040 Parts

Privacybeleid – 040 Level App

Stand: 05-10-2026 | Versie: 2.1

1. Verantwoordelijke

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Duitsland

E-mail: shop@mixcover.de

Directie: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg Btw-identificatienummer: DE350528375

Een functionaris voor gegevensbescherming is wettelijk niet aangewezen. Voor alle vragen over gegevensbescherming kunt u zich wenden tot de hierboven genoemde contactgegevens (zie ook sectie 16).

2. Algemeen over gegevensverwerking

Wij verzamelen en gebruiken persoonsgegevens van onze gebruikers in beginsel alleen voor zover dit nodig is voor het aanbieden van een functionele app en van onze inhoud en diensten, of voor zover u hiervoor toestemming hebt gegeven. Het verzamelen en gebruiken van persoonsgegevens van onze gebruikers vindt in de regel alleen plaats na toestemming van de gebruiker. Een uitzondering geldt voor gevallen waarin het vooraf inwinnen van toestemming om feitelijke redenen niet mogelijk is en de verwerking van de gegevens bij wet is toegestaan.

De 040 Level App dient voor het waterpas zetten (het „in balans brengen”) van campers, caravans en campervans. Hiervoor maakt de app via Bluetooth Low Energy (BLE) verbinding met een 040-Level-sensor (KBeacon) of gebruikt – als u daarvoor kiest – de in de smartphone ingebouwde bewegingssensoren (telefoon-IMU). De eigenlijke meet- en sensorgegevens (hellingshoek, versnelling, temperatuur, batterij) worden in beginsel uitsluitend lokaal op uw apparaat verwerkt en niet aan ons of aan derden doorgegeven.

Voor zover in dit privacybeleid wordt gewezen op een doorgifte aan derde landen (met name de VS), vindt deze plaats op basis van passende waarborgen op grond van art. 46 AVG, met name de standaardcontractbepalingen van de EU (Standard Contractual Clauses, SCC). U kunt bij de betreffende aanbieders of bij ons een kopie van deze waarborgen opvragen.

3. Gegevensverwerking bij kinderen

Deze app is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. De app maakt geen gebruik van technische leeftijdsverificatie; het vrijwillig opgeven van een leeftijdsgroep (zie sectie 7.4) is een puur gemaksfunctie en vormt geen actieve bescherming van minderjarigen. Als u de leeftijd van 16 jaar nog niet hebt bereikt, vraag dan vóór het geven van optionele toestemmingen aan de app (crashrapporten, analyse, locatie, reclame) de toestemming van uw wettelijke vertegenwoordigers. Mochten wij te weten komen dat wij zonder geldige toestemming persoonsgegevens van een kind hebben verwerkt, dan verwijderen wij deze gegevens onmiddellijk.

4. Lokale verwerking op uw apparaat (geen doorgifte)

De volgende gegevens worden uitsluitend lokaal in de beveiligde app-omgeving van uw apparaat opgeslagen of verwerkt en verlaten uw apparaat in beginsel niet. Er vindt hierbij geen doorgifte aan ons of aan derden plaats; een doorgifte aan een derde land is niet aan de orde.

4.1 Sensor- en meetgegevens

Bij een verbonden 040-Level-sensor verwerkt de app in realtime (meerdere keren per seconde):

  • signaalsterkte (RSSI), geschat zendvermogen (TX-power)
  • ruwe versnellingswaarden (ax/ay/az in m/s²)
  • berekende hellingshoeken (pitch/roll)
  • batterijspanning (mV) en batterijniveau (%)
  • temperatuur (°C/°F)
  • statusbits/sensorvlaggen, apparaatnaam, MAC-adres van de sensor

Deze gegevens worden niet permanent opgeslagen; ze worden in het werkgeheugen bewaard en voortdurend overschreven door nieuwe meetwaarden.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de gebruiksovereenkomst voor de app – kernfunctie waterpas zetten).

4.2 Apparaatherkenning en verbindingsbeheer (BLE-scan)

Om sensoren te vinden en er verbinding mee te maken, verwerkt de app: apparaat-ID (MAC), apparaatnaam (bijv. „040_level_XXXXX”, „KBPro_XXXXX”), RSSI-verloop (ringbuffer van de laatste 20 waarden), tijdstip van de laatste waarneming en eventueel een Eddystone-URL. Deze informatie wordt in een vluchtig tussengeheugen bewaard dat bij het afsluiten van de app wordt gewist; apparaten die niet meer zichtbaar zijn, worden na korte tijd automatisch verwijderd.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – BLE-connectiviteit).

4.3 Sensorconfiguratie en authenticatie (provisioning)

Voor de veilige verbinding met en configuratie van de KBeacon-sensor verwerkt de app een apparaatwachtwoord (alleen in het werkgeheugen, nooit permanent opgeslagen, vast in de app ingecompileerd), het MAC-adres voor de berekening van de authenticatie, GATT-UUID’s en een versienummer van de configuratie. Het wachtwoord verlaat de app op geen enkel moment en wordt uitsluitend gebruikt tegenover de gekoppelde sensor. Alleen het versienummer van de configuratie wordt lokaal opgeslagen om te kunnen vaststellen of een update nodig is.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – provisioning van het apparaat); art. 32 AVG (beveiliging van gegevens).

4.4 Kalibratie-offsets

Ter correctie van de inbouw en de uitlijning van de sensor slaat de app kalibratiewaarden op (pitch-/roll-offset, fijncorrectie, yaw-offset) – zowel globaal als per sensorprofiel.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – gebruikersgebonden instellingsgegevens).

4.5 Telefoon-IMU (bewegingssensoren van de smartphone)

Als u geen externe sensor wilt gebruiken, kan de app alternatief de in de smartphone ingebouwde bewegingssensoren (versnellingsmeter/gyroscoop) gebruiken. Daarbij worden versnelling (x/y/z m/s²), draaisnelheden (x/y/z rad/s) en daaruit berekende hellingshoeken verwerkt. Deze gegevens worden uitsluitend lokaal verwerkt, alleen in het werkgeheugen bewaard en bij het beëindigen van de functie verworpen.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – waterpas zetten zonder externe hardware) resp., voor zover u deze werkwijze actief kiest, art. 6 lid 1, sub a AVG (toestemming).

4.6 Sensorprofielen (beheer van meerdere profielen)

U kunt per sensor meerdere configuraties aanmaken (bijv. „auto 160 cm”, „camper 305 cm”). Opgeslagen worden o.a.: profiel-ID, apparaat-ID (MAC), weergavenaam, voertuigtype, spoorbreedte (voor/achter in cm), wielbasis/asafstand, configuratie van de hulpmiddelen (wiggen/kussens/krikken), weergave-instellingen, sensoruitlijning en kalibratie-offsets. Deze profielen worden lokaal opgeslagen en blijven bestaan totdat u het profiel verwijdert, de app deïnstalleert of de privacy-reset uitvoert (zie sectie 13).

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – profiel- en instellingsgegevens).

4.7 App-instellingen en voorkeuren

Lokaal opgeslagen worden uw instellingen, o.a.: temperatuureenheid (°C/°F), lengte-eenheid (cm/inch), geluid/trilling aan of uit, sensoruitlijning, parameters voor demping/filter, aantal decimalen, thema, taal, app-modus, senioren-/vergrotingsmodus, achtergrondservice aan of uit, laatst verbonden sensor, weergavemodus, tolerantiehoek en instellingen van de hulpmiddelen.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – instellingsgegevens).

