040 Parts

Politique de confidentialité – 040 Level App

Dernière mise à jour : 05/10/2026 | Version : 2.1

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hambourg Allemagne

E-mail : shop@mixcover.de

Gérants : Timo Plogstedt, Philip Bonmann Registre du commerce : HRB 173050, tribunal d'instance de Hambourg (Amtsgericht Hamburg) N° de TVA intracommunautaire : DE350528375

La loi n'impose pas la désignation d'un délégué à la protection des données. Pour toute question relative à la protection des données, veuillez vous adresser aux coordonnées indiquées ci-dessus (voir également la section 16).

2. Généralités sur le traitement des données

En principe, nous ne collectons et n'utilisons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir une application fonctionnelle ainsi que nos contenus et services, ou si vous y avez consenti. La collecte et l'utilisation des données à caractère personnel de nos utilisateurs n'interviennent en règle générale qu'après le consentement de l'utilisateur. Une exception s'applique aux cas où l'obtention préalable d'un consentement est impossible pour des raisons de fait et où le traitement des données est autorisé par des dispositions légales.

L'application 040 Level App sert au nivellement (la « mise à niveau ») des camping-cars, des caravanes et des vans aménagés. Pour cela, l'application se connecte par Bluetooth Low Energy (BLE) à un capteur 040 Level (KBeacon) ou – si vous le choisissez – utilise à la place les capteurs de mouvement intégrés à votre smartphone (IMU du téléphone). Les données de mesure et de capteur proprement dites (angle d'inclinaison, accélération, température, batterie) sont en principe traitées exclusivement en local sur votre appareil et ne sont transmises ni à nous ni à des tiers.

Lorsque la présente politique de confidentialité mentionne un transfert vers des pays tiers (notamment les États-Unis), celui-ci repose sur des garanties appropriées au sens de l'art. 46 du RGPD, en particulier sur les clauses contractuelles types de l'UE (Standard Contractual Clauses, SCC). Vous pouvez en demander une copie auprès des prestataires concernés ou auprès de nous.

3. Traitement des données des enfants

Cette application ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel d'enfants de moins de 16 ans. L'application n'utilise aucune vérification technique de l'âge ; l'indication volontaire d'une tranche d'âge (voir la section 7.4) n'est qu'une fonction de confort et ne constitue pas une protection active des mineurs. Si vous n'avez pas encore 16 ans, veuillez obtenir le consentement de vos représentants légaux avant de donner à l'application des consentements facultatifs (rapports de plantage, analyse, localisation, publicité). Si nous apprenons que nous avons traité des données à caractère personnel d'un enfant sans consentement valable, nous supprimerons ces données sans délai.

4. Traitement local sur votre appareil (aucune transmission)

Les données suivantes sont stockées ou traitées exclusivement en local, dans l'environnement sécurisé de l'application sur votre appareil, et ne quittent en principe pas celui-ci. Aucune transmission à nous ni à des tiers n'a lieu à ce titre ; il n'y a donc pas de transfert vers un pays tiers.

4.1 Données de capteur et de mesure

Lorsqu'un capteur 040 Level est connecté, l'application traite en temps réel (plusieurs fois par seconde) :

  • la puissance du signal (RSSI) et la puissance d'émission estimée (TX Power)
  • les valeurs brutes d'accélération (ax/ay/az en m/s²)
  • les angles d'inclinaison calculés (tangage/roulis, pitch/roll)
  • la tension de la batterie (mV) et le niveau de charge (%)
  • la température (°C/°F)
  • les bits d'état/indicateurs du capteur (sensor flags), le nom de l'appareil et l'adresse MAC du capteur

Ces données ne sont pas enregistrées durablement ; elles sont conservées dans la mémoire vive et continuellement écrasées par de nouvelles valeurs de mesure.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat d'utilisation de l'application – fonction principale de nivellement).

4.2 Détection des appareils et gestion des connexions (analyse BLE)

Pour trouver et connecter des capteurs, l'application traite : l'ID de l'appareil (MAC), le nom de l'appareil (par ex. « 040_level_XXXXX », « KBPro_XXXXX »), l'historique du RSSI (mémoire tampon circulaire des 20 dernières valeurs), l'horodatage de la dernière détection et, le cas échéant, une URL Eddystone. Ces informations sont conservées dans une mémoire temporaire volatile, effacée à la fermeture de l'application ; les appareils qui ne sont plus visibles sont automatiquement supprimés après un court délai.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – connectivité BLE).

4.3 Configuration du capteur et authentification (provisionnement)

Pour la connexion sécurisée et la configuration du capteur KBeacon, l'application traite un mot de passe d'appareil (uniquement dans la mémoire vive, jamais enregistré durablement, intégré de manière fixe dans l'application), l'adresse MAC pour le calcul de l'authentification, des UUID GATT ainsi qu'un numéro de version de configuration. Le mot de passe ne quitte à aucun moment l'application et n'est utilisé que vis-à-vis du capteur appairé. Seul le numéro de version de configuration est stocké en local, afin de déterminer si une mise à jour est nécessaire.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – provisionnement de l'appareil) ; art. 32 du RGPD (sécurité des données).

4.4 Décalages de calibrage (offsets)

Pour corriger le montage et l'orientation du capteur, l'application enregistre des valeurs de calibrage (décalage de tangage/roulis, correction fine, décalage de lacet) – globalement ainsi que pour chaque profil de capteur.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – données de paramétrage propres à l'utilisateur).

4.5 IMU du téléphone (capteurs de mouvement du smartphone)

Si vous ne souhaitez pas utiliser de capteur externe, l'application peut utiliser à la place les capteurs de mouvement intégrés à votre smartphone (accéléromètre/gyroscope). Sont alors traités l'accélération (x/y/z en m/s²), les vitesses de rotation (x/y/z en rad/s) ainsi que les angles d'inclinaison qui en sont calculés. Ces données sont traitées exclusivement en local, conservées uniquement dans la mémoire vive et abandonnées à la fin de la fonction.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – nivellement sans matériel externe) ou, dans la mesure où vous choisissez activement ce mode de fonctionnement, art. 6, paragraphe 1, point a), du RGPD (consentement).

4.6 Profils de capteur (gestion multiprofil)

Vous pouvez créer plusieurs configurations par capteur (par ex. « VP 160 cm », « Camping-car 305 cm »). Sont notamment enregistrés : l'ID du profil, l'ID de l'appareil (MAC), le nom d'affichage, le type de véhicule, la voie (avant/arrière en cm), l'empattement/l'écartement des essieux, la configuration des aides (cales/coussins/crics), les paramètres d'affichage, l'orientation du capteur et les décalages de calibrage. Ces profils sont stockés en local et subsistent jusqu'à ce que vous supprimiez le profil, désinstalliez l'application ou déclenchiez la réinitialisation de la protection des données (voir la section 13).

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – données de profil et de paramétrage).

4.7 Paramètres et préférences de l'application

Sont stockés en local vos paramètres, notamment : unité de température (°C/°F), unité de longueur (cm/pouce), son/vibration activés ou non, orientation du capteur, paramètres de lissage/filtrage, nombre de décimales, thème, langue, mode de l'application, mode senior/loupe, service d'arrière-plan activé ou non, dernier capteur connecté, mode d'affichage, angle de tolérance ainsi que les réglages des aides au calage.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – données de paramétrage).

