040 Parts

Privātuma politika – 040 Level lietotne

Stāvoklis: 2026. gada jūnijs | Versija: 1.4

1. Atbildīgā persona

Atbildīgā persona Vispārīgās datu aizsardzības regulas (VDAR) nozīmē ir:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Vācija

E-pasts: shop@mixcover.de Tālrunis: +49 40 98241564

Vadītāji: Timo Plogstedt, Philip Bonmann Komercreģistrs: HRB 173050, Hamburgeras tiesa PVN maksātāja numurs: DE350528375

Datu aizsardzības speciālists nav iecelts saskaņā ar likumu. Visos jautājumos par datu aizsardzību, lūdzu, sazinieties ar iepriekš norādītajām kontaktinformāciju (skatīt arī 16. sadaļu).

2. Vispārīgie norādījumi par datu apstrādi

Mēs vācam un izmantojam personas datus tikai tādā apmērā, cik tas ir nepieciešams, lai nodrošinātu funkcionējošu lietotni, kā arī mūsu saturu un pakalpojumus, vai arī ja jūs esat tam piekrituši. Mūsu lietotāju personas datu vākšana un izmantošana parasti notiek tikai pēc lietotāja piekrišanas. Izņēmums ir gadījumi, kad iepriekšējas piekrišanas iegūšana faktisku iemeslu dēļ nav iespējama un datu apstrāde ir atļauta ar likumā noteiktiem noteikumiem.

040 Level lietotne kalpo kravas automobiļu, piekabju un kemperu nivelēšanai ("novietošanai līmenī"). Šim nolūkam lietotne izmanto Bluetooth Low Energy (BLE), lai savienotos ar 040-Level sensoru (KBeacon), vai arī – ja jūs to izvēlaties – izmanto viedtālruņa iebūvētos kustību sensorus (tālruņa IMU). Faktiskie mērīšanas un sensora dati (slīpuma leņķis, paātrinājums, temperatūra, baterija) principā tiek apstrādāti tikai lokāli uz jūsu ierīces un netiek pārsūtīti uz mums vai trešajām personām.

Ciktāl šajā privātuma politikā ir norādīta pārsūtīšana uz trešajām valstīm (jo īpaši ASV), tā notiek, pamatojoties uz piemērotām garantijām saskaņā ar VDAR 46. pantu, jo īpaši ES standarta līguma klauzulām (Standard Contractual Clauses, SCC). Jūs varat pie attiecīgajiem pakalpojumu sniedzējiem vai pie mums pieprasīt šo garantiju kopiju.

3. Datu apstrāde attiecībā uz bērniem

Šī lietotne nav paredzēta bērniem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Lietotne neizmanto tehnisku vecuma verifikāciju; brīvprātīga vecuma grupas norādīšana (skatīt 7.4. sadaļu) ir tikai ērtības funkcija un nesniedz aktīvu nepilngadīgo aizsardzību. Ja jūs vēl neesat sasnieguši 16 gadu vecumu, lūdzu, pirms brīvprātīgo piekrišanu sniegšanas lietotnei (analītika, atrašanās vieta, reklāma) iegūstiet savu likumisko aizbildņu piekrišanu. Ja mēs uzzināsim, ka esam apstrādājuši personas datus no bērna bez spēkā esošas piekrišanas, mēs nekavējoties dzēsīsim šos datus.

4. Lokālā apstrāde uz jūsu ierīces (nav pārsūtīšanas)

Turpmāk minētie dati tiek glabāti un apstrādāti tikai lokāli jūsu ierīces drošajā lietotnes vidē un principā neatstāj jūsu ierīci. Pārsūtīšana uz mums vai trešajām personām šajā gadījumā nenotiek; pārsūtīšana uz trešo valsti nav piemērojama.

4.1 Sensoru un mērīšanas dati

Kad ir pievienots 040-Level sensors, lietotne reālā laikā (vairākas reizes sekundē) apstrādā:

  • Signāla stiprums (RSSI), novērtētā raidīšanas jauda (TX-Power)
  • neapstrādātas paātrinājuma vērtības (ax/ay/az m/s²)
  • aprēķinātie slīpuma leņķi (Pitch/Roll)
  • baterijas spriegums (mV) un baterijas līmenis (%)
  • Temperatūra (°C/°F)
  • Statusa biti/sensoru karodziņi, ierīces nosaukums, sensora MAC adrese

Šie dati netiek pastāvīgi glabāti; tie tiek turēti operatīvajā atmiņā un pastāvīgi tiek pārrakstīti ar jaunām mērījumu vērtībām.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (lietotnes lietošanas līguma izpilde – nivelēšanas pamatfunkcija).

4.2 Iekārtu atpazīšana un savienojumu pārvaldība (BLE skenēšana)

Lai atrastu un savienotu sensorus, lietotne apstrādā: ierīces ID (MAC), ierīces nosaukumu (piemēram, "040_level_XXXXX", "KBPro_XXXXX"), RSSI vēsturi (pēdējo 20 vērtību riņķveida buferis), pēdējā redzēšanas laika zīmi, kā arī Eddystone URL, ja tāds ir. Šī informācija tiek turēta nestabilā starpatmiņā, kas tiek dzēsta, aizverot lietotni; ierīces, kas vairs nav redzamas, pēc īsa laika tiek automātiski noņemtas.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – BLE savienojamība).

