Polasaí Príobháideachais – 040 Level App

Name: 040 Level
Price: 19.99 EUR
Rating: 4.9 (1 reviews)

Staid: Meitheamh 2026 | Leagan: 1.4

1. Rialaitheoir

Is é an rialaitheoir amhairc Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS):

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg An Ghearmáin

Ríomhphost: shop@mixcover.de Fón: +49 40 98241564

Stiúrthóirí: Timo Plogstedt, Philip Bonmann Clár Tráchtála: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Níor cheapamar oifigeach cosanta sonraí de réir dlí. I gcás ceisteanna ar bith maidir le cosaint sonraí, déan teagmháil leis na sonraí teagmhála thuas (féach freisin mír 16).

2. Gnáthaisnéis maidir le próiseáil sonraí

Bailímid agus úsáidimid sonraí pearsanta ár n-úsáideoirí go príomha amháin chun a chinntiú go bhfeidhmíonn an app go cuí agus chun ár n-ábhar agus ár seirbhísí a sholáthar nó chun go ndearna tú toilíu orthu seo. Tarlaíonn bailiú agus úsáid sonraí pearsanta ár n-úsáideoirí go rialta tar éis toilíu an úsáideora. Baineann eisceacht leo seo ina bhfuil bailiú toilíu roimh ré nach féidir a fháil ar chúiseanna faktuúla agus go gceadaítear próiseáil na sonraí le forálacha dlíthiúla.

Seirbhísíonn an 040 Level App leibhéalú (an "treo chuig an meá") caravanála, carabhailí agus veaineanna. Chuige sin, nascann an app trí Bluetooth Low Energy (BLE) le brathadóir 040 Level (KBeacon) nó úsáideann, más rogha leat, na brathadóirí gluais isteach i do smartphone (Handy-IMU). Próiseáiltear na sonraí tomhais agus brathadóra iarbhíra (uillinn chlaonadh, luasghéarú, teocht, cadhnra) go príomha agus go heisiach go háitiúil ar do ghléas agus ní tharchuireamar chugainn nó chuig tríú páirtithe iad.

A mhéid a luaitear sa Pholasaí Príobháideachais seo ar aistrithe go tríú tíortha (go háirithe na Stáit Aontaithe), tarlaíonn sé bunaithe ar bharántas oiriúnach faoi Airteagal 46 RGCS, go háirithe Clásail Chonarthacha Chaighdeánacha AE (Standard Contractual Clauses, SCC). Is féidir leat cóip de na barántais seo a iarraidh ar na soláthraithe faoi seach nó chugainn.

3. Próiseáil Sonraí i gceist leanaí

Ní dhíríonn an app seo ar pháistí faoi 16 bliana d'aois. Ní bhailímid sonraí pearsanta pháistí faoi 16 bliana d'aois ar eolas. Ní úsáideann an app aon fhíorú aoise; is gné shóláthair amháin é an rogha aoisghrúpa a sholáthair (féach mír 7.4) agus ní chosaint ghníomhach mionaoiseach é. Má níl tú 16 bliana slánaithe, faigh toilíu do chaomhnóirí sula dtabhairfa tú tuilleadh toilithe do rogha (anailís, suíomh, fógraíocht) don app. Má fhoghlaimímid go bhfuil sonraí pearsanta páiste á bpróiseáil againn gan toilíu bailí, scriosfaimid na sonraí sin láithreach.

4. Próiseáil Áitiúil ar do Ghléas (gan aistriú)

Déantar na sonraí seo a leanas a stóráil agus a phróiseáil go heisiach go háitiúil i dtimpeallacht shlánaithe do app agus ní fhágann siad do ghleas go príomha. Ní tharlaíonn aon chur chuige chugainn nó chuig tríú páirtithe anseo; ní bhaineann aistriú chuig tríú tír.

4.1 Sonraí Brathadóra agus Tomhais

Agus brathadóir 040 Level nasctha, próiseáiltear na sonraí seo a leanas san app i bhfíor-am (roinnt uaireanta in aghaidh an tsoicind):

Neart comhartha (RSSI), meáchan tarchurtha measta (TX-Power)
luachanna luasghéarú amháin (ax/ay/az i m/s²)
uillinn chlaonadh ríofa (Pitch/Roll)
voltas cadhnra (mV) agus staid cadhnra (%)
Teocht (°C/°F)
Stádas-bhriot/flaganna brathadóra, ainm gléis, seoladh MAC an brathadóra

Ní stóráiltear na sonraí seo go buan; coimeádann siad i gcuimhne oibre agus sáraítear iad go leanúnach le luachanna tomhais nua.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh úsáide an app – feidhm lárnach leibhéalaithe).

4.2 Aitheantas Gléis & Bainistíocht Naisc (Scáineadh BLE)

Chun brathadóirí a aimsiú agus a nascadh, próiseáiltear sa app: ID gléis (MAC), ainm gléis (m.sh. "040_level_XXXXX", "KBPro_XXXXX"), stair RSSI (maolán fáinne na 20 luach deireanach), stampa ama an radhairc deireanach agus URL Eddystone más ann. Coimeádtear an fhaisnéis seo i gcuimhne shealadach a scriosfar nuair a thosaíonn an app; bainfear gléas nach bhfuil in radharc a thuilleadh go gairid go huathoibríoch.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – nascánacht BLE).

4.3 Cumraíocht Brathadóra & Fíorú (Foráil)

Don nasc slán agus cumraíocht brathadóir KBeacon, próiseáiltear sa app pasfhocal gléis (amháin i gcuimhne oibre, nach stóráiltear go buan riamh, crua-chódáilte sa app), an seoladh MAC chun an fhíorú a ríomh, GATT-UUIDanna agus uimhir leagain cumraíochta. Ní fhágann an pasfhocal an app am ar bith agus úsáidtear amháin i gcoinne an brathadóir nasctha. Amháin stóráiltear uimhir leagain na cumraíochta go háitiúil, chun a fháil amach an bhfuil nuashonrú ag teastáil.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – foráil gléis); Airteagal 32 RGCS (slándáil sonraí).

4.4 Offsetanna Calabrúcháin

Chun cóimeáil agus treoshuíomh an brathadóra a cheartú, stóráilann an app luachanna calibrúcháin (offset Pitch/Roll, coigeartú mion, offset Yaw) – go domhanda chomh maith le próifíl gach brathadóra.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – sonraí socruithe úsáideora).

