme yhdessä Meta Platforms Ireland Limitedin kanssa yhteisrekisterinpitäjiä Art. 26 DSGVO mukaisesti. Seuraava jatkokäsittely tapahtuu yksinomaan Metalla. Yksityiskohdat: https://www.facebook.com/legal/controller_addendum

Evästeet: muun muassa _fbp (voimassa enintään 3 kuukautta) ja – mainoksen napsautuksen yhteydessä – _fbc. Ilman suostumusta näitä evästeitä ei aseteta.

Oikeusperuste: Art. 6 kohta 1 a DSGVO (suostumus) yhdessä § 25 kohta 1 TDDDG. Suostumus on vapaaehtoinen ja peruutettavissa milloin tahansa tulevaisuuteen vaikuttavasti.

Vastaanottaja / kolmannen maan siirto: Meta (katso kohta 9.6). Käsittely Yhdysvaltojen palvelimilla on mahdollista.

Peruutus: milloin tahansa verkkosivuston alatunnisteen "Evästeasetukset" kautta (valitse "Vain välttämättömät") sekä Meta-tilin mainosasetusten kautta.

7. Sijaintitiedot, sää ja vapaaehtoinen ikäryhmä

7.1 Sijainnin määrittäminen säänäyttöä varten

Sovellus voi halutessaan näyttää paikalliset säätiedot nykyiseen sijaintiinne. Tätä varten se määrittää – suostumuksenne ja lisäksi vaaditun käyttöjärjestelmäoikeuden antamisen jälkeen – maantieteelliset koordinaattinne (leveys-/pituusaste) ja lähettää ne sääpalveluun Open-Meteo (katso kohta 9.3) saadakseen ajantasaiset säätiedot ja ennusteen. Tarkkaa sijaintia ei tallenneta pysyvästi; säätiedot välimuistoidaan vain väliaikaisesti (työmuistissa noin 30 minuuttia, paikallisesti enintään 24 tuntia varajärjestelmänä).

Oikeusperuste: Art. 6 kohta 1 a DSGVO (suostumus) yhdessä § 25 kohta 1 TDDDG.

7.2 Käytetyt säätiedot

Käsitellään näyttöä varten muun muassa lämpötila, tuuli, kosteus, näkyvyys, sääkoodi, käänteisgeokoodauksella määritetty paikannimi sekä 7 päivän ennuste.

7.3 Anonymisoitu sijaintitilasto

Mikäli sekä sijainti- että analytiikkasuostumus ovat olemassa, sovellus voi lähettää Firebase Analyticsiin pyöristetyn sijainnin (yksi desimaalipiste, noin 11 km:n ruudukko, ei henkilökohtaisesti yhdistettävissä) anonymisoitujen käyttaöalueiden arvioimiseksi. Henkilökohtaista sijainnin seurantaa ei tapahdu.

Oikeusperuste: Art. 6 kohta 1 a DSGVO (suostumus).

7.4 Vapaaehtoinen ikäryhmä

Onboardingin tai uutiskirjeen tilauksen yhteydessä voitte vapaaehtoisesti ilmoittaa ikäryhmän (esim. "18–30", "30–40"). Tämä palvelee parempaa relevanttien sisältöjen valintaa ja – mikäli ilmoitettu – tallennetaan paikallisesti sekä (aktiivisen analytiikkasuostumuksen yhteydessä) Firebase-käyttäjäominaisuutena ja uutiskirje tilauksen yhteydessä Brevo/Shopifylle. Ikäryhmät vähintään viiden vuoden välein eivät yksinään ole välittömästi henkilökohtaisesti yhdistettävissä. Paikallisesti tallennettu ikäryhmä poistetaan tietosuojaresetin yhteydessä (katso kohta 13.3).

Oikeusperuste: Art. 6 kohta 1 a DSGVO (vapaaehtoinen suostumus).

Peruutus/vastustaminen: milloin tahansa asetusten tai tietosuojaresetin kautta; Firebase-/Brevo-/Shopify-osalta vastaavien peruutusreittien kautta (kohdat 6, 11, 12).