4.3 Sensora konfigurācija un autentifikācija (provisionēšana)

Lai nodrošinātu drošu savienojumu un KBeacon sensora konfigurāciju, lietotne apstrādā ierīces paroli (tikai operatīvajā atmiņā, nekad netiek pastāvīgi glabāta, cieti iekļauta lietotnē), MAC adresi autentifikācijas aprēķinam, GATT UUID, kā arī konfigurācijas versijas numuru. Parole nekad neiziet no lietotnes un tiek izmantota tikai pret savienoto sensoru. Tikai konfigurācijas versijas numurs tiek lokāli glabāts, lai noteiktu, vai nepieciešams atjauninājums.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – ierīces provisionēšana); VDAR 32. pants (datu drošība).

4.4 Kalibrēšanas kompensācijas

Lai koriģētu sensora uzstādīšanu un orientāciju, lietotne saglabā kalibrēšanas vērtības (Pitch/Roll nobīde, smalkā korekcija, Yaw nobīde) – globāli un katram sensoru profilam.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – lietotāja iestatījumu dati).

4.5 Tālruņa IMU (viedtālruņa kustību sensori)

Ja nevēlaties izmantot ārējo sensoru, lietotne alternatīvi var izmantot viedtālruņa iebūvētos kustību sensorus (akcelerometrs/žiroskops). Tajā tiek apstrādāts paātrinājums (x/y/z m/s²), rotācijas ātrums (x/y/z rad/s), kā arī no tā aprēķinātie slīpuma leņķi. Šie dati tiek apstrādāti tikai lokāli, tikai operatīvajā atmiņā un tiek izmesti, aizverot funkciju.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – nivelēšana bez ārējās aparatūras) vai, ciktāl jūs šo darbības režīmu izvēlaties aktīvi, VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).

4.6 Sensoru profili (vairāku profilu pārvaldība)

Varat izveidot vairākas konfigurācijas katram sensoram (piemēram, "PKW 160 cm", "Womo 305 cm"). Tiek glabāti, cita starpā: profils ID, ierīces ID (MAC), attēlojamais nosaukums, transportlīdzekļa tips, riteņu platums (priekšā/aizmugurē cm), riteņu bāze/asi, palīglīdzekļu konfigurācija (ķīļi/spilveni/celši), attēlošanas iestatījumi, sensora orientācija un kalibrēšanas kompensācijas. Šie profili tiek lokāli glabāti un paliek, līdz jūs dzēšat profilu, atinstalējat lietotni vai aktivizējat datu aizsardzības atiestatīšanu (skatīt 13. sadaļu).

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde – profila/iestatījumu dati).

4.7 Lietotnes iestatījumi un preferences

Lokāli tiek glabāti jūsu iestatījumi, cita starpā: temperatūras mērvienība (°C/°F), garuma mērvienība (cm/collas), skaņa/vibrācija iesl/izsl, sensora orientācija, izlīdzināšanas/filtru parametri, decimālzīmju skaits, tēma, valoda, lietotnes režīms, senioru/palielināšanas režīms, fona pakalpojums iesl/izsl, pēdējais savienotais sensors, skata režīms, pielaides leņķis, kā arī palīglīdzekļu iestatījumi.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšapakšpunkts (līguma izpilde – iestatījumu dati).

4.8 Lokāli saglabātas ziņas ("Ziņas")

Push ziņu saturs (skatīt 8. sadaļu) tiek glabāts tikai lokāli drošajā lietotnes atmiņā, lai jūs tos vēlāk varētu izlasīt sadaļā "Atjauninājumi un jaunumi" (maks. 100 ieraksti). Šie dati neatstāj jūsu ierīci. Jūs tos jebkurā laikā varat dzēst (datu aizsardzības atiestatīšana vai atinstalēšana); turklāt mēs varam ļaut atsevišķas ziņas noņemt servera pusē, izmantojot dzēšanas komandu.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšapakšpunkts (līguma izpilde – saņemto pakalpojumu ziņu parādīšana).

4.9 Sākuma/bloķēšanas ekrana logrīks

Ja iestatāt sākuma vai bloķēšanas ekrana logrīku, pēdējie zināmie slīpuma vērtības, kā arī atjauninājuma laika zīme tiek lokāli sagatavotas logrīka parādīšanai. Ārēja pārsūtīšana nenotiek.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšapakšpunkts (līguma izpilde – ērtības funkcija).

4.10 Datu aizsardzības piekrišanas statuss

Lai īstenotu un pierādītu jūsu piekrišanas, mēs lokāli glabājam jūsu piekrišanas izvēli (tehniskā/analītika/atrašanās vieta/reklāma), brīdinājuma statusu, kā arī jūsu piekrišanas laika zīmi. Šis statuss nosaka, vai papildu funkcijas ir aktīvas, un kalpo kā piekrišanas pierādījums.

Juridiskais pamats: VDAR 7. panta 1. punkts (piekrišanas pierādījums); VDAR 6. panta 1. punkta c) apakšpunkts saistībā ar VDAR 5. panta 2. punktu (atbildības pienākums).

5. Avāriju un kļūdu ziņojumi (Sentry un Firebase Crashlytics)

Lai nodrošinātu lietotnes stabilitāti, drošību un funkcionalitāti, mēs apstrādājam avāriju un kļūdu ziņojumus. Šī apstrāde notiek saskaņā ar leģitīmajām interesēm un ir tehniski nepieciešama; tā nav atkarīga no analītikas piekrišanas.

