Privātuma politika – 040 Level lietotne

Name: 040 Level
Price: 59.95 EUR

Stāvoklis uz: 02.11.2026. | Versija: 2.5

1. Pārzinis

Vispārīgās datu aizsardzības regulas (VDAR; vācu valodā DSGVO) izpratnē pārzinis ir:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Vācija

E-pasts: shop@mixcover.de

Vadītāji: Timo Plogstedt, Philip Bonmann Komercreģistrs: HRB 173050, Amtsgericht Hamburg PVN maksātāja numurs: DE350528375

Datu aizsardzības speciālists saskaņā ar likumu nav iecelts. Visos datu aizsardzības jautājumos, lūdzu, vērsieties pie iepriekš norādītajiem kontaktdatiem (skatīt arī 16. sadaļu).

2. Vispārīga informācija par datu apstrādi

Mēs vācam un izmantojam mūsu lietotāju personas datus principā tikai tādā apmērā, kādā tas ir nepieciešams, lai nodrošinātu funkcionējošu lietotni, kā arī mūsu saturu un pakalpojumus, vai ja jūs esat tam devuši piekrišanu. Mūsu lietotāju personas datu vākšana un izmantošana parasti notiek tikai pēc lietotāja piekrišanas saņemšanas. Izņēmums ir gadījumi, kad iepriekšēja piekrišanas saņemšana faktisku iemeslu dēļ nav iespējama un datu apstrāde ir atļauta ar tiesību normām.

040 Level lietotne kalpo autonamu, dzīvojamo piekabju un kempervanu nivelēšanai (novietošanai horizontālā stāvoklī). Šim nolūkam lietotne, izmantojot Bluetooth Low Energy (BLE), savienojas ar 040-Level sensoru (KBeacon) vai – ja jūs to izvēlaties – alternatīvi izmanto viedtālrunī iebūvētos kustības sensorus (tālruņa IMU). Faktiskie mērījumu un sensoru dati (slīpuma leņķis, paātrinājums, temperatūra, baterija) principā tiek apstrādāti tikai lokāli jūsu ierīcē un netiek nosūtīti ne mums, ne trešajām personām.

Ja šajā privātuma politikā ir norādīta datu nosūtīšana uz trešajām valstīm (jo īpaši uz ASV), tā notiek, pamatojoties uz atbilstošām garantijām saskaņā ar VDAR 46. pantu, jo īpaši uz ES standarta līguma klauzulu (Standard Contractual Clauses, SCC) pamata. Šo garantiju kopiju varat pieprasīt attiecīgajiem pakalpojumu sniedzējiem vai mums.

3. Bērnu datu apstrāde

Šī lietotne nav paredzēta bērniem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam personas datus par bērniem, kas jaunāki par 16 gadiem. Lietotne neizmanto tehnisku vecuma pārbaudi; brīvprātīga vecuma grupas norādīšana (skatīt 7.4. sadaļu) ir tikai ērtības funkcija un nenodrošina aktīvu nepilngadīgo aizsardzību. Ja jums vēl nav palikuši 16 gadi, lūdzu, pirms lietotnē sniedzat neobligātas piekrišanas (avāriju ziņojumi, analītika, atrašanās vieta, reklāma), saņemiet savu likumisko pārstāvju piekrišanu. Ja mēs uzzināsim, ka esam apstrādājuši bērna personas datus bez spēkā esošas piekrišanas, mēs šos datus nekavējoties dzēsīsim.

4. Lokāla apstrāde jūsu ierīcē (nosūtīšana nenotiek)

Turpmāk minētie dati tiek glabāti un apstrādāti tikai lokāli jūsu ierīces aizsargātajā lietotnes vidē un principā neatstāj jūsu ierīci. Nosūtīšana mums vai trešajām personām nenotiek; nosūtīšana uz trešo valsti nav piemērojama. Divu viedtālruņu režīmā (4.11. sadaļa) un Apple CarPlay / Android Auto gadījumā (4.12. sadaļa) dati papildus tiek nosūtīti tieši uz jūsu otru viedtālruni vai transportlīdzekļa displeju – nevis mums.

4.1 Sensora un mērījumu dati

Kad ir savienots 040-Level sensors, lietotne reāllaikā (vairākas reizes sekundē) apstrādā:

signāla stiprumu (RSSI), aptuveno raidīšanas jaudu (TX-Power)
neapstrādātas paātrinājuma vērtības (ax/ay/az m/s²)
aprēķinātos slīpuma leņķus (Pitch/Roll)
baterijas spriegumu (mV) un uzlādes līmeni (%)
temperatūru (°C/°F)
statusa bitus/sensora karodziņus, ierīces nosaukumu, sensora MAC adresi

Šie dati netiek glabāti pastāvīgi; tie tiek turēti darbmemorijā un pastāvīgi pārrakstīti ar jaunām mērījumu vērtībām.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (lietotnes lietošanas līguma izpilde – pamatfunkcija nivelēšana).

4.2 Ierīču noteikšana un savienojumu pārvaldība (BLE skenēšana)

Lai atrastu un savienotu sensorus, lietotne apstrādā: ierīces ID (MAC), ierīces nosaukumu (piem., „040_level_XXXXX“, „KBPro_XXXXX“), RSSI vēsturi (pēdējo 20 vērtību cirkulārais buferis), pēdējās konstatēšanas laika zīmogu, kā arī, ja nepieciešams, Eddystone URL. Šī informācija tiek glabāta īslaicīgā starpatmiņā, kas tiek dzēsta, aizverot lietotni; ierīces, kas vairs nav redzamas, pēc neilga laika tiek automātiski noņemtas.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – BLE savienojamība).

4.3 Sensora konfigurēšana un autentifikācija (nodrošināšana)

Lai droši savienotos ar KBeacon sensoru un to konfigurētu, lietotne apstrādā ierīces paroli (tikai darbmemorijā, nekad netiek glabāta pastāvīgi, ir fiksēti iekļauta lietotnē), MAC adresi autentifikācijas aprēķināšanai, GATT UUID, kā arī konfigurācijas versijas numuru. Parole nekad neatstāj lietotni un tiek izmantota tikai attiecībā pret savienoto sensoru. Lokāli tiek glabāts tikai konfigurācijas versijas numurs, lai noteiktu, vai nepieciešams atjauninājums.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – ierīces nodrošināšana); VDAR 32. pants (datu drošība).

4.4 Kalibrēšanas nobīdes

Lai koriģētu sensora iebūvi un orientāciju, lietotne glabā kalibrēšanas vērtības (Pitch/Roll nobīde, precizējošā korekcija, Yaw nobīde) – gan vispārīgi, gan katram sensora profilam.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – ar lietotāju saistīti iestatījumu dati).

4.5 Tālruņa IMU (viedtālruņa kustības sensori)

Ja nevēlaties izmantot ārēju sensoru, lietotne alternatīvi var izmantot viedtālrunī iebūvētos kustības sensorus (akselerometru/žiroskopu). Tiek apstrādāts paātrinājums (x/y/z m/s²), leņķiskie ātrumi (x/y/z rad/s) un no tiem aprēķinātie slīpuma leņķi. Šie dati tiek apstrādāti tikai lokāli, tiek turēti tikai darbmemorijā un funkcijas beigšanas brīdī tiek izmesti.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – nivelēšana bez ārējas aparatūras) vai, ja jūs šo darbības režīmu izvēlaties aktīvi, VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).

4.6 Sensoru profili (vairāku profilu pārvaldība)

Katram sensoram varat izveidot vairākas konfigurācijas (piem., „PKW 160 cm“, „Womo 305 cm“). Tiek glabāts, cita starpā: profila ID, ierīces ID (MAC), attēlojamais nosaukums, transportlīdzekļa veids, riteņu sliede (priekšā/aizmugurē cm), riteņu bāze/asu attālums, palīglīdzekļu konfigurācija (ķīļi/spilveni/domkrati), attēlojuma iestatījumi, sensora orientācija un kalibrēšanas nobīdes. Šie profili tiek glabāti lokāli un saglabājas, līdz jūs profilu dzēšat, atinstalējat lietotni vai aktivizējat privātuma atiestatīšanu (skatīt 13. sadaļu).

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – profila/iestatījumu dati).

4.7 Lietotnes iestatījumi un preferences

Lokāli tiek glabāti jūsu iestatījumi, cita starpā: temperatūras vienība (°C/°F), garuma vienība (cm/collas), skaņa/vibrācija ieslēgta/izslēgta, sensora orientācija, izlīdzināšanas/filtra parametri, zīmes aiz komata, tēma, valoda, lietotnes režīms, senioru/lupas režīms, fona pakalpojums ieslēgts/izslēgts, pēdējais savienotais sensors, skata režīms, pielaides leņķis, kā arī palīglīdzekļu iestatījumi.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – iestatījumu dati).

4.8 Lokāli glabāti ziņojumi („jaunumi“)

Push paziņojumu saturs (skatīt 8. sadaļu) tiek glabāts tikai lokāli lietotnes aizsargātajā krātuvē, lai jūs varētu tos vēlāk pārlasīt sadaļā „Atjauninājumi un jaunumi“ (maks. 100 ieraksti). Šie dati neatstāj jūsu ierīci. Jūs varat tos dzēst jebkurā laikā (privātuma atiestatīšana vai atinstalēšana); turklāt mēs varam atsevišķus ziņojumus servera pusē likt noņemt ar dzēšanas komandu.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – saņemto servisa ziņojumu attēlošana).

4.9 Sākuma/bloķēšanas ekrāna logrīks

Ja iestatāt sākuma vai bloķēšanas ekrāna logrīku, pēdējās zināmās slīpuma vērtības un atjaunināšanas laika zīmogs tiek lokāli glabāti logrīka attēlošanai. Ārēja nosūtīšana nenotiek.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – ērtības funkcija).

4.10 Datu aizsardzības piekrišanas statuss

Lai īstenotu un pierādītu jūsu piekrišanas, mēs lokāli glabājam jūsu piekrišanas izvēli (avāriju ziņojumi/analītika/atrašanās vieta/reklāma), paziņojuma statusu, kā arī jūsu piekrišanas laika zīmogu. Šis statuss nosaka, vai neobligātās funkcijas ir aktīvas, un kalpo kā piekrišanas pierādījums.