4.5 Handy-IMU (Brathadóirí Gluais an Smartphone)

Mura dteastaíonn brathadóir seachtrach uait, is féidir leis an app na brathadóirí gluais atá isteach sa smartphone (brathadóir luasghéarú/giroscóp) a úsáid. Déantar luasghéarú (x/y/z m/s²), rátaí rothlaithe (x/y/z rad/s) agus uillinní claonadh a ríomh uaidh seo a phróiseáil. Próiseáiltear na sonraí seo go heisiach go háitiúil, coimeádann siad amháin i gcuimhne oibre agus scaoiltear nuair a stopadh an fheidhm.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – leibhéalú gan chrua-earraí seachtracha) nó, a mhéid a roghnaíonn tú an modh oibríochta seo go gníomhach, Airteagal 6(1)(a) RGCS (toilíu).

4.6 Próifílí Brathadóra (Bainistíocht Ilphróifíl)

Is féidir leat roinnt cumraíochtaí a chruthú do gach brathadóir (m.sh. "Carr 160 cm", "Womo 305 cm"). Stóráiltear, inter alia: ID próifíle, ID gléis (MAC), ainm taispeána, cineál gléis, leithead roth (roimh/dháil 20 cm i gceintiméadair),baseathair/achair roth, cumraíocht na gcúnamh (cuileanna/pillí/raise), socruithe taispeána, treoshuíomh brathadóra agus offsetanna calibrúcháin. Stóráiltear na próifílí seo go háitiúil agus fanann siad go dtí go gcuireann tú an próifíl, an app nó an reset príobháideachais (féach mír 13) ar ceal.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – sonraí próifíle/socruithe).

4.7 Socruithe App & Roghanna

Stóráiltear go háitiúil do shocruithe, inter alia: aonad teochta (°C/°F), aonad fada (cm/inch), ton/creathú an/cas, treoshuíomh brathadóra, paraiméadair ciúnaithe/scodaire, deachúil, téama, teanga, mód app, mód seanóirí/sormhéadaireachta, seirbhís chúlra an/cas, brathadóir nasctha deireanach, mód amhairc, uillinn fhairsing agus socruithe cúnamh.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – sonraí socruithe).

4.6 Teachtaireachtaí Áitiúla ("Nuacht")

Stóráiltear ábhar fógraí push (féich mír 8) go heisiach go háitiúil i stóráil shlánaithe an app ionas gur féidir leat iad a léamh níos déanaí faoi "Nuashonruithe & Nuacht" (100 iontráil ar a mhéad). Ní fhágann na sonraí seo do ghleas. Is féidir iad a scriosadh aon uair (reset príobháideachais nó dínstall); chomh maith leis sin, is féidir linn teachtaireachtaí áirithe a bhaint ordaithe ón bhfreastalaí.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – taispeáint teachtaireachtaí seirbhíse a fuarthas).

4.9 Widget Áthais/Scoir Shlándála

Má shocraíonn tú widget áthais nó scáthán scoir, coimeádtar na luachanna claonadh is déanaí chomh maith le stampa ama nuashonraithe go háitiúil le taispeáint an widget. Ní tharlaíonn aon traschur seachtrach.

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – gné sólaistíochta).

4.10 Stádas Toilíthe Príobháideachais

Chun do chuid toilithe a chur i bhfeidhm agus a chruthú, stóráilmid go háitiúil do rogha toilíthe (teicniúil/anailís/suíomh/fógraíocht), stádas nóta chomh maith le stampa ama do toilíthe. Rialaíonn an stádas seo más bhfuil feidhmeanna roghnaithe gníomhach agus sheirbheálann sé mar chruthú toilíthe.

Bunús dlí: Airteagal 7(1) RGCS (cruthú toilíthe); Airteagal 6(1)(c) RGCS i gcomhar le hAirteagal 5(2) RGCS (dualgas raithe).

5. Tuairiscí Tuilte agus Earráidí (Sentry & Firebase Crashlytics)

Chun seasmhacht, slándáil agus feidhmiú an app a chinntiú, próiseálaimid tuairiscí tuilte agus earráidí. Tarlaíonn an próiseáil seo ar mhaithe le leasanna dlisteanacha agus is gá go teicniúil; ní bhraitheann sí ar toilíu anailíse.

Sonraí a próiseáiltear:

Cineál, cineál agus cur síos ar an earráid, stacktrace
Rianta stairiúla ("Breadcrumbs": m.sh. scáileáin a ritheadh, brú eochair, imeachtaí BLE, briseadh/níomhú nasc, cáilíocht chomhartha)
ID gléis anaithnithe (na 4 charachtar deireanach amháin, m.sh. "...F2A7")
Ardán, leagan córas oibriúcháin, leagan/uimhir Thógála an app, samhail gléis, soc teanga
Tásca feidhmíochta (m.sh. tréimhse próiseála, fráma ráta) agus nótaí maidir le sonraí brathadóra neamhbhailí (na chéad bhearta amháin mar luach Heics, gan aon ábhar)

IDanna gléas iomlána, uimhreacha IMEI, seoltaí MAC i nglóthach nó do chuid sonraí iarbhíra tomhais (sruth Pitch/Roll) ní aistritear. Seoltar tuairiscí earráidí agus tuilte i staid seachadta go hiomlán (gach imeacht) chuig Sentry; is féidir laghdú samplach inathraithe go teicniúil. Bailítear tomhais fheidhmíochta amháin (Tracing) go páirteach (sampla).

Bunús dlí: Airteagal 6(1)(f) RGCS (leas dlisteanach i app sheasmhach, shlán, neamhearraideach); Airteagal 32 RGCS (slándáil sonraí). Éiríonn ár leas dlisteanach; tá an próiseáil teoranta go dtí an t-íosmhéid agus cosaint le haitheantas (anaithint ID gléis).

Glacadóir/aistriú chuig tríú tír: féich mír 9.1 (Sentry) agus 9.2 (Firebase Crashlytics).

Tréimhse stórála: Sentry agus Firebase Crashlytics de ghnáth 90 lá; logaí dífhabhtaithe áitiúla amháin sealadach i gcuimhne oibre (scriosadh nuair a stopadh an app).