Apstrādāto datu veidi:

  • Kļūdas veids, tips un apraksts, stacktrace
  • Darbības pēdas ("breadcrumbs"): piemēram, atvērtie ekrāni, taustiņu nospiešanas, BLE notikumi, savienojuma pārtraukumi/timeouti, signāla kvalitāte)
  • anonīmizēts ierīces ID (tikai pēdējie 4 rakstzīmes, piemēram, "...F2A7")
  • Platforma, operētājsistēmas versija, lietotnes versija/būves numurs, ierīces modelis, valodas iestatījumi
  • Veiktspējas rādītāji (piemēram, apstrādes ilgums, kadru nomaiņas ātrums) un norādes uz kļūdainiem sensora datiem (tikai pirmie baiti kā heksadecimālā vērtība, bez satura)

Pilni ierīces ID, IMEI numuri, MAC adreses atklātā tekstā vai jūsu faktiskie mērījumu dati (Pitch/Roll straume) netiek pārsūtīti. Kļūdu un avāriju ziņojumi principā tiek pilnībā pārsūtīti uz Sentry (katrs notikums); konfigurējama izlases samazināšana ir tehniski iespējama. Tīri veiktspējas mērījumi (tracing) tiek vākti tikai daļēji (izlase).

Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses par stabilu, drošu un bez kļūdām lietotni); VDAR 32. pants (datu drošība). Mūsu leģitīmās intereses ir prioritāras; apstrāde ir ierobežota līdz nepieciešamam minimumam un nodrošināta ar pseudonimizāciju (ierīces ID anonimizācija).

Saņēmēji / pārsūtīšana uz trešo valsti: skatīt 9.1. sadaļu (Sentry) un 9.2. sadaļu (Firebase Crashlytics).

Glabāšanas ilgums: Sentry un Firebase Crashlytics parasti 90 dienas; lokālie atkļūdošanas žurnāli tikai nestabilā veidā operatīvajā atmiņā (dzēsti aizverot lietotni).

Iebildums: Jums ir tiesības iebilst pret šo apstrādi, kas balstīta uz VDAR 6. panta 1. punkta f) apakšpunktu, pamatojoties uz jūsu īpašajiem apstākļiem (VDAR 21. pants; skatīt 14. sadaļu).

6. Lietošanas analītika (Firebase Analytics) – tikai ar piekrišanu

Ja jūs piekrītat lietošanas analītikai, lai uzlabotu lietotni un saprastu funkciju lietojumu, mēs vācam šādus datus:

  • atvērtie ekrāni un funkcijas, uzturēšanās laiks
  • taustiņu nospiešanas / izmantotās pogas un iestatījumi (bez jūsu mērījumu satura)
  • sesijas sākums/beigas, sesijas ilgums un lietošanas biežums
  • ierīces informācija (modelis, operētājsistēma, valoda, valsts no ierīces iestatījumiem)
  • brīvprātīgi norādīta vecuma grupa (skatīt 7. sadaļu)
  • transportlīdzekļa tips un palīglīdzekļu tips (no lietotnes iestatījumiem)
  • notikumi, piemēram, kalibrēšana, sensora savienojums/atvienošana (sensora tips, ilgums), onboardingu pabeigšana, veiktie nivelēšanas aprēķini (noapaļotās slīpuma vērtības, transportlīdzekļa tips, palīglīdzekļi)
  • papildu atrašanās vietas piekrišanas gadījumā: anonimizētas (līdz aptuveni 11 km noapaļotas) atrašanās vietas norādes (skatīt 7.3. sadaļu)
  • Firebase automātiski ģenerēta pseudonīma instalācijas ID (bez vārda, bez e-pasta)

Dati nesatur jūsu mērījumu saturu. Lokāli tiek turēti arī lietošanas skaitītāji (piemēram, funkciju un sesiju skaitītāji); tie tiek dzēsti datu aizsardzības atiestatīšanas laikā. Papildus analītikas notikumi kā breadcrumb konteksts tiek nodoti Sentry, tomēr tikai tad, ja analītikas piekrišana ir aktīva.

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu (informācijas glabāšana vai piekļuve informācijai galiekārtā). Piekrišana ir brīvprātīga un pēc noklusējuma atspējota; tā tiek sniegta onboardingā vai iestatījumos → Datu aizsardzība un analītika.

Saņēmēji / pārsūtīšana uz trešo valsti: skatīt 9.2. sadaļu (Google Firebase).

Glabāšanas ilgums: Firebase maksimāli 14 mēnešus (Google standarts) vai līdz atsaukumam; lokālie skaitītāji līdz datu aizsardzības atiestatīšanai vai atinstalēšanai.

Atsaukums: jebkurā laikā lietotnē iestatījumi → Datu aizsardzība un analītika vai pa e-pastu uz shop@mixcover.de.

6a. Mūsu tīmekļa vietnes lietošana app.040parts.com (Google Analytics 4) – tikai ar piekrišanu

Šī privātuma politika attiecas ne tikai uz 040 Level lietotni, bet arī uz mūsu tīmekļa vietni app.040parts.com (ieskaitot apakšlapas, piemēram, Quickstart, rokasgrāmata, BIEŽĪGIE JAUTĀJUMI un B2B pasūtījumu lapu). Šajā tīmekļa vietnē mēs – tikai ar jūsu piekrišanu – izmantojam tīmekļa analītikas pakalpojumu Google Analytics 4 (GA4), lai statistiski novērtētu tīmekļa vietnes lietojumu un uzlabotu to.

Piekrišana caur mūsu piekrišanas baneri (sīkfailu baneri): Pirmajā tīmekļa vietnes apmeklējumā Google Analytics nav aktivizēts. Mēs izmantojam Google Consent Mode v2 ar iestatījumu "noraidīts" visiem analīzes un mārketinga glabāšanas nolūkiem. Tikai tad, kad jūs piekrišanas banerī aktīvi noklikšķināt uz "Pieņemt visus", tiks iestatīti analītikas sīkfaili un dati tiks nosūtīti uz Google. Ja izvēlaties "Tikai nepieciešamie", analītikas sīkfaili netiek iestatīti; GA4 tad nosūta tikai bezsīkfailu, uz jums neattiecināmas signālus (tā saucamās piekrišanas ping) bez galaierīces identifikatoriem. Jūsu izvēle "Pieņemt visus" ietver gan analītiku (Google Analytics), gan mārketingu (Meta pikselis, skatīt 6b. sadaļu).

