040 Parts

Privatumo politika – 040 Level App

Atnaujinta: 2026-11-02 | Versija: 2.5

1. Duomenų valdytojas

Duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) yra:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburgas Vokietija

El. paštas: shop@mixcover.de

Vadovai: Timo Plogstedt, Philip Bonmann Prekybos registras: HRB 173050, Hamburgo apylinkės teismas (Amtsgericht Hamburg) PVM mokėtojo kodas: DE350528375

Duomenų apsaugos pareigūnas pagal įstatymą nėra paskirtas. Visais duomenų apsaugos klausimais kreipkitės aukščiau nurodytais kontaktiniais duomenimis (žr. taip pat 16 skyrių).

2. Bendroji informacija apie duomenų apdorojimą

Mes renkame ir naudojame savo naudotojų asmens duomenis iš esmės tik tiek, kiek to reikia veikiančiai programėlei bei mūsų turiniui ir paslaugoms teikti arba jeigu Jūs tam davėte sutikimą. Naudotojų asmens duomenys paprastai renkami ir naudojami tik gavus naudotojo sutikimą. Išimtis taikoma tais atvejais, kai iš anksto gauti sutikimo dėl faktinių priežasčių neįmanoma, o duomenų apdorojimą leidžia teisės aktai.

040 Level App skirta namų automobilių, nameliams ant ratų (priekabų) ir kemperių furgonų lygiavimui (pastatymui horizontaliai, „į vandens lygį“). Tam programėlė per „Bluetooth Low Energy“ (BLE) prisijungia prie 040-Level sensoriaus (KBeacon) arba – jeigu tai pasirenkate – naudoja išmaniajame telefone įmontuotus judesio jutiklius (telefono IMU). Pats matavimo ir sensoriaus duomenų rinkinys (posvyrio kampai, pagreitis, temperatūra, baterija) iš esmės apdorojamas tik vietoje Jūsų įrenginyje ir neperduodamas nei mums, nei trečiosioms šalims.

Jeigu šioje privatumo politikoje nurodoma, kad duomenys perduodami į trečiąsias šalis (visų pirma į JAV), tai daroma remiantis tinkamomis apsaugos priemonėmis pagal BDAR 46 straipsnį, visų pirma ES standartinėmis sutartinėmis sąlygomis (angl. Standard Contractual Clauses, SCC). Šių apsaugos priemonių kopijos galite paprašyti atitinkamų paslaugų teikėjų arba mūsų.

3. Vaikų duomenų apdorojimas

Ši programėlė nėra skirta jaunesniems nei 16 metų vaikams. Mes sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų. Programėlė netaiko techninės amžiaus patikros; savanoriškai nurodoma amžiaus grupė (žr. 7.4 skyrių) yra vien patogumo funkcija ir nėra aktyvi nepilnamečių apsauga. Jeigu Jums dar nesuėjo 16 metų, prieš suteikdami programėlei pasirenkamus sutikimus (strigčių ataskaitos, analizė, vieta, reklama) gaukite savo tėvų ar globėjų sutikimą. Jeigu sužinotume, kad be galiojančio sutikimo apdorojome vaiko asmens duomenis, šiuos duomenis nedelsdami ištrinsime.

4. Vietinis apdorojimas Jūsų įrenginyje (duomenys neperduodami)

Toliau nurodyti duomenys saugomi ir apdorojami tik apsaugotoje programėlės aplinkoje Jūsų įrenginyje ir iš esmės jo nepalieka. Duomenys mums ar trečiosioms šalims neperduodami; perdavimas į trečiąją šalį netaikomas. Dviejų išmaniųjų telefonų režimu (4.11 skyrius) ir naudojant „Apple CarPlay“ / „Android Auto“ (4.12 skyrius) duomenys papildomai perduodami tiesiogiai į Jūsų antrąjį išmanųjį telefoną arba Jūsų automobilio ekraną – ne mums.

4.1 Sensoriaus ir matavimo duomenys

Kai 040-Level sensorius prijungtas, programėlė realiuoju laiku (kelis kartus per sekundę) apdoroja:

  • signalo stiprumą (RSSI), apskaičiuotą siuntimo galią (TX-Power)
  • neapdorotas pagreičio reikšmes (ax/ay/az m/s²)
  • apskaičiuotus posvyrio kampus (Pitch/Roll)
  • baterijos įtampą (mV) ir įkrovos lygį (%)
  • temperatūrą (°C/°F)
  • būsenos bitus / sensoriaus vėliavėles (flags), įrenginio pavadinimą, sensoriaus MAC adresą

Šie duomenys nėra saugomi ilgalaikiai; jie laikomi darbinėje atmintyje ir nuolat perrašomi naujomis matavimo reikšmėmis.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (programėlės naudojimo sutarties vykdymas – pagrindinė lygiavimo funkcija).

4.2 Įrenginių atpažinimas ir ryšių valdymas (BLE nuskaitymas)

Sensoriams surasti ir prijungti programėlė apdoroja: įrenginio ID (MAC), įrenginio pavadinimą (pvz., „040_level_XXXXX“, „KBPro_XXXXX“), RSSI istoriją (žiedinė atmintinė, kurioje laikomos paskutinės 20 reikšmių), paskutinio pastebėjimo laiko žymą ir, jei yra, Eddystone URL. Ši informacija laikoma laikinojoje atmintyje, kuri ištrinama uždarius programėlę; nebematomi įrenginiai po trumpo laiko pašalinami automatiškai.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – BLE ryšys).

4.3 Sensoriaus konfigūravimas ir autentifikavimas (parengimas naudoti)

Kad KBeacon sensorius būtų saugiai prijungtas ir sukonfigūruotas, programėlė apdoroja įrenginio slaptažodį (tik darbinėje atmintyje, niekada nesaugomas ilgalaikiai, įtrauktas tiesiai į programėlės kodą), MAC adresą autentifikavimui apskaičiuoti, GATT UUID bei konfigūracijos versijos numerį. Slaptažodis niekada nepalieka programėlės ir naudojamas tik suporuotam sensoriui. Vietoje išsaugomas tik konfigūracijos versijos numeris – kad būtų galima nustatyti, ar reikia atnaujinimo.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – įrenginio parengimas naudoti); BDAR 32 straipsnis (duomenų saugumas).

4.4 Kalibravimo poslinkiai

Sensoriaus įmontavimui ir orientacijai pakoreguoti programėlė saugo kalibravimo reikšmes (Pitch/Roll poslinkį, tikslųjį pakoregavimą, Yaw poslinkį) – bendrai ir kiekvienam sensoriaus profiliui atskirai.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – naudotojo nustatymų duomenys).

4.5 Telefono IMU (išmaniojo telefono judesio jutikliai)

Jeigu nenorite naudoti išorinio sensoriaus, programėlė gali alternatyviai naudoti išmaniajame telefone įmontuotus judesio jutiklius (akselerometrą / giroskopą). Tuomet apdorojamas pagreitis (x/y/z m/s²), sukimosi greičiai (x/y/z rad/s) ir iš jų apskaičiuoti posvyrio kampai. Šie duomenys apdorojami tik vietoje, laikomi tik darbinėje atmintyje ir išjungus funkciją atmetami.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – lygiavimas be išorinės aparatinės įrangos), o jeigu šį darbo režimą pasirenkate aktyviai – BDAR 6 straipsnio 1 dalies a punktas (sutikimas).

4.6 Sensorių profiliai (kelių profilių valdymas)

Kiekvienam sensoriui galite sukurti kelias konfigūracijas (pvz., „Lengvasis automobilis 160 cm“, „Namas ant ratų 305 cm“). Saugoma, be kita ko: profilio ID, įrenginio ID (MAC), rodomas pavadinimas, transporto priemonės tipas, vėžė (priekyje / gale, cm), ratų bazė / ašių tarpas, pagalbinių priemonių (pleištų / pagalvių / domkratų) konfigūracija, rodymo nustatymai, sensoriaus orientacija ir kalibravimo poslinkiai. Šie profiliai saugomi vietoje ir išlieka tol, kol profilį ištrinate, pašalinate programėlę arba atlikate privatumo nustatymų atstatymą (žr. 13 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – profilių ir nustatymų duomenys).

4.7 Programėlės nustatymai ir pasirinkimai

Vietoje saugomi Jūsų nustatymai, be kita ko: temperatūros vienetas (°C/°F), ilgio vienetas (cm/coliai), garsas / vibracija įjungta ar išjungta, sensoriaus orientacija, glotninimo / filtravimo parametrai, skaitmenys po kablelio, tema, kalba, programėlės režimas, senjorų / didinamojo stiklo režimas, foninė paslauga įjungta ar išjungta, paskutinis prijungtas sensorius, rodymo režimas, tolerancijos kampas bei pagalbinių priemonių nustatymai.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – nustatymų duomenys).

4.8 Vietoje saugomos žinutės („Naujienos“)

„Push“ pranešimų turinys (žr. 8 skyrių) saugomas tik vietoje, apsaugotoje programėlės saugykloje, kad vėliau galėtumėte jį perskaityti skiltyje „Atnaujinimai ir naujienos“ (daugiausia 100 įrašų). Šie duomenys Jūsų įrenginio nepalieka. Bet kada galite juos ištrinti (privatumo nustatymų atstatymu arba pašalindami programėlę); be to, atskiras žinutes galime pašalinti serverio pusės ištrynimo komanda.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – gautų aptarnavimo žinučių rodymas).

4.9 Pradžios / užrakinimo ekrano valdiklis

Jeigu nustatote pradžios ar užrakinimo ekrano valdiklį (angl. widget), paskutinės žinomos posvyrio reikšmės ir atnaujinimo laiko žymė vietoje laikomos valdiklio rodymui. Duomenys į išorę neperduodami.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – patogumo funkcija).