4.8 Messages stockés en local (« News »)

Le contenu des notifications push (voir la section 8) est stocké exclusivement en local dans la mémoire sécurisée de l'application, afin que vous puissiez le relire ultérieurement sous « Mises à jour et nouveautés » (100 entrées au maximum). Ces données ne quittent pas votre appareil. Vous pouvez les supprimer à tout moment (réinitialisation de la protection des données ou désinstallation) ; en outre, nous pouvons faire supprimer des messages individuels côté serveur au moyen d'une commande de suppression.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – affichage des messages de service reçus).

4.9 Widget de l'écran d'accueil / de verrouillage

Si vous configurez un widget pour l'écran d'accueil ou de verrouillage, les dernières valeurs d'inclinaison connues ainsi qu'un horodatage de mise à jour sont conservés en local pour l'affichage du widget. Aucune transmission externe n'a lieu.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – fonction de confort).

4.10 Statut du consentement en matière de protection des données

Pour mettre en œuvre et prouver vos consentements, nous enregistrons en local votre sélection de consentements (rapports de plantage/analyse/localisation/publicité), un statut d'information ainsi que l'horodatage de votre consentement. Ce statut détermine si des fonctions facultatives sont actives et sert de preuve du consentement.

Base juridique : art. 7, paragraphe 1, du RGPD (preuve du consentement) ; art. 6, paragraphe 1, point c), du RGPD en liaison avec l'art. 5, paragraphe 2, du RGPD (responsabilité).

5. Rapports de plantage et d'erreurs (Sentry & Firebase Crashlytics)

Pour garantir la stabilité, la sécurité et le bon fonctionnement de l'application, nous traitons des rapports de plantage et d'erreurs – exclusivement si vous avez consenti à la catégorie « Rapports de plantage » (par défaut : désactivé). Sans consentement, Sentry et Firebase Crashlytics ne sont pas démarrés et aucun rapport, aucune trace d'historique ni aucune donnée de session n'est transmis. Vous pouvez retirer votre consentement à tout moment dans les paramètres de confidentialité ; la transmission cesse alors immédiatement et les rapports non encore envoyés sont abandonnés.

Catégories de données traitées :

  • nature, type et description de l'erreur, trace de pile (stack trace)
  • traces d'historique (« breadcrumbs » : par ex. écrans consultés, pressions sur des touches, événements BLE, interruptions de connexion/délais dépassés, qualité du signal)
  • ID d'appareil anonymisé (seuls les 4 derniers caractères, par ex. « …F2A7 »)
  • plateforme, version du système d'exploitation, version/numéro de build de l'application, modèle d'appareil, langue configurée
  • indicateurs de performance (par ex. durée de traitement, fréquence d'images) et signalements de données de capteur erronées (uniquement les premiers octets sous forme de valeur hexadécimale, sans contenu)

Les ID d'appareil complets, les numéros IMEI, les adresses MAC en clair ou vos données de mesure proprement dites (flux de tangage/roulis) ne sont pas transmis. Dans la configuration livrée, les rapports d'erreurs et de plantage sont en principe transmis intégralement (chaque événement) à Sentry ; une réduction configurable par échantillonnage est techniquement possible. En revanche, les mesures de performance pures (tracing) ne sont collectées que par échantillonnage.

Preuve des consignes de sécurité : Avant la première recommandation de cales, vous confirmez les consignes de sécurité. L'heure et la version de cette confirmation sont enregistrées localement sur votre appareil. Si vous avez autorisé les rapports de plantage, nous transmettons en outre cette confirmation (heure, version des consignes, lieu de la confirmation dans l'application) une seule fois, sous forme d'événement, à Sentry, afin de pouvoir démontrer, en cas de question de responsabilité, que les consignes ont été affichées et confirmées (art. 6, paragraphe 1, point f), du RGPD). Sans consentement aux rapports de plantage, la confirmation reste uniquement sur votre appareil.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement) ainsi que § 25, alinéa 1, TDDDG pour l'accès à des informations dans l'appareil terminal. Le traitement est limité au strict nécessaire et sécurisé par la pseudonymisation (anonymisation de l'ID d'appareil).

Destinataires / transfert vers un pays tiers : voir la section 9.1 (Sentry) et 9.2 (Firebase Crashlytics).

Durée de conservation : Sentry 30 jours, Firebase Crashlytics en règle générale 90 jours. Pour l'analyse des erreurs, nous reprenons chaque semaine les rapports Sentry dans une archive propre sur notre serveur (UE) – sans adresse IP, sans adresse e-mail et sans identifiants d'utilisateur ni d'appareil – et les y supprimons 90 jours après l'événement ; les journaux de débogage locaux ne sont conservés que de manière volatile dans la mémoire vive (supprimés à la fermeture de l'application).

Retrait du consentement : à tout moment dans l'application sous Paramètres → Confidentialité et analyse (interrupteur « Rapports de plantage ») ou par e-mail à shop@mixcover.de. La licéité du traitement effectué jusqu'au retrait n'est pas affectée.

Remarque concernant les anciennes versions de l'application : jusqu'au build 124 inclus, les rapports de plantage étaient transmis sans consentement distinct (sur la base de notre intérêt légitime, art. 6, paragraphe 1, point f), du RGPD). Avec la mise à jour vers la version actuelle, seule s'applique la solution fondée sur le consentement décrite ci-dessus.

6. Analyse d'utilisation (Firebase Analytics) – uniquement avec consentement

Si vous consentez à l'analyse d'utilisation, nous collectons les données suivantes afin d'améliorer l'application et de comprendre l'utilisation des fonctions :

  • écrans et fonctions consultés, temps passé
  • pressions sur des touches / boutons et paramètres utilisés (sans le contenu de vos mesures)
  • début/fin de session, durée de session et fréquence d'utilisation
  • informations sur l'appareil (modèle, système d'exploitation, langue, pays d'après les paramètres de l'appareil)
  • tranche d'âge indiquée volontairement (voir la section 7)
  • type de véhicule et type d'aide au calage (d'après les paramètres de l'application)
  • événements tels que le calibrage, la connexion/déconnexion du capteur (type de capteur, durée), la fin de l'onboarding, les calculs de nivellement effectués (valeurs d'inclinaison arrondies, type de véhicule, aides)
  • en cas de consentement supplémentaire à la localisation : données de localisation anonymisées (arrondies à environ 11 km) (voir la section 7.3)
  • un ID d'installation pseudonyme généré automatiquement par Firebase (ni nom ni e-mail)

Les données ne contiennent pas le contenu de vos mesures. En outre, des compteurs d'utilisation (par ex. compteurs de fonctions et de sessions) sont conservés en local ; ils sont supprimés lors de la réinitialisation de la protection des données. Par ailleurs, des événements d'analyse sont transmis à Sentry comme contexte de breadcrumbs, mais uniquement si le consentement à l'analyse est actif.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement) en liaison avec le § 25, alinéa 1, TDDDG (stockage d'informations dans l'appareil terminal ou accès à de telles informations). Le consentement est volontaire et désactivé par défaut ; il est donné lors de l'onboarding ou sous Paramètres → Confidentialité et analyse.

Destinataires / transfert vers un pays tiers : voir la section 9.2 (Google Firebase).

Durée de conservation : chez Firebase, 14 mois au maximum (réglage par défaut de Google) ou jusqu'au retrait du consentement ; compteurs locaux jusqu'à la réinitialisation de la protection des données ou la désinstallation.