8. Push-ilmoitukset (Firebase Cloud Messaging)

Sovellus voi lähettää teille push-ilmoituksia. Teemme eron kahden tyypin välillä:

  • Palvelu- ja tuotetiedot (esim. sovelluspäivitykset, uudet toiminnot, tuoteuutuudet): Nämä saatte, kun sallitte ilmoitukset käyttöjärjestelmätasolla.
  • Tarjoukset ja mainonta (alennukset, kampanjat, uutiset): Nämä saatte vain, mikäli olette lisäksi antaneet nimenomaisen suostumuksenne luokkaan "Tarjoukset/mainonta".

Toimitusta varten käytämme Firebase Cloud Messaging (FCM) -palvelua Google Ireland Limitediltä (katso kohta 9.2). Laitteellanne luodaan pseudonyymi push-tunniste ja lähetetään Googlelle; vain sen kautta viestit voidaan toimittaa. Tunniste ei sisällä nimeä eikä sähköpostiosoitetta. Käsitellään lisäksi tilatut aiheet (esim. "kaikki", "sovelluspäivitykset", "tuotteet", "tarjoukset"), oikeustila sekä napsautus-/lukutila (paikallisesti). Yksittäisten push-viestien sisällöt tallennetaan yksinomaan paikallisesti (katso kohta 4.8).

Oikeusperuste: Palvelu-/tuote-push: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – palvelutiedot) tai Art. 6 kohta 1 f DSGVO yhdessä § 25 kohta 2 TDDDG. Mainonta-push ("tarjoukset"): Art. 6 kohta 1 a DSGVO yhdessä § 25 kohta 1 TDDDG, § 7 kohta 2 UWG. Mainontasuostumus on vapaaehtoinen, oletuksena pois päältä ja peruutettavissa milloin tahansa.

Vastaanottaja / kolmannen maan siirto: katso kohta 9.2 (Google FCM, USA mahdollinen; SCC).

Säilytysaika: FCM-tunniste kunnes poistaminen/oikeuden peruutus (Google kierrättää); paikalliset uutiset tietosuojaresettiin asti.

Peruutus: milloin tahansa käyttöjärjestelmänne ilmoitusasetusten kautta; mainonta-push lisäksi sovelluksessa kohdassa Asetukset → Tietosuoja & Analytiikka.

9. Käytetyt palveluntarjoajat ja kolmannet osapuolet

9.1 Sentry (Kaatumis- ja virheanalyysi)

Palveluntarjoaja: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Käsittely tapahtuu EU:n alueen kautta (de.sentry.io); konfiguraatiosta riippuen käsittelyä Yhdysvaltojen palvelimilla ei voida sulkea pois.

  • Tarkoitus: Kaatumis-/virheanalyysi, suorituskyvyn ja vakauden seuranta, sovelluksessa annetun palautteen käsittely (katso kohta 10).
  • Oikeusperuste: Art. 6 kohta 1 f DSGVO (oikeutettu etu), palautteessa sähköpostiosoitteen kanssa lisäksi Art. 6 kohta 1 a/b DSGVO.
  • Kolmannen maan takeet: EU:n vakiosopimuslausekkeet Art. 46 DSGVO mukaisesti; tietojenkäsittelysopimus Art. 28 DSGVO mukaisesti.
  • Säilytysaika: Yleensä 90 päivää.
  • Tietosuojalausunto: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti ("Google"); Yhdysvalloille: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-projekti: "level-app-ad57e".

  • Palvelut/tarkoitus: Firebase Analytics (sovelluksen käyttöanalytiikka, vain suostumuksella – kohta 6), Firebase Crashlytics (kaatumisraportit, oikeutettu etu – kohta 5), Firebase Cloud Messaging (push – kohta 8) sekä Google Analytics 4 verkkosivustolle app.040parts.com (verkkoanalytiikka, vain suostumuksella – kohta 6a).
  • Oikeusperuste: Analytics (sovellus & verkko)/FCM-mainonta: Art. 6 kohta 1 a DSGVO; Crashlytics/palvelu-push: Art. 6 kohta 1 f tai b DSGVO.
  • Kolmannen maan takeet: Käsittely Google-palvelimilla Yhdysvalloissa on mahdollista. Google on sitoutunut EU:n vakiosopituslausekkeisiin Art. 46 DSGVO mukaisesti; tietojenkäsittelysopimus Art. 28 DSGVO mukaisesti.
  • Säilytysaika: Analytics enintään 14 kuukautta; Crashlytics yleensä 90 päivää; FCM-tunniste peruutukseen/poistamiseen asti.
  • Tietosuojalausunto: https://policies.google.com/privacy
  • Firebase-tietosuoja: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Säätiedot)