4.10 Privatumo sutikimų būsena

Kad galėtume įgyvendinti ir įrodyti Jūsų sutikimus, vietoje saugome Jūsų sutikimų pasirinkimą (strigčių ataskaitos / analizė / vieta / reklama), pranešimo būseną ir Jūsų sutikimo laiko žymą. Ši būsena valdo, ar pasirenkamos funkcijos yra aktyvios, ir yra sutikimo įrodymas.

Teisinis pagrindas: BDAR 7 straipsnio 1 dalis (sutikimo įrodymas); BDAR 6 straipsnio 1 dalies c punktas kartu su BDAR 5 straipsnio 2 dalimi (atskaitomybės pareiga).

4.11 Dviejų išmaniųjų telefonų režimas (antrasis išmanusis telefonas kaip posvyrio sensorius)

Vietoj 040 Level sensoriaus kaip posvyrio sensorių galite naudoti antrąjį išmanųjį telefoną, kuriame taip pat veikia 040 Level App („sensoriaus telefonas“); rodoma Jūsų pirmajame išmaniajame telefone („rodymo telefonas“). Abu įrenginiai tiesiogiai jungiasi vienas su kitu per „Bluetooth Low Energy“ (BLE). Tam nereikia nei serverio, nei vartotojo paskyros, nei interneto ryšio; duomenys neperduodami nei mums, nei tretiesiems asmenims.

  • Susiejimas: Sensoriaus telefonas rodo 8 skaitmenų sesijos kodą, papildomai ir kaip QR kodą. Kodą įvedate rodymo telefone arba nuskaitote QR kodą; kamera tam naudojama tik palietus „Skenuoti QR“. Tik kai rodymo telefonas perduoda teisingą kodą, sensoriaus telefonas siunčia matavimo reikšmes; po penkių neteisingų bandymų sesija nutraukiama.
  • Matoma per „Bluetooth“: Kol sensoriaus vaidmuo aktyvus, sensoriaus telefonas transliuoja pastovų programėlės paslaugos identifikatorių ir atsitiktinai sugeneruotą, neslaptą trumpinį (pvz., „040L ABCD“), kad rodymo telefonas jį rastų. Šiuos duomenis gali priimti netoliese esantys „Bluetooth“ įrenginiai; juose nėra nei Jūsų vardo, nei matavimo reikšmių.
  • Perduodami matavimo duomenys (sensoriaus telefonas → rodymo telefonas, keletą kartų per sekundę): posvyrio kampai (išilginis / skersinis), pagreičio reikšmės, einamasis skaitiklis, būsenos požymiai (pvz., ar reikšmės galiojančios, ar sensoriaus telefonas kraunamas arba veikia fone) ir sensoriaus telefono akumuliatoriaus įkrovos lygis procentais.
  • Saugoma vietoje: sensoriaus telefone – atsitiktinis trumpinys, kad jis būtų atpažintas; rodymo telefone – paskutinis susietas sensoriaus telefonas (trumpinys, „Bluetooth“ identifikatorius, laikas) ir sesijos kodas – kodas tik apsaugotoje operacinės sistemos raktų saugykloje („iOS Keychain“ arba „Android Keystore“) –, kad po pertraukos būtų galima vėl prisijungti be naujo kodo. Jei pakartotinis prisijungimas nepavyksta, kodas ištrinamas. Profilio ir kalibravimo duomenys saugomi kaip ir sensoriaus atveju (4.4 ir 4.6 skyriai). Privatumo nustatymų atstatymas (13.3 skyrius) šiuos duomenis ištrina.

Dviejų išmaniųjų telefonų režimo atrakinimas prireikus vyksta per pirkinį programėlėje rodymo telefone (9.8 skyrius); sensoriaus telefonui nereikia nei pirkinio, nei paskyros.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – niveliavimas naudojant antrąjį išmanųjį telefoną kaip sensorių).

4.12 „Apple CarPlay“ ir „Android Auto“

Jei išmanųjį telefoną prijungiate prie automobilio, palaikančio „Apple CarPlay“ arba „Android Auto“, programėlė gali papildomai rodyti savo vaizdą automobilio ekrane. Ten rodomas programėlės turinys: posvyrio reikšmės ir išlyginimo rodmuo (pvz., pleišto rekomendacija, išlyginimas kiekvienam ratui), automobilio vaizdas, aktyvus profilis su automobilio tipu ir matmenimis, sensoriaus būsena (pvz., prijungtas, baterija, temperatūra) ir – jei atrakinta – prijungtų talpyklų sensorių užpildymo lygiai. Automobilio ekrane atliktus įvedimus (pvz., nulio taško nustatymą, profilio pasirinkimą) apdoroja programėlė Jūsų išmaniajame telefone.

Turinį sukuria programėlė Jūsų išmaniajame telefone ir per operacinės sistemos „CarPlay“ arba „Android Auto“ sąsają perduoda automobiliui (kabeliu arba belaidžiu būdu). Programėlė tuo metu iš automobilio neskaito jokių duomenų apie automobilį, pavyzdžiui, gamintojo, modelio, transporto priemonės identifikavimo numerio (VIN) ar buvimo vietos, ir neperduoda turinio mūsų serveriams.

Klaidoms ieškoti programėlė vietoje įsimena, koks vaizdas paskutinį kartą buvo rodomas automobilio ekrane (tik techniniai identifikatoriai ir laiko duomenys); tinkamai atjungus šis įrašas ištrinamas. Jei sesija netikėtai nutrūko, programėlė kitą kartą paleidus – tik su Jūsų sutikimu dėl strigčių ataskaitų (5 skyrius) – siunčia „Sentry“ klaidos įvykį su šiais techniniais duomenimis. Techniniai duomenys apie vaizdą automobilyje taip pat gali būti Jūsų inicijuotos palaikymo diagnostikos dalis (10 skyrius).

„Apple CarPlay“ ir „Android Auto“ yra atitinkamai „Apple Inc.“ ir „Google LLC“ paslaugos (ES: „Apple Distribution International Ltd.“ ir „Google Ireland Limited“). Ryšį su automobiliu ir vaizdo rodymą valdo jų programinė įranga; kokius duomenis „Apple“, „Google“ ar Jūsų automobilio gamintojas tuo metu apdoroja savo atsakomybe, nustatoma pagal jų privatumo nuostatas. Mes šios įtakos neturime.

  • „Apple“ privatumo politika: https://www.apple.com/legal/privacy/
  • „Google“ privatumo politika: https://policies.google.com/privacy

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – rodymas automobilyje); klaidos įvykis „Sentry“: BDAR 6 straipsnio 1 dalies a punktas (sutikimas, 5 skyrius).

5. Strigčių ir klaidų ataskaitos (Sentry ir Firebase Crashlytics)

Kad užtikrintume programėlės stabilumą, saugumą ir veikimą, apdorojame strigčių ir klaidų ataskaitas – tik jeigu sutikote su kategorija „Strigčių ataskaitos“ (pagal numatytuosius nustatymus išjungta). Be sutikimo Sentry ir Firebase Crashlytics nepaleidžiami ir jokios ataskaitos, veiksmų pėdsakai ar sesijos duomenys neperduodami. Sutikimą galite bet kada atšaukti privatumo nustatymuose; tuomet perdavimas iš karto nutrūksta, o dar neišsiųstos ataskaitos atmetamos.

Apdorojamų duomenų rūšys:

  • klaidos rūšis, tipas ir aprašymas, steko pėdsakas (stacktrace)
  • veiksmų pėdsakai („Breadcrumbs“: pvz., atidaryti ekranai, mygtukų paspaudimai, BLE įvykiai, ryšio nutrūkimai / skirtojo laiko viršijimai, signalo kokybė)
  • anonimizuotas įrenginio ID (tik paskutiniai 4 simboliai, pvz., „…F2A7“)
  • platforma, operacinės sistemos versija, programėlės versija / kompiliacijos numeris, įrenginio modelis, kalbos nustatymas
  • našumo rodikliai (pvz., apdorojimo trukmė, kadrų dažnis) ir nuorodos į klaidingus sensoriaus duomenis (tik pirmieji baitai šešioliktainės reikšmės pavidalu, be turinio)

Pilni įrenginių ID, IMEI numeriai, MAC adresai atviru tekstu arba Jūsų tikrieji matavimo duomenys (Pitch/Roll srautas) neperduodami. Klaidų ir strigčių ataskaitos pagal numatytuosius nustatymus iš esmės perduodamos Sentry visos (kiekvienas įvykis); techniškai galimas konfigūruojamas imties mažinimas. Tuo tarpu vien našumo matavimai (angl. tracing) renkami tik iš dalies (imties principu).

Saugos nurodymų patvirtinimo įrodymas: Prieš pirmąją pleištų rekomendaciją Jūs patvirtinate saugos nurodymus. Šio patvirtinimo laiką ir versiją saugome vietoje Jūsų įrenginyje. Jei leidote strigčių ataskaitas, šį patvirtinimą (laiką, nurodymų versiją, patvirtinimo vietą programėlėje) papildomai vieną kartą perduodame kaip įvykį Sentry, kad atsakomybės klausimais galėtume įrodyti, jog nurodymai buvo parodyti ir patvirtinti (BDAR 6 straipsnio 1 dalies f punktas). Be sutikimo dėl strigčių ataskaitų patvirtinimas lieka tik Jūsų įrenginyje.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) bei TDDDG 25 § 1 dalis dėl prieigos prie informacijos galiniame įrenginyje. Apdorojimas apribotas iki būtino minimumo ir apsaugotas pseudonimizavimu (įrenginio ID anonimizavimu).