Retrait du consentement : à tout moment dans l'application sous Paramètres → Confidentialité et analyse ou par e-mail à shop@mixcover.de.

6a. Utilisation de notre site web app.040parts.com (Google Analytics 4) – uniquement avec consentement

La présente politique de confidentialité s'applique non seulement à l'application 040 Level App, mais aussi à notre site web app.040parts.com (y compris ses pages secondaires telles que Quickstart, Manuel, FAQ et la page de commande B2B). Sur ce site web, nous utilisons – exclusivement avec votre consentement – le service d'analyse web Google Analytics 4 (GA4) afin d'évaluer statistiquement l'utilisation du site et de l'améliorer.

Consentement via notre bannière de consentement (bannière de cookies) : lors de la première visite du site, Google Analytics n'est pas activé. Nous utilisons Google Consent Mode v2 avec le réglage par défaut « refusé » pour toutes les finalités de stockage d'analyse et de marketing. Ce n'est que lorsque vous cliquez activement sur « Tout accepter » dans la bannière de consentement que des cookies d'analyse sont déposés et que des données sont transmises à Google. Si vous choisissez « Nécessaires uniquement », aucun cookie d'analyse n'est déposé ; Google Analytics n'est alors pas chargé et aucune donnée n'est transmise à Google. Votre choix « Tout accepter » couvre à la fois l'analyse (Google Analytics) et le marketing (pixel Meta, voir la section 6b).

Mesure inter-domaines : notre site web app.040parts.com et notre boutique 040parts.com utilisent la même propriété Google Analytics. Afin qu'une visite du site et un achat ultérieur dans la boutique puissent être analysés comme un seul parcours (mesure inter-domaines), un identifiant de mesure pseudonyme est transmis dans l'URL lors du passage vers la boutique, si vous avez donné votre consentement. Aucune identification de personne n'y est associée.

Si vous avez donné votre consentement, Google Analytics traite notamment :

  • les pages consultées (URL), les titres de pages, la source de provenance (référent) et le temps passé
  • les interactions telles que la profondeur de défilement, les clics sur des liens externes, les téléchargements de fichiers, les recherches internes ainsi que les interactions avec des formulaires (dites « analyses optimisées » / Enhanced Measurement)
  • sur la page de commande B2B, des événements propres relatifs au processus de commande (par ex. « formulaire commencé », « commande envoyée », y compris la valeur de la commande) – sans les contenus que vous saisissez, tels que nom, entreprise, e-mail ou numéro de TVA ; seuls l'événement et le montant de la commande sont transmis
  • une localisation approximative, limitée au niveau de la ville, que Google déduit de l'adresse IP (l'adresse IP elle-même est traitée sous forme raccourcie/anonymisée et n'est pas enregistrée par nous)
  • des informations techniques telles que le type de navigateur, le système d'exploitation, la catégorie d'appareil, la résolution d'écran et la langue configurée
  • un ID client pseudonyme, défini par Google dans un cookie (_ga, _ga_*), pour reconnaître les visites récurrentes – ni nom ni e-mail

Pas de publicité multi-appareils : nous avons désactivé les « signaux Google » et activé l'anonymisation de l'adresse IP. Nous ne procédons ni à un rapprochement avec des comptes publicitaires Google ni à un profilage publicitaire multi-appareils.

Cookies : si vous avez donné votre consentement, Google Analytics dépose notamment les cookies _ga (durée jusqu'à 2 ans) et _ga_<ID du conteneur> (durée jusqu'à 2 ans) pour distinguer les visiteurs. Sans consentement, ces cookies ne sont pas déposés.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement) en liaison avec le § 25, alinéa 1, TDDDG (stockage d'informations dans l'appareil terminal ou accès à de telles informations). Le consentement est volontaire et peut être retiré à tout moment avec effet pour l'avenir.

Destinataires / transfert vers un pays tiers : Google (voir la section 9.2). Un traitement sur des serveurs aux États-Unis est possible ; Google s'est soumis aux clauses contractuelles types de l'UE conformément à l'art. 46 du RGPD.

Durée de conservation : données d'utilisation/d'événements chez Google 14 mois au maximum ; cookies pour les durées indiquées ci-dessus ou jusqu'à leur suppression.

Retrait du consentement : vous pouvez retirer votre consentement à tout moment en ouvrant les « Paramètres des cookies » dans le pied de page du site web et en choisissant « Nécessaires uniquement », ou en supprimant les cookies mentionnés dans votre navigateur. Vous pouvez en outre empêcher la collecte par Google Analytics au moyen du module complémentaire de navigateur de Google : https://tools.google.com/dlpage/gaoptout

6b. Pixel Meta (Facebook/Instagram) sur notre site web – uniquement avec consentement

Sur notre site web app.040parts.com, nous utilisons – exclusivement avec votre consentement – le pixel Meta (aussi appelé « pixel Facebook ») de Meta Platforms Ireland Limited. Il nous permet de mesurer le succès de nos annonces publicitaires sur les services Meta (Instagram, Facebook) : nous reconnaissons si une visite du site fait suite à une annonce sur laquelle vous avez cliqué auparavant et, si vous concluez ensuite un achat dans notre boutique 040parts.com, nous pouvons attribuer ce succès à l'annonce concernée (mesure des conversions). Le pixel permet en outre de diffuser une publicité mieux ciblée.

Consentement : lors de la première visite du site, le pixel Meta n'est pas chargé. Ce n'est que lorsque vous cliquez activement sur « Tout accepter » dans la bannière de consentement (consentement au marketing) que le pixel est chargé et devient actif. Avec « Nécessaires uniquement », le pixel Meta n'est pas chargé ; aucune donnée n'est transmise à Meta.

Si vous avez donné votre consentement, le pixel Meta traite notamment :

  • le fait et le moment de la visite de la page ainsi que l'URL consultée
  • un identifiant pseudonyme d'utilisateur/de navigateur (cookie _fbp) ainsi que – si vous êtes arrivé par une annonce – l'identifiant de clic de l'annonce (fbclid ou cookie _fbc)
  • des informations techniques telles que le type de navigateur, le système d'exploitation et l'adresse IP (traitée par Meta sous forme raccourcie)
  • en cas d'achat ultérieur, l'événement de conversion via le pixel de la boutique 040parts.com (voir la politique de confidentialité de la boutique)

Nous ne transmettons aucune donnée en clair que vous auriez saisie (nom, e-mail, adresse) à Meta par l'intermédiaire du pixel.

Responsabilité conjointe : pour la collecte et la transmission des données par le pixel, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited au sens de l'art. 26 du RGPD. Le traitement ultérieur relève de la seule responsabilité de Meta. Détails : https://www.facebook.com/legal/controller_addendum

Cookies : notamment _fbp (durée jusqu'à 3 mois) et – en cas de clic sur une annonce – _fbc. Sans consentement, ces cookies ne sont pas déposés.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement) en liaison avec le § 25, alinéa 1, TDDDG. Le consentement est volontaire et peut être retiré à tout moment avec effet pour l'avenir.

Destinataires / transfert vers un pays tiers : Meta (voir la section 9.10). Un traitement sur des serveurs aux États-Unis est possible.

Retrait du consentement : à tout moment via les « Paramètres des cookies » dans le pied de page du site web (choisir « Nécessaires uniquement ») ainsi que via les paramètres publicitaires de votre compte Meta.

