040 Parts

Informativa sulla Privacy – 040 Level App

Stato: Giugno 2026 | Versione: 1.4

1. Responsabile

Responsabile ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD) è:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Germania

E-mail: shop@mixcover.de Telefono: +49 40 98241564

Amministratori: Timo Plogstedt, Philip Bonmann Registro delle imprese: HRB 173050, Tribunale di Amburgo Partita IVA: DE350528375

Non è stato designato un responsabile della protezione dei dati per legge. Per tutte le domande sulla protezione dei dati, si prega di contattare i recapiti sopra indicati (cfr. anche sezione 16).

2. Informazioni generali sul trattamento dei dati

Raccogliamo e utilizziamo i dati personali degli utenti solo nella misura in cui ciò è necessario per fornire un'app funzionante e i nostri contenuti e servizi, oppure se l'utente ha prestato il proprio consenso. La raccolta e l'utilizzo dei dati personali degli utenti avviene di norma solo dopo il consenso dell'utente. Fanno eccezione i casi in cui il previo consenso non è possibile per motivi effettivi e il trattamento dei dati è consentito da disposizioni di legge.

L'app 040 Level serve per la livellazione ("allineamento in piano") di camper, caravan e van. A tal fine, l'app si connette tramite Bluetooth Low Energy (BLE) con un sensore 040-Level (KBeacon) o utilizza, come alternativa se lo si desidera, i sensori di movimento integrati nello smartphone (IMU del telefono). I dati effettivi di misurazione e del sensore (angolo di inclinazione, accelerazione, temperatura, batteria) vengono elaborati in linea di principio esclusivamente in locale sul dispositivo dell'utente e non vengono trasmessi a noi o a terzi.

Nella presente informativa sulla privacy, quando si fa riferimento a un trasferimento in paesi terzi (in particolare gli USA), ciò avviene sulla base di garanzie adeguate ai sensi dell'art. 46 RGPD, in particolare le clausole contrattuali standard dell'UE (Standard Contractual Clauses, SCC). È possibile richiedere una copia di queste garanzie ai rispettivi fornitori o a noi.

3. Trattamento dei dati di minori

Questa app non è rivolta a minori di 16 anni. Non raccogliamo intenzionalmente dati personali di minori di 16 anni. L'app non utilizza una verifica tecnica dell'età; la comunicazione volontaria di una fascia d'età (cfr. sezione 7.4) è una pura funzione di comfort e non rappresenta una protezione attiva dei minori. Se non avete ancora compiuto 16 anni, siete pregati di ottenere il consenso dei vostri genitori o tutori prima di fornire consensi opzionali all'app (analisi, posizione, pubblicità). Se dovessimo venire a conoscenza del fatto che abbiamo trattato dati personali di un minore senza un consenso valido, cancelleremo tali dati immediatamente.

4. Elaborazione locale sul dispositivo (nessuna trasmissione)

I seguenti dati vengono memorizzati ed elaborati esclusivamente in locale nell'ambiente sicuro dell'app del dispositivo e in linea di principio non lasciano il dispositivo. Non avviene alcuna trasmissione a noi o a terzi; un trasferimento verso un paese terzo non si applica.

4.1 Dati del sensore e di misurazione

Con il sensore 040-Level collegato, l'app elabora in tempo reale (più volte al secondo):

  • Intensità del segnale (RSSI), potenza di trasmissione stimata (TX-Power)
  • Valori grezzi di accelerazione (ax/ay/az in m/s²)
  • Angoli di inclinazione calcolati (Pitch/Roll)
  • Tensione della batteria (mV) e livello della batteria (%)
  • Temperatura (°C/°F)
  • Bit di stato/flag del sensore, nome del dispositivo, indirizzo MAC del sensore

Questi dati non vengono memorizzati in modo permanente; vengono tenuti nella memoria di lavoro e costantemente sovrascritti da nuovi valori di misurazione.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto di utilizzo dell'app – funzione principale di livellazione).

4.2 Rilevamento del dispositivo e gestione della connessione (scansione BLE)

Per trovare e connettere i sensori, l'app elabora: ID del dispositivo (MAC), nome del dispositivo (es. "040_level_XXXXX", "KBPro_XXXXX"), cronologia RSSI (buffer circolare degli ultimi 20 valori), timestamp dell'ultima visualizzazione ed eventualmente un URL Eddystone. Queste informazioni vengono mantenute in un buffer volatile che viene cancellato alla chiusura dell'app; i dispositivi non più visibili vengono rimossi automaticamente dopo un breve periodo.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – connettività BLE).

4.3 Configurazione del sensore e autenticazione (provisioning)

Per la connessione sicura e la configurazione del sensore KBeacon, l'app elabora una password del dispositivo (solo nella memoria di lavoro, mai memorizzata in modo permanente, compilata nell'app), l'indirizzo MAC per il calcolo dell'autenticazione, GATT-UUIDs e un numero di versione della configurazione. La password non lascia l'app in alcun momento e viene utilizzata esclusivamente nei confronti del sensore accoppiato. Solo il numero di versione della configurazione viene memorizzato localmente per rilevare se è necessario un aggiornamento.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – provisioning del dispositivo); Art. 32 RGPD (sicurezza dei dati).

4.4 Offset di calibrazione

Per la correzione dell'installazione e dell'orientamento del sensore, l'app memorizza valori di calibrazione (offset Pitch/Roll, correzione fine, offset Yaw) – globalmente e per profilo del sensore.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – dati delle impostazioni relativi all'utente).

