Privatumo politika – 040 Level App

Name: 040 Level
Price: 19.99 EUR
Rating: 4.9 (1 reviews)

Būsena: 2026 m. birželis | Versija: 1.4

1. Duomenų valdytojas

Duomenų valdytojas pagal Bendrąjį duomenų apsagos reglamentą (BDAR) yra:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburgas Vokietija

El. paštas: shop@mixcover.de Telefonas: +49 40 98241564

Vadovai: Timo Plogstedt, Philip Bonmann Prekybos registras: HRB 173050, Hamburgo teismas PVM mokėtojo numeris: DE350528375

Duomenų apsaugos pareigūnas pagal įstatymą nėra paskirtas. Visais klausimais dėl duomenų apsaugos kreipkitės į aukščiau nurodytus kontaktinius duomenis (žr. 16 skyrių).

2. Bendrosios nuostatos dėl duomenų apdorojimo

Mes renkame ir naudojame naudotojų asmeninius duomenis iš esmės tik tiek, kiek tai būtina norint užtikrinti veikiančią programėlę bei mūsų turinį ir paslaugas, arba jei į tai buvo sutikta. Naudotojų asmeninių duomenų rinkimas ir naudojimas paprastai vykdomas tik gavus naudotojo sutikimą. Išimtis taikoma tais atvejais, kai iš faktinių priežasčių neįmanoma iš anksto gauti sutikimo, o duomenų apdorojimas leidžiamas pagal teisės aktų nuostatas.

040 Level App skirta lygiavimui („subalansavimui") namų automobiliams, priekaboms ir kemperiams. Tam programėlė per „Bluetooth Low Energy" (BLE) jungiasi prie 040-Level sensoriaus (KBeacon) arba alternatyviai – jei to pageidaujate – naudoja išmaniajame telefone įmontuotus judėjimo sensorius (telefono IMU). Faktiniai matavimo ir sensoriaus duomenys (posvyrio kampas, pagreitis, temperatūra, baterija) iš esmės apdorojami tik vietoje jūsų įrenginyje ir neperduodami mums arba trečiosioms šalims.

Jei šioje privatumo politikoje nurodomas perdavimas į trečiąsias šalis (ypač į Jungtines Valstijas), jis vykdomas remiantis tinkamomis garantijomis pagal BDAR 46 straipsnį, ypač ES standartinėmis sutarties sąlygomis (Standard Contractual Clauses, SCC). Jūs galite reikalauti šių garantijų kopijos iš atitinkamų teikėjų arba iš mūsų.

3. Duomenų apdorojimas vaikų atžvilgiu

Ši programėlė nėra skirta vaikams iki 16 metų. Mes sąmoningai nerenkame asmeninių duomenų iš vaikų iki 16 metų. Programėlje nėra naudojama techninė amžiaus patikra; savanoriškas amžiaus grupės nurodymas (žr. 7.4 skyrių) yra tik patogumo funkcija ir nėra aktyvi nepilnamečių apsauga. Jei jums dar nėra iki 16 metų, prieš suteikdami programėlei papildomus sutikimus (analizė, vieta, reklama), gaukite savo tėvų arba globėjų sutikimą. Jei sužinosime, kad apdorojome vaiko asmeninius duomenis be galiojančio sutikimo, nedelsdami ištrinsime šiuos duomenis.

4. Vietinis apdorojimas jūsų įrenginyje (nėra perdavimo)

Toliau nurodyti duomenys saugomi ir apdorojami tik vietoje jūsų įrenginio saugomoje programėlės aplinkoje ir iš esmės nepalieka jūsų įrenginio. Perdavimas mums arba trečiosioms šalims šiuo atveju nevyksta; perdavimas į trečiąją šalį neaktualus.

4.1 Sensorių ir matavimo duomenis

Prijungus 040-Level sensorių, programėlė realiuoju laiku (kelis kartus per sekundę) apdoroja:

Signalo stiprumą (RSSI), įvertintą siuntimo galią (TX-Power)
neapdorotas pagreičio reikšmes (ax/ay/az m/s²)
apskaičiuotus posvyrio kampus (Pitch/Roll)
Baterijos įtampą (mV) ir baterijos lygį (%)
Temperatūrą (°C/°F)
Bito būsenas/sensoriaus vėliavėles, įrenginio pavadinimą, sensoriaus MAC adresą

Šie duomenys nėra saugomi nuolat; jie laikomi darbinėje atmintyje ir nuolat perrašomi naujomis matavimo reikšmėmis.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (naudojimo sutarties dėl programėlės vykdymas – pagrindinė funkcija yra lygiavimas).

4.2 Įrenginio atpažinimas ir jungimo valdymas (BLE nuskaitymas)

Norint surasti ir prijungti sensorius, programėlė apdoroja: įrenginio ID (MAC), įrenginio pavadinimą (pvz., „040_level_XXXXX", „KBPro_XXXXX"), RSSI istoriją (paskutinių 20 reikšmių žiedinį buferį), paskutinio matymo laiko žymę ir, jei taikoma, Eddystone URL. Ši informacija laikoma nepastovioje tarpinėje atmintyje, kuri ištrinama uždarius programėlę; įrenginiai, kurie nebematomi, po trumpo laiko automatiškai pašalinami.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – BLE jungtis).

4.3 Sensoriaus konfigūracija ir autentifikavimas (parengimas)

Saugiam KBeacon sensoriaus prijungimui ir konfigūracijai programėlė apdoroja įrenginio slaptažodį (tik darbinėje atmintyje, niekada nesaugomas nuolat, įdiegtas programėlėje), MAC adresą autentifikavimo skaičiavimui, GATT UUID ir konfigūracijos versijos numerį. Slaptažodis niekada neišeina iš programėlės ir naudojamas tik prijungto sensoriaus atžvilgiu. Tik konfigūracijos versijos numeris saugomas vietoje, kad būtų galima nustatyti, ar reikia atnaujinimo.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – įrenginio parengimas); BDAR 32 straipsnis (duomenų saugumas).