4.8 Lokaal opgeslagen berichten („Nieuws”)

De inhoud van pushberichten (zie sectie 8) wordt uitsluitend lokaal in de beveiligde app-opslag bewaard, zodat u die later onder „Updates & nieuws” kunt teruglezen (max. 100 items). Deze gegevens verlaten uw apparaat niet. U kunt ze op elk moment verwijderen (privacy-reset of deïnstallatie); bovendien kunnen wij afzonderlijke berichten met een verwijdercommando via de server laten verwijderen.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – weergave van ontvangen servicemeldingen).

4.9 Widget voor het start-/vergrendelscherm

Als u een widget voor het start- of vergrendelscherm instelt, worden de laatst bekende hellingswaarden en een tijdstempel van de update lokaal beschikbaar gehouden voor de weergave van de widget. Er vindt geen externe doorgifte plaats.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – gemaksfunctie).

4.10 Status van de privacytoestemming

Voor de uitvoering en het aantonen van uw toestemmingen slaan wij lokaal uw toestemmingskeuze (crashrapporten/analyse/locatie/reclame), een meldingsstatus en het tijdstempel van uw toestemming op. Deze status bepaalt of optionele functies actief zijn en dient als bewijs van toestemming.

Rechtsgrondslag: art. 7 lid 1 AVG (bewijs van toestemming); art. 6 lid 1, sub c AVG in samenhang met art. 5 lid 2 AVG (verantwoordingsplicht).

5. Crash- en foutrapporten (Sentry & Firebase Crashlytics)

Om de stabiliteit, veiligheid en werking van de app te waarborgen, verwerken wij crash- en foutrapporten – uitsluitend als u toestemming hebt gegeven voor de categorie „Crashrapporten” (standaard: uit). Zonder toestemming worden Sentry en Firebase Crashlytics niet gestart en worden geen rapporten, verloopsporen of sessiegegevens doorgegeven. U kunt de toestemming op elk moment in de privacy-instellingen intrekken; de doorgifte stopt dan onmiddellijk en nog niet verzonden rapporten worden verworpen.

Verwerkte soorten gegevens:

  • aard, type en beschrijving van de fout, stacktrace
  • verloopsporen („breadcrumbs”: bijv. geopende schermen, toetsaanslagen, BLE-gebeurtenissen, verbindingsonderbrekingen/-time-outs, signaalkwaliteit)
  • geanonimiseerd apparaat-ID (alleen de laatste 4 tekens, bijv. „…F2A7”)
  • platform, versie van het besturingssysteem, appversie/buildnummer, apparaatmodel, taalinstelling
  • prestatiekengetallen (bijv. verwerkingsduur, framesnelheid) en aanwijzingen voor foutieve sensorgegevens (alleen de eerste bytes als hexwaarde, geen inhoud)

Volledige apparaat-ID’s, IMEI-nummers, MAC-adressen in leesbare vorm of uw eigenlijke meetgegevens (pitch/roll-stream) worden niet doorgegeven. Fout- en crashrapporten worden in de afleveringstoestand in beginsel volledig (elke gebeurtenis) aan Sentry doorgegeven; een instelbare vermindering door steekproeven is technisch mogelijk. Zuivere prestatiemetingen (tracing) worden daarentegen slechts gedeeltelijk (steekproef) verzameld.

Bewijs van de veiligheidsaanwijzingen: Vóór het eerste wigadvies bevestigt u de veiligheidsaanwijzingen. Het tijdstip en de versie van deze bevestiging slaan we lokaal op uw apparaat op. Als u crashrapporten hebt toegestaan, sturen we deze bevestiging (tijdstip, versie van de aanwijzingen, plaats van de bevestiging in de app) bovendien eenmalig als gebeurtenis naar Sentry, zodat we bij aansprakelijkheidsvragen kunnen aantonen dat de aanwijzingen zijn getoond en bevestigd (art. 6 lid 1, sub f AVG). Zonder toestemming voor crashrapporten blijft de bevestiging alleen op uw apparaat.

Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming) en § 25 lid 1 TDDDG voor de toegang tot informatie op het eindapparaat. De verwerking is beperkt tot het noodzakelijke minimum en beveiligd door pseudonimisering (anonimisering van het apparaat-ID).

Ontvangers / doorgifte aan derde landen: zie sectie 9.1 (Sentry) en 9.2 (Firebase Crashlytics).

Bewaartermijn: Sentry 30 dagen, Firebase Crashlytics doorgaans 90 dagen. Voor de foutanalyse nemen wij de Sentry-rapporten wekelijks over in een eigen archief op onze server (EU) – zonder IP-adres, e-mailadres en gebruikers- en apparaatidentificatoren – en verwijderen wij ze daar 90 dagen na de gebeurtenis; lokale debuglogboeken alleen vluchtig in het werkgeheugen (gewist bij het afsluiten van de app).

Intrekking: op elk moment in de app onder Instellingen → Privacy & analyse (schakelaar „Crashrapporten”) of per e-mail aan shop@mixcover.de. De rechtmatigheid van de tot de intrekking verrichte verwerking blijft onverlet.

Opmerking over oudere appversies: Tot en met build 124 werden crashrapporten zonder afzonderlijke toestemming (op basis van ons gerechtvaardigd belang, art. 6 lid 1, sub f AVG) doorgegeven. Met de update naar de huidige versie geldt uitsluitend de hierboven beschreven toestemmingsoplossing.

6. Gebruiksanalyse (Firebase Analytics) – alleen met toestemming

Als u instemt met de gebruiksanalyse, verzamelen wij ter verbetering van de app en om inzicht te krijgen in het functiegebruik de volgende gegevens:

  • geopende schermen en functies, verblijfsduur
  • toetsaanslagen / gebruikte knoppen en instellingen (zonder inhoud van uw metingen)
  • start/einde van de sessie, sessieduur en gebruiksfrequentie
  • apparaatinformatie (model, besturingssysteem, taal, land uit de apparaatinstellingen)
  • vrijwillig opgegeven leeftijdsgroep (zie sectie 7)
  • voertuigtype en type hulpmiddel (uit de app-instellingen)
  • gebeurtenissen zoals kalibratie, sensorverbinding/-verbreking (sensortype, duur), voltooiing van de onboarding, uitgevoerde berekeningen voor het waterpas zetten (hellingswaarden afgerond, voertuigtype, hulpmiddel)
  • bij aanvullende locatietoestemming: geanonimiseerde locatiegegevens (afgerond op ca. 11 km) (zie sectie 7.3)
  • een door Firebase automatisch aangemaakt gepseudonimiseerd installatie-ID (geen naam, geen e-mailadres)

De gegevens bevatten geen inhoud van uw metingen. Lokaal worden bovendien gebruikstellers (bijv. functie- en sessietellers) bijgehouden; deze worden bij de privacy-reset gewist. Aanvullend worden analysegebeurtenissen als breadcrumb-context aan Sentry doorgegeven, maar alleen als de analysetoestemming actief is.

Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming) in samenhang met § 25 lid 1 TDDDG (opslaan van of toegang tot informatie op het eindapparaat). De toestemming is vrijwillig en standaard uitgeschakeld; zij wordt gegeven bij de onboarding of onder Instellingen → Privacy & analyse.

Ontvangers / doorgifte aan derde landen: zie sectie 9.2 (Google Firebase).

Bewaartermijn: bij Firebase max. 14 maanden (Google-standaard) resp. tot de intrekking; lokale tellers tot de privacy-reset of deïnstallatie.

Intrekking: op elk moment in de app onder Instellingen → Privacy & analyse of per e-mail aan shop@mixcover.de.