Palveluntarjoaja: Open-Meteo, avoimen lähdekoodin, ilmainen ja ilman API-avainta käytettävä säätietopalvelu (open-meteo.com). Tietoomme mukaan isännöinti tapahtuu EU:n alueella tai Sveitsissä. Siirretään yksinomaan maantieteelliset koordinaatit säätietojen hakemista varten; nimiä, sähköpostiosoitteita tai laite-/käyttäjätunnisteita ei siirretä eikä käyttäjäprofiileja luoda. Koska kyseessä on ilmainen palvelu ilman rekisteröitymistä, virallista tietojenkäsittelysopimusta Art. 28 DSGVO mukaisesti ei yleensä ole tehty Open-Meteon kanssa; riski on kuitenkin pieni, koska siirretään yksinomaan anonyymeja koordinaatteja ilman yhteyttä henkilöllisyytenne.

  • Oikeusperuste: Art. 6 kohta 1 a DSGVO (sijaintisuostumus) tai Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – säätoiminto).
  • Kolmannen maan takeet: Tietoomme mukaan käsittely EU:n alueella tai Sveitsissä (Sveitsille on olemassa riittävyyspäätös Art. 45 DSGVO mukaisesti). Siirtoa epäluotettaviin kolmansiin maihin ei ole suunniteltu.
  • Tietosuojahuomautukset/käyttöehdot: https://open-meteo.com/en/terms

9.4 Brevo (Uutiskirje- ja transaktiosähköposti)

Palveluntarjoaja: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Pariisi, Ranska. Käsittely EU:n palvelimilla (Ranska).

  • Tarkoitus: Double-Opt-In-vahvistuksen ja uutiskirjeen lähetys; palautepäivitykset meille.
  • Oikeusperuste: Art. 6 kohta 1 a DSGVO yhdessä § 7 kohta 2 nro 3 UWG (uutiskirje); Art. 6 kohta 1 f DSGVO (sisäinen palauteilmoitus).
  • Kolmannen maan takeet: Käsittely EU:n alueella; tietojenkäsittelysopimus Art. 28 DSGVO mukaisesti.
  • Tietosuojalausunto: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Tuotenäyttö ja uutiskirje-asiakastietue)

Palveluntarjoaja: Shopify International Limited, Victoria Buildings, 2. kerros, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanti; emoyritys: Shopify Inc., Kanada.

  • Tarkoitus: Julkisten tuotetietojen haku sovelluksen sisäiseen tuotefeediin (vain teknisiä yhteys-/tuotetietoja, ei asiakastietoja); vahvistetun uutiskirje tilauksen jälkeen tallennus asiakastietueeksi uutiskirje-statuksen kanssa.
  • Oikeusperuste: Art. 6 kohta 1 b DSGVO (tuotefeedi) tai Art. 6 kohta 1 f DSGVO (oikeutettu etu tuotetietoihin); asiakastietue: Art. 6 kohta 1 a DSGVO (suostumus).
  • Kolmannen maan takeet: Siirtoa kolmansiin maihin (esim. USA/Kanada) voi tapahtua; Shopify on sopinut soveltuvat takeet Art. 46 DSGVO mukaisesti (EU:n vakiosopimuslausekkeet). Kanadalle on lisäksi EU-komission riittävyyspäätös (Art. 45 DSGVO) PIPEDA:n alaisille organisaatioille. Tietojenkäsittely-/sopimus Art. 28 DSGVO mukaisesti.
  • Tietosuojalausunto: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti ("Meta"); Yhdysvalloille: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Palvelu/tarkoitus: Meta-Pixel verkkosivustolla app.040parts.com konversio- ja kattavuusmittaukseen mainostemme tehokkuudesta Meta-palveluissa Instagram/Facebook (vain suostumuksella – kohta 6b).
  • Oikeusperuste: Art. 6 kohta 1 a DSGVO yhdessä § 25 kohta 1 TDDDG; pikselin tiedonkeruun osalta yhteinen rekisterinpitäjyys Art. 26 DSGVO mukaisesti.
  • Kolmannen maan takeet: Käsittely Yhdysvalloissa on mahdollista. Meta Platforms, Inc. on sertifioitu EU-US Data Privacy Framework -kehyksen alle (EU-komission riittävyyspäätös Art. 45 DSGVO mukaisesti); lisäksi ovat voimassa EU:n vakiosopimuslausekkeet Art. 46 DSGVO mukaisesti.
  • Säilytysaika: Evästeiden voimassaoloajat kohdan 6b mukaisesti; lisäkäsittely Metalla sen omien ehtojen mukaisesti.
  • Tietosuojalausunto: https://www.facebook.com/privacy/policy

