040 Parts

Politika ta' Privatezza – 040 Level App

Sta: Ġunju 2026 | Verżjoni: 1.4

1. Responsabbli

Responsabbli skont il-Regolament Ġenerali dwar il-Protezzjoni tad-Data (DSGVO) huwa:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Germanja

Email: shop@mixcover.de Telefon: +49 40 98241564

Amministraturi delegati: Timo Plogstedt, Philip Bonmann Reġistru kummerċjali: HRB 173050, Amtsgericht Hamburg Nru VAT: DE350528375

Mhuwiex maħtur Rappresentant għall-Protezzjoni Data b'mandatorju. Għal kull mistoqsija dwar il-protezzjoni data, jekk jogħġbok ikkuntattja l-kontatti msemmija hawn fuq (ara wkoll taqsima 16).

2. Ħażna Ġenerali tad-Data

Aħna niġbru u nużaw data personali tal-utenti tagħna b'mod fundamentali biss sakemm dan ikun meħtieġ biex tipprovdi app funzjonali u l-kontenuti u s-servizzi tagħna, jew jekk int tkun tajt il-kunsens tiegħek għal dan. L-gbir u l-użu ta' data personali tal-utenti jsir b'mod regolari biss wara l-kunsens mill-utent. Ekċezzjoni tapplika f'dawk il-każi fejn l-ġbir minn qabel tal-kunsens ma jkunx possibbli minħabba raġunijiet attwali u l-trattament tad-data jkun permess minn Dispożizzjonijiet legali.

L-app 040 Level tkun tippermetti l-ivellar (l-"allinjament fi-livell") ta' karavans, rvakreattivi u vanijiet ta' riżort. Għal dan, l-app tqabbad permezz ta' Bluetooth Low Energy (BLE) ma' sensor 040-Level (KBeacon) jew tuża, b'mod alternattiv – jekk tagħżel dan – is-sensuri tal-moviment fil-smartphone (Handy-IMU). Id-dejta attwali tal-kejl u tas-sensur (angolu ta' inklinazzjoni, accelerazzjoni, temperatura, batterija) tintrettament b'mod esklużiv lokalment fuq il-kont tiegħek u ma tiġix ittrasmessa lilna lil partijiet terzi.

Sacem darba f'din il-politika ta' privatezza jsir referenza għat-trasmissjoni lejn pajjiżi terzi (b'mod partikolari l-Istati Uniti), dan isir fuq bażi ta' garanziji xierqa skont l-Art. 46 DSGVO, b'mod partikulari klawsoli kontrattwali standard tal-UE (Standard Contractual Clauses, SCC). Tista' titlob kopja ta' dawn il-garanziji minn suppliers rispettivi jew minna.

3. Trattament tad-data ta' tfal

Din l-app mhix indirizzata għal tfal taħt 16-il sena. Aħna ma niġbru b'mod intenzjonat data personali minn tfal taħt 16-il sena. L-app ma tużax verifika teknika tal-età; l-indikazzjoni voluntarja ta' grupp ta' età (ara taqsima 7.4) hija funzjoni komoda biss u ma tammontax għal protezzjoni attiva ta' minorenni. Jekk għadek ma laħqtx is-16-il sena, jekk jogħġbok ikseb il-kunsens minn min għandu l-awtorità parentali qabel ma tagħti kunsens optionali lill-app (analiżi, lokazzjoni, reklamar). Jekk aħna nkunu nsiru jafu li qed nittrattaw data personali ta' tifel mingħajr kunsens validu, aħna nħassru dawn id-data immedjatament.

4. Trattament lokali fuq il-kont tiegħek (ebda trasmissjoni)

Id-dejta li ġejja tiġi maħżuna esklużivament fl-ambjent tal-app securetat fuq il-kont tiegħek u ma tħalli normalment il-kont tiegħek. Ma ssir ebda trasmissjoni lilna jew lil partijiet terzi; trasferiment lejn pajjiż terzi ma jirrizultax.

4.1 Dejta tas-sensur u tal-kejl

Meta s-sensor 040-Level ikun konness, l-app tprocessa f'żampa reali (darba diversi sekondi):

  • Qawwa tas-sinjali (RSSI), qawwa stmata ta' trasmissjoni (TX-Power)
  • valuri ta' accelerazzjoni mhux ipproċessati (ax/ay/az f'm/s²)
  • angoli ta' inklinazzjoni kalkolati (Pitch/Roll)
  • Voltaġġ tal-batterija (mV) u livell tal-batterija (%)
  • Temperatura (°C/°F)
  • Statusbits/Sensor-Flags, isem tal-apparat, indirizz MAC tas-sensur

Dawn id-data ma jiġux maħżuna b'mod permanenti; iżommu f'memorja tax-xogħol u kontinwament jiġu mibdula b'kejl ġdid.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt tal-app – funzjoni prinċipali ta' ivellar).