Tiesiskais pamats: VDAR 7. panta 1. punkts (piekrišanas pierādīšana); VDAR 6. panta 1. punkta c) apakšpunkts saistībā ar VDAR 5. panta 2. punktu (pārskatatbildība).

4.11 Divu viedtālruņu režīms (otrs viedtālrunis kā slīpuma sensors)

Vienas 040 Level sensora vietā kā slīpuma sensoru varat izmantot otru viedtālruni, kurā arī darbojas 040 Level lietotne („sensora viedtālrunis"); attēlošana notiek jūsu pirmajā viedtālrunī („attēlošanas viedtālrunis"). Abas ierīces savienojas savā starpā tieši, izmantojot Bluetooth Low Energy (BLE). Tam nav nepieciešams serveris, lietotāja konts vai interneta savienojums; dati netiek nosūtīti mums vai trešajām personām.

Savienošana pārī: Sensora viedtālrunis rāda 8 ciparu sesijas kodu, papildus arī kā QR kodu. Jūs ievadāt kodu attēlošanas viedtālrunī vai skenējat QR kodu; kamera šim nolūkam tiek izmantota tikai pēc pieskaršanās „Skenēt QR". Tikai pēc tam, kad attēlošanas viedtālrunis ir nosūtījis pareizo kodu, sensora viedtālrunis sūta mērījumu vērtības; pēc pieciem nepareiziem mēģinājumiem sesija tiek beigta.
Redzams, izmantojot Bluetooth: Kamēr sensora loma ir aktīva, sensora viedtālrunis raida lietotnes fiksētu pakalpojuma identifikatoru un nejauši izveidotu, nevis slepenu saīsinājumu (piem., „040L ABCD"), lai attēlošanas viedtālrunis to varētu atrast. Šos datus var uztvert tuvumā esošas Bluetooth ierīces; tie nesatur ne jūsu vārdu, ne mērījumu vērtības.
Pārsūtītie mērījumu dati (sensora viedtālrunis → attēlošanas viedtālrunis, vairākas reizes sekundē): slīpuma leņķis (garenvirzienā/šķērsvirzienā), paātrinājuma vērtības, secīgs skaitītājs, statusa karodziņi (piem., vai vērtības ir derīgas, vai sensora viedtālrunis tiek uzlādēts vai darbojas fonā), kā arī sensora viedtālruņa akumulatora uzlādes līmenis procentos.
Lokāli glabāts: sensora viedtālrunī – nejaušais saīsinājums, lai to varētu atpazīt; attēlošanas viedtālrunī – pēdējais savienotais sensora viedtālrunis (saīsinājums, Bluetooth identifikators, laiks) un sesijas kods – kods tikai operētājsistēmas aizsargātajā atslēgu glabātuvē (iOS atslēgu saišķis jeb Keychain vai Android Keystore) –, lai pēc pārtraukuma varētu atkal izveidot savienojumu bez jauna koda. Ja atkārtotais savienojums neizdodas, kods tiek dzēsts. Profila un kalibrēšanas dati tiek glabāti tāpat kā sensora gadījumā (4.4. un 4.6. sadaļa). Privātuma atiestatīšana (13.3. sadaļa) dzēš šos datus.

Divu viedtālruņu režīma atbloķēšana vajadzības gadījumā notiek ar pirkumu lietotnē attēlošanas viedtālrunī (9.8. sadaļa); sensora viedtālrunim nav vajadzīgs ne pirkums, ne konts.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – līmeņošana ar otru viedtālruni kā sensoru).

4.12 Apple CarPlay un Android Auto

Ja savienojat savu viedtālruni ar transportlīdzekli, kas atbalsta Apple CarPlay vai Android Auto, lietotne var papildus attēlot savu skatu transportlīdzekļa displejā. Tur tiek rādīts lietotnes saturs: slīpuma vērtības un izlīdzināšanas attēlojums (piem., ķīļa ieteikums, izlīdzināšana katram ratam), transportlīdzekļa attēlojums, aktīvais profils ar transportlīdzekļa veidu un izmēriem, sensora statuss (piem., savienots, akumulators, temperatūra), kā arī – ja atbloķēts – pievienoto tanku sensoru piepildījuma līmeņi. Ievadi transportlīdzekļa displejā (piem., nullpunkta iestatīšana, profila izvēle) apstrādā lietotne jūsu viedtālrunī.

Saturu izveido lietotne jūsu viedtālrunī un caur operētājsistēmas CarPlay vai Android Auto saskarni nodod tālāk transportlīdzeklim (ar kabeli vai bezvadu). Lietotne šajā procesā no transportlīdzekļa nenolasa nekādus transportlīdzekļa datus, piemēram, ražotāju, modeli, transportlīdzekļa identifikācijas numuru vai atrašanās vietu, un nenosūta saturu uz mūsu serveriem.

Kļūdu meklēšanai lietotne lokāli atceras, kurš skats pēdējais tika attēlots transportlīdzekļa displejā (tikai tehniski identifikatori un laika norādes); pareizi atvienojot, šis ieraksts tiek dzēsts. Ja sesija beidzās negaidīti, lietotne nākamajā startēšanas reizē – tikai ar jūsu piekrišanu avāriju ziņojumiem (5. sadaļa) – nosūta Sentry kļūdas notikumu ar šiem tehniskajiem datiem. Tehniski dati par transportlīdzekļa attēlojumu var papildus būt daļa no jūsu izraisītas atbalsta diagnostikas (10. sadaļa).

Apple CarPlay un Android Auto ir attiecīgi Apple Inc. un Google LLC pakalpojumi (ES: Apple Distribution International Ltd un Google Ireland Limited). Savienojumu ar transportlīdzekli un attēlošanu vada to programmatūra; kādus datus Apple, Google vai jūsu transportlīdzekļa ražotājs šajā procesā apstrādā pats uz savu atbildību, nosaka to privātuma noteikumi. Uz to mums nav ietekmes.

Apple privātuma politika: https://www.apple.com/legal/privacy/
Google privātuma politika: https://policies.google.com/privacy

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – attēlošana transportlīdzeklī); kļūdas notikums Sentry: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana, 5. sadaļa).

5. Avāriju un kļūdu ziņojumi (Sentry un Firebase Crashlytics)

Lai nodrošinātu lietotnes stabilitāti, drošību un darbspēju, mēs apstrādājam avāriju un kļūdu ziņojumus – tikai tad, ja esat piekrituši kategorijai „Avāriju ziņojumi“ (pēc noklusējuma: izslēgts). Bez piekrišanas Sentry un Firebase Crashlytics netiek startēti, un netiek nosūtīti ne ziņojumi, ne vēstures pēdas, ne sesiju dati. Piekrišanu jebkurā laikā varat atsaukt datu aizsardzības iestatījumos; nosūtīšana tad beidzas nekavējoties, vēl nenosūtītie ziņojumi tiek izmesti.

Apstrādājamie datu veidi:

kļūdas veids, tips un apraksts, steka izsekojums (stacktrace)
vēstures pēdas („breadcrumbs“: piem., atvērtie ekrāni, taustiņu nospiedumi, BLE notikumi, savienojumu pārtraukumi/noildzes, signāla kvalitāte)
anonimizēts ierīces ID (tikai pēdējās 4 zīmes, piem., „…F2A7“)
platforma, operētājsistēmas versija, lietotnes versija/būvējuma numurs, ierīces modelis, valodas iestatījums
veiktspējas rādītāji (piem., apstrādes ilgums, kadru nomaiņas ātrums) un norādes uz kļūdainiem sensora datiem (tikai pirmie baiti kā heksadecimāla vērtība, bez satura)

Pilni ierīču ID, IMEI numuri, MAC adreses skaidrā veidā vai jūsu faktiskie mērījumu dati (Pitch/Roll plūsma) netiek nosūtīti. Kļūdu un avāriju ziņojumi piegādes stāvoklī principā tiek nosūtīti Sentry pilnībā (katrs notikums); konfigurējama izlases samazināšana ir tehniski iespējama. Tīri veiktspējas mērījumi (tracing) turpretī tiek vākti tikai daļēji (izlase).

Drošības norāžu apliecinājums: Pirms pirmā ķīļu ieteikuma jūs apstiprināt drošības norādes. Šī apstiprinājuma laiku un versiju mēs glabājam lokāli jūsu ierīcē. Ja esat atļāvis avāriju ziņojumus, mēs šo apstiprinājumu (laiku, norāžu versiju, apstiprinājuma vietu lietotnē) papildus vienreiz nosūtām kā notikumu Sentry, lai atbildības jautājumos varētu pierādīt, ka norādes tika parādītas un apstiprinātas (VDAR 6. panta 1. punkta f) apakšpunkts). Bez piekrišanas avāriju ziņojumiem apstiprinājums paliek tikai jūsu ierīcē.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana), kā arī TDDDG 25. panta 1. punkts attiecībā uz piekļuvi informācijai galiekārtā. Apstrāde ir ierobežota līdz nepieciešamajam minimumam un nodrošināta ar pseidonimizāciju (ierīces ID anonimizēšana).

Saņēmēji / nosūtīšana uz trešo valsti: skatīt 9.1. sadaļu (Sentry) un 9.2. sadaļu (Firebase Crashlytics).

Glabāšanas ilgums: Sentry 30 dienas, Firebase Crashlytics parasti 90 dienas. Kļūdu analīzei mēs reizi nedēļā pārņemam Sentry ziņojumus savā arhīvā mūsu serverī (ES) – bez IP adreses, e-pasta adreses, kā arī lietotāju un ierīču identifikatoriem – un dzēšam tos tur 90 dienas pēc notikuma; lokālie atkļūdošanas žurnāli tiek turēti tikai īslaicīgi darbmemorijā (tiek dzēsti, aizverot lietotni).

