040 Parts

Izjava o zaštiti podataka – 040 Level aplikacija

Stand: lipanj 2026 | Verzija: 1.4

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Njemačka

E-mail: shop@mixcover.de Telefon: +49 40 98241564

Direktori: Timo Plogstedt, Philip Bonmann Trgovački registar: HRB 173050, Amtsgericht Hamburg PDV ID broj: DE350528375

Službenik za zaštitu podataka zakonski nije imenovan. Sva pitanja o zaštiti podataka molimo uputite na gore navedene kontaktne podatke (vidi također odjeljak 16).

2. Općenito o obradi podataka

Prikupljamo i koristimo osobne podatke naših korisnika uglavnom samo u mjeri u kojoj je to potrebno za pružanje funkcionalne aplikacije te naših sadržaja i usluga ili ako ste u to pristali. Prikupljanje i korištenje osobnih podataka naših korisnika redovito se provodi samo nakon pristanka korisnika. Iznimka vrijedi u slučajevima kada prethodno pribavljanje pristanka iz stvarnih razloga nije moguće i obrada podataka dopuštena je zakonskim propisima.

040 Level aplikacija služi za nivelaciju („poravnanje u ravnotežu") karavan, kamperskih vozila i kampera. Za to se aplikacija povezuje putem Bluetooth Low Energy (BLE) s 040-Level senzorom (KBeacon) ili alternativno – ako to odaberete – koristi senzore gibanja ugrađene u pametni telefon (IMU telefona). Stvarni mjerni podaci i podaci senzora (kut nagiba, ubrzanje, temperatura, baterija) u načelu se obrađuju isključivo lokalno na vašem uređaju i ne prenose se nama ili trećim stranama.

Ako se u ovoj Izjavi o zaštiti podataka ukazuje na prijenos u treće zemlje (posebno SAD), on se provodi na temelju odgovarajućih jamstava prema čl. 46. GDPR-a, posebno EU standardnih ugovornih klauzula (Standard Contractual Clauses, SCC). Odgovarajućih pružatelja usluga odnosno od nas možete zatražiti primjerak tih jamstava.

3. Obrada podataka djece

Ova aplikacija nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Aplikacija ne koristi tehničku provjeru dobi; dobrovoljno navođenje dobne skupine (vidi odjeljak 7.4) čista je funkcija udobnosti i ne predstavlja aktivnu zaštitu maloljetnika. Ako još niste navršili 16 godina, pribavite pristanak svojih zakonskih zastupnika prije nego što aplikaciji date neobavezne pristanke (analiza, lokacija, oglašavanje). Ako saznamo da obrađujemo osobne podatke djeteta bez valjanog pristanka, odmah ćemo izbrisati te podatke.

4. Lokalna obrada na vašem uređaju (bez prijenosa)

Sljedeći podaci pohranjuju se odnosno obrađuju isključivo lokalno u zaštićenom aplikacijskom okruženju vašeg uređaja i u načelu ne napuštaju vaš uređaj. Pri nama ili treće strane ne provodi se prijenos; prijenos u treću zemlju ne postoji.

4.1 Podaci senzora i mjerenja

Kada je 040-Level senzor povezan, aplikacija obrađuje u stvarnom vremenu (više puta u sekundi):

  • Snagu signala (RSSI), procijenjenu snagu odašiljanja (TX-Power)
  • sirove vrijednosti ubrzanja (ax/ay/az u m/s²)
  • izračunate kutove nagiba (Pitch/Roll)
  • napon baterije (mV) i stanje baterije (%)
  • temperaturu (°C/°F)
  • statusne bitove/zastavice senzora, naziv uređaja, MAC adresu senzora

Ti se podaci ne pohranjuju trajno; drže se u radnoj memoriji i kontinuirano se prepisuju novim mjernim vrijednostima.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora o korištenju aplikacije – osnovna funkcija nivelacije).

4.2 Prepoznavanje uređaja i upravljanje povezivanjem (BLE pregled)

Za pronalaženje i povezivanje senzora aplikacija obrađuje: ID uređaja (MAC), naziv uređaja (npr. „040_level_XXXXX", „KBPro_XXXXX"), povijest RSSI-a (prstenasti međuspremnik zadnjih 20 vrijednosti), vremenski zadnje vidljivosti te po potrebi Eddystone-URL. Te informacije drže se u prolaznom međuspremniku koji se briše nakon zatvaranja aplikacije; uređaji koji više nisu vidljivi automatski se uklanjaju nakon kratkog vremena.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – BLE povezivanje).

4.3 Konfiguracija senzora i autentifikacija (provisioniranje)

Za sigurno povezivanje i konfiguriranje KBeacon senzora aplikacija obrađuje lozinku uređaja (samo u radnoj memoriji, nikada trajno pohranjena, čvrsto ugrađena u aplikaciju), MAC adresu za izračun autentifikacije, GATT UUID-ove te broj verzije konfiguracije. Lozinka nikada ne napušta aplikaciju i koristi se isključivo prema uparenom senzoru. Samo se broj verzije konfiguracije pohranjuje lokalno kako bi se utvrdilo je li potrebno ažuriranje.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – provisioniranje uređaja); članak 32. GDPR-a (sigurnost podataka).

4.4 Kalibracijski pomaci

Za korekciju ugradnje i poravnanja senzora aplikacija pohranjuje kalibracijske vrijednosti (Pitch/Roll pomak, fine korekcije, Yaw pomak) – globalno i prema profilu senzora.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – korisnički podaci postavki).

4.5 IMU telefona (senzori gibanja pametnog telefona)

Ako ne želite koristiti vanjski senzor, aplikacija može alternativno koristiti senzore gibanja ugrađene u pametni telefon (akcelerometar/žiroskop). Pri tome se obrađuju ubrzanje (x/y/z m/s²), brzine rotacije (x/y/z rad/s) te izračunati kutovi nagiba. Ti se podaci obrađuju isključivo lokalno, drže se samo u radnoj memoriji i odbacuju nakon zatvaranja funkcije.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – nivelacija bez vanjskog hardvera) odnosno, ako tu radnu način aktivno odaberete, članak 6. stavak 1. točka a. GDPR-a (pristanak).