4.2 Skoperta ta' apparat u ġestjoni tal-konnessjoni (BLE-Scan)

Biex issib u tqabbad mas-sensuri, l-app tprocessa: ID tal-apparat (MAC), isem tal-apparat (eż. "040_level_XXXXX", "KBPro_XXXXX"), storja RSSI (ring buffer tal-aħħar 20 valur), timestamp tal-aħħar dehra u, jekk ikun hemm, URL ta' Eddystone. Din l-informazzjoni tinżamm f'memorja temporanja li tiġi mħassra meta l-app tintemm; apparati li ma jidhrux aktar jitneħħew awtomatikament wara żmien qasir.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – konnessjoni BLE).

4.3 Konfigurazzjoni tal-sensur u awtentikazzjoni (Provisioning)

Għal konnessjoni u konfigurazzjoni sikura tas-sensor KBeacon, l-app tprocessa password tal-apparat (biss f'memorja tax-xogħol, qatt maħżuna b'mod permanenti, hardcoded fl-app), l-indirizz MAC għall-kalkolazzjoni tal-awtentikazzjoni, GATT-UUIDs u numru ta' verżjoni tal-konfigurazzjoni. Il-password ma tħalli l-app qatt u tuża biss kontra s-sensor konness. Biss in-numru ta' verżjoni tal-konfigurazzjon jinżamm lokali biex jintagħraf jekk huwa meħtieġ aġġornament.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – provisioning tal-apparat); Art. 32 DSGVO (sigurtà tad-data).

4.4 Offsetijiet tal-Kalibrazzjoni

Biex tikkoreġi l-installazzjoni tas-sensur u l-allinjament, l-app tiżnuna valuri ta' kalibrazzjoni (Pitch-/Roll-Offset, korrezzjoni fina, Yaw-Offset) – globalment u għal kull profil tas-sensur.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – dejta tal-impostazzjonijiet tal-utent).

4.5 Handy-IMU (Sensuri tal-moviment tal-smartphone)

Jekk ma tridx tuża sensor estern, l-app tista' b'mod alternattiv tuża s-sensuri tal-moviment fil-smartphone (accelerometru/ġiroskopju). F'dan il-każ jiġu processati accelerazzjoni (x/y/z m/s²), ratijiet ta' rotazzjoni (x/y/z rad/s) u angoli ta' inklinazzjoni kalkolati minnhom. Dawn id-data jiġu processati esklużivament lokali, iżommu biss f'memorja tax-xogħol u jintremew meta l-funzjoni tintemm.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – ivellar mingħajr hardware estern) jew, sakemm tagħżel attivament dan il-mod ta' operazzjoni, Art. 6(1)(a) DSGVO (kunsens).

4.6 Profili tas-sensur (Ġestjoni ta' profili multipli)

Tista' toħloq diversi konfigurazzjonijiet għal kull sensor (eż. "PKW 160 cm", "Womo 305 cm"). Jiġu maħżun fost oħrajn: ID tal-profil, ID tal-apparat (MAC), isem viżibbli, tip ta' veiklu, trackwidth (quddiem/dieher f'cm), wheelbase/axial distance, konfigurazzjoni ta' għodod (wedges/pillows/jacks), impostazzjonijiet viżivi, orjentazzjoni tas-sensur u offsetijiet ta' kalibrazzjoni. Dawn il-profili jiġu maħżuna lokali u jibqgħu sa ma tħassar il-profil, tniżżel l-app jew tagħmel reset tal-privatezza (ara taqsima 13).

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – dejta tal-profil/impostazzjonijiet).

4.7 Impostazzjonijiet u preferenzi tal-app

Jiġu maħżuna lokali l-impostazzjonijiet tiegħek, fost oħrajn: unità tat-temperatura (°C/°F), unità tat-tul (cm/inch), ton/vibrazzjoni on/off, orjentazzjon tas-sensur, parametri ta' smoothing/filtra, numru ta' post decimali, tema, lingwa, mod tal-app, mod anzjani/magnifier, servizz ta' background on/off, l-aħħar sensor konness, mod viżiv, angolu ta' tolleranza kif ukoll impostazzjonijiet tal-għodod.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – dejta tal-impostazzjonijiet).

4.8 Messaġġi maħżuna lokali ("News")

Kontenut ta' messaġġi push (ara taqsima 8) jiġi depostat esklużivament lokali f'memorja tal-app securetata, sabiex tista' taqrahom iktar tard taħt "Aġġornamenti u Nuovo" (max. 100 entradi). Dawn id-data ma jħallux il-kont tiegħek. Tista' timhom kull darba (reset tal-privatezza jew uninstall); barra minn hekk, nistgħu nħassru messaġġi individwali permezz ta' kmand ta' ħassir mis-server.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt –_wieŻied ta' messaġġi tas-servizz rċevuti).

4.9 Widget tal-Home/Screen Lock

Jekk tinstalla widget tal-home jew lock screen, l-aħħar valuri ta' inklinazzjoni magħrufa u timestamp ta' aġħornar jiġu pprovduti lokali għall-wieħed tal-widget. Ma ssir ebda trasmissjoni esterna.

Bażi legali: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – funzjoni komoda).