7. Données de localisation, météo et tranche d'âge volontaire

7.1 Détermination de la position pour l'affichage de la météo

Sur demande, l'application peut afficher les données météorologiques locales de votre position actuelle. Pour cela, après que vous avez donné votre consentement à la localisation et l'autorisation supplémentaire requise du système d'exploitation, elle détermine votre position approximative et transmet à notre propre serveur météo (voir la section 9.3) uniquement des coordonnées arrondies à une décimale (grille d'environ 10 km) ainsi que la langue de l'application, afin d'obtenir les données météorologiques actuelles, une prévision et le nom du lieu. L'application n'a ainsi aucun contact direct avec un service météorologique externe. La position exacte n'est pas enregistrée durablement ; les données météorologiques ne sont conservées que brièvement en mémoire cache (environ 30 minutes dans la mémoire vive, jusqu'à 24 heures en local en tant que solution de repli).

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement) en liaison avec le § 25, alinéa 1, TDDDG.

Remarque transitoire pour les anciennes versions de l'application : les versions de l'application antérieures à la mise à jour de fin septembre 2026 récupèrent encore les données météorologiques et les noms de lieux directement auprès du service météorologique Open-Meteo (open-meteo.com ; hébergement, à notre connaissance, dans l'UE ou en Suisse). Open-Meteo reçoit alors les coordonnées – exactes ou arrondies à environ 10 km selon la version – ainsi que, pour des raisons techniques, l'adresse IP de votre appareil ; aucun nom, aucune adresse e-mail et aucun identifiant d'appareil ou d'utilisateur n'est transmis. Cette transmission n'a lieu, elle aussi, qu'avec votre consentement à la localisation et cesse dès que vous mettez l'application à jour.

7.2 Données météorologiques utilisées

Pour l'affichage sont notamment traités la température, le vent, l'humidité de l'air, la fraction de brouillard, un code météo, un nom de lieu déterminé par géocodage inverse ainsi qu'une prévision à 7 jours. Sources : données météorologiques de MET Norway (Institut météorologique norvégien, licence CC BY 4.0), noms de lieux de GeoNames (geonames.org, licence CC BY 4.0). À la place de la visibilité affichée auparavant, l'application affiche la fraction de brouillard (en %).

7.3 Statistique de localisation anonymisée

Si le consentement à la localisation et le consentement à l'analyse sont tous deux donnés, l'application peut transmettre à Firebase Analytics une position arrondie à une décimale (grille d'environ 11 km, ne permettant pas d'identifier une personne) afin d'évaluer des régions d'utilisation anonymisées. Aucun suivi de localisation individuel n'a lieu.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement).

7.4 Tranche d'âge volontaire

Lors de l'onboarding ou de l'inscription à la newsletter, vous pouvez indiquer volontairement une tranche d'âge (par ex. « 18–30 », « 30–40 »). Elle sert à mieux sélectionner les contenus pertinents et est – si elle est indiquée – enregistrée en local et transmise (si le consentement à l'analyse est actif) en tant que propriété d'utilisateur Firebase, ainsi qu'à Brevo/Shopify dans le cadre d'une inscription à la newsletter. Des tranches d'âge d'au moins cinq ans ne sont pas, en elles-mêmes, considérées comme directement rattachables à une personne. La tranche d'âge enregistrée en local est supprimée lors de la réinitialisation de la protection des données (voir la section 13.3).

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement volontaire).

Retrait du consentement / opposition : à tout moment via les paramètres ou la réinitialisation de la protection des données ; pour ce qui concerne Firebase, Brevo et Shopify, via les voies de retrait respectives (sections 6, 11, 12).

8. Notifications push (Firebase Cloud Messaging)

L'application peut vous envoyer des notifications push. Nous distinguons deux types :

  • Informations de service (par ex. mises à jour de l'application, nouvelles fonctions, consignes de sécurité) : vous les recevez dès que vous avez autorisé les notifications au niveau du système d'exploitation.
  • Nouveautés produits, offres et publicité (nouveaux produits, remises, promotions) : vous ne les recevez que si vous avez en outre expressément consenti à la catégorie « Messages push et offres ».

Pour l'acheminement, nous utilisons Firebase Cloud Messaging (FCM) de Google Ireland Limited (voir la section 9.2). Un jeton push pseudonyme est généré sur votre appareil et transmis à Google ; c'est le seul moyen de remettre des messages. Le jeton ne contient ni nom ni adresse e-mail. Sont en outre traités les sujets auxquels vous êtes abonné (par ex. « tous », « mises à jour de l'application », « produits », « offres », ainsi qu'un sujet technique pour le système d'exploitation et un autre pour la langue de l'application, afin que les messages arrivent dans votre langue et uniquement sur les appareils adaptés), le statut de l'autorisation ainsi que le statut de clic/lecture (en local). Le contenu des différents messages push est stocké exclusivement en local (voir la section 4.8).

Base juridique : push de service : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – information de service) ou art. 6, paragraphe 1, point f), du RGPD en liaison avec le § 25, alinéa 2, TDDDG. Push publicitaire (« produits », « offres ») : art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG et le § 7, alinéa 2, UWG. Le consentement à la publicité est volontaire, désactivé par défaut et peut être retiré à tout moment.

Destinataires / transfert vers un pays tiers : voir la section 9.2 (Google FCM, États-Unis possible ; SCC).

Durée de conservation : jeton FCM jusqu'à la désinstallation/au retrait de l'autorisation (renouvelé par Google) ; actualités locales jusqu'à la réinitialisation de la protection des données.

Retrait du consentement : à tout moment via les paramètres de notification de votre système d'exploitation ; pour le push publicitaire, en outre dans l'application sous Paramètres → Confidentialité et analyse.

9. Prestataires et tiers utilisés

9.1 Sentry (analyse des plantages et des erreurs)

Fournisseur : Functional Software, Inc. (« Sentry »), 132 Hawthorne Street, San Francisco, CA 94107, États-Unis. Le traitement s'effectue via la région UE (de.sentry.io) ; selon la configuration, un traitement sur des serveurs aux États-Unis ne peut être exclu.

  • Finalité : analyse des plantages et des erreurs, surveillance des performances et de la stabilité (uniquement avec le consentement « Rapports de plantage », voir la section 5). Les commentaires saisis dans l'application ne sont pas transmis à Sentry.
  • Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement).
  • Garanties pour les pays tiers : clauses contractuelles types de l'UE conformément à l'art. 46 du RGPD ; contrat de sous-traitance conformément à l'art. 28 du RGPD.
  • Durée de conservation : 30 jours chez Sentry ; nous conservons sur notre serveur une copie d'archive sans adresse IP, sans adresse e-mail et sans identifiants d'utilisateur ni d'appareil, et la supprimons 90 jours après l'événement (voir la section 5).
  • Politique de confidentialité : https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics et Cloud Messaging / FCM)

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») ; pour les États-Unis : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Projet Firebase : « level-app-ad57e ».