4.6 Profili senzora (upravljanje višestrukim profilima)

Za svaki senzor možete stvoriti više konfiguracija (npr. „PKW 160 cm", „Womo 305 cm"). Pohranjuju se, između ostalog: ID profila, ID uređaja (MAC), prikazno ime, vrsta vozila, štrag osovine (sprijeda/straga u cm), međuosovinski razmak, konfiguracija pomagala (klinci/jastučići/dizalice), postavke prikaza, orijentacija senzora i kalibracijski pomaci. Ti profili pohranjuju se lokalno i ostaju do brisanja profila, deinstalacije aplikacije ili pokretanja resetiranja zaštite podataka (vidi odjeljak 13).

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – podaci profila/postavki).

4.7 Postavke aplikacije i preferencije

Lokalno se pohranjuju vaše postavke, između ostalog: jedinica temperature (°C/°F), jedinica dužine (cm/inch), ton/vibracija uključeno/isključeno, orijentacija senzora, parametri glačanja/filtera, decimalna mjesta, tema, jezik, način rada aplikacije, način za starije/povećalo, pozadinski servis uključeno/isključeno, zadnji povezani senzor, način prikaza, kut tolerancije te postavke pomagala.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – podaci postavki).

4.8 Lokalno pohranjene poruke („Vijesti")

Sadržaji push poruka (vidi odjeljak 8) pohranjuju se isključivo lokalno u zaštićenom memorijskom prostoru aplikacije kako biste ih kasnije mogli pročitati pod „Ažuriranja i novosti" (maks. 100 unosa). Ti podaci ne napuštaju vaš uređaj. Možete ih u bilo kojem trenutku izbrisati (resetiranje zaštite podataka ili deinstalacija); pojedine poruke također možemo dati ukloniti naredbom za brisanje sa strane poslužitelja.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – prikaz primljenih uslužnih poruka).

4.9 Widget početnog/zaslona za zaključavanje

Ako postavite widget početnog zaslona ili zaslona za zaključavanje, zadnji poznati kutovi nagiba te vremenski žig ažuriranja drže se lokalno za prikaz widgeta. Vanjski prijenos ne provodi se.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – funkcija udobnosti).

4.10 Status pristanka za zaštitu podataka

Za provedbu i dokazivanje vaših pristanka lokalno pohranjujemo vaš izbor pristanka (tehnički/analiza/lokacija/oglašavanje), status napomene te vremenski žig vašeg pristanka. Taj status kontrolira jesu li neobavezne funkcije aktivne i služi kao dokaz pristanka.

Pravna osnova: Članak 7. stavak 1. GDPR-a (dokaz pristanka); članak 6. stavak 1. točka c. GDPR-a u vezi s člankom 5. stavkom 2. GDPR-a (obveza odgovornosti).

5. Izvješća o rušenjima i pogreškama (Sentry i Firebase Crashlytics)

Za osiguranje stabilnosti, sigurnosti i funkcionalnosti aplikacije obrađujemo izvješća o rušenjima i pogreškama. Ta obrada provodi se na temelju legitimnog interesa i tehnički je potrebna; ne ovisi o pristanku na analizu.

Obrasci obrađenih podataka:

  • Vrsta, tip i opis pogreške, stacktrace
  • Tragovi povijesti („Breadcrumbs": npr. pozvani zasloni, pritisci tipki, BLE događaji, prekidi/isteka veze, kvaliteta signala)
  • anonimizirani ID uređaja (samo posljednja 4 znaka, npr. „…F2A7")
  • Platforma, verzija operacijskog sustava, verzija/broj builda aplikacije, model uređaja, jezična postavka
  • Pokazatelji performansi (npr. trajanje obrade, brzina kadrova) i napomene o neispravnim podacima senzora (samo prvi bajtovi kao heksadecimalna vrijednost, bez sadržaja)

Puni ID-ovi uređaja, IMEI brojevi, MAC adrese u običnom tekstu ili vaši stvarni mjerni podaci (stream Pitch/Roll) ne prenose se. Izvješća o pogreškama i rušenjima u načelu se u potpunosti (svaki događaj) šalju Sentryju; konfigurabilno smanjenje uzorkovanja tehnički je moguće. Čista mjerenja performansi (Tracing) prikupljaju se samo djelomično (uzorkovanje).

Pravna osnova: Članak 6. stavak 1. točka f. GDPR-a (legitimni interes za stabilnu, sigurnu i bezgreškovnu aplikaciju); članak 32. GDPR-a (sigurnost podataka). Naš legitimni interest prevladava; obrada je ograničena na minimum i zaštićena pseudonimizacijom (anonimizacijom ID-a uređaja).

Primatelj / prijenos u treću zemlju: vidi odjeljak 9.1 (Sentry) i 9.2 (Firebase Crashlytics).

Rok čuvanja: Sentry i Firebase Crashlytics svaki obično 90 dana; lokalni debug protokoli samo prolazno u radnoj memoriji (brisanju nakon zatvaranja aplikacije).

Prigovor: Imate pravo prigovoriti ovoj obradi na temelju članka 6. stavka 1. točke f. GDPR-a zbog vaših posebnih okolnosti (članak 21. GDPR-a; vidi odjeljak 14).