Gavėjai / perdavimas į trečiąją šalį: žr. 9.1 skyrių (Sentry) ir 9.2 skyrių (Firebase Crashlytics).

Saugojimo trukmė: Sentry – 30 dienų, Firebase Crashlytics – paprastai 90 dienų. Klaidoms analizuoti Sentry ataskaitas kas savaitę perkeliame į savo archyvą mūsų serveryje (ES) – be IP adreso, el. pašto adreso ir naudotojo bei įrenginio identifikatorių – ir ištriname jas praėjus 90 dienų po įvykio; vietiniai derinimo žurnalai laikomi tik trumpam darbinėje atmintyje (ištrinami uždarius programėlę).

Atšaukimas: bet kada programėlėje skiltyje Nustatymai → Privatumas ir analizė (jungiklis „Strigčių ataskaitos“) arba el. paštu shop@mixcover.de. Iki atšaukimo atlikto apdorojimo teisėtumas nepaveikiamas.

Pastaba dėl senesnių programėlės versijų: iki 124 kompiliacijos imtinai strigčių ataskaitos buvo perduodamos be atskiro sutikimo (remiantis mūsų teisėtu interesu, BDAR 6 straipsnio 1 dalies f punktas). Atnaujinus į dabartinę versiją, galioja tik pirmiau aprašytas sutikimu pagrįstas sprendimas.

6. Naudojimo analizė (Firebase Analytics) – tik su sutikimu

Jeigu sutinkate su naudojimo analize, programėlei tobulinti ir funkcijų naudojimui suprasti renkame šiuos duomenis:

  • atidaryti ekranai ir funkcijos, naudojimo trukmė
  • mygtukų paspaudimai / naudojami valdikliai ir nustatymai (be Jūsų matavimų turinio)
  • sesijos pradžia / pabaiga, sesijos trukmė ir naudojimo dažnumas
  • įrenginio informacija (modelis, operacinė sistema, kalba, šalis pagal įrenginio nustatymus)
  • savanoriškai nurodyta amžiaus grupė (žr. 7 skyrių)
  • transporto priemonės tipas ir pagalbinės priemonės tipas (iš programėlės nustatymų)
  • įvykiai, pvz., kalibravimas, sensoriaus prijungimas / atjungimas (sensoriaus tipas, trukmė), įžangos (onboarding) užbaigimas, atlikti lygiavimo skaičiavimai (posvyrio reikšmės suapvalintos, transporto priemonės tipas, pagalbinės priemonės)
  • jeigu papildomai sutikote dėl vietos: anonimizuoti (apie 11 km tikslumu suapvalinti) vietos duomenys (žr. 7.3 skyrių)
  • „Firebase“ automatiškai sugeneruotas pseudonimizuotas diegimo ID (be vardo ir el. pašto)

Duomenyse nėra Jūsų matavimų turinio. Vietoje taip pat laikomi naudojimo skaitikliai (pvz., funkcijų ir sesijų skaitikliai); jie ištrinami atlikus privatumo nustatymų atstatymą. Be to, analizės įvykiai kaip veiksmų pėdsakų kontekstas perduodami Sentry, tačiau tik jeigu analizės sutikimas aktyvus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 § 1 dalimi (informacijos saugojimas galiniame įrenginyje arba prieiga prie jos). Sutikimas yra savanoriškas ir pagal numatytuosius nustatymus išjungtas; jį galima suteikti įžangoje (onboarding) arba skiltyje Nustatymai → Privatumas ir analizė.

Gavėjai / perdavimas į trečiąją šalį: žr. 9.2 skyrių (Google Firebase).

Saugojimo trukmė: „Firebase“ – daugiausia 14 mėnesių („Google“ numatytoji trukmė) arba iki atšaukimo; vietiniai skaitikliai – iki privatumo nustatymų atstatymo arba programėlės pašalinimo.

Atšaukimas: bet kada programėlėje skiltyje Nustatymai → Privatumas ir analizė arba el. paštu shop@mixcover.de.

6a. Mūsų svetainės app.040parts.com naudojimas (Google Analytics 4) – tik su sutikimu

Ši privatumo politika taikoma ne tik 040 Level App, bet ir mūsų svetainei app.040parts.com (įskaitant tokius poskyrius kaip „Quickstart“, vadovas, DUK ir B2B užsakymo puslapis). Šioje svetainėje – tik gavę Jūsų sutikimą – naudojame žiniatinklio analizės paslaugą Google Analytics 4 (GA4), kad statistiškai įvertintume svetainės naudojimą ir ją patobulintume.

Sutikimas per mūsų sutikimų juostą (slapukų juostą): Pirmą kartą apsilankius svetainėje „Google Analytics“ nėra aktyvuojama. Naudojame „Google Consent Mode v2“ su numatytąja būsena „atmesta“ visiems analizės ir rinkodaros saugojimo tikslams. Tik kai sutikimų juostoje aktyviai spustelite „Priimti visus“, nustatomi analizės slapukai ir duomenys perduodami „Google“. Jeigu pasirenkate „Tik būtinieji“, analizės slapukai nenustatomi; tuomet „Google Analytics“ neįkeliama ir jokie duomenys „Google“ neperduodami. Jūsų pasirinkimas „Priimti visus“ apima ir analizę („Google Analytics“), ir rinkodarą („Meta Pixel“, žr. 6b skyrių).

Tarpdomeninis matavimas: Mūsų svetainė app.040parts.com ir mūsų parduotuvė 040parts.com naudoja tą pačią „Google Analytics“ nuosavybę (property). Kad apsilankymas svetainėje ir vėlesnis pirkimas parduotuvėje galėtų būti vertinami kaip vientisas procesas (tarpdomeninis matavimas), gavus sutikimą pereinant į parduotuvę URL perduodamas pseudonimizuotas matavimo identifikatorius. Tai nesusieta su asmens tapatybės nustatymu.

Gavus sutikimą, „Google Analytics“ visų pirma apdoroja:

  • atidarytus puslapius (URL), puslapių pavadinimus, nukreipiantįjį šaltinį (referrer) ir apsilankymo trukmę
  • sąveikas, pvz., slinkimo gylį, paspaudimus išorinėse nuorodose, failų atsisiuntimus, vidines paieškos užklausas ir sąveikas su formomis (vadinamoji „patobulinta analizė“ / Enhanced Measurement)
  • B2B užsakymo puslapyje – specialius įvykius apie užsakymo eigą (pvz., „formos pildymas pradėtas“, „užsakymas išsiųstas“ su užsakymo verte) – be Jūsų įvestų duomenų, pvz., vardo, įmonės, el. pašto ar PVM mokėtojo kodo; perduodamas tik įvykis ir užsakymo suma
  • apytikslę, miesto lygiu apribotą vietos informaciją, kurią „Google“ išveda iš IP adreso (pats IP adresas apdorojamas sutrumpintas / anonimizuotas ir mūsų nesaugomas)
  • technines detales, pvz., naršyklės tipą, operacinę sistemą, įrenginio kategoriją, ekrano skiriamąją gebą ir kalbos nustatymą
  • pseudonimizuotą kliento ID, kurį „Google“ nustato slapuke (_ga, _ga_*), pasikartojantiems apsilankymams atpažinti – be vardo, be el. pašto

Jokios tarpįrenginių reklamos: „Google signalus“ (Google Signals) išjungėme, o IP anonimizavimą įjungėme. Mes nejungiame duomenų su „Google“ reklamos paskyromis ir nekuriame tarpįrenginių reklamos profilių.

Slapukai: Gavus sutikimą „Google Analytics“ nustato, be kita ko, slapukus _ga (galiojimo laikas iki 2 metų) ir _ga_<Container-ID> (galiojimo laikas iki 2 metų) lankytojams atskirti. Be sutikimo šie slapukai nenustatomi.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 § 1 dalimi (informacijos saugojimas galiniame įrenginyje arba prieiga prie jos). Sutikimas yra savanoriškas ir bet kada atšaukiamas su poveikiu ateičiai.

Gavėjai / perdavimas į trečiąją šalį: „Google“ (žr. 9.2 skyrių). Duomenys gali būti apdorojami serveriuose JAV; „Google“ įsipareigojo laikytis ES standartinių sutartinių sąlygų pagal BDAR 46 straipsnį.

Saugojimo trukmė: naudojimo / įvykių duomenys „Google“ – daugiausia 14 mėnesių; slapukai – pirmiau nurodytą laiką arba iki jų ištrynimo.

Atšaukimas: sutikimą galite bet kada atšaukti atidarę svetainės poraštėje „Slapukų nustatymai“ ir pasirinkę „Tik būtinieji“ arba ištrynę nurodytus slapukus savo naršyklėje. Be to, „Google Analytics“ duomenų rinkimą galite užblokuoti naudodami „Google“ naršyklės papildinį: https://tools.google.com/dlpage/gaoptout

6b. „Meta Pixel“ („Facebook/Instagram“) mūsų svetainėje – tik su sutikimu

Mūsų svetainėje app.040parts.com – tik gavę Jūsų sutikimą – naudojame „Meta Platforms Ireland Limited“ „Meta Pixel“ (dar vadinamą „Facebook Pixel“). Juo vertiname savo reklamos skelbimų „Meta“ paslaugose („Instagram“, „Facebook“) sėkmę: matome, ar apsilankymas svetainėje atsirado paspaudus anksčiau matytą skelbimą, o jeigu vėliau mūsų parduotuvėje 040parts.com įsigijate prekę, galime šią sėkmę priskirti atitinkamam skelbimui (konversijų matavimas). Be to, „Pixel“ leidžia tiksliau parinkti reklamą.