Atsaukšana: jebkurā laikā lietotnē sadaļā Iestatījumi → Privātums un analītika (slēdzis „Avāriju ziņojumi“) vai pa e-pastu uz shop@mixcover.de. Apstrādes, kas veikta līdz atsaukumam, likumīgums netiek ietekmēts.

Norāde par vecākām lietotnes versijām: Līdz pat būvējumam 124 (ieskaitot) avāriju ziņojumi tika nosūtīti bez atsevišķas piekrišanas (pamatojoties uz mūsu leģitīmajām interesēm, VDAR 6. panta 1. punkta f) apakšpunkts). Ar atjauninājumu uz pašreizējo versiju ir spēkā tikai iepriekš aprakstītais piekrišanas risinājums.

6. Lietošanas analītika (Firebase Analytics) – tikai ar piekrišanu

Ja piekrītat lietošanas analītikai, mēs lietotnes uzlabošanai un funkciju izmantošanas izpratnei vācam šādus datus:

atvērtie ekrāni un funkcijas, uzturēšanās ilgums
taustiņu nospiedumi / izmantotās pogas un iestatījumi (bez jūsu mērījumu satura)
sesijas sākums/beigas, sesijas ilgums un lietošanas biežums
ierīces informācija (modelis, operētājsistēma, valoda, valsts no ierīces iestatījumiem)
brīvprātīgi norādītā vecuma grupa (skatīt 7. sadaļu)
transportlīdzekļa veids un palīglīdzekļa veids (no lietotnes iestatījumiem)
notikumi, piemēram, kalibrēšana, sensora savienošana/atvienošana (sensora veids, ilgums), ievada pabeigšana, veiktie nivelēšanas aprēķini (slīpuma vērtības noapaļotas, transportlīdzekļa veids, palīglīdzeklis)
papildu atrašanās vietas piekrišanas gadījumā: anonimizēti (aptuveni 11 km precizitātē noapaļoti) atrašanās vietas dati (skatīt 7.3. sadaļu)
Firebase automātiski ģenerēts pseidonīms instalācijas ID (bez vārda, bez e-pasta)

Dati nesatur jūsu mērījumu saturu. Lokāli tiek turēti arī lietošanas skaitītāji (piem., funkciju un sesiju skaitītāji); tie tiek dzēsti privātuma atiestatīšanas laikā. Papildus analītikas notikumi tiek nodoti Sentry kā breadcrumb konteksts, taču tikai tad, ja analītikas piekrišana ir aktīva.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu (informācijas glabāšana galiekārtā vai piekļuve tai). Piekrišana ir brīvprātīga un pēc noklusējuma izslēgta; tā tiek sniegta ievadā vai sadaļā Iestatījumi → Privātums un analītika.

Saņēmēji / nosūtīšana uz trešo valsti: skatīt 9.2. sadaļu (Google Firebase).

Glabāšanas ilgums: Firebase gadījumā maks. 14 mēneši (Google noklusējuma vērtība) vai līdz atsaukumam; lokālie skaitītāji līdz privātuma atiestatīšanai vai atinstalēšanai.

Atsaukšana: jebkurā laikā lietotnē sadaļā Iestatījumi → Privātums un analītika vai pa e-pastu uz shop@mixcover.de.

6a. Mūsu tīmekļa vietnes app.040parts.com lietošana (Google Analytics 4) – tikai ar piekrišanu

Šī privātuma politika attiecas ne tikai uz 040 Level lietotni, bet arī uz mūsu tīmekļa vietni app.040parts.com (tostarp apakšlapām, piemēram, Quickstart, rokasgrāmata, BUJ un B2B pasūtījumu lapa). Šajā tīmekļa vietnē mēs – tikai ar jūsu piekrišanu – izmantojam tīmekļa analīzes pakalpojumu Google Analytics 4 (GA4), lai statistiski novērtētu tīmekļa vietnes lietošanu un to uzlabotu.

Piekrišana, izmantojot mūsu piekrišanas joslu (sīkdatņu joslu): Pirmo reizi atverot tīmekļa vietni, Google Analytics netiek aktivizēts. Mēs izmantojam Google Consent Mode v2 ar noklusējuma iestatījumu „noraidīts“ visiem analītikas un mārketinga glabāšanas nolūkiem. Tikai tad, kad piekrišanas joslā aktīvi noklikšķināt uz „Pieņemt visas“, tiek iestatītas analītikas sīkdatnes un dati tiek nosūtīti Google. Ja izvēlaties „Tikai nepieciešamās“, analītikas sīkdatnes netiek iestatītas; Google Analytics tad netiek ielādēts un dati Google netiek nosūtīti. Jūsu izvēle „Pieņemt visas“ aptver gan analītiku (Google Analytics), gan mārketingu (Meta-Pixel, skatīt 6b. sadaļu).

Starpdomēnu mērīšana: Mūsu tīmekļa vietne app.040parts.com un mūsu veikals 040parts.com izmanto vienu un to pašu Google Analytics īpašumu (property). Lai tīmekļa vietnes apmeklējumu un sekojošu pirkumu veikalā varētu novērtēt kā vienotu norisi (starpdomēnu mērīšana), piekrišanas gadījumā, pārejot uz veikalu, URL tiek nodots pseidonīms mērījuma identifikators. Personas identificēšana ar to nav saistīta.

Piekrišanas gadījumā Google Analytics apstrādā, jo īpaši:

atvērtās lapas (URL), lapu virsrakstus, novirzošo avotu (referrer) un uzturēšanās ilgumu
mijiedarbības, piemēram, ritināšanas dziļumu, klikšķus uz ārējām saitēm, failu lejupielādes, iekšējos meklēšanas vaicājumus, kā arī mijiedarbības ar veidlapām (t. s. uzlabotā mērīšana / Enhanced Measurement)
B2B pasūtījumu lapā – pasūtīšanas gaitas notikumus (piem., „veidlapas aizpilde sākta“, „pasūtījums nosūtīts“ ar pasūtījuma vērtību) – bez jūsu ievadītā satura, piemēram, vārda, uzņēmuma, e-pasta vai PVN ID; tiek nosūtīts tikai notikums kopā ar pasūtījuma summu
aptuvenu, pilsētas līmenī ierobežotu atrašanās vietas informāciju, ko Google atvasina no IP adreses (pati IP adrese tiek apstrādāta saīsināti/anonimizēti, un mēs to neglabājam)
tehniskus datus, piemēram, pārlūkprogrammas veidu, operētājsistēmu, ierīces kategoriju, ekrāna izšķirtspēju un valodas iestatījumu
pseidonīmu, Google sīkdatnē iestatītu klienta ID (_ga, _ga_*) atkārtotu apmeklējumu atpazīšanai – bez vārda, bez e-pasta

Nav starpierīču reklāmas: Mēs esam deaktivizējuši „Google signālus“ un aktivizējuši IP anonimizēšanu. Apvienošana ar Google reklāmas kontiem vai starpierīču reklāmas profilēšana no mūsu puses nenotiek.

Sīkdatnes: Piekrišanas gadījumā Google Analytics cita starpā iestata sīkdatnes _ga (derīgums līdz 2 gadiem) un _ga_<Container-ID> (derīgums līdz 2 gadiem) apmeklētāju atšķiršanai. Bez piekrišanas šīs sīkdatnes netiek iestatītas.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu (informācijas glabāšana galiekārtā vai piekļuve tai). Piekrišana ir brīvprātīga, un to jebkurā laikā var atsaukt ar iedarbību uz nākotni.

Saņēmēji / nosūtīšana uz trešo valsti: Google (skatīt 9.2. sadaļu). Apstrāde serveros ASV ir iespējama; Google ir pakļāvies ES standarta līguma klauzulām saskaņā ar VDAR 46. pantu.

Glabāšanas ilgums: lietošanas/notikumu dati Google līdz 14 mēnešiem; sīkdatnes ar iepriekš minētajiem derīguma termiņiem vai līdz to dzēšanai.

Atsaukšana: Piekrišanu varat atsaukt jebkurā laikā, tīmekļa vietnes kājenē atverot „Sīkdatņu iestatījumi“ un izvēloties „Tikai nepieciešamās“, vai dzēšot minētās sīkdatnes savā pārlūkprogrammā. Papildus varat novērst datu vākšanu ar Google Analytics, izmantojot Google pārlūkprogrammas papildinājumu: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) mūsu tīmekļa vietnē – tikai ar piekrišanu

Mūsu tīmekļa vietnē app.040parts.com mēs – tikai ar jūsu piekrišanu – izmantojam Meta Platforms Ireland Limited Meta-Pixel (arī „Facebook pikselis“). Ar to mēs mērām savu reklāmu panākumus Meta pakalpojumos (Instagram, Facebook): mēs atpazīstam, vai tīmekļa vietnes apmeklējums izriet no iepriekš noklikšķinātas reklāmas, un – ja jūs pēc tam mūsu veikalā 040parts.com veicat pirkumu – varam šo panākumu piešķirt attiecīgajai reklāmai (konversiju mērīšana). Turklāt pikselis ļauj precīzāk mērķēt reklāmu.

Piekrišana: Meta-Pixel, pirmo reizi atverot tīmekļa vietni, netiek ielādēts. Tikai tad, kad piekrišanas joslā aktīvi noklikšķināt uz „Pieņemt visas“ (mārketinga piekrišana), pikselis tiek ielādēts un kļūst aktīvs. Izvēloties „Tikai nepieciešamās“, Meta-Pixel netiek ielādēts; Meta netiek nosūtīti nekādi dati.

Piekrišanas gadījumā Meta-Pixel apstrādā, jo īpaši:

lapas apmeklējuma faktu un laiku, kā arī atvērto URL
pseidonīmu lietotāja/pārlūkprogrammas identifikatoru (sīkdatne _fbp), kā arī – ja esat nonākuši, izmantojot reklāmu – reklāmas klikšķa identifikatoru (fbclid vai sīkdatne _fbc)
tehniskus datus, piemēram, pārlūkprogrammas veidu, operētājsistēmu un IP adresi (Meta apstrādā saīsināti)
vēlāka pirkuma gadījumā – konversijas notikumu, izmantojot veikala 040parts.com pikseli (skatīt veikala privātuma politiku)

Mēs, izmantojot pikseli, neaktīvi nosūtām Meta jūsu ievadītos skaidros datus (vārds, e-pasts, adrese).