Agóid: tá ceart agat agóid a dhéanamh i gcoinne próiseála bunaithe ar Airteagal 6(1)(f) RGOS ar chúiseanna do chuid (mír 21 RGCS; féach mír 14).

6. Anailís Úsáide (Firebase Analytics) – le toilíu amháin

Má thoilíonn tú don anailís úsáide, bailímid chun an app a fheabhsú agus úsáid feidhmeanna a thuiscint na sonraí seo:

scáileáin agus feidhmeanna a ritheadh, am fanachta
brú eochair / cnámharlach agus socruithe a úsáideadh (gan ábhar do thomhais)
tús/deireadh seisiúin, fad seisiúin agus minicíocht úsáide
faisnéis glhéas (samhail, córas oibriúcháin, teanga, tír ó shocruithe gléis)
aoisghrúpa roghnach (féach mír 7)
cineál gléis agus cineál cúnamh (ó shocruithe an app)
imeachtaí cosúil le calibrú, nasc/briseadh brathadóra (cineál brathadóra, fad), críochnú onboarding, ríomhanna leibhéalaithe déanta (luachanna claonadh, cineál gléis, cúnamh)
le toilíu suímh bhreise: sonraí suímh anaithnithe (cruinnithe go thart ar 11 km) (féach mír 7.3)
ID suiteála phseudonymaithe a dhéanann Firebase go huathoibríoch (ainm, ríomhphost ar bith)

Ní áirítear na sonraí ábhar do thomhais. Coimeádtar cuntasóirí úsáide (m.sh. cuntasóir feidhm agus seisiúin) go háitiúil freisin; scriosfar iad seo le reset príobháideachais. Chomh maith leis sin,déantar imeachtaí anailíse a thabhairt mar chomhthéacs breadcrumb chuig Sentry, áfach, amháin má tá toilíu anailíse gníomhach.

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu) i gcomhar le hAirteagal 25(1) TDDDG (stóráil nó rochtain ar fhaisnéis sa chríochfhearas). Is saorálach an toilíu agus díchumasaithe de réir réamhshocraithe; tugadh sa onboarding nó faoi Socruithe → Príobháideachas & Anailís.

Glacadóir/aistriú chuig tríú tír: féach mír 9.2 (Google Firebase).

Tréimhse stórála: ag Firebase uasmhéid 14 mhí (caighdeán Google) nó go dtí an tarraingt siar; cuntasóirí áitiúla go dtí reset príobháideachais nó dínstall.

Tarraingt siar: aon uair sa app faoi Socruithe → Príobháideachas & Anailís nó ríomhphost chuig shop@mixcover.de.

6a. Úsáid ár láithreáin app.040parts.com (Google Analytics 4) – le toilíu amháin

Ní bhaineann an Polasaí Príobháideachais seo ach leis an 040 Level App ach chomh maith lenár láithreán app.040parts.com (le hath-leathanaigh cosúil le Quickstart, Lámhleabhar, FAQ agus leathanach ordú B2B). Ar an láithreán seo, úsáidimid – le do thoilíu amháin – an tseirbhís anailíse ghréasáin Google Analytics 4 (GA4) chun úsáid an láithreáin a mheas go staidrimh agus chun é a fheabhsú.

Toilíu trí ár mBanner Toilíthe (Banner fianáin): Nuair a ritear an láithreán den chéad uair, ní ghníomhófar Google Analytics. Úsáidimid Google Consent Mode v2 leis an réamhshocrú "diúltaithe" le haghaidh gach críoch stórála anailíse agus mhargaíochta. Nuair a chliceálann tú go gníomhach "Glac le gach" sa b banner toilíthe, socrófar fianáin anailíse agus aistreofar sonraí chuig Google. Má roghnaíonn tú "Amháin na riachtanacha", ní socrófar fianáin anailíse; ansin seolfaidh GA4 comharthaí gan fianán, gan bheith inaitheanta duit (Consent-Pings) gan aithintéirí fearas. Áiríonn do rogha "Glac le gach" anailís (Google Analytics) chomh maith le margaíocht (Meta-Pixel, féach mír 6b).

Tomhas tras-ainmneacha: Úsáideann ár láithreán app.040parts.com agus ár siopa 040parts.com an same property Google Analytics. Ionas gur féidir cuairt láithreáin agus ordú ina dhiaidh sa siopa a mheas mar phróiseas nasctha (tomhas tras-ainmneacha), nuair a aistrítear chuig an siopa le toilíu tugaimar comhartha tomhais phseudonymaithe sa URL. Ní bhaineann aon aithint pearsanta leis.

Le toilíu tugtha, próiseáilann Google Analytics go háirithe:

leathanaigh a ritheadh (URLanna), teideal na leathanaige, foinse tagartha (Referrer) agus fanachtaimh
idirghníomhartha cosúil le doimhneacht scrollta, cliceálacha ar naisc sheachtracha, íoslódálacha comhad, cuardaigh inmheánacha agus idirghníomhartha foirm (anailís "optamaithe"/Enhanced Measurement)
ar leathanach ordú B2B, imeachtaí féin maidir le stair ordú (m.sh. "Foirme tionscanta", "Ordú seolta" lena n-áirítear luach ordú) – gan an t-ábhar a d'iontráil tú cosúil le hainm, comhlacht, ríomhphost nó USt-ID; níl aon rud aistrithe ach an t-imeacht le suim an ordaithe
faisnéis suímh chóirithe teoranta le leibhéal cathrach a dhéanann Google ón seoladh IP (próiseáltear agus gearrann an seoladh IP agus níl sé stóráilte againn)
sonraí teicniúla cosúil le cineál bríosúra, córas oibriúcháin, catagóir gléis, rúnach scáileáin agus soc teanga
ID cleanta phseudonymaithe, socrófar sa fhianán le Google (_ga, _ga_*) chun cuairteanna athfhillteacha a aithint – ainm, ríomhphost ar bith

Gan fógraíocht tras-glhéas: Dhíchumasamar "Google-Signals" agus ghníomhaíomar anaithint seoladh IP. Ní dhéanann muid aon chur le chéile le hairgeadais Google ná próifíl fógraíochta tras-glhéas.

Fianáin: Le toilíu tugtha, socríonn Google Analytics, inter alia, fianáin _ga (tréimhse suas go 2 bhliain) agus _ga_<Container-ID> (tréimhse suas go 2 bhliain) chun cuairteoirí a idirdhealú. Gan toilíu, ní socrófar na fianáin seo.

