040 Parts

Informativa sulla privacy – 040 Level App

Ultimo aggiornamento: 05/10/2026 | Versione: 2.1

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Amburgo Germania

E-mail: shop@mixcover.de

Amministratori: Timo Plogstedt, Philip Bonmann Registro delle imprese: HRB 173050, tribunale di Amburgo (Amtsgericht Hamburg) Partita IVA (USt-IdNr.): DE350528375

La legge non impone la nomina di un responsabile della protezione dei dati. Per qualsiasi domanda in materia di protezione dei dati potete rivolgervi ai recapiti sopra indicati (cfr. anche la sezione 16).

2. Informazioni generali sul trattamento dei dati

Raccogliamo e utilizziamo i dati personali dei nostri utenti, in linea di principio, solo nella misura in cui ciò sia necessario per fornire un'app funzionante nonché i nostri contenuti e servizi, oppure se voi avete prestato il vostro consenso. La raccolta e l'utilizzo dei dati personali dei nostri utenti avvengono di regola solo dopo il consenso dell'utente. Fanno eccezione i casi in cui il previo ottenimento del consenso non sia possibile per ragioni di fatto e il trattamento dei dati sia consentito da disposizioni di legge.

La 040 Level App serve per la livellazione (l'«allineamento in piano») di camper, caravan e van attrezzati. A tal fine l'app si collega tramite Bluetooth Low Energy (BLE) a un sensore 040 Level (KBeacon) oppure – se lo scegliete – utilizza in alternativa i sensori di movimento integrati nello smartphone (IMU del telefono). I veri e propri dati di misurazione e del sensore (angolo di inclinazione, accelerazione, temperatura, batteria) sono in linea di principio elaborati esclusivamente in locale sul vostro dispositivo e non vengono trasmessi né a noi né a terzi.

Laddove la presente informativa sulla privacy faccia riferimento a un trasferimento verso paesi terzi (in particolare gli Stati Uniti), esso avviene sulla base di garanzie adeguate ai sensi dell'art. 46 RGPD, in particolare delle clausole contrattuali tipo dell'UE (Standard Contractual Clauses, SCC). Potete richiederne una copia ai rispettivi fornitori o a noi.

3. Trattamento dei dati dei minori

Questa app non è destinata ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. L'app non utilizza alcuna verifica tecnica dell'età; l'indicazione volontaria di una fascia d'età (cfr. sezione 7.4) è una mera funzione di comodo e non costituisce una tutela attiva dei minori. Se non avete ancora compiuto 16 anni, vi preghiamo di ottenere il consenso dei vostri genitori o di chi esercita la responsabilità genitoriale prima di prestare all'app consensi facoltativi (report sugli arresti anomali, analisi, posizione, pubblicità). Qualora venissimo a conoscenza del fatto che abbiamo trattato dati personali di un minore senza un valido consenso, cancelleremo tali dati senza indugio.

4. Trattamento locale sul vostro dispositivo (nessuna trasmissione)

I dati seguenti vengono memorizzati o elaborati esclusivamente in locale, nell'ambiente protetto dell'app sul vostro dispositivo, e in linea di principio non lasciano il dispositivo. In tal caso non avviene alcuna trasmissione a noi o a terzi; un trasferimento verso paesi terzi non ha luogo.

4.1 Dati del sensore e di misurazione

Con un sensore 040 Level collegato, l'app elabora in tempo reale (più volte al secondo):

  • intensità del segnale (RSSI), potenza di trasmissione stimata (TX Power)
  • valori grezzi di accelerazione (ax/ay/az in m/s²)
  • angoli di inclinazione calcolati (beccheggio/rollio, pitch/roll)
  • tensione della batteria (mV) e livello di carica (%)
  • temperatura (°C/°F)
  • bit di stato/flag del sensore, nome del dispositivo, indirizzo MAC del sensore

Questi dati non vengono memorizzati in modo permanente; sono conservati nella memoria di lavoro e continuamente sovrascritti da nuovi valori misurati.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto di utilizzo dell'app – funzione principale di livellazione).

4.2 Rilevamento dei dispositivi e gestione delle connessioni (scansione BLE)

Per trovare e collegare i sensori, l'app elabora: ID del dispositivo (MAC), nome del dispositivo (ad es. «040_level_XXXXX», «KBPro_XXXXX»), storico RSSI (buffer circolare degli ultimi 20 valori), data e ora dell'ultimo rilevamento ed eventualmente un URL Eddystone. Queste informazioni sono conservate in una memoria temporanea volatile, che viene cancellata alla chiusura dell'app; i dispositivi non più visibili vengono rimossi automaticamente dopo breve tempo.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – connettività BLE).

4.3 Configurazione del sensore e autenticazione (provisioning)

Per il collegamento sicuro e la configurazione del sensore KBeacon, l'app elabora una password del dispositivo (solo nella memoria di lavoro, mai memorizzata in modo permanente, integrata in modo fisso nell'app), l'indirizzo MAC per il calcolo dell'autenticazione, gli UUID GATT nonché un numero di versione della configurazione. La password non lascia mai l'app e viene utilizzata esclusivamente nei confronti del sensore associato. Solo il numero di versione della configurazione viene memorizzato in locale, per riconoscere se sia necessario un aggiornamento.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – provisioning del dispositivo); art. 32 RGPD (sicurezza dei dati).

4.4 Offset di calibrazione

Per correggere il montaggio e l'orientamento del sensore, l'app memorizza valori di calibrazione (offset di beccheggio/rollio, correzione fine, offset di imbardata) – a livello globale e per ciascun profilo del sensore.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – dati di impostazione riferiti all'utente).

4.5 IMU del telefono (sensori di movimento dello smartphone)

Se non desiderate utilizzare un sensore esterno, l'app può in alternativa utilizzare i sensori di movimento integrati nello smartphone (accelerometro/giroscopio). In tal caso vengono elaborati l'accelerazione (x/y/z in m/s²), le velocità di rotazione (x/y/z in rad/s) e gli angoli di inclinazione da esse calcolati. Questi dati sono elaborati esclusivamente in locale, conservati solo nella memoria di lavoro e scartati al termine della funzione.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – livellazione senza hardware esterno) ovvero, nella misura in cui scegliate attivamente questa modalità di funzionamento, art. 6, par. 1, lett. a), RGPD (consenso).

4.6 Profili del sensore (gestione di più profili)

Per ciascun sensore potete creare più configurazioni (ad es. «Auto 160 cm», «Camper 305 cm»). Vengono memorizzati, tra l'altro: ID del profilo, ID del dispositivo (MAC), nome visualizzato, tipo di veicolo, carreggiata (anteriore/posteriore in cm), passo/distanza tra gli assi, configurazione degli ausili (cunei/cuscini/martinetti), impostazioni di visualizzazione, orientamento del sensore e offset di calibrazione. Questi profili vengono memorizzati in locale e restano finché non eliminate il profilo, disinstallate l'app o attivate il reset della privacy (cfr. sezione 13).

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – dati di profilo e di impostazione).

4.7 Impostazioni e preferenze dell'app

Vengono memorizzate in locale le vostre impostazioni, tra cui: unità di temperatura (°C/°F), unità di lunghezza (cm/pollici), suono/vibrazione attivi o disattivi, orientamento del sensore, parametri di smorzamento/filtro, cifre decimali, tema, lingua, modalità dell'app, modalità senior/lente d'ingrandimento, servizio in background attivo o disattivo, ultimo sensore collegato, modalità di visualizzazione, angolo di tolleranza nonché le impostazioni degli ausili.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – dati di impostazione).