Kopīga atbildība: Par datu vākšanu un nosūtīšanu, izmantojot pikseli, mēs un Meta Platforms Ireland Limited esam kopīgi pārziņi saskaņā ar VDAR 26. pantu. Turpmākā tālākapstrāde notiek Meta vienpersoniskā atbildībā. Sīkāka informācija: https://www.facebook.com/legal/controller_addendum

Sīkdatnes: cita starpā _fbp (derīgums līdz 3 mēnešiem) un – noklikšķinot uz reklāmas – _fbc. Bez piekrišanas šīs sīkdatnes netiek iestatītas.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu. Piekrišana ir brīvprātīga, un to jebkurā laikā var atsaukt ar iedarbību uz nākotni.

Saņēmēji / nosūtīšana uz trešo valsti: Meta (skatīt 9.10. sadaļu). Apstrāde serveros ASV ir iespējama.

Atsaukšana: jebkurā laikā, izmantojot „Sīkdatņu iestatījumi“ tīmekļa vietnes kājenē (izvēloties „Tikai nepieciešamās“), kā arī jūsu Meta konta reklāmas iestatījumos.

7. Atrašanās vietas dati, laika apstākļi un brīvprātīga vecuma grupa

7.1 Atrašanās vietas noteikšana laika apstākļu attēlošanai

Lietotne pēc vēlēšanās var attēlot vietējos laika apstākļu datus jūsu pašreizējai atrašanās vietai. Šim nolūkam tā – pēc atrašanās vietas piekrišanas sniegšanas un papildus nepieciešamās operētājsistēmas atļaujas – nosaka jūsu aptuveno atrašanās vietu un mūsu pašu laika apstākļu serverim (skatīt 9.3. sadaļu) nosūta tikai līdz vienam ciparam aiz komata noapaļotas koordinātes (aptuveni 10 km režģis), kā arī lietotnes valodu, lai iegūtu pašreizējos laika apstākļu datus, prognozi un vietas nosaukumu. Lietotnei pie tam nav tiešas saskares ar ārēju laika dienestu. Precīza atrašanās vieta netiek glabāta pastāvīgi; laika apstākļu dati tiek tikai īslaicīgi glabāti starpatmiņā (darbmemorijā aptuveni 30 minūtes, lokāli līdz 24 stundām kā rezerves variants).

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu.

Pārejas norāde vecākām lietotnes versijām: Lietotnes versijas pirms 2026. gada septembra beigu atjauninājuma laika apstākļu datus un vietu nosaukumus joprojām iegūst tieši no laika dienesta Open-Meteo (open-meteo.com; hostings, cik mums zināms, ES vai Šveicē). Šajā gadījumā Open-Meteo saņem – atkarībā no versijas precīzas vai aptuveni 10 km precizitātē noapaļotas – koordinātes, kā arī tehnisku iemeslu dēļ jūsu ierīces IP adresi; vārdi, e-pasta adreses vai ierīču/lietotāju identifikatori netiek nosūtīti. Arī šī nosūtīšana notiek tikai ar jūsu atrašanās vietas piekrišanu un beidzas, tiklīdz jūs atjauninājat lietotni.

7.2 Izmantotie laika apstākļu dati

Attēlošanai tiek apstrādāta, cita starpā, temperatūra, vējš, gaisa mitrums, miglas īpatsvars, laika apstākļu kods, ar apgriezto ģeokodēšanu noteikts vietas nosaukums, kā arī 7 dienu prognoze. Avoti: laika apstākļu dati no MET Norway (Norvēģijas Meteoroloģijas institūts, licence CC BY 4.0), vietu nosaukumi no GeoNames (geonames.org, licence CC BY 4.0). Iepriekš attēlotās redzamības vietā lietotne rāda miglas īpatsvaru (%).

7.3 Anonimizēta atrašanās vietas statistika

Ja ir gan atrašanās vietas, gan analītikas piekrišana, lietotne var nosūtīt Firebase Analytics līdz vienam decimāldaļas ciparam noapaļotu pozīciju (aptuveni 11 km režģis, nav attiecināma uz personu), lai novērtētu anonimizētus lietošanas reģionus. Personificēta atrašanās vietas izsekošana nenotiek.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).

7.4 Brīvprātīga vecuma grupa

Ievadā vai pierakstoties jaunumu vēstulei, varat brīvprātīgi norādīt vecuma grupu (piem., „18–30“, „30–40“). Tā kalpo atbilstošāka satura labākai izvēlei un – ja tā ir norādīta – tiek nosūtīta lokāli, kā arī (aktīvas analītikas piekrišanas gadījumā) kā Firebase lietotāja īpašība un jaunumu vēstules pieteikšanās ietvaros Brevo/Shopify. Vecuma grupas ar intervālu vismaz piecus gadus paši par sevi netiek uzskatītas par tieši attiecināmām uz personu. Lokāli glabātā vecuma grupa tiek dzēsta privātuma atiestatīšanas laikā (skatīt 13.3. sadaļu).

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (brīvprātīga piekrišana).

Atsaukšana/iebildums: jebkurā laikā, izmantojot iestatījumus vai privātuma atiestatīšanu; attiecībā uz Firebase/Brevo/Shopify – izmantojot attiecīgos atsaukšanas veidus (6., 11., 12. sadaļa).

8. Push paziņojumi (Firebase Cloud Messaging)

Lietotne jums var sūtīt push paziņojumus. Mēs atšķiram divus veidus:

Servisa informācija (piem., lietotnes atjauninājumi, jaunas funkcijas, drošības norādes): Šos paziņojumus saņemat, tiklīdz esat atļāvuši paziņojumus operētājsistēmas līmenī.
Produktu jaunumi, piedāvājumi un reklāma (jauni produkti, atlaides, akcijas): Šos paziņojumus saņemat tikai tad, ja esat papildus nepārprotami piekrituši kategorijai „Piedāvājumi/reklāma“.

Piegādei mēs izmantojam Google Ireland Limited Firebase Cloud Messaging (FCM) (skatīt 9.2. sadaļu). Jūsu ierīcē tiek izveidots pseidonīms push tokens, kas tiek nosūtīts Google; tikai ar to var piegādāt ziņojumus. Tokens nesatur ne vārdu, ne e-pasta adresi. Tiek apstrādātas arī abonētās tēmas (piem., „visi“, „lietotnes atjauninājumi“, „produkti“, „piedāvājumi“, kā arī pa vienai tehniskajai tēmai operētājsistēmai un lietotnes valodai, lai ziņojumi tiktu piegādāti Jūsu valodā un tikai piemērotās ierīcēs), atļaujas statuss un klikšķa/lasīšanas statuss (lokāli). Atsevišķu push paziņojumu saturs tiek glabāts tikai lokāli (skatīt 4.8. sadaļu).

Tiesiskais pamats: Servisa push: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – servisa informācija) vai VDAR 6. panta 1. punkta f) apakšpunkts saistībā ar TDDDG 25. panta 2. punktu. Reklāmas push („Produkti“, „Piedāvājumi“): VDAR 6. panta 1. punkta a) apakšpunkts saistībā ar TDDDG 25. panta 1. punktu, UWG 7. panta 2. punkts. Piekrišana reklāmai ir brīvprātīga, pēc noklusējuma izslēgta un jebkurā laikā atsaucama.

Saņēmēji / nosūtīšana uz trešo valsti: skatīt 9.2. sadaļu (Google FCM, ASV iespējamas; SCC).

Glabāšanas ilgums: FCM tokens līdz atinstalēšanai/atļaujas atsaukšanai (Google to rotē); lokālie jaunumi līdz privātuma atiestatīšanai.

Atsaukšana: jebkurā laikā, izmantojot jūsu operētājsistēmas paziņojumu iestatījumus; reklāmas push papildus lietotnē sadaļā Iestatījumi → Privātums un analītika.

9. Izmantotie pakalpojumu sniedzēji un trešo personu piegādātāji

9.1 Sentry (avāriju un kļūdu analīze)

Piegādātājs: Functional Software, Inc. („Sentry“), 132 Hawthorne Street, San Francisco, CA 94107, ASV. Apstrāde notiek, izmantojot ES reģionu (de.sentry.io); atkarībā no konfigurācijas apstrādi serveros ASV nevar izslēgt.

Nolūks: avāriju/kļūdu analīze, veiktspējas un stabilitātes uzraudzība (tikai ar piekrišanu „Avāriju ziņojumi“, skatīt 5. sadaļu). Lietotnes atsauksmes Sentry netiek nosūtītas.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).
Garantijas attiecībā uz trešo valsti: ES standarta līguma klauzulas saskaņā ar VDAR 46. pantu; datu apstrādes līgums saskaņā ar VDAR 28. pantu.
Glabāšanas ilgums: 30 dienas Sentry; arhīva kopiju bez IP adreses, e-pasta adreses, kā arī lietotāju un ierīču identifikatoriem glabājam savā serverī un dzēšam 90 dienas pēc notikuma (skatīt 5. sadaļu).
Privātuma politika: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics un Cloud Messaging / FCM)

Piegādātājs: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija („Google“); ASV: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV. Firebase projekts: „level-app-ad57e“.