4.4 Kalibravimo poslinkiai

Sensoriaus montavimo ir nukreipimo koregavimui programėlė saugo kalibravimo reikšmes (Pitch/Roll poslinkį, smulkų koregavimą, Yaw poslinkį) – globaliai ir pagal kiekvieną sensoriaus profilį.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – naudotojo nustatymų duomenys).

4.5 Telefono IMU (išmaniajo telefono judėjimo sensorius)

Jei nenorite naudoti išorinio sensoriaus, programėlė alternatyviai gali naudoti išmaniajame telefone įmontuotus judėjimo sensorius (akselerometrą/giroskopą). Tuo atveju apdorojamas pagreitis (x/y/z m/s²), sukimosi greičiai (x/y/z rad/s) ir iš jų apskaičiuoti posvyrio kampai. Šie duomenys apdorojami tik vietoje, laikomi tik darbinėje atmintyje ir atmetami uždarius funkciją.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – niveliacija be išorinės įrangos) arba, jei šį veikimo būdą aktyviai pasirenkate, BDAR 6 straipsnio 1 dalies a punktas (sutikimas).

4.6 Sensorių profiliai (kelių profilų valdymas)

Kiekvienam sensoriui galite sukurti kelias konfigūracijas (pvz., „ lengvasis automobilis 160 cm", „namų auto 305 cm"). Saugoma: profilio ID, įrenginio ID (MAC), rodomas pavadinimas, transporto priemonės tipas, važiuoklės plotis (priekis/gale cm), ratų bazė/atkaba, pagalbinių priemonių konfigūracija ( pleištai/pagalvės/keltuvai), rodymo nustatymai, sensoriaus nukreipimas ir kalibravimo poslinkiai. Šie profiliai saugomi vietoje ir išlieka, kol neištrinate profilio, neištrinama programėlė arba neišjungiamas privatumo nustatymų atstatymas (žr. 13 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – profilio/nustatymų duomenys).

4.7 Programėlės nustatymai ir pageidavimai

Vietoje saugomi jūsų nustatymai, įskaitant: temperatūros vienetą (°C/°F), ilgio vienetą (cm/coliai), garso/vibraciją įjungta/išjungta, sensoriaus nukreipimą, glodinimo/filtruojimo parametrus, ženklų skaičių po kablelio, temą, kalbą, programėlės režimą, vyresnio amžiaus/didinimo režimą, foninę tarnybą įjungta/išjungta, paskutinį prijungtą sensorį, rodymo režimą, tolerancijos kampą bei pagalbinių priemonių nustatymus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – nustatymų duomenys).

4.8 Vietoje saugomos žinutės („Naujienos")

Push pranešimų turinys (žr. 8 skyrių) saugomas tik vietoje saugomoje programėlės atmintyje, kad vėliau galėtumėte juos perskaityti skyriuje „Atnaujinimai ir naujienos" (iki 100 įrašų). Šie duomenys nepalieka jūsų įrenginio. Galite bet kada juos ištrinti (privatumo nustatymų atstatymas arba pašalinimas); be to, mes galime leisti serverio pusėje pašalinti atskiras žinutes naudodami trinimo komandą.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – gautų paslaugų žinučių rodymas).

4.9 Pradžios/užrakto ekrano valdiklis

Jei nustatote pradžios arba užrakto ekrano valdiklį, paskutiniai žinomi posvyrio reikšmės ir atnaujinimo laiko žymė laikomi vietoje valdiklio rodymui. Išorinis perdavimas nevyksta.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – patogumo funkcija).

4.10 Privatumo sutikimo būsena

Sutikimams įgyvendinti ir įrodyti mes vietoje saugome jūsų sutikimo pasirinkimą (techninis/analizė/vieta/reklama), įspėjimo būseną bei sutikimo laiko žymę. Ši būsena reguliuoja, ar papildomos funkcijos yra aktyvios, ir naudojama kaip sutikimo įrodymas.

Teisinis pagrindas: BDAR 7 straipsnio 1 dalis (sutikimo įrodymas); BDAR 6 straipsnio 1 dalies c punktas kartu su BDAR 5 straipsnio 2 dalimi (atsiskaitymo prievolė).

5. Strigčių ir klaidų ataskaitos (Sentry ir Firebase Crashlytics)

Siekiant užtikrinti programėlės stabilumą, saugumą ir veiksnumą, mes apdorojame strigčių ir klaidų ataskaitos. Šis apdorojimas vykdomas pagal teisėtą interesą ir yra techniškai būtinas; jis nepriklauso nuo analizės sutikimo.

Apdorojamų duomenų rūšys:

Klaidų pobūdis, tipas ir aprašymas, stacktrace
Veiksmų pėdsakai („Breadcrumbs": pvz., atidaryti ekranai, mygtuko paspaudimai, BLE įvykiai, ryšio nutrūkimai/limitas, signalo kokybė)
anonimiizuotas įrenginio ID (tik paskutiniai 4 simboliai, pvz., „…F2A7")
Platforma, operacinės sistemos versija, programėlės versija/kūrimo numeris, įrenginio modelis, kalbos nustatymas
Našumo rodikliai (pvz., apdorojimo trukmė, kadrų dažnis) ir nuorodos į klaidingus sensoriaus duomenis (tik pirmieji baitai kaip šešioliktainės reikšmės, be turinio)

Pilni įrenginio ID, IMEI numeriai, MAC adresai paprastu tekstu arba jūsų faktiniai matavimo duomenys (Pitch/Roll srautas) nėra perduodami. Klaidų ir strigčių ataskaitos iš esmės pilnai (kiekvienas įvykis) perduodamos į Sentry; konfigūruojamas imties mažinimas techniškai įmanomas. Tuo tarpu grynos našumo matavimai (Tracing) renkami tik dalimis (imties būdu).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti stabilią, saugią ir be klaidų programėlę); BDAR 32 straipsnis (duomenų saugumas). Mūsų teisėtas interesas viršija; apdorojimas apribotas iki būtino minimumo ir užtikrintas pseudonimizavimu (įrenginio ID anoniminimu).