4.5 IMU del telefono (sensori di movimento dello smartphone)

Se non si desidera utilizzare un sensore esterno, l'app può in alternativa utilizzare i sensori di movimento integrati nello smartphone (accelerometro/giroscopio). In questo caso vengono elaborati l'accelerazione (x/y/z m/s²), le velocità di rotazione (x/y/z rad/s) e gli angoli di inclinazione calcolati. Questi dati vengono elaborati esclusivamente in locale, tenuti solo nella memoria di lavoro e scartati alla disattivazione della funzione.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – livellazione senza hardware esterno) oppure, nella misura in cui l'utente scelga attivamente questa modalità di funzionamento, Art. 6 par. 1 lett. a RGPD (consenso).

4.6 Profili del sensore (gestione multi-profilo)

È possibile creare più configurazioni per ogni sensore (es. "auto 160 cm", "camper 305 cm"). Vengono memorizzati tra l'altro: ID del profilo, ID del dispositivo (MAC), nome visualizzato, tipo di veicolo, carreggiata (anteriore/posteriore in cm), passo/distanza tra assi, configurazione degli ausili (cunei/cuscini/martinetti), impostazioni di visualizzazione, orientamento del sensore e offset di calibrazione. Questi profili vengono memorizzati localmente e rimangono fino a quando l'utente non elimina il profilo, disinstalla l'app o attiva il reset della privacy (cfr. sezione 13).

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – dati del profilo/impostazioni).

4.7 Impostazioni e preferenze dell'app

Vengono memorizzate localmente le impostazioni dell'utente, tra cui: unità di temperatura (°C/°F), unità di lunghezza (cm/pollice), suono/vibrazione on/off, orientamento del sensore, parametri di smoothing/filtro, decimali, tema, lingua, modalità app, modalità senior/lente d'ingrandimento, servizio in background on/off, ultimo sensore connesso, modalità di visualizzazione, angolo di tolleranza e impostazioni degli ausili.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – dati delle impostazioni).

4.8 Messaggi memorizzati localmente ("Notizie")

I contenuti dei messaggi push (cfr. sezione 8) vengono memorizzati esclusivamente in locale nella memoria sicura dell'app per poterli rileggere successivamente in "Aggiornamenti e novità" (max. 100 voci). Questi dati non lasciano il dispositivo. È possibile cancellarli in qualsiasi momento (reset della privacy o disinstallazione); inoltre possiamo far rimuovere singoli messaggi lato server tramite un comando di cancellazione.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – visualizzazione dei messaggi di servizio ricevuti).

4.9 Widget della schermata home/blocco schermo

Se si configura un widget della schermata home o di blocco schermo, i valori di inclinazione più recenti e un timestamp di aggiornamento vengono messi a disposizione localmente per la visualizzazione del widget. Non avviene alcuna trasmissione esterna.

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – funzione di comfort).

4.10 Stato del consenso alla privacy

Per l'implementazione e la dimostrazione dei vostri consensi, memorizziamo localmente la vostra scelta di consenso (tecnico/analisi/posizione/pubblicità), uno stato di avviso e il timestamp del vostro consenso. Questo stato controlla se le funzioni opzionali sono attive e serve come prova del consenso.

Base giuridica: Art. 7 par. 1 RGPD (prova del consenso); Art. 6 par. 1 lett. c RGPD in combinato disposto con Art. 5 par. 2 RGPD (obbligo di responsabilità).

5. Rapporti di crash e di errori (Sentry e Firebase Crashlytics)

Per garantire la stabilità, la sicurezza e la funzionalità dell'app, elaboriamo rapporti di crash e di errori. Tale trattamento avviene per interesse legittimo ed è tecnicamente necessario; non dipende da un consenso all'analisi.

Tipologie di dati elaborati:

  • Tipo, descrizione e descrizione dell'errore, stacktrace
  • Tracce di percorso ("Breadcrumbs": es. schermate chiamate, pressioni di tasti, eventi BLE, interruzioni/timeout di connessione, qualità del segnale)
  • ID del dispositivo anonimizzato (solo gli ultimi 4 caratteri, es. "...F2A7")
  • Piattaforma, versione del sistema operativo, versione/build dell'app, modello del dispositivo, impostazione della lingua
  • Indicatori di performance (es. durata dell'elaborazione, frame rate) e indicazioni su dati del sensore errati (solo i primi byte come valore esadecimale, nessun contenuto)

ID completi del dispositivo, numeri IMEI, indirizzi MAC in chiaro o i vostri dati di misurazione effettivi (stream Pitch/Roll) non vengono trasmessi. I rapporti di errori e crash vengono trasmessi a Sentry sostanzialmente in condizioni di fornitura complete (ogni evento); una riduzione campionaria configurabile è tecnicamente possibile. Le misurazioni pure di performance (tracing) vengono invece rilevate solo proporzionalmente (campione).

Base giuridica: Art. 6 par. 1 lett. f RGPD (interesse legittimo a un'app stabile, sicura e priva di errori); Art. 32 RGPD (sicurezza dei dati). Il nostro interesse legittimo prevale; il trattamento è limitato al minimo necessario e garantito dalla pseudonimizzazione (anonimizzazione dell'ID del dispositivo).

Destinatario / trasferimento verso paesi terzi: cfr. sezione 9.1 (Sentry) e 9.2 (Firebase Crashlytics).

Durata di conservazione: Sentry e Firebase Crashlytics rispettivamente in genere 90 giorni; log di debug locali solo volatili nella memoria di lavoro (cancellati alla chiusura dell'app).

Obiezione: Avete il diritto di opporvi a questo trattamento basato sull'Art. 6 par. 1 lett. f RGPD per motivi relativi alla vostra situazione particolare (Art. 21 RGPD; cfr. sezione 14).