4.10 Stat tal-kunsens tal-privatezza

Biex timplimenta u tiprova l-kunsens tiegħek, aħna niżnuna lokali l-għażla tal-kunsens tiegħek (tekniku/analiza/lokazzjoni/reklamar), status ta' avvertiment u timestamp tal-kunsens. Dan l-istatus jikkontrolla jekk funzjonijiet optionali humax attivi u jservi bħala prova tal-kunsens.

Bażi legali: Art. 7(1) DSGVO (prova tal-kunsens); Art. 6(1)(c) DSGVO flimkien ma' Art. 5(2) DSGVO (obbligu ta' responsabbiltà).

5. Rapporti ta' crash u żbalji (Sentry & Firebase Crashlytics)

Biex niżguraw l-istabilità, sigurtà u funzjonalità tal-app, aħna niġbru rapporti ta' crash u żbalji. Dan it-trattament isir minn interess leġittimu u huwa meħtieġ teknikament; ma jiddependix minn kunsens ta' analiżi.

Tipi ta' data trattata:

  • Tip, tip u deskrizzjoni tal-iżball, stacktrace
  • Traċċar (zrier ("breadcrumbs"): eż. skrijns sejħa, modi ta' żball, avvenimenti BLE, waqfien/timeout tal-konnessjoni, kwalità tas-sinjali)
  • ID tal-apparat anonimiżzata (biss l-aħħar 4 karattri, eż. "...F2A7")
  • Pjattaforma, verżjoni tal-OS, verżjoni tal-app/numru tal-build, mudell tal-apparat, setting tal-lingwa
  • Kwanti fid-DM (eż. żmien ta' proċess, frames per second) u indikazzjonijiet ta' dejta żbaljata tas-sensur (biss l-ewwel bytes bħala valur Hex, ebda kontenut)

IDs kompluti tal-apparat, numri IMEI, indirizzi MAC f'diskrezzjoni jew dejta attwali tal-kejl tiegħek (stream Pitch/Roll) ma jiġux trasmessi. Rapporti ta' żball u crash jiġu normally trasmessi lil Sentry kompletament (kull avveniment) fl-istat ta' delivery; tnaqqis konfigurabbli tal-kampjun huwa teknikament possibbli. Kejl pur ta' performance (tracing) jinġabru biss b'mod proporzjonat (kampjun).

Bażi legali: Art. 6(1)(f) DSGVO (interess leġittimu f'app stabile, sigura u mingħajr żbalji); Art. 32 DSGVO (sigurtà tad-data). L-interess leġittimu tagħna jgħaddi; it-trattament huwa limitat għall-minimu meħtieġ u protett b'pseudonimizzazzjoni (anonimizzazzjoni tal-ID tal-apparat).

Destinatarju / trasferiment lejn pajjiż terzi: ara taqsima 9.1 (Sentry) u 9.2 (Firebase Crashlytics).

Żmien ta' aħżen: Sentry u Firebase Crashlytics kull wieħed normalment 90 ġurnata; logs lokali tad-debug biss volatili f'memorja tax-xogħol (imħassra meta l-app tintemm).

Opożizzjoni: għandek id-dritt li topożizza għal dan it-trattament ibbażat fuq Art. 6(1)(f) DSGVO minħabba raġunijiet speċjali tiegħek (Art. 21 DSGVO; ara taqsima 14).

6. Analiżi tal-użu (Firebase Analytics) – biss b'kunsens

Jekk tagħti kunsens għall-analiżi tal-użu, aħna niġbru biex nieħdu l-app u nifhmu l-użu tal-funzjonijiet id-dejta li ġejja:

  • skrijns u funzjonijiet żjara, żmien għall-żjara
  • modi ta' żball / buttuni użati u impostazzjonijiet (mingħajr kontenut tal-kejl tiegħek)
  • bidu/tmiem tas-sessjoni, tul tas-sessjoni u frekwenza tal-użu
  • informazzjoni tal-apparat (mudell, OS, lingwa, pajjiż mill-impostazzjonijiet tal-apparat)
  • grupp ta' età voluntarju indikat (ara taqsima 7)
  • tip ta' veiklu u tip ta' għodda (mill-impostazzjonijiet tal-app)
  • avvenimenti bħal kalibrazzjoni, konnessjoni/skonnettjar tas-sensur (tip tas-sensur, tul), tlestija tal-onboarding, kalkoli ta' ivellar magħmula (valuri ta' inklinazzjoni mdaqqsin, tip ta' veiklu, għodod)
  • b'kunsens addizzjonali tal-lokazzjoni: lokazzjonijiet anonimiżzati (mdaqqin għal madwar 11 km) (ara taqsima 7.3)
  • ID ta' installazzjoni pseudonima awtomatikament maħluqa minn Firebase (ebda isem, ebda email)

Id-data ma fihomx il-kontenut tal-kejl tiegħek. Lokalment jiżommu wkont counter tal-użu (eż. counter tal-funzjoni u tas-sessjoni); dawn jiġu mħassra meta jsir reset tal-privatezza. Barraum mill-hekk, avvenimenti ta' analiżi jiġu mogħtija bħala kontest tal-breadcrumb lil Sentry, however biss jekk il-kunsens tal-analiżi jkun attiv.