  • Services / finalité : Firebase Analytics (analyse d'utilisation, uniquement avec consentement – section 6), Firebase Crashlytics (rapports de plantage, uniquement avec consentement – section 5), Firebase Cloud Messaging (push – section 8) ainsi que Google Analytics 4 pour le site web app.040parts.com (analyse web, uniquement avec consentement – section 6a).
  • Base juridique : Analytics (application et web) / Crashlytics / FCM publicitaire : art. 6, paragraphe 1, point a), du RGPD ; push de service : art. 6, paragraphe 1, point b), du RGPD.
  • Garanties pour les pays tiers : un traitement sur des serveurs de Google aux États-Unis est possible. Google s'est soumis aux clauses contractuelles types de l'UE conformément à l'art. 46 du RGPD ; contrat de sous-traitance conformément à l'art. 28 du RGPD.
  • Durée de conservation : Analytics 14 mois au maximum (application) ; analyse du site web (GA4) 14 mois au maximum ; Crashlytics en règle générale 90 jours ; jeton FCM jusqu'au retrait/à la désinstallation.
  • Politique de confidentialité : https://policies.google.com/privacy
  • Confidentialité Firebase : https://firebase.google.com/support/privacy

9.3 Serveur météo propre de Mixcover GmbH (météo et noms de lieux)

L'application récupère les données météorologiques et les noms de lieux exclusivement via notre propre serveur (wetter.mix-cover.de, exploité par Mixcover GmbH, hébergé chez DigitalOcean LLC dans le centre de données de Francfort-sur-le-Main, Allemagne ; DigitalOcean est, en tant qu'hébergeur, notre sous-traitant). Sont transmises les coordonnées arrondies à une décimale (grille d'environ 10 km ; le serveur arrondit en outre lui-même) et la langue de l'application ; pour des raisons techniques, le serveur reçoit également votre adresse IP. L'adresse IP n'est traitée que de manière volatile dans la mémoire vive pour l'acheminement et, sous forme hachée, pour la protection contre la surcharge (limitation des requêtes par connexion, 10 minutes au maximum), et n'est pas enregistrée. Le journal d'accès ne contient ni adresse IP ni coordonnées et est supprimé au bout de 14 jours.

Le serveur récupère les données météorologiques de la cellule de grille concernée auprès de l'Institut météorologique norvégien (MET Norway, api.met.no) et les met en cache pendant 30 à 60 minutes (jusqu'à 6 heures en cas de perturbation). MET Norway ne reçoit à cette occasion que la cellule de grille et l'identifiant de notre serveur – aucune donnée de votre appareil, aucune adresse IP et aucun identifiant. Le serveur détermine les noms de lieux à partir d'un jeu de données GeoNames propre, stocké en local ; aucune donnée n'est transmise à des tiers à cette fin.

  • Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement à la localisation) ou art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – fonction météo) ; traitement de l'adresse IP pour la protection du service : art. 6, paragraphe 1, point f), du RGPD.
  • Garanties pour les pays tiers : traitement en Allemagne. Un contrat de sous-traitance conformément à l'art. 28 du RGPD, incluant les clauses contractuelles types de l'UE (art. 46 du RGPD) pour d'éventuels accès depuis les États-Unis, a été conclu avec DigitalOcean.
  • Voie de connexion : la connexion au serveur météo passe par Cloudflare (voir la section 9.7).
  • Anciennes versions de l'application : voir la remarque transitoire à la section 7.1 (Open-Meteo).
  • Sources de données : MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (envoi de newsletters et d'e-mails transactionnels)

Fournisseur : Sendinblue SAS (« Brevo »), 106 boulevard Haussmann, 75008 Paris, France. Traitement sur des serveurs de l'UE (France).

  • Finalité : envoi de la confirmation en double opt-in et de la newsletter ; notifications de commentaires à notre attention.
  • Base juridique : art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 7, alinéa 2, n° 3, UWG (newsletter) ; art. 6, paragraphe 1, point f), du RGPD (notification interne de commentaires).
  • Garanties pour les pays tiers : traitement au sein de l'UE ; contrat de sous-traitance conformément à l'art. 28 du RGPD.
  • Politique de confidentialité : https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (affichage des produits et fiche client de la newsletter)

Fournisseur : Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande ; société mère : Shopify Inc., Canada.

  • Finalité : récupération d'informations publiques sur les produits pour le flux de produits intégré à l'application (uniquement des données techniques de connexion et de produits, aucune donnée client) ; après confirmation de l'inscription à la newsletter, enregistrement en tant que fiche client avec statut de newsletter.
  • Base juridique : art. 6, paragraphe 1, point b), du RGPD (flux de produits) ou art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à l'information sur les produits) ; fiche client : art. 6, paragraphe 1, point a), du RGPD (consentement).
  • Garanties pour les pays tiers : un transfert vers des pays tiers (par ex. États-Unis/Canada) peut avoir lieu ; Shopify a convenu de garanties appropriées conformément à l'art. 46 du RGPD (clauses contractuelles types de l'UE). Pour le Canada, il existe en outre une décision d'adéquation de la Commission européenne (art. 45 du RGPD) pour les organisations soumises à la loi PIPEDA. Accord de sous-traitance / de traitement des données conformément à l'art. 28 du RGPD.
  • Politique de confidentialité : https://www.shopify.com/legal/privacy

9.6 Serveur propre de Mixcover GmbH (relais)

Les inscriptions à la newsletter, les commentaires saisis dans l'application, le compteur anonyme de consentements (section 10a) et la vérification d'authenticité du capteur (voir ci-dessous) sont transmis à notre propre serveur (exploité par Mixcover GmbH, hébergé chez DigitalOcean dans le centre de données de Francfort-sur-le-Main, Allemagne) et y sont enregistrés. De là, selon la fonction, la transmission s'effectue vers Brevo (confirmation de la newsletter, e-mail de commentaire à notre équipe) et Shopify (fiche client de la newsletter). Les commentaires parviennent à notre équipe exclusivement par e-mail ; le contenu des commentaires, les images, les noms et les adresses e-mail ne sont pas transmis à des services de messagerie instantanée. Lors d'une nouvelle inscription à la newsletter, notre équipe reçoit, via le service de messagerie Telegram (Telegram FZ-LLC, Dubaï, Émirats arabes unis), uniquement une notification sans lien avec une personne (boutique, langue, mode d'inscription) – sans nom et sans adresse e-mail.

  • Base juridique : art. 6, paragraphe 1, point a), du RGPD (newsletter), art. 6, paragraphe 1, points b) et f), du RGPD (assistance/commentaires, notification interne).

Plus de message d'installation : les anciennes versions de l'application (jusqu'au build 124 inclus) signalaient à notre serveur, en cas de consentement à l'analyse, le premier démarrage de l'application avec la plateforme, la version de l'application et la langue. L'application actuelle n'envoie plus de message d'installation ; nous supprimons les messages déjà enregistrés 12 mois après leur réception.

Vérification d'authenticité du capteur : lorsque vous configurez un capteur 040 pour la première fois, l'application transmet une seule fois une valeur de contrôle à notre serveur (verify.mix-cover.de). La valeur de contrôle est un hachage irréversible (SHA-256 avec valeur secrète additionnelle) de l'adresse MAC du capteur – l'adresse MAC elle-même n'est pas transmise. Sont envoyés en même temps la marque de l'application, le mode d'enregistrement du capteur, le système d'exploitation (iOS/Android) et la version de l'application. Nous enregistrons la valeur de contrôle, ces informations, le nombre de signalements ainsi que la date du premier et du dernier signalement afin de déterminer si un capteur provient de notre production (protection contre la contrefaçon et les produits du marché gris). Si le contrôle est activé côté serveur et qu'un capteur ne provient pas, de façon avérée, de notre production, l'application peut bloquer ce capteur à l'issue d'un délai de transition. Sans connexion Internet ou en cas d'erreur du serveur, aucun blocage n'a jamais lieu. Aucun rattachement à votre personne, à votre appareil ou à un achat n'a lieu.

  • Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à la détection de capteurs contrefaits ou distribués sans autorisation).
  • Durée de conservation : 12 mois après le dernier signalement ; l'entrée est ensuite supprimée automatiquement.

9.7 Cloudflare (protection des connexions vers nos serveurs)

Les connexions de l'application vers nos propres serveurs (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) passent par le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (« Cloudflare »). Cloudflare transmet les requêtes chiffrées à notre serveur et le protège contre la surcharge et les attaques. Pour des raisons techniques, Cloudflare traite à cette occasion votre adresse IP ainsi que des données de connexion et de requête (par ex. moment, adresse consultée, identifiant de navigateur/d'application) pour l'acheminement et la défense contre les attaques ; le contenu n'est traité qu'aux fins de la transmission. Cloudflare intervient en tant que sous-traitant.

  • Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à une connexion sûre et disponible) ou la base juridique de la fonction concernée par la transmission.
  • Garanties pour les pays tiers : un traitement aux États-Unis est possible. Cloudflare, Inc. est certifiée dans le cadre du EU-US Data Privacy Framework (décision d'adéquation conformément à l'art. 45 du RGPD) ; en complément, des clauses contractuelles types de l'UE conformément à l'art. 46 du RGPD et un contrat de sous-traitance conformément à l'art. 28 du RGPD sont en place.
  • Durée de conservation : données de connexion uniquement à court terme, selon les règles de Cloudflare ; sur nos serveurs, les journaux sont supprimés au bout de 14 jours.
  • Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store et Google Play (achats intégrés, demande d'évaluation)

Achats intégrés : vous pouvez acheter des fonctions supplémentaires (par ex. l'utilisation de capteurs d'autres fabricants) via l'App Store d'Apple ou via Google Play. L'achat et le paiement sont traités exclusivement par Apple ou Google ; nous ne recevons ni données de paiement, ni nom, ni adresse e-mail. Afin de synchroniser vos fonctions débloquées, l'application interroge, au démarrage, lors d'un achat ou d'une restauration et lors du retour au premier plan, via l'interface de la boutique (StoreKit ou Google Play Billing), les produits disponibles ainsi que vos données d'achat ou de restauration ; le résultat est enregistré localement sur votre appareil.

Demande d'évaluation : après les 3e, 12e et 30e nivellements réussis (au maximum tous les 90 jours), l'application peut demander au système d'exploitation d'afficher la boîte de dialogue d'évaluation de la boutique. C'est le système d'exploitation qui décide si elle s'affiche. Une évaluation soumise est transmise directement à Apple ou à Google ; nous ne recevons de ce fait aucune donnée à caractère personnel.

  • Fournisseurs : Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande ; Google Ireland Limited (voir la section 9.2).
  • Base juridique : art. 6, paragraphe 1, point b), du RGPD (achats intégrés, exécution du contrat) ; art. 6, paragraphe 1, point f), du RGPD (demande d'évaluation).
  • Garanties pour les pays tiers : un traitement aux États-Unis par Apple ou Google est possible (clauses contractuelles types de l'UE ou EU-US Data Privacy Framework).
  • Durée de conservation : chez Apple ou Google selon leurs règles ; en local jusqu'à la désinstallation de l'application.
  • Politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/

9.9 Sites web (politique de confidentialité en ligne, guides)

Lorsque vous ouvrez la politique de confidentialité dans l'application (dans la boîte de dialogue de consentement, dans les paramètres ou lors de l'inscription à la newsletter), l'application charge la version actuelle depuis notre site web app.040parts.com/<langue>/privacy dans une vue de navigateur intégrée ; sans connexion internet, elle affiche la version contenue dans l'application. Sous « Aide », vous pouvez en outre ouvrir Quickstart, le manuel d'utilisation et la FAQ (app.040parts.com) ainsi que notre site web www.040parts.com – uniquement lorsque vous appuyez sur le lien, dans le navigateur. Pour des raisons techniques, votre adresse IP, l'identifiant du navigateur/de l'appareil (user agent), la page consultée et la langue sont alors transmis.

Nous exploitons nous-mêmes app.040parts.com (hébergement chez DigitalOcean LLC, Francfort-sur-le-Main) ; les journaux du serveur sont supprimés au bout de 14 jours. Le site web intègre Google Tag (Google Ireland Limited) en mode de consentement (Consent Mode) : sans votre consentement sur le site web, aucun cookie d'analyse ni de publicité n'est déposé, mais lors du chargement du script, Google reçoit, pour des raisons techniques, votre adresse IP. www.040parts.com est notre boutique Shopify (section 9.5) ; la politique de confidentialité de la boutique s'y applique.

  • Base juridique : art. 6, paragraphe 1, point f), du RGPD (mise à disposition d'informations et de guides actuels à votre demande).

9.10 Meta (pixel Meta / Facebook et Instagram)

Fournisseur : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta ») ; pour les États-Unis : Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis.

  • Service / finalité : pixel Meta sur le site web app.040parts.com pour la mesure des conversions et de la portée de nos annonces publicitaires sur les services Meta Instagram/Facebook (uniquement avec consentement – section 6b).
  • Base juridique : art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 25, alinéa 1, TDDDG ; pour la collecte de données par le pixel, responsabilité conjointe conformément à l'art. 26 du RGPD.
  • Garanties pour les pays tiers : un traitement aux États-Unis est possible. Meta Platforms, Inc. est certifiée dans le cadre du EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne conformément à l'art. 45 du RGPD) ; en complément, des clauses contractuelles types de l'UE conformément à l'art. 46 du RGPD sont en place.
  • Durée de conservation : durées de vie des cookies conformément à la section 6b ; traitement ultérieur chez Meta selon ses propres règles.
  • Politique de confidentialité : https://www.facebook.com/privacy/policy

9.11 Transmission à d'autres tiers

Vos données à caractère personnel ne sont pas transmises à d'autres tiers, sauf si : vous y avez expressément consenti ; la transmission est nécessaire à l'exécution du contrat ; nous sommes légalement tenus de les transmettre ; ou la transmission est nécessaire pour faire valoir nos droits.

10. Commentaires dans l'application (rapports de bugs et suggestions de fonctions)

La fonction de commentaires vous permet de nous signaler des erreurs ou de nous envoyer des suggestions de fonctions. Nous traitons alors : votre texte de commentaire, le type (bug/suggestion), en option votre adresse e-mail (pour d'éventuelles questions), la version/le build de l'application, la plateforme et la version du système d'exploitation, la langue, l'horodatage. La transmission s'effectue exclusivement à notre propre serveur (lager.mix-cover.de ou lagerbestands-tool, UE ; connexion via Cloudflare, voir la section 9.7), et non à Sentry ni à des services de messagerie instantanée. Notre équipe reçoit le signalement exclusivement par e-mail (envoi via Brevo, UE).

L'indication d'une adresse e-mail est facultative et n'est nécessaire que si vous souhaitez une réponse.

