040 Parts

Izjava o zaštiti podataka – 040 Level aplikacija

Zadnje ažuriranje: 02.11.2026. | Verzija: 2.5

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Njemačka

E-mail: shop@mixcover.de

Direktori: Timo Plogstedt, Philip Bonmann Trgovački registar: HRB 173050, Amtsgericht Hamburg PDV identifikacijski broj: DE350528375

Službenik za zaštitu podataka zakonski nije imenovan. Za sva pitanja o zaštiti podataka obratite nam se na gore navedene kontaktne podatke (vidi i odjeljak 16.).

2. Općenito o obradi podataka

Osobne podatke naših korisnika u pravilu prikupljamo i koristimo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne aplikacije te naših sadržaja i usluga ili ako ste u to dali privolu. Osobni podaci naših korisnika u pravilu se prikupljaju i koriste samo uz privolu korisnika. Iznimka vrijedi u slučajevima u kojima prethodno pribavljanje privole iz stvarnih razloga nije moguće, a obrada podataka dopuštena je zakonskim propisima.

Aplikacija 040 Level služi za niveliranje (postavljanje u vodoravan položaj, „u libelu”) kamp-kućica, karavana i kamperskih kombija. U tu se svrhu aplikacija putem Bluetooth Low Energy (BLE) povezuje sa senzorom 040 Level (KBeacon) ili – ako to odaberete – koristi senzore kretanja ugrađene u vaš pametni telefon (IMU telefona). Same mjerne podatke i podatke senzora (kut nagiba, ubrzanje, temperatura, baterija) u pravilu obrađujemo isključivo lokalno na vašem uređaju te ih ne prenosimo nama ni trećim stranama.

Ako se u ovoj izjavi o zaštiti podataka upućuje na prijenos u treće zemlje (osobito u SAD), on se provodi na temelju odgovarajućih zaštitnih mjera iz čl. 46. GDPR-a, osobito standardnih ugovornih klauzula EU-a (Standard Contractual Clauses, SCC). Presliku tih zaštitnih mjera možete zatražiti od pojedinih pružatelja usluga odnosno od nas.

3. Obrada podataka o djeci

Ova aplikacija nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Aplikacija ne koristi tehničku provjeru dobi; dobrovoljno navođenje dobne skupine (vidi odjeljak 7.4.) isključivo je funkcija radi praktičnosti i ne predstavlja aktivnu zaštitu maloljetnika. Ako još niste navršili 16. godinu života, prije nego što aplikaciji date neobvezne privole (izvješća o rušenju, analiza, lokacija, oglašavanje), pribavite privolu svojih zakonskih zastupnika. Ako saznamo da smo obrađivali osobne podatke djeteta bez valjane privole, te ćemo podatke bez odgode izbrisati.

4. Lokalna obrada na vašem uređaju (bez prijenosa)

Sljedeći se podaci pohranjuju odnosno obrađuju isključivo lokalno u zaštićenom okruženju aplikacije na vašem uređaju te ga u pravilu ne napuštaju. Prijenos nama ili trećim stranama pritom se ne provodi; prijenos u treću zemlju stoga ne dolazi u obzir. Pri radu s dva pametna telefona (odjeljak 4.11.) te kod Apple CarPlay / Android Auto (odjeljak 4.12.) podaci se dodatno prenose izravno na vaš drugi pametni telefon odnosno na zaslon vašeg vozila – a ne nama.

4.1 Podaci senzora i mjerni podaci

Kada je senzor 040 Level povezan, aplikacija u stvarnom vremenu (više puta u sekundi) obrađuje:

  • jakost signala (RSSI), procijenjenu snagu odašiljanja (TX-Power)
  • neobrađene vrijednosti ubrzanja (ax/ay/az u m/s²)
  • izračunate kutove nagiba (Pitch/Roll)
  • napon baterije (mV) i stanje baterije (%)
  • temperaturu (°C/°F)
  • statusne bitove/oznake senzora, naziv uređaja, MAC adresu senzora

Ti se podaci ne pohranjuju trajno; drže se u radnoj memoriji i neprekidno prepisuju novim mjernim vrijednostima.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora o korištenju aplikacije – temeljna funkcija niveliranja).

4.2 Prepoznavanje uređaja i upravljanje vezom (BLE skeniranje)

Za pronalaženje senzora i povezivanje s njima aplikacija obrađuje: ID uređaja (MAC), naziv uređaja (npr. „040_level_XXXXX”, „KBPro_XXXXX”), povijest RSSI-ja (kružni međuspremnik zadnjih 20 vrijednosti), vremenski žig zadnjeg uočavanja te, prema potrebi, Eddystone URL. Te se informacije drže u privremenoj memoriji koja se briše zatvaranjem aplikacije; uređaji koji više nisu vidljivi automatski se uklanjaju nakon kratkog vremena.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – BLE povezivost).

4.3 Konfiguracija senzora i autentifikacija (provizioniranje)

Za sigurno povezivanje i konfiguraciju senzora KBeacon aplikacija obrađuje lozinku uređaja (samo u radnoj memoriji, nikada se ne pohranjuje trajno, čvrsto je ugrađena u aplikaciju), MAC adresu za izračun autentifikacije, GATT UUID-ove te broj verzije konfiguracije. Lozinka ni u jednom trenutku ne napušta aplikaciju i koristi se isključivo prema upareno povezanom senzoru. Samo se broj verzije konfiguracije pohranjuje lokalno kako bi se prepoznalo je li potrebno ažuriranje.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – provizioniranje uređaja); čl. 32. GDPR-a (sigurnost podataka).

4.4 Pomaci kalibracije (offseti)

Za ispravak ugradnje i usmjerenja senzora aplikacija pohranjuje kalibracijske vrijednosti (pomak Pitch/Roll, fina korekcija, pomak Yaw) – globalno i po profilu senzora.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – korisnički podaci o postavkama).

4.5 IMU telefona (senzori kretanja pametnog telefona)

Ako ne želite koristiti vanjski senzor, aplikacija alternativno može koristiti senzore kretanja ugrađene u pametni telefon (akcelerometar/žiroskop). Pritom se obrađuju ubrzanje (x/y/z m/s²), kutne brzine (x/y/z rad/s) i iz njih izračunati kutovi nagiba. Ti se podaci obrađuju isključivo lokalno, drže se samo u radnoj memoriji i odbacuju se pri završetku funkcije.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – niveliranje bez vanjskog hardvera) odnosno, ako taj način rada aktivno odaberete, čl. 6. st. 1. točka (a) GDPR-a (privola).

4.6 Profili senzora (upravljanje s više profila)

Za svaki senzor možete izraditi više konfiguracija (npr. „Osobni automobil 160 cm”, „Kamp-kućica 305 cm”). Pohranjuju se, među ostalim: ID profila, ID uređaja (MAC), prikazani naziv, vrsta vozila, razmak kotača (sprijeda/straga u cm), međuosovinski razmak/razmak osovina, konfiguracija pomagala (klinovi/jastuci/dizalice), postavke prikaza, usmjerenje senzora i pomaci kalibracije. Ti se profili pohranjuju lokalno i ostaju sve dok ne izbrišete profil, ne deinstalirate aplikaciju ili ne pokrenete reset privatnosti (vidi odjeljak 13.).

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – podaci o profilu/postavkama).

4.7 Postavke i preferencije aplikacije

Lokalno se pohranjuju vaše postavke, među ostalim: jedinica temperature (°C/°F), jedinica duljine (cm/inch), zvuk/vibracija uklj./isklj., usmjerenje senzora, parametri izglađivanja/filtriranja, broj decimalnih mjesta, tema, jezik, način rada aplikacije, način za starije osobe/povećalo, pozadinska usluga uklj./isklj., zadnje povezani senzor, način prikaza, tolerancija kuta te postavke pomagala.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – podaci o postavkama).

4.8 Lokalno pohranjene poruke („Vijesti”)

Sadržaji push obavijesti (vidi odjeljak 8.) pohranjuju se isključivo lokalno u zaštićenoj memoriji aplikacije kako biste ih kasnije mogli pročitati pod „Ažuriranja i novosti” (najviše 100 unosa). Ti podaci ne napuštaju vaš uređaj. Možete ih izbrisati u bilo kojem trenutku (reset privatnosti ili deinstalacija); osim toga, pojedine poruke možemo naredbom za brisanje ukloniti sa strane poslužitelja.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – prikaz primljenih servisnih poruka).

4.9 Widget početnog zaslona/zaslona zaključavanja

Ako postavite widget na početni zaslon odnosno zaslon zaključavanja, zadnje poznate vrijednosti nagiba i vremenski žig ažuriranja lokalno se drže pripravnima za prikaz widgeta. Vanjski prijenos ne provodi se.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – funkcija radi praktičnosti).