Bażi legali: Art. 6(1)(a) DSGVO (kunsens) flimkien ma' § 25(1) TDDDG (ħażna ta' jew aċċess għal informazzjoni fit-tagħmir). Il-kunsens huwa voluntarju u b'mod default diżattivat; jagħtu fl-onboarding jew taħt Impostazzjonijiet → Privatezza u Analiżi.

Destinatarju / trasferiment lejn pajjiż terzi: ara taqsima 9.2 (Google Firebase).

Żmien ta' aħżen: f'Firebase max. 14 xhur (standard Google) jew sa l-weraf; counter lokali sa reset tal-privatezza jew uninstall.

Weraf: kull darja fl-app taħt Impostazzjonijiet → Privatezza u Analiżi jew permezz ta' email lil shop@mixcover.de.

6a. Użu tas-sajjna tagħna app.040parts.com (Google Analytics 4) – biss b'kunsens

Din il-politika ta' privatezza tapplika mhux biss għall-040 Level App, iżankew għas-sajjna tagħna app.040parts.com (inklużi sub-pages bħal Quickstart, Manual, FAQ u l-paġna tal-ordni B2B). F'din is-sajjna, aħna nużaw – biss bil-kunsens tiegħek – s-servizz ta' analiżi tal-web Google Analytics 4 (GA4) biex nevalwaw l-użu tas-sajjna statistikament u ntejbuh.

Kunsens permezz tal-banner tal-kunsens (banner tal-cookies): Meta tissejjaħ is-sajjna l-ewwel darba, Google Analytics mhuwiex attivat. Aħna nużaw il-Google Consent Mode v2 bi default "rrifjutat" għall-iskopijiet kollha tal-ħażna ta' analiżi u marketing. Biss jekk tikklikkja attivament "Aċċetta l-kollha" fil-banner tal-kunsens, cookies tal-analiżi jiġu stabbiliti u data tiġi trasmessa lil Google. Jekk tagħżel "Biss meħtieġa", ma jiġux stabbiliti cookies tal-analiżi; GA4 jibgħat biss sinjali mingħajr cookie, li ma jistawx jiġu relatati magħkom (minħabba l-ebda identifikatur tal-apparat). L-għażla tiegħek "Aċċetta l-kollha" tkopri kemm l-analiżi (Google Analytics) kif ukoll il-marketing (Meta-Pixel, ara taqsima 6b).

Kejl trans-dominju: Is-sajjna tagħna app.040parts.com u l-ħanut tagħna 040parts.com jużaw l-istess proprjetà Google Analytics. Sabiex żjara tas-sajjna u xiri sussegwent fl-ħanut jiġu evalwati bħala proċess konness (kejl trans-dominju), meta jingħata kunsens u wieħed jittrasferixxi lejn il-ħanut, pseudonimizzata jingħata identifikatur tal-kejl fl-URL. Identifikazzjoni personali mhix konnessa ma' dan.

Bil-kunsens, Google Analytics jprocessa b'mod partikolari:

  • paġni żjara (URLs), titli tal-paġna, sors tar-referral (Referrer) u żmien ta' żjara
  • interazzjonijiet bħal profondità tal-scroll, clicks fuq links esterni, downloads ta' fajls, ricerki interni u interazzjonijiet ma' formoli (minħabba "analiżi ottimizzata"/Enhanced Measurement)
  • fuq il-paġna tal-ordni B2B, avvenimenti speċifiċi għall-istorja tal-ordni (eż. "Formola bdiet", "Ordni mibgħuta" inkluż valur tal-ordni) – mingħajr il-kontenut li daħħalt bħal isem, kumpanija, email jew VAT ID; jiġi trasmess biss l-avveniment flimkien mas-somma tal-ordni
  • informazzjoni tal-lokazzjoni approssimata, limitata għal-livell tal-bliet, li Google jideriva mill-indirizz IP (l-indirizz IP innifsu jiġi moqri/anonimizzat u ma jiġix maħżun minna)
  • specifici tekniċi bħal tip tal-browser, sistema operattiva, kategorija tal-apparat, riżoluzzjoni tal-screen u setting tal-lingwa
  • Client-ID pseudonima, stabbilita minn Google fil-cookie (_ga, _ga_*) biex jintagħraf żjarat ripetuti – ebda isem, ebda email

Ebda reklamar trans-apparat: Aħna ddiżattivajna "Google-Sinjali" u attivajna l-anonimizzazzjoni tal-IP. Ebda għaqda ma' kontijiet ta' reklamar Google jew formazzjoni ta' profili ta' reklamar trans-apparat isir minna.

Cookies: Bil-kunsens, Google Analytics jistabbilixxi fost oħrajn il-cookies _ga (żmien sa 2 snin) u _ga_<Container-ID> (żmien sa 2 snin) biex jiddistingwi bejn viżitaturi. Mingħajr kunsens, dawn il-cookies ma jiġux stabbiliti.