6a. Gebruik van onze website app.040parts.com (Google Analytics 4) – alleen met toestemming

Dit privacybeleid geldt niet alleen voor de 040 Level App, maar ook voor onze website app.040parts.com (inclusief de subpagina’s zoals Quickstart, handleiding, FAQ en de B2B-bestelpagina). Op deze website gebruiken wij – uitsluitend met uw toestemming – de webanalysedienst Google Analytics 4 (GA4) om het gebruik van de website statistisch te evalueren en de website te verbeteren.

Toestemming via onze consentbanner (cookiebanner): Bij het eerste bezoek aan de website wordt Google Analytics niet geactiveerd. Wij gebruiken Google Consent Mode v2 met de standaardinstelling „geweigerd” voor alle opslagdoeleinden voor analyse en marketing. Pas wanneer u in de consentbanner actief op „Alles accepteren” klikt, worden analysecookies geplaatst en gegevens aan Google doorgegeven. Kiest u „Alleen noodzakelijke”, dan worden geen analysecookies geplaatst; Google Analytics wordt dan niet geladen en er worden geen gegevens aan Google doorgegeven. Uw keuze „Alles accepteren” omvat zowel de analyse (Google Analytics) als de marketing (Meta-pixel, zie sectie 6b).

Domeinoverschrijdende meting: Onze website app.040parts.com en onze shop 040parts.com gebruiken dezelfde Google-Analytics-property. Opdat een websitebezoek en een daaropvolgende aankoop in de shop als één samenhangend proces kunnen worden geëvalueerd (domeinoverschrijdende meting), wordt bij verleende toestemming bij het overstappen naar de shop een gepseudonimiseerde meet-ID in de URL meegegeven. Daarmee is geen persoonlijke identificatie verbonden.

Bij verleende toestemming verwerkt Google Analytics met name:

  • bezochte pagina’s (URL’s), paginatitels, verwijzende bron (referrer) en verblijfsduur
  • interacties zoals scrolldiepte, klikken op externe links, bestandsdownloads, interne zoekopdrachten en formulierinteracties (zogeheten „verbeterde metingen”/enhanced measurement)
  • op de B2B-bestelpagina eigen gebeurtenissen over het bestelverloop (bijv. „formulier gestart”, „bestelling verzonden” incl. bestelwaarde) – zonder de door u ingevoerde inhoud zoals naam, bedrijf, e-mailadres of btw-identificatienummer; doorgegeven wordt alleen de gebeurtenis met het bestelbedrag
  • een bij benadering bepaalde, tot stadsniveau beperkte locatie die Google afleidt uit het IP-adres (het IP-adres zelf wordt ingekort/geanonimiseerd verwerkt en niet door ons opgeslagen)
  • technische gegevens zoals browsertype, besturingssysteem, apparaatcategorie, schermresolutie en taalinstelling
  • een gepseudonimiseerde, door Google in de cookie geplaatste client-ID (_ga, _ga_*) om terugkerende bezoeken te herkennen – geen naam, geen e-mailadres

Geen apparaatoverschrijdende reclame: Wij hebben „Google-signalen” gedeactiveerd en IP-anonimisering geactiveerd. Een koppeling met Google-advertentieaccounts of een apparaatoverschrijdende profielvorming voor reclame vindt van onze kant niet plaats.

Cookies: Bij verleende toestemming plaatst Google Analytics o.a. de cookies _ga (looptijd tot 2 jaar) en _ga_<Container-ID> (looptijd tot 2 jaar) om bezoekers van elkaar te onderscheiden. Zonder toestemming worden deze cookies niet geplaatst.

Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming) in samenhang met § 25 lid 1 TDDDG (opslaan van of toegang tot informatie op het eindapparaat). De toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken.

Ontvangers / doorgifte aan derde landen: Google (zie sectie 9.2). Verwerking op servers in de VS is mogelijk; Google heeft zich onderworpen aan de standaardcontractbepalingen van de EU op grond van art. 46 AVG.

Bewaartermijn: gebruiks-/gebeurtenisgegevens bij Google max. 14 maanden; cookies met de hierboven genoemde looptijden resp. tot hun verwijdering.

Intrekking: U kunt uw toestemming te allen tijde intrekken door in de footer van de website „Cookie-instellingen” te openen en „Alleen noodzakelijke” te kiezen, of door de genoemde cookies in uw browser te verwijderen. Bovendien kunt u de registratie door Google Analytics voorkomen via de browser-add-on van Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-pixel (Facebook/Instagram) op onze website – alleen met toestemming

Op onze website app.040parts.com gebruiken wij – uitsluitend met uw toestemming – de Meta-pixel (ook „Facebook-pixel”) van Meta Platforms Ireland Limited. Daarmee meten wij het succes van onze advertenties in de Meta-diensten (Instagram, Facebook): wij herkennen of een websitebezoek terug te voeren is op een eerder aangeklikte advertentie en kunnen – als u vervolgens in onze shop 040parts.com een aankoop afrondt – dit succes aan de betreffende advertentie toewijzen (conversiemeting). Bovendien maakt de pixel het mogelijk advertenties nauwkeuriger af te stemmen.

Toestemming: De Meta-pixel wordt bij het eerste bezoek aan de website niet geladen. Pas wanneer u in de consentbanner actief op „Alles accepteren” klikt (marketingtoestemming), wordt de pixel nageladen en actief. Bij „Alleen noodzakelijke” wordt de Meta-pixel niet geladen; er worden geen gegevens aan Meta doorgegeven.

Bij verleende toestemming verwerkt de Meta-pixel met name:

  • het feit en het tijdstip van het paginabezoek en de opgevraagde URL
  • een gepseudonimiseerde gebruikers-/browser-ID (cookie _fbp) en – als u via een advertentie bent gekomen – de klik-ID van de advertentie (fbclid resp. cookie _fbc)
  • technische gegevens zoals browsertype, besturingssysteem en IP-adres (door Meta ingekort verwerkt)
  • bij een latere aankoop de conversiegebeurtenis via de pixel van de shop 040parts.com (zie het privacybeleid van de shop)

Wij geven via de pixel geen door u ingevoerde gegevens in leesbare vorm (naam, e-mail, adres) actief door aan Meta.

Gezamenlijke verantwoordelijkheid: Voor het verzamelen en doorgeven van de gegevens door de pixel zijn wij en Meta Platforms Ireland Limited gezamenlijk verantwoordelijk in de zin van art. 26 AVG. De daaropvolgende verdere verwerking vindt onder de uitsluitende verantwoordelijkheid van Meta plaats. Nadere informatie: https://www.facebook.com/legal/controller_addendum

Cookies: o.a. _fbp (looptijd tot 3 maanden) en – bij een klik op een advertentie – _fbc. Zonder toestemming worden deze cookies niet geplaatst.

Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming) in samenhang met § 25 lid 1 TDDDG. De toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken.

Ontvangers / doorgifte aan derde landen: Meta (zie sectie 9.10). Verwerking op servers in de VS is mogelijk.

Intrekking: op elk moment via „Cookie-instellingen” in de footer van de website („Alleen noodzakelijke” kiezen) en via de advertentie-instellingen van uw Meta-account.