Gavėjas / perdavimas į trečiąją šalį: žr. 9.1 skyrių (Sentry) ir 9.2 skyrių (Firebase Crashlytics).

Saugojimo trukmė: Sentry ir Firebase Crashlytics paprastai 90 dienų; vietiniai derinimo žurnalai tik nepastovioje darbinėje atmintyje (ištrinami uždarant programėlę).

Prieštaravimas: Jūs turite teisę pagal BDAR 21 straipsnį prieštarauti šiam apdorojimui, pagrįstam BDAR 6 straipsnio 1 dalies f punktu, dėl jūsų ypadingų aplinkybių (žr. 14 skyrių).

6. Naudojimo analizė (Firebase Analytics) – tik su sutikimu

Jei sutinkate su naudojimo analize, siekdami pagerinti programėlę ir suprasti funkcijų naudojimą, renkame šiuos duomenis:

atidaryti ekranai ir funkcijos, praleistas laikas
mygtukų paspaudimai / naudoti mygtukai ir nustatymai (be jūsų matavimų turinio)
seanso pradžia/pabaiga, seanso trukmė ir naudojimo dažnis
Įrenginio informacija (modelis, operacinė sistema, kalba, šalis iš įrenginio nustatymų)
savanoriškai nurodyta amžiaus grupė (žr. 7 skyrių)
transporto priemonės tipas ir pagalbinių priemonių tipas (iš programėlės nustatymų)
įvykiai, pvz., kalibravimas, sensoriaus prijungimas/atjungimas (sensoriaus tipas, trukmė), onboarding užbaigimas, atlikti niveliacijos skaičiavimai (apvalinti posvyrio reikšmės, transporto priemonės tipas, pagalbinės priemonės)
papildomai sutikus dėl vietos: anoniminizuotos (apvalintos iki maždaug 11 km) vietos nurodymos (žr. 7.3 skyrių)
„Firebase" automatiškai sukurtas pseudoniminis įdiegimo ID (be vardo, be el. pašto)

Duomenyse nėra jūsų matavimų turinio. Vietoje taip pat saugomi naudojimo skaitikliai (pvz., funkcijų ir seansų skaitikliai); jie ištrinami atstatant privatumo nustatymus. Papildomai analizės įvykiai perduodami į Sentry kaip „breadcrumb" kontekstas, tačiau tik tada, kai analizės sutikimas yra aktyvus.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 straipsnio 1 dalimi (informacijos saugojimas arba prieiga prie informacijos galiniame įrenginyje). Sutikimas yra savanoriškas ir pagal nutylėjimą išjungtas; jis suteikiamas onboarding metu arba Nustatymai → Privatumas ir analizė.

Gavėjas / perdavimas į trečiąją šalį: žr. 9.2 skyrių (Google Firebase).

Saugojimo trukmė: „Firebase" maks. 14 mėnesių („Google" standartas) arba iki atšaukimo; vietiniai skaitikliai iki privatumo nustatymų atstatymo arba pašalinimo.

Atšaukimas: bet kada programėlėje Nustatymai → Privatumas ir analizė arba el. paštu shop@mixcover.de.

6a. Mūsų svetainės naudojimas app.040parts.com (Google Analytics 4) – tik su sutikimu

Ši privatumo politika taikoma ne tik 040 Level App, bet ir mūsų svetainei app.040parts.com (įskaitant papildomus puslapius, pvz., Quickstart, vadovą, DUK ir B2B užsakymų puslapį). Šioje svetainėje mes – tik su jūsų sutikimu – naudojame žiniatinklio analizės tarnybą Google Analytics 4 (GA4), kad statistiškai įvertintume svetainės naudojimą ir ją pagerintume.

Sutikimas per mūsų sutikimo reklamjuostę (slapukų reklamjuostė): Pirmą kartą atidarius svetainę „Google Analytics" neįjungiamas. Naudojame „Google Consent Mode v2" su numatytuoju nustatymu „atmesta" visoms analizės ir rinkodaros saugojimo reikšmėms. Tik jei sutikimo reklamjuostėje aktyviai spausite „Priimti visus", bus nustatyti analizės slapukai ir duomenys bus perduoti „Google". Pasirinkus „Tik būtinus", analizės slapukai nenustatomi; tuomet GA4 siunčia tik be slapukų signalus, kurie negali būti susiję su jumis (vadinamieji sutikimo ping'ai) be galinio įrenginio identifikatorių. Jūsų pasirinkimas „Priimti visus" apima ir analizę („Google Analytics"), ir rinkodarą („Meta-Pixel", žr. 6b skyrių).

Domenų kirtimo matavimas: Mūsų svetainė app.040parts.com ir mūsų parduotuvė 040parts.com naudoja tą pačią „Google Analytics" nuosavybę. Kad svetainės apsilankymas ir paskesnis pirkimas parduotuvėje būtų vertinamas kaip vientisas procesas (domenų kirtimo matavimas), sutikus perkėlimui į parduotuvę perduodamas pseudoniminis matavimo identifikatorius URL. Su juo nėra susijęs asmenų nustatymas.