6. Analiza korištenja (Firebase Analytics) – samo uz pristanak

Ako pristanete na analizu korištenja, za poboljšanje aplikacije i razumijevanje korištenja funkcija prikupljamo sljedeće podatke:

  • pozvanim zaslonima i funkcijama, trajanje boravka
  • pritisci tipki / korištene tipke i postavke (bez sadržaja vaših mjerenja)
  • početak/završetak sesije, trajanje sesije i učestalost korištenja
  • informacije o uređaju (model, operacijski sustav, jezik, država iz postavki uređaja)
  • dobrovoljno navedena dobna skupina (vidi odjeljak 7)
  • vrsta vozila i vrsta pomagala (iz postavki aplikacije)
  • događaji poput kalibracije, povezivanja/odvajanja senzora (vrsta senzora, trajanje), završetka onboardinga, provedenih izračuna nivelacije (zaobljene vrijednosti nagiba, vrsta vozila, pomagala)
  • uz dodatni pristanak za lokaciju: anonimizirane (zaokružene na oko 11 km) podatke o lokaciji (vidi odjeljak 7.3)
  • pseudonimni ID instalacije koji Firebase automatski generira (bez imena, bez e-maila)

Podaci ne sadrže sadržaje vaših mjerenja. Lokalno se također drže brojači korištenja (npr. brojači funkcija i sesija); oni se brišu prilikom resetiranja zaštite podataka. Dodatno se analitički događaji kao kontekst breadcrumbs-a prosljeđuju Sentryju, ali samo ako je pristanak za analizu aktivan.

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (pristanak) u vezi s člankom 25. stavkom 1. TDDDG (pohrana odnosno pristup informacijama na krajnjem uređaju). Pristanak je dobrovoljan i standardno deaktiviran; daje se tijekom onboardinga ili pod Postavke → Zaštita podataka i analiza.

Primatelj / prijenos u treću zemlju: vidi odjeljak 9.2 (Google Firebase).

Rok čuvanja: kod Firebase-a maks. 14 mjeseci (Google standard) odnosno do opoziva; lokalni brojači do resetiranja zaštite podataka ili deinstalacije.

Opoziv: u bilo kojem trenutku u aplikaciji pod Postavke → Zaštita podataka i analiza ili e-mailom na shop@mixcover.de.

6a. Korištenje naše web stranice app.040parts.com (Google Analytics 4) – samo uz pristanak

Ova Izjava o zaštiti podataka odnosi se ne samo na 040 Level aplikaciju, već i na našu web stranicu app.040parts.com (uključujući podstranice kao što su Quickstart, priručnik, FAQ i B2B stranicu za narudžbe). Na toj web stranici – isključivo uz vaš pristanak – koristimo web analitičku uslugu Google Analytics 4 (GA4) za statističku procjenu i poboljšanje korištenja web stranice.

Pristanak putem našeg bannera za pristanak (banner za kolačiće): Prilikom prvog poziva web stranice Google Analytics nije aktiviran. Koristimo Google Consent Mode v2 s unaprijed postavljenom vrijednošću „odbijeno" za sve analitičke i marketinške svrhe pohrane. Tek kada aktivno kliknete „Prihvati sve" u banneru za pristanak, postavljaju se analitički kolačići i podaci se šalju Googleu. Ako odaberete „Samo nužne", ne postavljaju se analitički kolačići; GA4 tada u najboljem slučaju šalje signale bez kolačića koji se ne mogu povezati s vama (tzv. Consent pings) bez identifikatora uređaja. Vaš izbor „Prihvati sve" obuhvaća i analizu (Google Analytics) i oglašavanje (Meta pixel, vidi odjeljak 6b).

Mjerenje među domenama: Naša web stranica app.040parts.com i naša trgovina 040parts.com koriste istu Google Analytics property. Kako bi se posjet web stranici i naknadna kupnja u trgovini mogli evaluirati kao povezani postupak (mjerenje među domenama), pri danom pristanku prilikom prelaska na trgovinu u URL-u se prosljeđuje pseudonimni mjerni identifikator.Time se ne provodi osobna identifikacija.

Uz dani pristanak Google Analytics posebno obrađuje:

  • pozvanim stranicama (URL-ovima), naslovima stranica, izvoru preporuke (Referrer) i trajanju boravka
  • interakcijama poput dubine pomaka, klikova na vanjske linkove, preuzimanja datoteka, internih pretraživanja te interakcija s formulama (tzv. „optimizirane analize"/Enhanced Measurement)
  • na B2B stranici za narudžbu vlastite događaje za povijest narudžbe (npr. „Forma započeta", „Narudžba poslana" uključujući vrijednost narudžbe) – bez sadržaja koje ste unijeli poput imena, tvrtke, e-maila ili PDV ID-a; prenosi se samo događaj zajedno sa zbrojem narudžbe
  • približne informacije o lokaciji ograničene na razinu grada koje Google izvodi iz IP adrese (IP adresa sama skraćuje se/anonimizira i ne pohranjuje se od nas)
  • tehničke podatke poput vrste preglednika, operacijskog sustava, kategorije uređaja, rezolucije zaslona i jezične postavke
  • pseudonimni ID klijenta koji Google postavlja u kolačiću (_ga, _ga_*) za prepoznavanje povratnih posjeta – bez imena, bez e-maila

Nema oglašavanja među uređajima: Deaktivirali smo „Google signale" i aktivirali anonimizaciju IP adrese. Spajanje s Google oglašivačkim računima ili stvaranje profila oglašavanja među uređajima od strane nas ne provodi se.

Kolačići: Uz dani pristanak Google Analytics, između ostalog, postavlja kolačiće _ga (rok trajanja do 2 godine) i _ga_<Container-ID> (rok trajanja do 2 godine) za razlikovanje posjetitelja. Bez pristanka ti se kolačići ne postavljaju.

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (pristanak) u vezi s člankom 25. stavkom 1. TDDDG. Pristanak je dobrovoljan i u bilo kojem trenutku može se opozvati s učinkom za budućnost.

Primatelj / prijenos u treću zemlju: Google (vidi odjeljak 9.2). Obrada na poslužiteljima u SAD-u moguća je; Google je prihvatio EU standardne ugovorne klauzule prema članku 46. GDPR-a.