Sutikimas: „Meta Pixel“ pirmą kartą apsilankius svetainėje nėra įkeliamas. Tik kai sutikimų juostoje aktyviai spustelite „Priimti visus“ (rinkodaros sutikimas), „Pixel“ įkeliamas ir tampa aktyvus. Pasirinkus „Tik būtinieji“ „Meta Pixel“ nėra įkeliamas; jokie duomenys „Meta“ neperduodami.

Gavus sutikimą, „Meta Pixel“ visų pirma apdoroja:

  • apsilankymo svetainėje faktą ir laiką bei atidarytą URL
  • pseudonimizuotą naudotojo / naršyklės identifikatorių (slapukas _fbp) ir – jeigu atėjote per skelbimą – skelbimo paspaudimo identifikatorių (fbclid arba slapukas _fbc)
  • technines detales, pvz., naršyklės tipą, operacinę sistemą ir IP adresą („Meta“ apdoroja jį sutrumpintą)
  • vėlesnio pirkimo atveju konversijos įvykį per parduotuvės 040parts.com „Pixel“ (žr. parduotuvės privatumo politiką)

Per „Pixel“ neperduodame aktyviai jokių Jūsų įvestų tiesioginių duomenų (vardo, el. pašto, adreso) „Meta“.

Bendras duomenų valdymas: Už „Pixel“ atliekamą duomenų rinkimą ir perdavimą pagal BDAR 26 straipsnį esame bendri duomenų valdytojai kartu su „Meta Platforms Ireland Limited“. Tolesnį apdorojimą „Meta“ atlieka savo vienintele atsakomybe. Išsami informacija: https://www.facebook.com/legal/controller_addendum

Slapukai: be kita ko, _fbp (galiojimo laikas iki 3 mėnesių) ir – paspaudus skelbimą – _fbc. Be sutikimo šie slapukai nenustatomi.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 § 1 dalimi. Sutikimas yra savanoriškas ir bet kada atšaukiamas su poveikiu ateičiai.

Gavėjai / perdavimas į trečiąją šalį: „Meta“ (žr. 9.10 skyrių). Duomenys gali būti apdorojami serveriuose JAV.

Atšaukimas: bet kada per „Slapukų nustatymai“ svetainės poraštėje (pasirinkite „Tik būtinieji“) bei per savo „Meta“ paskyros reklamos nustatymus.

7. Vietos duomenys, orai ir savanoriška amžiaus grupė

7.1 Vietos nustatymas orų rodymui

Programėlė pageidaujant gali rodyti vietinius orų duomenis pagal Jūsų dabartinę buvimo vietą. Tam ji – suteikus sutikimą dėl vietos ir papildomai reikalingą operacinės sistemos leidimą – nustato Jūsų apytikslę vietą ir mūsų pačių orų serveriui (žr. 9.3 skyrių) perduoda tik iki vieno skaitmens po kablelio suapvalintas koordinates (apie 10 km tinklelis) bei programėlės kalbą, kad gautų dabartinius orų duomenis, prognozę ir vietovės pavadinimą. Programėlė šiuo atveju tiesiogiai nesusisiekia su jokia išorine orų tarnyba. Tiksli padėtis ilgalaikiai nesaugoma; orų duomenys tik trumpam kaupiami talpykloje (darbinėje atmintyje apie 30 minučių, vietoje – iki 24 valandų kaip atsarginė kopija).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 § 1 dalimi.

Pereinamojo laikotarpio pastaba dėl senesnių programėlės versijų: programėlės versijos, ankstesnės už 2026 m. rugsėjo pabaigos atnaujinimą, orų duomenis ir vietovių pavadinimus dar gauna tiesiogiai iš orų tarnybos „Open-Meteo“ (open-meteo.com; pagal mūsų žinią talpinama ES arba Šveicarijoje). Tuomet „Open-Meteo“ gauna – priklausomai nuo versijos, tikslias arba apie 10 km suapvalintas – koordinates ir dėl techninių priežasčių Jūsų įrenginio IP adresą; vardai, el. pašto adresai ar įrenginio / naudotojo identifikatoriai neperduodami. Šis perdavimas taip pat vyksta tik gavus Jūsų sutikimą dėl vietos ir nutrūksta, kai tik atnaujinate programėlę.

7.2 Naudojami orų duomenys

Rodymui apdorojama, be kita ko: temperatūra, vėjas, oro drėgmė, rūko dalis, orų kodas, atvirkštinio geokodavimo būdu nustatytas vietovės pavadinimas ir 7 dienų prognozė. Šaltiniai: orų duomenys iš MET Norway (Norvegijos meteorologijos institutas, licencija CC BY 4.0), vietovių pavadinimai iš GeoNames (geonames.org, licencija CC BY 4.0). Vietoje anksčiau rodyto matomumo programėlė rodo rūko dalį (%).

7.3 Anonimizuota vietos statistika

Jeigu yra ir sutikimas dėl vietos, ir sutikimas dėl analizės, programėlė gali perduoti iki vieno skaitmens po kablelio suapvalintą padėtį (apie 11 km tinklelis, negalima susieti su asmeniu) į „Firebase Analytics“, kad būtų galima vertinti anonimizuotus naudojimo regionus. Asmens sekimas pagal vietą nevykdomas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas).

7.4 Savanoriška amžiaus grupė

Įžangoje (onboarding) arba registruodamiesi naujienlaiškiui galite savanoriškai nurodyti amžiaus grupę (pvz., „18–30“, „30–40“). Ji padeda geriau parinkti aktualų turinį ir – jeigu nurodyta – saugoma vietoje bei (esant aktyviam analizės sutikimui) perduodama kaip „Firebase“ naudotojo savybė, o registruojantis naujienlaiškiui – „Brevo“ / „Shopify“. Bent penkerių metų intervalais apibrėžtos amžiaus grupės pačios savaime nelaikomos tiesiogiai susiejamomis su asmeniu. Vietoje saugoma amžiaus grupė ištrinama atlikus privatumo nustatymų atstatymą (žr. 13.3 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (savanoriškas sutikimas).

Atšaukimas / prieštaravimas: bet kada per nustatymus arba privatumo nustatymų atstatymu; „Firebase“, „Brevo“ ir „Shopify“ atžvilgiu – per atitinkamus atšaukimo būdus (6, 11, 12 skyriai).

8. „Push“ pranešimai (Firebase Cloud Messaging)

Programėlė gali siųsti Jums „push“ pranešimus. Skiriame dvi rūšis:

  • Aptarnavimo informacija (pvz., programėlės atnaujinimai, naujos funkcijos, saugos nuorodos): ją gausite, kai tik operacinės sistemos lygmeniu leisite pranešimus.
  • Produktų naujienos, pasiūlymai ir reklama (nauji produktai, nuolaidos, akcijos): juos gausite tik jeigu papildomai aiškiai sutikote su kategorija „Push žinutės ir pasiūlymai“.

Pranešimams pristatyti naudojame „Google Ireland Limited“ „Firebase Cloud Messaging“ (FCM) (žr. 9.2 skyrių). Jūsų įrenginyje sukuriamas pseudonimizuotas „push“ raktas (token) ir perduodamas „Google“; tik per jį galima pristatyti žinutes. Raktas neturi vardo ir el. pašto adreso. Be to, apdorojami prenumeruojami pranešimų pavadinimai (pvz., „visi“, „programėlės atnaujinimai“, „produktai“, „pasiūlymai“, taip pat po vieną techninį pavadinimą operacinei sistemai ir programėlės kalbai, kad žinutės būtų pristatomos Jūsų kalba ir tik tinkamuose įrenginiuose), leidimo būsena ir paspaudimų / perskaitymo būsena (vietoje). Atskirų „push“ žinučių turinys saugomas tik vietoje (žr. 4.8 skyrių).

Teisinis pagrindas: aptarnavimo „push“: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – aptarnavimo informacija) arba BDAR 6 straipsnio 1 dalies f punktas kartu su TDDDG 25 § 2 dalimi. Reklaminis „push“ („produktai“, „pasiūlymai“): BDAR 6 straipsnio 1 dalies a punktas kartu su TDDDG 25 § 1 dalimi ir UWG 7 § 2 dalimi. Reklamos sutikimas yra savanoriškas, pagal numatytuosius nustatymus išjungtas ir bet kada atšaukiamas.

Gavėjai / perdavimas į trečiąją šalį: žr. 9.2 skyrių („Google“ FCM, galimas apdorojimas JAV; SCC).

Saugojimo trukmė: FCM raktas – iki programėlės pašalinimo / leidimo atšaukimo („Google“ jį keičia); vietinės naujienos – iki privatumo nustatymų atstatymo.

Atšaukimas: bet kada per savo operacinės sistemos pranešimų nustatymus; reklaminis „push“ papildomai programėlėje skiltyje Nustatymai → Privatumas ir analizė.

9. Pasitelkiami paslaugų teikėjai ir trečiosios šalys

9.1 Sentry (strigčių ir klaidų analizė)

Teikėjas: Functional Software, Inc. („Sentry“), 132 Hawthorne Street, San Francisco, CA 94107, JAV. Apdorojimas vykdomas per ES regioną (de.sentry.io); priklausomai nuo konfigūracijos, negalima atmesti apdorojimo serveriuose JAV.

  • Tikslas: strigčių / klaidų analizė, našumo ir stabilumo stebėjimas (tik su sutikimu „Strigčių ataskaitos“, žr. 5 skyrių). Programėlėje pateikti atsiliepimai „Sentry“ neperduodami.
  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas).
  • Trečiosios šalies garantijos: ES standartinės sutartinės sąlygos pagal BDAR 46 straipsnį; duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
  • Saugojimo trukmė: 30 dienų „Sentry“; archyvo kopiją be IP adreso, el. pašto adreso ir naudotojo bei įrenginio identifikatorių saugome savo serveryje ir ištriname praėjus 90 dienų po įvykio (žr. 5 skyrių).
  • Privatumo politika: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics ir Cloud Messaging / FCM)

Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublinas 4, Airija („Google“); JAV atveju: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV. „Firebase“ projektas: „level-app-ad57e“.