Sutikus „Google Analytics" apdoroja ypač:

atidarytus puslapius (URL), puslapio pavadinimą, nukreipimo šaltinį (Referrer) ir praleistą laiką
sąveikas, pvz., slinkimo gylį, išorinių nuorodų spustelėjimus, failų parsisiuntimus, vidines paieškas ir formų sąveikas (vadinamoji „optimizuota analizė" / Enhanced Measurement)
B2B užsakymų puslapyje – savus užsakymų istorijos įvykius (pvz., „pradėta forma", „užsakymas išsiųstas", įskaitant užsakymo vertę) – be jūsų įvestų turinių, pvz., vardo, įmonės, el. pašto ar PVM ID; perduodamas tik įvykis kartu su užsakymo suma
apytikslę, iki miesto ribų ribotą vietos informaciją, kurią „Google" gauna iš IP adreso (pats IP adresas trumpinamas/apdorotinamas anonimiškai ir nesaugomas mūsų)
technines specifikas, pvz., naršyklės tipą, operacinę sistemą, įrenginio kategoriją, ekrano skiriamąją gebą ir kalbos nustatymą
pseudoniminį, „Google" slapuke nustatytą kliento ID (_ga, _ga_*) norint atpažinti besikartojančius apsilankymus – be vardo, be el. pašto

Nėra įrenginių kirtimo rinkodavos: Mes išjungėme „Google" signalus ir įjungėme IP anoniminimą. Su „Google" reklaminėmis sąskaitomis ar įrenginių kirtimo rinkodavos profilio kūrimu mes nesiimame.

Slapukai: Sutikus „Google Analytics" nustato slapuką _ga (galiojimas iki 2 metų) ir _ga_<Container-ID> (galiojimas iki 2 metų) lankytojams atskirti. Be sutikimo šie slapukai nenustatomi.

Gavėjas / perdavimas į trečiąją šalį: žr. 9.2 skyrių („Google"). Apdorojimas serveriuose Jungtinėse Valstijose yra įmanomas; „Google" yra prisiėmusi ES standartines sutarties sąlygas pagal BDAR 46 straipsnį.

Saugojimo trukmė: Naudojimo/įvykių duomenų „Google" maks. 14 mėnesių; slapukai su aukščiau nurodytomis galiojimo trukmėmis arba iki jų ištrynimo.

Atšaukimas: Galite bet kada atšaukti savo sutikimą atidarę svetainės poraštėje „Slapukų nustatymai" ir pasirinkę „Tik būtinus", arba ištrindami minėtus slapukus savo naršyklėje. Be to, galite užblokuoti „Google Analytics" naudojimą naudodami „Google" naršyklės priedą: https://tools.google.com/dlpage/gaoptout

6b. „Meta Pixel" („Facebook/Instagram") mūsų svetainėje – tik su sutikimu

Mūsų svetainėje app.040parts.com mes – tik su jūsų sutikimu – naudojame Meta Pixel (taip pat „Facebook Pixel") iš Meta Platforms Ireland Limited. Mes matuojame savo reklamų sėkmę „Meta" paslaugose („Instagram", „Facebook"): atpažįstame, ar svetainės apsilankymas grįžta į anksčiau spustelėtą reklamą, ir galime – jei paskui mūsų parduotuvėje 040parts.com atliksite pirkimą – priskirti šią sėkmę atitinkamai reklamai (konversijų matavimas). Be to, pikselis leidžia rodyti tikslesnę rinkodarą.

Sutikimas: „Meta Pixel" pirmąkart atidarius svetainę neįkeliamas. Tik jei sutikimo reklamjuostėje aktyviai spausite „Priimti visus" (rinkodaros sutikimas), pikselis bus įkeltas ir aktyvuotas. Pasirinkus „Tik būtinus", „Meta Pixel" neįkeliamas; duomenys į „Meta" neperduodami.

Sutikus „Meta Pixel" apdoroja ypač:

faktą ir laiko žymę puslapio apsilankymo metu bei atidarytą URL
pseudoniminę naudotojo/naršyklės identifikaciją (slapuką _fbp) ir – jei atėjote per reklamą – reklamos spustelėjimo identifikaciją (fbclid arba slapuką _fbc)
technines specifikas, pvz., naršyklės tipą, operacinę sistemą ir IP adresą („Meta" apdoroja sutrumpintą)
atlikus pirkimą vėliau – konversijos įvykį per 040parts.com parduotuvės pikselį (žr. parduotuvės privatumo politiką)

Per pikselį mes neperduodame jūsų įvestų aiškių duomenų (vardas, el. paštas, adresas) aktyviai į „Meta".

Bendra atsakomybė: Dėl pikselio duomenų rinkimo ir perdavimo mes ir Meta Platforms Ireland Limited esame bendrai atsakingi pagal BDAR 26 straipsnį. Tolimesnis apdorojimas vykdomas tik „Meta" atsakomybe. Išsamiau: https://www.facebook.com/legal/controller_addendum

Slapukai: be kita ko, _fbp (galiojimas iki 3 mėnesių) ir – spustelėjus reklamą – _fbc. Be sutikimo šie slapukai nenustatomi.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 straipsnio 1 dalimi. Sutikimas yra savanoriškas ir bet kada atšaukiamas su veiksnumu ateityje.

Gavėjas / perdavimas į trečiąją šalį: žr. 9.6 skyrių („Meta"). Apdorojimas serveriuose Jungtinėse Valstijose yra įmanomas.

Atšaukimas: bet kada per svetainės poraštėje esančius „Slapukų nustatymus" („Tik būtinus" pasirinkimas) ir per savo „Meta" paskyros reklamų nustatymus.

7. Vietos duomenys, orai ir savanoriška amžiaus grupė

7.1 Vietos nustatymas orų rodymui

Programėlė pageidaujant gali rodyti vietos orų duomenis pagal jūsų dabartinę vietą. Tam ji – gavus vietos sutikimą ir papildomą būtiną operacinės sistemos leidimą – nustato jūsų geografines koordinates (platuma/ilguma) ir perduoda jas orų tarnybai „Open-Meteo" (žr. 9.3 skyrių), kad gautų dabartinius orų duomenis ir prognozę. Tiksli pozicija nesaugoma nuolat; orų duomenys trumpai talpinami tarpinėje atmintyje (darbinėje atmintyje apie 30 minučių, vietoje iki 24 valandų kaip atsarginis variantas).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas) kartu su TDDDG 25 straipsnio 1 dalimi.

7.2 Naudojami orų duomenys

Apdorojami rodymui, įskaitant temperatūrą, vėją, drėgmę, matomumą, orų kodą, atvirkštinio geokodavimo nustatytą vietovės pavadinimą bei 7 dienų prognozę.