4.10 Status privole za zaštitu podataka

Radi provedbe i dokazivanja vaših privola lokalno pohranjujemo vaš odabir privola (izvješća o rušenju/analiza/lokacija/oglašavanje), status obavijesti te vremenski žig vaše privole. Taj status određuje jesu li neobvezne funkcije aktivne i služi kao dokaz privole.

Pravna osnova: čl. 7. st. 1. GDPR-a (dokaz privole); čl. 6. st. 1. točka (c) GDPR-a u vezi s čl. 5. st. 2. GDPR-a (odgovornost).

4.11 Rad s dva pametna telefona (drugi pametni telefon kao senzor nagiba)

Umjesto senzora 040 Level kao senzor nagiba možete koristiti drugi pametni telefon na kojem također radi aplikacija 040 Level App („telefon-senzor”); prikaz se odvija na vašem prvom pametnom telefonu („telefon-prikaz”). Oba se uređaja međusobno povezuju izravno putem Bluetooth Low Energy (BLE). Za to nisu potrebni poslužitelj, korisnički račun ni internetska veza; podaci se ne prenose nama ni trećim stranama.

  • Uparivanje: Telefon-senzor prikazuje 8-znamenkasti kôd sesije, dodatno i kao QR kôd. Kôd upisujete na telefonu-prikazu ili skenirate QR kôd; kamera se za to koristi tek nakon dodira na „Skeniraj QR”. Tek kada telefon-prikaz pošalje ispravan kôd, telefon-senzor šalje mjerne vrijednosti; nakon pet pogrešnih pokušaja sesija se prekida.
  • Vidljivo putem Bluetootha: Dok je uloga senzora aktivna, telefon-senzor emitira fiksni identifikator usluge aplikacije i nasumično generiranu, netajnu kratku oznaku (npr. „040L ABCD”) kako bi ga telefon-prikaz pronašao. Te podatke mogu primiti Bluetooth uređaji u blizini; ne sadrže ni vaše ime ni mjerne vrijednosti.
  • Preneseni mjerni podaci (telefon-senzor → telefon-prikaz, više puta u sekundi): kutovi nagiba (uzdužno/poprečno), vrijednosti ubrzanja, tekući brojač, zastavice statusa (npr. jesu li vrijednosti valjane, puni li se telefon-senzor ili radi u pozadini) te razina baterije telefona-senzora u postocima.
  • Lokalno pohranjeno: na telefonu-senzoru nasumična kratka oznaka kako bi se ponovno prepoznao; na telefonu-prikazu zadnje upareni telefon-senzor (kratka oznaka, Bluetooth identifikator, vrijeme) i kôd sesije – kôd isključivo u zaštićenoj pohrani ključeva operacijskog sustava (iOS Keychain odnosno Android Keystore) – kako bi se nakon prekida moglo ponovno povezati bez novog koda. Ako ponovno povezivanje ne uspije, kôd se briše. Podaci o profilu i kalibraciji pohranjuju se kao kod senzora (odjeljci 4.4. i 4.6.). Reset privatnosti (odjeljak 13.3.) briše te podatke.

Otključavanje rada s dva pametna telefona prema potrebi se obavlja kupnjom unutar aplikacije na telefonu-prikazu (odjeljak 9.8.); telefon-senzor ne zahtijeva ni kupnju ni račun.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – niveliranje s drugim pametnim telefonom kao senzorom).

4.12 Apple CarPlay i Android Auto

Ako svoj pametni telefon povežete s vozilom koje podržava Apple CarPlay odnosno Android Auto, aplikacija svoj prikaz može dodatno prikazati na zaslonu vozila. Ondje se prikazuju sadržaji aplikacije: vrijednosti nagiba i prikaz izravnanja (npr. preporuka klina, izravnanje po kotaču), prikaz vozila, aktivni profil s vrstom i dimenzijama vozila, status senzora (npr. povezan, baterija, temperatura) te – ako je otključano – razine napunjenosti povezanih senzora spremnika. Unose na zaslonu vozila (npr. postavljanje nulte točke, odabir profila) obrađuje aplikacija na vašem pametnom telefonu.

Sadržaje generira aplikacija na vašem pametnom telefonu i prosljeđuje ih vozilu putem sučelja CarPlay odnosno Android Auto operacijskog sustava (kabelom ili bežično). Aplikacija pritom iz vozila ne čita podatke poput proizvođača, modela, identifikacijskog broja vozila ili lokacije te sadržaje ne prenosi na naše poslužitelje.

Radi otklanjanja pogrešaka aplikacija lokalno pamti koji je prikaz zadnji bio prikazan na zaslonu vozila (samo tehničke oznake i vremenski podaci); pri redovitom prekidu veze taj se unos briše. Ako je sesija neočekivano završila, aplikacija pri sljedećem pokretanju – samo uz vašu privolu za izvješća o rušenju (odjeljak 5.) – šalje tvrtki Sentry događaj pogreške s tim tehničkim podacima. Tehnički podaci o prikazu u vozilu mogu uz to biti dio dijagnostike podrške koju sami pokrenete (odjeljak 10.).

Apple CarPlay i Android Auto usluge su društava Apple Inc. odnosno Google LLC (u EU-u: Apple Distribution International Ltd. odnosno Google Ireland Limited). Povezivanjem s vozilom i prikazom upravlja njihov softver; koje podatke pritom Apple, Google ili proizvođač vašeg vozila obrađuju u vlastitoj odgovornosti, određuje se njihovim pravilima o zaštiti privatnosti. Na to nemamo utjecaja.

  • Izjava o zaštiti podataka društva Apple: https://www.apple.com/legal/privacy/
  • Izjava o zaštiti podataka društva Google: https://policies.google.com/privacy

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – prikaz u vozilu); događaj pogreške tvrtki Sentry: čl. 6. st. 1. točka (a) GDPR-a (privola, odjeljak 5.).

5. Izvješća o rušenju i pogreškama (Sentry i Firebase Crashlytics)

Radi osiguranja stabilnosti, sigurnosti i funkcionalnosti aplikacije obrađujemo izvješća o rušenju i pogreškama – isključivo ako ste dali privolu za kategoriju „Izvješća o rušenju” (zadano: isključeno). Bez privole Sentry i Firebase Crashlytics ne pokreću se te se ne prenose nikakva izvješća, tragovi kretanja ni podaci o sesiji. Privolu možete u bilo kojem trenutku opozvati u postavkama privatnosti; prijenos se tada odmah prekida, a još neposlana izvješća odbacuju se.

Vrste obrađenih podataka:

  • vrsta, tip i opis pogreške, stack trace
  • tragovi kretanja kroz aplikaciju („breadcrumbs”: npr. otvoreni zasloni, pritisci tipki, BLE događaji, prekidi veze/istek vremena, kvaliteta signala)
  • anonimizirani ID uređaja (samo zadnja 4 znaka, npr. „…F2A7”)
  • platforma, verzija operacijskog sustava, verzija aplikacije/broj builda, model uređaja, jezična postavka
  • pokazatelji performansi (npr. trajanje obrade, broj sličica u sekundi) i naznake neispravnih podataka senzora (samo prvih nekoliko bajtova kao heksadecimalna vrijednost, bez sadržaja)

Potpuni ID-ovi uređaja, IMEI brojevi, MAC adrese u čitljivom obliku ni vaši stvarni mjerni podaci (tok Pitch/Roll) ne prenose se. Izvješća o pogreškama i rušenjima u isporučenom stanju u pravilu se u cijelosti (svaki događaj) šalju tvrtki Sentry; konfigurabilno smanjenje uzorka tehnički je moguće. Čista mjerenja performansi (tracing) prikupljaju se pak samo djelomično (uzorak).

Dokaz o sigurnosnim uputama: Prije prve preporuke klinova potvrđujete sigurnosne upute. Vrijeme i verziju te potvrde pohranjujemo lokalno na vašem uređaju. Ako ste dopustili izvješća o rušenju, tu potvrdu (vrijeme, verziju uputa, mjesto potvrde u aplikaciji) dodatno jednokratno šaljemo kao događaj tvrtki Sentry kako bismo u pitanjima odgovornosti mogli dokazati da su upute prikazane i potvrđene (čl. 6. st. 1. točka (f) GDPR-a). Bez privole za izvješća o rušenju potvrda ostaje samo na vašem uređaju.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) te § 25 st. 1. TDDDG za pristup informacijama na terminalnoj opremi. Obrada je ograničena na nužni minimum i zaštićena pseudonimizacijom (anonimizacija ID-a uređaja).

Primatelji / prijenos u treću zemlju: vidi odjeljak 9.1. (Sentry) i 9.2. (Firebase Crashlytics).

Rok čuvanja: Sentry 30 dana, Firebase Crashlytics u pravilu 90 dana. Za analizu pogrešaka izvješća tvrtke Sentry svaki tjedan preuzimamo u vlastitu arhivu na našem poslužitelju (EU) – bez IP adrese, e-mail adrese te identifikatora korisnika i uređaja – i ondje ih brišemo 90 dana nakon događaja; lokalni zapisnici za otklanjanje pogrešaka samo privremeno u radnoj memoriji (brišu se zatvaranjem aplikacije).