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu) i gcomhar le hAirteagal 25(1) TDDDG. Is saorálach an toilíu agus is féidir tarraingt siar aon uair le héifeacht don todhchaí.

Glacadóir/aistriú chuig tríú tír: Google (féach mír 9.2). Is féidir próiseáil ar fhreastalaithe sna Stáit Aontaithe; gheall Google do Chlásail Chonarthacha Chaighdeánacha AE faoi Airteagal 46 RGCS.

Tréimhse stórála: Sonraí úsáide/imeachta ag Google uasmhéid 14 mhí; fianáin le tréimhsí thuas nó go dtí a scriosadh.

Tarraingt siar: Is féidir do chuid toilíthe a tharraingt siar aon uair trí oscailt "Socruithe fianáin" sa buntásc den láithreán agus rogha "Amháin na riachtanacha", nó trí na fianáin a scriosadh i do bhrabhsálaí. Chomh maith leis sin, is féidir tú a chosc ar Google Analytics trí an Browser-Add-on ó Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) ar ár Láithreán – le toilíu amháin

Ar ár láithreán app.040parts.com, úsáidimid – le do thoilíu amháin – Meta-Pixel (ar a dtugtar freisin "Facebook-Pixel") ó Meta Platforms Ireland Limited. Dearcfaimid as seo rathár fhógraíochta sna seirbhísí Meta (Instagram, Facebook): aithnímid má thagann cuairt láithreáin ó fhógra a cliceáladh roimhe, agus is féidir – má dhéanann tú ordú ansin inár siopa 040parts.com – an rath sin a shannadh don fhógra áirithe (tomhas tiontaithe). Chomh maith leis sin, cheadaíonn an Pixel fógraíocht níos fearr a sheachadadh.

Toilíu: Ní lódálfar an Meta-Pixel nuair a ritear an láithreán den chéad uair. Nuair a chliceálann tú go gníomhach "Glac le gach" sa b banner toilíthe (toilíu margaíochta), lódálfar agus ghníomhófar an Pixel. Le "Amháin na riachtanacha", ní lódálfar an Meta-Pixel; níl aon sonraí aistrithe chuig Meta.

Le toilíu tugtha, próiseáilann an Meta-Pixel go háirithe:

an fhíric agus am na cuairte leathanaige chomh maith leis an URL a ritheadh
ID cleanta úsáideora/brabhsála (fianán _fbp) agus – má tháinig tú ó fhógra – ID cliceála an fhógra (fbclid nó fianán _fbc)
sonraí teicniúla cosúil le cineál bríosúra, córas oibriúcháin agus seoladh IP (Próiseáltear gearrtha ag Meta)
le n ordú níos déanaí, an t-imeacht tiontaithe trí Pixel an siopa 040parts.com (féach Polasaí Príobháideachais an siopa)

Ní aistrímid trí Pixel aon sonraí soiléire a d'iontráil tú (ainm, ríomhphost, seoladh) go gníomhach chuig Meta.

Comhfhreagracht: Maidir le bailiú agus aistriú na sonraí trí Pixel, is comh-rialaitheoirí muid agus Meta Platforms Ireland Limited faoi Airteagal 26 RGCS. Tarlaíonn an próiseáil ina dhiaidh sin faoi fhreagracht aonair Meta. Sonraí: https://www.facebook.com/legal/controller_addendum

Fianáin: inter alia _fbp (tréimhse suas go 3 mhí) agus – le cliceáil fhógra – _fbc. Gan toilíu, ní socrófar na fianáin seo.

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu) i gcomhar le hAirteagal 25(1) TDDDG. Is saorálach an toilíu agus is féidir tarraingt siar aon uair le héifeacht don todhchaí.

Glacadóir/aistriú chuig tríú tír: Meta (féach mír 9.6). Is féidir próiseáil ar fhreastalaithe sna Stáit Aontaithe.

Tarraingt siar: aon uair trí "Socruithe fianáin" sa buntásc den láithreán ("Nur notwendige" a roghnú) chomh maith le socruithe fógraíochta do chuntas Meta.

7. Sonraí Suímh, aimsir agus aoisghrúpa roghnach

7.1 Fionnachtain Suímh le hAimsir a Thaispeáint

Is féidir leis an app sonraí aimsire áitiúla a thaispeáint do do shuíomh reatha ar iarraidh. Chuige sin, aimsíonn sé – tar éis toilíu suímh a thabhairt agus cead córas oibriúcháin breise a bheith ag teastáil – do chomhordanáidí geografacha (domhanleithead/domhanfhad) agus aistríonn sé chuig an tseirbhís aimsire Open-Meteo (féich mír 9.3), chun sonraí aimsire reatha agus réamhaisnéis a fháil. Ní stóráiltear an suíomh cruinn go buan; stóráiltear na sonraí aimsire go sealadach (i gcuimhne oibre thart ar 30 nóiméad, go háitiúil suas go 24 uair an chloig mar fallback).

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu) i gcomhar le hAirteagal 25(1) TDDDG.

7.2 Sonraí Aimsire a Úsáidtear

Próiseáiltear le taispeáint, inter alia, teocht, gaoith, taise, infheictheacht, códa aimsire, ainm áite a fuarthas trí Reverse-Geocoding chomh maillele seachtain réamhaisnéise.

7.3 Staidreamh Suímh Anaithnit

Má tá toilíu suímh agus toilíu anailíse araon ann, is féidir leis an app suíomh cruinnithe go hionad deachúil (rástar thart ar 11 km, neamhphearsanta) a sheoladh chuig Firebase Analytics, chun réigiúin úsáide anaithnithe a mheas. Ní tharlaíonn aon rianú suímh pearsanta.

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu).

7.4 Aoisghrúpa Roghnach

Sa onboarding nó le clárú nuachtlitir, is féidir leat aoisghrúpa roghnach a sholáthair (m.sh. "18–30", "30–40"). Sheirbheálann sé seo chun ábhar ábhartha a roghnú níos fearr agus – má sholáthraítear é – stóráiltear go háitiúil chomh maith le (le toilíu anailíse gníomhach) mar airí úsáideora Firebase agus i gclárú nuachtlitir, seoltar chuig Brevo/Shopify. Ní meastar go bhfuil aoisghrúpaí i raonta 5 bhliain ar a laghad pearsanta orthu féin. Scriosfar an aoisghrúpa áitiúil le reset príobháideachais (féach mír 13.3).