7. Locatiegegevens, weer en vrijwillige leeftijdsgroep

7.1 Bepaling van de locatie voor de weergave van het weer

De app kan op verzoek lokale weergegevens voor uw actuele locatie tonen. Hiervoor bepaalt zij – na het geven van de locatietoestemming en de aanvullend vereiste toestemming van het besturingssysteem – uw bij benadering bepaalde locatie en stuurt zij aan onze eigen weerserver (zie sectie 9.3) uitsluitend op één decimaal afgeronde coördinaten (raster van ca. 10 km) en de taal van de app door, om actuele weergegevens, een voorspelling en de plaatsnaam op te halen. De app heeft daarbij geen rechtstreeks contact met een externe weerdienst. De exacte positie wordt niet permanent opgeslagen; de weergegevens worden slechts kortstondig in de cache bewaard (in het werkgeheugen ca. 30 minuten, lokaal tot 24 uur als terugvaloptie).

Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming) in samenhang met § 25 lid 1 TDDDG.

Overgangsopmerking voor oudere appversies: Appversies van vóór de update van eind september 2026 halen weergegevens en plaatsnamen nog rechtstreeks op bij de weerdienst Open-Meteo (open-meteo.com; hosting voor zover ons bekend in de EU resp. Zwitserland). Daarbij ontvangt Open-Meteo de – afhankelijk van de versie exacte of op ca. 10 km afgeronde – coördinaten en, om technische redenen, het IP-adres van uw apparaat; namen, e-mailadressen of apparaat-/gebruikersidentificatoren worden niet doorgegeven. Deze doorgifte vindt eveneens alleen plaats met uw locatietoestemming en vervalt zodra u de app bijwerkt.

7.2 Gebruikte weergegevens

Voor de weergave worden o.a. verwerkt: temperatuur, wind, luchtvochtigheid, mistaandeel, weercode, een via reverse geocoding bepaalde plaatsnaam en een voorspelling voor 7 dagen. Bronnen: weergegevens van MET Norway (Noors Meteorologisch Instituut, licentie CC BY 4.0), plaatsnamen van GeoNames (geonames.org, licentie CC BY 4.0). In plaats van het eerder getoonde zicht toont de app het mistaandeel (in %).

7.3 Geanonimiseerde locatiestatistiek

Als zowel de locatie- als de analysetoestemming aanwezig is, kan de app een op één decimaal afgeronde positie (raster van ca. 11 km, niet tot een persoon herleidbaar) aan Firebase Analytics doorgeven om geanonimiseerde gebruiksregio’s te evalueren. Een op de persoon gerichte locatiebepaling vindt niet plaats.

Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming).

7.4 Vrijwillige leeftijdsgroep

Bij de onboarding of bij de aanmelding voor de nieuwsbrief kunt u vrijwillig een leeftijdsgroep opgeven (bijv. „18–30”, „30–40”). Deze dient om relevantere inhoud te kunnen selecteren en wordt – voor zover opgegeven – lokaal en (bij actieve analysetoestemming) als Firebase-gebruikerseigenschap en in het kader van een nieuwsbriefaanmelding aan Brevo/Shopify doorgegeven. Leeftijdsgroepen met een bandbreedte van ten minste vijf jaar gelden op zichzelf niet als rechtstreeks tot een persoon herleidbaar. De lokaal opgeslagen leeftijdsgroep wordt bij de privacy-reset gewist (zie sectie 13.3).

Rechtsgrondslag: art. 6 lid 1, sub a AVG (vrijwillige toestemming).

Intrekking/bezwaar: op elk moment via de instellingen resp. de privacy-reset; voor Firebase, Brevo en Shopify via de respectieve intrekkingswegen (secties 6, 11, 12).

8. Pushmeldingen (Firebase Cloud Messaging)

De app kan u pushmeldingen sturen. Wij onderscheiden twee soorten:

  • Serviceinformatie (bijv. app-updates, nieuwe functies, veiligheidsmeldingen): deze ontvangt u zodra u meldingen op het niveau van het besturingssysteem hebt toegestaan.
  • Productnieuws, aanbiedingen en reclame (nieuwe producten, kortingen, acties): deze ontvangt u alleen als u bovendien uitdrukkelijk toestemming hebt gegeven voor de categorie „Aanbiedingen/reclame”.

Voor de bezorging gebruiken wij Firebase Cloud Messaging (FCM) van Google Ireland Limited (zie sectie 9.2). Op uw apparaat wordt een gepseudonimiseerd push-token aangemaakt en aan Google doorgegeven; alleen daarmee kunnen berichten worden bezorgd. Het token bevat geen naam en geen e-mailadres. Bovendien worden de geabonneerde onderwerpen (bijv. „alle”, „app-updates”, „producten”, „aanbiedingen”, plus telkens een technisch onderwerp voor het besturingssysteem en de app-taal, zodat berichten in uw taal en alleen op passende apparaten aankomen), de toestemmingsstatus en de klik-/leesstatus (lokaal) verwerkt. De inhoud van afzonderlijke pushberichten wordt uitsluitend lokaal opgeslagen (zie sectie 4.8).

Rechtsgrondslag: servicepush: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – serviceinformatie) resp. art. 6 lid 1, sub f AVG in samenhang met § 25 lid 2 TDDDG. Reclamepush („Producten”, „Aanbiedingen”): art. 6 lid 1, sub a AVG in samenhang met § 25 lid 1 TDDDG, § 7 lid 2 UWG. De reclametoestemming is vrijwillig, standaard uitgeschakeld en op elk moment intrekbaar.

Ontvangers / doorgifte aan derde landen: zie sectie 9.2 (Google FCM, VS mogelijk; SCC).

Bewaartermijn: FCM-token tot deïnstallatie/intrekking van de toestemming (door Google geroteerd); lokaal nieuws tot de privacy-reset.

Intrekking: op elk moment via de meldingsinstellingen van uw besturingssysteem; reclamepush bovendien in de app onder Instellingen → Privacy & analyse.

9. Ingeschakelde dienstverleners en derden

9.1 Sentry (analyse van crashes en fouten)

Aanbieder: Functional Software, Inc. („Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, VS. De verwerking vindt plaats via de EU-regio (de.sentry.io); afhankelijk van de configuratie kan verwerking op servers in de VS niet worden uitgesloten.

  • Doel: analyse van crashes/fouten, monitoring van prestaties en stabiliteit (alleen met toestemming voor „Crashrapporten”, zie sectie 5). In-app-feedback wordt niet aan Sentry doorgegeven.
  • Rechtsgrondslag: art. 6 lid 1, sub a AVG (toestemming).
  • Waarborgen derde land: standaardcontractbepalingen van de EU op grond van art. 46 AVG; verwerkersovereenkomst op grond van art. 28 AVG.
  • Bewaartermijn: 30 dagen bij Sentry; een archiefkopie zonder IP-adres, e-mailadres en gebruikers- en apparaatidentificatoren bewaren wij op onze server en verwijderen wij 90 dagen na de gebeurtenis (zie sectie 5).
  • Privacybeleid: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google”); voor de VS: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Firebase-project: „level-app-ad57e”.