Opoziv: u bilo kojem trenutku u aplikaciji pod Postavke → Privatnost i analiza (prekidač „Izvješća o rušenju”) ili e-mailom na shop@mixcover.de. Zakonitost obrade provedene do opoziva ostaje nedirnuta.

Napomena o starijim verzijama aplikacije: Do uključivo builda 124 izvješća o rušenju prenosila su se bez zasebne privole (na temelju našeg legitimnog interesa, čl. 6. st. 1. točka (f) GDPR-a). Ažuriranjem na aktualnu verziju vrijedi isključivo gore opisano rješenje s privolom.

6. Analiza korištenja (Firebase Analytics) – samo uz privolu

Ako pristanete na analizu korištenja, radi poboljšanja aplikacije i razumijevanja korištenja funkcija prikupljamo sljedeće podatke:

  • otvoreni zasloni i funkcije, vrijeme zadržavanja
  • pritisci tipki / korištene tipke i postavke (bez sadržaja vaših mjerenja)
  • početak/završetak sesije, trajanje sesije i učestalost korištenja
  • podaci o uređaju (model, operacijski sustav, jezik, država iz postavki uređaja)
  • dobrovoljno navedena dobna skupina (vidi odjeljak 7.)
  • vrsta vozila i vrsta pomagala (iz postavki aplikacije)
  • događaji poput kalibracije, povezivanja/odspajanja senzora (vrsta senzora, trajanje), dovršetka uvodnog vodiča (onboarding), provedenih izračuna niveliranja (vrijednosti nagiba zaokružene, vrsta vozila, pomagala)
  • uz dodatnu privolu za lokaciju: anonimizirani podaci o lokaciji (zaokruženi na oko 11 km) (vidi odjeljak 7.3.)
  • pseudonimni ID instalacije koji Firebase automatski generira (bez imena, bez e-mail adrese)

Podaci ne sadrže sadržaje vaših mjerenja. Lokalno se dodatno drže i brojači korištenja (npr. brojači funkcija i sesija); oni se brišu resetom privatnosti. Uz to se događaji analize prosljeđuju tvrtki Sentry kao kontekst tragova kretanja (breadcrumb), ali samo ako je privola za analizu aktivna.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) u vezi s § 25 st. 1. TDDDG (pohrana informacija na terminalnoj opremi odnosno pristup njima). Privola je dobrovoljna i zadano je isključena; daje se u uvodnom vodiču (onboarding) odnosno pod Postavke → Privatnost i analiza.

Primatelji / prijenos u treću zemlju: vidi odjeljak 9.2. (Google Firebase).

Rok čuvanja: kod Firebasea najviše 14 mjeseci (Google-standard) odnosno do opoziva; lokalni brojači do reseta privatnosti ili deinstalacije.

Opoziv: u bilo kojem trenutku u aplikaciji pod Postavke → Privatnost i analiza ili e-mailom na shop@mixcover.de.

6a. Korištenje naše web stranice app.040parts.com (Google Analytics 4) – samo uz privolu

Ova izjava o zaštiti podataka ne vrijedi samo za aplikaciju 040 Level, nego i za našu web stranicu app.040parts.com (uključujući podstranice poput Quickstarta, priručnika, čestih pitanja i stranice za B2B narudžbe). Na toj web stranici – isključivo uz vašu privolu – koristimo uslugu web-analitike Google Analytics 4 (GA4) kako bismo statistički vrednovali korištenje web stranice i poboljšali je.

Privola putem našeg banera za privolu (baner za kolačiće): Pri prvom otvaranju web stranice Google Analytics nije aktiviran. Koristimo Google Consent Mode v2 s unaprijed postavljenom vrijednošću „odbijeno” za sve analitičke i marketinške svrhe pohrane. Tek kada u banneru za privolu aktivno kliknete „Prihvati sve”, postavljaju se analitički kolačići i podaci se prenose Googleu. Ako odaberete „Samo nužni”, analitički se kolačići ne postavljaju; Google Analytics se tada ne učitava i nikakvi podaci se ne prenose Googleu. Vaš odabir „Prihvati sve” obuhvaća i analitiku (Google Analytics) i marketing (Meta Pixel, vidi odjeljak 6b.).

Mjerenje među domenama: Naša web stranica app.040parts.com i naša web-trgovina 040parts.com koriste isti Google Analytics property. Kako bi se posjet web stranici i naknadna kupnja u trgovini mogli vrednovati kao povezani postupak (mjerenje među domenama), pri prelasku u trgovinu uz danu privolu u URL-u se prosljeđuje pseudonimni identifikator mjerenja. Time se ne provodi osobna identifikacija.

Uz danu privolu Google Analytics obrađuje osobito:

  • otvorene stranice (URL-ove), naslove stranica, izvor upućivanja (referrer) i vrijeme zadržavanja
  • interakcije poput dubine pomicanja, klikova na vanjske poveznice, preuzimanja datoteka, internih pretraživanja te interakcija s obrascima (tzv. „poboljšano mjerenje”/Enhanced Measurement)
  • na stranici za B2B narudžbe vlastite događaje o tijeku narudžbe (npr. „obrazac započet”, „narudžba poslana” uz vrijednost narudžbe) – bez sadržaja koje ste unijeli, poput imena, tvrtke, e-mail adrese ili PDV identifikacijskog broja; prenosi se samo događaj s iznosom narudžbe
  • približne podatke o lokaciji ograničene na razinu grada koje Google izvodi iz IP adrese (sama IP adresa obrađuje se skraćeno/anonimizirano i mi je ne pohranjujemo)
  • tehničke podatke poput vrste preglednika, operacijskog sustava, kategorije uređaja, razlučivosti zaslona i jezične postavke
  • pseudonimni ID klijenta koji Google postavlja u kolačić (_ga, _ga_*) radi prepoznavanja ponovnih posjeta – bez imena, bez e-mail adrese

Bez oglašavanja na više uređaja: Deaktivirali smo „Google signale” i aktivirali anonimizaciju IP adrese. Povezivanje s Googleovim oglasnim računima ni izrada oglasnih profila na više uređaja s naše strane ne provodi se.

Kolačići: Uz danu privolu Google Analytics postavlja, među ostalim, kolačiće _ga (trajanje do 2 godine) i _ga_<Container-ID> (trajanje do 2 godine) radi razlikovanja posjetitelja. Bez privole ti se kolačići ne postavljaju.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) u vezi s § 25 st. 1. TDDDG (pohrana informacija na terminalnoj opremi odnosno pristup njima). Privola je dobrovoljna i u bilo kojem se trenutku može opozvati s učinkom za ubuduće.

Primatelji / prijenos u treću zemlju: Google (vidi odjeljak 9.2.). Moguća je obrada na poslužiteljima u SAD-u; Google se podvrgnuo standardnim ugovornim klauzulama EU-a iz čl. 46. GDPR-a.

Rok čuvanja: podaci o korištenju/događajima kod Googlea najviše 14 mjeseci; kolačići s gore navedenim trajanjima odnosno do njihova brisanja.

Opoziv: Privolu možete u bilo kojem trenutku opozvati tako da u podnožju web stranice otvorite „Postavke kolačića” i odaberete „Samo nužni” ili tako da navedene kolačiće izbrišete u svojem pregledniku. Dodatno možete spriječiti prikupljanje podataka putem Google Analyticsa Googleovim dodatkom za preglednik: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) na našoj web stranici – samo uz privolu

Na našoj web stranici app.040parts.com – isključivo uz vašu privolu – koristimo Meta Pixel (koji se naziva i „Facebook Pixel”) društva Meta Platforms Ireland Limited. Njime mjerimo uspješnost naših oglasa u Metinim uslugama (Instagram, Facebook): prepoznajemo vodi li posjet web stranici do prethodno kliknutog oglasa te – ako nakon toga u našoj trgovini 040parts.com dovršite kupnju – možemo taj uspjeh pripisati pojedinom oglasu (mjerenje konverzija). Osim toga, Pixel omogućuje ciljanije prikazivanje oglasa.

Privola: Meta Pixel pri prvom otvaranju web stranice nije učitan. Tek kada u banneru za privolu aktivno kliknete „Prihvati sve” (marketinška privola), Pixel se naknadno učitava i postaje aktivan. Uz „Samo nužni” Meta Pixel nije učitan; nikakvi se podaci ne prenose društvu Meta.