Rok čuvanja: podaci o korištenju/događajima kod Google-a maks. 14 mjeseci; kolačići s gore navedenim rokovima trajanja odnosno do njihovog brisanja.

Opoziv: Svoj pristanak možete u bilo kojem trenutku opozvati otvaranjem „Postavki kolačića" u podnožju web stranice i odabirom „Samo nužne" ili brisanjem spomenutih kolačića u pregledniku. Dodatno možete spriječiti prikupljanje putem Google Analytics-a putem dodatka za preglednik Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) na našoj web stranici – samo uz pristanak

Na našoj web stranici app.040parts.com – isključivo uz vaš pristanak – koristimo Meta Pixel (još i „Facebook Pixel") društva Meta Platforms Ireland Limited. Njime mjerimo uspjeh naših oglasa u Meta uslugama (Instagram, Facebook): prepoznajemo li se povratak posjetitelja web stranice na prethodno kliknuti oglas i možemo – ako nakon toga izvršite kupnju u našoj trgovini 040parts.com – taj uspjeh dodijeliti odgovarajućem oglasu (mjerenje konverzije). Osim toga, Pixel omogućuje ciljanje preciznijeg oglašavanja.

Pristanak: Meta Pixel prilikom prvog poziva web stranice ne učitava se. Tek kada aktivno kliknete „Prihvati sve" u banneru za pristanak (pristanak za oglašavanje), Pixel se učitava i aktivira. Kod „Samo nužne" Meta Pixel ne učitava se; nijedan se podatak ne šalje Meta-u.

Uz dani pristanak Meta Pixel posebno obrađuje:

  • činjenicu i vrijeme posjeta stranici te pozvan URL
  • pseudonimni korisnički/pregledački identifikator (kolačić _fbp) te – ako ste došli preko oglasa – klik identifikator oglasa (fbclid odnosno kolačić _fbc)
  • tehničke podatke poput vrste preglednika, operacijskog sustava i IP adrese (Meta ih skraćeno obrađuje)
  • kod naknadne kupnje događaj konverzije putem Pixela trgovine 040parts.com (vidi Izjavu o zaštiti podataka trgovine)

Putem Pixela ne prenosimo aktivno nikakve vaše podatke u običnom tekstu (ime, e-mail, adresu) Meta-u.

Zajednička odgovornost: Za prikupljanje i prijenos podataka putem Pixela mi i Meta Platforms Ireland Limited zajedno smo odgovorni prema članku 26. GDPR-a. Daljnja obrada provodi se u isključivoj odgovornosti Meta-a. Pojedinosti: https://www.facebook.com/legal/controller_addendum

Kolačići: između ostalog _fbp (rok trajanja do 3 mjeseca) i – kod klika na oglas – _fbc. Bez pristanka ti se kolačići ne postavljaju.

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (pristanak) u vezi s člankom 25. stavkom 1. TDDDG. Pristanak je dobrovoljan i u bilo kojem trenutku može se opozvati s učinkom za budućnost.

Primatelj / prijenos u treću zemlju: Meta (vidi odjeljak 9.6). Obrada na poslužiteljima u SAD-u moguća je.

Opoziv: u bilo kojem trenutku putem „Postavki kolačića" u podnožju web stranice (odabrati „Samo nužne") te putem postavki oglašavanja vašeg Meta računa.

7. Podaci o lokaciji, vrijeme i dobrovoljna dobna skupina

7.1 Određivanje lokacije za prikaz vremena

Aplikacija po želji može prikazivati lokalne podatke o vremenu za vašu trenutnu lokaciju. Za to – nakon davanja pristanka za lokaciju i dodatne potrebne dozvole operacijskog sustava – određuje vaše geografske koordinata (širina/dužina) i šalje ih vremenskoj službi Open-Meteo (vidi odjeljak 9.3) kako bi dohvatila aktualne podatke o vremenu i prognozu. Točna pozicija ne pohranjuje se trajno; podaci o vremenu samo se kratkotrajno međuspremljuju (u radnoj memoriji oko 30 minuta, lokalno do 24 sata kao rezervna opcija).

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (pristanak) u vezi s člankom 25. stavkom 1. TDDDG.

7.2 Korišteni podaci o vremenu

Za prikaz se obrađuju, između ostalog, temperatura, vlaglažnost, vidljivost, vremenski kod, naziv lokacije određen povratnim geokodiranjem te 7-dnevna prognoza.

7.3 Anonimizirana statistika lokacije

Ako postoje i pristanak za lokaciju i pristanak za analizu, aplikacija može Firebase Analytics-u poslati zaokruženu poziciju na jednu decimalu (približno mreža od 11 km, bez osobne povezanosti) kako bi se procijenile anonimizirane regije korištenja. Osobno praćenje lokacije ne provodi se.

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (pristanak).

7.4 Dobrovoljna dobna skupina

Tijekom onboardinga ili prijave na newsletter možete dobrovoljno navesti dobnu skupinu (npr. „18–30", „30–40"). Ona služi za bolji odabir relevantnog sadržaja i – ako je navedena – pohranjuje se lokalno te (uz aktivan pristanak za analizu) kao Firebase korisničko svojstvo i u okviru prijave na newsletter prosljeđuje Brevo/Shopify-u. Dobne skupine u rasponima od najmanje pet godina same po sebi ne smatraju se neposredno osobno povezanima. Lokalno pohranjena dobna skupina briše se prilikom resetiranja zaštite podataka (vidi odjeljak 13.3).

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (dobrovoljni pristanak).

Opoziv/Prigovor: u bilo kojem trenutku putem postavki odnosno resetiranja zaštite podataka; za Firebase/Brevo/Shopify putem odgovarajućih puteva za opoziv (odjeljci 6, 11, 12).