Domēnu mērīšana: Mūsu tīmekļa vietne app.040parts.com un mūsu veikals 040parts.com izmanto to pašu Google Analytics rekvizītu. Lai tīmekļa vietnes apmeklējums un pēc tam veikals pirkums tiktu novērtēts kā saistīts process (domēnu mērīšana), piešķirot piekrišanu, pārejot uz veikalu, URL tiek nodota pseudonīma mērīšanas identifikācija. Ar to nav saistīta personu identificēšana.

Piešķirot piekrišanu, Google Analytics jo īpaši apstrādā:

  • apmeklētās lapas (URL), lapu virsraksts, atsauces avots (Referrer) un uzturēšanās laiks
  • mijiedarbības, piemēram, ritināšanas dziļums, ārējo saišu klikšķi, failu lejupielādes, iekšējās meklēšanas, kā arī formu mijiedarbības (tā saucamā "optimizētā analītika"/Enhanced Measurement)
  • B2B pasūtījumu lapā paši notikumi pasūtījumu vēsturei (piemēram, "forma sākta", "pasūtījums nosūtīts" kopā ar pasūtījuma summu) – bez jūsu ievadītā satura, piemēram, vārds, uzņēmums, e-pasts vai PVN numurs; tiek pārsūtīts tikai notikums kopā ar pasūtījuma summu
  • aptuvens, līdz pilsētas līmenim ierobežots atrašanās vietas informācija, ko Google atvasina no IP adreses (pati IP adrese tiek saīsināta/apstrādāta anonīmi un netiek glabāta mūsu pusē)
  • tehniskas norādes, piemēram, pārlūka veids, operētājsistēma, ierīces kategorija, ekrāna izšķirtspēja un valodas iestatījums
  • pseudonīma, Google sīkfailā iestatīta klienta ID (_ga, _ga_*) atkārtotu apmeklējumu atpazīšanai – bez vārda, bez e-pasta

Nav starpierīču reklāmas: Mēs esam atspējojuši "Google Signālus" un aktivizējuši IP anonimizāciju. Mēs neveicam apvienošanu ar Google reklāmas kontiem vai starpierīču reklāmas profilu veidošanu.

Sīkfaili: Piešķirot piekrišanu, Google Analytics iestata, cita starpā, sīkfailus _ga (derīguma termiņš līdz 2 gadiem) un _ga_<Container-ID> (derīguma termiņš līdz 2 gadiem) apmeklētāju atšķiršanai. Bez piekrišanas šie sīkfaili netiek iestatīti.

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu (informācijas glabāšana vai piekļuve informācijai galiekārtā). Piekrišana ir brīvprātīga un jebkurā laikā atsaucama ar turpmāko efektu.

Saņēmēji / pārsūtīšana uz trešo valsti: Google (skatīt 9.2. sadaļu). Apstrāde ASV serveros ir iespējama; Google ir pakļauts ES standarta līguma klauzulām saskaņā ar VDAR 46. pantu.

Glabāšanas ilgums: Lietošanas/notikumu dati Google maksimāli 14 mēnešus; sīkfaili ar iepriekš minēto derīguma termiņu vai līdz to dzēšanai.

Atsaukums: Jūs jebkurā laikā varat atsaukt piekrišanu, atverot tīmekļa vietnes kājenē "Sīkfailu iestatījumi" un izvēloties "Tikai nepieciešamie", vai dzēšot minētos sīkfailus savā pārlūkprogrammā. Turklāt jūs varat novērst Google Analytics vākšanu, izmantojot Google pārlūkprogrammas papildinājumu: https://tools.google.com/dlpage/gaoptout

6b. Meta pikselis (Facebook/Instagram) mūsu tīmekļa vietnē – tikai ar piekrišanu

Mūsu tīmekļa vietnē app.040parts.com mēs – tikai ar jūsu piekrišanu – izmantojam Meta pikseli (arī "Facebook pikseli") no Meta Platforms Ireland Limited. Ar to mēs mērām mūsu reklāmas kampaņu efektivitāti Meta pakalpojumos (Instagram, Facebook): mēs atpazīstam, vai tīmekļa vietnes apmeklējums ir saistīts ar iepriekš noklikšķināto reklāmu, un varam – ja pēc tam veicat pirkumu mūsu veikalā 040parts.com – šo panākumu attiecīt attiecīgajai reklāmai (konversiju mērīšana). Turklāt pikselis ļauj nodrošināt precīzāk pielāgotu reklāmu.

Piekrišana: Meta pikselis pirmajā tīmekļa vietnes apmeklējumā netiek ielādēts. Tikai tad, kad jūs piekrišanas banerī aktīvi noklikšķināt uz "Pieņemt visus" (mārketinga piekrišana), pikselis tiek ielādēts un aktivizēts. Ar "Tikai nepieciešamie" Meta pikselis netiek ielādēts; dati uz Meta netiek nosūtīti.

Piešķirot piekrišanu, Meta pikselis jo īpaši apstrādā:

  • faktu un laiku, kad apmeklēta lapa, kā arī apmeklētā URL
  • pseudonīmu lietotāja/pārlūkprogrammas identifikāciju (sīkcookies _fbp), kā arī – ja esat atnācis caur reklāmu – reklāmas klikšķa identifikāciju (fbclid vai sīkcookies _fbc)
  • tehniskas norādes, piemēram, pārlūka veids, operētājsistēma un IP adrese (apstrādāta saīsināta Meta)
  • vēlāka pirkuma gadījumā – konversiju notikumu caur 040parts.com veikala pikseli (skatīt veikala privātuma politiku)

Mēs caur pikseli nenosūtījam jūsu ievadītus skaidros datus (vārdu, e-pasta adresi, adresi) aktīvi uz Meta.