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu roghnach).

Tarraingt siar/Agóid: aon uair trí na socruithe nó an reset príobháideachais; maidir le Firebase/Brevo/Shopify trí na bealaí tarraingthe siar faoi seach (míreanna 6, 11, 12).

8. Fógraí Push (Firebase Cloud Messaging)

Is féidir leis an app fógraí push a sheoladh chugat. dhá leithne againn:

Faisnéis seirbhíse agus táirge (m.sh. nuashonruithe app, feidhmeanna nua, táirgí nua): Gheobhaidh tú seo a luaithe a cheadaíonn tú fógraí ar leibhéal an chórais oibriúcháin.
Tairiscintí agus fógraíocht (lascainí, feachtais, nuacht): Gheobhaidh tú seo amháin má thoilíonn tú go sonrach don chatagóir "Tairiscintí/fógraíocht".

Chun seachadadh, úsáididhm Firebase Cloud Messaging (FCM) ó Google Ireland Limited (féach mír 9.2). Cruthaítear token push pseudonymaithe ar do ghleas agus seoltar chuig Google; is trí seo amháin is féidir teachtaireachtaí a sheachadadh. Ní áiríonn an token ainm ná ríomhphost. Próiseáiltear na topaicí a shuibscríobh tú (m.sh. "go léir", "Nuashonruithe app", "Táirgí", "Tairiscintí"), stádas ceada chomh maillele stádas cliceáil/leo (go háitiúil). Stóráiltear ábhar fógraí push ar leith go heisiach go áitiúla (féich mír 4.8).

Bunús dlí: Push seirbhíse/táirge: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – faisnéis seirbhíse) nó Airteagal 6(1)(f) RGCS i gcomhar le hAirteagal 25(2) TDDDG. Push fógraíochta ("Tairiscintí"): Airteagal 6(1)(a) RGCS i gcomhar le hAirteagal 25(1) TDDDG, Airteagal 7(2) UWG. Is saorálach toilíu na fógraíochta, díchumasaithe de réir réamhshocraithe agus is féidir tarraingt siar aon uair.

Glacadóir/aistriú chuig tríú tír: féach mír 9.2 (Google FCM, USA féidir; SCC).

Tréimhse stórála: Token FCM go dtí dínstall/tarraingt siar an cheada (rothaíodh ag Google); nuacht áitiúil go dtí reset príobháideachais.

Tarraingt siar: aon uair trí shocruithe fógraíochta do chórais oibriúcháin; push fógraíochta chomh maith sa app faoi Socruithe → Príobháideachas & Anailís.

9. Soláthraithe Seirbhíse agus Tríú Páirtithe I gcabhair

9.1 Sentry (Anailís Tuilte agus Earráidí)

Soláthraí: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Tarlaíonn an próiseáil trí réigiún AE (de.sentry.io); ag brath ar chumraíocht, ní féidir próiseáil ar fhreastalaithe sna Stáit Aontaithe a eisiamh.

Cuspóir: Anailís tuilte/earráidí, monatóireacht feidhmíochta agus seasmhachta, próiseáil aiseolais in-app (féich mír 10).
Bunús dlí: Airteagal 6(1)(f) RGCS (leas dlisteanach), le haiseolas a thugtar ríomhphost chomh maillele Airteagal 6(1)(a)/(b) RGCS.
Barántais Tríú Tír: Clásail Chonarthacha Chaighdeánacha AE faoi Airteagal 46 RGCS; Conradh Próiseála Orduithe faoi Airteagal 28 RGCS.
Tréimhse stórála: de ghnáth 90 lá.
Polasaí Príobháideachais: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Soláthraí: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Éire ("Google"); do na Stáit Aontaithe: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tionscadal Firebase: "level-app-ad57e".

Seirbhísí/Cuspóir: Firebase Analytics (anailís úsáide app, le toilíu amháin – mír 6), Firebase Crashlytics (tuairiscí tuilte, leas dlisteanach – mír 5), Firebase Cloud Messaging (push – mír 8) chomh maillele Google Analytics 4 le haghaidh an láithreáin app.040parts.com (anailís ghréasáin, le toilíu amháin – mír 6a).
Bunús dlí: Analytics (App & Web)/FCM fógraíochta: Airteagal 6(1)(a) RGCS; Crashlytics/Push seirbhíse: Airteagal 6(1)(f) nó (b) RGCS.
Barántais Tríú Tír: Is féidir próiseáil ar fhreastalaithe Google sna Stáit Aontaithe. Gheall Google do Chlásail Chonarthacha Chaighdeánacha AE faoi Airteagal 46 RGCS; Conradh Próiseála Orduithe faoi Airteagal 28 RGCS.
Tréimhse stórála: Analytics uasmhéid 14 mhí; Crashlytics de ghnáth 90 lá; Token FCM go dtí tarraingt siar/dínstall.
Polasaí Príobháideachais: https://policies.google.com/privacy
Príobháideachas Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Sonraí Aimsire)

Soláthraí: Open-Meteo, seirbhís sonraí aimsire foinse oscailte, saor agus inúsáid gan eochair API (open-meteo.com). De réir ár n-eolais, tarlaíonn an óstáil laistigh den AE nó na hEilvéise. Aistrítear comhordanáidí geografacha amháin chun sonraí aimsire a fháil; níl aon ainmneacha, seoltaí ríomhphoist nó aithintéirí gléis/úsáideora aistrithe agus níl próifílí úsáideora á n-eurchumhdach. De bhrí gur seirbhís saor gan clárú, níl aon chonradh próiseála orduithe foirmiúil againn de ghnáth le Open-Meteo faoi Airteagal 28 RGCS; tá an baol íseal áfach, toisc go n-aistrítear comhordanáidí anaithnide amháin gan gaol le do phearsa.

Bunús dlí: Airteagal 6(1)(a) RGCS (toilíu suímh) nó Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – feidhm aimsire).
Barántais Tríú Tír: De réir ár n-eolais, próiseáil laistigh den AE nó na hEilvéise (tá cinntí maoirseachta ann don Eilvéis faoi Airteagal 45 RGCS). Ní bhaineann aistriú chuig tríú tíortha neamhshlánaithe.
Nótaí Príobháideachais/Téarmaí Úsáide: https://open-meteo.com/en/terms

9.4 Brevo (Nuachtlitir agus Ríomhphost Trádála)

Soláthraí: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Páras, an Fhrainc. Próiseáil ar fhreastalaithe AE (an Fhrainc).