  • Paslaugos / tikslas: „Firebase Analytics“ (naudojimo analizė, tik su sutikimu – 6 skyrius), „Firebase Crashlytics“ (strigčių ataskaitos, tik su sutikimu – 5 skyrius), „Firebase Cloud Messaging“ („push“ – 8 skyrius) bei „Google Analytics 4“ svetainei app.040parts.com (žiniatinklio analizė, tik su sutikimu – 6a skyrius).
  • Teisinis pagrindas: „Analytics“ (programėlė ir svetainė) / „Crashlytics“ / FCM reklama: BDAR 6 straipsnio 1 dalies a punktas; aptarnavimo „push“: BDAR 6 straipsnio 1 dalies b punktas.
  • Trečiosios šalies garantijos: Galimas apdorojimas „Google“ serveriuose JAV. „Google“ įsipareigojo laikytis ES standartinių sutartinių sąlygų pagal BDAR 46 straipsnį; duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
  • Saugojimo trukmė: „Analytics“ daugiausia 14 mėnesių (programėlė); svetainės analizė (GA4) daugiausia 14 mėnesių; „Crashlytics“ paprastai 90 dienų; FCM raktas – iki atšaukimo / pašalinimo.
  • Privatumo politika: https://policies.google.com/privacy
  • „Firebase“ privatumas: https://firebase.google.com/support/privacy

9.3 Mixcover GmbH savas orų serveris (orai ir vietovių pavadinimai)

Orų duomenis ir vietovių pavadinimus programėlė gauna tik per mūsų pačių serverį (wetter.mix-cover.de, kurį eksploatuoja Mixcover GmbH, talpinamą DigitalOcean LLC duomenų centre Frankfurte prie Maino, Vokietijoje; DigitalOcean kaip talpintojas yra mūsų duomenų tvarkytojas). Perduodamos iki vieno skaitmens po kablelio suapvalintos koordinatės (apie 10 km tinklelis; serveris dar papildomai apvalina pats) ir programėlės kalba; dėl techninių priežasčių serveris gauna ir Jūsų IP adresą. IP adresas apdorojamas tik trumpam darbinėje atmintyje – atsakymui pristatyti, ir sumaišytos (hash) formos – apsaugai nuo perkrovos (užklausų skaičiaus apribojimas vienam ryšiui, daugiausia 10 minučių) – ir nesaugomas. Prieigos žurnale nėra nei IP adreso, nei koordinačių, ir jis ištrinamas po 14 dienų.

Serveris atitinkamo tinklelio langelio orų duomenis gauna iš Norvegijos meteorologijos instituto (MET Norway, api.met.no) ir laiko juos talpykloje 30–60 minučių (gedimų atveju iki 6 valandų). „MET Norway“ gauna tik tinklelio langelį ir mūsų serverio identifikatorių – jokių Jūsų įrenginio duomenų, jokio IP adreso ir jokių identifikatorių. Vietovių pavadinimus serveris nustato iš savo paties vietoje laikomo GeoNames duomenų rinkinio; tam jokie duomenys tretiesiems asmenims neperduodami.

  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas dėl vietos) arba BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – orų funkcija); IP adreso apdorojimas paslaugai apsaugoti: BDAR 6 straipsnio 1 dalies f punktas.
  • Trečiosios šalies garantijos: apdorojimas Vokietijoje. Su „DigitalOcean“ sudaryta duomenų tvarkymo sutartis pagal BDAR 28 straipsnį, įskaitant ES standartines sutartines sąlygas (BDAR 46 straipsnis) galimai prieigai iš JAV.
  • Ryšio kelias: ryšys su orų serveriu eina per „Cloudflare“ (žr. 9.7 skyrių).
  • Senesnės programėlės versijos: žr. pereinamojo laikotarpio pastabą 7.1 skyriuje (Open-Meteo).
  • Duomenų šaltiniai: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (naujienlaiškių ir sandorių el. laiškai)

Teikėjas: Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Paryžius, Prancūzija. Apdorojimas ES serveriuose (Prancūzija).

  • Tikslas: dvigubo patvirtinimo (double opt-in) patvirtinimo laiško ir naujienlaiškių siuntimas; pranešimai mums apie atsiliepimus.
  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su UWG 7 § 2 dalies 3 punktu (naujienlaiškis); BDAR 6 straipsnio 1 dalies f punktas (vidinis pranešimas apie atsiliepimą).
  • Trečiosios šalies garantijos: apdorojimas ES viduje; duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
  • Privatumo politika: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktų rodymas ir naujienlaiškio kliento įrašas)

Teikėjas: Shopify International Limited, Victoria Buildings, 2-as aukštas, 1–2 Haddington Road, Dublinas 4, D04 XN32, Airija; patronuojanti bendrovė: Shopify Inc., Kanada.

  • Tikslas: viešos produktų informacijos gavimas programėlės vidiniam produktų srautui (tik techniniai ryšio / produktų duomenys, jokių klientų duomenų); patvirtinus registraciją naujienlaiškiui – išsaugojimas kaip kliento įrašo su naujienlaiškio statusu.
  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (produktų srautas) arba BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas teikti produktų informaciją); kliento įrašas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas).
  • Trečiosios šalies garantijos: Duomenys gali būti perduodami į trečiąsias šalis (pvz., JAV / Kanadą); „Shopify“ yra susitarusi dėl tinkamų apsaugos priemonių pagal BDAR 46 straipsnį (ES standartinės sutartinės sąlygos). Kanadai papildomai taikomas Europos Komisijos sprendimas dėl tinkamumo (BDAR 45 straipsnis) PIPEDA reglamentuojamoms organizacijoms. Duomenų tvarkymo sutartis / duomenų apdorojimo susitarimas pagal BDAR 28 straipsnį.
  • Privatumo politika: https://www.shopify.com/legal/privacy

9.6 Mixcover GmbH savas serveris (Relay)

Naujienlaiškio registracijos, programėlėje pateikti atsiliepimai, palaikymo diagnostika (10 skyrius), anoniminis sutikimų skaitiklis (10a skyrius) ir sensoriaus autentiškumo patikra (žr. toliau) perduodami mūsų pačių serveriui (kurį eksploatuoja Mixcover GmbH, talpinamas DigitalOcean duomenų centre Frankfurte prie Maino, Vokietijoje) ir ten saugomi. Iš ten – priklausomai nuo funkcijos – persiunčiama „Brevo“ (naujienlaiškio patvirtinimas, atsiliepimo el. laiškas mūsų komandai) ir „Shopify“ (naujienlaiškio kliento įrašas). Atsiliepimai mūsų komandą pasiekia tik el. paštu; atsiliepimų turinys, paveikslėliai, vardai ir el. pašto adresai pranešimų siuntimo paslaugoms neperduodami. Apie naują registraciją naujienlaiškiui mūsų komanda per pranešimų siuntimo paslaugą „Telegram“ (Telegram FZ-LLC, Dubajus, JAE) gauna tik informaciją be asmens duomenų (parduotuvė, kalba, registracijos būdas) – be vardų ir be el. pašto adreso.

  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (naujienlaiškis), BDAR 6 straipsnio 1 dalies b ir f punktai (pagalba / atsiliepimai, vidinis pranešimas).

Diegimo pranešimo nebėra: senesnės programėlės versijos (iki 124 kompiliacijos imtinai), esant analizės sutikimui, mūsų serveriui pranešdavo apie pirmąjį programėlės paleidimą su platforma, programėlės versija ir kalba. Dabartinė programėlė diegimo pranešimo nebesiunčia; jau išsaugotus pranešimus ištriname praėjus 12 mėnesių nuo jų gavimo.

Sensoriaus autentiškumo patikra: kai pirmą kartą nustatote 040 sensorių, programėlė vieną kartą mūsų serveriui (verify.mix-cover.de) perduoda patikros reikšmę. Patikros reikšmė yra negrįžtamas sensoriaus MAC adreso maišos kodas (SHA-256 su slaptu priedu) – pats MAC adresas neperduodamas. Kartu siunčiami programėlės prekės ženklas, sensoriaus registracijos rūšis, operacinė sistema (iOS/Android) ir programėlės versija. Saugome patikros reikšmę, šiuos duomenis, pranešimų skaičių bei pirmo ir paskutinio pranešimo laiką, kad galėtume atpažinti, ar sensorius pagamintas mūsų gamyboje (apsauga nuo klastočių ir „pilkosios rinkos“ prekių). Jei patikra įjungta serverio pusėje ir įrodoma, kad sensorius nėra pagamintas mūsų gamyboje, programėlė gali užblokuoti šį sensorių pasibaigus pereinamajam laikotarpiui. Be interneto ryšio arba įvykus serverio klaidai niekada neblokuojama. Su Jūsų asmeniu, įrenginiu ar pirkimu duomenys nesiejami.

  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas atpažinti suklastotus arba neįgaliotai platinamus sensorius).
  • Saugojimo trukmė: 12 mėnesių po paskutinio pranešimo; po to įrašas ištrinamas automatiškai.

9.7 Cloudflare (mūsų serverių ryšio apsauga)

Programėlės ryšiai su mūsų pačių serveriais (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) eina per Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, JAV („Cloudflare“), tinklą. „Cloudflare“ persiunčia užšifruotas užklausas mūsų serveriui ir saugo jį nuo perkrovos ir atakų. Dėl techninių priežasčių „Cloudflare“ apdoroja Jūsų IP adresą bei ryšio ir užklausos duomenis (pvz., laiką, kreipimosi adresą, naršyklės / programėlės identifikatorių) pristatymui ir atakoms atremti; turinys apdorojamas tik persiuntimui. „Cloudflare“ veikia kaip duomenų tvarkytojas.