  • Diensten/doel: Firebase Analytics (gebruiksanalyse, alleen met toestemming – sectie 6), Firebase Crashlytics (crashrapporten, alleen met toestemming – sectie 5), Firebase Cloud Messaging (push – sectie 8) en Google Analytics 4 voor de website app.040parts.com (webanalyse, alleen met toestemming – sectie 6a).
  • Rechtsgrondslag: Analytics (app & web)/Crashlytics/FCM-reclame: art. 6 lid 1, sub a AVG; servicepush: art. 6 lid 1, sub b AVG.
  • Waarborgen derde land: Verwerking op servers van Google in de VS is mogelijk. Google heeft zich onderworpen aan de standaardcontractbepalingen van de EU op grond van art. 46 AVG; verwerkersovereenkomst op grond van art. 28 AVG.
  • Bewaartermijn: Analytics max. 14 maanden (app); website-analyse (GA4) max. 14 maanden; Crashlytics doorgaans 90 dagen; FCM-token tot intrekking/deïnstallatie.
  • Privacybeleid: https://policies.google.com/privacy
  • Firebase-privacy: https://firebase.google.com/support/privacy

9.3 Eigen weerserver van Mixcover GmbH (weer en plaatsnamen)

Weergegevens en plaatsnamen haalt de app uitsluitend op via onze eigen server (wetter.mix-cover.de, beheerd door Mixcover GmbH, gehost bij DigitalOcean LLC in het datacenter in Frankfurt am Main, Duitsland; DigitalOcean is als hostingpartij onze verwerker). Doorgegeven worden de op één decimaal afgeronde coördinaten (raster van ca. 10 km; de server rondt bovendien zelf af) en de taal van de app; om technische redenen ontvangt de server ook uw IP-adres. Het IP-adres wordt alleen vluchtig in het werkgeheugen voor de aflevering en in gehashte vorm voor de bescherming tegen overbelasting (beperking van het aantal opvragingen per aansluiting, hoogstens 10 minuten) verwerkt en niet opgeslagen. Het toegangslogboek bevat noch IP-adres noch coördinaten en wordt na 14 dagen gewist.

De server haalt de weergegevens voor de betreffende rastercel op bij het Noorse Meteorologische Instituut (MET Norway, api.met.no) en slaat ze 30 tot 60 minuten (bij storingen tot 6 uur) in de cache op. MET Norway ontvangt daarbij alleen de rastercel en de identificatie van onze server – geen gegevens van uw apparaat, geen IP-adres en geen identificatoren. Plaatsnamen bepaalt de server uit een eigen, lokaal opgeslagen gegevensbestand van GeoNames; hiervoor worden geen gegevens aan derden doorgegeven.

  • Rechtsgrondslag: art. 6 lid 1, sub a AVG (locatietoestemming) resp. art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – weerfunctie); verwerking van het IP-adres ter bescherming van de dienst: art. 6 lid 1, sub f AVG.
  • Waarborgen derde land: verwerking in Duitsland. Met DigitalOcean bestaat een verwerkersovereenkomst op grond van art. 28 AVG, inclusief standaardcontractbepalingen van de EU (art. 46 AVG) voor eventuele toegang vanuit de VS.
  • Verbindingsweg: De verbinding met de weerserver loopt via Cloudflare (zie sectie 9.7).
  • Oudere appversies: zie de overgangsopmerking in sectie 7.1 (Open-Meteo).
  • Gegevensbronnen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (nieuwsbrief en transactionele e-mail)

Aanbieder: Sendinblue SAS („Brevo”), 106 boulevard Haussmann, 75008 Parijs, Frankrijk. Verwerking op servers in de EU (Frankrijk).

  • Doel: verzending van de double-opt-in-bevestiging en van de nieuwsbrief; feedbackmeldingen aan ons.
  • Rechtsgrondslag: art. 6 lid 1, sub a AVG in samenhang met § 7 lid 2 nr. 3 UWG (nieuwsbrief); art. 6 lid 1, sub f AVG (interne feedbackmelding).
  • Waarborgen derde land: verwerking binnen de EU; verwerkersovereenkomst op grond van art. 28 AVG.
  • Privacybeleid: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (productweergave & klantrecord voor de nieuwsbrief)

Aanbieder: Shopify International Limited, Victoria Buildings, 2e verdieping, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland; moedermaatschappij: Shopify Inc., Canada.

  • Doel: opvragen van openbare productinformatie voor de in de app geïntegreerde productfeed (alleen technische verbindings-/productgegevens, geen klantgegevens); na bevestigde nieuwsbriefaanmelding opslag als klantrecord met nieuwsbriefstatus.
  • Rechtsgrondslag: art. 6 lid 1, sub b AVG (productfeed) resp. art. 6 lid 1, sub f AVG (gerechtvaardigd belang bij productinformatie); klantrecord: art. 6 lid 1, sub a AVG (toestemming).
  • Waarborgen derde land: Een doorgifte aan derde landen (bijv. VS/Canada) kan plaatsvinden; Shopify heeft passende waarborgen op grond van art. 46 AVG (standaardcontractbepalingen van de EU) overeengekomen. Voor Canada bestaat bovendien een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG) voor organisaties die onder de PIPEDA vallen. Verwerkers-/gegevensverwerkingsovereenkomst op grond van art. 28 AVG.
  • Privacybeleid: https://www.shopify.com/legal/privacy

9.6 Eigen server van Mixcover GmbH (relay)

Nieuwsbriefaanmeldingen, in-app-feedback, de anonieme toestemmingsteller (sectie 10a) en de echtheidscontrole van de sensor (zie hieronder) worden doorgegeven aan onze eigen server (beheerd door Mixcover GmbH, gehost bij DigitalOcean in het datacenter in Frankfurt am Main, Duitsland) en daar opgeslagen. Van daaruit vindt – afhankelijk van de functie – doorsturing plaats aan Brevo (nieuwsbriefbevestiging, feedback-e-mail aan ons team) en Shopify (klantrecord voor de nieuwsbrief). Feedback bereikt ons team uitsluitend per e-mail; feedbackinhoud, afbeeldingen, namen en e-mailadressen worden niet aan berichtendiensten doorgegeven. Bij een nieuwe nieuwsbriefaanmelding ontvangt ons team via de berichtendienst Telegram (Telegram FZ-LLC, Dubai, VAE) uitsluitend een melding zonder persoonsgegevens (shop, taal, aanmeldroute) – zonder naam en zonder e-mailadres.

  • Rechtsgrondslag: art. 6 lid 1, sub a AVG (nieuwsbrief), art. 6 lid 1, sub b en sub f AVG (support/feedback, interne melding).

Geen installatiemelding meer: Oudere appversies (tot en met build 124) meldden bij verleende analysetoestemming de eerste start van de app met platform, appversie en taal aan onze server. De huidige app verstuurt geen installatiemelding meer; reeds opgeslagen meldingen verwijderen wij 12 maanden na ontvangst.

Echtheidscontrole van de sensor: Wanneer u een 040-sensor voor het eerst instelt, stuurt de app eenmalig een controlewaarde naar onze server (verify.mix-cover.de). De controlewaarde is een niet omkeerbare hash (SHA-256 met geheime toevoeging) van het MAC-adres van de sensor – het MAC-adres zelf wordt niet doorgegeven. Meegestuurd worden het app-merk, de wijze van sensoraanmelding, het besturingssysteem (iOS/Android) en de appversie. Wij slaan de controlewaarde, deze gegevens, het aantal meldingen en het tijdstip van de eerste en laatste melding op om te herkennen of een sensor uit onze productie afkomstig is (bescherming tegen namaak en grijze handel). Is de controle aan serverzijde ingeschakeld en komt een sensor aantoonbaar niet uit onze productie, dan kan de app deze sensor na een overgangsperiode blokkeren. Zonder internetverbinding of bij een serverfout wordt nooit geblokkeerd. Een koppeling aan uw persoon, uw apparaat of een aankoop vindt niet plaats.

  • Rechtsgrondslag: art. 6 lid 1, sub f AVG (gerechtvaardigd belang bij het herkennen van nagemaakte of niet-geautoriseerd verhandelde sensoren).
  • Bewaartermijn: 12 maanden na de laatste melding; daarna wordt het item automatisch verwijderd.

