040 Parts

Personvernerklæring – 040 Level App

Sist oppdatert: juni 2026 | Versjon: 1.4

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (GDPR) er:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Tyskland

E-post: shop@mixcover.de Telefon: +49 40 98241564

Daglige ledere: Timo Plogstedt, Philip Bonmann Foretaksregister: HRB 173050, Amtsgericht Hamburg (Hamburg tinghus) MVA-nr.: DE350528375

Det er ikke lovpålagt å oppnevne et personvernombud. Ved alle spørsmål om personvern ber vi deg ta kontakt med kontaktopplysningene ovenfor (se også avsnitt 16).

2. Generelt om behandlingen av personopplysninger

Vi samler inn og bruker som hovedregel personopplysninger om våre brukere bare i den grad det er nødvendig for å levere en fungerende app samt vårt innhold og våre tjenester, eller når du har samtykket til dette. Innsamlingen og bruken av våre brukeres personopplysninger skjer regelmessig bare etter samtykke fra brukeren. Et unntak gjelder i tilfeller der det av faktiske grunner ikke er mulig å innhente et forhåndssamtykke, og behandlingen av opplysningene er tillatt etter lovbestemmelser.

040 Level App tjener til nivellering («å rette inn i vater») av bobiler, campingvogner og campervans. For dette formålet kobler appen seg via Bluetooth Low Energy (BLE) til en 040-Level-sensor (KBeacon), eller bruker alternativt – dersom du velger dette – bevegelsessensorene som er innebygd i smarttelefonen (mobilens IMU). Selve måle- og sensordataene (helningsvinkel, akselerasjon, temperatur, batteri) behandles som hovedregel utelukkende lokalt på enheten din og overføres ikke til oss eller til tredjeparter.

I den grad det innenfor denne personvernerklæringen henvises til en overføring til tredjeland (særlig USA), skjer denne på grunnlag av egnede garantier etter art. 46 GDPR, særlig EUs standard personvernbestemmelser (Standard Contractual Clauses, SCC). Du kan be om en kopi av disse garantiene hos de aktuelle leverandørene eller hos oss.

3. Behandling av barns personopplysninger

Denne appen retter seg ikke mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger om barn under 16 år. Appen bruker ingen teknisk aldersverifisering; den frivillige angivelsen av en aldersgruppe (se avsnitt 7.4) er en ren komfortfunksjon og utgjør ikke et aktivt vern for mindreårige. Dersom du ennå ikke har fylt 16 år, ber vi deg innhente samtykke fra dine foresatte før du gir appen valgfrie samtykker (analyse, posisjon, reklame). Skulle vi bli kjent med at vi har behandlet personopplysninger om et barn uten gyldig samtykke, vil vi slette disse opplysningene umiddelbart.

4. Lokal behandling på enheten din (ingen overføring)

Følgende data lagres eller behandles utelukkende lokalt i det sikrede app-miljøet på enheten din og forlater som hovedregel ikke enheten din. En overføring til oss eller til tredjeparter finner ikke sted i denne forbindelse; en tredjelandsoverføring bortfaller.

4.1 Sensor- og måledata

Når en 040-Level-sensor er tilkoblet, behandler appen i sanntid (flere ganger per sekund):

  • signalstyrke (RSSI), estimert sendeeffekt (TX-Power)
  • rå akselerasjonsverdier (ax/ay/az i m/s²)
  • beregnede helningsvinkler (Pitch/Roll)
  • batterispenning (mV) og batterinivå (%)
  • temperatur (°C/°F)
  • statusbits/sensor-flagg, enhetsnavn, sensorens MAC-adresse

Disse dataene lagres ikke varig; de holdes i arbeidsminnet og overskrives løpende av nye måleverdier.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av bruksavtalen for appen – kjernefunksjonen nivellering).

4.2 Enhetsgjenkjenning og tilkoblingsadministrasjon (BLE-skanning)

For å finne og koble til sensorer behandler appen: enhets-ID (MAC), enhetsnavn (f.eks. «040_level_XXXXX», «KBPro_XXXXX»), RSSI-forløp (ringbuffer med de siste 20 verdiene), tidsstempel for siste observasjon samt eventuelt en Eddystone-URL. Denne informasjonen holdes i et flyktig mellomlager som slettes når appen avsluttes; enheter som ikke lenger er synlige, fjernes automatisk etter kort tid.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – BLE-tilkobling).