6. Analisi dell'utilizzo (Firebase Analytics) – solo con consenso

Se acconsentite all'analisi dell'utilizzo, per migliorare l'app e comprendere l'utilizzo delle funzioni, raccogliamo i seguenti dati:

  • schermate e funzioni richiamate, tempo di permanenza
  • pressioni di tasti / pulsanti e impostazioni utilizzati (senza i contenuti delle vostre misurazioni)
  • inizio/fine della sessione, durata della sessione e frequenza di utilizzo
  • informazioni sul dispositivo (modello, sistema operativo, lingua, paese dalle impostazioni del dispositivo)
  • fascia d'età comunicata volontariamente (cfr. sezione 7)
  • tipo di veicolo e tipo di ausilio (dalle impostazioni dell'app)
  • eventi come calibrazione, connessione/disconnessione del sensore (tipo di sensore, durata), completamento dell'onboarding, calcoli di livellazione effettuati (valori di inclinazione arrotondati, tipo di veicolo, ausilio)
  • in caso di consenso aggiuntivo alla posizione: indicazioni di posizione anonimizzate (arrotondate a ca. 11 km) (cfr. sezione 7.3)
  • un ID di installazione pseudonimo generato automaticamente da Firebase (nessun nome, nessuna e-mail)

I dati non contengono i contenuti delle vostre misurazioni. In locale vengono inoltre tenuti contatori di utilizzo (es. contatori di funzioni e sessioni); questi vengono cancellati al reset della privacy. Inoltre, gli eventi di analisi vengono trasferiti a Sentry come contesto di breadcrumb, however only if the analytics consent is active.

Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso) in combinato disposto con § 25 par. 1 TDDDG (memorizzazione di o accesso a informazioni nel dispositivo finale). Il consenso è volontario e disattivato per impostazione predefinita; viene fornito nell'onboarding oppure in Impostazioni → Privacy e analisi.

Destinatario / trasferimento verso paesi terzi: cfr. sezione 9.2 (Google Firebase).

Durata di conservazione: max. 14 mesi su Firebase (standard Google) o fino alla revoca; contatori locali fino al reset della privacy o alla disinstallazione.

Revoca: in qualsiasi momento nell'app in Impostazioni → Privacy e analisi o via e-mail a shop@mixcover.de.

6a. Utilizzo del nostro sito web app.040parts.com (Google Analytics 4) – solo con consenso

La presente informativa sulla privacy si applica non solo all'app 040 Level, ma anche al nostro sito web app.040parts.com (incluse le sottopagine come Quickstart, manuale, FAQ e la pagina di ordinazione B2B). Su questo sito web utilizziamo – esclusivamente con il vostro consenso – il servizio di analisi web Google Analytics 4 (GA4) per valutare statisticamente l'utilizzo del sito web e migliorarlo.

Consenso tramite il nostro banner di consenso (banner cookie): Alla prima chiamata del sito web, Google Analytics non viene attivato. Utilizziamo il Google Consent Mode v2 con l'impostazione predefinita "rifiutato" per tutti gli scopi di memorizzazione e analisi marketing. Solo se fate clic attivamente su "Accetta tutto" nel banner di consenso, verranno impostati i cookie di analisi e i dati verranno trasmessi a Google. Se scegliete "Solo necessari", non vengono impostati cookie di analisi; GA4 invierà al massimo segnali senza cookie, non riconducibili a voi (cosiddetti "consent ping") senza identificatori del dispositivo. La vostra scelta "Accetta tutto" comprende sia l'analisi (Google Analytics) che il marketing (pixel Meta, cfr. sezione 6b).

Misurazione cross-domain: Il nostro sito web app.040parts.com e il nostro negozio 040parts.com utilizzano la stessa proprietà Google Analytics. Per poter valutare una visita al sito web e un successivo acquisto nel negozio come un'operazione correlata (misurazione cross-domain), in caso di consenso dato, quando si passa al negozio viene trasmesso un identificatore di misurazione pseudonimo nell'URL. Con ciò non è associata un'identificazione personale.

In caso di consenso dato, Google Analytics elabora in particolare:

  • pagine richiamate (URL), titolo della pagina, fonte di riferimento (referrer) e tempo di permanenza
  • interazioni come profondità di scorrimento, clic su link esterni, download di file, ricerche interne e interazioni con moduli (cosiddette "analisi ottimizzate"/Enhanced Measurement)
  • sulla pagina di ordinazione B2B, eventi propri relativi all'andamento dell'ordine (es. "modulo iniziato", "ordine inviato" incl. valore dell'ordine) – senza i contenuti da voi inseriti come nome, azienda, e-mail o partita IVA; viene trasmesso solo l'evento insieme all'importo dell'ordine
  • informazioni approssimative sulla posizione, limitate a livello di città, che Google deduce dall'indirizzo IP (l'indirizzo IP stesso viene troncato/anonimizzato e non viene memorizzato da noi)
  • informazioni tecniche come tipo di browser, sistema operativo, categoria di dispositivo, risoluzione dello schermo e impostazione della lingua
  • un ID client pseudonimo, impostato da Google nel cookie (_ga, _ga_*) per riconoscere le visite di ritorno – nessun nome, nessuna e-mail

Nessuna pubblicità cross-device: Abbiamo disattivato "Google Signals" e attivato l'anonimizzazione dell'IP. Non avviene da parte nostra alcuna combinazione con account pubblicitari Google né alcuna creazione di profili pubblicitari cross-device.

Cookie: In caso di consenso dato, Google Analytics imposta tra l'altro i cookie _ga (durata fino a 2 anni) e _ga_<Container-ID> (durata fino a 2 anni) per distinguere i visitatori. Senza consenso, questi cookie non vengono impostati.

Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso) in combinato disposto con § 25 par. 1 TDDDG (memorizzazione di o accesso a informazioni nel dispositivo finale). Il consenso è volontario e revocabile in qualsiasi momento con effetto per il futuro.

Destinatario / trasferimento verso paesi terzi: Google (cfr. sezione 9.2). È possibile un'elaborazione su server negli USA; Google si è assoggettato alle clausole contrattuali standard dell'UE ai sensi dell'Art. 46 RGPD.