7.3 Anonimizuota vietos statistika

Jei yra ir vietos, ir analizės sutikimai, programėlė gali perduoti į „Firebase Analytics" iki vienos dešimtainės ženklo apvalintą poziciją (maždaug 11 km tinklelis, nesusijęs su asmeniu), kad būtų galima įvertinti anonimizuotas naudojimo sritis. Asmenų sekimas vietos nustatymu nevykdomas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas).

7.4 Savanoriška amžiaus grupė

Onboarding metu arba prenumeruodami naujienlaiškį galite savanoriškai nurodyti amžiaus grupę (pvz., „18–30", „30–40"). Ji naudojama geresniam atitinkamo turinio parinkimui ir – jei nurodyta – saugoma vietoje bei (esant aktyviam analizės sutikimui) kaip „Firebase" naudotojo savybė ir registruojantis naujienlaiškiui perduodama į „Brevo"/„Shopify". Amžiaus grupės bent penkerių metų intervaluose savaime nelaikomos tiesiogiai susijusiomis su asmeniu. Vietoje saugoma amžiaus grupė ištrinama atstatant privatumo nustatymus (žr. 13.3 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (savanoriškas sutikimas).

Atšaukimas / prieštaravimas: bet kada per nustatymus arba privatumo nustatymų atstatymą; „Firebase"/„Brevo"/„Shopify" atžvilgiu – per atitinkamus atšaukimo būdus (6, 11, 12 skyriai).

8. Push pranešimai (Firebase Cloud Messaging)

Programėlė gali jums siųsti push pranešimus. Mes skiriame du rūšis:

Paslaugų ir produktų informacija (pvz., programėlės atnaujinimai, naujos funkcijos, nauji produktai): šią informaciją gaunate, kai leidžiate pranešimus operacinės sistemos lygyje.
Pasiūlymai ir reklama (nuolaidos, akcijos, naujienos): šią informaciją gaunate tik, jei papildomai aiškiai sutinkate su kategorija „Pasiūlymai/Reklama".

Pristatymui naudojame „Firebase Cloud Messaging" (FCM) iš Google Ireland Limited (žr. 9.2 skyrių). Jūsų įrenginyje sukuriamas pseudoniminis push žetonas ir perduodamas į „Google"; tik per jį gali būti pristatomos žinutės. Žetone nėra vardo ir el. pašto adreso. Be to, apdorojami užsiprenumeruoti temos (pvz., „visi", „programėlės atnaujinimai", „produktai", „pasiūlymai"), leidimo būsena bei spustelėjimo/skaitymo būsena (vietoje). Atskirų push pranešimų turinys saugomas tik vietoje (žr. 4.8 skyrių).

Teisinis pagrindas: Paslaugų/produktų push: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – paslaugų informacija) arba BDAR 6 straipsnio 1 dalies f punktas kartu su TDDDG 25 straipsnio 2 dalimi. Reklamos push („pasiūlymai"): BDAR 6 straipsnio 1 dalies a punktas kartu su TDDDG 25 straipsnio 1 dalimi, UWG 7 straipsnio 2 dalis. Reklamos sutikimas yra savanoriškas, pagal nutylėjimą išjungtas ir bet kada atšaukiamas.

Gavėjas / perdavimas į trečiąją šalį: žr. 9.2 skyrių (Google FCM, įmanoma JAV; SCC).

Saugojimo trukmė: FCM žetonas iki pašalinimo/atsisakymo (sukaamas „Google"); vietinės naujienos iki privatumo nustatymų atstatymo.

Atšaukimas: bet kada per savo operacinės sistemos pranešimų nustatymus; reklamos push papildomai programėlėje Nustatymai → Privatumas ir analizė.

9. Pasitelkti paslaugų teikėjai ir trečiosios šalys

9.1 Sentry (strigčių ir klaidų analizė)

Teikėjas: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, JAV. Apdorojimas vykdomas per ES regioną (de.sentry.io); priklausomai nuo konfigūracijos, apdorojimas serveriuose JAV negali būti atmestas.

Tikslas: Strigčių/klaidų analizė, našumo ir stabilumo stebėjimas, in-app atsiliepimų apdorojimas (žr. 10 skyrių).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas), o dėl atsiliepimų su el. paštu – papildomai BDAR 6 straipsnio 1 dalies a/b punktai.
Trečiosios šalies garantijos: ES standartinės sutarties sąlygos pagal BDAR 46 straipsnį; sutarties dėl duomenų tvarkymo pagal BDAR 28 straipsnį.
Saugojimo trukmė: paprastai 90 dienų.
Privatumo politika: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics ir Cloud Messaging / FCM)

Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija („Google"); JAV: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV. „Firebase" projektas: „level-app-ad57e".

Paslaugos/Tikslas: Firebase Analytics (programėlės naudojimo analizė, tik su sutikimu – 6 skyrius), Firebase Crashlytics (strigčių ataskaitos, teisėtas interesas – 5 skyrius), Firebase Cloud Messaging (push – 8 skyrius) ir Google Analytics 4 svetainei app.040parts.com (žiniatinklo analizė, tik su sutikimu – 6a skyrius).
Teisinis pagrindas: Analytics (programėlė ir žiniatinklis)/FCM rinkodara: BDAR 6 straipsnio 1 dalies a punktas; Crashlytics/Paslaugų push: BDAR 6 straipsnio 1 dalies f arba b punktas.
Trečiosios šalies garantijos: Apdorojimas „Google" serveriuose JAV yra įmanomas. „Google" yra prisiėmusi ES standartines sutarties sąlygas pagal BDAR 46 straipsnį; sutarties dėl duomenų tvarkymo pagal BDAR 28 straipsnį.
Saugojimo trukmė: Analytics maks. 14 mėnesių; Crashlytics paprastai 90 dienų; FCM žetonas iki atšaukimo/pašalinimo.
Privatumo politika: https://policies.google.com/privacy
„Firebase" privatumo apsauga: https://firebase.google.com/support/privacy