Kopēja atbildība: Par datu vākšanu un pārsūtīšanu ar pikseli mēs un Meta Platforms Ireland Limited esam kopīgi atbildīgi saskaņā ar VDAR 26. pantu. Turpmāka apstrāde notiek tikai Meta atbildībā. Sīkāka informācija: https://www.facebook.com/legal/controller_addendum

Sīkfaili: cita starpā _fbp (derīguma termiņš līdz 3 mēnešiem) un – reklāmas klikšķa gadījumā – _fbc. Bez piekrišanas šie sīkfaili netiek iestatīti.

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu. Piekrišana ir brīvprātīga un jebkurā laikā atsaucama ar turpmāko efektu.

Saņēmēji / pārsūtīšana uz trešo valsti: Meta (skatīt 9.6. sadaļu). Apstrāde ASV serveros ir iespējama.

Atsaukums: jebkurā laikā caur "Sīkfailu iestatījumiem" tīmekļa vietnes kājenē (izvēlieties "Tikai nepieciešamie"), kā arī caur jūsu Meta konta reklāmas iestatījumiem.

7. Atrašanās vietas dati, laika apstākļi un brīvprātīga vecuma grupa

7.1 Atrašanās vietas noteikšana laika apstākļu parādīšanai

Lietotne pēc pieprasījuma var parādīt vietējos laika apstākļus jūsu pašreizējai atrašanās vietai. Šim nolūkam tā – pēc atrašanās vietas piekrišanas sniegšanas un papildus nepieciešamās operētājsistēmas atļaujas – nosaka jūsu ģeogrāfiskās koordinātas (platums/garums) un nosūtīšanas uz laika apstākļu pakalpojumu Open-Meteo (skatīt 9.3. sadaļu), lai iegūtu aktuālos laika apstākļus un prognozi. Precīza pozīcija netiek pastāvīgi glabāta; laika dati tiek tikai īslaicīgi kešoti (operatīvajā atmiņā apmēram 30 minūtes, lokāli līdz 24 stundām kā rezerves variants).

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana) saistībā ar TDDDG 25. panta 1. punktu.

7.2 Izmantotie laika dati

Lai parādītu, tiek apstrādāti, cita starpā, temperatūra, vējš, gaisa mitrums, redzamība, laika kods, ar reversā ģeokodēšanas iegūts vietas nosaukums, kā arī 7 dienu prognoze.

7.3 Anonimizēta atrašanās vietas statistika

Ja ir gan atrašanās vietas, gan analītikas piekrišana, lietotne var nosūtīt uz Firebase Analytics pozīciju, kas noapaļota līdz vienam decimālzīmim (aptuveni 11 km režģis, nav personiski attiecināma), lai novērtētu anonimizētas lietošanas reģionus. Personiski saistīta atrašanās vietas izsekošana nenotiek.

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (piekrišana).

7.4 Brīvprātīga vecuma grupa

Onboardingā vai jaunumu vēstules reģistrācijas laikā jūs varat brīvprātīgi norādīt vecuma grupu (piemēram, "18–30", "30–40"). Tā kalpo labākai attiecīgā satura izvēlei un – ja norādīta – tiek lokāli glabāta, kā arī (ar aktīvu analītikas piekrišanu) kā Firebase lietotāja rekvizīts un jaunumu vēstules reģistrācijas ietvaros nosūtīta uz Brevo/Shopify. Vecuma grupas intervālos vismaz pieci gadi pašas par sevi netiek uzskatītas par tieši personiski attiecināmām. Lokāli glabātā vecuma grupa tiek dzēsta datu aizsardzības atiestatīšanas laikā (skatīt 13.3. sadaļu).

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (brīvprātīga piekrišana).

Atsaukums/Iebildums: jebkurā laikā caur iestatījumiem vai datu aizsardzības atiestatīšanu; attiecībā uz Firebase/Brevo/Shopify – caur attiecīgajiem atsaukšanas ceļiem (6., 11., 12. sadaļa).

8. Push paziņojumi (Firebase Cloud Messaging)

Lietotne var jums nosūtīt push paziņojumus. Mēs atšķiram divus veidus:

  • Pakalpojumu un produktu informācija (piemēram, lietotnes atjauninājumi, jaunas funkcijas, jaunumi par produktiem): Jūs to saņemat, tiklīdz esat atļāvuši paziņojumus operētājsistēmas līmenī.
  • Piedāvājumi un reklāma (atlaides, akcijas, ziņas): Jūs tos saņemat tikai, ja papildus esat skaidri piekrituši kategorijai "Piedāvājumi/Reklāma".

Piegādei mēs izmantojam Firebase Cloud Messaging (FCM) no Google Ireland Limited (skatīt 9.2. sadaļu). Uz jūsu ierīces tiek ģenerēts pseudonīms push tokens un nosūtīts uz Google; tikai caur to var tikt piegādātas ziņas. Tokens nesatur vārdu un e-pasta adresi. Tiek apstrādāti arī abonētie temati (piemēram, "visi", "Lietotnes atjauninājumi", "Produkti", "Piedāvājumi"), atļaujas statuss, kā arī klikšķa/nolasīšanas statuss (lokāli). Atsevišķu push ziņu saturs tiek glabāts tikai lokāli (skatīt 4.8. sadaļu).