Durata di conservazione: dati di utilizzo/eventi presso Google max. 14 mesi; cookie con le durate sopra indicate o fino alla loro cancellazione.

Revoca: Potete revocare il vostro consenso in qualsiasi momento aprendo "Impostazioni cookie" nel footer del sito web e scegliendo "Solo necessari", oppure cancellando i cookie indicati nel vostro browser. Inoltre potete impedire la raccolta da parte di Google Analytics tramite il componente aggiuntivo del browser di Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) sul nostro sito web – solo con consenso

Sul nostro sito web app.040parts.com utilizziamo – esclusivamente con il vostro consenso – il Meta Pixel (anche "Facebook Pixel") di Meta Platforms Ireland Limited. Con ciò misuriamo il successo dei nostri annunci pubblicitari nei servizi Meta (Instagram, Facebook): riconosciamo se una visita al sito web deriva da un annuncio cliccato in precedenza e possiamo – se poi completate un acquisto nel nostro negozio 040parts.com – assegnare il successo al rispettivo annuncio (misurazione delle conversioni). Inoltre il pixel consente la distribuzione di pubblicità più mirata.

Consenso: Il Meta Pixel non viene caricato alla prima chiamata del sito web. Solo se fate clic attivamente su "Accetta tutto" nel banner di consenso (consenso al marketing), il pixel viene caricato e attivato. Con "Solo necessari" il Meta Pixel non viene caricato; non vengono trasmessi dati a Meta.

In caso di consenso dato, il Meta Pixel elabora in particolare:

  • il fatto e il momento della visita della pagina e l'URL chiamato
  • un identificatore utente/browser pseudonimo (cookie _fbp) e – se siete arrivati tramite un annuncio – l'identificatore del clic dell'annuncio (fbclid rispettivamente cookie _fbc)
  • informazioni tecniche come tipo di browser, sistema operativo e indirizzo IP (elaborate da Meta in forma troncata)
  • in caso di un acquisto successivo, l'evento di conversione tramite il pixel del negozio 040parts.com (cfr. informativa sulla privacy del negozio)

Tramite il pixel non trasmettiamo attivamente a Meta dati da voi inseriti in chiaro (nome, e-mail, indirizzo).

Responsabilità congiunta: Per la raccolta e la trasmissione dei dati tramite pixel, noi e Meta Platforms Ireland Limited siamo congiuntamente responsabili ai sensi dell'Art. 26 RGPD. La successiva ulteriore elaborazione avviene sotto la sola responsabilità di Meta. Dettagli: https://www.facebook.com/legal/controller_addendum

Cookie: tra l'altro _fbp (durata fino a 3 mesi) e – in caso di clic su un annuncio – _fbc. Senza consenso, questi cookie non vengono impostati.

Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso) in combinato disposto con § 25 par. 1 TDDDG. Il consenso è volontario e revocabile in qualsiasi momento con effetto per il futuro.

Destinatario / trasferimento verso paesi terzi: Meta (cfr. sezione 9.6). È possibile un'elaborazione su server negli USA.

Revoca: in qualsiasi momento tramite "Impostazioni cookie" nel footer del sito web (scegliere "Solo necessari") e tramite le impostazioni pubblicitarie del vostro account Meta.

7. Dati di posizione, meteo e fascia d'età volontaria

7.1 Rilevamento della posizione per la visualizzazione meteo

L'app può mostrare su richiesta i dati meteorologici locali per la vostra posizione attuale. A tal fine, dopo aver prestato il consenso alla posizione e l'autorizzazione aggiuntiva richiesta dal sistema operativo, determina le vostre coordinate geografiche (latitudine/longitudine) e le trasmette al servizio meteo Open-Meteo (cfr. sezione 9.3) per ottenere dati meteo attuali e una previsione. La posizione esatta non viene memorizzata in modo permanente; i dati meteo vengono solo temporaneamente memorizzati nella cache (nella memoria di lavoro ca. 30 minuti, localmente fino a 24 ore come fallback).

Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso) in combinato disposto con § 25 par. 1 TDDDG.

7.2 Dati meteorologici utilizzati

Per la visualizzazione vengono elaborati tra l'altro temperatura, vento, umidità, visibilità, codice meteo, un nome di località ottenuto tramite reverse geocoding e una previsione di 7 giorni.

7.3 Statistica di posizione anonimizzata

Se sono presenti sia il consenso alla posizione che quello all'analisi, l'app può trasmettere a Firebase Analytics una posizione arrotondata a una cifra decimale (griglia ca. 11 km, non riconducibile alla persona) per valutare le regioni di utilizzo anonimizzate. Non avviene un tracciamento della posizione riferito alla persona.

Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso).

7.4 Fascia d'età volontaria

Nell'onboarding o all'iscrizione alla newsletter potete facoltativamente indicare una fascia d'età (es. "18–30", "30–40"). Questa serve per una migliore selezione dei contenuti rilevanti e viene – se indicata – trasmessa localmente e (in caso di consenso all'analisi attivo) come proprietà utente Firebase e nell'ambito di un'iscrizione alla newsletter a Brevo/Shopify. Le fasce d'età in intervalli di almeno cinque anni non sono di per sé considerate direttamente riconducibili alla persona. La fascia d'età memorizzata localmente viene cancellata al reset della privacy (cfr. sezione 13.3).

Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso volontario).

Revoca/opposizione: in qualsiasi momento tramite le impostazioni rispettivamente il reset della privacy; per Firebase/Brevo/Shopify tramite le rispettive vie di revoca (sezioni 6, 11, 12).