Diagnostic de connexion (Aide rapide « Le capteur ne se connecte pas ? ») : Si vous appuyez activement sur « Envoyer le diagnostic » dans l'aide rapide, nous transmettrons en plus des données de feedback mentionnées ci-dessus un bloc de diagnostic : version de l'application et marque, système d'exploitation et version, état du Bluetooth (activé/désactivé, autorisation), sur Android l'état de la localisation (autorisation, service activé/désactivé), les étapes de la liste de contrôle que vous avez cochées, le résultat d'une recherche Bluetooth de 10 secondes (nombre d'appareils trouvés, si un capteur était présent, son intensité de signal – aucune adresse ou identifiant d'appareil) ainsi que les dernières lignes du journal de connexion de l'application, dont les adresses des appareils sont supprimées avant l'envoi. Le but est exclusivement le traitement de votre demande d'assistance. Avant l'envoi, l'application vous en informe brièvement et renvoie à cette politique de confidentialité. Le destinataire est la société Mixcover GmbH : la transmission s'effectue comme les autres feedback vers notre propre serveur (redirection par e-mail via Brevo à notre équipe, voir 9.4, 9.6, 9.7) ; elle est supprimée au plus tard après 12 mois. La base légale est l'article 6, paragraphe 1, point b) du RGPD (traitement de votre demande d'assistance) ; la fonction n'est pas liée à votre consentement à l'analyse ou aux rapports de plantage.

Vous pouvez en option joindre une image (par ex. une capture d'écran ou une photo). Avant l'envoi, l'application la réduit à 1600 pixels au maximum et supprime toutes les métadonnées (par ex. lieu de prise de vue/GPS, données de l'appareil). L'image est transmise exclusivement à notre propre serveur pour l'analyse des erreurs, y est stockée de manière accessible uniquement à notre équipe, est transmise à notre équipe par e-mail (Brevo) et est supprimée avec le signalement au plus tard après 12 mois. L'image n'est transmise ni à Sentry, ni à des services de messagerie instantanée, ni à d'autres tiers. Veuillez ne pas photographier d'autres personnes ni de plaques d'immatriculation.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (traitement de votre demande d'assistance) ainsi qu'art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à l'amélioration du produit) ; en cas d'indication facultative d'une adresse e-mail, art. 6, paragraphe 1, point a), du RGPD (consentement à la prise de contact).

Destinataires / transfert vers un pays tiers : serveur propre (UE), Brevo (UE) ; voie de connexion via Cloudflare (voir 9.7).

Durée de conservation : sur notre serveur jusqu'à 12 mois (pour l'analyse des tendances et des erreurs), puis suppression automatique du signalement et de l'image.

10a. Compteur anonyme de consentements

Dès que vous enregistrez votre sélection dans la boîte de dialogue de consentement ou ultérieurement sous Paramètres → Confidentialité et analyse, l'application envoie, une seule fois par décision, un signal anonyme à notre propre serveur (lager.mix-cover.de, UE). Sont transmis exclusivement : votre sélection par catégorie (analyse, localisation, rapports de plantage, chacune oui/non) et la marque de l'application intégrée de manière fixe dans l'application. Aucune information n'est lue sur votre appareil – ni système d'exploitation, ni version de l'application, ni ID d'appareil, ni jeton d'installation, ni identifiant publicitaire, ni autre donnée à caractère personnel n'est transmis ; l'adresse IP n'est pas enregistrée par nous (pour la voie de connexion via Cloudflare, voir la section 9.7). Nous ne sommes pas en mesure d'établir un lien avec une personne. Ce signal est envoyé indépendamment de votre consentement à l'analyse, précisément parce qu'il comptabilise aussi les refus.

Finalité : statistique sur le taux de consentement (combien d'utilisateurs autorisent quelles catégories), afin de pouvoir situer la représentativité de notre analyse d'utilisation.

Base juridique : intérêt légitime, art. 6, paragraphe 1, point f), du RGPD. Vous pouvez vous y opposer (art. 21 du RGPD) par e-mail à shop@mixcover.de ; comme aucun rattachement à votre personne n'est possible, l'opposition ne peut techniquement être prise en compte que pour les signalements futurs.

Durée de conservation : 12 mois, puis suppression automatique.

11. Inscription à la newsletter

Lorsque vous vous inscrivez à la newsletter dans l'application, nous traitons votre adresse e-mail, en option vos prénom et nom ainsi que – si vous l'indiquez – votre tranche d'âge volontaire, exclusivement pour l'envoi de la newsletter (actualités, nouveautés produits, offres de 040 Parts). Nous enregistrons en outre la langue choisie dans l'application (pour la newsletter dans votre langue), la plateforme de votre appareil (de façon approximative seulement : iOS ou Android), la version de l'application, le moment ainsi que votre consentement (case à cocher marketing). L'inscription passe par notre propre serveur (UE) ; pour l'envoi des e-mails, nous utilisons Brevo (section 9.4) et, après confirmation, nous vous enregistrons comme client avec un statut de newsletter dans notre boutique Shopify (section 9.5).

Par souci de minimisation des données, en cas d'absence temporaire de connexion Internet, seule votre adresse e-mail est mise en mémoire tampon en local (file d'attente hors ligne) et l'inscription est effectuée au prochain démarrage de l'application ; le prénom et le nom ne sont volontairement pas stockés en local dans ce cas. Ni un numéro de téléphone ni le modèle exact de votre appareil ne sont collectés pour la newsletter.

Base juridique : art. 6, paragraphe 1, point a), du RGPD en liaison avec le § 7, alinéa 2, n° 3, UWG. L'inscription s'effectue selon la procédure de double opt-in : vous recevez un e-mail de confirmation et n'êtes ajouté à la liste de diffusion qu'après confirmation.

Destinataires / transfert vers un pays tiers : serveur propre (UE), Brevo (UE), Shopify (voir 9.5, le cas échéant États-Unis/Canada avec SCC ou décision d'adéquation).

Durée de conservation : jusqu'au retrait du consentement ou à la désinscription ; la file d'attente hors ligne locale uniquement jusqu'à l'envoi réussi.

Retrait du consentement : à tout moment via le lien de désinscription figurant dans chaque e-mail ou par message à shop@040parts.com ou shop@mixcover.de.

12. Flux de produits Shopify (nouveautés dans l'application)

Pour afficher les nouveaux produits (mention « Nouveauté »), l'application récupère des données de produits publiques via l'interface Shopify Storefront (ID du produit, titre, description abrégée, prix, URL de l'image, lien vers la boutique). Des valeurs techniques de pilotage de l'affichage sont stockées en local (par ex. le cache des produits récupérés, les produits déjà vus, le compteur de sessions, le statut de masquage) ; elles ne quittent pas votre appareil. Une éventuelle mesure du succès (« vu »/« masqué ») n'a lieu qu'en cas de consentement actif à l'analyse. Les valeurs de pilotage stockées en local, y compris le cache des produits, sont supprimées lors de la réinitialisation de la protection des données (voir la section 13.3).

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat – affichage des produits) ou art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à l'information sur les produits) ; suivi local avec mesure du succès : art. 6, paragraphe 1, point a), du RGPD.

Destinataires / transfert vers un pays tiers : Shopify (voir 9.5).

Durée de conservation : cache des produits en local 24 heures ; valeurs « vu »/« masqué » jusqu'à la réinitialisation de la protection des données.

13. Autorisations de l'appareil, sécurité des données et réinitialisation de la protection des données

13.1 Autorisations de l'appareil

L'application demande les autorisations suivantes du système d'exploitation, chacune seulement en cas de besoin : Bluetooth (connexion au capteur), localisation (météo/spot de camping), appareil photo et photothèque (image facultative lors des commentaires), microphone ou lecture audio (signaux sonores/mode arrière-plan) ainsi que notifications (push). Vous pouvez à tout moment retirer les autorisations accordées dans les paramètres de l'appareil.