4.8 Messaggi memorizzati in locale («News»)

I contenuti delle notifiche push (cfr. sezione 8) vengono archiviati esclusivamente in locale nella memoria protetta dell'app, affinché possiate rileggerli in seguito in «Aggiornamenti e novità» (max. 100 voci). Questi dati non lasciano il vostro dispositivo. Potete cancellarli in qualsiasi momento (reset della privacy o disinstallazione); inoltre possiamo far rimuovere singoli messaggi lato server tramite un comando di cancellazione.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – visualizzazione dei messaggi di servizio ricevuti).

4.9 Widget per la schermata Home / di blocco

Se configurate un widget per la schermata Home o di blocco, gli ultimi valori di inclinazione noti e un timestamp di aggiornamento vengono tenuti a disposizione in locale per la visualizzazione del widget. Non avviene alcuna trasmissione esterna.

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – funzione di comodo).

4.10 Stato dei consensi in materia di privacy

Per attuare e dimostrare i vostri consensi, memorizziamo in locale la selezione dei consensi (report sugli arresti anomali/analisi/posizione/pubblicità), uno stato di avviso e il timestamp del vostro consenso. Questo stato determina se le funzioni facoltative siano attive e funge da prova del consenso.

Base giuridica: art. 7, par. 1, RGPD (prova del consenso); art. 6, par. 1, lett. c), RGPD in combinato disposto con l'art. 5, par. 2, RGPD (responsabilizzazione).

5. Report sugli arresti anomali e sugli errori (Sentry e Firebase Crashlytics)

Per garantire la stabilità, la sicurezza e il corretto funzionamento dell'app, trattiamo report sugli arresti anomali e sugli errori – esclusivamente se avete prestato il consenso alla categoria «Report sugli arresti anomali» (impostazione predefinita: disattivata). Senza consenso, Sentry e Firebase Crashlytics non vengono avviati e non viene trasmesso alcun report, alcuna traccia della cronologia né alcun dato di sessione. Potete revocare il consenso in qualsiasi momento nelle impostazioni della privacy; la trasmissione cessa allora immediatamente e i report non ancora inviati vengono scartati.

Categorie di dati trattati:

  • natura, tipo e descrizione dell'errore, stack trace
  • tracce della cronologia («breadcrumbs»: ad es. schermate aperte, pressioni di tasti, eventi BLE, interruzioni/timeout di connessione, qualità del segnale)
  • ID del dispositivo anonimizzato (solo gli ultimi 4 caratteri, ad es. «…F2A7»)
  • piattaforma, versione del sistema operativo, versione/numero di build dell'app, modello del dispositivo, impostazione della lingua
  • indicatori di prestazione (ad es. durata di elaborazione, frequenza dei fotogrammi) e segnalazioni di dati del sensore errati (solo i primi byte come valore esadecimale, senza contenuti)

ID completi del dispositivo, numeri IMEI, indirizzi MAC in chiaro o i vostri veri e propri dati di misurazione (flusso pitch/roll) non vengono trasmessi. Nella configurazione di fornitura, i report sugli errori e sugli arresti anomali vengono in linea di principio trasmessi a Sentry integralmente (ogni evento); una riduzione configurabile mediante campionamento è tecnicamente possibile. Le misurazioni delle sole prestazioni (tracing) vengono invece rilevate solo in parte (a campione).

Prova delle avvertenze di sicurezza: Prima del primo consiglio sui cunei, voi confermate le avvertenze di sicurezza. Data e versione di questa conferma vengono salvate localmente sul vostro dispositivo. Se avete consentito i report sugli arresti anomali, trasmettiamo inoltre una sola volta questa conferma (data, versione delle avvertenze, punto della conferma nell'app) come evento a Sentry, per poter dimostrare in caso di questioni di responsabilità che le avvertenze sono state mostrate e confermate (art. 6, par. 1, lett. f), RGPD). Senza il consenso ai report sugli arresti anomali, la conferma resta solo sul vostro dispositivo.

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso) nonché § 25, comma 1, TDDDG per l'accesso a informazioni nel dispositivo terminale. Il trattamento è limitato al minimo necessario e tutelato mediante pseudonimizzazione (anonimizzazione dell'ID del dispositivo).

Destinatari / trasferimento verso paesi terzi: cfr. sezione 9.1 (Sentry) e 9.2 (Firebase Crashlytics).

Durata di conservazione: Sentry 30 giorni, Firebase Crashlytics di norma 90 giorni. Per l'analisi degli errori riprendiamo ogni settimana i report di Sentry in un archivio proprio sul nostro server (UE) – senza indirizzo IP, indirizzo e-mail e identificativi di utente e dispositivo – e li cancelliamo lì 90 giorni dopo l'evento; i log di debug locali sono conservati solo in modo volatile nella memoria di lavoro (cancellati alla chiusura dell'app).

Revoca: in qualsiasi momento nell'app in Impostazioni → Privacy e analisi (interruttore «Report sugli arresti anomali») oppure via e-mail a shop@mixcover.de. La liceità del trattamento effettuato fino alla revoca rimane impregiudicata.

Avvertenza sulle versioni precedenti dell'app: fino alla build 124 inclusa, i report sugli arresti anomali venivano trasmessi senza un consenso separato (sulla base del nostro legittimo interesse, art. 6, par. 1, lett. f), RGPD). Con l'aggiornamento alla versione attuale vale esclusivamente la soluzione basata sul consenso sopra descritta.

6. Analisi dell'utilizzo (Firebase Analytics) – solo con consenso

Se acconsentite all'analisi dell'utilizzo, raccogliamo i seguenti dati per migliorare l'app e comprendere l'utilizzo delle funzioni:

  • schermate e funzioni aperte, tempo di permanenza
  • pressioni di tasti / pulsanti e impostazioni utilizzati (senza i contenuti delle vostre misurazioni)
  • inizio/fine della sessione, durata della sessione e frequenza di utilizzo
  • informazioni sul dispositivo (modello, sistema operativo, lingua, paese in base alle impostazioni del dispositivo)
  • fascia d'età indicata volontariamente (cfr. sezione 7)
  • tipo di veicolo e tipo di ausilio (dalle impostazioni dell'app)
  • eventi quali calibrazione, collegamento/scollegamento del sensore (tipo di sensore, durata), completamento dell'onboarding, calcoli di livellazione eseguiti (valori di inclinazione arrotondati, tipo di veicolo, ausili)
  • in caso di ulteriore consenso alla posizione: dati di posizione anonimizzati (arrotondati a circa 11 km) (cfr. sezione 7.3)
  • un ID di installazione pseudonimo generato automaticamente da Firebase (nessun nome, nessuna e-mail)

I dati non contengono i contenuti delle vostre misurazioni. In locale vengono inoltre conservati contatori di utilizzo (ad es. contatori di funzioni e di sessioni); questi vengono cancellati con il reset della privacy. Inoltre, gli eventi di analisi vengono trasmessi a Sentry come contesto di breadcrumb, ma solo se il consenso all'analisi è attivo.

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso) in combinato disposto con il § 25, comma 1, TDDDG (memorizzazione di informazioni nel dispositivo terminale o accesso a tali informazioni). Il consenso è volontario e disattivato per impostazione predefinita; viene prestato durante l'onboarding oppure in Impostazioni → Privacy e analisi.

Destinatari / trasferimento verso paesi terzi: cfr. sezione 9.2 (Google Firebase).

Durata di conservazione: presso Firebase max. 14 mesi (impostazione predefinita di Google) ovvero fino alla revoca; contatori locali fino al reset della privacy o alla disinstallazione.