Uz danu privolu Meta Pixel obrađuje osobito:

  • činjenicu i trenutak posjeta stranici te otvoreni URL
  • pseudonimni identifikator korisnika/preglednika (kolačić _fbp) te – ako ste došli putem oglasa – identifikator klika na oglas (fbclid odnosno kolačić _fbc)
  • tehničke podatke poput vrste preglednika, operacijskog sustava i IP adrese (koju Meta obrađuje skraćeno)
  • pri kasnijoj kupnji događaj konverzije putem Pixela trgovine 040parts.com (vidi izjavu o zaštiti podataka trgovine)

Putem Pixela društvu Meta aktivno ne prosljeđujemo nikakve podatke koje ste unijeli u čitljivom obliku (ime, e-mail, adresa).

Zajednička odgovornost: Za prikupljanje i prijenos podataka putem Pixela mi i društvo Meta Platforms Ireland Limited zajednički smo voditelji obrade prema čl. 26. GDPR-a. Daljnja obrada odvija se pod isključivom odgovornošću društva Meta. Pojedinosti: https://www.facebook.com/legal/controller_addendum

Kolačići: među ostalim _fbp (trajanje do 3 mjeseca) i – pri kliku na oglas – _fbc. Bez privole ti se kolačići ne postavljaju.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) u vezi s § 25 st. 1. TDDDG. Privola je dobrovoljna i u bilo kojem se trenutku može opozvati s učinkom za ubuduće.

Primatelji / prijenos u treću zemlju: Meta (vidi odjeljak 9.10.). Moguća je obrada na poslužiteljima u SAD-u.

Opoziv: u bilo kojem trenutku putem „Postavki kolačića” u podnožju web stranice (odaberite „Samo nužni”) te putem postavki oglasa vašeg Meta računa.

7. Podaci o lokaciji, vrijeme i dobrovoljna dobna skupina

7.1 Određivanje lokacije za prikaz vremena

Aplikacija na vaš zahtjev može prikazivati lokalne vremenske podatke za vašu trenutačnu lokaciju. U tu svrhu – nakon davanja privole za lokaciju i dodatno potrebne dozvole operacijskog sustava – određuje vašu približnu lokaciju te našem vlastitom poslužitelju za vrijeme (vidi odjeljak 9.3.) prenosi samo koordinate zaokružene na jednu decimalu (mreža od oko 10 km) i jezik aplikacije radi dohvata aktualnih vremenskih podataka, prognoze i naziva mjesta. Aplikacija pritom nema izravnog kontakta s vanjskom vremenskom službom. Točan položaj ne pohranjuje se trajno; vremenski podaci samo se kratko privremeno pohranjuju (u radnoj memoriji oko 30 minuta, lokalno do 24 sata kao rezervna mogućnost).

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) u vezi s § 25 st. 1. TDDDG.

Prijelazna napomena za starije verzije aplikacije: Verzije aplikacije prije ažuriranja s kraja rujna 2026. vremenske podatke i nazive mjesta još uvijek dohvaćaju izravno od vremenske službe Open-Meteo (open-meteo.com; hosting prema našim saznanjima u EU-u odnosno Švicarskoj). Pritom Open-Meteo prima – ovisno o verziji točne ili na oko 10 km zaokružene – koordinate te, zbog tehničkih razloga, IP adresu vašeg uređaja; imena, e-mail adrese ni identifikatori uređaja/korisnika ne prenose se. Taj se prijenos također provodi samo uz vašu privolu za lokaciju i prestaje čim ažurirate aplikaciju.

7.2 Korišteni vremenski podaci

Za prikaz se obrađuju, među ostalim, temperatura, vjetar, vlažnost zraka, udio magle, šifra vremena, naziv mjesta utvrđen obrnutim geokodiranjem (reverse geocoding) te 7-dnevna prognoza. Izvori: vremenski podaci tvrtke MET Norway (Norveški meteorološki institut, licencija CC BY 4.0), nazivi mjesta iz GeoNamesa (geonames.org, licencija CC BY 4.0). Umjesto ranije prikazivane vidljivosti aplikacija prikazuje udio magle (u %).

7.3 Anonimizirana statistika lokacija

Ako postoje i privola za lokaciju i privola za analizu, aplikacija može poslati položaj zaokružen na jednu decimalu (mreža od oko 11 km, nije povezivo s osobom) usluzi Firebase Analytics radi vrednovanja anonimiziranih regija korištenja. Osobno praćenje lokacije ne provodi se.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola).

7.4 Dobrovoljna dobna skupina

U uvodnom vodiču (onboarding) ili pri prijavi na newsletter možete dobrovoljno navesti dobnu skupinu (npr. „18–30”, „30–40”). Ona služi boljem odabiru relevantnih sadržaja i – ako je navedena – prenosi se lokalno te (uz aktivnu privolu za analizu) kao korisničko svojstvo Firebasea i u okviru prijave na newsletter tvrtkama Brevo/Shopify. Dobne skupine u rasponima od najmanje pet godina same po sebi ne smatraju se neposredno povezivima s osobom. Lokalno pohranjena dobna skupina briše se resetom privatnosti (vidi odjeljak 13.3.).

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (dobrovoljna privola).

Opoziv/prigovor: u bilo kojem trenutku putem postavki odnosno reseta privatnosti; u vezi s Firebaseom/Brevom/Shopifyjem putem pojedinih putova opoziva (odjeljci 6., 11., 12.).

8. Push obavijesti (Firebase Cloud Messaging)

Aplikacija vam može slati push obavijesti. Razlikujemo dvije vrste:

  • Servisne informacije (npr. ažuriranja aplikacije, nove funkcije, sigurnosne napomene): njih primate čim dopustite obavijesti na razini operacijskog sustava.
  • Novosti o proizvodima, ponude i oglašavanje (novi proizvodi, popusti, akcije): njih primate samo ako ste dodatno izričito pristali na kategoriju „Push poruke i ponude”.

Za isporuku koristimo Firebase Cloud Messaging (FCM) društva Google Ireland Limited (vidi odjeljak 9.2.). Na vašem uređaju generira se pseudonimni push token i prenosi Googleu; samo se putem njega mogu isporučivati poruke. Token ne sadrži ni ime ni e-mail adresu. Uz to se obrađuju pretplaćene teme (npr. „sve”, „ažuriranja aplikacije”, „proizvodi”, „ponude”, kao i po jedna tehnička tema za operacijski sustav i jezik aplikacije, kako bi poruke stizale na vašem jeziku i samo na prikladne uređaje), status dozvole te status klika/čitanja (lokalno). Sadržaji pojedinih push poruka pohranjuju se isključivo lokalno (vidi odjeljak 4.8.).

Pravna osnova: servisni push: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – servisne informacije) odnosno čl. 6. st. 1. točka (f) GDPR-a u vezi s § 25 st. 2. TDDDG. Oglašivački push („Proizvodi”, „Ponude”): čl. 6. st. 1. točka (a) GDPR-a u vezi s § 25 st. 1. TDDDG, § 7 st. 2. UWG. Privola za oglašavanje je dobrovoljna, zadano isključena i može se u bilo kojem trenutku opozvati.

Primatelji / prijenos u treću zemlju: vidi odjeljak 9.2. (Google FCM, moguć SAD; SCC).

Rok čuvanja: FCM token do deinstalacije/opoziva dozvole (Google ga rotira); lokalne vijesti do reseta privatnosti.

Opoziv: u bilo kojem trenutku putem postavki obavijesti vašeg operacijskog sustava; oglašivački push dodatno u aplikaciji pod Postavke → Privatnost i analiza.

9. Korišteni pružatelji usluga i treće strane

9.1 Sentry (analiza rušenja i pogrešaka)

Pružatelj: Functional Software, Inc. („Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, SAD. Obrada se provodi putem regije EU (de.sentry.io); ovisno o konfiguraciji ne može se isključiti obrada na poslužiteljima u SAD-u.

  • Svrha: analiza rušenja/pogrešaka, praćenje performansi i stabilnosti (samo uz privolu za „Izvješća o rušenju”, vidi odjeljak 5.). Povratne informacije unutar aplikacije ne prosljeđuju se tvrtki Sentry.
  • Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola).
  • Zaštitne mjere za treću zemlju: standardne ugovorne klauzule EU-a prema čl. 46. GDPR-a; ugovor o obradi podataka prema čl. 28. GDPR-a.
  • Rok čuvanja: 30 dana kod tvrtke Sentry; arhivsku kopiju bez IP adrese, e-mail adrese te identifikatora korisnika i uređaja pohranjujemo na svojem poslužitelju i brišemo je 90 dana nakon događaja (vidi odjeljak 5.).
  • Izjava o zaštiti podataka: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics i Cloud Messaging / FCM)

Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google”); za SAD: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Projekt Firebase: „level-app-ad57e”.