8. Push obavijesti (Firebase Cloud Messaging)

Aplikacija vam može slati push obavijesti. Razlikujemo dvije vrste:

  • Informacije o uslugama i proizvodima (npr. ažuriranja aplikacije, nove funkcije, novi proizvodi): Te primate čim dopustite obavijesti na razini operacijskog sustava.
  • Ponude i oglašavanje (popusti, akcije, vijesti): Te primate samo ako ste dodatno izričito pristali na kategoriju „Ponude/oglašavanje".

Za isporuku koristimo Firebase Cloud Messaging (FCM) društva Google Ireland Limited (vidi odjeljak 9.2). Na vašem uređaju stvara se pseudonimni push token i šalje Google-u; samo preko njega mogu se dostavljati poruke. Token ne sadrži ime ni e-mail adresu. Obrađuju se i pretplaćene teme (npr. „sve", „ažuriranja aplikacije", „proizvodi", „ponude"), status dozvole te status čitanja/klika (lokalno). Sadržaji pojedinih push poruka pohranjuju se isključivo lokalno (vidi odjeljak 4.8).

Pravna osnova: Push za usluge/proizvode: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – informacije o usluzi) odnosno članak 6. stavak 1. točka f. GDPR-a u vezi s člankom 25. stavkom 2. TDDDG. Push oglašavanje („ponude"): Članak 6. stavak 1. točka a. GDPR-a u vezi s člankom 25. stavkom 1. TDDDG, člankom 7. stavkom 2. UWG. Pristanak za oglašavanje je dobrovoljan, standardno deaktiviran i u bilo kojem trenutku može se opozvati.

Primatelj / prijenos u treću zemlju: vidi odjeljak 9.2 (Google FCM, SAD moguć; SCC).

Rok čuvanja: FCM token do deinstalacije/opoziva dozvole (rotira ga Google); lokalne vijesti do resetiranja zaštite podataka.

Opoziv: u bilo kojem trenutku putem postavki obavijesti vašeg operacijskog sustava; push oglašavanje dodatno u aplikaciji pod Postavke → Zaštita podataka i analiza.

9. Angažirani pružatelji usluga i treće strane

9.1 Sentry (analiza rušenja i pogrešaka)

Pružatelj: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, SAD. Obrada se provodi preko EU regije (de.sentry.io); ovisno o konfiguraciji, obrada na poslužiteljima u SAD-u ne može se isključiti.

  • Svrha: analiza rušenja/pogrešaka, nadzor performansi i stabilnosti, obrada unutarnjih povratnih informacija (vidi odjeljak 10).
  • Pravna osnova: Članak 6. stavak 1. točka f. GDPR-a (legitimni interes), kod povratnih informacija s navođenjem e-maila dodatno članak 6. stavak 1. točka a/b GDPR-a.
  • Jamstva za treću zemlju: EU standardne ugovorne klauzule prema članku 46. GDPR-a; ugovor o obradi prema članku 28. GDPR-a.
  • Rok čuvanja: obično 90 dana.
  • Izjava o zaštiti podataka: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics i Cloud Messaging / FCM)

Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google"); za SAD: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Firebase projekt: „level-app-ad57e".

  • Usluge/Svrha: Firebase Analytics (analiza korištenja aplikacije, samo uz pristanak – odjeljak 6), Firebase Crashlytics (izvješća o rušenjima, legitimni interes – odjeljak 5), Firebase Cloud Messaging (push – odjeljak 8) te Google Analytics 4 za web stranicu app.040parts.com (web analiza, samo uz pristanak – odjeljak 6a).
  • Pravna osnova: Analytics (aplikacija i web)/FCM oglašavanje: Članak 6. stavak 1. točka a. GDPR-a; Crashlytics/push za usluge: Članak 6. stavak 1. točka f. odnosno b. GDPR-a.
  • Jamstva za treću zemlju: Obrada na Google poslužiteljima u SAD-u moguća je. Google je prihvatio EU standardne ugovorne klauzule prema članku 46. GDPR-a; ugovor o obradi prema članku 28. GDPR-a.
  • Rok čuvanja: Analytics maks. 14 mjeseci; Crashlytics obično 90 dana; FCM token do opoziva/deinstalacije.
  • Izjava o zaštiti podataka: https://policies.google.com/privacy
  • Firebase zaštita podataka: https://firebase.google.com/support/privacy

9.3 Open-Meteo (podaci o vremenu)

Pružatelj: Open-Meteo, open-source, besplatna i bez API ključa koristiva usluga za vremenske podatke (open-meteo.com). Prema našim saznanjima, hosting se provodi unutar EU-a odnosno Švicarske. Šalju se isključivo geografske koordinate za dohvat podataka o vremenu; ne prenose se imena, e-mail adrese ili identifikatori uređaja/korisnika i ne stvaraju se korisnički profili. Budući da se radi o besplatnoj usluzi bez registracije, s Open-Meteo-om redovito ne postoji formalni ugovor o obradi podataka prema članku 28. GDPR-a; međutim, rizik je nizak jer se prenose isključivo anonimne koordinate bez veze s vašom osobom.

  • Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (pristanak za lokaciju) odnosno članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – funkcija vremena).
  • Jamstva za treću zemlju: Prema našim saznanjima, obrada unutar EU-a odnosno Švicarske (za Švicarsku postoji odluka o primjerenosti prema članku 45. GDPR-a). Prijenos u nesigure treće zemlje nije predviđen.
  • Napomene o zaštiti podataka/Uvjeti korištenja: https://open-meteo.com/en/terms

9.4 Brevo (newsletter i transakcijski e-mail)

Pružatelj: Sendinblue SAS („Brevo”), 106 boulevard Haussmann, 75008 Pariz, Francuska. Obrada na EU poslužiteljima (Francuska).

  • Svrha: Slanje potvrde dvostruke opt-in prijave i newslettera; povratne informacije za nas.
  • Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a u vezi s člankom 7. stavkom 2. točkom 3. UWG (newsletter); članak 6. stavak 1. točka f. GDPR-a (unutarnja obavijest o povratnim informacijama).
  • Jamstva za treću zemlju: Obrada unutar EU-a; ugovor o obradi prema članku 28. GDPR-a.
  • Izjava o zaštiti podataka: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (prikaz proizvoda i korisnički zapis newslettera)

Pružatelj: Shopify International Limited, Victoria Buildings, 2. kat, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska; matično društvo: Shopify Inc., Kanada.