9.7 Cloudflare (verbindingsbescherming voor onze servers)

De verbindingen van de app met onze eigen servers (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) lopen via het netwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS („Cloudflare”). Cloudflare stuurt de versleutelde verzoeken door naar onze server en beschermt deze tegen overbelasting en aanvallen. Daarbij verwerkt Cloudflare om technische redenen uw IP-adres en verbindings- en verzoekgegevens (bijv. tijdstip, opgevraagd adres, browser-/app-identificatie) voor de aflevering en ter afwering van aanvallen; inhoud wordt daarbij alleen voor de doorsturing verwerkt. Cloudflare treedt op als verwerker.

  • Rechtsgrondslag: art. 6 lid 1, sub f AVG (gerechtvaardigd belang bij een veilige en beschikbare verbinding) resp. de rechtsgrondslag van de betreffende doorgegeven functie.
  • Waarborgen derde land: Verwerking in de VS is mogelijk. Cloudflare, Inc. is gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit op grond van art. 45 AVG); aanvullend bestaan standaardcontractbepalingen van de EU op grond van art. 46 AVG en een verwerkersovereenkomst op grond van art. 28 AVG.
  • Bewaartermijn: verbindingsgegevens slechts kortstondig volgens de richtlijnen van Cloudflare; op onze servers worden logboeken na 14 dagen gewist.
  • Privacybeleid: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store en Google Play (in-app-aankopen, beoordelingsverzoek)

In-app-aankopen: Extra functies (bijv. het gebruik van sensoren van andere fabrikanten) kunt u kopen via de App Store van Apple resp. via Google Play. Aankoop en betaling worden uitsluitend door Apple resp. Google afgehandeld; wij ontvangen geen betaalgegevens, geen naam en geen e-mailadres. Om uw ontgrendelde functies af te stemmen, vraagt de app bij het opstarten, bij een aankoop of herstel en bij terugkeer naar de voorgrond via de store-interface (StoreKit resp. Google Play Billing) de beschikbare producten en uw aankoop- resp. herstelgegevens op; het resultaat wordt lokaal op uw apparaat opgeslagen.

Beoordelingsverzoek: Na de 3e, 12e en 30e geslaagde keer waterpas zetten (ten hoogste eens per 90 dagen) kan de app het besturingssysteem vragen het beoordelingsvenster van de store weer te geven. Of dit verschijnt, wordt door het besturingssysteem bepaald. Een door u gegeven beoordeling gaat rechtstreeks naar Apple resp. Google; wij ontvangen hierdoor geen persoonsgegevens.

  • Aanbieders: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland; Google Ireland Limited (zie sectie 9.2).
  • Rechtsgrondslag: art. 6 lid 1, sub b AVG (in-app-aankopen, uitvoering van de overeenkomst); art. 6 lid 1, sub f AVG (beoordelingsverzoek).
  • Waarborgen derde land: Verwerking in de VS door Apple resp. Google is mogelijk (standaardcontractbepalingen van de EU of het EU-US Data Privacy Framework).
  • Bewaartermijn: bij Apple resp. Google volgens hun regels; lokaal tot de deïnstallatie van de app.
  • Privacybeleid Apple: https://www.apple.com/legal/privacy/

9.9 Websites (privacybeleid online, handleidingen)

Wanneer u het privacybeleid in de app opent (in het toestemmingsvenster, in de instellingen of bij de aanmelding voor de nieuwsbrief), laadt de app de actuele versie van onze website app.040parts.com/<taal>/privacy in een ingebedde browserweergave; zonder internetverbinding toont zij de in de app opgenomen versie. Onder „Hulp” kunt u bovendien de Quickstart, de handleiding en de FAQ (app.040parts.com) alsmede onze website www.040parts.com openen – alleen wanneer u op de link tikt, in de browser. Daarbij worden om technische redenen uw IP-adres, de browser-/apparaatidentificatie (user agent), de opgevraagde pagina en de taal doorgegeven.

app.040parts.com beheren wij zelf (hosting bij DigitalOcean LLC, Frankfurt am Main); serverlogboeken worden na 14 dagen gewist. De website integreert Google Tag (Google Ireland Limited) in de toestemmingsmodus (Consent Mode): zonder uw toestemming op de website worden geen analyse- of advertentiecookies geplaatst, maar bij het laden van het script ontvangt Google om technische redenen uw IP-adres. www.040parts.com is onze Shopify-shop (sectie 9.5); daar geldt het privacybeleid van de shop.

  • Rechtsgrondslag: art. 6 lid 1, sub f AVG (beschikbaarstelling van actuele informatie en handleidingen op uw verzoek).

9.10 Meta (Meta-pixel / Facebook & Instagram)

Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland („Meta”); voor de VS: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS.

  • Dienst/doel: Meta-pixel op de website app.040parts.com voor conversie- en bereikmeting van onze advertenties in de Meta-diensten Instagram/Facebook (alleen met toestemming – sectie 6b).
  • Rechtsgrondslag: art. 6 lid 1, sub a AVG in samenhang met § 25 lid 1 TDDDG; voor het verzamelen van gegevens door de pixel gezamenlijke verantwoordelijkheid op grond van art. 26 AVG.
  • Waarborgen derde land: Verwerking in de VS is mogelijk. Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie op grond van art. 45 AVG); aanvullend bestaan standaardcontractbepalingen van de EU op grond van art. 46 AVG.
  • Bewaartermijn: looptijden van cookies volgens sectie 6b; verdere verwerking bij Meta volgens hun richtlijnen.
  • Privacybeleid: https://www.facebook.com/privacy/policy

9.11 Doorgifte aan overige derden

Een doorgifte van uw persoonsgegevens aan andere derden vindt niet plaats, tenzij: u uitdrukkelijk toestemming hebt gegeven; de doorgifte nodig is voor de uitvoering van de overeenkomst; wij wettelijk tot doorgifte verplicht zijn; of de doorgifte nodig is om onze rechten te doen gelden.

10. In-app-feedback (foutmeldingen & functiewensen)

Via de feedbackfunctie kunt u ons fouten melden of functiewensen sturen. Daarbij verwerken wij: uw feedbacktekst, het type (bug/wens), optioneel uw e-mailadres (voor vervolgvragen), appversie/build, platform en OS-versie, taal, tijdstempel. De doorgifte vindt uitsluitend plaats aan onze eigen server (lager.mix-cover.de resp. lagerbestands-tool, EU; verbinding via Cloudflare, zie sectie 9.7), niet aan Sentry en niet aan berichtendiensten. Ons team ontvangt de melding uitsluitend per e-mail (verzending via Brevo, EU).

Het opgeven van een e-mailadres is vrijwillig en alleen nodig als u een reactie wenst.

Verbindingsdiagnose (Snelhulp „Sensor maakt geen verbinding?"): Als u in de snelhulp activeert op «Diagnose naar ons verzenden», verzenden wij naast de hierboven genoemde feedback-gegevens ook een diagnoseblok: app-versie en merk, besturingssysteem en versie, Bluetooth-status (aan/uit, machtiging), op Android de locatie-status (machtiging, dienst aan/uit), de door u aangevinkte stappen van de checklist, het resultaat van een 10-seconden Bluetooth-zoektocht (aantal gevonden apparaten, of er een sensor bij was, de signaalsterkte - geen apparaatadressen of -identificaties) evenals de laatste regels van het verbindingsprotocol van de app, waaruit apparaatadressen vóór het verzenden worden verwijderd. Doel is uitsluitend de afhandeling van uw supportverzoek. Voordat de app verzendt, wijst zij kort op dit punt en linkt naar deze privacyverklaring. Ontvanger is de Mixcover GmbH: de verzending vindt plaats zoals de overige feedback naar onze eigen server (doorgeleiding per e-mail via Brevo naar ons team, zie 9.4, 9.6, 9.7); wordt uiterlijk na 12 maanden verwijderd. Rechtsgrondslag is Art. 6(1)(b) AVG (afhandeling van uw supportverzoek); de functie is niet gekoppeld aan uw toestemming voor analyse of crashrapporten.