Revoca: in qualsiasi momento nell'app in Impostazioni → Privacy e analisi oppure via e-mail a shop@mixcover.de.

6a. Utilizzo del nostro sito web app.040parts.com (Google Analytics 4) – solo con consenso

La presente informativa sulla privacy non si applica solo alla 040 Level App, ma anche al nostro sito web app.040parts.com (comprese le pagine secondarie come Quickstart, Manuale, FAQ e la pagina d'ordine B2B). Su questo sito web utilizziamo – esclusivamente con il vostro consenso – il servizio di analisi web Google Analytics 4 (GA4), per valutare statisticamente l'utilizzo del sito web e migliorarlo.

Consenso tramite il nostro banner di consenso (banner dei cookie): alla prima visita del sito web Google Analytics non viene attivato. Utilizziamo Google Consent Mode v2 con l'impostazione predefinita «rifiutato» per tutte le finalità di memorizzazione di analisi e marketing. Solo quando fate clic attivamente su «Accetta tutti» nel banner di consenso vengono impostati cookie di analisi e trasmessi dati a Google. Se scegliete «Solo necessari», non vengono impostati cookie di analisi; Google Analytics non viene allora caricato e non viene trasmesso alcun dato a Google. La vostra scelta «Accetta tutti» comprende sia l'analisi (Google Analytics) sia il marketing (Meta Pixel, cfr. sezione 6b).

Misurazione cross-domain: il nostro sito web app.040parts.com e il nostro shop 040parts.com utilizzano la stessa proprietà di Google Analytics. Affinché una visita al sito web e un successivo acquisto nello shop possano essere valutati come un unico percorso (misurazione cross-domain), in caso di consenso prestato viene trasmesso nell'URL, al passaggio allo shop, un identificativo di misurazione pseudonimo. A ciò non si accompagna alcuna identificazione personale.

In caso di consenso prestato, Google Analytics elabora in particolare:

  • pagine visitate (URL), titoli delle pagine, fonte di provenienza (referrer) e tempo di permanenza
  • interazioni quali profondità di scorrimento, clic su link esterni, download di file, ricerche interne nonché interazioni con moduli (le cosiddette «analisi avanzate» / Enhanced Measurement)
  • sulla pagina d'ordine B2B, eventi propri relativi al processo d'ordine (ad es. «modulo iniziato», «ordine inviato», incluso il valore dell'ordine) – senza i contenuti da voi inseriti come nome, azienda, e-mail o partita IVA; viene trasmesso solo l'evento insieme all'importo dell'ordine
  • informazioni approssimative sulla posizione, limitate al livello della città, che Google ricava dall'indirizzo IP (l'indirizzo IP stesso viene elaborato in forma abbreviata/anonimizzata e non viene memorizzato da noi)
  • informazioni tecniche quali tipo di browser, sistema operativo, categoria di dispositivo, risoluzione dello schermo e impostazione della lingua
  • un ID client pseudonimo, impostato da Google nel cookie (_ga, _ga_*), per riconoscere le visite ricorrenti – nessun nome, nessuna e-mail

Nessuna pubblicità cross-device: abbiamo disattivato i «segnali Google» e attivato l'anonimizzazione dell'IP. Da parte nostra non avviene alcuna associazione con account pubblicitari di Google né alcuna profilazione pubblicitaria cross-device.

Cookie: in caso di consenso prestato, Google Analytics imposta tra l'altro i cookie _ga (durata fino a 2 anni) e _ga_<ID contenitore> (durata fino a 2 anni) per distinguere i visitatori. Senza consenso questi cookie non vengono impostati.

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso) in combinato disposto con il § 25, comma 1, TDDDG (memorizzazione di informazioni nel dispositivo terminale o accesso a tali informazioni). Il consenso è volontario e può essere revocato in qualsiasi momento con effetto per il futuro.

Destinatari / trasferimento verso paesi terzi: Google (cfr. sezione 9.2). È possibile un trattamento su server negli Stati Uniti; Google si è assoggettata alle clausole contrattuali tipo dell'UE ai sensi dell'art. 46 RGPD.

Durata di conservazione: dati di utilizzo/evento presso Google max. 14 mesi; cookie con le durate sopra indicate ovvero fino alla loro cancellazione.

Revoca: potete revocare il vostro consenso in qualsiasi momento aprendo «Impostazioni cookie» nel footer del sito web e scegliendo «Solo necessari», oppure cancellando i cookie indicati nel vostro browser. Inoltre potete impedire la raccolta da parte di Google Analytics tramite il componente aggiuntivo del browser di Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) sul nostro sito web – solo con consenso

Sul nostro sito web app.040parts.com utilizziamo – esclusivamente con il vostro consenso – il Meta Pixel (detto anche «Facebook Pixel») di Meta Platforms Ireland Limited. Con esso misuriamo il successo dei nostri annunci pubblicitari sui servizi Meta (Instagram, Facebook): riconosciamo se una visita al sito web derivi da un annuncio cliccato in precedenza e possiamo – qualora concludiate successivamente un acquisto nel nostro shop 040parts.com – attribuire tale successo al rispettivo annuncio (misurazione delle conversioni). Inoltre il pixel consente di indirizzare una pubblicità più mirata.

Consenso: il Meta Pixel non viene caricato alla prima visita del sito web. Solo quando fate clic attivamente su «Accetta tutti» nel banner di consenso (consenso al marketing) il pixel viene caricato e diventa attivo. Con «Solo necessari» il Meta Pixel non viene caricato; nessun dato viene trasmesso a Meta.

In caso di consenso prestato, il Meta Pixel elabora in particolare:

  • il fatto e il momento della visita alla pagina nonché l'URL aperto
  • un identificativo pseudonimo di utente/browser (cookie _fbp) nonché – se siete arrivati tramite un annuncio – l'identificativo di clic dell'annuncio (fbclid ovvero cookie _fbc)
  • informazioni tecniche quali tipo di browser, sistema operativo e indirizzo IP (elaborato da Meta in forma abbreviata)
  • in caso di acquisto successivo, l'evento di conversione tramite il pixel dello shop 040parts.com (cfr. l'informativa sulla privacy dello shop)

Tramite il pixel non trasmettiamo attivamente a Meta alcun dato in chiaro da voi inserito (nome, e-mail, indirizzo).

Contitolarità: per la raccolta e la trasmissione dei dati da parte del pixel, noi e Meta Platforms Ireland Limited siamo contitolari del trattamento ai sensi dell'art. 26 RGPD. L'ulteriore trattamento successivo avviene sotto l'esclusiva responsabilità di Meta. Dettagli: https://www.facebook.com/legal/controller_addendum

Cookie: tra l'altro _fbp (durata fino a 3 mesi) e – in caso di clic su un annuncio – _fbc. Senza consenso questi cookie non vengono impostati.

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso) in combinato disposto con il § 25, comma 1, TDDDG. Il consenso è volontario e può essere revocato in qualsiasi momento con effetto per il futuro.

Destinatari / trasferimento verso paesi terzi: Meta (cfr. sezione 9.10). È possibile un trattamento su server negli Stati Uniti.

Revoca: in qualsiasi momento tramite «Impostazioni cookie» nel footer del sito web (scegliere «Solo necessari») nonché tramite le impostazioni pubblicitarie del vostro account Meta.