Bażi legali: Art. 6(1)(a) DSGVO (kunsens) flimkien ma' § 25(1) TDDDG (ħażna ta' jew aċċess għal informazzjonijiet fit-tagħmir). Il-kunsens huwa voluntarju u jista' jiġi rrifjutat kull darba b'effett għall-futur.

Destinatarju / trasferiment lejn pajjiż terzi: Google (ara taqsima 9.2). Trattament fuq servers fl-Istati Uniti huwa possibbli; Google qed jirrisjedu għall-klaużoli kontrattwali standard tal-UE skont Art. 46 DSGVO.

Żmien ta' aħżen: dejta tal-użu/avvenimenti f'Google max. 14 xhur; cookies bl-żmien imsemmi hawn fuq jew sa meta jiġu mħassra.

Weraf: Tista' tirrifjuta l-kunsens tiegħek kull darba billi tiftaħ "Cookie settings" fil-footer tas-sajjna u tagħżel "Biss meħtieġa", jew billi timxu l-cookies imsemmija fil-browser tiegħek. Barra minn hekk, tista' tipprevjeni l-ġbir minn Google Analytics permezz tal-add-on tal-browser ta' Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) fuq is-sajjna tagħna – biss b'kunsens

Fuq is-sajjna tagħna app.040parts.com, aħna nużaw – biss bil-kunsens tiegħek – il-Meta-Pixel (jisejjaħ ukoll "Facebook-Pixel") tal-Meta Platforms Ireland Limited. Bih aħna neżaw l-suċċess tan-navigazzjonijiet reklamar tagħna fis-servizzi Meta (Instagram, Facebook): Aħna nirrikonoxxu jekk żjara tas-sajjna tmur lura għal reklam qabel imissjat, u nistgħu – sakemm issib xiri iktar tard fl-ħanut tagħna 040parts.com – nsirbu dan l-suċċess tar-reklam rispettiv (kejl ta' konverżjoni). Barra minn hekk, il-Pixel jippermetti l-għoti ta' reklamar aktar preċiż.

Kunsens: Il-Meta-Pixel ma jiġix moload meta s-sajjna tissejjaħ l-ewwel darba. Biss jekk tikklikkja attivament "Aħċeptha kollha" fil-banner tal-kunsens (kunsens tal-marketing), il-Pixel jiġi moload u attivat. Bil-"Biss meħtieġa", il-Meta-Pixel ma jiġix moload; ebda data ma tiġi trasmessa lil Meta.

Bil-kunsens, il-Meta-Pixel jprocessa b'mod partikolari:

  • il-fatt u l-żmena tal-viżita tal-paġna kif ukoll l-URL iż-żjara
  • identifikatur pseudonim tal-utent/browser (cookie _fbp) u – jekk tkun żjara minn reklam – l-identifikatur tal-click tar-reklam (fbclid rispettivament cookie _fbc)
  • specifici tekniċi bħal tip tal-browser, sistema operattiva u indirizz IP (proċessat imqassar minn Meta)
  • bi xiri iktar tard, l-avveniment tal-konverżjoni permezz tal-Pixel tal-ħanut 40parts.com (ara l-politika tal-privatezza tal-ħanut)

Aħna ma trasmettix ebda data ċara li daħħalt (isem, email, indirizz) b'mod attiv lil Meta permezz tal-Pixel.

Responsabbiltà konġunta: Għall-ġbir u t-trasmissjoni tad-data permezz tal-Pixel, aħna u l-Meta Platforms Ireland Limited aħna responsabbli konġunti skont l-Art. 26 DSGVO. Il-processar sussegwent isir b'responsabbiltà esklussiva ta' Meta. Dettalji: https://www.facebook.com/legal/controller_addendum

Cookies: fost oħrajn _fbp (żmien sa 3 xhur) u – bi click fuq reklam – _fbc. Mingħajr kunsens, dawn il-cookies ma jiġux stabbiliti.

Bażi legali: Art. 6(1)(a) DSGVO (kunsens) flimkien ma' § 25(1) TDDDG. Il-kunsens huwa voluntarju u jista' jiġi rrifjutat kull darja b'effett għall-futur.

Destinatarju / trasferiment lejn pajjiż terzi: Meta (ara taqsima 9.6). Trattament fuq servers fl-Istati Uniti huwa possibbli.

Weraf: kull darja permezz ta' "Cookie settings" fil-footer tas-sajjna ("Biss meħtieġa" tagħżel) kif ukoll permezz tal-impostazzjonijiet tar-reklam tal-kont Meta tiegħek.

7. Data tal-lokazzjoni, weather u grupp ta' età voluntarju

7.1 Skoperta tal-lokazzjoni għall-wieħed tal-meteo

L-app tista' turi data lokali tal-meteo għall-lokazzjoni attwali tiegħek fuq talba. Għal dan, l-app tiskopri – wara l-kunsens tal-lokazzjoni u l-permess addizzjonali meħtieġ tas-sistema operattiva – il-koordinati ġeografiċi tiegħek (latitudni/longitudni) u ttrasmettihom lis-servizz tal-meteo Open-Meteo (ara taqsima 9.3), biex tirċievi data meteoroloġika attwali u previżjoni. Il-pożizzjoni eżatta ma tiġix maħżuna b'mod permanenti; id-data tal-meteo tinżamm b'mod temporanju (f'memorja tax-xogħol madwar 30 minuta, lokali sa 24 siegħa bħala fallback).