  • Svrha: Dohvat javnih informacija o proizvodima za interni feed proizvoda aplikacije (samo tehnički podaci o povezivanju/proizvodima, bez korisničkih podataka); nakon potvrđene prijave na newsletter pohrana kao korisnički zapis sa statusom newslettera.
  • Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (feed proizvoda) odnosno članak 6. stavak 1. točka f. GDPR-a (legitimni interes za informacije o proizvodima); korisnički zapis: Članak 6. stavak 1. točka a. GDPR-a (pristanak).
  • Jamstva za treću zemlju: Prijenos u treće zemlje (npr. SAD/Kanada) može se dogoditi; Shopify je dogovorio odgovarajuća jamstva prema članku 46. GDPR-a (EU standardne ugovorne klauzule). Za Kanadu također postoji odluka EU Komisije o primjerenosti (članak 45. GDPR-a) za organizacije podložne PIPEDA-i. Ugovor o obradi/obradi podataka prema članku 28. GDPR-a.
  • Izjava o zaštiti podataka: https://www.shopify.com/legal/privacy

9.6 Meta (Meta Pixel / Facebook i Instagram)

Pružatelj: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska („Meta"); za SAD: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, SAD.

  • Usluga/Svrha: Meta Pixel na web stranici app.040parts.com za mjerenje konverzije i dosega naših oglasa u Meta uslugama Instagram/Facebook (samo uz pristanak – odjeljak 6b).
  • Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a u vezi s člankom 25. stavkom 1. TDDDG; za prikupljanje podataka putem Pixela zajednička odgovornost prema članku 26. GDPR-a.
  • Jamstva za treću zemlju: Obrada u SAD-u moguća je. Meta Platforms, Inc. certificirana je prema EU-US Data Privacy Framework-u (odluka EU Komisije o primjerenosti prema članku 45. GDPR-a); dodatno postoje EU standardne ugovorne klauzule prema članku 46. GDPR-a.
  • Rok čuvanja: Rok trajanja kolačića prema odjeljku 6b; daljnja obrada kod Meta-a prema njihovim smjernicama.
  • Izjava o zaštiti podataka: https://www.facebook.com/privacy/policy

9.7 Vlastiti poslužitelj društva Mixcover GmbH (Relay)

Prijava na newsletter i povratne informacije unutar aplikacije najprije se šalju na naš vlastiti poslužitelj (pokrenuto od strane društva Mixcover GmbH, lokacija poslužitelja unutar EU) i tamo pohranjuju. Odande – ovisno o funkciji – slijedi prosljeđivanje Brevo-u, Shopify-u, Sentry-ju te interna obavijest našeg tima putem messenger usluge Telegram.

Interna obavijest tima putem Telegrama: Pružatelj je Telegram FZ-LLC (Dubai, Ujedinjeni Arapski Emirati). Telegram služi isključivo za internu obavijest našeg tima (npr. „stigla nova povratna informacija") i nije komunikacijski kanal koji korisnik adresira. Ograničavamo sadržaje koji se šalju Telegram-u na najmanje; prijenos tekstualnih sadržaja s osobnim podacima (posebno e-mail adrese koju ste dobrovoljno naveli) izbjegavamo u okviru minimizacije podataka na strani poslužitelja koliko je to moguće. Ujedinjeni Arapski Emirati su treća zemlja bez odluke EU Komisije o primjerenosti. U kolikoj mjeri se putem Telegram-a ipak pojedinačno prenose osobni podaci, temeljimo to na odgovarajućim jamstvima prema članku 46. GDPR-a (EU standardne ugovorne klauzule) odnosno – ako je primjenjivo – na iznimci prema članku 49. stavku 1. GDPR-a; inače se prijenos provodi isključivo anonimiziranih odnosno osobno nepovezanih napomena.

  • Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a (newsletter), Članak 6. stavak 1. točka b. i točka f. GDPR-a (podrška/povratne informacije, interna obavijest).
  • Izjava o zaštiti podataka Telegram: https://telegram.org/privacy

9.8 Prosljeđivanje ostalim trećim stranama

Prosljeđivanje vaših osobnih podataka ostalim trećim stranama ne provodi se, osim: ako ste izričito pristali; ako je prosljeđivanje potrebno za izvršenje ugovora; ako smo zakonski obvezni na prosljeđivanje; ili ako je prosljeđivanje potrebno za provedbu naših prava.

10. Povratne informacije unutar aplikacije (izvješća o pogreškama i želje za funkcije)

Putem funkcije povratnih informacija možete prijaviti pogreške ili poslati želje za funkcijama. Pri tome obrađujemo: vaš tekst povratnih informacija, vrstu (bug/želja), po želji vašu e-mail adresu (za follow-up pitanja), verziju/build aplikacije, platformu i verziju OS-a, jezik, vremenski žig te – ako ste priložili – snimku zaslona. Prijenos se provodi na naš vlastiti poslužitelj (lager.mix-cover.de odnosno lagerbestands-tool, EU) i paralelno na Sentry; na strani poslužitelja provodi se interna Telegram obavijest (vidi odjeljak 9.7, uključujući napomenu o trećoj zemlji Telegram FZ-LLC/UAE) i slanje e-maila našem timu putem Brevo-a.

Navođenje e-mail adrese je dobrovoljno i potrebno samo ako želite povratnu informaciju.

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (obrada vašeg upita za podršku) te članak 6. stavak 1. točka f. GDPR-a (legitimni interes za poboljšanje proizvoda); kod opcionalnog navođenja e-maila članak 6. stavak 1. točka a. GDPR-a (pristanak za kontakt).