7. Dati di posizione, meteo e fascia d'età volontaria

7.1 Rilevamento della posizione per la visualizzazione del meteo

Su richiesta, l'app può mostrare i dati meteo locali relativi alla vostra posizione attuale. A tal fine, dopo che avete prestato il consenso alla posizione e l'ulteriore autorizzazione necessaria del sistema operativo, rileva la vostra posizione approssimativa e trasmette al nostro server meteo (cfr. sezione 9.3) solo coordinate arrotondate a una cifra decimale (griglia di circa 10 km) e la lingua dell'app, per ottenere i dati meteo attuali, una previsione e il nome della località. L'app non ha quindi alcun contatto diretto con un servizio meteo esterno. La posizione esatta non viene memorizzata in modo permanente; i dati meteo vengono conservati in cache solo per breve tempo (nella memoria di lavoro circa 30 minuti, in locale fino a 24 ore come soluzione di riserva).

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso) in combinato disposto con il § 25, comma 1, TDDDG.

Avvertenza transitoria per le versioni precedenti dell'app: le versioni dell'app precedenti all'aggiornamento di fine settembre 2026 richiamano ancora i dati meteo e i nomi delle località direttamente dal servizio meteo Open-Meteo (open-meteo.com; hosting, per quanto ci risulta, nell'UE ovvero in Svizzera). In tal caso Open-Meteo riceve le coordinate – esatte oppure arrotondate a circa 10 km a seconda della versione – nonché, per ragioni tecniche, l'indirizzo IP del vostro dispositivo; non vengono trasmessi nomi, indirizzi e-mail né identificativi di dispositivo o di utente. Anche questa trasmissione avviene solo con il vostro consenso alla posizione e cessa non appena aggiornate l'app.

7.2 Dati meteo utilizzati

Per la visualizzazione vengono elaborati, tra l'altro, temperatura, vento, umidità dell'aria, frazione di nebbia, codice meteo, un nome di località ottenuto tramite geocodifica inversa e una previsione a 7 giorni. Fonti: dati meteo di MET Norway (Istituto meteorologico norvegese, licenza CC BY 4.0), nomi delle località da GeoNames (geonames.org, licenza CC BY 4.0). Al posto della visibilità mostrata in precedenza, l'app mostra la frazione di nebbia (in %).

7.3 Statistica di posizione anonimizzata

Se sono presenti sia il consenso alla posizione sia il consenso all'analisi, l'app può trasmettere a Firebase Analytics una posizione arrotondata a una cifra decimale (griglia di circa 11 km, non riconducibile a una persona) per valutare regioni di utilizzo anonimizzate. Non avviene alcun tracciamento personale della posizione.

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso).

7.4 Fascia d'età volontaria

Durante l'onboarding o l'iscrizione alla newsletter potete indicare volontariamente una fascia d'età (ad es. «18–30», «30–40»). Questa serve a selezionare meglio i contenuti pertinenti e – se indicata – viene memorizzata in locale e (in caso di consenso all'analisi attivo) trasmessa come proprietà utente di Firebase, nonché a Brevo/Shopify nell'ambito di un'iscrizione alla newsletter. Le fasce d'età con intervalli di almeno cinque anni non sono di per sé considerate direttamente riconducibili a una persona. La fascia d'età memorizzata in locale viene cancellata con il reset della privacy (cfr. sezione 13.3).

Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso volontario).

Revoca/opposizione: in qualsiasi momento tramite le impostazioni ovvero il reset della privacy; per quanto riguarda Firebase, Brevo e Shopify tramite le rispettive vie di revoca (sezioni 6, 11, 12).

8. Notifiche push (Firebase Cloud Messaging)

L'app può inviarvi notifiche push. Distinguiamo due tipi:

  • Informazioni di servizio (ad es. aggiornamenti dell'app, nuove funzioni, avvertenze di sicurezza): le ricevete non appena avete consentito le notifiche a livello di sistema operativo.
  • Novità sui prodotti, offerte e pubblicità (nuovi prodotti, sconti, promozioni): le ricevete solo se avete inoltre acconsentito espressamente alla categoria «Messaggi push e offerte».

Per il recapito utilizziamo Firebase Cloud Messaging (FCM) di Google Ireland Limited (cfr. sezione 9.2). Sul vostro dispositivo viene generato un token push pseudonimo e trasmesso a Google; solo tramite esso è possibile recapitare i messaggi. Il token non contiene alcun nome né alcun indirizzo e-mail. Vengono inoltre elaborati gli argomenti sottoscritti (ad es. «tutti», «aggiornamenti dell'app», «prodotti», «offerte», nonché un argomento tecnico ciascuno per il sistema operativo e per la lingua dell'app, affinché i messaggi arrivino nella vostra lingua e solo sui dispositivi adatti), lo stato dell'autorizzazione e lo stato di clic/lettura (in locale). I contenuti dei singoli messaggi push sono memorizzati esclusivamente in locale (cfr. sezione 4.8).

Base giuridica: push di servizio: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – informazione di servizio) ovvero art. 6, par. 1, lett. f), RGPD in combinato disposto con il § 25, comma 2, TDDDG. Push pubblicitari («prodotti», «offerte»): art. 6, par. 1, lett. a), RGPD in combinato disposto con il § 25, comma 1, TDDDG e il § 7, comma 2, UWG. Il consenso alla pubblicità è volontario, disattivato per impostazione predefinita e revocabile in qualsiasi momento.

Destinatari / trasferimento verso paesi terzi: cfr. sezione 9.2 (Google FCM, possibili Stati Uniti; SCC).

Durata di conservazione: token FCM fino alla disinstallazione/alla revoca dell'autorizzazione (ruotato da Google); notizie locali fino al reset della privacy.

Revoca: in qualsiasi momento tramite le impostazioni delle notifiche del vostro sistema operativo; per i push pubblicitari inoltre nell'app in Impostazioni → Privacy e analisi.

9. Fornitori di servizi e terzi utilizzati

9.1 Sentry (analisi degli arresti anomali e degli errori)

Fornitore: Functional Software, Inc. («Sentry»), 132 Hawthorne Street, San Francisco, CA 94107, USA. Il trattamento avviene tramite la regione UE (de.sentry.io); a seconda della configurazione non si può escludere un trattamento su server negli Stati Uniti.

  • Finalità: analisi degli arresti anomali/errori, monitoraggio delle prestazioni e della stabilità (solo con il consenso «Report sugli arresti anomali», cfr. sezione 5). Il feedback inviato nell'app non viene trasmesso a Sentry.
  • Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso).
  • Garanzie per i paesi terzi: clausole contrattuali tipo dell'UE ai sensi dell'art. 46 RGPD; accordo di trattamento dei dati ai sensi dell'art. 28 RGPD.
  • Durata di conservazione: 30 giorni presso Sentry; una copia di archivio priva di indirizzo IP, indirizzo e-mail e identificativi di utente e dispositivo viene da noi conservata sul nostro server e cancellata 90 giorni dopo l'evento (cfr. sezione 5).
  • Informativa sulla privacy: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics e Cloud Messaging / FCM)

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»); per gli Stati Uniti: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Progetto Firebase: «level-app-ad57e».