4.3 Sensorkonfigurasjon og autentisering (tilrettelegging)

For sikker tilkobling og konfigurasjon av KBeacon-sensoren behandler appen et enhetspassord (kun i arbeidsminnet, aldri varig lagret, fast innkompilert i appen), MAC-adressen for beregning av autentiseringen, GATT-UUID-er samt et konfigurasjons-versjonsnummer. Passordet forlater aldri appen og brukes utelukkende overfor den sammenkoblede sensoren. Bare konfigurasjons-versjonsnummeret lagres lokalt, for å gjenkjenne om en oppdatering er nødvendig.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – tilrettelegging av enheten); art. 32 GDPR (datasikkerhet).

4.4 Kalibrerings-offset

For å korrigere sensorens montering og orientering lagrer appen kalibreringsverdier (Pitch-/Roll-offset, finjustering, Yaw-offset) – både globalt og per sensorprofil.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – brukerspesifikke innstillingsdata).

4.5 Mobilens IMU (smarttelefonens bevegelsessensorer)

Dersom du ikke ønsker å bruke en ekstern sensor, kan appen alternativt bruke bevegelsessensorene som er innebygd i smarttelefonen (akselerasjonssensor/gyroskop). Da behandles akselerasjon (x/y/z m/s²), rotasjonsrater (x/y/z rad/s) samt helningsvinkler beregnet ut fra dette. Disse dataene behandles utelukkende lokalt, holdes bare i arbeidsminnet og forkastes når funksjonen avsluttes.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – nivellering uten ekstern maskinvare), eller, i den grad du aktivt velger denne driftsmåten, art. 6 nr. 1 bokstav a GDPR (samtykke).

4.6 Sensorprofiler (administrasjon av flere profiler)

Du kan opprette flere konfigurasjoner per sensor (f.eks. «Personbil 160 cm», «Bobil 305 cm»). Det lagres blant annet: profil-ID, enhets-ID (MAC), visningsnavn, kjøretøytype, sporvidde (foran/bak i cm), akselavstand, konfigurasjon av hjelpemidler (kiler/puter/løftere), visningsinnstillinger, sensororientering og kalibrerings-offset. Disse profilene lagres lokalt og forblir lagret til du sletter profilen, avinstallerer appen eller utløser personvern-nullstillingen (se avsnitt 13).

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – profil-/innstillingsdata).

4.7 App-innstillinger og preferanser

Lokalt lagres innstillingene dine, blant annet: temperaturenhet (°C/°F), lengdeenhet (cm/tomme), lyd/vibrasjon på/av, sensororientering, glattings-/filterparametere, antall desimaler, tema, språk, app-modus, senior-/luppemodus, bakgrunnstjeneste på/av, sist tilkoblet sensor, visningsmodus, toleransevinkel samt innstillinger for hjelpemidler.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – innstillingsdata).

4.8 Lokalt lagrede meldinger («News»)

Innhold i push-meldinger (se avsnitt 8) lagres utelukkende lokalt i det sikrede app-lageret, slik at du senere kan lese dem under «Oppdateringer og nyheter» (maks. 100 oppføringer). Disse dataene forlater ikke enheten din. Du kan når som helst slette dem (personvern-nullstilling eller avinstallasjon); i tillegg kan vi la enkelte meldinger fjernes tjenersiden via en slettekommando.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – visning av mottatte tjenestemeldinger).

4.9 Widget for hjemme-/låseskjerm

Dersom du setter opp en widget for hjemme- eller låseskjermen, holdes de sist kjente helningsverdiene samt et oppdateringstidsstempel lokalt tilgjengelig for visning i widgeten. En ekstern overføring finner ikke sted.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – komfortfunksjon).

4.10 Status for personvernsamtykke

For å gjennomføre og dokumentere dine samtykker lagrer vi lokalt ditt samtykkevalg (teknisk/analyse/posisjon/reklame), en varselstatus samt tidsstempelet for ditt samtykke. Denne statusen styrer om valgfrie funksjoner er aktive, og tjener som dokumentasjon på samtykke.

Rettslig grunnlag: art. 7 nr. 1 GDPR (dokumentasjon av samtykke); art. 6 nr. 1 bokstav c GDPR sammenholdt med art. 5 nr. 2 GDPR (ansvarlighet).