9.7 Mixcover GmbH:n oma palvelin (Välityspalvelin)

Uutiskirje tilaukset ja sovelluksessa annettu palaute lähetetään ensin omallemme palvelimelle (Mixcover GmbH:n ylläpitämä, palvelin sijaitsee EU:n alueella) ja tallennetaan sinne. Sieltä – toiminnosta riippuen – tapahtuu edelleenlähetys Brevolle, Shopifyssa, Sentrylle sekä sisäinen ilmoituksemme tiimillemme Telegram-viestipalvelun kautta.

Sisäinen tiimi-ilmoitus Telegramin kautta: Palveluntarjoaja on Telegram FZ-LLC (Dubai, Yhdistyneet Arabiemiirikunnat). Telegram palvelee yksinomaan tiimimme sisäistä ilmoitusta (esim. "uusi palaute saapunut") eikä ole käyttäjälle osoitettu viestintäkanava. Rajoitamme Telegramiin lähetettävät sisällöt välttämättömään; selkotietojen sisältöjen siirtoa henkilöyhteydellä (erityisesti vapaaehtoisesti antamanne sähköpostiosoitteen) vältämme tietosuojaperiaatteen mukaisesti palvelinpuolella niin pitkälle kuin mahdollista. Yhdistyneet Arabiemiirikunnat on kolmas maa ilman EU-komission riittävyyspäätöstä. Mikäli Telegramin kautta yksittäistapauksessa kuitenkin siirretään henkilötietoja, perustamme tämän soveltuviin takeisiin Art. 46 DSGVO mukaisesti (EU:n vakiosopimuslausekkeet) tai – mikäli sovellettavissa – poikkeukseen Art. 49 kohta 1 DSGVO mukaisesti; muuten siirto tapahtuu yksinomaan anonymisoitujen tai henkilökohtaisesti yhdistämättömien viestien osalta.

  • Oikeusperuste: Art. 6 kohta 1 a DSGVO (uutiskirje), Art. 6 kohta 1 b ja f DSGVO (tuki/palaute, sisäinen ilmoitus).
  • Tietosuojalausunto Telegram: https://telegram.org/privacy

9.8 Luovutus muille kolmansille osapuolille

Henkilötietojanne ei luovuteta muille kolmansille osapuolille, paitsi: olette antaneet nimenomaisen suostumuksen; luovutus on sopimuksen toteuttamiseksi välttämätöntä; meillä on lakisääteinen luovutusvelvollisuus; tai luovutus on oikeuksiemme täytäntöön panemiseksi välttämätöntä.

10. Sovelluksessa annettu palaute (Virheraportit & Toiveominaisuudet)

Palautetoiminnon kautta voitte ilmoittaa virheistä tai lähettää toiveita. Tässä yhteydessä käsittelemme: palautetekstinne, lajin (virhe/toive), valinnaisesti sähköpostiosoitteenne (kysymyksiä varten), sovellusversio/build, alusta ja OS-versio, kieli, aikaleima sekä – mikäli liitätte – kuvakaappauksen. Lähetys tapahtuu omallemme palvelimelle (lager.mix-cover.de eli lagerbestands-tool, EU) ja rinnakkain Sentrylle; palvelinpuolella tapahtuu sisäinen Telegram-ilmoitus (katso kohta 9.7, mukaan lukien kolmannen maan huomautus Telegram FZ-LLC/VAE) ja sähköpostin lähetys tiimillemme Brevon kautta.

Sähköpostiosoitteen ilmoittaminen on vapaaehtoista ja tarpeen vain, mikäli toivotte vastausta.

Oikeusperuste: Art. 6 kohta 1 b DSGVO (tukipyyntönne käsittely) sekä Art. 6 kohta 1 f DSGVO (oikeutettu etu tuoteparannuksiin); valinnaisen sähköpostiosoitteen yhteydessä Art. 6 kohta 1 a DSGVO (suostumus yhteydenottoon).