  • Usluge/svrha: Firebase Analytics (analiza korištenja, samo uz privolu – odjeljak 6.), Firebase Crashlytics (izvješća o rušenju, samo uz privolu – odjeljak 5.), Firebase Cloud Messaging (push – odjeljak 8.) te Google Analytics 4 za web stranicu app.040parts.com (web-analitika, samo uz privolu – odjeljak 6a.).
  • Pravna osnova: Analytics (aplikacija i web)/Crashlytics/FCM oglašavanje: čl. 6. st. 1. točka (a) GDPR-a; servisni push: čl. 6. st. 1. točka (b) GDPR-a.
  • Zaštitne mjere za treću zemlju: Moguća je obrada na Googleovim poslužiteljima u SAD-u. Google se podvrgnuo standardnim ugovornim klauzulama EU-a iz čl. 46. GDPR-a; ugovor o obradi podataka prema čl. 28. GDPR-a.
  • Rok čuvanja: Analytics najviše 14 mjeseci (aplikacija); analitika web stranice (GA4) najviše 14 mjeseci; Crashlytics u pravilu 90 dana; FCM token do opoziva/deinstalacije.
  • Izjava o zaštiti podataka: https://policies.google.com/privacy
  • Zaštita podataka u Firebaseu: https://firebase.google.com/support/privacy

9.3 Vlastiti poslužitelj za vrijeme društva Mixcover GmbH (vrijeme i nazivi mjesta)

Vremenske podatke i nazive mjesta aplikacija dohvaća isključivo putem našeg vlastitog poslužitelja (wetter.mix-cover.de, kojim upravlja Mixcover GmbH, smještenog kod tvrtke DigitalOcean LLC u podatkovnom centru u Frankfurtu na Majni u Njemačkoj; DigitalOcean kao pružatelj hostinga je naš izvršitelj obrade). Prenose se koordinate zaokružene na jednu decimalu (mreža od oko 10 km; poslužitelj ih dodatno i sam zaokružuje) i jezik aplikacije; zbog tehničkih razloga poslužitelj dodatno prima i vašu IP adresu. IP adresa obrađuje se samo privremeno u radnoj memoriji radi isporuke i u hashiranom obliku radi zaštite od preopterećenja (ograničenje broja dohvata po priključku, najviše 10 minuta) te se ne pohranjuje. Zapisnik pristupa ne sadrži ni IP adresu ni koordinate i briše se nakon 14 dana.

Poslužitelj vremenske podatke za pojedinu ćeliju mreže dohvaća od Norveškog meteorološkog instituta (MET Norway, api.met.no) i privremeno ih pohranjuje 30 do 60 minuta (u slučaju smetnji do 6 sati). MET Norway pritom prima samo ćeliju mreže i identifikator našeg poslužitelja – nikakve podatke vašeg uređaja, nikakvu IP adresu i nikakve identifikatore. Nazive mjesta poslužitelj utvrđuje iz vlastitog, lokalno pohranjenog skupa podataka GeoNames; u tu se svrhu trećim stranama ne prenose nikakvi podaci.

  • Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola za lokaciju) odnosno čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – funkcija vremena); obrada IP adrese radi zaštite usluge: čl. 6. st. 1. točka (f) GDPR-a.
  • Zaštitne mjere za treću zemlju: obrada u Njemačkoj. S tvrtkom DigitalOcean postoji ugovor o obradi podataka prema čl. 28. GDPR-a uključujući standardne ugovorne klauzule EU-a (čl. 46. GDPR-a) za eventualne pristupe iz SAD-a.
  • Put veze: Veza s poslužiteljem za vrijeme ide preko tvrtke Cloudflare (vidi odjeljak 9.7.).
  • Starije verzije aplikacije: vidi prijelaznu napomenu u odjeljku 7.1. (Open-Meteo).
  • Izvori podataka: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter i transakcijski e-mailovi)

Pružatelj: Sendinblue SAS („Brevo”), 106 boulevard Haussmann, 75008 Pariz, Francuska. Obrada na poslužiteljima u EU-u (Francuska).

  • Svrha: slanje potvrde double opt-in i newslettera; obavijesti o povratnim informacijama nama.
  • Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a u vezi s § 7 st. 2. t. 3. UWG (newsletter); čl. 6. st. 1. točka (f) GDPR-a (interna obavijest o povratnim informacijama).
  • Zaštitne mjere za treću zemlju: obrada unutar EU-a; ugovor o obradi podataka prema čl. 28. GDPR-a.
  • Izjava o zaštiti podataka: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (prikaz proizvoda i korisnički zapis za newsletter)

Pružatelj: Shopify International Limited, Victoria Buildings, 2. kat, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska; matično društvo: Shopify Inc., Kanada.

  • Svrha: dohvat javnih informacija o proizvodima za feed proizvoda unutar aplikacije (samo tehnički podaci o vezi/proizvodima, bez podataka o kupcima); nakon potvrđene prijave na newsletter pohrana kao korisnički zapis sa statusom newslettera.
  • Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (feed proizvoda) odnosno čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za informiranje o proizvodima); korisnički zapis: čl. 6. st. 1. točka (a) GDPR-a (privola).
  • Zaštitne mjere za treću zemlju: Prijenos u treće zemlje (npr. SAD/Kanada) može se provesti; Shopify je ugovorio odgovarajuće zaštitne mjere prema čl. 46. GDPR-a (standardne ugovorne klauzule EU-a). Za Kanadu dodatno postoji odluka Europske komisije o primjerenosti (čl. 45. GDPR-a) za organizacije koje podliježu PIPEDA-i. Ugovor o obradi podataka prema čl. 28. GDPR-a.
  • Izjava o zaštiti podataka: https://www.shopify.com/legal/privacy

9.6 Vlastiti poslužitelj društva Mixcover GmbH (relay)

Prijave na newsletter, povratne informacije unutar aplikacije, dijagnostike podrške (odjeljak 10.), anonimni brojač privola (odjeljak 10a.) i provjera autentičnosti senzora (vidi dolje) prenose se na naš vlastiti poslužitelj (kojim upravlja Mixcover GmbH, smješten kod tvrtke DigitalOcean u podatkovnom centru u Frankfurtu na Majni u Njemačkoj) i ondje se pohranjuju. Odande se – ovisno o funkciji – prosljeđuju tvrtki Brevo (potvrda newslettera, e-mail s povratnom informacijom našem timu) i tvrtki Shopify (korisnički zapis za newsletter). Povratne informacije do našeg tima stižu isključivo e-mailom; sadržaji povratnih informacija, slike, imena i e-mail adrese ne prenose se uslugama za razmjenu poruka. Pri novoj prijavi na newsletter naš tim putem usluge za razmjenu poruka Telegram (Telegram FZ-LLC, Dubai, UAE) prima samo obavijest bez osobnih podataka (trgovina, jezik, put prijave) – bez imena i bez e-mail adrese.

  • Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (newsletter), čl. 6. st. 1. točke (b) i (f) GDPR-a (podrška/povratne informacije, interna obavijest).

Više nema obavijesti o instalaciji: Starije verzije aplikacije (do uključivo builda 124) uz danu privolu za analizu prijavljivale su našem poslužitelju prvo pokretanje aplikacije s platformom, verzijom aplikacije i jezikom. Aktualna aplikacija više ne šalje obavijest o instalaciji; već pohranjene prijave brišemo 12 mjeseci nakon primitka.

Provjera autentičnosti senzora: Kada prvi put postavljate senzor 040, aplikacija našem poslužitelju (verify.mix-cover.de) jednokratno prenosi kontrolnu vrijednost. Kontrolna vrijednost je neopoziv hash (SHA-256 s tajnim dodatkom) MAC adrese senzora – sama MAC adresa ne prenosi se. Zajedno se šalju oznaka aplikacije, vrsta prijave senzora, operacijski sustav (iOS/Android) i verzija aplikacije. Pohranjujemo kontrolnu vrijednost, te podatke, broj prijava te trenutak prve i zadnje prijave kako bismo prepoznali potječe li senzor iz naše proizvodnje (zaštita od krivotvorina i robe sive tržnice). Ako je provjera uključena na strani poslužitelja, a senzor dokazano ne potječe iz naše proizvodnje, aplikacija može blokirati taj senzor nakon prijelaznog razdoblja. Bez internetske veze ili u slučaju pogreške poslužitelja nikada se ne blokira. Povezivanje s vašom osobom, vašim uređajem ili kupnjom ne provodi se.

  • Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za prepoznavanje krivotvorenih ili neovlašteno distribuiranih senzora).
  • Rok čuvanja: 12 mjeseci nakon zadnje prijave; nakon toga se zapis automatski briše.

9.7 Cloudflare (zaštita veze za naše poslužitelje)

Veze aplikacije s našim vlastitim poslužiteljima (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) idu preko mreže društva Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD („Cloudflare”). Cloudflare šifrirane zahtjeve prosljeđuje našem poslužitelju te ga štiti od preopterećenja i napada. Pritom Cloudflare zbog tehničkih razloga obrađuje vašu IP adresu te podatke o vezi i zahtjevu (npr. trenutak, otvorena adresa, oznaka preglednika/aplikacije) radi isporuke i obrane od napada; sadržaji se pritom obrađuju samo radi prosljeđivanja. Cloudflare djeluje kao izvršitelj obrade.

  • Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za sigurnu i dostupnu vezu) odnosno pravna osnova pojedine prenesene funkcije.
  • Zaštitne mjere za treću zemlju: Moguća je obrada u SAD-u. Cloudflare, Inc. certificiran je prema Okviru za privatnost podataka EU–SAD (odluka o primjerenosti prema čl. 45. GDPR-a); dodatno postoje standardne ugovorne klauzule EU-a iz čl. 46. GDPR-a i ugovor o obradi podataka prema čl. 28. GDPR-a.
  • Rok čuvanja: podaci o vezi samo kratko prema pravilima društva Cloudflare; na našim poslužiteljima zapisnici se brišu nakon 14 dana.
  • Izjava o zaštiti podataka: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store i Google Play (kupnje unutar aplikacije, provjera uređaja/DeviceCheck, zahtjev za ocjenu)

Kupnje unutar aplikacije: Dodatne funkcije (npr. korištenje senzora drugih proizvođača) možete kupiti putem App Storea društva Apple odnosno putem Google Playa. Kupnju i plaćanje isključivo provode Apple odnosno Google; mi ne primamo nikakve podatke o plaćanju, nikakvo ime ni e-mail adresu. Radi usklađivanja vaših otključanih funkcija aplikacija pri pokretanju, pri kupnji ili vraćanju kupnje te pri povratku u prednji plan putem sučelja trgovine (StoreKit odnosno Google Play Billing) dohvaća dostupne proizvode te vaše podatke o kupnji odnosno vraćanju kupnje; rezultat se lokalno pohranjuje na vašem uređaju.

Provjera uređaja za popust dobrodošlice (Apple DeviceCheck): Kako bi se popust dobrodošlice bez korisničkog računa mogao koristiti samo jednom po iOS uređaju, Apple generira kratkotrajni, šifrirani DeviceCheck token. Aplikacija ga šalje društvu Apple preko našeg poslužitelja verify.mix-cover.de; naš poslužitelj ne pohranjuje niti bilježi token. Apple za tu svrhu čuva samo dva tehnička statusna bita („pripremljeno“/„potvrđeno“). Ne primamo čitljiv ID ni naziv uređaja, e-mail adresu ili oglašivački ID, a provjera nije povezana s kupnjama. Ako provjera ne uspije, aplikacija prikazuje redovnu cijenu. Pravna osnova je naš legitimni interes za sprječavanje ponovljenog korištenja popusta (čl. 6. st. 1. t. f GDPR-a) te § 25. st. 2. TDDDG-a. Appleov status ostaje dok ga Apple ili mi kao razvojni programer ne poništimo; lokalno spremljeni datum početka ostaje do deinstalacije aplikacije.

Zahtjev za ocjenu: Nakon 3., 12. i 30. uspješnog niveliranja (najviše svakih 90 dana) aplikacija može zatražiti od operacijskog sustava da prikaže dijalog trgovine za ocjenjivanje. Hoće li se prikazati, odlučuje operacijski sustav. Predana ocjena ide izravno društvu Apple odnosno Google; mi time ne primamo nikakve osobne podatke.

  • Pružatelji: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irska; Google Ireland Limited (vidi odjeljak 9.2.).
  • Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (kupnje unutar aplikacije, izvršenje ugovora); čl. 6. st. 1. točka (f) GDPR-a (zahtjev za ocjenu).
  • Zaštitne mjere za treću zemlju: Moguća je obrada u SAD-u od strane društva Apple odnosno Google (standardne ugovorne klauzule EU-a odnosno Okvir za privatnost podataka EU–SAD).
  • Rok čuvanja: kod društva Apple odnosno Google prema njihovim pravilima; lokalno do deinstalacije aplikacije.
  • Izjava o zaštiti podataka društva Apple: https://www.apple.com/legal/privacy/

9.9 Web stranice (izjava o zaštiti podataka na internetu, upute)

Kada u aplikaciji otvorite izjavu o zaštiti podataka (u dijalogu za privole, u postavkama ili pri prijavi na newsletter), aplikacija aktualnu verziju učitava s naše web stranice app.040parts.com/hr/privacy u ugrađenom prikazu preglednika; bez internetske veze prikazuje verziju sadržanu u aplikaciji. Pod „Pomoć” možete dodatno otvoriti Quickstart, priručnik i česta pitanja (app.040parts.com) te našu web stranicu www.040parts.com – samo ako dodirnete poveznicu, u pregledniku. Pritom se zbog tehničkih razloga prenose vaša IP adresa, oznaka preglednika/uređaja (User-Agent), otvorena stranica i jezik.

Web stranicom app.040parts.com upravljamo sami (hosting kod društva DigitalOcean LLC, Frankfurt na Majni); poslužiteljski zapisnici brišu se nakon 14 dana. Web stranica uključuje Google Tag (Google Ireland Limited) u načinu rada za privolu (Consent Mode): bez vaše privole na web stranici ne postavljaju se analitički ni oglasni kolačići, no pri učitavanju skripte Google zbog tehničkih razloga prima vašu IP adresu. www.040parts.com naša je Shopify web-trgovina (odjeljak 9.5.); tamo vrijedi izjava o zaštiti podataka trgovine.

  • Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a (pružanje aktualnih informacija i uputa na vaš zahtjev).

9.10 Meta (Meta Pixel / Facebook i Instagram)

Pružatelj: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska („Meta”); za SAD: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, SAD.

  • Usluga/svrha: Meta Pixel na web stranici app.040parts.com za mjerenje konverzija i dosega naših oglasa u Metinim uslugama Instagram/Facebook (samo uz privolu – odjeljak 6b.).
  • Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a u vezi s § 25 st. 1. TDDDG; za prikupljanje podataka putem Pixela zajednička odgovornost prema čl. 26. GDPR-a.
  • Zaštitne mjere za treću zemlju: Moguća je obrada u SAD-u. Meta Platforms, Inc. certificirana je prema Okviru za privatnost podataka EU–SAD (odluka Europske komisije o primjerenosti prema čl. 45. GDPR-a); dodatno postoje standardne ugovorne klauzule EU-a iz čl. 46. GDPR-a.
  • Rok čuvanja: trajanja kolačića prema odjeljku 6b.; daljnja obrada kod društva Meta prema njihovim pravilima.
  • Izjava o zaštiti podataka: https://www.facebook.com/privacy/policy

9.11 Prosljeđivanje ostalim trećim stranama

Vaši osobni podaci ne prosljeđuju se drugim trećim stranama, osim ako: ste izričito dali privolu; prosljeđivanje je potrebno za izvršenje ugovora; zakonski smo obvezni na prosljeđivanje; ili je prosljeđivanje potrebno za ostvarivanje naših prava.

10. Povratne informacije unutar aplikacije (izvješća o pogreškama i želje za funkcijama)

Putem funkcije povratnih informacija možete nam prijaviti pogreške ili poslati želje za funkcijama. Pritom obrađujemo: tekst vaše povratne informacije, vrstu (bug/želja), po želji vašu e-mail adresu (za dodatna pitanja), verziju aplikacije/build, platformu i verziju OS-a, jezik, vremenski žig. Prijenos se provodi isključivo na naš vlastiti poslužitelj (lager.mix-cover.de odnosno lagerbestands-tool, EU; veza preko tvrtke Cloudflare, vidi odjeljak 9.7.), ne tvrtki Sentry i ne uslugama za razmjenu poruka. Naš tim prijavu prima isključivo e-mailom (slanje putem Breva, EU).

Navođenje e-mail adrese je dobrovoljno i potrebno samo ako želite odgovor.

Dijagnostika veze (Brza pomoć „Senzor se ne povezuje?"): Ako u brzoj pomoći aktivno dodirnete „Pošalji nam dijagnostiku", uz gore navedene podatke o povratnim informacijama šaljemo i dijagnostički blok: verzija aplikacije i marka, operacijski sustav i verzija, status Bluetootha (uključen/isključen, dopuštenje), na Androidu status lokacije (dopuštenje, usluga uključena/isključena), koraci koje ste označili na kontrolnoj listi, rezultat 10-sekundnog pretraživanja Bluetootha (broj pronađenih uređaja, je li senzor pronađen, njegova jačina signala – bez adresa ili identifikacija uređaja) te zadnji redci protokola povezivanja aplikacije iz kojih se uređajne adrese uklanjaju prije slanja. Svrha je isključivo obrada vašeg zahtjeva za podršku. Prije slanja aplikacija kratko upućuje na to i povezuje ovu Izjavu o zaštiti podataka. Primatelj je Mixcover GmbH: prijenos se obavlja kao i ostale povratne informacije na naš vlastiti poslužitelj (prosljeđivanje e-poštom putem Breva našem timu, vidi 9.4, 9.6, 9.7); brisanje se provodi najkasnije nakon 12 mjeseci. Pravna osnova je Članak 6. stavak 1. točka b Opće uredbe o zaštiti podataka (GDPR) (obrada vašeg zahtjeva za podršku); funkcija nije povezana s vašom privolom za analizu ili izvještaje o padu.