Bażi legali: Art. 6(1)(a) DSGVO (kunsens) flimkien ma' § 25(1) TDDDG.

7.2 Data tal-meteo użata

Jiġu processati għall-wieħed fost oħrajn temperatura, riħ, umidità, viżibilità, kodice meteoroloġiku, isem locallib' get permezz ta' reverse-geocoding kif ukoll previżjoni ta' 7 ijiem.

7.3 Statistika tal-lokazzjoni anonima

Jekk kemm il-kunsens tal-lokazzjoni kif ukoll dak tal-analiżi jkunu preżenti, l-app tista' trasmetti pożizzjoni mdaqqsa għal post deċimali (madwar raster ta' 11 km, mhux personalment identifikabbli) lil Firebase Analytics, biex tevalwa reġjuni tal-użu anonimi. Tracking tal-lokazzjoni personali ma jsirx.

Bażi legali: Art. 6(1)(a) DSGVO (kunsens).

7.4 Grupp ta' età voluntarju

Fl-onboarding jew meta tirregistra għall-newsletter, tista' b'mod voluntarju tispjega grupp ta' età (eż. "18–30", "30–40"). Dan iservi għall-aħjar għażla ta' kontenut rilevanti u – jekk indikat – jinżamm lokali kif ukoll (b'kunsens tal-analiżi attiv) bħala proprietà tal-utent Firebase u fil-qasam ta' reġistrazzjoni tal-newsletter lil Brevo/Shopify. Gruppi ta' età bi spans ta' mill-inqas ħames snin mhumiex mequsa bħala personalment identifikabbli b'mod dirett. Il-grupp ta' età maħżun lokali jiġi mħasser meta jsir reset tal-privatezza (ara taqsima 13.3).

Bażi legali: Art. 6(1)(a) DSGVO (kunsens voluntarju).

Weraf/Opożizzjoni: kull darja permezz tal-impostazzjonijiet jew reset tal-privatezza; Firebase/Brevo/Shopify permezz tal-modi rispettivi ta' weraf (taqsimi 6, 11, 12).

8. Notifiki Push (Firebase Cloud Messaging)

L-app tista' tibgħatlek notifiki push. Aħna niddistingużu żewġ tipi:

  • Informazzjoni tas-servizz u tal-prodotti (eż. aġġornamenti tal-app, funzjonijiet ġodda, prodotti ġodda): Tiċħod dawn kull darba li tkun tajt permess tan-notifiki fuq livell tas-sistema operattiva.
  • Offerti u reklamar (skonti, promozzjonijiet, novità): Tiġi biss jekk ukoll kkunsentixxi espliċitament għall-kategorija "Offerti/Reklamar".

Għall-kunsena, aħna nużaw Firebase Cloud Messaging (FCM) tal-Google Ireland Limited (ara taqsima 9.2). Fuq il-kont tiegħek jiġi ħolqu token push pseudonim u jiġi trasmessa lil Google; biss permezz minnu jistgħu jiġu kunsenati messaġġi. It-token ma fihx isem u ebda email. Jiġu processati wkoll suġġetti abbonati (eż. "kollha", "Aġġornamenti tal-app", "Prodotti", "Offerti"), status tal-permess u status ta' click/qari (lokali). Kontenut ta' messaġġi push individwali jiġi maħżun esklużivament lokali (ara taqsima 4.8).

Bażi legali: Push tas-servizz/prodott: Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – informazzjoni tas-servizz) jew Art. 6(1)(f) DSGVO flimkien ma' § 25(2) TDDDG. Push reklamar ("Offerti"): Art. 6(1)(a) DSGVO flimkien ma' § 25(1) TDDDG, § 7(2) UWG. Il-kunsens tar-reklamar huwa voluntarju, b'mod default diżattivat u jista' jiġi rrifjutat kull darja.

Destinatarju / trasferiment lejn pajjiż terzi: ara taqsima 9.2 (Google FCM, USA possibbli; SCC).

Żmien ta' aħżen: Token FCM sa uninstall/weraf tal-permess (rotat minn Google); novità lokali sa reset tal-privatezza.

Weraf: kull darja permezz tal-impostazzjonijiet tan-notifiki tas-sistema operattiva tiegħek; push reklamar addizzjonalment fl-app taħt Impostazzjonijiet → Privatezza u Analiżi.

9. Fornitori tas-servizz u partijiet terzi impiegati

9.1 Sentry (Analizi ta' crash u żbalji)

Fornitur: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Il-processar isir permezz tar-reġjun tal-UE (de.sentry.io); jiddependi mill-konfigurazzjoni, processar fuq servers fl-Istati Uniti ma jistax jiġi eskluż.