Juridiskais pamats: Pakalpojumu/produktu push: VDAR 6. panta 1. punkta b) apakšapakšpunkts (līguma izpilde – pakalpojumu informācija) vai VDAR 6. panta 1. punkta f) apakšapakšpunkts saistībā ar TDDDG 25. panta 2. punktu. Reklāmas push ("Piedāvājumi"): VDAR 6. panta 1. punkta a) apakšapakšpunkts saistībā ar TDDDG 25. panta 1. punktu, UWG 7. panta 2. punkta 3. apakšpunkts. Reklāmas piekrišana ir brīvprātīga, pēc noklusējuma atspējota un jebkurā laikā atsaucama.

Saņēmēji / pārsūtīšana uz trešo valsti: skatīt 9.2. sadaļu (Google FCM, ASV iespējamas; SCC).

Glabāšanas ilgums: FCM tokens līdz atinstalēšanai/atļaujas atsaukšanai (Google to rotē); lokālās ziņas līdz datu aizsardzības atiestatīšanai.

Atsaukums: jebkurā laikā caur jūsu operētājsistēmas paziņojumu iestatījumiem; reklāmas push papildus lietotnē iestatījumi → Datu aizsardzība un analītika.

9. Iesaistītie pakalpojumu sniedzēji un trešo personu pakalpojumi

9.1 Sentry (avāriju un kļūdu analīze)

Pakalpojumu sniedzējs: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Apstrāde notiek caur ES reģionu (de.sentry.io); atkarībā no konfigurācijas apstrāde ASV serveros nevar izslēgt.

  • Nolūks: Avāriju/kļūdu analīze, veiktspējas un stabilitātes uzraudzība, in-app atsauksmju apstrāde (skatīt 10. sadaļu).
  • Juridiskais pamats: VDAR 6. panta 1. punkta f) apakšpunkts (leģitīmās intereses), ja atsauksmē norādīts e-pasts, papildus VDAR 6. panta 1. punkta a)/b) apakšpunkts.
  • Garantijas attiecībā uz trešo valsti: ES standarta līguma klauzulas saskaņā ar VDAR 46. pantu; apstrādes līgums saskaņā ar VDAR 28. pantu.
  • Glabāšanas ilgums: parasti 90 dienas.
  • Privātuma politika: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics un Cloud Messaging / FCM)

Pakalpojumu sniedzējs: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija ("Google"); ASV: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase projekts: "level-app-ad57e".

  • Pakalpojumi/nolūks: Firebase Analytics (lietotnes lietošanas analītika, tikai ar piekrišanu – 6. sadaļa), Firebase Crashlytics (avāriju ziņojumi, leģitīmās intereses – 5. sadaļa), Firebase Cloud Messaging (push – 8. sadaļa), kā arī Google Analytics 4 tīmekļa vietnei app.040parts.com (tīmekļa analītika, tikai ar piekrišanu – 6a. sadaļa).
  • Juridiskais pamats: Analytics (lietotne un tīmeklis)/FCM reklāma: VDAR 6. panta 1. punkta a) apakšapakšpunkts; Crashlytics/pakalpojumu push: VDAR 6. panta 1. punkta f) vai b) apakšapakšpunkts.
  • Garantijas attiecībā uz trešo valsti: Apstrāde Google serveros ASV ir iespējama. Google ir pakļauts ES standarta līguma klauzulām saskaņā ar VDAR 46. pantu; apstrādes līgums saskaņā ar VDAR 28. pantu.
  • Glabāšanas ilgums: Analytics maksimāli 14 mēnešus; Crashlytics parasti 90 dienas; FCM tokens līdz atsaukšanai/atinstalēšanai.
  • Privātuma politika: https://policies.google.com/privacy
  • Firebase datu aizsardzība: https://firebase.google.com/support/privacy

9.3 Open-Meteo (laika dati)

Pakalpojumu sniedzējs: Open-Meteo, atvērtā koda, bezmaksas bez API atslēgas izmantojams laika datu pakalpojums (open-meteo.com). Pēc mūsu zināšanām hosting notiek ES vai Šveicē. Tiek pārsūtītas tikai ģeogrāfiskās koordinātas laika datu izgūšanai; netiek pārsūtīti vārdi, e-pasta adreses vai ierīces/lietotāju identifikācijas, un netiek veidoti lietotāju profili. Tā kā tas ir bezmaksas pakalpojums bez reģistrācijas, ar Open-Meteo parasti nav noslēgts formāls apstrādes līgums saskaņā ar VDAR 28. pantu; tomēr risks ir zems, jo tiek pārsūtītas tikai anonīmas koordinātas bez saites ar jums.

  • Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšpunkts (atrašanās vietas piekrišana) vai VDAR 6. panta 1. punkta b) apakšapakšpunkts (līguma izpilde – laika funkcija).
  • Garantijas attiecībā uz trešo valsti: Pēc mūsu zināšanām apstrāde notiek ES vai Šveicē (Šveicei ir pietiekamības lēmums saskaņā ar VDAR 45. pantu). Pārsūtīšana uz nedrošām trešajām valstīm nav plānota.
  • Privātuma norādes/lietošanas noteikumi: https://open-meteo.com/en/terms

9.4 Brevo (jaunumu vēstule un transakciju e-pasts)

Pakalpojumu sniedzējs: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Parīze, Francija. Apstrāde ES serveros (Francija).

  • Nolūks: Double-Opt-In apstiprinājuma un jaunumu vēstules nosūtīšana; atsauksmju paziņojumi mums.
  • Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšapakšpunkts saistībā ar UWG 7. panta 2. punkta 3. apakšpunktu (jaunumu vēstule); VDAR 6. panta 1. punkta f) apakšapakšpunkts (iekšējais atsauksmju paziņojums).
  • Garantijas attiecībā uz trešo valsti: Apstrāde ES; apstrādes līgums saskaņā ar VDAR 28. pantu.
  • Privātuma politika: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktu parādīšana un jaunumu vēstules klientu datu kopa)

Pakalpojumu sniedzējs: Shopify International Limited, Victoria Buildings, 2. stāvs, 1–2 Haddington Road, Dublin 4, D04 XN32, Īrija; mātesuzņēmums: Shopify Inc., Kanāda.