9.3 Open-Meteo (orų duomenys)

Teikėjas: Open-Meteo, atviro kodo, nemokama ir be API rakto naudojama orų duomenų tarnyba (open-meteo.com). Pagal mūsų žinias, priegloba vykdoma ES arba Šveicarijoje. Perduodamos tik geografinės koordinatės orų duomenims gauti; vardai, el. pašto adresai ar įrenginio/naudotojo identifikatoriai neperduodami ir naudotojo profiliai nesukuriami. Kadangi tai nemokama tarnyba be registracijos, su Open-Meteo paprastai nėra sudaryta oficialios duomenų tvarkymo sutarties pagal BDAR 28 straipsnį; tačiau rizika yra maža, nes perduodamos tik anoniminės koordinatės be ryšio su jumis.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (vietos sutikimas) arba BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – orų funkcija).
Trečiosios šalies garantijos: Pagal mūsų žinias apdorojimas vykdomas ES arba Šveicarijoje (Šveicarijai taikomas tinkamumo sprendimas pagal BDAR 45 straipsnį). Perdavimas į nesaugias trečiąsias šalis nenumatytas.
Privatumo nuorodos/naudojimo sąlygos: https://open-meteo.com/en/terms

9.4 Brevo (naujienlaiškio ir sandorių el. laiškai)

Teikėjas: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paryžius, Prancūzija. Apdorojimas ES serveriuose (Prancūzija).

Tikslas: Double-Opt-In patvirtinimo ir naujienlaiškio siuntimas; grįžtamojo ryšio pranešimai mums.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su UWG 7 straipsnio 2 dalies 3 punktu (naujienlaiškis); BDAR 6 straipsnio 1 dalies f punktas (vidinis grįžtamojo ryšio pranešimas).
Trečiosios šalies garantijos: Apdorojimas ES; sutarties dėl duomenų tvarkymo pagal BDAR 28 straipsnį.
Privatumo politika: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktų rodymas ir naujienlaiškio kliento duomenų įrašas)

Teikėjas: Shopify International Limited, Victoria Buildings, 2. aukštas, 1–2 Haddington Road, Dublin 4, D04 XN32, Airija; patronuojamoji įmonė: Shopify Inc., Kanada.

Tikslas: Viešos produktų informacijos gavimas programėlės vidiniam produktų srautui (tik techniniai jungimo/produktų duomenys, nėra klientų duomenų); patvirtinus naujienlaiškio registraciją – saugojimas kaip kliento duomenų įrašas su naujienlaiškio būsena.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (produktų srautas) arba BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas dėl produktų informacijos); kliento duomenų įrašas: BDAR 6 straipsnio 1 dalies a punktas (sutikimas).
Trečiosios šalies garantijos: Perdavimas į trečiąsias šalis (pvz., JAV/Kanada) gali vykti; „Shopify" yra sudariusi tinkamas garantijas pagal BDAR 46 straipsnį (ES standartinės sutarties sąlygos). Kanadai taip pat taikomas ES Komisijos tinkamumo sprendimas (BDAR 45 straipsnis) organizacijoms, kurioms taikomas PIPEDA. Sutartis dėl duomenų tvarkymo pagal BDAR 28 straipsnį.
Privatumo politika: https://www.shopify.com/legal/privacy

9.6 Meta (Meta Pixel / Facebook ir Instagram)

Teikėjas: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija („Meta"); JAV: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, JAV.

Paslauga/Tikslas: „Meta Pixel" svetainėje app.040parts.com konversijų ir aprėpties matavimui mūsų reklamų „Meta" paslaugose „Instagram"/„Facebook" (tik su sutikimu – 6b skyrius).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su TDDDG 25 straipsnio 1 dalimi; dėl pikselio duomenų rinkimo – bendra atsakomybė pagal BDAR 26 straipsnį.
Trečiosios šalies garantijos: Apdorojimas JAV yra įmanomas. Meta Platforms, Inc. yra sertifikuota pagal ES-JAV Duomenų privatumo sistemą (ES Komisijos tinkamumo sprendimas pagal BDAR 45 straipsnį); papildomai galioja ES standartinės sutarties sąlygos pagal BDAR 46 straipsnį.
Saugojimo trukmė: Slapukų galiojimas pagal 6b skyrių; tolimesnis apdorojimas pas „Meta" pagal jų nuostatas.
Privatumo politika: https://www.facebook.com/privacy/policy

9.7 „Mixcover GmbH" savas serveris (Relay)

Naujienlaiškio registracijos ir in-app atsiliepimai pirmiausia perduodami į mūsų paties serverį (valdomą „Mixcover GmbH", serverio vieta ES) ir ten saugomi. Iš ten – priklausomai nuo funkcijos – persiuntimas į „Brevo", „Shopify", „Sentry" bei vidaus pranešimas mūsų komandai per „Telegram" žinučių tarnybą.

Vidaus komandos pranešimas per Telegram: Teikėjas yra Telegram FZ-LLC (Dubajus, Jungtiniai Arabų Emyratai). Telegram naudojamas tik vidaus pranešimams mūsų komandai (pvz., „gautas naujas atsiliepimas") ir nėra naudotojui skirtas komunikacijos kanalas. Mes apribojame Telegram perduodamą turinį iki būtino minimumo; aiškaus teksto turinio su asmens duomenimis perdavimą (ypač savanoriškai nurodyto el. pašto adreso) stengiamės vengti kiek įmanoma daugiau pagal duomenų minimizavimą serverio pusėje. Jungtiniai Arabų Emyratai yra trečioji šalis be ES Komisijos tinkamumo sprendimo. Kiek Telegram vis dėlto perduodami asmens duomenys, mes remiamės tinkamomis garantijomis pagal BDAR 46 straipsnį (ES standartinės sutarties sąlygos) arba – kiek taikoma – išimtimi pagal BDAR 49 straipsnio 1 dalį; kitu atveju perdavimas vykdomas tik anoniminizuotomis arba su asmeniu nesusijusiomis užuominomis.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas (naujienlaiškis), BDAR 6 straipsnio 1 dalies b ir f punktai (palaikymas/atsiliepimai, vidaus pranešimas).
Telegram privatumo politika: https://telegram.org/privacy

9.8 Perduodama kitiems tretiesiems asmenims

Jūsų asmeniniai duomenys kitiems trečiosioms šalims neperduodami, išskyrus: jei aiškiai sutikote; jei perdavimas būtinas sutarties vykdymui; jei esame teisiškai įpareigoti perduoti; arba jei perdavimas būtinas mūsų teisių įgyvendinimui.