Vastaanottaja / kolmannen maan siirto: oma palvelin (EU), Brevo (EU), Sentry (katso 9.1, mahdollisesti USA SCC:n kanssa), sisäinen Telegram-ilmoitus (katso 9.6, VAE = kolmas maa; tietosuojaperiaate, mahdollisesti SCC/Art. 49 DSGVO).

Säilytysaika: palvelimellamme enintään 12 kuukautta (trendi- ja virheanalyysiä varten); Sentry yleensä 90 päivää; liitetty kuvakaappaus vain käsittelyyn asti.

11. Uutiskirjeen tilaus

Mikäli tilaatte uutiskirjeen sovelluksessa, käsittelemme sähköpostiosoitteenne, valinnaisesti etunimen ja sukunimen sekä – mikäli ilmoitatte – vapaaehtoisen ikäryhmän, yksinomaan uutiskirjeen lähettämistä varten (uutiset, tuoteuutuudet, 040 Parts -tarjoukset). Lisäksi tallennamme sovelluksessa valitsemanne kielin (uutiskirjeelle omalla kielellänne), laitteenne alustan (vain karkeasti: iOS tai Android), sovellusversion, ajankohdan sekä suostumuksenne (markkinointi-valintaruutu). Tilaus tapahtuu oman palvelimemme kautta (EU); sähköpostin lähetystä varten käytämme Brevoa (kohta 9.4) ja tallennamme teidät vahvistuksen jälkeen asiakkaaksi uutiskirje-statuksella Shopify-kauppaamme (kohta 9.5).

Tietosuojaperiaatteen mukaisesti väliaikaisen internet-yhteyden puuttuessa vain sähköpostiosoitteenne tallennetaan paikallisesti väliaikaisesti (offline-jono) ja tilaus haetaan seuraavan sovelluksen käynnistyksen yhteydessä; etu-/sukunimeä ei tässä yhteydessä tallenneta paikallisesti. Puhelinnumeroa tai tarkkaa laitemallianne ei kerätä uutiskirjeen yhteydessä.

Oikeusperuste: Art. 6 kohta 1 a DSGVO yhdessä § 7 kohta 2 nro 3 UWG. Tilaus tapahtuu Double-Opt-In-menettelyllä: saatte vahvistussähköpostin ja otetaan jakeluun vastaan vahvistuksen jälkeen.

Vastaanottaja / kolmannen maan siirto: oma palvelin (EU), Brevo (EU), Shopify (katso 9.5, mahdollisesti USA/Kanada SCC:n tai riittävyyspäätöksen kanssa).

Säilytysaika: suostumuksen peruutukseen tai tilauksen poistamiseen asti; offline-jono paikallisesti vain onnistuneeseen lähetykseen asti.

Peruutus: milloin tahansa jokaisen sähköpostin peruutuslinkin kautta tai viestillä osoitteeseen shop@040parts.com tai shop@mixcover.de.

12. Shopify-tuotefeedi (Uutuuksia sovelluksessa)

Uusien tuotteiden näyttämistä varten (merkintä "Uutuus") sovellus hakee julkisia tuotetietoja Shopify Storefront -rajapinnan kautta (tuotetunniste, otsikko, lyhennetty kuvaus, hinta, kuva-URL, kauppalinkki). Paikallisesti näytön ohjaamista varten tallennetaan teknisiä arvoja (esim. haettu tuotevälimuisti, jo näytetyt tuotteet, istuntalaskuri, piilotustila); nämä eivät poistu laitteeltanne. Mahdollinen menestysmittaus ("nähty"/"piilotettu") tapahtuu vain aktiivisen analytiikkasuostumuksen yhteydessä. Paikallisesti tallennetut ohjausarvot mukaan lukien tuotevälimuisti poistetaan tietosuojaresetin yhteydessä (katso kohta 13.3).

Oikeusperuste: Art. 6 kohta 1 b DSGVO (sopimuksen täyttäminen – tuotenäyttö) tai Art. 6 kohta 1 f DSGVO (oikeutettu etu tuotetietoihin); paikallinen seuranta menestysmittauksen kanssa: Art. 6 kohta 1 a DSGVO.

Vastaanottaja / kolmannen maan siirto: Shopify (katso 9.5).

Säilytysaika: tuotevälimuisti paikallisesti 24 tuntia; "nähty"/"piilotettu"-arvot tietosuojaresettiin asti.