  • Nolūks: Publiskas produktu informācijas izgūšana lietotnes iekšējam produktu plūsmam (tikai tehniskā savienojuma/produktu dati, bez klientu datiem); pēc apstiprinātas jaunumu vēstules reģistrācijas – glabāšana kā klientu datu kopa ar jaunumu vēstules statusu.
  • Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšapakšpunkts (produktu plūsma) vai VDAR 6. panta 1. punkta f) apakšapakšpunkts (leģitīmās intereses par produktu informāciju); klientu datu kopa: VDAR 6. panta 1. punkta a) apakšapakšpunkts (piekrišana).
  • Garantijas attiecībā uz trešo valsti: Pārsūtīšana uz trešajām valstīm (piemēram, ASV/Kanāda) var notikt; Shopify ir noslēdzis piemērotas garantijas saskaņā ar VDAR 46. pantu (ES standarta līguma klauzulas). Kanādai papildus ir ES Komisijas pietiekamības lēmums (VDAR 45. pants) organizācijām, uz kurām attiecas PIPEDA. Apstrādes/datu apstrādes līgums saskaņā ar VDAR 28. pantu.
  • Privātuma politika: https://www.shopify.com/legal/privacy

9.6 Meta (Meta pikselis / Facebook un Instagram)

Pakalpojumu sniedzējs: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Īrija ("Meta"); ASV: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Pakalpojums/nolūks: Meta pikselis tīmekļa vietnē app.040parts.com mūsu reklāmu konversiju un sasniedzamības mērīšanai Meta pakalpojumos Instagram/Facebook (tikai ar piekrišanu – 6b. sadaļa).
  • Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšapakšpunkts saistībā ar TDDDG 25. panta 1. punktu; par datu vākšanu ar pikseli kopēja atbildība saskaņā ar VDAR 26. pantu.
  • Garantijas attiecībā uz trešo valsti: Apstrāde ASV ir iespējama. Meta Platforms, Inc. ir sertificēta saskaņā ar EU-US Data Privacy Framework (ES Komisijas pietiekamības lēmums saskaņā ar VDAR 45. pants); papildus ir ES standarta līguma klauzulas saskaņā ar VDAR 46. pantu.
  • Glabāšanas ilgums: Sīkfailu derīguma termiņi saskaņā ar 6b. sadaļu; turpmāka apstrāde pie Meta pēc to noteikumiem.
  • Privātuma politika: https://www.facebook.com/privacy/policy

9.7 Mixcover GmbH savs serveris (Relay)

Jaunumu vēstules reģistrācijas un in-app atsauksmes vispirms tiek nosūtītas uz mūsu pašu serveri (ko darbina Mixcover GmbH, servera atrašanās vieta ES) un tur glabātas. No turienes – atkarībā no funkcijas – notiek pārsūtīšana uz Brevo, Shopify, Sentry, kā arī iekšējs mūsu komandas paziņojums caur ziņojumapmaiņas pakalpojumu Telegram.

Iekšējais komandas paziņojums caur Telegram: Pakalpojumu sniedzējs ir Telegram FZ-LLC (Dubai, Apvienotie Arābu Emirāti). Telegram kalpo tikai mūsu komandas iekšējam paziņojumam (piemēram, "saņemta jauna atsauksme") un nav lietotāja adresēts komunikācijas kanāls. Mēs ierobežojam saturus, kas tiek pārsūtīti uz Telegram, līdz nepieciešamam minimumam; pārsūtīšanu ar personu saistīta teksta satura (jo īpaši no jums brīvprātīgi norādītas e-pasta adreses) mēs pēc iespējas izvairāmies no servera puses, ievērojot datu minimēšanu. Apvienotie Arābu Emirāti ir trešā valsts bez ES Komisijas pietiekamības lēmuma. Ciktāl tomēr caur Telegram atsevišķos gadījumos tiek pārsūtīti personas dati, mēs to pamatojam uz piemērotām garantijām saskaņā ar VDAR 46. pantu (ES standarta līguma klauzulas) vai – ciktāl piemērojams – uz izņēmumu saskaņā ar VDAR 49. panta 1. punktu; pārējā gadījumā pārsūtīšana notiek tikai anonimizētu vai nepersoniski attiecināmu norāžu veidā.

  • Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšapakšpunkts (jaunumu vēstule), VDAR 6. panta 1. punkta b) un f) apakšapakšpunkts (atbalsts/atsauksmes, iekšējs paziņojums).
  • Telegram privātuma politika: https://telegram.org/privacy

9.8 Nodošana citām trešajām personām

Jūsu personas datu nodošana citām trešajām personām nenotiek, izņemot: ja jūs esat skaidri piekrituši; nodošana ir nepieciešama līguma izpildei; mēs esam likumā noteikti pienākumi nodot datus; vai nodošana ir nepieciešama mūsu tiesību īstenošanai.

10. In-app atsauksmes (kļūdu ziņojumi un funkciju vēlmes)

Caur atsauksmju funkciju jūs varat mums ziņot par kļūdām vai nosūtīt funkciju vēlmes. Tajā mēs apstrādājam: jūsu atsauksmju tekstu, veidu (kļūda/vēlme), pēc izvēles jūsu e-pasta adresi (lauktājautājumiem), lietotnes versiju/būvi, platformu un OS versiju, valodu, laika zīmi, kā arī – ja esat pievienojis – ekrānattēlu. Pārsūtīšana notiek uz mūsu pašu serveri (lager.mix-cover.de resp. lagerbestands-tool, ES) un paralēli uz Sentry; servera pusē notiek iekšējs Telegram paziņojums (skatīt 9.7. sadaļu, ieskaitot trešās valsts norādi par Telegram FZ-LLC/VAE) un e-pasta nosūtīšana mūsu komandai caur Brevo.