Dijagnostika podrške (provjera od 1 minute): Na vaš zahtjev aplikacija provodi automatsku provjeru i rezultat nam šalje. U tu svrhu u Pomoć → „Pošalji povratne informacije / Zatraži podršku” dodirnete „Pokreni test od 1 minute” i zatim pošaljete svoju povratnu informaciju; dijagnostika se pridružuje vašoj povratnoj informaciji. U starijim verzijama aplikacije provjera je umjesto toga bila dostupna u Pomoć → „Napredna dijagnostika podrške” uz jednokratni kôd naše podrške (8 znamenki, vrijedi 48 sati, može se upotrijebiti samo jednom); dijagnostika se tada pridružuje kôdu, a time i vašem zahtjevu za podršku. Bez vašeg aktivnog pokretanja dijagnostika podrške ne izrađuje se niti šalje. Prenose se: verzija aplikacije i marka, operacijski sustav i verzija, jezik aplikacije, napredak koraka provjere, status Bluetootha, dopuštenja i (Android) lokacije, rezultat 60-sekundnog mjerenja senzora u blizini (uključujući senzore spremnika i telefone-senzore: broj, jačina signala, primljeni paketi u sekundi, vrste paketa, praznine, napon baterije, status postavljanja – identifikatori uređaja samo skraćeni na zadnja 4 znaka, bez naziva uređaja), rezultat testa veze sa senzorom (mogućnost povezivanja/prijave, vrsta upotrijebljene lozinke – nikad sama lozinka), konfiguracija senzora očitana sa senzora i njezina usporedba s našim standardom, podaci o firmveru, hardveru i modelu senzora, test mirovanja, tehnički podaci o prikazu u vozilu (odjeljak 4.12.) te zadnji unosi dnevnika aplikacije. Iz dnevnika se prije slanja uklanjaju lozinke, adrese uređaja, nazivi uređaja i koordinate; retci s konfiguracijskim podacima potpuno se izostavljaju. Svrha je isključivo obrada vašeg zahtjeva za podršku i analiza pogrešaka. Primatelj je Mixcover GmbH (vlastiti poslužitelj lager.mix-cover.de, Njemačka; prosljeđivanje putem Cloudflarea, vidi 9.6 i 9.7); prosljeđivanje tvrtki Sentry ili uslugama za razmjenu poruka ne provodi se. Briše se najkasnije nakon 12 mjeseci. Pravna osnova je čl. 6. st. 1. točka (b) GDPR-a (obrada vašeg zahtjeva za podršku) te čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za analizu pogrešaka i poboljšanje aplikacije); funkcija je dobrovoljna i nije povezana s vašom privolom za analizu ili izvješća o rušenju.

Po želji možete priložiti sliku (npr. snimku zaslona ili fotografiju). Prije slanja aplikacija je smanjuje na najviše 1600 piksela i uklanja sve metapodatke (npr. mjesto snimanja/GPS, podatke o uređaju). Slika se isključivo radi analize pogreške prenosi na naš vlastiti poslužitelj, ondje se pohranjuje s pristupom samo za naš tim, prosljeđuje se e-mailom (Brevo) našem timu i briše se zajedno s prijavom najkasnije nakon 12 mjeseci. Slika se ne prosljeđuje tvrtki Sentry, uslugama za razmjenu poruka ni drugim trećim stranama. Molimo vas da ne fotografirate druge osobe ni registarske oznake.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (obrada vašeg zahtjeva za podršku) te čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za poboljšanje proizvoda); pri neobveznom navođenju e-mail adrese čl. 6. st. 1. točka (a) GDPR-a (privola za uspostavu kontakta).

Primatelji / prijenos u treću zemlju: vlastiti poslužitelj (EU), Brevo (EU); put veze preko tvrtke Cloudflare (vidi 9.7.).

Rok čuvanja: na našem poslužitelju do 12 mjeseci (za analizu trendova i pogrešaka), nakon toga automatsko brisanje prijave i slike.

10a. Anonimni brojač privola

Čim u dijalogu za privole ili kasnije pod Postavke → Privatnost i analiza spremite svoj odabir, aplikacija jednokratno po odluci šalje anoniman signal našem vlastitom poslužitelju (lager.mix-cover.de, EU). Prenose se isključivo: vaš odabir po kategoriji (analiza, lokacija, izvješća o rušenju, svaki put da/ne) i oznaka aplikacije čvrsto ugrađena u aplikaciju. S vašeg se uređaja ne očitavaju nikakve informacije – ne prenose se ni operacijski sustav, ni verzija aplikacije, ni ID uređaja, ni token instalacije, ni oglasni ID ni drugi osobni podaci; IP adresu ne pohranjujemo (o putu veze preko tvrtke Cloudflare vidi odjeljak 9.7.). Povezivanje s osobom za nas nije moguće. Taj se signal šalje neovisno o vašoj privoli za analizu jer upravo broji i odbijanja.

Svrha: statistika o udjelu privola (koliko korisnika dopušta koje kategorije) kako bismo mogli procijeniti relevantnost naše analize korištenja.

Pravna osnova: legitimni interes, čl. 6. st. 1. točka (f) GDPR-a. Možete uložiti prigovor (čl. 21. GDPR-a) e-mailom na shop@mixcover.de; budući da povezivanje s vašom osobom nije moguće, prigovor se tehnički može uzeti u obzir samo za buduće prijave.

Rok čuvanja: 12 mjeseci, nakon toga automatsko brisanje.

11. Prijava na newsletter

Kada se u aplikaciji prijavite na newsletter, obrađujemo vašu e-mail adresu, po želji ime i prezime te – ako ih navedete – vašu dobrovoljnu dobnu skupinu, isključivo radi slanja newslettera (novosti, novi proizvodi, ponude tvrtke 040 Parts). Uz to pohranjujemo jezik odabran u aplikaciji (za newsletter na vašem jeziku), platformu vašeg uređaja (samo okvirno: iOS ili Android), verziju aplikacije, trenutak te vašu privolu (kvačica za marketing). Prijava ide preko našeg vlastitog poslužitelja (EU); za slanje e-maila koristimo Brevo (odjeljak 9.4.), a nakon potvrde pohranjujemo vas kao kupca sa statusom newslettera u našoj Shopify trgovini (odjeljak 9.5.).

Radi štednje podataka pri privremenom nedostatku internetske veze lokalno se privremeno pohranjuje samo vaša e-mail adresa (offline red čekanja), a prijava se nadoknađuje pri sljedećem pokretanju aplikacije; ime i prezime pritom se namjerno ne pohranjuju lokalno. Broj telefona ni točan model uređaja ne prikupljaju se za newsletter.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a u vezi s § 7 st. 2. t. 3. UWG. Prijava se provodi postupkom dvostruke potvrde (double opt-in): primate e-mail za potvrdu i u popis primatelja uključujete se tek nakon potvrde.

Primatelji / prijenos u treću zemlju: vlastiti poslužitelj (EU), Brevo (EU), Shopify (vidi 9.5., po potrebi SAD/Kanada uz SCC odnosno odluku o primjerenosti).

Rok čuvanja: do opoziva privole odnosno odjave; offline red čekanja lokalno samo do uspješnog slanja.

Opoziv: u bilo kojem trenutku putem poveznice za odjavu u svakom e-mailu ili porukom na shop@040parts.com odnosno shop@mixcover.de.

12. Shopify feed proizvoda (novosti u aplikaciji)

Radi prikaza novih proizvoda (oznaka „Novo”) aplikacija dohvaća javne podatke o proizvodima putem Shopifyjeva sučelja Storefront (ID proizvoda, naslov, skraćeni opis, cijena, URL slike, poveznica na trgovinu). Za upravljanje prikazom lokalno se pohranjuju tehničke vrijednosti (npr. dohvaćena predmemorija proizvoda, već viđeni proizvodi, brojač sesija, status skrivanja); one ne napuštaju vaš uređaj. Eventualno mjerenje uspjeha („viđeno”/„skriveno”) provodi se samo uz aktivnu privolu za analizu. Lokalno pohranjene upravljačke vrijednosti, uključujući predmemoriju proizvoda, brišu se resetom privatnosti (vidi odjeljak 13.3.).

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (izvršenje ugovora – prikaz proizvoda) odnosno čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za informiranje o proizvodima); lokalno praćenje s mjerenjem uspjeha: čl. 6. st. 1. točka (a) GDPR-a.

Primatelji / prijenos u treću zemlju: Shopify (vidi 9.5.).

Rok čuvanja: predmemorija proizvoda lokalno 24 sata; vrijednosti „viđeno”/„skriveno” do reseta privatnosti.