  • Servizi/finalità: Firebase Analytics (analisi dell'utilizzo, solo con consenso – sezione 6), Firebase Crashlytics (report sugli arresti anomali, solo con consenso – sezione 5), Firebase Cloud Messaging (push – sezione 8) nonché Google Analytics 4 per il sito web app.040parts.com (analisi web, solo con consenso – sezione 6a).
  • Base giuridica: Analytics (app e web)/Crashlytics/FCM pubblicitario: art. 6, par. 1, lett. a), RGPD; push di servizio: art. 6, par. 1, lett. b), RGPD.
  • Garanzie per i paesi terzi: è possibile un trattamento su server di Google negli Stati Uniti. Google si è assoggettata alle clausole contrattuali tipo dell'UE ai sensi dell'art. 46 RGPD; accordo di trattamento dei dati ai sensi dell'art. 28 RGPD.
  • Durata di conservazione: Analytics max. 14 mesi (app); analisi del sito web (GA4) max. 14 mesi; Crashlytics di norma 90 giorni; token FCM fino alla revoca/disinstallazione.
  • Informativa sulla privacy: https://policies.google.com/privacy
  • Privacy di Firebase: https://firebase.google.com/support/privacy

9.3 Server meteo proprio di Mixcover GmbH (meteo e nomi delle località)

L'app richiama i dati meteo e i nomi delle località esclusivamente tramite il nostro server (wetter.mix-cover.de, gestito da Mixcover GmbH, ospitato presso DigitalOcean LLC nel centro dati di Francoforte sul Meno, Germania; DigitalOcean, in qualità di hoster, è il nostro responsabile del trattamento). Vengono trasmesse le coordinate arrotondate a una cifra decimale (griglia di circa 10 km; il server arrotonda inoltre di suo) e la lingua dell'app; per ragioni tecniche il server riceve anche il vostro indirizzo IP. L'indirizzo IP viene elaborato solo in modo volatile nella memoria di lavoro per il recapito e, in forma di hash, per la protezione dal sovraccarico (limitazione delle richieste per ciascuna connessione, al massimo 10 minuti) e non viene memorizzato. Il registro degli accessi non contiene né indirizzi IP né coordinate e viene cancellato dopo 14 giorni.

Il server richiama i dati meteo per la rispettiva cella della griglia presso l'Istituto meteorologico norvegese (MET Norway, api.met.no) e li conserva in cache per 30–60 minuti (in caso di anomalie fino a 6 ore). MET Norway riceve in tal caso solo la cella della griglia e l'identificativo del nostro server – nessun dato del vostro dispositivo, nessun indirizzo IP e nessun identificativo. Il server ricava i nomi delle località da un proprio insieme di dati GeoNames memorizzato in locale; a tal fine non vengono trasmessi dati a terzi.

  • Base giuridica: art. 6, par. 1, lett. a), RGPD (consenso alla posizione) ovvero art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – funzione meteo); trattamento dell'indirizzo IP per la protezione del servizio: art. 6, par. 1, lett. f), RGPD.
  • Garanzie per i paesi terzi: trattamento in Germania. Con DigitalOcean è stato concluso un accordo di trattamento dei dati ai sensi dell'art. 28 RGPD comprensivo delle clausole contrattuali tipo dell'UE (art. 46 RGPD) per eventuali accessi dagli Stati Uniti.
  • Via di connessione: la connessione al server meteo passa attraverso Cloudflare (cfr. sezione 9.7).
  • Versioni precedenti dell'app: cfr. avvertenza transitoria nella sezione 7.1 (Open-Meteo).
  • Fonti dei dati: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (invio di newsletter ed e-mail transazionali)

Fornitore: Sendinblue SAS («Brevo»), 106 boulevard Haussmann, 75008 Parigi, Francia. Trattamento su server UE (Francia).

  • Finalità: invio della conferma double opt-in e della newsletter; notifiche di feedback a noi.
  • Base giuridica: art. 6, par. 1, lett. a), RGPD in combinato disposto con il § 7, comma 2, n. 3, UWG (newsletter); art. 6, par. 1, lett. f), RGPD (notifica interna di feedback).
  • Garanzie per i paesi terzi: trattamento all'interno dell'UE; accordo di trattamento dei dati ai sensi dell'art. 28 RGPD.
  • Informativa sulla privacy: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (visualizzazione dei prodotti e scheda cliente per la newsletter)

Fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda; società controllante: Shopify Inc., Canada.

  • Finalità: richiamo di informazioni pubbliche sui prodotti per il feed prodotti interno all'app (solo dati tecnici di connessione/prodotto, nessun dato cliente); dopo la conferma dell'iscrizione alla newsletter, memorizzazione come scheda cliente con stato newsletter.
  • Base giuridica: art. 6, par. 1, lett. b), RGPD (feed prodotti) ovvero art. 6, par. 1, lett. f), RGPD (legittimo interesse all'informazione sui prodotti); scheda cliente: art. 6, par. 1, lett. a), RGPD (consenso).
  • Garanzie per i paesi terzi: può avere luogo un trasferimento verso paesi terzi (ad es. Stati Uniti/Canada); Shopify ha convenuto garanzie adeguate ai sensi dell'art. 46 RGPD (clausole contrattuali tipo dell'UE). Per il Canada sussiste inoltre una decisione di adeguatezza della Commissione UE (art. 45 RGPD) per le organizzazioni soggette al PIPEDA. Accordo di trattamento dei dati ai sensi dell'art. 28 RGPD.
  • Informativa sulla privacy: https://www.shopify.com/legal/privacy

9.6 Server proprio di Mixcover GmbH (relay)

Le iscrizioni alla newsletter, il feedback inviato nell'app, il contatore anonimo dei consensi (sezione 10a) e la verifica di autenticità del sensore (cfr. sotto) vengono trasmessi al nostro server (gestito da Mixcover GmbH, ospitato presso DigitalOcean nel centro dati di Francoforte sul Meno, Germania) e ivi memorizzati. Da lì – a seconda della funzione – avviene l'inoltro a Brevo (conferma della newsletter, e-mail di feedback al nostro team) e a Shopify (scheda cliente per la newsletter). Il feedback giunge al nostro team esclusivamente via e-mail; i contenuti del feedback, le immagini, i nomi e gli indirizzi e-mail non vengono trasmessi a servizi di messaggistica. In caso di una nuova iscrizione alla newsletter, il nostro team riceve tramite il servizio di messaggistica Telegram (Telegram FZ-LLC, Dubai, Emirati Arabi Uniti) soltanto un avviso privo di riferimento personale (shop, lingua, modalità di iscrizione) – senza nome e senza indirizzo e-mail.

  • Base giuridica: art. 6, par. 1, lett. a), RGPD (newsletter), art. 6, par. 1, lett. b) e f), RGPD (assistenza/feedback, notifica interna).

Nessuna segnalazione di installazione: le versioni precedenti dell'app (fino alla build 124 inclusa) segnalavano al nostro server, in caso di consenso all'analisi prestato, il primo avvio dell'app con piattaforma, versione dell'app e lingua. L'app attuale non invia più alcuna segnalazione di installazione; le segnalazioni già memorizzate vengono da noi cancellate 12 mesi dopo il ricevimento.

Verifica di autenticità del sensore: quando configurate per la prima volta un sensore 040, l'app trasmette una sola volta un valore di controllo al nostro server (verify.mix-cover.de). Il valore di controllo è un hash non reversibile (SHA-256 con valore segreto aggiuntivo) dell'indirizzo MAC del sensore – l'indirizzo MAC stesso non viene trasmesso. Vengono inviati insieme il marchio dell'app, la modalità di registrazione del sensore, il sistema operativo (iOS/Android) e la versione dell'app. Memorizziamo il valore di controllo, queste informazioni, il numero di segnalazioni nonché il momento della prima e dell'ultima segnalazione, per riconoscere se un sensore provenga dalla nostra produzione (protezione da contraffazioni e da merce del mercato grigio). Se il controllo è attivato lato server e un sensore risulta comprovatamente non provenire dalla nostra produzione, l'app può bloccare tale sensore dopo un periodo transitorio. In assenza di connessione a Internet o in caso di errore del server, non viene mai effettuato alcun blocco. Non avviene alcuna riconduzione alla vostra persona, al vostro dispositivo o a un acquisto.