Pakalpojumi/nolūks: Firebase Analytics (lietošanas analītika, tikai ar piekrišanu – 6. sadaļa), Firebase Crashlytics (avāriju ziņojumi, tikai ar piekrišanu – 5. sadaļa), Firebase Cloud Messaging (push – 8. sadaļa), kā arī Google Analytics 4 tīmekļa vietnei app.040parts.com (tīmekļa analīze, tikai ar piekrišanu – 6a. sadaļa).
Tiesiskais pamats: Analytics (lietotne un tīmeklis)/Crashlytics/FCM reklāma: VDAR 6. panta 1. punkta a) apakšpunkts; servisa push: VDAR 6. panta 1. punkta b) apakšpunkts.
Garantijas attiecībā uz trešo valsti: Apstrāde Google serveros ASV ir iespējama. Google ir pakļāvies ES standarta līguma klauzulām saskaņā ar VDAR 46. pantu; datu apstrādes līgums saskaņā ar VDAR 28. pantu.
Glabāšanas ilgums: Analytics maks. 14 mēneši (lietotne); tīmekļa analīze (GA4) maks. 14 mēneši; Crashlytics parasti 90 dienas; FCM tokens līdz atsaukšanai/atinstalēšanai.
Privātuma politika: https://policies.google.com/privacy
Firebase datu aizsardzība: https://firebase.google.com/support/privacy

9.3 Mixcover GmbH pašu laika apstākļu serveris (laika apstākļi un vietu nosaukumi)

Laika apstākļu datus un vietu nosaukumus lietotne iegūst tikai caur mūsu pašu serveri (wetter.mix-cover.de, ko apsaimnieko Mixcover GmbH, hostēts DigitalOcean LLC datu centrā Frankfurtē pie Mainas, Vācijā; DigitalOcean kā hostinga sniedzējs ir mūsu apstrādātājs). Tiek nosūtītas līdz vienam ciparam aiz komata noapaļotas koordinātes (aptuveni 10 km režģis; serveris papildus noapaļo arī pats) un lietotnes valoda; tehnisku iemeslu dēļ serveris saņem arī jūsu IP adresi. IP adrese tiek apstrādāta tikai īslaicīgi darbmemorijā piegādei un jaukta (hash) veidā aizsardzībai pret pārslodzi (pieprasījumu ierobežošana uz vienu pieslēgumu, ne ilgāk kā 10 minūtes) un netiek glabāta. Piekļuves žurnālā nav ne IP adreses, ne koordinātu, un tas tiek dzēsts pēc 14 dienām.

Serveris attiecīgajai režģa šūnai laika apstākļu datus iegūst no Norvēģijas Meteoroloģijas institūta (MET Norway, api.met.no) un glabā tos starpatmiņā 30 līdz 60 minūtes (traucējumu gadījumā līdz 6 stundām). MET Norway pie tam saņem tikai režģa šūnu un mūsu servera identifikatoru – nekādus jūsu ierīces datus, nekādu IP adresi un nekādus identifikatorus. Vietu nosaukumus serveris nosaka no sava lokāli glabātā GeoNames datu kopuma; šim nolūkam dati trešajām personām netiek nosūtīti.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (atrašanās vietas piekrišana) vai VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – laika apstākļu funkcija); IP adreses apstrāde pakalpojuma aizsardzībai: VDAR 6. panta 1. punkta f) apakšpunkts.
Garantijas attiecībā uz trešo valsti: Apstrāde Vācijā. Ar DigitalOcean ir noslēgts datu apstrādes līgums saskaņā ar VDAR 28. pantu, ieskaitot ES standarta līguma klauzulas (VDAR 46. pants) iespējamai piekļuvei no ASV.
Savienojuma ceļš: Savienojums ar laika apstākļu serveri notiek caur Cloudflare (skatīt 9.7. sadaļu).
Vecākas lietotnes versijas: skatīt pārejas norādi 7.1. sadaļā (Open-Meteo).
Datu avoti: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (jaunumu vēstuļu un darījumu e-pasta pakalpojums)

Piegādātājs: Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Parīze, Francija. Apstrāde ES serveros (Francija).

Nolūks: Double-Opt-In apstiprinājuma un jaunumu vēstuļu nosūtīšana; atsauksmju paziņojumi mums.
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts saistībā ar UWG 7. panta 2. punkta 3. apakšpunktu (jaunumu vēstule); VDAR 6. panta 1. punkta f) apakšpunkts (iekšējs atsauksmju paziņojums).
Garantijas attiecībā uz trešo valsti: apstrāde ES teritorijā; datu apstrādes līgums saskaņā ar VDAR 28. pantu.
Privātuma politika: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktu attēlošana un jaunumu vēstules klienta ieraksts)

Piegādātājs: Shopify International Limited, Victoria Buildings, 2. stāvs, 1–2 Haddington Road, Dublin 4, D04 XN32, Īrija; mātes sabiedrība: Shopify Inc., Kanāda.

Nolūks: publiskas produktu informācijas iegūšana lietotnes iekšējai produktu plūsmai (tikai tehniskie savienojuma/produktu dati, nekādu klientu datu); pēc apstiprinātas pieteikšanās jaunumu vēstulei – glabāšana kā klienta ieraksts ar jaunumu vēstules statusu.
Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (produktu plūsma) vai VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses attiecībā uz produktu informāciju); klienta ieraksts: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).
Garantijas attiecībā uz trešo valsti: Nosūtīšana uz trešajām valstīm (piem., ASV/Kanāda) var notikt; Shopify ir vienojies par atbilstošām garantijām saskaņā ar VDAR 46. pantu (ES standarta līguma klauzulas). Attiecībā uz Kanādu papildus pastāv Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību (VDAR 45. pants) organizācijām, uz kurām attiecas PIPEDA. Datu apstrādes līgums saskaņā ar VDAR 28. pantu.
Privātuma politika: https://www.shopify.com/legal/privacy

9.6 Mixcover GmbH pašu serveris (Relay)

Jaunumu vēstules pieteikumi, lietotnes atsauksmes, atbalsta diagnostika (10. sadaļa), anonīmais piekrišanas skaitītājs (10a. sadaļa) un sensora autentiskuma pārbaude (skatīt tālāk) tiek nosūtīti uz mūsu pašu serveri (ko apsaimnieko Mixcover GmbH, hostēts DigitalOcean datu centrā Frankfurtē pie Mainas, Vācijā) un tur glabāti. No turienes – atkarībā no funkcijas – notiek tālāknosūtīšana Brevo (jaunumu vēstules apstiprinājums, atsauksmju e-pasts mūsu komandai) un Shopify (jaunumu vēstules klienta ieraksts). Atsauksmes mūsu komandu sasniedz tikai pa e-pastu; atsauksmju saturs, attēli, vārdi un e-pasta adreses netiek nosūtīti ziņojumapmaiņas pakalpojumiem. Jauna jaunumu vēstules pieteikuma gadījumā mūsu komanda ar ziņojumapmaiņas pakalpojuma Telegram (Telegram FZ-LLC, Dubaija, AAE) starpniecību saņem tikai paziņojumu bez personas atsauces (veikals, valoda, pieteikšanās veids) – bez vārda un bez e-pasta adreses.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (jaunumu vēstule), VDAR 6. panta 1. punkta b) un f) apakšpunkts (atbalsts/atsauksmes, iekšējs paziņojums).

Instalācijas paziņojuma vairs nav: Vecākas lietotnes versijas (līdz būvējumam 124 ieskaitot) aktīvas analītikas piekrišanas gadījumā mūsu serverim ziņoja par lietotnes pirmo startu ar platformu, lietotnes versiju un valodu. Pašreizējā lietotne instalācijas paziņojumu vairs nesūta; jau saglabātos paziņojumus dzēšam 12 mēnešus pēc saņemšanas.

Sensora autentiskuma pārbaude: Kad pirmo reizi iestatāt 040 sensoru, lietotne vienreiz nosūta mūsu serverim (verify.mix-cover.de) pārbaudes vērtību. Pārbaudes vērtība ir sensora MAC adreses neatgriezeniska jaucējvērtība (SHA-256 ar slepenu piedevu) – pati MAC adrese netiek nosūtīta. Kopā tiek nosūtīts lietotnes zīmols, sensora pieteikšanas veids, operētājsistēma (iOS/Android) un lietotnes versija. Mēs glabājam pārbaudes vērtību, šos datus, ziņojumu skaitu, kā arī pirmā un pēdējā ziņojuma laiku, lai noteiktu, vai sensors nāk no mūsu ražošanas (aizsardzība pret viltojumiem un pelēkā tirgus precēm). Ja pārbaude ir ieslēgta servera pusē un sensors pierādāmi nenāk no mūsu ražošanas, lietotne pēc pārejas perioda var bloķēt šo sensoru. Bez interneta savienojuma vai servera kļūdas gadījumā bloķēšana nekad netiek veikta. Attiecināšana uz jūsu personu, ierīci vai pirkumu nenotiek.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses attiecībā uz viltotu vai neatļauti izplatītu sensoru noteikšanu).
Glabāšanas ilgums: 12 mēneši pēc pēdējā ziņojuma; pēc tam ieraksts tiek dzēsts automātiski.

9.7 Cloudflare (savienojuma aizsardzība mūsu serveriem)

Lietotnes savienojumi ar mūsu pašu serveriem (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) notiek caur Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ASV („Cloudflare“) tīklu. Cloudflare pārsūta šifrētos pieprasījumus mūsu serverim un aizsargā to pret pārslodzi un uzbrukumiem. Pie tam Cloudflare tehnisku iemeslu dēļ apstrādā jūsu IP adresi, kā arī savienojuma un pieprasījuma datus (piem., laiku, atvērto adresi, pārlūkprogrammas/lietotnes identifikatoru) piegādei un uzbrukumu atvairīšanai; saturs tiek apstrādāts tikai pārsūtīšanai. Cloudflare darbojas kā apstrādātājs.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses attiecībā uz drošu un pieejamu savienojumu) vai attiecīgās nosūtītās funkcijas tiesiskais pamats.
Garantijas attiecībā uz trešo valsti: Apstrāde ASV ir iespējama. Cloudflare, Inc. ir sertificēts saskaņā ar ES un ASV datu privātuma satvaru (EU-US Data Privacy Framework) (lēmums par aizsardzības līmeņa pietiekamību saskaņā ar VDAR 45. pantu); papildus pastāv ES standarta līguma klauzulas saskaņā ar VDAR 46. pantu un datu apstrādes līgums saskaņā ar VDAR 28. pantu.
Glabāšanas ilgums: savienojuma dati tikai īslaicīgi atbilstoši Cloudflare noteikumiem; mūsu serveros žurnāli tiek dzēsti pēc 14 dienām.
Privātuma politika: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store un Google Play (pirkumi lietotnē, ierīces pārbaude/DeviceCheck, vērtēšanas pieprasījums)

Pirkumi lietotnē: Papildu funkcijas (piem., citu ražotāju sensoru izmantošanu) varat iegādāties, izmantojot Apple App Store vai Google Play. Pirkumu un maksājumu apstrādā vienīgi Apple vai Google; mēs nesaņemam ne maksājumu datus, ne vārdu, ne e-pasta adresi. Lai salīdzinātu jūsu atbloķētās funkcijas, lietotne startēšanas brīdī, pirkuma vai atjaunošanas laikā un atgriežoties priekšplānā, izmantojot veikala saskarni (StoreKit vai Google Play Billing), pieprasa pieejamos produktus un jūsu pirkuma vai atjaunošanas datus; rezultāts tiek glabāts lokāli jūsu ierīcē.