  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas dėl saugaus ir prieinamo ryšio) arba atitinkamas perduodamos funkcijos teisinis pagrindas.
  • Trečiosios šalies garantijos: Galimas apdorojimas JAV. „Cloudflare, Inc.“ sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework; sprendimas dėl tinkamumo pagal BDAR 45 straipsnį); papildomai taikomos ES standartinės sutartinės sąlygos pagal BDAR 46 straipsnį ir duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
  • Saugojimo trukmė: ryšio duomenys – tik trumpai pagal „Cloudflare“ nuostatas; mūsų serveriuose žurnalai ištrinami po 14 dienų.
  • Privatumo politika: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store ir Google Play (pirkiniai programėlėje, įrenginio patikra/DeviceCheck, vertinimo prašymas)

Pirkiniai programėlėje: Papildomas funkcijas (pvz., kitų gamintojų sensorių naudojimą) galite įsigyti per „Apple“ App Store arba „Google Play“. Pirkimą ir mokėjimą vykdo tik „Apple“ arba „Google“; mes negauname nei mokėjimo duomenų, nei vardo, nei el. pašto adreso. Kad galėtume suderinti Jūsų atrakintas funkcijas, programėlė paleidimo metu, atliekant pirkimą ar atkūrimą ir grįžus į priekinį planą per parduotuvės sąsają (StoreKit arba Google Play Billing) pateikia užklausą dėl galimų produktų ir Jūsų pirkimo ar atkūrimo duomenų; rezultatas saugomas vietoje Jūsų įrenginyje.

Įrenginio patikra pasveikinimo nuolaidai (Apple DeviceCheck): Kad pasveikinimo nuolaida be naudotojo paskyros galėtų būti panaudota tik kartą viename iOS įrenginyje, „Apple“ sukuria trumpalaikį užšifruotą DeviceCheck žetoną. Programėlė jį siunčia „Apple“ per mūsų serverį verify.mix-cover.de; mūsų serveris žetono nesaugo ir neregistruoja. „Apple“ saugo tik du techninius būsenos bitus („parengta“/„patvirtinta“). Mes negauname įskaitomo įrenginio ID ar pavadinimo, el. pašto adreso ar reklamos ID, o patikra nėra susiejama su pirkiniais. Jei patikra nepavyksta, programėlė rodo įprastą kainą. Teisinis pagrindas yra mūsų teisėtas interesas užkirsti kelią pakartotiniam nuolaidos naudojimui (BDAR 6 straipsnio 1 dalies f punktas) ir TDDDG 25 straipsnio 2 dalis. „Apple“ būsena išlieka, kol ją atstato „Apple“ arba mes kaip kūrėjas; vietoje saugoma pradžios data išlieka iki programėlės pašalinimo.

Vertinimo prašymas: Po 3-iojo, 12-ojo ir 30-ojo sėkmingo lygiavimo (ne dažniau kaip kas 90 dienų) programėlė gali paprašyti operacinės sistemos parodyti parduotuvės vertinimo dialogą. Ar jis bus rodomas, sprendžia operacinė sistema. Pateiktas vertinimas siunčiamas tiesiogiai „Apple“ arba „Google“; dėl to mes negauname jokių asmens duomenų.

  • Teikėjai: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Airija; Google Ireland Limited (žr. 9.2 skyrių).
  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (pirkiniai programėlėje, sutarties vykdymas); BDAR 6 straipsnio 1 dalies f punktas (vertinimo prašymas).
  • Trečiosios šalies garantijos: Galimas „Apple“ arba „Google“ vykdomas apdorojimas JAV (ES standartinės sutartinės sąlygos arba ES ir JAV duomenų privatumo sistema – Data Privacy Framework).
  • Saugojimo trukmė: pas „Apple“ arba „Google“ – pagal jų taisykles; vietoje – iki programėlės pašalinimo.
  • „Apple“ privatumo politika: https://www.apple.com/legal/privacy/

9.9 Svetainės (privatumo politika internete, vadovai)

Kai programėlėje atidarote privatumo politiką (sutikimo dialoge, skiltyje Nustatymai arba registruodamiesi naujienlaiškiui), programėlė įterptoje naršyklės peržiūroje įkelia aktualią redakciją iš mūsų svetainės app.040parts.com/<kalba>/privacy; be interneto ryšio ji rodo programėlėje esančią redakciją. Skiltyje „Pagalba“ taip pat galite atidaryti „Quickstart“, vadovą ir DUK (app.040parts.com) bei mūsų svetainę www.040parts.com – tik tada, kai bakstelite nuorodą, naršyklėje. Dėl techninių priežasčių perduodami Jūsų IP adresas, naršyklės / įrenginio identifikatorius (user agent), atidarytas puslapis ir kalba.

app.040parts.com eksploatuojame patys (talpinama DigitalOcean LLC, Frankfurte prie Maino); serverio žurnalai ištrinami po 14 dienų. Svetainėje naudojamas „Google Tag“ (Google Ireland Limited) sutikimo režimu („Consent Mode“): be Jūsų sutikimo svetainėje nenustatomi jokie analizės ar reklamos slapukai, tačiau įkeliant skriptą „Google“ dėl techninių priežasčių gauna Jūsų IP adresą. www.040parts.com yra mūsų „Shopify“ parduotuvė (9.5 skyrius); ten taikoma parduotuvės privatumo politika.

  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (aktualios informacijos ir vadovų pateikimas Jums paprašius).

9.10 Meta (Meta Pixel / Facebook ir Instagram)

Teikėjas: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublinas 2, Airija („Meta“); JAV atveju: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, JAV.

  • Paslauga / tikslas: „Meta Pixel“ svetainėje app.040parts.com – mūsų reklamos skelbimų „Meta“ paslaugose „Instagram“ / „Facebook“ konversijų ir aprėpties matavimui (tik su sutikimu – 6b skyrius).
  • Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su TDDDG 25 § 1 dalimi; „Pixel“ atliekamam duomenų rinkimui – bendras duomenų valdymas pagal BDAR 26 straipsnį.
  • Trečiosios šalies garantijos: Galimas apdorojimas JAV. „Meta Platforms, Inc.“ sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Europos Komisijos sprendimas dėl tinkamumo pagal BDAR 45 straipsnį); papildomai taikomos ES standartinės sutartinės sąlygos pagal BDAR 46 straipsnį.
  • Saugojimo trukmė: slapukų galiojimo laikas pagal 6b skyrių; tolesnis apdorojimas „Meta“ – pagal jos nuostatas.
  • Privatumo politika: https://www.facebook.com/privacy/policy

9.11 Perdavimas kitiems tretiesiems asmenims

Jūsų asmens duomenys kitiems tretiesiems asmenims neperduodami, išskyrus atvejus, kai: Jūs aiškiai sutikote; perdavimas būtinas sutarčiai vykdyti; mes esame teisiškai įpareigoti duomenis perduoti; arba perdavimas būtinas mūsų teisėms apginti.

10. Atsiliepimai programėlėje (klaidų pranešimai ir funkcijų pageidavimai)

Naudodamiesi atsiliepimų funkcija galite pranešti apie klaidas arba siųsti funkcijų pageidavimus. Tuomet apdorojame: Jūsų atsiliepimo tekstą, rūšį (klaida / pageidavimas), pasirinktinai Jūsų el. pašto adresą (papildomiems klausimams), programėlės versiją / kompiliaciją, platformą ir OS versiją, kalbą, laiko žymą. Duomenys perduodami tik mūsų pačių serveriui (lager.mix-cover.de arba lagerbestands-tool, ES; ryšys per „Cloudflare“, žr. 9.7 skyrių), o ne „Sentry“ ir ne pranešimų siuntimo paslaugoms. Mūsų komanda pranešimą gauna tik el. paštu (siunčiama per „Brevo“, ES).

El. pašto adreso nurodymas yra savanoriškas ir reikalingas tik tuomet, jeigu norite gauti atsakymą.

Diagnozės ryšys (greitoji pagalba "Sensorius nesijungia?"): Jei greitojoje pagalboje aktyviai bakstelėsite "Siųsti mums diagnostiką", mes be aukščiau minėtų grįžtamojo ryšio duomenų perduosime diagnostikos bloką: programėlės versija ir gamintojas, operacinė sistema ir versija, Bluetooth būsena (įjungta/išjungta, leidimas), "Android" atveju vietovės būsena (leidimas, paslauga įjungta/išjungta), jūsų atlikti žingsniai iš kontrolinio sąrašo, 10 sekundžių Bluetooth paieškos rezultatas (rastų įrenginių skaičius, ar buvo sensorius, jo signalo stiprumas – be įrenginio adresų ar identifikatorių) ir paskutinės programos ryšio protokolo eilutės, iš kurių prieš siunčiant pašalinami įrenginio adresai. Tikslas yra tik jūsų palaikymo užklausos apdorojimas. Prieš siusdama programa trumpai įspėja ir pateikia nuorodą į šią privatumo politiką. Gavėjas yra Mixcover GmbH: perdavimas vyksta kaip ir kitas grįžtamasis ryšys į mūsų serverį (peradresavimas el. paštu per Brevo mūsų komandai, žr. 9.4, 9.6, 9.7); ištrinama ne vėliau kaip po 12 mėnesių. Teisinis pagrindas yra Art. 6(1)(b) BDAR (jūsų palaikymo užklausos apdorojimas); funkcija nėra susieta su jūsų sutikimu dėl analizės ar gedimų pranešimų.