13. Laitteiden oikeudet, tietoturva ja tietosuojaresetti

13.1 Laitteiden oikeudet

Sovellus kysyy – kulloinkin tarpeen mukaan – seuraavia käyttöjärjestelmäoikeuksia: Bluetooth (yhteys anturiin), sijainti (sää/leirintäpaikka), kamera ja valokuvakirjasto (valinnainen kuvakaappaus palautteessa), mikrofoni tai äänentoisto (ääni-ilmoitukset/taustatila) sekä ilmoitukset (push). Voitte peruuttaa annetut oikeudet milloin tahansa laiteasetuksissa.

13.2 Tietoturva

Toteutamme tekniset ja organisatoriset turvatoimenpiteet Art. 32 DSGVO mukaisesti suojataksemme tietojanne menetyksiltä, manipuloinnilta ja luvattomalta pääsyltä. Siirrot palveluntarjoajille tapahtuvat salattuna (HTTPS/TLS). Paikalliset sovellustiedot tallennetaan käyttöjärjestelmän suojattuun sovellusmuistiin, johon muilla sovelluksilla ei ole pääsyä. Laitetunnisteet/MAC-osoitteet pseudonymisoidaan ennen jokaista ulkoista siirtoa (vain 4 viimeistä merkkiä).

13.3 Tietosuojaresetti (Oikeus poistoon)

Tietosuojaresetin kautta asetuksissa voitte poistaa kaikki paikallisesti tallennetut henkilötiedot – erityisesti anturiprofiilit (mukaan lukien tallennetut MAC-osoitteet), säätietovälimuisti, analyysilaskurit, vapaaehtoisesti ilmoittamanne ikäryhmän, paikallisen Shopify-tuotevälimuistin ja vastaavat näyttöarvot, tallennetut uutiset, offline-uutiskirjejonon sekä kaikki suostumusasetukset. Näin toteutamme oikeutenne poistoon (Art. 17 DSGVO) paikallisesti pidettyjen tietojen osalta. Kaikkien paikallisten tietojen täydellisen poiston saavutatte myös sovelluksen poistamisen yhteydessä.

14. Oikeutenne rekisteröitynä

Teillä on Art. 15–21 DSGVO mukaisesti seuraavat oikeudet:

  • Tietojen saamisoikeus (Art. 15 DSGVO): Vahvistus ja tieto siitä, käsitelläänkö teitä koskevia tietoja ja mitä tietoja käsitellään.
  • Oikeus tietojen oikaisuun (Art. 16 DSGVO): Virheellisten tietojen oikaisu tai puutteellisten tietojen täydentäminen.
  • Oikeus poistoon (Art. 17 DSGVO): Tietojenne poisto ("oikeus tulla unohdetuksi"), mikäli lakisääteiset säilytysvelvollisuudet eivät ole esteenä.
  • Oikeus käsittelyn rajoittamiseen (Art. 18 DSGVO).
  • Oikeus tietojen siirrettävyyteen (Art. 20 DSGVO): Tietojenne vastaanottaminen jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa.
  • Vastustamisoikeus (Art. 21 DSGVO): Vastustaminen käsittelyjä, jotka perustuvat Art. 6 kohta 1 f DSGVO (oikeutettu etu), erityisten tilanteidenne vuoksi.

Suostumusten peruuttaminen: Voitte peruuttaa annetut suostumukset milloin tahansa tulevaisuuteen vaikuttavasti (Art. 7 kohta 3 DSGVO). Peruutukseen asti suoritetun käsittelyn lainmukaisuus ei vaikuta.

  • Sovelluksessa: Asetukset → Tietosuoja & Analytiikka → Suostumusten hallinta
  • Sähköpostitse: shop@mixcover.de

Peruutuksen jälkeen uusia tietoja ei enää kerätä peruutetun suostumuksen perusteella; jo kerätyt tiedot poistetaan, mikäli lakisääteistä säilytysvelvollisuutta ei ole.

15. Valitus-oikeus valvontaviranomaiselle

Hallinnollisen tai oikeudellisen muutoksenhaun estämättä teillä on oikeus valittaa tietosuojaviranomaiselle, erityisesti jäsenvaltiossa, jossa asutte, työskentelette tai jossa väitetty rikkomus tapahtui.