Ierīces pārbaude sagaidīšanas atlaidei (Apple DeviceCheck): Lai sagaidīšanas atlaidi bez lietotāja konta varētu izmantot tikai vienu reizi katrā iOS ierīcē, Apple izveido īslaicīgu, šifrētu DeviceCheck marķieri. Lietotne to nosūta Apple caur mūsu serveri verify.mix-cover.de; mūsu serveris marķieri neglabā un nereģistrē. Apple šim nolūkam saglabā tikai divus tehniskus statusa bitus („sagatavots“/„apstiprināts“). Mēs nesaņemam nolasāmu ierīces ID vai nosaukumu, e-pasta adresi vai reklāmas ID, un pārbaude netiek saistīta ar pirkumiem. Ja pārbaude neizdodas, lietotne parāda parasto cenu. Juridiskais pamats ir mūsu leģitīmās intereses novērst atkārtotu atlaides izmantošanu (VDAR 6. panta 1. punkta f) apakšpunkts) un TDDDG 25. panta 2. punkts. Apple statuss saglabājas, līdz Apple vai mēs kā izstrādātājs to atiestatām; lokāli saglabātais sākuma datums paliek līdz lietotnes atinstalēšanai.

Vērtēšanas pieprasījums: Pēc 3., 12. un 30. sekmīgās nivelēšanas (ne biežāk kā reizi 90 dienās) lietotne var lūgt operētājsistēmai parādīt veikala vērtēšanas dialogu. Par to, vai tas tiek parādīts, lemj operētājsistēma. Iesniegtais vērtējums nonāk tieši pie Apple vai Google; tādējādi mēs nesaņemam nekādus personas datus.

Piegādātāji: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Īrija; Google Ireland Limited (skatīt 9.2. sadaļu).
Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (pirkumi lietotnē, līguma izpilde); VDAR 6. panta 1. punkta f) apakšpunkts (vērtēšanas pieprasījums).
Garantijas attiecībā uz trešo valsti: Apple vai Google veikta apstrāde ASV ir iespējama (ES standarta līguma klauzulas vai ES un ASV datu privātuma satvars – EU-US Data Privacy Framework).
Glabāšanas ilgums: pie Apple vai Google saskaņā ar viņu noteikumiem; lokāli līdz lietotnes atinstalēšanai.
Apple privātuma politika: https://www.apple.com/legal/privacy/

9.9 Tīmekļa vietnes (privātuma politika tiešsaistē, rokasgrāmatas)

Kad lietotnē atverat privātuma politiku (piekrišanas dialogā, sadaļā Iestatījumi vai pierakstoties jaunumu vēstulei), lietotne ielādē aktuālo redakciju no mūsu tīmekļa vietnes app.040parts.com/<valoda>/privacy iegultā pārlūkprogrammas skatā; bez interneta savienojuma tā rāda lietotnē iekļauto redakciju. Sadaļā „Palīdzība“ varat arī atvērt Quickstart, rokasgrāmatu un BUJ (app.040parts.com), kā arī mūsu tīmekļa vietni www.040parts.com – tikai tad, ja pieskaraties saitei, pārlūkprogrammā. Tehnisku iemeslu dēļ tiek nosūtīta jūsu IP adrese, pārlūkprogrammas/ierīces identifikators (user agent), atvērtā lapa un valoda.

app.040parts.com mēs apsaimniekojam paši (hostēts DigitalOcean LLC, Frankfurtē pie Mainas); servera žurnāli tiek dzēsti pēc 14 dienām. Tīmekļa vietnē ir integrēts Google Tag (Google Ireland Limited) piekrišanas režīmā (Consent Mode): bez jūsu piekrišanas tīmekļa vietnē netiek iestatītas analītikas vai reklāmas sīkdatnes, taču skripta ielādes brīdī Google tehnisku iemeslu dēļ saņem jūsu IP adresi. www.040parts.com ir mūsu Shopify veikals (9.5. sadaļa); tur ir spēkā veikala privātuma politika.

Tiesiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (aktuālas informācijas un rokasgrāmatu nodrošināšana pēc jūsu pieprasījuma).

9.10 Meta (Meta-Pixel / Facebook un Instagram)

Piegādātājs: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Īrija („Meta“); ASV: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, ASV.

Pakalpojums/nolūks: Meta-Pixel tīmekļa vietnē app.040parts.com mūsu reklāmu konversiju un sasniedzamības mērīšanai Meta pakalpojumos Instagram/Facebook (tikai ar piekrišanu – 6b. sadaļa).
Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts saistībā ar TDDDG 25. panta 1. punktu; datu vākšanai ar pikseli – kopīga atbildība saskaņā ar VDAR 26. pantu.
Garantijas attiecībā uz trešo valsti: Apstrāde ASV ir iespējama. Meta Platforms, Inc. ir sertificēts saskaņā ar ES un ASV datu privātuma satvaru (Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību saskaņā ar VDAR 45. pantu); papildus pastāv ES standarta līguma klauzulas saskaņā ar VDAR 46. pantu.
Glabāšanas ilgums: sīkdatņu derīguma termiņi atbilstoši 6b. sadaļai; tālākā apstrāde Meta atbilstoši tās noteikumiem.
Privātuma politika: https://www.facebook.com/privacy/policy

9.11 Nodošana citām trešajām personām

Jūsu personas dati citām trešajām personām netiek nodoti, ja vien: jūs neesat nepārprotami piekrituši; nodošana ir nepieciešama līguma izpildei; mums ir likumisks pienākums nodot datus; vai nodošana ir nepieciešama mūsu tiesību aizsardzībai.

10. Lietotnes atsauksmes (kļūdu ziņojumi un funkciju vēlmes)

Izmantojot atsauksmju funkciju, varat mums ziņot par kļūdām vai nosūtīt funkciju vēlmes. Pie tam mēs apstrādājam: jūsu atsauksmes tekstu, veidu (kļūda/vēlme), pēc izvēles jūsu e-pasta adresi (papildu jautājumiem), lietotnes versiju/būvējumu, platformu un OS versiju, valodu, laika zīmogu. Nosūtīšana notiek tikai uz mūsu pašu serveri (lager.mix-cover.de jeb lagerbestands-tool, ES; savienojums caur Cloudflare, skatīt 9.7. sadaļu), nevis uz Sentry un nevis uz ziņojumapmaiņas pakalpojumiem. Mūsu komanda ziņojumu saņem tikai pa e-pastu (nosūtīšana caur Brevo, ES).

E-pasta adreses norādīšana ir brīvprātīga un nepieciešama tikai tad, ja vēlaties saņemt atbildi.

Savienojuma diagnostika (Ātrā palīdzība „Sensoris nepieslēdzas?"): Ja jūs ātrā palīdzībā aktīvi pieskaraties „Nosūtīt diagnostiku mums", mēs papildus iepriekš minētajiem atsauksmju datiem nosūtām diagnostikas bloku: lietotnes versija un zīmols, operētājsistēma un versija, Bluetooth statuss (ieslēgts/izslēgts, atļauja), Android – atrašanās vietas statuss (atļauja, pakalpojums ieslēgts/izslēgts), jūsu atzīmētie soļi no kontrolsaraksta, 10 sekunžu Bluetooth meklēšanas rezultāts (atrasto ierīču skaits, vai sensors bija klāt, tā signāla stiprums – bez ierīču adresēm vai identifikatoriem), kā arī lietotnes savienojuma žurnāla pēdējās rindas, no kurām pirms nosūtīšanas tiek dzēstas ierīču adreses. Mērķis ir vienīgi jūsu atbalsta pieprasījuma apstrāde. Pirms nosūtīšanas lietotne īsi norāda uz to un saista šo privātuma politiku. Saņēmējs ir Mixcover GmbH: nosūtīšana notiek tāpat kā pārējās atsauksmes uz mūsu serveri (pāradresācija e-pastā caur Brevo mūsu komandai, sk. 9.4, 9.6, 9.7); dzēšana notiks ne vēlāk kā pēc 12 mēnešiem. Tiesiskais pamats ir 6. panta 1. punkta b) apakšpunkts VDAR (jūsu atbalsta pieprasījuma apstrāde); funkcija nav saistīta ar jūsu piekrišanu analīzei vai avāriju ziņojumiem.