Palaikymo diagnostika (1 minutės patikra): Jūsų pageidavimu programėlė atlieka automatinę patikrą ir jos rezultatą nusiunčia mums. Tam skiltyje Pagalba → „Pateikti atsiliepimą / Prašyti pagalbos“ bakstelite „Pradėti 1 minutės patikrą“ ir paskui išsiunčiate savo atsiliepimą; diagnostika priskiriama Jūsų atsiliepimui. Senesnėse programėlės versijose patikra buvo pasiekiama kitaip – skiltyje Pagalba → „Išplėstinė palaikymo diagnostika“ su vienkartiniu kodu iš mūsų palaikymo komandos (8 skaitmenys, galioja 48 valandas, naudojamas tik vieną kartą); tuomet diagnostika priskiriama kodui ir taip Jūsų palaikymo užklausai. Be Jūsų aktyvaus paleidimo palaikymo diagnostika nekuriama ir nesiunčiama. Perduodama: programėlės versija ir gamintojas, operacinė sistema ir versija, programėlės kalba, patikros žingsnių eiga, „Bluetooth“, leidimų ir („Android“) vietos būsena, 60 sekundžių netoliese esančių sensorių matavimo rezultatas (įskaitant talpyklų sensorius ir sensoriaus telefonus: skaičius, signalo stiprumas, gauti paketai per sekundę, paketų tipai, spragos, baterijos įtampa, sąrankos būsena – įrenginių identifikatoriai tik sutrumpinti iki paskutinių 4 ženklų, be įrenginių pavadinimų), prisijungimo prie sensoriaus testo rezultatas (prisijungimas / prisiregistravimas įmanomas, naudoto slaptažodžio rūšis – niekada ne pats slaptažodis), iš sensoriaus perskaityta sensoriaus konfigūracija ir jos palyginimas su mūsų standartu, sensoriaus programinės įrangos, aparatinės įrangos ir modelio duomenys, ramybės testas, techniniai duomenys apie vaizdą automobilyje (4.12 skyrius) bei paskutiniai programėlės žurnalų įrašai. Iš žurnalų prieš siunčiant pašalinami slaptažodžiai, įrenginių adresai, įrenginių pavadinimai ir koordinatės; eilutės su konfigūracijos duomenimis visiškai praleidžiamos. Tikslas – tik Jūsų palaikymo užklausos apdorojimas ir klaidų analizė. Gavėjas yra Mixcover GmbH (savas serveris lager.mix-cover.de, Vokietija; persiuntimas per „Cloudflare“, žr. 9.6 ir 9.7); persiuntimas „Sentry“ ar pranešimų siuntimo paslaugoms nevykdomas. Ištrinama ne vėliau kaip po 12 mėnesių. Teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas (Jūsų palaikymo užklausos apdorojimas) ir BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas analizuoti klaidas ir tobulinti programėlę); funkcija savanoriška ir nesusieta su Jūsų sutikimu dėl analizės ar strigčių ataskaitų.

Pasirinktinai galite pridėti paveikslėlį (pvz., ekrano nuotrauką ar nuotrauką). Programėlė prieš siųsdama sumažina jį iki daugiausia 1600 pikselių ir pašalina visus metaduomenis (pvz., fotografavimo vietą / GPS, įrenginio duomenis). Paveikslėlis klaidoms analizuoti perduodamas tik mūsų pačių serveriui, ten saugomas prieinamas tik mūsų komandai, persiunčiamas mūsų komandai el. paštu („Brevo“) ir kartu su pranešimu ištrinamas ne vėliau kaip po 12 mėnesių. „Sentry“, pranešimų siuntimo paslaugoms ar kitiems tretiesiems asmenims paveikslėlis neperduodamas. Prašome nefotografuoti kitų asmenų ar registracijos numerių.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (Jūsų pagalbos užklausos nagrinėjimas) bei BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas tobulinti produktą); nurodžius pasirenkamą el. pašto adresą – BDAR 6 straipsnio 1 dalies a punktas (sutikimas su susisiekimu).

Gavėjai / perdavimas į trečiąją šalį: savas serveris (ES), „Brevo“ (ES); ryšio kelias per „Cloudflare“ (žr. 9.7).

Saugojimo trukmė: mūsų serveryje iki 12 mėnesių (tendencijų ir klaidų analizei), po to pranešimas ir paveikslėlis ištrinami automatiškai.

10a. Anoniminis sutikimų skaitiklis

Kai sutikimo dialoge arba vėliau skiltyje Nustatymai → Privatumas ir analizė išsaugote savo pasirinkimą, programėlė vieną kartą per sprendimą mūsų pačių serveriui (lager.mix-cover.de, ES) išsiunčia anoniminį signalą. Perduodamas tik: Jūsų pasirinkimas pagal kategoriją (analizė, vieta, strigčių ataskaitos – kiekviena taip / ne) ir programėlėje įtvirtintas programėlės prekės ženklas. Iš Jūsų įrenginio jokia informacija nenuskaitoma – nesiunčiama nei operacinė sistema, nei programėlės versija, nei įrenginio ID, nei diegimo raktas, nei reklamos ID, nei kiti asmens duomenys; IP adreso mes nesaugome (dėl ryšio kelio per „Cloudflare“ žr. 9.7 skyrių). Mes negalime nustatyti sąsajos su asmeniu. Šis signalas siunčiamas nepriklausomai nuo Jūsų analizės sutikimo, nes juo skaičiuojami ir atsisakymai.

Tikslas: sutikimų dažnio statistika (kiek naudotojų kokias kategorijas leidžia), kad galėtume įvertinti mūsų naudojimo analizės reprezentatyvumą.

Teisinis pagrindas: teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas. Galite prieštarauti (BDAR 21 straipsnis) el. paštu shop@mixcover.de; kadangi sąsajos su Jūsų asmeniu nustatyti neįmanoma, prieštaravimas techniškai gali būti įvertintas tik būsimiems signalams.

Saugojimo trukmė: 12 mėnesių, vėliau automatiškai ištrinama.

11. Registracija naujienlaiškiui

Kai programėlėje užsiregistruojate naujienlaiškiui, apdorojame Jūsų el. pašto adresą, pasirinktinai vardą ir pavardę bei – jeigu ją nurodote – savanoriškai pateiktą amžiaus grupę, tik naujienlaiškiui siųsti (naujienos, produktų naujienos, 040 Parts pasiūlymai). Papildomai saugome programėlėje pasirinktą kalbą (kad naujienlaiškis būtų Jūsų kalba), Jūsų įrenginio platformą (tik apytiksliai: iOS arba Android), programėlės versiją, laiką ir Jūsų sutikimą (rinkodaros žymimasis langelis). Registracija vyksta per mūsų pačių serverį (ES); el. laiškams siųsti naudojame „Brevo“ (9.4 skyrius), o patvirtinus registraciją išsaugome Jus kaip klientą su naujienlaiškio statusu savo „Shopify“ parduotuvėje (9.5 skyrius).

Siekiant duomenų taupymo, kai laikinai nėra interneto ryšio, vietoje laikinai (eilė neprisijungus) išsaugomas tik Jūsų el. pašto adresas, o registracija atliekama kitą kartą paleidus programėlę; vardas / pavardė šiuo atveju sąmoningai vietoje nesaugomi. Telefono numeris ar tikslus įrenginio modelis naujienlaiškiui nerenkami.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su UWG 7 § 2 dalies 3 punktu. Registracija vyksta taikant dvigubo patvirtinimo (double opt-in) procedūrą: gaunate patvirtinimo el. laišką ir į adresatų sąrašą įtraukiami tik jį patvirtinus.

Gavėjai / perdavimas į trečiąją šalį: savas serveris (ES), „Brevo“ (ES), „Shopify“ (žr. 9.5, galimai JAV / Kanada su SCC arba sprendimu dėl tinkamumo).

Saugojimo trukmė: iki sutikimo atšaukimo arba atsisakymo prenumeratos; vietinė eilė neprisijungus – tik iki sėkmingo išsiuntimo.

Atšaukimas: bet kada per kiekviename el. laiške esančią atsisakymo nuorodą arba žinute adresu shop@040parts.com ar shop@mixcover.de.

12. Shopify produktų srautas (naujienos programėlėje)

Kad būtų galima rodyti naujus produktus (žymė „Naujiena“), programėlė per „Shopify Storefront“ sąsają gauna viešus produktų duomenis (produkto ID, pavadinimą, sutrumpintą aprašymą, kainą, paveikslėlio URL, nuorodą į parduotuvę). Rodymui valdyti vietoje saugomos techninės reikšmės (pvz., gauta produktų talpykla, jau matyti produktai, sesijų skaitiklis, paslėpimo būsena); jos Jūsų įrenginio nepalieka. Galimas sėkmės vertinimas („matyta“ / „paslėpta“) vykdomas tik esant aktyviam analizės sutikimui. Vietoje saugomos valdymo reikšmės, įskaitant produktų talpyklą, ištrinamos atlikus privatumo nustatymų atstatymą (žr. 13.3 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – produktų rodymas) arba BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas teikti produktų informaciją); vietinis sekimas su sėkmės vertinimu: BDAR 6 straipsnio 1 dalies a punktas.

Gavėjai / perdavimas į trečiąją šalį: „Shopify“ (žr. 9.5).

Saugojimo trukmė: produktų talpykla vietoje 24 valandas; reikšmės „matyta“ / „paslėpta“ – iki privatumo nustatymų atstatymo.