  • Base giuridica: art. 6, par. 1, lett. f), RGPD (legittimo interesse al riconoscimento di sensori contraffatti o distribuiti senza autorizzazione).
  • Durata di conservazione: 12 mesi dopo l'ultima segnalazione; successivamente la voce viene cancellata automaticamente.

9.7 Cloudflare (protezione delle connessioni verso i nostri server)

Le connessioni dell'app verso i nostri server (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) passano attraverso la rete di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare»). Cloudflare inoltra le richieste cifrate al nostro server e lo protegge da sovraccarichi e attacchi. In tale contesto Cloudflare elabora, per ragioni tecniche, il vostro indirizzo IP nonché dati di connessione e di richiesta (ad es. momento, indirizzo richiamato, identificativo del browser/dell'app) per il recapito e per la difesa dagli attacchi; i contenuti vengono elaborati solo ai fini dell'inoltro. Cloudflare opera in qualità di responsabile del trattamento.

  • Base giuridica: art. 6, par. 1, lett. f), RGPD (legittimo interesse a una connessione sicura e disponibile) ovvero la rispettiva base giuridica della funzione trasmessa.
  • Garanzie per i paesi terzi: è possibile un trattamento negli Stati Uniti. Cloudflare, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell'art. 45 RGPD); inoltre sussistono clausole contrattuali tipo dell'UE ai sensi dell'art. 46 RGPD e un accordo di trattamento dei dati ai sensi dell'art. 28 RGPD.
  • Durata di conservazione: dati di connessione solo per breve tempo secondo le disposizioni di Cloudflare; sui nostri server i log vengono cancellati dopo 14 giorni.
  • Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store e Google Play (acquisti in-app, richiesta di valutazione)

Acquisti in-app: Potete acquistare funzioni aggiuntive (ad es. l'utilizzo di sensori di altri produttori) tramite l'App Store di Apple o Google Play. Acquisto e pagamento sono gestiti esclusivamente da Apple o da Google; noi non riceviamo alcun dato di pagamento, alcun nome e alcun indirizzo e-mail. Per riconciliare le funzioni da voi sbloccate, l'app interroga, all'avvio, in caso di acquisto o ripristino e al ritorno in primo piano, tramite l'interfaccia dello store (StoreKit o Google Play Billing), i prodotti disponibili e i vostri dati di acquisto o di ripristino; il risultato viene memorizzato localmente sul vostro dispositivo.

Richiesta di valutazione: Dopo la 3ª, la 12ª e la 30ª livellazione riuscita (al massimo ogni 90 giorni), l'app può chiedere al sistema operativo di mostrare la finestra di valutazione dello store. È il sistema operativo a decidere se essa venga visualizzata. Una valutazione inviata va direttamente ad Apple o a Google; da ciò non riceviamo alcun dato personale.

  • Fornitori: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; Google Ireland Limited (cfr. sezione 9.2).
  • Base giuridica: art. 6, par. 1, lett. b), RGPD (acquisti in-app, esecuzione del contratto); art. 6, par. 1, lett. f), RGPD (richiesta di valutazione).
  • Garanzie per i paesi terzi: è possibile un trattamento negli Stati Uniti da parte di Apple o di Google (clausole contrattuali tipo dell'UE ovvero EU-US Data Privacy Framework).
  • Durata di conservazione: presso Apple o Google secondo le loro regole; in locale fino alla disinstallazione dell'app.
  • Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/

9.9 Siti web (informativa sulla privacy online, guide)

Quando aprite l'informativa sulla privacy nell'app (nella finestra di dialogo del consenso, nelle Impostazioni o all'iscrizione alla newsletter), l'app carica la versione attuale dal nostro sito web app.040parts.com/<lingua>/privacy in una visualizzazione browser integrata; senza connessione a Internet mostra la versione contenuta nell'app. In «Aiuto» potete inoltre aprire Quickstart, Manuale e FAQ (app.040parts.com) nonché il nostro sito web www.040parts.com – solo se toccate il link, nel browser. Per ragioni tecniche vengono trasmessi il vostro indirizzo IP, l'identificativo del browser/dispositivo (user agent), la pagina richiamata e la lingua.

Il sito app.040parts.com è da noi gestito direttamente (hosting presso DigitalOcean LLC, Francoforte sul Meno); i log del server vengono cancellati dopo 14 giorni. Il sito web integra Google Tag (Google Ireland Limited) in modalità di consenso (Consent Mode): senza il vostro consenso sul sito web non vengono impostati cookie di analisi o pubblicitari, ma al caricamento dello script Google riceve per ragioni tecniche il vostro indirizzo IP. www.040parts.com è il nostro shop Shopify (sezione 9.5); lì si applica l'informativa sulla privacy dello shop.

  • Base giuridica: art. 6, par. 1, lett. f), RGPD (messa a disposizione di informazioni e guide aggiornate su vostra richiesta).

9.10 Meta (Meta Pixel / Facebook e Instagram)

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda («Meta»); per gli Stati Uniti: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Servizio/finalità: Meta Pixel sul sito web app.040parts.com per la misurazione delle conversioni e della copertura dei nostri annunci pubblicitari sui servizi Meta Instagram/Facebook (solo con consenso – sezione 6b).
  • Base giuridica: art. 6, par. 1, lett. a), RGPD in combinato disposto con il § 25, comma 1, TDDDG; per la raccolta dei dati da parte del pixel, contitolarità del trattamento ai sensi dell'art. 26 RGPD.
  • Garanzie per i paesi terzi: è possibile un trattamento negli Stati Uniti. Meta Platforms, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE ai sensi dell'art. 45 RGPD); inoltre sussistono clausole contrattuali tipo dell'UE ai sensi dell'art. 46 RGPD.
  • Durata di conservazione: durate dei cookie secondo la sezione 6b; ulteriore trattamento presso Meta secondo le sue disposizioni.
  • Informativa sulla privacy: https://www.facebook.com/privacy/policy

9.11 Comunicazione ad altri terzi

Una comunicazione dei vostri dati personali ad altri terzi non ha luogo, salvo che: abbiate acconsentito espressamente; la comunicazione sia necessaria per l'esecuzione del contratto; siamo tenuti per legge alla comunicazione; oppure la comunicazione sia necessaria per far valere i nostri diritti.

10. Feedback nell'app (segnalazioni di errori e richieste di funzioni)

Tramite la funzione di feedback potete segnalarci errori o inviarci richieste di funzioni. In tal caso trattiamo: il testo del vostro feedback, il tipo (bug/richiesta), facoltativamente il vostro indirizzo e-mail (per eventuali domande), versione/build dell'app, piattaforma e versione del sistema operativo, lingua, timestamp. La trasmissione avviene esclusivamente al nostro server (lager.mix-cover.de ovvero lagerbestands-tool, UE; connessione tramite Cloudflare, cfr. sezione 9.7), non a Sentry e non a servizi di messaggistica. Il nostro team riceve la segnalazione esclusivamente via e-mail (invio tramite Brevo, UE).

L'indicazione di un indirizzo e-mail è facoltativa ed è necessaria solo se desiderate una risposta.