Atbalsta diagnostika (1 minūtes pārbaude): Pēc jūsu pieprasījuma lietotne veic automātisku pārbaudi un nosūta rezultātu mums. Šim nolūkam sadaļā Palīdzība → „Sniegt atsauksmi / Pieprasīt atbalstu" pieskaraties „Sākt 1 minūtes pārbaudi" un pēc tam nosūtāt savu atsauksmi; diagnostika tiek piesaistīta jūsu atsauksmei. Vecākās lietotnes versijās pārbaude tā vietā bija pieejama sadaļā Palīdzība → „Paplašināta atbalsta diagnostika" ar mūsu atbalsta vienreizēju kodu (8 cipari, derīgs 48 stundas, izmantojams tikai vienu reizi); diagnostika tad tiek piesaistīta kodam un tādējādi jūsu atbalsta pieprasījumam. Bez jūsu aktīvas aktivizēšanas atbalsta diagnostika netiek izveidota vai nosūtīta. Tiek nosūtīts: lietotnes versija un zīmols, operētājsistēma un versija, lietotnes valoda, pārbaudes soļu gaita, Bluetooth, atļauju un (Android) atrašanās vietas statuss, tuvumā esošo sensoru 60 sekunžu mērījuma rezultāts (ieskaitot tanku sensorus un sensoru viedtālruņus: skaits, signāla stiprums, saņemtās paketes sekundē, paketes veidi, plaisas, akumulatora spriegums, iestatīšanas statuss – ierīču identifikatori tikai saīsināti līdz pēdējām 4 rakstzīmēm, bez ierīču nosaukumiem), savienojuma testa ar sensoru rezultāts (savienojums/pieteikšanās iespējama, izmantotās paroles veids – nekad pati parole), no sensora atpakaļ nolasītā sensora konfigurācija un tās salīdzinājums ar mūsu standartu, sensora aparātprogrammatūras, aparatūras un modeļa norāde, miera tests, tehniski dati par transportlīdzekļa attēlojumu (4.12. sadaļa), kā arī lietotnes žurnālu pēdējie ieraksti. No žurnāliem pirms nosūtīšanas tiek dzēstas paroles, ierīču adreses, ierīču nosaukumi un koordinātas; rindas ar konfigurācijas datiem tiek izlaistas pilnībā. Mērķis ir vienīgi jūsu atbalsta pieprasījuma apstrāde un kļūdu analīze. Saņēmējs ir Mixcover GmbH (savs serveris lager.mix-cover.de, Vācija; pāradresācija caur Cloudflare, sk. 9.6 un 9.7); pāradresācija uz Sentry vai ziņojumapmaiņas pakalpojumiem nenotiek. Dzēšana notiek ne vēlāk kā pēc 12 mēnešiem. Tiesiskais pamats ir 6. panta 1. punkta b) apakšpunkts VDAR (jūsu atbalsta pieprasījuma apstrāde) un 6. panta 1. punkta f) apakšpunkts VDAR (leģitīmas intereses kļūdu analīzē un lietotnes uzlabošanā); funkcija ir brīvprātīga un nav saistīta ar jūsu piekrišanu analīzei vai avāriju ziņojumiem.

Pēc izvēles varat pievienot attēlu (piem., ekrānuzņēmumu vai fotoattēlu). Lietotne to pirms nosūtīšanas samazina līdz ne vairāk kā 1600 pikseļiem un noņem visus metadatus (piem., uzņemšanas vietu/GPS, ierīces datus). Attēls tiek nosūtīts tikai kļūdu analīzei uz mūsu pašu serveri, tur glabāts, pieejams tikai mūsu komandai, pa e-pastu (Brevo) pārsūtīts mūsu komandai un kopā ar ziņojumu dzēsts vēlākais pēc 12 mēnešiem. Uz Sentry, ziņojumapmaiņas pakalpojumiem vai citām trešajām personām attēls netiek nosūtīts. Lūdzu, nefotografējiet citas personas vai numura zīmes.

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (jūsu atbalsta pieprasījuma apstrāde), kā arī VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses attiecībā uz produkta uzlabošanu); pēc izvēles norādītas e-pasta adreses gadījumā VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana saziņai).

Saņēmēji / nosūtīšana uz trešo valsti: pašu serveris (ES), Brevo (ES); savienojuma ceļš caur Cloudflare (skatīt 9.7).

Glabāšanas ilgums: mūsu serverī līdz 12 mēnešiem (tendenču un kļūdu analīzei), pēc tam ziņojuma un attēla automātiska dzēšana.

10a. Anonīmais piekrišanas skaitītājs

Tiklīdz piekrišanas dialogā vai vēlāk sadaļā Iestatījumi → Privātums un analītika saglabājat savu izvēli, lietotne par katru lēmumu vienreiz nosūta anonīmu signālu uz mūsu pašu serveri (lager.mix-cover.de, ES). Tiek nosūtīts tikai: jūsu izvēle katrai kategorijai (analītika, atrašanās vieta, avāriju ziņojumi – katra jā/nē) un lietotnē fiksēti iebūvētais lietotnes zīmols. No jūsu ierīces netiek nolasīta nekāda informācija – tāpat netiek nosūtīta operētājsistēma, lietotnes versija, ierīces ID, instalācijas tokens, reklāmas ID un citi personas dati; IP adresi mēs neglabājam (par savienojuma ceļu caur Cloudflare skatīt 9.7. sadaļu). Personas atsauci mēs nevaram izveidot. Šis signāls tiek nosūtīts neatkarīgi no jūsu analītikas piekrišanas, jo tas uzskaita tieši arī atteikumus.

Nolūks: statistika par piekrišanas līmeni (cik lietotāju kādas kategorijas atļauj), lai varētu novērtēt mūsu lietošanas analītikas ticamību.

Tiesiskais pamats: leģitīmās intereses, VDAR 6. panta 1. punkta f) apakšpunkts. Jūs varat iebilst (VDAR 21. pants), rakstot uz e-pastu shop@mixcover.de; tā kā attiecināšana uz jūsu personu nav iespējama, iebildumu tehniski var ņemt vērā tikai attiecībā uz turpmākajiem ziņojumiem.

Glabāšanas ilgums: 12 mēneši, pēc tam automātiska dzēšana.

11. Pieteikšanās jaunumu vēstulei

Ja lietotnē pierakstāties jaunumu vēstulei, mēs apstrādājam jūsu e-pasta adresi, pēc izvēles vārdu un uzvārdu, kā arī – ja tos norādāt – jūsu brīvprātīgo vecuma grupu, tikai jaunumu vēstules nosūtīšanai (jaunumi, produktu jaunumi, 040 Parts piedāvājumi). Papildus mēs glabājam lietotnē izvēlēto valodu (lai jaunumu vēstule būtu jūsu valodā), jūsu ierīces platformu (tikai aptuveni: iOS vai Android), lietotnes versiju, laiku, kā arī jūsu piekrišanu (mārketinga izvēles rūtiņa). Pieteikšanās notiek caur mūsu pašu serveri (ES); e-pasta nosūtīšanai izmantojam Brevo (9.4. sadaļa), un pēc apstiprinājuma glabājam jūs kā klientu ar jaunumu vēstules statusu mūsu Shopify veikalā (9.5. sadaļa).

Datu minimizēšanas nolūkos, īslaicīgi nepastāvot interneta savienojumam, lokāli starpatmiņā tiek glabāta tikai jūsu e-pasta adrese (bezsaistes rinda), un pieteikšanās tiek pabeigta nākamajā lietotnes startā; vārds/uzvārds pie tam apzināti netiek glabāts lokāli. Tālruņa numurs vai jūsu precīzs ierīces modelis jaunumu vēstulei netiek vākts.

Tiesiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts saistībā ar UWG 7. panta 2. punkta 3. apakšpunktu. Pieteikšanās notiek ar Double-Opt-In procedūru (dubultu apstiprinājumu): jūs saņemat apstiprinājuma e-pastu, un adresātu sarakstā jūs iekļauj tikai pēc apstiprināšanas.

Saņēmēji / nosūtīšana uz trešo valsti: pašu serveris (ES), Brevo (ES), Shopify (skatīt 9.5, vajadzības gadījumā ASV/Kanāda ar SCC vai lēmumu par aizsardzības līmeņa pietiekamību).

Glabāšanas ilgums: līdz piekrišanas atsaukšanai vai atteikšanai no abonēšanas; bezsaistes rinda lokāli tikai līdz veiksmīgai nosūtīšanai.

Atsaukšana: jebkurā laikā, izmantojot atteikšanās saiti katrā e-pastā vai ar ziņojumu uz shop@040parts.com vai shop@mixcover.de.

12. Shopify produktu plūsma (jaunumi lietotnē)

Lai attēlotu jaunus produktus (marķējums „Jaunums“), lietotne iegūst publiskus produktu datus, izmantojot Shopify Storefront saskarni (produkta ID, nosaukums, saīsināts apraksts, cena, attēla URL, veikala saite). Attēlošanas vadībai lokāli tiek glabātas tehniskas vērtības (piem., iegūtā produktu starpatmiņa, jau redzētie produkti, sesiju skaitītāji, paslēpšanas statuss); tās neatstāj jūsu ierīci. Iespējamā panākumu mērīšana („redzēts“/„paslēpts“) notiek tikai aktīvas analītikas piekrišanas gadījumā. Lokāli glabātās vadības vērtības, ieskaitot produktu starpatmiņu, tiek dzēstas privātuma atiestatīšanas laikā (skatīt 13.3. sadaļu).

Tiesiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – produktu attēlošana) vai VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses attiecībā uz produktu informāciju); lokālā izsekošana ar panākumu mērīšanu: VDAR 6. panta 1. punkta a) apakšpunkts.

Saņēmēji / nosūtīšana uz trešo valsti: Shopify (skatīt 9.5).

Glabāšanas ilgums: produktu starpatmiņa lokāli 24 stundas; vērtības „redzēts“/„paslēpts“ līdz privātuma atiestatīšanai.

13. Ierīces atļaujas, datu drošība un privātuma atiestatīšana

13.1 Ierīces atļaujas

Lietotne – vienmēr tikai pēc vajadzības – pieprasa šādas operētājsistēmas atļaujas: Bluetooth (savienojums ar sensoru), atrašanās vieta (laika apstākļi/kempinga vieta), kamera un fotoattēlu bibliotēka (neobligāts attēls atsauksmē; kamera arī divu viedtālruņu savienošanas pārī QR kodam), mikrofons jeb audio atskaņošana (akustiski norādījumi/fona režīms), kā arī paziņojumi (push). Piešķirtās atļaujas varat jebkurā laikā atsaukt ierīces iestatījumos.