  • Skop: Analizi ta' crash/żbalji, monitoraġġ tal-performance u l-istabilità, trattament ta' feedback fl-app (ara taqsima 10).
  • Bażi legali: Art. 6(1)(f) DSGVO (interess leġittimu), bi feedback b'indikazzjoni tal-email addizzjonalment Art. 6(1)(a)/b DSGVO.
  • Garanziji pajjiż terzi: Klawsoli kontrattwali standard tal-UE skont Art. 46 DSGVO; kuntratt ta' processar skont Art. 28 DSGVO.
  • Żmien ta' aħżen: normalment 90 ġurnata.
  • Politika ta' privatezza: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Fornitur: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"); għall-Istati Uniti: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Proġett Firebase: "level-app-ad57e".

  • Servizzi/Skop: Firebase Analytics (analizi tal-użu tal-app, biss b'kunsens – taqsima 6), Firebase Crashlytics (rapporti ta' crash, interess leġittimu – taqsima 5), Firebase Cloud Messaging (push – taqsima 8) kif ukoll Google Analytics 4 għas-sajjna app.040parts.com (analizi tal-web, biss b'kunsens – taqsima 6a).
  • Bażi legali: Analytics (App & Web)/FCM reklamar: Art. 6(1)(a) DSGVO; Crashlytics/Push tas-servizz: Art. 6(1)(f) rispettivament b DSGVO.
  • Garanziji pajjiż terzi: Processar fuq servers Google fl-Istati Uniti huwa possibbli. Google qed jirrisjedu għall-klaużoli kontrattwali standard tal-UE skont Art. 46 DSGVO; kuntratt ta' processar skont Art. 28 DSGVO.
  • Żmien ta' aħżen: Analytics max. 14 xhur; Crashlytics normalment 90 ġurnata; token FCM sa weraf/uninstall.
  • Politika ta' privatezza: https://policies.google.com/privacy
  • Privatezza Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Data meteoroloġika)

Fornitur: Open-Meteo, servizz meteoroloġiku open-source, b'xejn u jista' jintuża bla ċavetta API (open-meteo.com). Skont għarfien tagħna, l-hosting isir fl-UE jew fl-Iżvizzera. Jiġu trasmessi esklużivament koordinati ġeografiċi biex jinkisbu d-data meteoroloġika; ma jiġux trasmessi ismijiet, emails jew identifikaturi tal-apparat/utent u ma jiġux maħluqa profili tal-utent. Minħabba li huwa servizz b'xejn mingħajr reġistrazzjoni, normalment ma jeżistix kuntratt formali ta' processar skont Art. 28 DSGVO ma' Open-Meteo; iżda r-riskju huwa żgħir, peress li jiġu trasmessi biss koordinati anonimi mingħajr relazzjoni mal-persuna tiegħek.

  • Bażi legali: Art. 6(1)(a) DSGVO (kunsens tal-lokazzjoni) jew Art. 6(1)(b) DSGVO (twettiq tal-kuntratt – funzjoni tal-meteo).
  • Garanziji pajjiż terzi: Skont għarfien tagħna, processar fl-UE jew fl-Iżvizzera (għall-Iżvizzera jeżisti deciżjoni ta' adegwatezza skont Art. 45 DSGVO). Ma jeżistix pjan ta' trasmissjoni lejn pajjiżi terzi mhux siguri.
  • Noti ta' privatezza/Termini ta' użu: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter u transazzjoni Email)

Fornitur: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Paris, Franza. Processar fuq servers tal-UE (Franza).

  • Skop: Mtbgħat tal-konferma Double-Opt-In u tal-newsletter; notifiki ta' feedback lilna.
  • Bażi legali: Art. 6(1)(a) DSGVO flimkien ma' § 7(2) Nru 3 UWG (newsletter); Art. 6(1)(f) DSGVO (notifika interna ta' feedback).
  • Garanziji pajjiż terzi: Processar fl-UE; kuntratt ta' processar skont Art. 28 DSGVO.
  • Politika ta' privatezza: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Wieħed tal-prodotti u reġistru tal-klijenti tal-newsletter)

Fornitur: Shopify International Limited, Victoria Buildings, 2. Sular, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda; kumpanija maġġuri: Shopify Inc., Canada.