13.2 Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformément à l'art. 32 du RGPD afin de protéger vos données contre la perte, la manipulation et l'accès non autorisé. Les transmissions vers les prestataires sont chiffrées (HTTPS/TLS). Les données locales de l'application sont stockées dans la mémoire sécurisée de l'application du système d'exploitation, à laquelle les autres applications n'ont pas accès. Les ID d'appareil/adresses MAC sont pseudonymisés avant toute transmission externe (dans les rapports d'erreurs, seuls les 4 derniers caractères ; lors de la vérification d'authenticité, uniquement sous forme de hachage, voir la section 9.6).

13.3 Réinitialisation de la protection des données (droit à l'effacement)

La réinitialisation de la protection des données dans les paramètres vous permet de supprimer toutes les données à caractère personnel stockées en local – notamment les profils de capteur (y compris les adresses MAC enregistrées), le cache météo, les compteurs d'analyse, la tranche d'âge indiquée volontairement, le cache local de produits Shopify et les valeurs de pilotage d'affichage associées, les actualités enregistrées, la file d'attente hors ligne de la newsletter ainsi que tous les paramètres de consentement. Nous donnons ainsi effet immédiat à votre droit à l'effacement (art. 17 du RGPD) pour les données conservées en local. Vous obtenez également la suppression complète de toutes les données locales en désinstallant l'application.

14. Vos droits en tant que personne concernée

Conformément aux art. 15 à 21 du RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15 du RGPD) : confirmation et information sur le fait que nous traitons ou non des données vous concernant et sur lesquelles.
  • Droit de rectification (art. 16 du RGPD) : rectification des données inexactes ou complément des données incomplètes.
  • Droit à l'effacement (art. 17 du RGPD) : effacement de vos données (« droit à l'oubli »), dans la mesure où aucune obligation légale de conservation ne s'y oppose.
  • Droit à la limitation du traitement (art. 18 du RGPD).
  • Droit à la portabilité des données (art. 20 du RGPD) : réception de vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition (art. 21 du RGPD) : opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'art. 6, paragraphe 1, point f), du RGPD (intérêt légitime).

Retrait des consentements : vous pouvez retirer à tout moment les consentements donnés, avec effet pour l'avenir (art. 7, paragraphe 3, du RGPD). La licéité du traitement effectué jusqu'au retrait n'est pas affectée.

  • Dans l'application : Paramètres → Confidentialité et analyse → Gérer les consentements
  • Par e-mail : shop@mixcover.de

Après le retrait, plus aucune nouvelle donnée n'est collectée sur la base du consentement retiré ; les données déjà collectées sont supprimées, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

15. Droit d'introduire une réclamation auprès de l'autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise.

L'autorité de contrôle compétente pour nous en tant que responsable du traitement est :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hambourg Web : https://datenschutz-hamburg.de

16. Contact pour les demandes relatives à la protection des données

Pour toute question relative à la protection des données, pour exercer vos droits ou retirer des consentements, veuillez vous adresser à :

Mixcover GmbH À l'attention de Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hambourg E-mail : shop@mixcover.de

Nous traitons les demandes en règle générale dans le délai légal (en principe un mois, art. 12, paragraphe 3, du RGPD).

17. Durées de conservation en un coup d'œil

Type de données Durée de conservation
Données de capteur/de mesure, analyse BLE, IMU du téléphone Uniquement de manière volatile dans la mémoire vive ; supprimées à la fermeture de l'application
Paramètres locaux, calibrage, profils de capteur (y compris MAC) Jusqu'à la suppression du profil, à la réinitialisation de la protection des données ou à la désinstallation
Tranche d'âge volontaire (locale) Jusqu'à la réinitialisation de la protection des données ou à la désinstallation
Statut de la protection des données/du consentement (local) Jusqu'à la modification, à la réinitialisation de la protection des données ou à la désinstallation
Messages locaux (« News ») Jusqu'à la réinitialisation de la protection des données ou à la désinstallation
Rapports de plantage (Sentry) 30 jours chez Sentry ; copie sans IP/e-mail/identifiants sur notre serveur 90 jours
Rapports de plantage (Firebase Crashlytics) En règle générale 90 jours
Analyse d'utilisation (Firebase Analytics) 14 mois au maximum (réglage par défaut de Google) ou jusqu'au retrait du consentement
Analyse du site web (Google Analytics 4, app.040parts.com) 14 mois au maximum ; cookies _ga/_ga_* jusqu'à 2 ans ou jusqu'au retrait du consentement
Compteurs d'analyse (locaux) Jusqu'à la réinitialisation de la protection des données
Données de localisation Pas d'enregistrement durable ; cache météo local jusqu'à 24 h
Feedback in-app, image optionnelle et diagnostic de connexion (serveur propre) Jusqu'à 12 mois
Compteur anonyme de consentements (serveur propre) 12 mois
Newsletter (serveur propre / Brevo / Shopify) Jusqu'à la désinscription / au retrait du consentement
Jeton push FCM Jusqu'à la désinstallation / au retrait de l'autorisation
Cache de produits Shopify (local) 24 heures ou jusqu'à la réinitialisation de la protection des données
Serveur météo : cache météo par cellule de grille 30 à 60 minutes (jusqu'à 6 heures en cas de perturbation) ; ni adresses IP ni coordonnées dans le journal
Vérification d'authenticité du capteur (valeur de contrôle) 12 mois après le dernier signalement
Messages d'installation des anciennes versions de l'application 12 mois après leur réception
Journaux de serveur (serveurs propres) 14 jours
Sauvegardes (backups) 30 jours

À l'expiration de la durée de conservation respective, les données sont supprimées de manière routinière, sauf obligation légale de conservation.

18. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle réponde toujours aux exigences juridiques en vigueur ou aux modifications de nos services. La version actuellement en vigueur est disponible dans l'application sous Paramètres → Confidentialité ainsi qu'en ligne sur app.040parts.com/<langue>/privacy. En cas de modifications substantielles, vous en êtes informé au prochain démarrage de l'application et – dans la mesure où la loi l'exige – invité à donner à nouveau votre consentement.

19. Droit applicable et juridiction compétente

Le droit de la République fédérale d'Allemagne s'applique, à l'exclusion de la Convention des Nations unies sur les contrats de vente internationale de marchandises, sauf disposition légale impérative contraire – notamment en matière de protection des consommateurs ou de droit de la protection des données. Dans la mesure où la loi l'autorise, le tribunal exclusivement compétent pour tous les litiges découlant de la présente politique de confidentialité ou en relation avec celle-ci est celui de Hambourg. Les juridictions compétentes en vertu de règles légales impératives – notamment pour les consommateurs – demeurent inchangées.

20. Version linguistique faisant foi

La présente politique de confidentialité est mise à disposition en plusieurs langues. En cas de divergences ou de différences d'interprétation entre les versions linguistiques, la version allemande fait juridiquement foi.

La présente politique de confidentialité s'applique à l'application 040 Level App et au site web app.040parts.com. Elle ne s'applique pas aux sites web externes liés ni aux services de tiers.

Dernière mise à jour : 05/10/2026 | Version 2.1

Cette traduction n'est fournie qu'à titre de commodité. Seule la version allemande (ci-dessous) fait juridiquement foi.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 05.10.2026 | Version: 2.1

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 05.10.2026 | Version 2.1