Primatelj / prijenos u treću zemlju: vlastiti poslužitelj (EU), Brevo (EU), Sentry (vidi 9.1, po potrebi SAD s SCC), interna Telegram obavijest (vidi 9.6, UAE = treća zemlja; minimizacija podataka, po potrebi SCC/članak 49. GDPR-a).

Rok čuvanja: na našem poslužitelju do 12 mjeseci (za analizu trendova i pogrešaka); Sentry obično 90 dana; priložena snimka zaslona samo do obrade.

11. Prijava na newsletter

Ako se u aplikaciji prijavite na newsletter, obrađujemo vašu e-mail adresu, po želji ime i prezime te – ako ih navedete – vašu dobrovoljnu dobnu skupinu, isključivo za slanje newslettera (vijesti, novi proizvodi, ponude 040 Parts). Dodatno pohranjujemo jezik odabran u aplikaciji (za newsletter na vašem jeziku), platformu vašeg uređaja (samo grubo: iOS ili Android), verziju aplikacije, vrijeme te vaš pristanak (checkbox za oglašavanje). Prijava se provodi preko našeg vlastitog poslužitelja (EU); za slanje e-maila koristimo Brevo (odjeljak 9.4) i vas nakon potvrde pohranjujemo kao kupca sa statusom newslettera u našoj Shopify trgovini (odjeljak 9.5).

Iz razloga štedljivosti s podacima, u slučaju privremeno nedostupne internetske veze samo se vaša e-mail adresa lokalno međuspremljuje (offline red čekanja) i prijava se provodi pri sljedećem pokretanju aplikacije; ime/prezime namjerno se ne pohranjuju lokalno. Telefonski broj ili točan model uređaja za newsletter ne prikupljaju se.

Pravna osnova: Članak 6. stavak 1. točka a. GDPR-a u vezi s člankom 7. stavkom 2. točkom 3. UWG. Prijava se provodi u postupku dvostruke opt-in: primit ćete potvrđujući e-mail i bit ćete uvršteni u distribucijski popis tek nakon potvrde.

Primatelj / prijenos u treću zemlju: vlastiti poslužitelj (EU), Brevo (EU), Shopify (vidi 9.5, po potrebi SAD/Kanada s SCC odnosno odlukom o primjerenosti).

Rok čuvanja: do opoziva pristanka odnosno odjave; offline red čekanja lokalno samo do uspješnog slanja.

Opoziv: u bilo kojem trenutku putem linka za odjavu u svakom e-mailu ili porukom na shop@040parts.com odnosno shop@mixcover.de.

12. Shopify feed proizvoda (novosti u aplikaciji)

Za prikaz novih proizvoda (oznaka „novo") aplikacija dohvaća javne podatke o proizvodima putem Shopify sučelja Storefronta (ID proizvoda, naslov, skraćeni opis, cijena, URL slike, link na trgovinu). Lokalno se za upravljanje prikazom pohranjuju tehničke vrijednosti (npr. predmemorija dohvaćenih proizvoda, već viđeni proizvodi, brojač sesija, status skrivanja); one ne napuštaju vaš uređaj. Eventualno mjerenje uspjeha („viđeno"/„skriveno") provodi se samo uz aktivan pristanak za analizu. Lokalno pohranjene vrijednosti upravljanja uključujući predmemoriju proizvoda brišu se prilikom resetiranja zaštite podataka (vidi odjeljak 13.3).

Pravna osnova: Članak 6. stavak 1. točka b. GDPR-a (ispunjenje ugovora – prikaz proizvoda) odnosno članak 6. stavak 1. točka f. GDPR-a (legitimni interes za informacije o proizvodima); lokalno praćenje s mjerenjem uspjeha: Članak 6. stavak 1. točka a. GDPR-a.

Primatelj / prijenos u treću zemlju: Shopify (vidi 9.5).

Rok čuvanja: predmemorija proizvoda lokalno 24 sata; vrijednosti „viđeno"/„skriveno" do resetiranja zaštite podataka.

13. Dozvole uređaja, sigurnost podataka i resetiranje zaštite podataka

13.1 Dozvole uređaja

Aplikacija – svaki puta samo kada je potrebno – provjerava sljedeće dozvole operacijskog sustava: Bluetooth (povezivanje sa senzorom), lokacija (vrijeme/mjesto za kampiranje), kamera i medijateka fotografija (opcionalna snimka zaslona pri povratnim informacijama), mikrofon odnosno audio reprodukcija (akustične napomene/pozadinski način rada) te obavijesti (push). Dane dozvole možete u bilo kojem trenutku opozvati u postavkama uređaja.

13.2 Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere sigurnosti prema članku 32. GDPR-a kako bismo zaštitili vaše podatke od gubitka, manipulacije i neovlaštenog pristupa. Prijenosi pružateljima usluga provode se šifrirano (HTTPS/TLS). Lokalni podaci aplikacije pohranjuju se u zaštićenom memorijskom prostoru aplikacije operacijskog sustava, kojemu drugi aplikacije nemaju pristup. ID-ovi uređaja/MAC adrese pseudonimiziraju se prije svakog vanjskog prijenosa (samo posljednja 4 znaka).

13.3 Resetiranje zaštite podataka (pravo na brisanje)

Putem resetiranja zaštite podataka u postavkama možete izbrisati sve lokalno pohranjene osobne podatke – posebno profile senzora (uključujući pohranjene MAC adrese), predmemoriju vremena, brojače analize, vašu dobrovoljno navedenu dobnu skupinu, lokalnu predmemoriju Shopify proizvoda i pripadajuće vrijednosti upravljanja prikazom, pohranjene vijesti, offline red čekanja newslettera te sve postavke pristanka. Time provedemo vaše pravo na brisanje (članak 17. GDPR-a) za lokalno držane podatke neposredno. Potpuno brisanje svih lokalnih podataka postižete i deinstalacijom aplikacije.