Diagnosi di connessione (Guida rapida «Sensor non si connette?»): Se nella Guida rapida tocchi attivamente «Diagnose an uns senden», trasmettiamo, in aggiunta ai dati di feedback sopra indicati, un blocco di diagnostica: versione dell'app e marca, sistema operativo e versione, stato Bluetooth (attivo/disattivo, autorizzazione), su Android lo stato della posizione (autorizzazione, servizio attivo/disattivo), i passi della checklist che hai spuntato, il risultato di una scansione Bluetooth di 10 secondi (numero di dispositivi trovati, se un sensore era presente, la sua potenza del segnale – nessun indirizzo o identificativo del dispositivo) e le ultime righe del log di connessione dell'app, dalle quali gli indirizzi dei dispositivi vengono rimossi prima dell'invio. Lo scopo è esclusivamente l'elaborazione della tua richiesta di supporto. Prima dell'invio l'app ti avverte brevemente e rimanda a questa informativa sulla privacy. Il destinatario è Mixcover GmbH: la trasmissione avviene come gli altri feedback al nostro server proprio (invio via e-mail tramite Brevo al nostro team, vedi 9.4, 9.6, 9.7); i dati vengono cancellati dopo al massimo 12 mesi. La base giuridica è l'Art. 6, par. 1, lett. b) RGPD (elaborazione della tua richiesta di supporto); la funzione non è collegata al tuo consenso all'analisi o ai rapporti di crash.

Facoltativamente potete allegare un'immagine (ad es. uno screenshot o una foto). Prima dell'invio l'app la riduce a un massimo di 1600 pixel e rimuove tutti i metadati (ad es. luogo di scatto/GPS, dati del dispositivo). L'immagine viene trasmessa esclusivamente al nostro server ai fini dell'analisi degli errori, ivi memorizzata in modo accessibile solo al nostro team, inoltrata via e-mail (Brevo) al nostro team e cancellata insieme alla segnalazione al più tardi dopo 12 mesi. L'immagine non viene inviata a Sentry, a servizi di messaggistica né ad altri terzi. Vi preghiamo di non fotografare altre persone o targhe.

Base giuridica: art. 6, par. 1, lett. b), RGPD (gestione della vostra richiesta di assistenza) nonché art. 6, par. 1, lett. f), RGPD (legittimo interesse al miglioramento del prodotto); in caso di indicazione facoltativa dell'indirizzo e-mail, art. 6, par. 1, lett. a), RGPD (consenso alla presa di contatto).

Destinatari / trasferimento verso paesi terzi: server proprio (UE), Brevo (UE); via di connessione tramite Cloudflare (cfr. 9.7).

Durata di conservazione: sul nostro server fino a 12 mesi (per l'analisi delle tendenze e degli errori), poi cancellazione automatica di segnalazione e immagine.

10a. Contatore anonimo dei consensi

Non appena salvate la vostra selezione nella finestra di dialogo del consenso o in seguito in Impostazioni → Privacy e analisi, l'app invia una sola volta per ogni decisione un segnale anonimo al nostro server (lager.mix-cover.de, UE). Vengono trasmessi esclusivamente: la vostra selezione per ciascuna categoria (analisi, posizione, report sugli arresti anomali, ciascuna sì/no) e il marchio dell'app integrato in modo fisso nell'app. Non vengono lette informazioni dal vostro dispositivo – e non vengono trasmessi neppure sistema operativo, versione dell'app, ID del dispositivo, token di installazione, ID pubblicitario né altri dati personali; l'indirizzo IP non viene da noi memorizzato (per la via di connessione tramite Cloudflare cfr. sezione 9.7). Per noi non è possibile stabilire alcun riferimento a una persona. Questo segnale viene inviato indipendentemente dal vostro consenso all'analisi, perché conteggia proprio anche i rifiuti.

Finalità: statistica sul tasso di consenso (quanti utenti consentono quali categorie), per poter valutare la significatività della nostra analisi dell'utilizzo.

Base giuridica: legittimo interesse, art. 6, par. 1, lett. f), RGPD. Potete opporvi (art. 21 RGPD) via e-mail a shop@mixcover.de; poiché non è possibile alcuna riconduzione alla vostra persona, l'opposizione può essere tecnicamente presa in considerazione solo per le segnalazioni future.

Durata di conservazione: 12 mesi, poi cancellazione automatica.

11. Iscrizione alla newsletter

Se vi iscrivete alla newsletter nell'app, trattiamo il vostro indirizzo e-mail, facoltativamente nome e cognome nonché – se la indicate – la vostra fascia d'età volontaria, esclusivamente per l'invio della newsletter (notizie, novità sui prodotti, offerte di 040 Parts). Inoltre memorizziamo la lingua scelta nell'app (per la newsletter nella vostra lingua), la piattaforma del vostro dispositivo (solo in modo approssimativo: iOS o Android), la versione dell'app, il momento nonché il vostro consenso (casella di controllo marketing). L'iscrizione passa attraverso il nostro server (UE); per l'invio delle e-mail utilizziamo Brevo (sezione 9.4) e, dopo la conferma, vi memorizziamo come cliente con stato newsletter nel nostro shop Shopify (sezione 9.5).

Per ragioni di minimizzazione dei dati, in caso di temporanea mancanza di connessione a Internet viene salvato temporaneamente in locale soltanto il vostro indirizzo e-mail (coda offline) e l'iscrizione viene completata al successivo avvio dell'app; nome e cognome non vengono volutamente memorizzati in locale in tal caso. Per la newsletter non vengono raccolti né un numero di telefono né il modello esatto del vostro dispositivo.

Base giuridica: art. 6, par. 1, lett. a), RGPD in combinato disposto con il § 7, comma 2, n. 3, UWG. L'iscrizione avviene con la procedura double opt-in: ricevete un'e-mail di conferma e siete inseriti nella lista di distribuzione solo dopo la conferma.

Destinatari / trasferimento verso paesi terzi: server proprio (UE), Brevo (UE), Shopify (cfr. 9.5, eventualmente Stati Uniti/Canada con SCC ovvero decisione di adeguatezza).

Durata di conservazione: fino alla revoca del consenso ovvero alla disiscrizione; la coda offline locale solo fino all'invio riuscito.

Revoca: in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail oppure con un messaggio a shop@040parts.com ovvero shop@mixcover.de.

12. Feed prodotti Shopify (novità nell'app)

Per la visualizzazione di nuovi prodotti (contrassegno «Novità»), l'app richiama dati pubblici sui prodotti tramite l'interfaccia Shopify Storefront (ID del prodotto, titolo, descrizione abbreviata, prezzo, URL dell'immagine, link allo shop). In locale vengono memorizzati, per il controllo della visualizzazione, valori tecnici (ad es. la cache dei prodotti richiamati, i prodotti già visti, il contatore di sessione, lo stato di occultamento); questi non lasciano il vostro dispositivo. Un'eventuale misurazione del successo («visto»/«nascosto») avviene solo in caso di consenso all'analisi attivo. I valori di controllo memorizzati in locale, compresa la cache dei prodotti, vengono cancellati con il reset della privacy (cfr. sezione 13.3).

Base giuridica: art. 6, par. 1, lett. b), RGPD (esecuzione del contratto – visualizzazione dei prodotti) ovvero art. 6, par. 1, lett. f), RGPD (legittimo interesse all'informazione sui prodotti); tracciamento locale con misurazione del successo: art. 6, par. 1, lett. a), RGPD.

Destinatari / trasferimento verso paesi terzi: Shopify (cfr. 9.5).

Durata di conservazione: cache dei prodotti in locale 24 ore; valori «visto»/«nascosto» fino al reset della privacy.

13. Autorizzazioni del dispositivo, sicurezza dei dati e reset della privacy

13.1 Autorizzazioni del dispositivo

L'app richiede le seguenti autorizzazioni del sistema operativo, ciascuna solo in caso di necessità: Bluetooth (collegamento con il sensore), posizione (meteo/spot per il camping), fotocamera e libreria foto (immagine facoltativa nel feedback), microfono ovvero riproduzione audio (segnali acustici/modalità in background) nonché notifiche (push). Potete revocare in qualsiasi momento le autorizzazioni concesse nelle impostazioni del dispositivo.