Meille rekisterinpitäjänä toimivaltainen valvontaviranomainen on:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Verkkosivut: https://datenschutz-hamburg.de

16. Yhteys tietosuojakysymyksiä varten

Tietosuojaa koskevissa kysymyksissä, oikeuksienne käyttämisessä tai suostumusten peruuttamisessa ottakaa yhteyttä:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg Sähköposti: shop@mixcover.de Puhelin: +49 40 98241564

Käsittelemme pyynnöt yleensä laissa säädetyn määräajan puitteissa (periaatteessa yksi kuukausi, Art. 12 kohta 3 DSGVO).

17. Säilytysaika yleiskatsauksena

Tietolaji Säilytysaika
Anturi-/mittausdata, BLE-haku, puhelimen IMU Vain haihtuvana työmuistissa; poistetaan sovelluksen sulkemisen yhteydessä
Paikalliset asetukset, kalibrointi, anturiprofiilit (ml. MAC) Profiilin poistoon, tietosuojaresettiin tai poistamiseen asti
Vapaaehtoinen ikäryhmä (paikallisesti) Tietosuojaresettiin tai poistamiseen asti
Tietosuoja-/suostumustila (paikallisesti) Muutokseen, tietosuojaresettiin tai poistamiseen asti
Paikalliset viestit ("Uutiset") Tietosuojaresettiin tai poistamiseen asti
Kaatumisraportit (Sentry) Yleensä 90 päivää
Kaatumisraportit (Firebase Crashlytics) Yleensä 90 päivää
Käyttöanalytiikka (Firebase Analytics) Enintään 14 kuukautta (Google-standardi) tai peruutukseen asti
Verkkosivustoanalytiikka (Google Analytics 4, app.040parts.com) Enintään 14 kuukautta; evästeet _ga/_ga_* enintään 2 vuotta tai peruutukseen asti
Analyysilaskurit (paikallisesti) Tietosuojaresettiin asti
Sijaintitiedot Ei pysyvää tallennusta; säätietovälimuisti paikallisesti enintään 24 h
Sovelluksessa annettu palaute (oma palvelin) Enintään 12 kuukautta; kuvakaappaus vain käsittelyyn asti
Uutiskirje (oma palvelin / Brevo / Shopify) Peruutukseen tai suostumuksen peruutukseen asti
FCM-push-tunniste Poistamiseen tai oikeuden peruutukseen asti
Shopify-tuotevälimuisti (paikallisesti) 24 tuntia tai tietosuojaresettiin asti

Kunkin säilytysajan päätyttyä tiedot poistetaan rutiininomaisesti, mikäli lakisääteistä säilytysvelvollisuutta ei ole.

18. Tietosuojalausunnon muutokset

Pidätämme oikeuden mukauttaa tätä tietosuojalausuntoa, jotta se vastaa aina ajantasaisia oikeudellisia vaatimuksia tai palveluidemme muutoksia. Kulloinkin voimassa oleva versio on saatavilla sovelluksessa kohdassa Asetukset → Tietosuoja sekä verkossa osoitteessa app.040parts.com/<kieli>/privacy. Olennaisten muutosten yhteydessä informoidaan teitä seuraavassa sovelluksen käynistyksessä ja – mikäli lainsäädäntö vaatii – pyydetään uusi suostumus.

19. Sovellettava laki ja tuomiopiiri

Sovelletaan Saksan liittotasavallan lakia YK:n ostosopimuslainsäädäntöä lukuun ottamatta, mikäli pakottavat lainsäännökset – erityisesti kuluttajansuoja tai tietosuojalainsäädäntö – eivät ole esteenä. Mikäli laillisesti sallittua, yleinen tuomiopiiri kaikille tämän tietosuojalausunnon johdosta tai yhteydessä syntyville riidoille on Hamburg. Lakisääteiset pakottavat tuomiopiirit – erityisesti kuluttajille – pysyvät voimassa.

20. Määräävä kieliversio

Tämä tietosuojalausunto on saatavilla useilla kielillä. Mikäli kieliversioiden välillä on poikkeamia tai tulkintoja, saksankielinen versio on oikeudellisesti määräävä.

Tämä tietosuojalausunto koskee yksinomaan 040 Level -sovellusta. Se ei koske linkitettyjä ulkoisia verkkosivustoja tai kolmansien osapuolten palveluita.

Stand: Kesäkuu 2026 | Versio 1.4

Tämä käännös on tarkoitettu vain ymmärtämisen helpottamiseksi. Oikeudellisesti sitova on yksinomaan saksankielinen versio (alla).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4