10. In-App atsiliepimai (klaidų ataskaitos ir funkcijų pageidavimai)

Per atsiliepimų funkciją galite pranešti apie klaidas arba siųsti funkcinius pageidavimus. Tuo metu mes apdorojame: jūsų atsiliepimo tekstą, tipą (klaida/pageidavimas), savanoriškai jūsų el. pašto adresą (dėl papildomų klausimų), programėlės versiją/kūrimą, platformą ir OS versiją, kalbą, laiko žymę ir – jei pridedate – ekrano kopiją. Perdavimas vyksta į mūsų paties serverį (lager.mix-cover.de arba lagerbestands-tool, ES) ir lygiagrečiai į „Sentry"; serverio pusėje vyksta vidaus Telegram pranešimas (žr. 9.7 skyrių, įskaitant trečiosios šalies pastabą dėl Telegram FZ-LLC/VAE) ir el. laiško siuntimas mūsų komandai per „Brevo".

El. pašto adreso nurodymas yra savanoriškas ir reikalingas tik tuo atveju, jei norite gauti atsakymą.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (jūsų palaikymo užklausos apdorojimas) ir BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas dėl produkto pagerinimo); nurodžius savanorišką el. paštą – BDAR 6 straipsnio 1 dalies a punktas (sutikimas susisiekti).

Gavėjas / perdavimas į trečiąją šalį: savas serveris (ES), „Brevo" (ES), „Sentry" (žr. 9.1, jei reikia JAV su SCC), vidaus Telegram pranešimas (žr. 9.6, VAE = trečioji šalis; duomenų minimizavimas, jei reikia SCC/BDAR 49 straipsnis).

Saugojimo trukmė: mūsų serveryje iki 12 mėnesių (tendencijų ir klaidų analizei); „Sentry" paprastai 90 dienų; pridedama ekrano kopija tik iki apdorojimo.

11. Naujienlaiškio registracija

Jei programėlėje užsiregistruojate naujienlaiškiui, mes apdorojame jūsų el. pašto adresą, savanoriškai vardą ir pavardę bei – jei nurodote – savanorišką amžiaus grupę, tik naujienlaiškio siuntimui (naujienos, nauji produktai, 040 Parts pasiūlymai). Be to, saugome programėlėje pasirinktą kalbą (naujienlaiškiui jūsų kalba), jūsų įrenginio platformą (tik bendrą: iOS arba Android), programėlės versiją, laiko momentą bei jūsų sutikimą (rinkodros langelis). Registracija vyksta per mūsų paties serverį (ES); el. laiško siuntimui naudojame „Brevo" (9.4 skyrius) ir po patvirtinimo išsaugome kaip klientą su naujienlaiškio būsena mūsų „Shopify" parduotuvėje (9.5 skyrius).

Dėl duomenų taupymo, jei laikinai nėra interneto ryšio, tik jūsų el. pašto adresas trumpai saugomas vietoje (neprisijungimo eilė) ir registracija atliekama kitą kartą paleidus programėlę; vardas/pavardė šiuo atveju sąmoningai nesaugomi vietoje. Telefono numeris arba tikslus įrenginio modelis naujienlaiškiui nerenkami.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas kartu su UWG 7 straipsnio 2 dalies 3 punktu. Registracija vykdoma Double-Opt-In tvarka: gaunate patvirtinimo el. laišką ir tik po patvirtinimo įtraukiamiami į sąrašą.

Gavėjas / perdavimas į trečiąją šalį: savas serveris (ES), „Brevo" (ES), „Shopify" (žr. 9.5, jei reikia JAV/Kanada su SCC arba tinkamumo sprendimu).

Saugojimo trukmė: iki sutikimo atšaukimo arba atsisakymo; neprisijungimo eilė vietoje tik iki sėkmingo išsiuntimo.

Atšaukimas: bet kada per atsisakymo nuorodą kiekviename el. laiške arba pranešimu adresu shop@040parts.com arba shop@mixcover.de.

12. Shopify produktų srautas (naujienos programėlėje)

Naujų produktų rodymui (žymėjimas „naujiena") programėlė gauna viešus produktų duomenis per „Shopify Storefront" sąsają (produkto ID, pavadinimas, sutrumpintas aprašymas, kaina, paveikslėlio URL, parduotuvės nuoroda). Vietoje rodymui valdyti saugomos techninės reikšmės (pvz., gauto produkto talpykla, jau matyti produktai, seanso skaitiklis, rodymo būsena); šios neišeina iš jūsų įrenginio. Galimas sėkmės matavimas („matyta"/„paslėpta") vykdomas tik esant aktyviam analizės sutikimui. Vietoje saugomos valdymo reikšmės, įskaitant produkto talpyklą, ištrinamos atstatant privatumo nustatymus (žr. 13.3 skyrių).

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas – produkto rodymas) arba BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas dėl produkto informacijos); vietinis sekimas su sėkmės matavimu: BDAR 6 straipsnio 1 dalies a punktas.

Gavėjas / perdavimas į trečiąją šalį: „Shopify" (žr. 9.5).

Saugojimo trukmė: Produkto talpykla vietoje 24 valandas; „matyta"/„paslėpta" reikšmės iki privatumo nustatymų atstatymo.