13. Dozvole uređaja, sigurnost podataka i reset privatnosti

13.1 Dozvole uređaja

Aplikacija – svaki put tek kada je potrebno – traži sljedeće dozvole operacijskog sustava: Bluetooth (povezivanje sa senzorom), lokacija (vrijeme/kamp-lokacija), kamera i fototeka (neobvezna slika uz povratnu informaciju; kamera i za QR kôd pri uparivanju u radu s dva pametna telefona), mikrofon odnosno reprodukcija zvuka (zvučne napomene/pozadinski način rada) te obavijesti (push). Odobrene dozvole možete u bilo kojem trenutku opozvati u postavkama uređaja.

13.2 Sigurnost podataka

Primjenjujemo tehničke i organizacijske sigurnosne mjere prema čl. 32. GDPR-a kako bismo vaše podatke zaštitili od gubitka, manipulacije i neovlaštenog pristupa. Prijenosi pružateljima usluga odvijaju se šifrirano (HTTPS/TLS). Lokalni podaci aplikacije pohranjuju se u zaštićenu memoriju aplikacije operacijskog sustava kojoj druge aplikacije nemaju pristup. ID-ovi uređaja/MAC adrese pseudonimiziraju se prije svakog vanjskog prijenosa (u izvješćima o pogreškama samo zadnja 4 znaka, pri provjeri autentičnosti samo kao hash, vidi odjeljak 9.6.).

13.3 Reset privatnosti (pravo na brisanje)

Resetom privatnosti u postavkama možete izbrisati sve lokalno pohranjene osobne podatke – osobito profile senzora (uključujući pohranjene MAC adrese), predmemoriju vremena, brojače analize, dobrovoljno navedenu dobnu skupinu, lokalnu predmemoriju Shopify proizvoda i pripadajuće vrijednosti za upravljanje prikazom, pohranjene vijesti, offline red čekanja za newsletter, podatke o uparivanju pri radu s dva pametna telefona te sve postavke privola. Time izravno ostvarujemo vaše pravo na brisanje (čl. 17. GDPR-a) za lokalno držane podatke. Potpuno brisanje svih lokalnih podataka postižete i deinstalacijom aplikacije.

14. Vaša prava kao ispitanika

Prema čl. 15.–21. GDPR-a imate sljedeća prava:

  • Pravo na pristup (čl. 15. GDPR-a): potvrda i informacije o tome obrađujemo li podatke koji se odnose na vas i koje.
  • Pravo na ispravak (čl. 16. GDPR-a): ispravak netočnih odnosno dopuna nepotpunih podataka.
  • Pravo na brisanje (čl. 17. GDPR-a): brisanje vaših podataka („pravo na zaborav”), ako tome ne stoje na putu zakonske obveze čuvanja.
  • Pravo na ograničenje obrade (čl. 18. GDPR-a).
  • Pravo na prenosivost podataka (čl. 20. GDPR-a): primanje vaših podataka u strukturiranom, uobičajenom, strojno čitljivom formatu.
  • Pravo na prigovor (čl. 21. GDPR-a): prigovor na obradu koja se temelji na čl. 6. st. 1. točka (f) GDPR-a (legitimni interes), iz razloga koji se odnose na vašu posebnu situaciju.

Opoziv privola: Dane privole možete u bilo kojem trenutku opozvati s učinkom za ubuduće (čl. 7. st. 3. GDPR-a). Zakonitost obrade provedene do opoziva ostaje nedirnuta.

  • U aplikaciji: Postavke → Privatnost i analiza → Upravljanje privolama
  • E-mailom: shop@mixcover.de

Nakon opoziva na temelju opozvane privole više se ne prikupljaju novi podaci; već prikupljeni podaci brišu se ako ne postoji zakonska obveza čuvanja.

15. Pravo na prigovor nadzornom tijelu

Ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, imate pravo podnijeti prigovor nadzornom tijelu za zaštitu podataka, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je došlo do navodne povrede.

Nadzorno tijelo nadležno za nas kao voditelja obrade je:

Hamburški povjerenik za zaštitu podataka i slobodu informiranja (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt za upite o zaštiti podataka

Za pitanja o zaštiti podataka, ostvarivanju vaših prava ili opozivu privola obratite se na:

Mixcover GmbH n/r Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

Upite u pravilu obrađujemo u zakonskom roku (u pravilu jedan mjesec, čl. 12. st. 3. GDPR-a).

17. Pregled rokova čuvanja

Vrsta podataka Rok čuvanja
Podaci senzora/mjerni podaci, BLE skeniranje, IMU telefona Samo privremeno u radnoj memoriji; brišu se zatvaranjem aplikacije
Lokalne postavke, kalibracija, profili senzora (uklj. MAC) Do brisanja profila, reseta privatnosti ili deinstalacije
Dobrovoljna dobna skupina (lokalno) Do reseta privatnosti ili deinstalacije
Status zaštite podataka/privole (lokalno) Do promjene, reseta privatnosti ili deinstalacije
Lokalne poruke („Vijesti”) Do reseta privatnosti ili deinstalacije
Izvješća o rušenju (Sentry) 30 dana kod tvrtke Sentry; kopija bez IP-a/e-maila/identifikatora na našem poslužitelju 90 dana
Izvješća o rušenju (Firebase Crashlytics) U pravilu 90 dana
Analiza korištenja (Firebase Analytics) Najviše 14 mjeseci (Google-standard) odnosno do opoziva
Analitika web stranice (Google Analytics 4, app.040parts.com) Najviše 14 mjeseci; kolačići _ga/_ga_* do 2 godine odnosno do opoziva
Brojači analize (lokalno) Do reseta privatnosti
Podaci o lokaciji Bez trajne pohrane; predmemorija vremena lokalno do 24 h
In-App povratne informacije uključujući opcionalnu sliku i dijagnostiku povezivanja (vlastiti poslužitelj) Do 12 mjeseci
Dijagnostika podrške (vlastiti poslužitelj) Do 12 mjeseci
Rad s dva pametna telefona: kratka oznaka, zadnje upareni telefon-senzor, kôd sesije (lokalno) Do reseta privatnosti ili deinstalacije; kôd sesije do neuspjelog ponovnog povezivanja
Anonimni brojač privola (vlastiti poslužitelj) 12 mjeseci
Newsletter (vlastiti poslužitelj / Brevo / Shopify) Do odjave / opoziva privole
FCM push token Do deinstalacije / opoziva dozvole
Predmemorija Shopify proizvoda (lokalno) 24 sata odnosno do reseta privatnosti
Poslužitelj za vrijeme: privremena pohrana vremena po ćeliji mreže 30–60 minuta (u slučaju smetnji do 6 sati); bez IP adresa, bez koordinata u zapisniku
Provjera autentičnosti senzora (kontrolna vrijednost) 12 mjeseci nakon zadnje prijave
Obavijesti o instalaciji starijih verzija aplikacije 12 mjeseci nakon primitka
Zapisnici poslužitelja (vlastiti poslužitelji) 14 dana
Sigurnosne kopije (backupi) 30 dana

Nakon isteka pojedinog roka čuvanja podaci se rutinski brišu, osim ako postoji zakonska obveza čuvanja.

18. Izmjene ove izjave o zaštiti podataka

Zadržavamo pravo prilagoditi ovu izjavu o zaštiti podataka kako bi uvijek bila usklađena s aktualnim pravnim zahtjevima odnosno izmjenama naših usluga. Aktualna verzija dostupna je u aplikaciji pod Postavke → Privatnost te na internetu na app.040parts.com/hr/privacy. O bitnim izmjenama bit ćete obaviješteni pri sljedećem pokretanju aplikacije i – ako je zakonski potrebno – zamoljeni za ponovnu privolu.

19. Mjerodavno pravo i nadležnost

Primjenjuje se pravo Savezne Republike Njemačke uz isključenje Konvencije UN-a o ugovorima o međunarodnoj prodaji robe, osim ako tome ne stoje na putu obvezni zakonski propisi – osobito o zaštiti potrošača ili zaštiti podataka. U mjeri u kojoj je to zakonski dopušteno, isključivo mjesno nadležan sud za sve sporove iz ili u vezi s ovom izjavom o zaštiti podataka je Hamburg. Obvezne zakonske nadležnosti – osobito za potrošače – ostaju nedirnute.

20. Mjerodavna jezična verzija

Ova izjava o zaštiti podataka dostupna je na više jezika. U slučaju odstupanja ili razlika u tumačenju između jezičnih verzija pravno je mjerodavna njemačka verzija.

Ova izjava o zaštiti podataka vrijedi za aplikaciju 040 Level i web stranicu app.040parts.com. Ne vrijedi za povezane vanjske web stranice ni usluge trećih strana.

Zadnje ažuriranje: 02.11.2026. | Verzija 2.5

Ovaj prijevod služi samo boljem razumijevanju. Pravno je obvezujuća isključivo njemačka verzija (u nastavku).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5