13.2 Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 RGPD per proteggere i vostri dati da perdita, manipolazione e accesso non autorizzato. Le trasmissioni ai fornitori di servizi avvengono in forma cifrata (HTTPS/TLS). I dati locali dell'app sono archiviati nella memoria protetta dell'app del sistema operativo, alla quale le altre app non hanno accesso. Gli ID dei dispositivi/indirizzi MAC vengono pseudonimizzati prima di qualsiasi trasmissione esterna (nei report di errore solo gli ultimi 4 caratteri, nella verifica di autenticità solo come hash, cfr. sezione 9.6).

13.3 Reset della privacy (diritto alla cancellazione)

Tramite il reset della privacy nelle impostazioni potete cancellare tutti i dati personali memorizzati in locale – in particolare i profili del sensore (inclusi gli indirizzi MAC memorizzati), la cache meteo, i contatori di analisi, la fascia d'età da voi indicata volontariamente, la cache locale dei prodotti Shopify e i relativi valori di controllo della visualizzazione, le notizie memorizzate, la coda offline della newsletter nonché tutte le impostazioni di consenso. In tal modo diamo attuazione immediata al vostro diritto alla cancellazione (art. 17 RGPD) per i dati conservati in locale. Una cancellazione completa di tutti i dati locali si ottiene anche disinstallando l'app.

14. I vostri diritti in quanto interessati

Ai sensi degli artt. 15–21 RGPD avete i seguenti diritti:

  • Diritto di accesso (art. 15 RGPD): conferma e informazioni sul fatto che trattiamo o meno dati che vi riguardano e su quali.
  • Diritto di rettifica (art. 16 RGPD): rettifica dei dati inesatti ovvero integrazione dei dati incompleti.
  • Diritto alla cancellazione (art. 17 RGPD): cancellazione dei vostri dati («diritto all'oblio»), nella misura in cui non vi ostino obblighi di conservazione previsti dalla legge.
  • Diritto di limitazione del trattamento (art. 18 RGPD).
  • Diritto alla portabilità dei dati (art. 20 RGPD): ricezione dei vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (art. 21 RGPD): opposizione, per motivi connessi alla vostra situazione particolare, ai trattamenti fondati sull'art. 6, par. 1, lett. f), RGPD (legittimo interesse).

Revoca dei consensi: potete revocare in qualsiasi momento i consensi prestati, con effetto per il futuro (art. 7, par. 3, RGPD). La liceità del trattamento effettuato fino alla revoca rimane impregiudicata.

  • Nell'app: Impostazioni → Privacy e analisi → Gestisci i consensi
  • Via e-mail: shop@mixcover.de

Dopo la revoca non vengono più raccolti nuovi dati sulla base del consenso revocato; i dati già raccolti vengono cancellati, nella misura in cui non sussista un obbligo di conservazione previsto dalla legge.

15. Diritto di proporre reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiedete abitualmente, in cui lavorate o in cui si è verificata la presunta violazione.

L'autorità di controllo competente per noi in qualità di titolare del trattamento è:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Amburgo Web: https://datenschutz-hamburg.de

16. Contatto per le richieste in materia di protezione dei dati

Per domande sulla protezione dei dati, per l'esercizio dei vostri diritti o per la revoca dei consensi, vi preghiamo di rivolgervi a:

Mixcover GmbH c.a. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Amburgo E-mail: shop@mixcover.de

Di regola trattiamo le richieste entro il termine di legge (in linea di principio un mese, art. 12, par. 3, RGPD).

17. Durata di conservazione in sintesi

Tipo di dati Durata di conservazione
Dati del sensore/di misurazione, scansione BLE, IMU del telefono Solo in modo volatile nella memoria di lavoro; cancellati alla chiusura dell'app
Impostazioni locali, calibrazione, profili del sensore (incl. MAC) Fino all'eliminazione del profilo, al reset della privacy o alla disinstallazione
Fascia d'età volontaria (locale) Fino al reset della privacy o alla disinstallazione
Stato della privacy/dei consensi (locale) Fino alla modifica, al reset della privacy o alla disinstallazione
Messaggi locali («News») Fino al reset della privacy o alla disinstallazione
Report sugli arresti anomali (Sentry) 30 giorni presso Sentry; copia senza IP/e-mail/identificativi sul nostro server 90 giorni
Report sugli arresti anomali (Firebase Crashlytics) Di norma 90 giorni
Analisi dell'utilizzo (Firebase Analytics) Max. 14 mesi (impostazione predefinita di Google) ovvero fino alla revoca
Analisi del sito web (Google Analytics 4, app.040parts.com) Max. 14 mesi; cookie _ga/_ga_* fino a 2 anni ovvero fino alla revoca
Contatori di analisi (locali) Fino al reset della privacy
Dati di posizione Nessuna memorizzazione permanente; cache meteo locale fino a 24 h
Feedback in-app incl. immagine opzionale e diagnosi di connessione (server proprio) Fino a 12 mesi
Contatore anonimo dei consensi (server proprio) 12 mesi
Newsletter (server proprio / Brevo / Shopify) Fino alla disiscrizione / alla revoca del consenso
Token push FCM Fino alla disinstallazione / alla revoca dell'autorizzazione
Cache dei prodotti Shopify (locale) 24 ore ovvero fino al reset della privacy
Server meteo: cache meteo per cella della griglia 30–60 minuti (in caso di anomalie fino a 6 ore); nessun indirizzo IP, nessuna coordinata nel registro
Verifica di autenticità del sensore (valore di controllo) 12 mesi dopo l'ultima segnalazione
Segnalazioni di installazione delle versioni precedenti dell'app 12 mesi dopo il ricevimento
Log del server (server propri) 14 giorni
Backup (copie di sicurezza) 30 giorni

Allo scadere della rispettiva durata di conservazione i dati vengono cancellati di routine, salvo che sussista un obbligo di conservazione previsto dalla legge.

18. Modifiche della presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy, affinché sia sempre conforme ai requisiti legali vigenti o alle modifiche dei nostri servizi. La versione attuale è disponibile nell'app in Impostazioni → Privacy e online su app.040parts.com/<lingua>/privacy. In caso di modifiche sostanziali sarete informati al successivo avvio dell'app e – nella misura in cui richiesto dalla legge – vi verrà chiesto un nuovo consenso.

19. Diritto applicabile e foro competente

Si applica il diritto della Repubblica federale di Germania, con esclusione della Convenzione delle Nazioni Unite sui contratti di vendita internazionale di merci, salvo che vi ostino disposizioni di legge imperative – in particolare in materia di tutela dei consumatori o di protezione dei dati. Nella misura consentita dalla legge, foro esclusivamente competente per tutte le controversie derivanti dalla presente informativa sulla privacy o ad essa connesse è Amburgo. Restano impregiudicati i fori imperativi previsti dalla legge – in particolare per i consumatori.

20. Versione linguistica di riferimento

La presente informativa sulla privacy è messa a disposizione in più lingue. In caso di divergenze o di differenze di interpretazione tra le versioni linguistiche, la versione tedesca prevale sul piano giuridico.

La presente informativa sulla privacy si applica alla 040 Level App e al sito web app.040parts.com. Non si applica a siti web esterni collegati né a servizi di terzi.

Ultimo aggiornamento: 05/10/2026 | Versione 2.1

Questa traduzione ha il solo scopo di facilitare la comprensione. È giuridicamente vincolante esclusivamente la versione tedesca (in basso).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 05.10.2026 | Version: 2.1

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 05.10.2026 | Version 2.1