Optioneel kunt u een afbeelding (bijv. een schermafbeelding of een foto) bijvoegen. De app verkleint deze vóór het verzenden tot maximaal 1600 pixels en verwijdert alle metagegevens (bijv. opnamelocatie/GPS, apparaatgegevens). De afbeelding wordt uitsluitend voor foutanalyse naar onze eigen server verzonden, daar alleen voor ons team toegankelijk opgeslagen, per e-mail (Brevo) aan ons team doorgestuurd en samen met de melding uiterlijk na 12 maanden verwijderd. Aan Sentry, berichtendiensten of andere derden gaat de afbeelding niet. Fotografeer a.u.b. geen andere personen of kentekens.

Rechtsgrondslag: art. 6 lid 1, sub b AVG (afhandeling van uw supportverzoek) en art. 6 lid 1, sub f AVG (gerechtvaardigd belang bij productverbetering); bij optionele opgave van een e-mailadres art. 6 lid 1, sub a AVG (toestemming voor het leggen van contact).

Ontvangers / doorgifte aan derde landen: eigen server (EU), Brevo (EU); verbindingsweg via Cloudflare (zie 9.7).

Bewaartermijn: op onze server tot 12 maanden (voor trend- en foutanalyse), daarna automatische verwijdering van melding en afbeelding.

10a. Anonieme toestemmingsteller

Zodra u in het toestemmingsvenster of later onder Instellingen → Privacy & analyse uw keuze opslaat, verstuurt de app eenmalig per beslissing een anoniem signaal naar onze eigen server (lager.mix-cover.de, EU). Uitsluitend doorgegeven worden: uw keuze per categorie (analyse, locatie, crashrapporten telkens ja/nee) en het vast in de app ingebouwde app-merk. Er wordt geen informatie van uw apparaat uitgelezen – ook geen besturingssysteem, geen appversie, geen apparaat-ID, geen installatietoken, geen advertentie-ID en geen andere persoonsgegevens doorgegeven; het IP-adres wordt door ons niet opgeslagen (zie voor de verbindingsweg via Cloudflare sectie 9.7). Een herleiding tot een persoon is voor ons niet mogelijk. Dit signaal wordt onafhankelijk van uw analysetoestemming verstuurd, omdat het juist ook weigeringen telt.

Doel: statistiek over het toestemmingspercentage (hoeveel gebruikers welke categorieën toestaan), om de representativiteit van onze gebruiksanalyse te kunnen beoordelen.

Rechtsgrondslag: gerechtvaardigd belang, art. 6 lid 1, sub f AVG. U kunt hiertegen bezwaar maken (art. 21 AVG) per e-mail aan shop@mixcover.de; omdat toewijzing aan uw persoon niet mogelijk is, kan het bezwaar technisch alleen voor toekomstige meldingen in aanmerking worden genomen.

Bewaartermijn: 12 maanden, daarna automatische verwijdering.

11. Aanmelding voor de nieuwsbrief

Als u zich in de app aanmeldt voor de nieuwsbrief, verwerken wij uw e-mailadres, optioneel voor- en achternaam en – als u die opgeeft – uw vrijwillige leeftijdsgroep, uitsluitend voor het verzenden van de nieuwsbrief (nieuws, productnieuwtjes, aanbiedingen van 040 Parts). Daarnaast slaan wij de in de app gekozen taal (voor de nieuwsbrief in uw taal), het platform van uw apparaat (alleen globaal: iOS of Android), de appversie, het tijdstip en uw toestemming (marketingcheckbox) op. De aanmelding loopt via onze eigen server (EU); voor de verzending van e-mail gebruiken wij Brevo (sectie 9.4) en slaan wij u na bevestiging op als klant met nieuwsbriefstatus in onze Shopify-shop (sectie 9.5).

Uit oogpunt van gegevensminimalisatie wordt bij een tijdelijk ontbrekende internetverbinding alleen uw e-mailadres lokaal tussentijds opgeslagen (offlinewachtrij) en de aanmelding bij de volgende start van de app alsnog uitgevoerd; voor- en achternaam worden hierbij bewust niet lokaal opgeslagen. Een telefoonnummer of uw exacte apparaatmodel worden voor de nieuwsbrief niet verzameld.

Rechtsgrondslag: art. 6 lid 1, sub a AVG in samenhang met § 7 lid 2 nr. 3 UWG. De aanmelding verloopt via de double-opt-in-procedure: u ontvangt een bevestigings-e-mail en wordt pas na bevestiging in de verzendlijst opgenomen.

Ontvangers / doorgifte aan derde landen: eigen server (EU), Brevo (EU), Shopify (zie 9.5, eventueel VS/Canada met SCC resp. adequaatheidsbesluit).

Bewaartermijn: tot de intrekking van de toestemming resp. de afmelding; de offlinewachtrij lokaal slechts tot de geslaagde verzending.

Intrekking: op elk moment via de afmeldlink in elke e-mail of per bericht aan shop@040parts.com resp. shop@mixcover.de.

12. Shopify-productfeed (nieuwe producten in de app)

Om nieuwe producten weer te geven (aanduiding „Nieuw”) haalt de app openbare productgegevens op via de Shopify-Storefront-interface (product-ID, titel, verkorte beschrijving, prijs, afbeeldings-URL, shoplink). Lokaal worden ter sturing van de weergave technische waarden opgeslagen (bijv. de opgehaalde productcache, reeds bekeken producten, sessietellers, verbergstatus); deze verlaten uw apparaat niet. Een eventuele succesmeting („bekeken”/„verborgen”) vindt alleen plaats bij actieve analysetoestemming. De lokaal opgeslagen stuurwaarden, inclusief de productcache, worden bij de privacy-reset gewist (zie sectie 13.3).

Rechtsgrondslag: art. 6 lid 1, sub b AVG (uitvoering van de overeenkomst – productweergave) resp. art. 6 lid 1, sub f AVG (gerechtvaardigd belang bij productinformatie); lokale tracking met succesmeting: art. 6 lid 1, sub a AVG.

Ontvangers / doorgifte aan derde landen: Shopify (zie 9.5).

Bewaartermijn: productcache lokaal 24 uur; waarden „bekeken”/„verborgen” tot de privacy-reset.

13. Apparaattoestemmingen, gegevensbeveiliging en privacy-reset

13.1 Apparaattoestemmingen

De app vraagt – telkens pas wanneer dat nodig is – de volgende toestemmingen van het besturingssysteem: Bluetooth (verbinding met de sensor), locatie (weer/campingplek), camera en fotobibliotheek (optionele afbeelding bij feedback), microfoon resp. audioweergave (akoestische aanwijzingen/achtergrondmodus) en meldingen (push). U kunt verleende toestemmingen op elk moment intrekken in de apparaatinstellingen.