Cuspóir: Seoladh dearbhú Double-Opt-In agus an nuachtlitir; fógraí aiseolais chugainn.
Bunús dlí: Airteagal 6(1)(a) RGCS i gcomhar le hAirteagal 7(2)(3) UWG (nuachtlitir); Airteagal 6(1)(f) RGCS (fógra aiseolais inmheánach).
Barántais Tríú Tír: Próiseáil laistigh den AE; Conradh Próiseála Orduithe faoi Airteagal 28 RGCS.
Polasaí Príobháideachais: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Taispeáint Táirgí & Taifead Custaiméara Nuachtlitir)

Soláthraí: Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Éire; cuideachta mháthair: Shopify Inc., Ceanada.

Cuspóir: Sonraí táirge poiblí a fháil le haghaidh fotha táirge istigh an app (sonraí teicniúla nasc/táirge amháin, gan sonraí custaiméara); tar éis clárú nuachtlitir dheimhnithe, stóráil mar thaifead custaiméara le stádas nuachtlitir.
Bunús dlí: Airteagal 6(1)(b) RGCS (fotha táirge) nó Airteagal 6(1)(f) RGCS (leas dlisteanach i bhfaisnéis táirge); taifead custaiméara: Airteagal 6(1)(a) RGCS (toilíu).
Barántais Tríú Tír: Is féidir aistriú chuig tríú tíortha (m.sh. USA/Ceanada); dhéanamh Shopify barántais oiriúnacha faoi Airteagal 46 RGCS (Clásail Chonarthacha Chaighdeánacha AE). Tá cinntí maoirseachta ann freisin ag an gCoimisiún AE do Cheanada (Airteagal 45 RGCS) d'eagraíochtaí faoi PIPEDA. Conradh Próiseála Orduithe/Próiseála Sonraí faoi Airteagal 28 RGCS.
Polasaí Príobháideachais: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Soláthraí: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Éire ("Meta"); do na Stáit Aontaithe: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Seirbhís/Cuspóir: Meta-Pixel ar an láithreán app.040parts.com le haghaidh tomhais tiontaithe agus réachairdeárnna ár bhfógraíochta sna seirbhísí Meta Instagram/Facebook (le toilíu amháin – mír 6b).
Bunús dlí: Airteagal 6(1)(a) RGCS i gcomhar le hAirteagal 25(1) TDDDG; maidir le bailiú sonraí trí Pixel, comhfhreagracht faoi Airteagal 26 RGCS.
Barántais Tríú Tír: Is féidir próiseáil sna Stáit Aontaithe. Tá Meta Platforms, Inc. faoi chreat Phríobháideachais Sonraí AE-SAM (cinntí maoirseachta an Choimisiúin AE faoi Airteagal 45 RGCS); chomh maith leis sin, tá Clásail Chonarthacha Chaighdeánacha AE faoi Airteagal 46 RGCS.
Tréimhse stórála: Tréimhsí fianán de réir mír 6b; próiseáil eile ag Meta de réir a rialacha.
Polasaí Príobháideachais: https://www.facebook.com/privacy/policy

9.7 Freastalaí Fein (Mixcover GmbH) (Relay)

Cláraíonn clárú nuachtlitir agus aiseolas in-app ar dtús chugainn freastalaí fein (oibríocht ag Mixcover GmbH, suíomh freastalaí laistigh den AE) agus stóráiltear ann. As seo – ag brath ar an bhfeidhm – a tharlaíonn an seoladh ar aghaidh chuig Brevo, Shopify, Sentry chomh maillele fógra inmheánach dá dtionscadal trí an tseirbhís teachtaireachta Telegram.

Fógra Inmheánach Tionscadail trí Telegram: Is é soláthraí ná Telegram FZ-LLC (Dubai, Aontas na nÉimirítí Arabacha). Sheirbheálann Telegram chun fógra inmheánach a thabhairt dár dtionscadal (m.sh. "aiseolas nua istigh") agus ní canal comhfhreagartha atá dírithe ar an úsáideoir. Teorannaimid an t-ábhar a sheoltar chuig Telegram chuig an nádúrtha; seavoidhmid aistriú ábhar glóthaigh le gaol pearsanta (go háirithe ríomhphost a sholáthraigh tú go roghnach) a dhéanamh ar an bhfreastalaí chomh mór agus is féidir laistigh den mionchoigeartú sonraí. Tír tríú tír is ea Aontas na nÉimirítí Arabacha gan cinntí maoirseachta ón gCoimisiún AE. A mhéid a aistrítear sonraí pearsanta trí Telegram ar aon nós, bunóimid seo ar bharántais oiriúnacha faoi Airteagal 46 RGCS (Clásail Chonarthacha Chaighdeánacha AE) nó – a mhéid is infheidhme – ar eisceacht faoi Airteagal 49(1) RGCS; ar a shlí eile, níl aon aistriú ach anaithnit nó neamhphearsanta.

Bunús dlí: Airteagal 6(1)(a) RGCS (nuachtlitir), Airteagal 6(1)(b) agus (f) RGCS (tacaíocht/aiseolas, fógra inmheánach).
Polasaí Príobháideachais Telegram: https://telegram.org/privacy

9.8 Cur chuige chuig Tríú Páirtithe Eile

Ní tharlaíonn aon chur chuige do chuid sonraí pearsanta chuig tríú páirtithe eile, ach amháin: má sholáthraíonn tú toilíu shonrach; más gá an chur chuige chun conradh a chur i gcrích; má tá muid faoi dhlí an chur chuige; nó más gá an chur chuige chun ár gcearta a fhorfheidhmiú.

10. Aiseolas In-App (Tuairiscí Earráidí & Iarrataí Feidhme)

Trí fheidhm an aiseolais, is féidir leat earráidí a thuairisciú nó iarrataí feidhme a sheoladh. Déanaimid próiseáil: téacs do aiseolais, an cineál (bug/wish), do ríomhphost roghnach (le haghaidh ceisteanna), leagan/tógáil an app, ardán agus leagan OS, teanga, stampa ama agus – má cheangail tú – pictiúr scáileáin. Tarlaíonn an t-aistriú chugainn freastalaí fein (lager.mix-cover.de nó lagerbestands-tool, AE) agus go comhthreomhar chuig Sentry; ar an bhfreastalaí, tarlaíonn fógra Telegram inmheánach (féach mír 9.7, lena n-áirítear nóta tríú tír Telegram FZ/VAE) agus seoladh ríomhphost chugainn trí Brevo.