5. Krasj- og feilrapporter (Sentry og Firebase Crashlytics)

For å sikre appens stabilitet, sikkerhet og funksjonsdyktighet behandler vi krasj- og feilrapporter. Denne behandlingen skjer på grunnlag av berettiget interesse og er teknisk nødvendig; den er ikke avhengig av et analyse-samtykke.

Databehandlede datatyper:

  • feilens art, type og beskrivelse, stacktrace
  • forløpsspor («Breadcrumbs»: f.eks. åpnede skjermer, tastetrykk, BLE-hendelser, tilkoblingsbrudd/-timeout, signalkvalitet)
  • anonymisert enhets-ID (kun de siste 4 tegnene, f.eks. «…F2A7»)
  • plattform, operativsystemversjon, app-versjon/build-nummer, enhetsmodell, språkinnstilling
  • ytelsestall (f.eks. behandlingstid, bilderate) og indikasjoner på feilaktige sensordata (kun de første bytene som heksverdi, ikke innhold)

Fullstendige enhets-ID-er, IMEI-numre, MAC-adresser i klartekst eller dine faktiske måledata (Pitch/Roll-strøm) overføres ikke. Feil- og krasjrapporter overføres i leveringstilstand som hovedregel fullstendig (hver hendelse) til Sentry; en konfigurerbar utvalgsreduksjon er teknisk mulig. Rene ytelsesmålinger (tracing) innhentes derimot bare delvis (som stikkprøve).

Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i en stabil, sikker og feilfri app); art. 32 GDPR (datasikkerhet). Vår berettigede interesse veier tyngre; behandlingen er begrenset til det nødvendige minimum og sikret gjennom pseudonymisering (anonymisering av enhets-ID-en).

Mottakere / tredjelandsoverføring: se avsnitt 9.1 (Sentry) og 9.2 (Firebase Crashlytics).

Lagringstid: Sentry og Firebase Crashlytics som regel 90 dager hver; lokale feilsøkingslogger kun flyktig i arbeidsminnet (slettes når appen avsluttes).

Innsigelse: Du har rett til å protestere mot denne behandlingen som er basert på art. 6 nr. 1 bokstav f GDPR, av grunner som gjelder din særlige situasjon (art. 21 GDPR; se avsnitt 14).

6. Bruksanalyse (Firebase Analytics) – kun med samtykke

Dersom du samtykker til bruksanalysen, samler vi inn følgende data for å forbedre appen og forstå hvordan funksjonene brukes:

  • åpnede skjermer og funksjoner, oppholdstid
  • tastetrykk / brukte knapper og innstillinger (uten innholdet i dine målinger)
  • øktstart/-slutt, øktvarighet og bruksfrekvens
  • enhetsinformasjon (modell, operativsystem, språk, land fra enhetsinnstillingene)
  • frivillig angitt aldersgruppe (se avsnitt 7)
  • kjøretøytype og hjelpemiddeltype (fra app-innstillingene)
  • hendelser som kalibrering, sensortilkobling/-frakobling (sensortype, varighet), fullføring av onboarding, gjennomførte nivelleringsberegninger (helningsverdier avrundet, kjøretøytype, hjelpemidler)
  • ved ytterligere posisjons-samtykke: anonymiserte (avrundet til ca. 11 km) posisjonsangivelser (se avsnitt 7.3)
  • en pseudonym installasjons-ID automatisk generert av Firebase (ikke navn, ikke e-post)

Dataene inneholder ikke innholdet i dine målinger. Lokalt holdes dessuten bruksteller (f.eks. funksjons- og øktteller); disse slettes ved personvern-nullstillingen. I tillegg overleveres analysehendelser som breadcrumb-kontekst til Sentry, men bare dersom analyse-samtykket er aktivt.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG (lagring av eller tilgang til informasjon på sluttenheten). Samtykket er frivillig og deaktivert som standard; det gis under onboarding eller under Innstillinger → Personvern og analyse.

Mottakere / tredjelandsoverføring: se avsnitt 9.2 (Google Firebase).

Lagringstid: hos Firebase maks. 14 måneder (Google-standard) eller til tilbaketrekking; lokale tellere til personvern-nullstilling eller avinstallasjon.

Tilbaketrekking: når som helst i appen under Innstillinger → Personvern og analyse eller via e-post til shop@mixcover.de.