E-pasta adreses norādīšana ir brīvprātīga un nepieciešama tikai tad, ja vēlaties saņemt atbildi.

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšapakšpunkts (jūsu atbalsta pieprasījuma apstrāde), kā arī VDAR 6. panta 1. punkta f) apakšapakšpunkts (leģitīmās intereses par produkta uzlabošanu); norādot e-pastu pēc izvēles – VDAR 6. panta 1. punkta a) apakšapakšpunkts (piekrišana saziņai).

Saņēmēji / pārsūtīšana uz trešo valsti: savs serveris (ES), Brevo (ES), Sentry (skatīt 9.1., iespējams ASV ar SCC), iekšējs Telegram paziņojums (skatīt 9.8., VAE = trešā valsts; datu minimēšana, iespējams SCC/VDAR 49. pants).

Glabāšanas ilgums: uz mūsu servera līdz 12 mēnešiem (tendences un kļūdu analīzei); Sentry parasti 90 dienas; pievienotais ekrānattēls tikai līdz apstrādei.

11. Jaunumu vēstules reģistrācija

Ja jūs reģistrējaties lietotnē jaunumu vēstulei, mēs apstrādājam jūsu e-pasta adresi, pēc izvēles vārdu un uzvārdu, kā arī – ja jūs tos norādāt – brīvprātīgo vecuma grupu, tikai jaunumu vēstules nosūtīšanai (ziņas, produktu jaunumi, piedāvājumi no 040 Parts). Papildus mēs glabājam lietotnē izvēlēto valodu (jaunumu vēstulei jūsu valodā), jūsu ierīces platformu (tikai aptuveni: iOS vai Android), lietotnes versiju, laika brīdi, kā arī jūsu piekrišanu (mārketinga izvēles rūtiņa). Reģistrācija notiek caur mūsu pašu serveri (ES); e-pasta nosūtīšanai mēs izmantojam Brevo (9.4. sadaļa) un pēc apstiprināšanas jūs glabājam kā klientu ar jaunumu vēstules statusu mūsu Shopify veikalā (9.5. sadaļa).

Datu taupības iemeslu dēļ, ja īslaicīgi nav interneta savienojuma, tikai jūsu e-pasta adrese tiek lokāli kešota (bezsaistes rindveida) un reģistrācija tiek veikta nākamajā lietotnes startā; vārds/uzvārds šajā laikā netiek lokāli glabāts. Tālruņa numurs vai precīzs jūsu ierīces modelis jaunumu vēstulei netiek vākts.

Juridiskais pamats: VDAR 6. panta 1. punkta a) apakšapakšpunkts saistībā ar UWG 7. panta 2. punkta 3. apakšpunktu. Reģistrācija notiek Double-Opt-In procedūrā: jūs saņemat apstiprinājuma e-pastu un tikai pēc apstiprināšanas tiekat iekļauts adresātu sarakstā.

Saņēmēji / pārsūtīšana uz trešo valsti: savs serveris (ES), Brevo (ES), Shopify (skatīt 9.5., iespējams ASV/Kanāda ar SCC vai pietiekamības lēmumu).

Glabāšanas ilgums: līdz piekrišanas atsaukšanai vai atteikumam; bezsaides rindveida lokāli tikai līdz veiksmīgai nosūtīšanai.

Atsaukums: jebkurā laikā caur atteikšanās saiti katrā e-pastā vai ziņojumu uz shop@040parts.com vai shop@mixcover.de.

12. Shopify produktu plūsma (jaunumi lietotnē)

Lai parādītu jaunus produktus (atzīme "Jaunums"), lietotne izgūst publiskus produktu datus caur Shopify Storefront saskarni (produkta ID, virsraksts, saīsināts apraksts, cena, attēla URL, veikala saite). Lokāli tiek glabāti tehniskas vērtības parādīšanas vadībai (piemēram, iegūtais produktu kešs, jau redzētie produkti, sesiju skaitītājs, paslēpšanas status); tie neatrod jūsu ierīci. Iespējama panākumu mērīšana ("redzēts"/"paslēpts") notiek tikai ar aktīvu analītikas piekrišanu. Lokāli glabātās vadības vērtības, ieskaitot produktu kešu, tiek dzēstas datu aizsardzības atiestatīšanas laikā (skatīt 13.3. sadaļu).

Juridiskais pamats: VDAR 6. panta 1. punkta b) apakšapakšpunkts (līguma izpilde – produktu parādīšana) vai VDAR 6. panta 1. punkta f) apakšapakšpunkts (leķitīmās intereses par produktu informāciju); lokālā izsekošana ar panākumu mērīšanu: VDAR 6. panta 1. punkta a) apakšapakšpunkts.

Saņēmēji / pārsūtīšana uz trešo valsti: Shopify (skatīt 9.5. sadaļu).

Glabāšanas ilgums: produktu kešs lokāli 24 stundas; "redzēts"/"paslēpts" vērtības līdz datu aizsardzības atiestatīšanai.

13. Ierīces atļaujas, datu drošība un datu aizsardzības atiestatīšana

13.1 Ierīces atļaujas

Lietotne – attiecīgi tikai pēc nepieciešamības – pieprasa šādas operētājsist

Šis tulkojums ir paredzēts tikai labākai izpratnei. Juridiski saistoša ir tikai versija vācu valodā (zemāk).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4