14. Vaša prava kao ispitanika

Prema člancima 15.-21. GDPR-a imate sljedeća prava:

  • Pravo na pristup (članak 15. GDPR-a): Potvrdu i informaciju o tome obrađujemo li i koje podatke koji se odnose na vas.
  • Pravo na ispravak (članak 16. GDPR-a): Ispravak netočnih odnosno dopunu nepotpunih podataka.
  • Pravo na brisanje (članak 17. GDPR-a): Brisanje vaših podataka („pravo na zaborav"), ako zakonske obveze čuvanja ne stoje na putu.
  • Pravo na ograničavanje obrade (članak 18. GDPR-a).
  • Pravo na prenosivost podataka (članak 20. GDPR-a): Primanje vaših podataka u strukturiranom, uobičajenom, strojno čitljivom formatu.
  • Pravo na prigovor (članak 21. GDPR-a): Prigovor na obrade koje se temelje na članku 6. stavku 1. točki f. GDPR-a (legitimni interes) zbog vaših posebnih okolnosti.

Opoziv pristanka: Dane pristanke možete u bilo kojem trenutku opozvati s učinkom za budućnost (članak 7. stavak 3. GDPR-a). Zakonitost obrade provedene do opoziva ostaje netaknuta.

  • U aplikaciji: Postavke → Zaštita podataka i analiza → Upravljanje pristancima
  • E-mailom: shop@mixcover.de

Nakon opoziva, novi se podaci više ne prikupljaju na temelju opozivenog pristanka; već prikupljeni podaci brišu se ako ne postoji zakonska obveza čuvanja.

15. Pravo na pritužbu kod nadzornog tijela

Neovisno o drugom upravnom ili sudskom pravnom lijeku, imate pravo na pritužbu kod nadzornog tijela za zaštitu podataka, posebno u državi člani vašeg uobičajenog boravišta, vašeg radnog mjesta ili mjesta navodnog prekršaja.

Nadzorno tijelo nadležno za nas kao voditelja obrade je:

Hamburški povjerenik za zaštitu podataka i slobodu informiranja (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt za upite o zaštiti podataka

Za pitanja o zaštiti podataka, ostvarivanju vaših prava ili opozivu pristanka obratite se:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de Telefon: +49 40 98241564

Obično obrađujemo upite u roku zakonskog roka (u načelu mjesec dana, članak 12. stavak 3. GDPR-a).

17. Pregled rokova čuvanja

Vrsta podataka Rok čuvanja
Podaci senzora/mjerenja, BLE pregled, IMU telefona Samo prolazno u radnoj memoriji; brisanje nakon zatvaranja aplikacije
Lokalne postavke, kalibracija, profili senzora (uključujući MAC) Do brisanja profila, resetiranja zaštite podataka ili deinstalacije
Dobna skupina (lokalno) Do resetiranja zaštite podataka ili deinstalacije
Status zaštite pristanka (lokalno) Do promjene, resetiranja zaštite podataka ili deinstalacije
Lokalne poruke („Vijesti") Do resetiranja zaštite podataka ili deinstalacije
Izvješća o rušenjima (Sentry) Obično 90 dana
Izvješća o rušenjima (Firebase Crashlytics) Obično 90 dana
Analiza korištenja (Firebase Analytics) Maks. 14 mjeseci (Google standard) odnosno do opoziva
Analiza web stranice (Google Analytics 4, app.040parts.com) Maks. 14 mjeseci; kolačići _ga/_ga_* do 2 godine odnosno do opoziva
Brojači analize (lokalno) Do resetiranja zaštite podataka
Podaci o lokaciji Nema trajne pohrane; predmemorija vremena lokalno do 24 h
Povratne informacije unutar aplikacije (vlastiti poslužitelj) Do 12 mjeseci; snimka zaslona samo do obrade
Newsletter (vlastiti poslužitelj / Brevo / Shopify) Do odjave/opoziva pristanka
FCM push token Do deinstalacije/opoziva dozvole
Shopify predmemorija proizvoda (lokalno) 24 sata odnosno do resetiranja zaštite podataka

Nakon isteka odgovarajućeg roka čuvanja, podaci se rutinski brišu ako ne postoji zakonska obveza čuvanja.

18. Izmjene ove Izjave o zaštiti podataka

Pridržavamo pravo prilagoditi ovu Izjavu o zaštiti podataka kako bi uvijek odgovarala važećim pravnim zahtjevima ili promjenama naših usluga. Trenutno važeća verzija dostupna je u aplikaciji pod Postavke → Zaštita podataka te online na app.040parts.com/<jezik>/privacy. U slučaju značajnih izmjena bit ćete obaviješteni prilikom sljedećeg pokretanja aplikacije i – ako to zahtijeva zakon – zatražit će se ponovni pristanak.

19. Primjenjivo pravo i nadležnost

Primjenjuje se pravo Savezne Republike Njemačke uz isključivo UN-ova prava kupoprodaje, ako to ne sprječavaju obvezujući zakonski propisi – posebno propisi o zaštiti potrošača ili prava o zaštiti podataka. U mjeri u kojoj je to zakonski dopušteno, isključiva nadležnost za sve sporove koji proizlaze iz ili su povezani s ovom Izjavom o zaštiti podataka je Hamburg. Zakonski obvezne nadležnosti – posebno za potrošače – ostaju netaknute.

20. Mjerodavna jezična verzija

Ova Izjava o zaštiti podataka dostupna je na više jezika. U slučaju odstupanja ili razlika u tumačenju između jezičnih verzija, njemačka verzija je pravno mjerodavna.

Ova Izjava o zaštiti podataka vrijedi isključivo za 040 Level aplikaciju. Ne vrijedi za povezane vanjske web stranice ili usluge trećih strana.

Stand: lipanj 2026 | Verzija 1.4

Ovaj prijevod služi samo boljem razumijevanju. Pravno je obvezujuća isključivo njemačka verzija (u nastavku).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4