8. Notifiche push (Firebase Cloud Messaging)

L'app può inviarvi notifiche push. Distinguiamo due tipi:

  • Informazioni su servizi e prodotti (es. aggiornamenti dell'app, nuove funzioni, novità sul prodotto): Le ricevete non appena avete consentito le notifiche a livello di sistema operativo.
  • Offerte e pubblicità (sconti, promozioni, novità): Le ricevete solo se avete espresso il consenso aggiuntivo alla categoria "Offerte/pubblicità".

Per la consegna utilizziamo Firebase Cloud Messaging (FCM) di Google Ireland Limited (cfr. sezione 9.2). Sul vostro dispositivo viene generato un token push pseudonimo e trasmesso a Google; solo tramite esso possono essere recapitati i messaggi. Il token non contiene nome né indirizzo e-mail. Vengono inoltre elaborati gli argomenti sottoscritti (es. "tutti", "aggiornamenti app", "prodotti", "offerte"), lo stato dell'autorizzazione e lo stato di click/lettura (locale). I contenuti dei singoli messaggi push vengono memorizzati esclusivamente in locale (cfr. sezione 4.8).

Base giuridica: Push di servizio/prodotto: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – informazioni di servizio) rispettivamente Art. 6 par. 1 lett. f RGPD in combinato disposto con § 25 par. 2 TDDDG. Push pubblicitari ("offerte"): Art. 6 par. 1 lett. a RGPD in combinato disposto con § 25 par. 1 TDDDG, § 7 par. 2 UWG. Il consenso pubblicitario è volontario, disattivato per impostazione predefinita e revocabile in qualsiasi momento.

Destinatario / trasferimento verso paesi terzi: cfr. sezione 9.2 (Google FCM, USA possibili; SCC).

Durata di conservazione: Token FCM fino alla disinstallazione/alla revoca dell'autorizzazione (ruotato da Google); notizie locali fino al reset della privacy.

Revoca: in qualsiasi momento tramite le impostazioni di notifica del vostro sistema operativo; push pubblicitari anche nell'app in Impostazioni → Privacy e analisi.

9. Fornitori di servizi e terzi utilizzati

9.1 Sentry (analisi di crash e errori)

Fornitore: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. L'elaborazione avviene tramite la regione UE (de.sentry.io); a seconda della configurazione, un'elaborazione su server negli USA non può essere esclusa.

  • Scopo: analisi di crash/errori, monitoraggio di performance e stabilità, elaborazione di feedback in-app (cfr. sezione 10).
  • Base giuridica: Art. 6 par. 1 lett. f RGPD (interesse legittimo), in caso di feedback con indicazione e-mail anche Art. 6 par. 1 lett. a/b RGPD.
  • Garanzie per paesi terzi: clausole contrattuali standard dell'UE ai sensi dell'Art. 46 RGPD; contratto di elaborazione ai sensi dell'Art. 28 RGPD.
  • Durata di conservazione: in genere 90 giorni.
  • Informativa sulla privacy: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics e Cloud Messaging / FCM)

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"); per gli USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Progetto Firebase: "level-app-ad57e".

  • Servizi/Scopo: Firebase Analytics (analisi dell'utilizzo dell'app, solo con consenso – sezione 6), Firebase Crashlytics (rapporti di crash, interesse legittimo – sezione 5), Firebase Cloud Messaging (push – sezione 8) e Google Analytics 4 per il sito web app.040parts.com (analisi web, solo con consenso – sezione 6a).
  • Base giuridica: Analytics (app e web)/FCM pubblicitario: Art. 6 par. 1 lett. a RGPD; Crashlytics/push di servizio: Art. 6 par. 1 lett. f rispettivamente b RGPD.
  • Garanzie per paesi terzi: È possibile un'elaborazione su server Google negli USA. Google si è assoggettato alle clausole contrattuali standard dell'UE ai sensi dell'Art. 46 RGPD; contratto di elaborazione ai sensi dell'Art. 28 RGPD.
  • Durata di conservazione: Analytics max. 14 mesi; Crashlytics in genere 90 giorni; token FCM fino alla revoca/disinstallazione.
  • Informativa sulla privacy: https://policies.google.com/privacy
  • Privacy Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (dati meteoreologici)

Fornitore: Open-Meteo, un servizio di dati meteorologici open source, gratuito e utilizzabile senza chiave API (open-meteo.com). Per quanto a nostra conoscenza, l'hosting avviene all'interno dell'UE o della Svizzera. Vengono trasmesse esclusivamente coordinate geografiche per il recupero dei dati meteorologici; non vengono trasmessi nomi, indirizzi e-mail o identificatori del dispositivo/utente e non vengono creati profili utente. Poiché si tratta di un servizio gratuito senza registrazione, con Open-Meteo non esiste generalmente un accordo formale di elaborazione ai sensi dell'Art. 28 RGPD; tuttavia il rischio è minimo, poiché vengono trasmesse solo coordinate anonime senza alcun riferimento alla vostra persona.

  • Base giuridica: Art. 6 par. 1 lett. a RGPD (consenso alla posizione) rispettivamente Art. 6 par. 1 lett. b RGPD (adempimento del contratto – funzione meteo).
  • Garanzie per paesi terzi: Per quanto a nostra conoscenza, elaborazione all'interno dell'UE o della Svizzera (per la Svizzera esiste una decisione di adeguatezza ai sensi dell'Art. 45 RGPD). Non è previsto un trasferimento verso paesi terzi non sicuri.
  • Note sulla privacy/condizioni d'uso: https://open-meteo.com/en/terms

9.4 Brevo (newsletter e e-mail transazionali)

Fornitore: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Parigi, Francia. Elaborazione su server UE (Francia).