13. Įrenginio leidimai, duomenų saugumas ir privatumo nustatymų atstatymas

13.1 Įrenginio leidimai

Programėlė – kiekvieną kartą tik esant poreikiui – teirauja šių operacinės sistemos leidimų: „Bluetooth" (jungimasis prie sensoriaus), vieta (oras/kempingo vieta), kamera ir nuotraukų biblioteka (neprivaloma ekrano kopija atsiliepimui), mikrofonas arba garso atkūrimas (garso nurodymai/fono režimas) bei pranešimai (push). Suteiktus leidimus bet kada galite atšaukti įrenginio nustatymuose.

13.2 Duomenų saugumas

Mes taikome technines ir organizacines saugumo priemones pagal BDAR 32 straipsnį, kad apsaugotume jūsų duomenis nuo praradimo, manipuliacijos ir neteisėtos prieigos. Perdavimai paslaugų teikėjams vykdomi užšifruotu būdu (HTTPS/TLS). Vietiniai programėlės duomenys saugomi operacinės sistemos saugomoje programėlės atmintyje, prie kurios kitos programėlės neturi prieigos. Įrenginio ID/MAC adresai pseudoniminami prieš kiekvieną išorinį perdavimą (tik paskutiniai 4 simboliai).

13.3 Privatumo nustatymų atstatymas (teisė į ištrynimą)

Per privatumo nustatymų atstatymą nustatymuose galite ištrinti visus vietoje saugomus asmeninius duomenis – ypač sensorių profilius (įskaitant saugomas MAC adresas), orų talpyklą, analizės skaitiklius, savanoriškai nurodytą amžiaus grupę, vietinę „Shopify" produkto talpyklą ir susijusias rodymo valdymo reikšmes, saugomas naujienas, neprisijungimo naujienlaiškio eilę bei visus sutikimo nustatymus. Taip mes nedelsdami įgyvendiname jūsų teisę į ištrynimą (BDAR 17 straipsnis) dėl vietoje laikomų duomenų. Visų vietinių duomenų visišką ištrynimą taip pat pasiekiate pašalindami programėlę.

14. Jūsų teisės kaip duomenų subjektas

Jūs turite šias teises pagal BDAR 15–21 straipsnius:

Teisė gauti informaciją (BDAR 15 straipsnis): Patvirtinimas ir informacija apie tai, ar ir kokius jums priklausančius duomenis mes apdorojame.
Teisė į ištaisymą (BDAR 16 straipsnis): Netikslių duomenų ištaisymas arba neišsamių duomenų papildymas.
Teisė į ištrynimą (BDAR 17 straipsnis): Jūsų duomenų ištrynimas („teisbė būti pamirštam"), jei nėra teisės aktų nustatytų saugojimo pareigų.
Teisė į apdorojimo apribojimą (BDAR 18 straipsnis).
Teisė į duomenų perkeliamumą (BDAR 20 straipsnis): Jūsų duomenų gavimas struktūrizuotu, įprastu, mašininio skaitymo formatu.
Teisė prieštarauti (BDAR 21 straipsnis): Prieštaravimas apdorojimams, pagrįstiems BDAR 6 straipsnio 1 dalies f punktu (teisėtas interesas), dėl jūsų ypatingų aplinkybių.

Sutikimų atšaukimas: Galite bet kada atšaukti suteiktus sutikimus su veiksnumu ateityje (BDAR 7 straipsnio 3 dalis). Iki atšaukimo vykdyto apdorojimo teisėtumas lieka nepakitęs.

Programėlėje: Nustatymai → Privatumas ir analizė → Sutikimų valdymas
El. paštu: shop@mixcover.de

Po atšaukimo nauomi duomenys nebebus renkami remiantis atšauktu sutikimu; jau surinkti duomenys bus ištrinti, jei nėra teisės aktų nustatytos saugojimo pareigos.

15. Teisė pateikti skundą priežiūros institucijoje

Nepaisant kitos administracinės ar teisminės teisių gynimo priemonės, jūs turite teisę pateikti skundą duomenų apsaugos priežiūros institucijoje, ypač valstybėje narėje, kurioje yra jūsų įprasta gyvenamoji vieta, darbo vieta arba numatyto pažeidimo vieta.

Mums kaip duomenų valdytojui prižiūrinti institucija yra:

Hamburgas atsakingas už duomenų apsaugą ir informacijos laisvę (HmbBfDI) Hamburgas Internetas: https://datenschutz-hamburg.de

16. Kontaktas dėl duomenų apsaugos užklausų

Dėl klausimų dėl duomenų apsaugos, jūsų teisių įgyvendinimo arba sutikimų atšaukimo kreipkitės į:

Mixcover GmbH Att. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburgas El. paštas: shop@mixcover.de Telefonas: +49 40 98241564

Mes paprastai nagrinėjame užklausas per įstatymuose nustatytą terminą (iš esmės vieną mėnesį, BDAR 12 straipsnio 3 dalis).

17. Saugojimo trukmės apžvalga

Duomenų rūšis	Saugojimo trukmė
Sensorių/matavimo duomenys, BLE nuskaitymas, telefono IMU	Tik nepastov

Šis vertimas skirtas tik geresniam supratimui. Teisiškai privaloma tik versija vokiečių kalba (žemiau).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
rohe Beschleunigungswerte (ax/ay/az in m/s²)
berechnete Neigungswinkel (Pitch/Roll)
Batteriespannung (mV) und Batteriestand (%)
Temperatur (°C/°F)
Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

Art, Typ und Beschreibung des Fehlers, Stacktrace
Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

aufgerufene Screens und Funktionen, Verweildauer
Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: i. d. R. 90 Tage.
Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
Datenschutzerklärung: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart	Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU	Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC)	Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal)	Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News")	Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry)	I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics)	I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics)	Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com)	Max. 14 Monate; Cookies `_ga`/`_ga_*` bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal)	Bis zum Datenschutz-Reset
Standortdaten	Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server)	Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify)	Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token	Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal)	24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4