13. Įrenginio leidimai, duomenų saugumas ir privatumo nustatymų atstatymas

13.1 Įrenginio leidimai

Programėlė – kaskart tik prireikus – prašo šių operacinės sistemos leidimų: „Bluetooth“ (ryšys su sensoriumi), vieta (orai / kempingo vieta), kamera ir nuotraukų biblioteka (pasirenkamas paveikslėlis siunčiant atsiliepimą; kamera taip pat QR kodui susiejant du išmaniuosius telefonus), mikrofonas arba garso atkūrimas (akustiniai signalai / foninis režimas) bei pranešimai („push“). Suteiktus leidimus galite bet kada atšaukti įrenginio nustatymuose.

13.2 Duomenų saugumas

Taikome technines ir organizacines saugumo priemones pagal BDAR 32 straipsnį, kad apsaugotume Jūsų duomenis nuo praradimo, klastojimo ir neteisėtos prieigos. Duomenys paslaugų teikėjams perduodami užšifruotai (HTTPS/TLS). Vietiniai programėlės duomenys laikomi apsaugotoje operacinės sistemos programėlių saugykloje, prie kurios kitos programėlės neturi prieigos. Įrenginių ID / MAC adresai prieš bet kokį išorinį perdavimą pseudonimizuojami (klaidų ataskaitose – tik paskutiniai 4 simboliai, autentiškumo patikroje – tik kaip maišos kodas, žr. 9.6 skyrių).

13.3 Privatumo nustatymų atstatymas (teisė į ištrynimą)

Naudodamiesi privatumo nustatymų atstatymu nustatymuose galite ištrinti visus vietoje saugomus asmens duomenis – visų pirma sensorių profilius (įskaitant išsaugotus MAC adresus), orų talpyklą, analizės skaitiklius, savanoriškai nurodytą amžiaus grupę, vietinę „Shopify“ produktų talpyklą ir su ja susijusias rodymo valdymo reikšmes, išsaugotas naujienas, naujienlaiškio eilę neprisijungus, dviejų išmaniųjų telefonų režimo susiejimo duomenis bei visus sutikimų nustatymus. Taip vietoje laikomų duomenų atžvilgiu tiesiogiai įgyvendiname Jūsų teisę į ištrynimą (BDAR 17 straipsnis). Visiškai ištrinti visus vietinius duomenis galite ir pašalindami programėlę.

14. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR 15–21 straipsnius turite šias teises:

  • Teisė susipažinti su duomenimis (BDAR 15 straipsnis): patvirtinimas ir informacija apie tai, ar ir kokius su Jumis susijusius duomenis apdorojame.
  • Teisė reikalauti ištaisyti duomenis (BDAR 16 straipsnis): netikslių duomenų ištaisymas arba neišsamių duomenų papildymas.
  • Teisė reikalauti ištrinti duomenis (BDAR 17 straipsnis): Jūsų duomenų ištrynimas („teisė būti pamirštam“), jeigu tam nesipriešina teisės aktų nustatytos saugojimo pareigos.
  • Teisė apriboti duomenų tvarkymą (BDAR 18 straipsnis).
  • Teisė į duomenų perkeliamumą (BDAR 20 straipsnis): Jūsų duomenų gavimas susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu.
  • Teisė prieštarauti (BDAR 21 straipsnis): prieštaravimas duomenų tvarkymui, grindžiamam BDAR 6 straipsnio 1 dalies f punktu (teisėtas interesas), dėl priežasčių, susijusių su Jūsų konkrečia situacija.

Sutikimų atšaukimas: suteiktus sutikimus galite bet kada atšaukti su poveikiu ateičiai (BDAR 7 straipsnio 3 dalis). Iki atšaukimo atlikto duomenų tvarkymo teisėtumas nepaveikiamas.

  • Programėlėje: Nustatymai → Privatumas ir analizė → Sutikimų valdymas
  • El. paštu: shop@mixcover.de

Po atšaukimo nauji duomenys pagal atšauktą sutikimą nebenaudojami; jau surinkti duomenys ištrinami, jeigu nėra teisės aktų nustatytos saugojimo pareigos.

15. Teisė pateikti skundą priežiūros institucijai

Nepažeidžiant kitų administracinių ar teisminių gynybos priemonių, turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra Jūsų gyvenamoji vieta, darbovietė arba kurioje padarytas įtariamas pažeidimas.

Mums, kaip duomenų valdytojui, kompetentinga priežiūros institucija yra:

Hamburgo duomenų apsaugos ir informacijos laisvės įgaliotinis (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, HmbBfDI) Hamburgas Svetainė: https://datenschutz-hamburg.de

16. Kontaktai duomenų apsaugos klausimais

Duomenų apsaugos klausimais, teisėms įgyvendinti arba sutikimams atšaukti kreipkitės:

Mixcover GmbH Dėmesio: Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburgas El. paštas: shop@mixcover.de

Užklausas paprastai nagrinėjame per teisės aktų nustatytą terminą (iš esmės vieną mėnesį, BDAR 12 straipsnio 3 dalis).

17. Saugojimo trukmės apžvalga

Duomenų rūšis Saugojimo trukmė
Sensoriaus / matavimo duomenys, BLE nuskaitymas, telefono IMU Tik trumpam darbinėje atmintyje; ištrinama uždarius programėlę
Vietiniai nustatymai, kalibravimas, sensorių profiliai (įskaitant MAC) Iki profilio ištrynimo, privatumo nustatymų atstatymo arba pašalinimo
Savanoriška amžiaus grupė (vietoje) Iki privatumo nustatymų atstatymo arba pašalinimo
Privatumo / sutikimų būsena (vietoje) Iki pakeitimo, privatumo nustatymų atstatymo arba pašalinimo
Vietinės žinutės („Naujienos“) Iki privatumo nustatymų atstatymo arba pašalinimo
Strigčių ataskaitos (Sentry) 30 dienų „Sentry“; kopija be IP / el. pašto / identifikatorių mūsų serveryje 90 dienų
Strigčių ataskaitos (Firebase Crashlytics) Paprastai 90 dienų
Naudojimo analizė (Firebase Analytics) Daugiausia 14 mėnesių („Google“ numatytoji trukmė) arba iki atšaukimo
Svetainės analizė (Google Analytics 4, app.040parts.com) Daugiausia 14 mėnesių; slapukai _ga/_ga_* iki 2 metų arba iki atšaukimo
Analizės skaitikliai (vietoje) Iki privatumo nustatymų atstatymo
Vietos duomenys Ilgalaikio saugojimo nėra; orų talpykla vietoje iki 24 val.
Programėlės grįžtamasis ryšys su pasirinktinu paveikslėliu ir diagnostikos ryšys (savas serveris) Iki 12 mėnesių
Palaikymo diagnostika (savas serveris) Iki 12 mėnesių
Dviejų išmaniųjų telefonų režimas: trumpinys, paskutinis susietas sensoriaus telefonas, sesijos kodas (vietoje) Iki privatumo nustatymų atstatymo arba pašalinimo; sesijos kodas – iki nepavykusio pakartotinio prisijungimo
Anoniminis sutikimų skaitiklis (savas serveris) 12 mėnesių
Naujienlaiškis (savas serveris / Brevo / Shopify) Iki atsisakymo prenumeratos / sutikimo atšaukimo
FCM „push“ raktas Iki pašalinimo / leidimo atšaukimo
Shopify produktų talpykla (vietoje) 24 valandos arba iki privatumo nustatymų atstatymo
Orų serveris: orų talpykla pagal tinklelio langelį 30–60 minučių (gedimų atveju iki 6 valandų); žurnale nėra IP adresų ir koordinačių
Sensoriaus autentiškumo patikra (patikros reikšmė) 12 mėnesių po paskutinio pranešimo
Senesnių programėlės versijų diegimo pranešimai 12 mėnesių nuo gavimo
Serverių žurnalai (savi serveriai) 14 dienų
Atsarginės kopijos (backups) 30 dienų

Pasibaigus atitinkamai saugojimo trukmei, duomenys įprasta tvarka ištrinami, jeigu nėra teisės aktų nustatytos saugojimo pareigos.

18. Šios privatumo politikos pakeitimai

Pasiliekame teisę keisti šią privatumo politiką, kad ji visada atitiktų aktualius teisinius reikalavimus arba mūsų paslaugų pokyčius. Aktuali redakcija pasiekiama programėlėje skiltyje Nustatymai → Privatumas bei internete adresu app.040parts.com/<kalba>/privacy. Apie esminius pakeitimus informuosime kitą kartą paleidus programėlę ir – jeigu to reikalauja teisės aktai – papildomai paprašysime sutikimo.

19. Taikoma teisė ir jurisdikcija

Taikoma Vokietijos Federacinės Respublikos teisė, išskyrus JT konvenciją dėl tarptautinio prekių pirkimo–pardavimo sutarčių, jeigu tam nesipriešina imperatyvios teisės nuostatos – visų pirma vartotojų apsaugos ar duomenų apsaugos teisės. Kiek tai leidžia teisės aktai, išskirtinė jurisdikcija visiems ginčams, kylantiems iš šios privatumo politikos arba su ja susijusiems, yra Hamburgas. Imperatyvios teisės aktų nustatytos jurisdikcijos – visų pirma vartotojų atžvilgiu – nepaveikiamos.

20. Lemiamas kalbos variantas

Ši privatumo politika teikiama keliomis kalbomis. Jeigu kalbų variantai skiriasi arba jų aiškinimas nesutampa, teisiškai lemiamas yra vokiškas variantas.

Ši privatumo politika taikoma 040 Level App ir svetainei app.040parts.com. Ji netaikoma nuorodomis pasiekiamoms išorinėms svetainėms ar trečiųjų šalių paslaugoms.

Atnaujinta: 2026-11-02 | Versija 2.5

Šis vertimas skirtas tik geresniam supratimui. Teisiškai privaloma tik versija vokiečių kalba (žemiau).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5