  • Scopo: invio della conferma double opt-in e della newsletter; notifiche di feedback a noi.
  • Base giuridica: Art. 6 par. 1 lett. a RGPD in combinato disposto con § 7 par. 2 n. 3 UWG (newsletter); Art. 6 par. 1 lett. f RGPD (notifica interna di feedback).
  • Garanzie per paesi terzi: Elaborazione all'interno dell'UE; contratto di elaborazione ai sensi dell'Art. 28 RGPD.
  • Informativa sulla privacy: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (visualizzazione prodotti e record cliente newsletter)

Fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda; società madre: Shopify Inc., Canada.

  • Scopo: recupero di informazioni pubbliche sui prodotti per il feed dei prodotti interno all'app (solo dati tecnici di connessione/prodotti, nessun dato cliente); dopo conferma dell'iscrizione alla newsletter, memorizzazione come record cliente con stato newsletter.
  • Base giuridica: Art. 6 par. 1 lett. b RGPD (feed prodotti) rispettivamente Art. 6 par. 1 lett. f RGPD (interesse legittimo alle informazioni sui prodotti); record cliente: Art. 6 par. 1 lett. a RGPD (consenso).
  • Garanzie per paesi terzi: Può avvenire un trasferimento verso paesi terzi (es. USA/Canada); Shopify ha concordato garanzie adeguate ai sensi dell'Art. 46 RGPD (clausole contrattuali standard dell'UE). Per il Canada esiste inoltre una decisione di adeguatezza della Commissione UE (Art. 45 RGPD) per le organizzazioni soggette a PIPEDA. Contratto di elaborazione/trattamento dei dati ai sensi dell'Art. 28 RGPD.
  • Informativa sulla privacy: https://www.shopify.com/legal/privacy

9.6 Meta (Meta Pixel / Facebook e Instagram)

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Meta"); per gli USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Servizio/Scopo: Meta Pixel sul sito web app.040parts.com per la misurazione della portata e delle conversioni dei nostri annunci pubblicitari nei servizi Meta Instagram/Facebook (solo con consenso – sezione 6b).
  • Base giuridica: Art. 6 par. 1 lett. a RGPD in combinato disposto con § 25 par. 1 TDDDG; per la raccolta dei dati tramite pixel, responsabilità congiunta ai sensi dell'Art. 26 RGPD.
  • Garanzie per paesi terzi: È possibile un'elaborazione negli USA. Meta Platforms, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE ai sensi dell'Art. 45 RGPD); inoltre esistono clausole contrattuali standard dell'UE ai sensi dell'Art. 46 RGPD.
  • Durata di conservazione: durate dei cookie ai sensi della sezione 6b; ulteriore elaborazione presso Meta secondo le sue disposizioni.
  • Informativa sulla privacy: https://www.facebook.com/privacy/policy

9.7 Server proprio della Mixcover GmbH (Relay)

Le iscrizioni alla newsletter e i feedback in-app vengono prima trasmessi al nostro proprio server (gestito dalla Mixcover GmbH, sede del server all'interno dell'UE) e ivi memorizzati. Da lì avviene – a seconda della funzione – l'inoltro a Brevo, Shopify, Sentry e una notifica interna al nostro team tramite il servizio di messaggistica Telegram.

Notifica interna al team tramite Telegram: Fornitore è Telegram FZ-LLC (Dubai, Emirati Arabi Uniti). Telegram serve esclusivamente per la notifica interna al nostro team (es. "nuovo feedback ricevuto") e non è un canale di comunicazione indirizzato all'utente. Limitiamo i contenuti trasmessi a Telegram al minimo necessario; evitiamo per quanto possibile nella minimizzazione dei dati lato server la trasmissione di contenuti in chiaro con riferimento alla persona (in particolare un indirizzo e-mail da voi fornito volontariamente). Gli Emirati Arabi Uniti sono un paese terzo senza decisione di adeguatezza della Commissione UE. Nella misura in cui tramite Telegram vengano comunque trasmessi in singoli casi dati personali, ci basiamo su garanzie adeguate ai sensi dell'Art. 46 RGPD (clausole contrattuali standard dell'UE) rispettivamente – nella misura in cui applicabile – su un'eccezione ai sensi dell'Art. 49 par. 1 RGPD; per il resto avviene una trasmissione esclusivamente di avvisi anonimizzati rispettivamente non riconducibili alla persona.

  • Base giuridica: Art. 6 par. 1 lett. a RGPD (newsletter), Art. 6 par. 1 lett. b e f RGPD (supporto/feedback, notifica interna).
  • Informativa sulla privacy Telegram: https://telegram.org/privacy

9.8 Trasmissione ad altri terzi

La trasmissione dei vostri dati personali ad altri terzi non avviene, salvo che: abbiate espresso il consenso; la trasmissione sia necessaria per l'esecuzione del contratto; siamo obbligati per legge alla trasmissione; o la trasmissione sia necessaria per l'esercizio dei nostri diritti.

10. Feedback in-app (rapporti di errori e richieste di funzioni)

Tramite la funzione di feedback potete segnalarci errori o inviare richieste di funzioni. In tale ambito elaboriamo: il vostro testo di feedback, il tipo (bug/richiesta), facoltativamente il vostro indirizzo e-mail (per richieste di chiarimenti), versione/build dell'app, piattaforma e versione del sistema operativo, lingua, timestamp e – se allegato da voi – uno screenshot. La trasmissione avviene al nostro proprio server (lager.mix-cover.de rispettivamente lagerbestands-tool, UE) e in parallelo a Sentry; lato server avviene una notifica interna tramite Telegram (cfr. sezione 9.7, incluso l'avviso paese terzo Telegram FZ-LLC/EAU) e un invio di e-mail al nostro team tramite Brevo.

L'indicazione di un indirizzo e-mail è facoltativa e richiesta solo se desiderate un riscontro.

Base giuridica: Art. 6 par. 1 lett. b RGPD (elaborazione della vostra richiesta di supporto) e Art. 6 par. 1 lett. f RGPD (interesse legittimo al miglioramento del prodotto); in caso di indicazione facoltativa dell'e-mail, Art. 6 par. 1 lett. a RGPD (consenso al contatto).