Is saorálach soláthar seoladh ríomhphoist agus ní gá ach más mian leat freagra.

Bunús dlí: Airteagal 6(1)(b) RGCS (do chuid iarrata tacaíochta a phróiseáil) chomh maillele Airteagal 6(1)(f) RGCS (leas dlisteanach i bhfeabhsú táirge); le soláthar ríomhphoist roghnach Airteagal 6(1)(a) RGCS (toilíu i dteagmháil).

Glacadóir/aistriú chuig tríú tír: freastalaí fein (AE), Brevo (AE), Sentry (féich 9.1, USA le SCC), fógra Telegram inmheánach (féich 9.6, VAE = tríú tír; mionchoigeartú sonraí, SCC/Airteagal 49 RGCS).

Tréimhse stórála: ar ár bhfreastalaí suas go 12 mhí (le haghaidh treocht agus anailís earráidí); Sentry de ghnáth 90 lá; pictiúr scáileáin ceangailte ach go dtí próiseáil.

11. Clárú Nuachtlitir

Má chláraíonn tú le haghaidh nuachtlitir sa app, próiseálaimid do ríomhphost, roghnach chéadainm agus sloinne chomh maillele – má sholáthraíonn tú – do aoisghrúpa roghnach, chun an nuachtlitir a sheoladh amháin (Nuacht, táirgí nua, tairiscintí ó 040 Parts). Chomh maith leis sin, stóráilimid an teanga a roghnaíodh sa app (le haghaidh nuachtlitir i do theanga), ardán do ghleas (go gar: iOS nó Android), leagan an app, an t-am chomh maillele do toilíu (bosca seiceála margaíochta). Rithtear an clárú trí ár bhfreastalaí fein (AE); le haghaidh seoladh ríomhphoist úsáidimid Brevo (mír 9.4) agus stóráilmid tú tar éis dearbhú mar chustaiméar le stádas nuachtlitir inár siopa Shopify (mír 9.5).

Ar mhaithe le coigilteas sonraí, le nasc idirlín go sealadach in easnamh, stóráiltear do ríomhphost amháin go háitiúil go sealadach (queue offline) agus glacfar leis an gclárú ag an gcéad tús eile den app; stóráiltear chéadainm/sloinne go sainmhuintearás go háitiúil. Ní bhailítear uimhir fón nó samhail chrua-earraí beachta don nuachtlitir.

Bunús dlí: Airteagal 6(1)(a) RGCS i gcomhar le hAirteagal 7(2)(3) UWG. Tarlaíonn an clárú i modh Double-Opt-In: Gheobha tú ríomhphost dearbhaithe agus ní chuirfear san áireamh tú ach tar éis dearbhú.

Glacadóir/aistriú chuig tríú tír: freastalaí fein (AE), Brevo (AE), Shopify (féich 9.5, USA/Ceanada le SCC nó cinntí maoirseachta).

Tréimhse stórála: go dtí tarraingt siar an toilíthe nó go dtí dioscáil; an queue offline áitiúil ach go dtí an seoladh rathúil.

Tarraingt siar: aon uair trí an nasc dioscála i ngach ríomhphost nó trí theachtaireacht chuig shop@040parts.com nó shop@mixcover.de.

12. Fotha Táirge Shopify (Nuacht sa App)

Le haghaidh táirgí nua a thaispeáint (comhartha "Nua"), fáigheann an app sonraí táirge poiblí trí chomhéadan Storefront Shopify (ID táirge, teideal, cur síos gearrtha, praghas, URL íomhá, nasc siopa). Stóráiltear go háitiúil chun stiúradh na taispeána, luachanna teicniúla (m.sh. an taisce táirge a fuarthas, táirgí feicthe, cuntasóir seisiúin, stádas folúisce); ní fhágann siad do ghleas. Tomhas ratha ar bith ("feicthe"/"foluiste") amháin le toilíu anailíse gníomhach. Scriosfar na luachanna stiúrtha áitiúla lena n-áirítear taisce táirge le reset príobháideachais (féach mír 13.3).

Bunús dlí: Airteagal 6(1)(b) RGCS (comhlíonadh chonradh – taispeáint táirge) nó Airteagal 6(1)(f) RGCS (leas dlisteanach i bhfaisnéis táirge); rianú áitiúil le tomhas ratha: Airteagal 6(1)(a) RGCS.

Glacadóir/aistriú chuig tríú tír: Shopify (féich 9.5).

Tréimhse stórála: Taisce táirge áitiúil 24 uair an chloig; luachanna "feicthe"/"foluiste" go dtí reset príobháideachais.

13. Ceada Gléis, Slándáil Sonraí agus Reset Príobháideachais

13.1 Ceada Gléis

Iarrann an app – gach uair nuair is gá – na ceada córais oibriúcháin seo a leanas: Bluetooth (nasc leis an brathadóir), suíomh (aimsir/spot campála), ceamara agus leabharlann grianghraf (pictiúr scáileáin roghnach le haiseolas), microfón nó athsheinm fuaime (nótaí fuaime/mód cúlra) chomh maillele fógraí (push). Is féidir ceada tugtha a tharraingt siar aon uair i socruithe an ghléis.

13.2 Slándáil Sonraí

Cuirimid bearta slándála teicniúla agus eagraíochtúla i bhfeidhm faoi Airteagal 32 RGCS, chun do chuid sonraí a chosaint i gcoinne cailliú, manipulála agus rochtana neamhúdaraithe. Tarlaíonn aistrithe chuig soláthraithe criptithe (HTTPS/TLS). Stóráiltear sonraí áitiúla an app i stóráil shlánaithe an córais oibriúcháin, nach bhfuil rochtain ag aip eile uirthi. Déantar IDanna gléis/MAC a pseudonymú roimh gach aistriú seachtrach (na 4 charachtar deireanach amháin).