13.2 Gegevensbeveiliging

Wij passen technische en organisatorische beveiligingsmaatregelen toe op grond van art. 32 AVG om uw gegevens te beschermen tegen verlies, manipulatie en onbevoegde toegang. Doorgifte aan dienstverleners vindt versleuteld plaats (HTTPS/TLS). Lokale app-gegevens worden opgeslagen in de beveiligde app-opslag van het besturingssysteem, waartoe andere apps geen toegang hebben. Apparaat-ID’s/MAC-adressen worden vóór elke externe doorgifte gepseudonimiseerd (in foutrapporten alleen de laatste 4 tekens, bij de echtheidscontrole alleen als hash, zie sectie 9.6).

13.3 Privacy-reset (recht op verwijdering)

Via de privacy-reset in de instellingen kunt u alle lokaal opgeslagen persoonsgegevens verwijderen – met name sensorprofielen (inclusief opgeslagen MAC-adressen), de weercache, analysetellers, uw vrijwillig opgegeven leeftijdsgroep, de lokale Shopify-productcache en de bijbehorende weergavestuurwaarden, opgeslagen nieuws, de offline nieuwsbriefwachtrij en alle toestemmingsinstellingen. Daarmee geven wij onmiddellijk uitvoering aan uw recht op verwijdering (art. 17 AVG) voor de lokaal bewaarde gegevens. Een volledige verwijdering van alle lokale gegevens bereikt u ook door de app te deïnstalleren.

14. Uw rechten als betrokkene

U hebt op grond van art. 15–21 AVG de volgende rechten:

  • Recht van inzage (art. 15 AVG): bevestiging en inzage of en welke gegevens over u wij verwerken.
  • Recht op rectificatie (art. 16 AVG): rectificatie van onjuiste resp. aanvulling van onvolledige gegevens.
  • Recht op gegevenswissing (art. 17 AVG): wissing van uw gegevens („recht op vergetelheid”), voor zover geen wettelijke bewaarplichten in de weg staan.
  • Recht op beperking van de verwerking (art. 18 AVG).
  • Recht op gegevensoverdraagbaarheid (art. 20 AVG): ontvangst van uw gegevens in een gestructureerde, gangbare, machineleesbare vorm.
  • Recht van bezwaar (art. 21 AVG): bezwaar tegen verwerkingen die zijn gebaseerd op art. 6 lid 1, sub f AVG (gerechtvaardigd belang), om redenen die verband houden met uw bijzondere situatie.

Intrekking van toestemmingen: U kunt verleende toestemmingen te allen tijde met werking voor de toekomst intrekken (art. 7 lid 3 AVG). De rechtmatigheid van de verwerking die tot de intrekking heeft plaatsgevonden, blijft onverlet.

  • In de app: Instellingen → Privacy & analyse → Toestemmingen beheren
  • Per e-mail: shop@mixcover.de

Na de intrekking worden op basis van de ingetrokken toestemming geen nieuwe gegevens meer verzameld; reeds verzamelde gegevens worden gewist, voor zover geen wettelijke bewaarplicht bestaat.

15. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Onverminderd andere administratiefrechtelijke of gerechtelijke beroepsprocedures hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.

De voor ons als verantwoordelijke bevoegde toezichthoudende autoriteit is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) (de Hamburgse functionaris voor gegevensbescherming en informatievrijheid) Hamburg Web: https://datenschutz-hamburg.de

16. Contact voor privacyvragen

Voor vragen over gegevensbescherming, de uitoefening van uw rechten of de intrekking van toestemmingen kunt u zich wenden tot:

Mixcover GmbH t.a.v. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

Wij behandelen verzoeken in de regel binnen de wettelijke termijn (in beginsel één maand, art. 12 lid 3 AVG).

17. Overzicht van de bewaartermijnen

Soort gegevens Bewaartermijn
Sensor-/meetgegevens, BLE-scan, telefoon-IMU Alleen vluchtig in het werkgeheugen; gewist bij het afsluiten van de app
Lokale instellingen, kalibratie, sensorprofielen (incl. MAC) Tot verwijdering van het profiel, de privacy-reset of deïnstallatie
Vrijwillige leeftijdsgroep (lokaal) Tot de privacy-reset of deïnstallatie
Privacy-/toestemmingsstatus (lokaal) Tot wijziging, de privacy-reset of deïnstallatie
Lokale berichten („Nieuws”) Tot de privacy-reset of deïnstallatie
Crashrapporten (Sentry) 30 dagen bij Sentry; kopie zonder IP/e-mail/identificatoren op onze server 90 dagen
Crashrapporten (Firebase Crashlytics) Doorgaans 90 dagen
Gebruiksanalyse (Firebase Analytics) Max. 14 maanden (Google-standaard) resp. tot de intrekking
Website-analyse (Google Analytics 4, app.040parts.com) Max. 14 maanden; cookies _ga/_ga_* tot 2 jaar resp. tot de intrekking
Analysetellers (lokaal) Tot de privacy-reset
Locatiegegevens Geen permanente opslag; weercache lokaal tot 24 uur
In-app feedback inclusief optionele afbeelding en verbindingsdiagnose (eigen server) Tot 12 maanden
Anonieme toestemmingsteller (eigen server) 12 maanden
Nieuwsbrief (eigen server / Brevo / Shopify) Tot de afmelding / intrekking van de toestemming
FCM-push-token Tot deïnstallatie / intrekking van de toestemming
Shopify-productcache (lokaal) 24 uur resp. tot de privacy-reset
Weerserver: weercache per rastercel 30–60 minuten (bij storingen tot 6 uur); geen IP-adressen, geen coördinaten in het logboek
Echtheidscontrole van de sensor (controlewaarde) 12 maanden na de laatste melding
Installatiemeldingen van oudere appversies 12 maanden na ontvangst
Serverlogboeken (eigen servers) 14 dagen
Gegevensback-ups (back-ups) 30 dagen

Na afloop van de betreffende bewaartermijn worden de gegevens routinematig gewist, voor zover geen wettelijke bewaarplicht bestaat.

18. Wijzigingen van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen om het steeds in overeenstemming te houden met de actuele wettelijke vereisten of met wijzigingen in onze diensten. De actuele versie is beschikbaar in de app onder Instellingen → Privacy en online op app.040parts.com/<taal>/privacy. Bij wezenlijke wijzigingen wordt u bij de volgende start van de app geïnformeerd en – voor zover wettelijk vereist – om nieuwe toestemming gevraagd.

19. Toepasselijk recht en bevoegde rechter

Het recht van de Bondsrepubliek Duitsland is van toepassing, met uitsluiting van het Weens Koopverdrag (CISG), voor zover dwingende wettelijke bepalingen – met name op het gebied van consumentenbescherming of gegevensbeschermingsrecht – zich daartegen niet verzetten. Voor zover wettelijk toegestaan, is Hamburg de exclusief bevoegde rechter voor alle geschillen die voortvloeien uit of verband houden met dit privacybeleid. Wettelijk dwingende bevoegdheidsregels – met name voor consumenten – blijven onverlet.

20. Beslissende taalversie

Dit privacybeleid wordt in meerdere talen aangeboden. In geval van afwijkingen of verschillen in uitleg tussen de taalversies is de Duitse versie juridisch beslissend.

Dit privacybeleid geldt voor de 040 Level App en de website app.040parts.com. Het geldt niet voor gelinkte externe websites of diensten van derden.

Stand: 05-10-2026 | Versie 2.1

Deze vertaling is uitsluitend bedoeld voor een beter begrip. Alleen de Duitse versie (hieronder) is juridisch bindend.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 05.10.2026 | Version: 2.1

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 05.10.2026 | Version 2.1