Destinatario / trasferimento verso paesi terzi: server proprio (UE), Brevo (UE), Sentry (cfr. 9.1, eventualmente USA con SCC), notifica interna Telegram (cfr. 9.6, EAU = paese terzo; minimizzazione dei dati, eventualmente SCC/Art. 49 RGPD).

Durata di conservazione: sul nostro server fino a 12 mesi (per l'analisi delle tendenze e degli errori); Sentry in genere 90 giorni; uno screenshot allegato solo fino all'elaborazione.

11. Iscrizione alla newsletter

Se vi iscrivete alla newsletter nell'app, elaboriamo il vostro indirizzo e-mail, facoltativamente nome e cognome e – se li indicate – la vostra fascia d'età volontaria, esclusivamente per l'invio della newsletter (novità, novità sui prodotti, offerte di 040 Parts). Memorizziamo inoltre la lingua scelta nell'app (per la newsletter nella vostra lingua), la piattaforma del vostro dispositivo (solo approssimativamente: iOS o Android), la versione dell'app, il momento e il vostro consenso (casella di controllo marketing). L'iscrizione avviene tramite il nostro proprio server (UE); per l'invio delle e-mail utilizziamo Brevo (sezione 9.4) e dopo la conferma vi memorizziamo come cliente con stato newsletter nel nostro negozio Shopify (sezione 9.5).

Per ragioni di economia di dati, in caso di temporanea assenza di connessione a Internet viene memorizzato solo temporaneamente nella cache locale il vostro indirizzo e-mail (coda offline) e l'iscrizione viene completata al successivo avvio dell'app; nome/cognome non vengono intenzionalmente memorizzati localmente in questo caso. Un numero di telefono o il modello esatto del dispositivo non vengono rilevati per la newsletter.

Base giuridica: Art. 6 par. 1 lett. a RGPD in combinato disposto con § 7 par. 2 n. 3 UWG. L'iscrizione avviene con la procedura double opt-in: ricevete un'e-mail di conferma e verrete inseriti nella mailing list solo dopo la conferma.

Destinatario / trasferimento verso paesi terzi: server proprio (UE), Brevo (UE), Shopify (cfr. 9.5, eventualmente USA/Canada con SCC rispettivamente decisione di adeguatezza).

Durata di conservazione: fino alla revoca del consenso rispettivamente alla disiscrizione; la coda offline locale solo fino all'invio riuscito.

Revoca: in qualsiasi momento tramite il link di disiscrizione in ogni e-mail o tramite messaggio a shop@040parts.com rispettivamente shop@mixcover.de.

12. Feed prodotti Shopify (novità nell'app)

Per la visualizzazione di nuovi prodotti (contrassegno "novità"), l'app recupera dati pubblici dei prodotti tramite l'interfaccia Shopify Storefront (ID del prodotto, titolo, descrizione troncata, prezzo, URL dell'immagine, link al negozio). Localmente vengono memorizzati per il controllo della visualizzazione valori tecnici (es. cache dei prodotti recuperati, prodotti già visualizzati, contatore di sessione, stato di visualizzazione); questi non lasciano il dispositivo. Un'eventuale misurazione del successo ("visualizzato"/"nascosto") avviene solo con consenso all'analisi attivo. I valori di controllo memorizzati localmente inclusa la cache dei prodotti vengono cancellati al reset della privacy (cfr. sezione 13.3).

Base giuridica: Art. 6 par. 1 lett. b RGPD (adempimento del contratto – visualizzazione prodotti) rispettivamente Art. 6 par. 1 lett. f RGPD (interesse legittimo alle informazioni sui prodotti); tracciamento locale con misurazione del successo: Art. 6 par. 1 lett. a RGPD.

Destinatario / trasferimento verso paesi terzi: Shopify (cfr. 9.5).

Durata di conservazione: cache dei prodotti locale 24 ore; valori "visualizzato"/"nascosto" fino al reset della privacy.

13. Autorizzazioni del dispositivo, sicurezza dei dati e reset della privacy

13.1 Autorizzazioni del dispositivo

L'app richiede – rispettivamente solo quando necessario – le seguenti autorizzazioni del sistema operativo: Bluetooth (connessione con il sensore), posizione (meteo/spot camping), fotocamera e libreria foto (screenshot opzionale al feedback), microfono rispettivamente riproduzione audio (avvisi acustici/modalità background) e notifiche (push). Potete revocare in qualsiasi momento le autorizzazioni concesse nelle impostazioni del dispositivo.

13.2 Sicurezza dei dati

Applichiamo misure di sicurezza tecniche e organizzative ai sensi dell'Art. 32 RGPD per proteggere i vostri dati da perdita, manipolazione e accesso non autorizzato. Le trasmissioni ai fornitori di servizi avvengono crittografate (HTTPS/TLS). I dati locali dell'app vengono memorizzati nella memoria sicura dell'app del sistema operativo, a cui altre app non hanno accesso. ID del dispositivo/indirizzi MAC vengono pseudonimizzati prima di ogni trasmissione esterna (solo gli ultimi 4 caratteri).

13.3 Reset della privacy (diritto alla cancellazione)

Tramite il reset della privacy nelle impostazioni potete cancellare tutti i dati personali memorizzati localmente – in particolare i profili del sensore (incl. indirizzi MAC memorizzati), la cache meteo, i contatori di analisi, la fascia d'età da voi indicata volontariamente, la cache locale dei prodotti Shopify e i valori di controllo della visualizzazione associati, le notizie memorizzate, la coda offline della newsletter e tutte le impostazioni di consenso. Con ciò attuiamo il vostro diritto alla cancellazione (Art. 17 RGPD) per i dati mantenuti localmente in modo immediato. Una cancellazione completa di tutti i dati locali la ottenete anche disinstallando l'app.