13.3 Reset Príobháideachais (Ceart ar Scriosadh)

Trí reset príobháideachais sna socruithe, is féidir leat gach sonraí pearsanta áitiúla a scriosadh – go háirithe próifílí brathadóra (lena n-áirítear seoltaí MAC stóráilte), an taisce aimsire, cuntasóirí anailíse, do aoisghrúpa a sholáthraíodh go roghnach, taisce táirge áitiúil Shopify agus na luachanna rialaithe taispeána comhfhreagracha, nuacht stóráilte, an queue nuachtlitir offline chomh maillele gach socruithe toilíthe. Cuireann sé seo do cheart ar scriosadh (Airteagal 17 RGCS) i bhfeidhm go díreach do na sonraí áitiúla. Is féidir scriosadh iomlán gach sonraí áitiúla a bhaint amach chomh maillele dínstall na haip.

14. Do Chearta mar Ábhar

Tá na cearta seo a leanas agat de réir Airteagail 15–21 RGCS:

Ceart chun eolais (Airteagal 15 RGCS): Deimhniú agus eolas an bhfuil agus cén sonraí a bhaineann leat a phróiseálaimid.
Ceart ar cheartú (Airteagal 16 RGCS): Ceartú sonraí mícheart nó comhlíonadh sonraí neamhiomlána.
Ceart ar scriosadh (Airteagal 17 RGCS): Scriosadh do chuid sonraí ("ceart chun dearmad"), a mhéid nach bhfuil oibleagáidí coinneála dlíthiúla ina n-aghaidh.
Ceart ar theorannú próiseála (Airteagal 18 RGCS).
Ceart ar inaistritheacht sonraí (Airteagal 20 RGCS): Do chuid sonraí a fháil i bhformáid struchtúrtha, choitianta, meaisín-inléite.
Ceart agóide (Airteagal 21 RGCS): Agóid i gcoinne próiseálacha atá bunaithe ar Airteagal 6(1)(f) RGCS (leas dlisteanach), ar chúiseanna do chuid.

Tarraingt siar toilithe: Is féidir tú toilithe tugtha a tharraingt siar aon uair le héifeacht don todhchaí (Airteagal 7(3) RGCS). Ní dhéantar difear do dhlíthiúlacht na próiseála a rinneadh go dtí an tarraingt siar.

Sa app: Socruithe → Príobháideachas & Anailís → Bainistigh toilithe
Ríomhphost: shop@mixcover.de

Tar éis an taraingt siar, ní bhailítear aon sonraí nua bunaithe ar an toilíu tarraingthe siar; scriosfar na sonraí a bailíodh cheana, a mhéid nach bhfuil oibleagáid coinneála dlíthiúla ann.

15. Ceart Gearáin maidir leis an nGníomhaireacht Mhaoirseachta

Gan dochar le运行的行政法或司法的其他补救措施，您有权向数据保护机构提出投诉，特别是在您 Habitual residence, workplace or the place of the alleged infringement.

The supervisory authority responsible for us as controllers is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Datenschutzanfragen的联系

对于任何与个人数据处理相关的问题，包括数据主体的权利行使或同意撤回，请联系：

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg 邮箱: shop@mixcover.de 电话: +49 40 98241564

通常在法定时限内处理请求（通常为一个月，根据第12条第3款GDPR）

17. 数据存储期限概述

数据类型	存储期限
传感器/测量数据、BLE扫描、手机IMU	仅临时存储于内存中；应用退出时删除
本地设置、校准、传感器配置（含MAC）	保留至配置文件删除、数据保护重置或卸载
自愿提供年龄组（本地）	保留至数据保护重置或卸载
数据保护/同意状态（本地）	保留至变更、数据保护重置或卸载
本地消息（新闻）	保留至数据保护重置或卸载
崩溃报告（Sentry）	通常90天
崩溃报告（Firebase Crashlytics）	通常90天
使用分析（Firebase Analytics）	最多14个月（谷歌标准）或撤回前
网站分析（Google Analytics 4，app.040parts.com）	最多14个月；cookie `_ga`/`_ga_*` 长达2年或撤回前
分析计数器（本地）	保留至数据保护重置
位置数据	不永久存储；天气缓存本地最多24小时
应用内反馈（自有服务器）	最多12个月；截图仅保留至处理
新闻通讯（自有服务器/Breve/Shopify）	保留至取消订阅或同意撤回
FCM推送令牌	保留至卸载或权限撤回
Shopify产品缓存（本地）	24小时或数据保护重置前

在相应存储期限届满后，除非法律要求保留，否则将按照常规程序删除数据。

18. 本数据保护声明的变更

我们保留随时调整本数据保护声明的权利，以确保其符合当前法律要求或我们服务的任何变更。应用的当前版本可在设置→数据保护下获取，亦可在 app.040parts.com/<语言>/privacy 在线获取。发生重大变更时，您将在下次启动应用时被告知，并在法律要求的情况下被请求重新同意。

19. 适用法律与管辖权

适用德意志联邦共和国法律，但排除联合国国际货物销售合同公约（CISG），前提是不与强制性法律规范（尤其是消费者保护或数据保护法）相冲突。在法律允许的范围内，本数据保护声明相关的所有争议专属汉堡地方法院管辖。法定强制性管辖法院（特别是针对消费者）不受此影响。

20. 约束性语言版本

本数据保护声明提供多种语言版本。若不同语言版本之间存在差异或解释分歧，以德语版本为准。

本数据保护声明仅适用于040 Level App。不适用于链接的外部第三方网站或服务。

2026年6月 | 版本1.4

Níl san aistriúchán seo ach áis tuisceana. Is í an leagan Gearmáinise (thíos) amháin atá ceangailteach ó thaobh dlí de.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
rohe Beschleunigungswerte (ax/ay/az in m/s²)
berechnete Neigungswinkel (Pitch/Roll)
Batteriespannung (mV) und Batteriestand (%)
Temperatur (°C/°F)
Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

Art, Typ und Beschreibung des Fehlers, Stacktrace
Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

aufgerufene Screens und Funktionen, Verweildauer
Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: i. d. R. 90 Tage.
Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
Datenschutzerklärung: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart	Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU	Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC)	Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal)	Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News")	Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry)	I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics)	I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics)	Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com)	Max. 14 Monate; Cookies `_ga`/`_ga_*` bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal)	Bis zum Datenschutz-Reset
Standortdaten	Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server)	Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify)	Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token	Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal)	24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4