13.2 Datu drošība

Mēs izmantojam tehniskus un organizatoriskus drošības pasākumus saskaņā ar VDAR 32. pantu, lai aizsargātu jūsu datus pret zudumu, manipulācijām un nesankcionētu piekļuvi. Datu nosūtīšana pakalpojumu sniedzējiem notiek šifrēti (HTTPS/TLS). Lokālie lietotnes dati tiek glabāti operētājsistēmas aizsargātajā lietotnes krātuvē, kurai citas lietotnes nevar piekļūt. Ierīču ID/MAC adreses pirms jebkuras ārējas nosūtīšanas tiek pseidonimizētas (kļūdu ziņojumos tikai pēdējās 4 zīmes, autentiskuma pārbaudē tikai kā jaucējvērtība, skatīt 9.6. sadaļu).

13.3 Privātuma atiestatīšana (tiesības uz dzēšanu)

Ar iestatījumos esošo privātuma atiestatīšanu varat dzēst visus lokāli glabātos personas datus – jo īpaši sensoru profilus (ieskaitot saglabātās MAC adreses), laika apstākļu starpatmiņu, analītikas skaitītājus, jūsu brīvprātīgi norādīto vecuma grupu, lokālo Shopify produktu starpatmiņu un ar to saistītās attēlošanas vadības vērtības, saglabātos jaunumus, bezsaistes jaunumu vēstules rindu, divu viedtālruņu režīma savienošanas pārī datus, kā arī visus piekrišanas iestatījumus. Tādējādi mēs tieši īstenojam jūsu tiesības uz dzēšanu (VDAR 17. pants) attiecībā uz lokāli turētajiem datiem. Pilnīgu visu lokālo datu dzēšanu var panākt arī, atinstalējot lietotni.

14. Jūsu tiesības kā datu subjektam

Saskaņā ar VDAR 15.–21. pantu jums ir šādas tiesības:

Piekļuves tiesības (VDAR 15. pants): apstiprinājums un informācija par to, vai un kādus jūs skarošus datus mēs apstrādājam.
Tiesības labot datus (VDAR 16. pants): neprecīzu datu labošana vai nepilnīgu datu papildināšana.
Tiesības uz dzēšanu (VDAR 17. pants): jūsu datu dzēšana („tiesības tikt aizmirstam“), ciktāl tam nepretojas likumā noteikti glabāšanas pienākumi.
Tiesības ierobežot apstrādi (VDAR 18. pants).
Tiesības uz datu pārnesamību (VDAR 20. pants): savu datu saņemšana strukturētā, plaši izmantotā, mašīnlasāmā formātā.
Tiesības iebilst (VDAR 21. pants): iebildums pret apstrādi, kas balstīta uz VDAR 6. panta 1. punkta f) apakšpunktu (leģitīmās intereses), ar jūsu konkrētās situācijas iemesliem.

Piekrišanu atsaukšana: Sniegtās piekrišanas varat jebkurā laikā atsaukt ar iedarbību uz nākotni (VDAR 7. panta 3. punkts). Apstrādes, kas veikta līdz atsaukumam, likumīgums netiek ietekmēts.

Lietotnē: Iestatījumi → Privātums un analītika → piekrišanu pārvaldība
Pa e-pastu: shop@mixcover.de

Pēc atsaukuma uz atsauktās piekrišanas pamata vairs netiek vākti jauni dati; jau savāktie dati tiek dzēsti, ja vien nepastāv likumā noteikts glabāšanas pienākums.

15. Tiesības iesniegt sūdzību uzraudzības iestādei

Neskarot citus administratīvos vai tiesiskās aizsardzības līdzekļus, jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei, jo īpaši dalībvalstī, kurā atrodas jūsu pastāvīgā dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta.

Mums kā pārzinim kompetentā uzraudzības iestāde ir:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Tīmekļa vietne: https://datenschutz-hamburg.de

16. Kontakti datu aizsardzības pieprasījumiem

Jautājumos par datu aizsardzību, savu tiesību īstenošanai vai piekrišanu atsaukšanai, lūdzu, vērsieties pie:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-pasts: shop@mixcover.de

Pieprasījumus parasti izskatām likumā noteiktajā termiņā (principā viena mēneša laikā, VDAR 12. panta 3. punkts).

17. Glabāšanas ilgums īsumā

Datu veids	Glabāšanas ilgums
Sensoru/mērījumu dati, BLE skenēšana, tālruņa IMU	Tikai īslaicīgi darbmemorijā; dzēsti, aizverot lietotni
Lokālie iestatījumi, kalibrēšana, sensoru profili (ieskaitot MAC)	Līdz profila dzēšanai, privātuma atiestatīšanai vai atinstalēšanai
Brīvprātīga vecuma grupa (lokāli)	Līdz privātuma atiestatīšanai vai atinstalēšanai
Datu aizsardzības/piekrišanas statuss (lokāli)	Līdz izmaiņām, privātuma atiestatīšanai vai atinstalēšanai
Lokālie ziņojumi („jaunumi“)	Līdz privātuma atiestatīšanai vai atinstalēšanai
Avāriju ziņojumi (Sentry)	30 dienas Sentry; kopija bez IP/e-pasta/identifikatoriem mūsu serverī 90 dienas
Avāriju ziņojumi (Firebase Crashlytics)	Parasti 90 dienas
Lietošanas analītika (Firebase Analytics)	Maks. 14 mēneši (Google noklusējuma vērtība) vai līdz atsaukumam
Tīmekļa vietnes analīze (Google Analytics 4, app.040parts.com)	Maks. 14 mēneši; sīkdatnes `_ga`/`_ga_*` līdz 2 gadiem vai līdz atsaukumam
Analītikas skaitītāji (lokāli)	Līdz privātuma atiestatīšanai
Atrašanās vietas dati	Pastāvīga glabāšana nenotiek; laika apstākļu starpatmiņa lokāli līdz 24 h
Iekšējā atsauksme ar neobligātu attēlu un savienojuma diagnostika (savs serveris)	Līdz 12 mēnešiem
Atbalsta diagnostika (savs serveris)	Līdz 12 mēnešiem
Divu viedtālruņu režīms: saīsinājums, pēdējais savienotais sensora viedtālrunis, sesijas kods (lokāli)	Līdz privātuma atiestatīšanai vai atinstalēšanai; sesijas kods līdz neveiksmīgam atkārtotam savienojumam
Anonīmais piekrišanas skaitītājs (pašu serveris)	12 mēneši
Jaunumu vēstule (pašu serveris / Brevo / Shopify)	Līdz atteikšanās no abonēšanas / piekrišanas atsaukšanai
FCM push tokens	Līdz atinstalēšanai / atļaujas atsaukšanai
Shopify produktu starpatmiņa (lokāli)	24 stundas vai līdz privātuma atiestatīšanai
Laika apstākļu serveris: laika apstākļu starpatmiņa katrai režģa šūnai	30–60 minūtes (traucējumu gadījumā līdz 6 stundām); žurnālā nav IP adrešu, nav koordinātu
Sensora autentiskuma pārbaude (pārbaudes vērtība)	12 mēneši pēc pēdējā ziņojuma
Vecāku lietotnes versiju instalācijas paziņojumi	12 mēneši pēc saņemšanas
Servera žurnāli (pašu serveri)	14 dienas
Datu rezerves kopijas (backups)	30 dienas

Pēc attiecīgā glabāšanas ilguma beigām dati tiek rutīnveidā dzēsti, ja vien nepastāv likumā noteikts glabāšanas pienākums.

18. Šīs privātuma politikas izmaiņas

Mēs paturam tiesības pielāgot šo privātuma politiku, lai tā vienmēr atbilstu spēkā esošajām tiesiskajām prasībām vai mūsu pakalpojumu izmaiņām. Attiecīgā aktuālā redakcija ir pieejama lietotnē sadaļā Iestatījumi → Privātums, kā arī tiešsaistē adresē app.040parts.com/<valoda>/privacy. Būtisku izmaiņu gadījumā jūs tiksiet informēti nākamajā lietotnes startā un – ja tas likumā nepieciešams – tiksiet lūgti sniegt atkārtotu piekrišanu.

19. Piemērojamās tiesības un piekritība

Ir piemērojamas Vācijas Federatīvās Republikas tiesības, izņemot ANO Konvenciju par starptautisko preču pirkuma līgumiem, ciktāl tam nepretojas obligātas tiesību normas – jo īpaši patērētāju aizsardzības vai datu aizsardzības tiesību normas. Ciktāl tas likumā pieļaujams, ekskluzīva piekritība visiem strīdiem, kas izriet no šīs privātuma politikas vai ir ar to saistīti, ir Hamburga. Likumā noteiktā obligātā piekritība – jo īpaši attiecībā uz patērētājiem – netiek ietekmēta.

20. Noteicošā valodas versija

Šī privātuma politika tiek nodrošināta vairākās valodās. Gadījumā, ja starp valodu versijām pastāv atšķirības vai interpretācijas nesakritības, juridiski noteicoša ir vācu valodas versija.

Šī privātuma politika attiecas uz 040 Level lietotni un tīmekļa vietni app.040parts.com. Tā neattiecas uz saistītām ārējām tīmekļa vietnēm vai trešo personu pakalpojumiem.

Stāvoklis uz: 02.11.2026. | Versija 2.5

Šis tulkojums ir paredzēts tikai labākai izpratnei. Juridiski saistoša ir tikai versija vācu valodā (zemāk).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
rohe Beschleunigungswerte (ax/ay/az in m/s²)
berechnete Neigungswinkel (Pitch/Roll)
Batteriespannung (mV) und Batteriestand (%)
Temperatur (°C/°F)
Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

Art, Typ und Beschreibung des Fehlers, Stacktrace
Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

aufgerufene Screens und Funktionen, Verweildauer
Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
Datenschutzerklärung: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart	Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU	Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC)	Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal)	Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News")	Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry)	30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics)	I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics)	Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com)	Max. 14 Monate; Cookies `_ga`/`_ga_*` bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal)	Bis zum Datenschutz-Reset
Standortdaten	Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server)	Bis zu 12 Monate
Support-Diagnose (eigener Server)	Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server)	12 Monate
Newsletter (eigener Server / Brevo / Shopify)	Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token	Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal)	24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle	30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert)	12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen	12 Monate nach Eingang
Server-Protokolle (eigene Server)	14 Tage
Datensicherungen (Backups)	30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5