14. I vostri diritti come interessato

Ai sensi degli Art. 15–21 RGPD avete i seguenti diritti:

  • Diritto di accesso (Art. 15 RGPD): conferma e informazioni sul fatto che e quali dati che vi riguardano trattiamo.
  • Diritto di rettifica (Art. 16 RGPD): rettifica di dati inesatti rispettivamente integrazione di dati incompleti.
  • Diritto alla cancellazione (Art. 17 RGPD): cancellazione dei vostri dati ("diritto all'oblio"), nella misura in cui non vi siano obblighi di conservazione di legge.
  • Diritto alla limitazione del trattamento (Art. 18 RGPD).
  • Diritto alla portabilità dei dati (Art. 20 RGPD): ricevimento dei vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (Art. 21 RGPD): opposizione ai trattamenti basati sull'Art. 6 par. 1 lett. f RGPD (interesse legittimo), per motivi relativi alla vostra situazione particolare.

Revoca dei consensi: Potete revocare i consensi prestati in qualsiasi momento con effetto per il futuro (Art. 7 par. 3 RGPD). La liceità del trattamento effettuato fino alla revoca rimane inalterata.

  • Nell'app: Impostazioni → Privacy e analisi → gestisci consensi
  • Via e-mail: shop@mixcover.de

Dopo la revoca non verranno più raccolti nuovi dati sulla base del consenso revocato; i dati già raccolti verranno cancellati, na medida in cui non sussista un obbligo di conservazione di legge.

15. Diritto di ricorso all'autorità di vigilanza

Fermo restando un qualsiasi altro ricorso amministrativo o giudiziario, vi è riconosciuto il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui risiedete abitualmente, nel luogo di lavoro o nel luogo in cui si предполага che sia avvenuta la violazione.

L'autorità di vigilanza competente per noi in quanto responsabili è:

Il Garante per la protezione dei dati personali di Amburgo (HmbBfDI) Amburgo Web: https://datenschutz-hamburg.de

16. Contatto per richieste sulla protezione dei dati

Per domande sulla protezione dei dati, sull'esercizio dei vostri diritti o sulla revoca dei consensi, vi preghiamo di rivolgervi a:

Mixcover GmbH c/o Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Amburgo E-mail: shop@mixcover.de Telefono: +49 40 98241564

Elaboriamo le richieste in genere entro il termine di legge (fondamentalmente un mese, Art. 12 par. 3 RGPD).

17. Panoramica della durata di conservazione

Tipo di dati Durata di conservazione
Dati del sensore/di misurazione, scansione BLE, IMU del telefono Solo volatili nella memoria di lavoro; cancellati alla chiusura dell'app
Impostazioni locali, calibrazione, profili del sensore (incl. MAC) Fino alla eliminazione del profilo, al reset della privacy o alla disinstallazione
Fascia d'età volontaria (locale) Fino al reset della privacy o alla disinstallazione
Stato privacy/consenso (locale) Fino alla modifica, al reset della privacy o alla disinstallazione
Messaggi locali ("Notizie") Fino al reset della privacy o alla disinstallazione
Rapporti di crash (Sentry) In genere 90 giorni
Rapporti di crash (Firebase Crashlytics) In genere 90 giorni
Analisi dell'utilizzo (Firebase Analytics) Max. 14 mesi (standard Google) o fino alla revoca
Analisi del sito web (Google Analytics 4, app.040parts.com) Max. 14 mesi; cookie _ga/_ga_* fino a 2 anni o fino alla revoca
Contatori di analisi (locale) Fino al reset della privacy
Dati di posizione Nessuna memorizzazione permanente; cache meteo locale fino a 24 h
Feedback in-app (server proprio) Fino a 12 mesi; screenshot solo fino all'elaborazione
Newsletter (server proprio / Brevo / Shopify) Fino alla disiscrizione / alla revoca del consenso
Token push FCM Fino alla disinstallazione / alla revoca dell'autorizzazione
Cache dei prodotti Shopify (locale) 24 ore rispettivamente fino al reset della decorrenza

Dopo la scadenza del rispettivo periodo di conservazione, i dati vengono cancellati regolarmente, na medida in cui non sussista un obbligo di conservazione di legge.

18. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per assicurare che sia sempre conforme ai requisiti legali vigenti o alle modifiche dei nostri servizi. La versione attuale è disponibile nell'app in Impostazioni → Privacy e online su app.040parts.com/<lingua>/privacy. In caso di modifiche sostanziali, verrete informati al prossimo avvio dell'app e – nella misura in cui richiesto dalla legge – vi verrà chiesto un nuovo consenso.

19. Diritto applicabile e foro competente

Si applica il diritto della Repubblica Federale di Germania, con esclusione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di beni, nella misura in cui non vi ostino disposizioni di legge imperative – in particolare del diritto della protezione dei consumatori o del diritto sulla protezione dei dati. Nella misura consentita dalla legge, il foro esclusivo per tutte le controversie derivanti da o in connessione con la presente informativa sulla privacy è Amburgo. I fori legali obbligatori – in particolare per i consumatori – rimangono inalterati.

20. Versione linguisticistica determinante

La presente informativa sulla privacy è disponibile in più lingue. In caso di divergenze o differenze interpretative tra le versioni linguisticistiche, fa stato la versione tedesca ai fini legali.

La presente informativa sulla privacy si applica esclusivamente all'app 040 Level. Non si applica a siti web esterni collegati o servizi di terzi.

Stato: Giugno 2026 | Versione 1.4

Questa traduzione ha il solo scopo di facilitare la comprensione. È giuridicamente vincolante esclusivamente la versione tedesca (in basso).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4