  • Skop: Tfittix ta' informazzjoni pubblika tal-prodotti għall-feed tal-prodotti fl-app (biss data teknika tal-konnessjoni/prodotti, ebda data tal-klijenti); wara reġistrazzjoni kkonfermata tal-newsletter, ħażna bħala reġistru tal-klijenti b'status tal-newsletter.
  • Bażi legali: Art. 6(1)(b) DSGVO (feed tal-prodotti) jew Art. 6(1)(f) DSGVO (interess leġittimu għall-informazzjoni tal-prodotti); reġistru tal-klijenti: Art. 6(1)(a) DSGVO (kunsens).
  • Garanziji pajjiż terzi: Trattament lejn pajjiżi terzi (eż. USA/Kanada) jista' jsir; Shopify qed jirrisjedu għal garantiji xierqa skont Art. 46 DSGVO (klawsoli kontrattwali standard tal-UE). Għall-Canada jeżisti ukoll deciżjoni ta' adegwatezza tal-Kummissjoni UE (Art. 45 DSGVO) għall-organizzazzjonijiet soġġetti għal PIPEDA. Kuntratt ta' processar/trattament skont Art. 28 DSGVO.
  • Politika ta' privatezza: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Fornitur: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda ("Meta"); għall-Istati Uniti: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Servizz/Skop: Meta-Pixel fuq is-sajjna app.040parts.com għall-kejl ta' konverżjoni u reach tan-navigazzjonijiet reklamar tagħna fis-servizzi Meta Instagram/Facebook (biss b'kunsens – taqsima 6b).
  • Bażi legali: Art. 6(1)(a) DSGVO flimkien ma' § 25(1) TDDDG; għall-ġbir tad-data permezz tal-Pixel, responsabbiltà konġunta skont Art. 26 DSGVO.
  • Garanziji pajjiż terzi: Processar fl-Istati Uniti huwa possibbli. Meta Platforms, Inc. ċertifikata taħt l-EU-US Data Privacy Framework (deciżjoni ta' adegwatezza tal-Kummissjoni UE skont Art. 45 DSGVO); barra minn hekk jeżistu klawsoli kontrattwali standard tal-UE skont Art. 46 DSGVO.
  • Żmien ta' aħżen: Żmien tal-cookie skont taqsima 6b; processar ieħor minn Meta skont regoli tagħha.
  • Politika ta' privatezza: https://www.facebook.com/privacy/policy

9.7 Server proprju tal-Mixcover GmbH (Relay)

Reġistrazzjonijiet tal-newsletter u feedback fl-app jiġu trasmessi l-ewwel fuq server proprju tagħna (operat minn Mixcover GmbH, post tas-server fl-UE) u maħżuna hemm. Minn hemm isir – skont il-funzjoni – it-trasferiment lil Brevo, Shopify, Sentry kif ukoll notifika interna lit-tim tagħna permezz tas-servizz tal-messengerġija Telegram.

Notifika interna lit-tim permezz ta' Telegram: Fornitur huwa Telegram FZ-LLC (Dubai, Emirati Għarab Magħquda). Telegram tinservi biss għall-notifika interna lit-tim tagħna (eż. "feedback ġdid wasal") u mhiex channels ta' komunikazzjoni indirizzata mill-utent. Aħna nlimitaw il-kontenut trasmessa lil Telegram għall-iżgħar; aħna nivvitaħ trasmissjoni ta' kontenut bil-qies b'relazzjoni personali (b'mod partikolari email volontarjament indikata) kemm jista' jkun fil-qasam tal-minimizzazzjoni tad-data server-side. L-Emirati Għarab Magħquda huma pajjiż terzi bla deciżjoni ta' adegwatezza tal-UE. Sakemm tkun trasmessa data personali permezz ta' Telegram f'każ partikolari, aħna nbassaw dan fuq garantiji xierqa skont Art. 46 DSGVO (klawsoli kontrattwali standard tal-UE) jew – sakemm applikabbli – fuq eċċezzjoni skont Art. 49(1) DSGVO; barra minn hekk, isir trasmissjoni biss ta' indikazzjonijiet anonimi jew mhux personalment identifikabbli.

  • Bażi legali: Art. 6(1)(a) DSGVO (newsletter), Art. 6(1)(b) u (f) DSGVO (support/feedback, notifika interna).
  • Politika ta' privatezza Telegram: https://telegram.org/privacy

9.8 Mogħtija lil partijiet terzi oħra

Mogħtija ta' data personali lil partijiet terzi oħra ma ssirx, minbarra: jekk tkun tajt kunsens espliċitu; jekk il-mogħtija tkun meħtieħa għall-eżekuzzjoni tal-kuntratt; jekk aħna nkunu obligati b'liġi mogħtija; jew jekk il-mogħtija tkun meħtieġa għall-eżerċitar tad-drittijiet tagħna.

10. Feedback fl-app (Rapporti ta' żbalji u talbiet għal funzjonijiet)

Permezz tal-funzjoni ta' feedback, tista' tagħmel żbalji jew tibgħat talbiet għal funzjonijiet. F'dan, aħna niġbru: it-test tal-feedback, it-tip (bug/talba), opzjonali l-email tiegħek (għal mistoqsijiet), verżjoni tal-app/build, pjattaforma u verżjoni tal-OS, lingwa, timestamp u, jekk ikollok anness, screenshot. It-trasmissjoni ssir fuq server proprju tagħna (lager.mix-cover.de rispettivament lagerbestands-tool, UE) u parallelament lil Sentry; server-side issir notifika interna permezz ta' Telegram (ara taqsima 9.7, inkluż avvertiment dwar pajjiż terzi Telegram FZ-LLC/VAE)

Din it-traduzzjoni qed tingħata biss għal aktar ċarezza. Il-verżjoni Ġermaniża (hawn taħt) biss hija legalment vinkolanti.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4