6a. Bruk av vårt nettsted app.040parts.com (Google Analytics 4) – kun med samtykke

Denne personvernerklæringen gjelder ikke bare for 040 Level App, men også for vårt nettsted app.040parts.com (inkludert undersider som Quickstart, håndbok, FAQ og B2B-bestillingssiden). På dette nettstedet bruker vi – utelukkende med ditt samtykke – webanalysetjenesten Google Analytics 4 (GA4) for å analysere bruken av nettstedet statistisk og forbedre det.

Samtykke via vårt samtykkebanner (informasjonskapsel-banner): Ved første åpning av nettstedet aktiveres Google Analytics ikke. Vi bruker Google Consent Mode v2 med forhåndsinnstillingen «avvist» for alle analyse- og markedsføringslagringsformål. Først når du aktivt klikker på «Godta alle» i samtykkebanneret, settes analyse-informasjonskapsler og data overføres til Google. Velger du «Kun nødvendige», settes ingen analyse-informasjonskapsler; GA4 sender da høyst informasjonskapselfrie signaler som ikke kan knyttes til deg (såkalte consent-pings) uten sluttenhets-identifikatorer. Ditt valg «Godta alle» omfatter både analyse (Google Analytics) og markedsføring (Meta-Pixel, se avsnitt 6b).

Domeneovergripende måling: Vårt nettsted app.040parts.com og vår butikk 040parts.com bruker samme Google-Analytics-property. For at et nettstedbesøk og et påfølgende kjøp i butikken skal kunne analyseres som en sammenhengende prosess (domeneovergripende måling), overføres det ved gitt samtykke en pseudonym måle-identifikator i URL-en ved overgang til butikken. En personrelatert identifisering er ikke knyttet til dette.

Ved gitt samtykke behandler Google Analytics særlig:

  • åpnede sider (URL-er), sidetitler, henvisningskilde (referrer) og oppholdstid
  • interaksjoner som rulledybde, klikk på eksterne lenker, filnedlastinger, interne søk samt skjema-interaksjoner (såkalte «optimaliserte analyser»/Enhanced Measurement)
  • på B2B-bestillingssiden egne hendelser om bestillingsforløpet (f.eks. «Skjema påbegynt», «Bestilling sendt» inkl. ordreverdi) – uten innholdet du har lagt inn, som navn, firma, e-post eller MVA-ID; det overføres bare hendelsen sammen med ordresummen
  • omtrentlig posisjonsinformasjon begrenset til bynivå, som Google avleder fra IP-adressen (selve IP-adressen behandles forkortet/anonymisert og lagres ikke av oss)
  • tekniske opplysninger som nettlesertype, operativsystem, enhetskategori, skjermoppløsning og språkinnstilling
  • en pseudonym klient-ID satt av Google i informasjonskapselen (_ga, _ga_*) for gjenkjenning av tilbakevendende besøk – ikke navn, ikke e-post

Ingen enhetsovergripende reklame: Vi har deaktivert «Google-signaler» og aktivert IP-anonymisering. En sammenslåing med Google-reklamekontoer eller en enhetsovergripende profildannelse for reklame skjer ikke fra vår side.

Informasjonskapsler: Ved gitt samtykke setter Google Analytics blant annet informasjonskapslene _ga (varighet inntil 2 år) og _ga_<container-ID> (varighet inntil 2 år) for å skille mellom besøkende. Uten samtykke settes disse informasjonskapslene ikke.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG (lagring av eller tilgang til informasjon på sluttenheten). Samtykket er frivillig og kan når som helst trekkes tilbake med virkning for fremtiden.

Mottakere / tredjelandsoverføring: Google (se avsnitt 9.2). En behandling på servere i USA er mulig; Google har underlagt seg EUs standard personvernbestemmelser etter art. 46 GDPR.

Lagringstid: bruks-/hendelsesdata hos Google maks. 14 måneder; informasjonskapsler med varighetene nevnt ovenfor eller til de slettes.

Tilbaketrekking: Du kan når som helst trekke tilbake samtykket ditt ved å åpne «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet og velge «Kun nødvendige», eller ved å slette de nevnte informasjonskapslene i nettleseren din. I tillegg kan du hindre innsamling gjennom Google Analytics via Googles nettleser-tillegg: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) på vårt nettsted – kun med samtykke

På vårt nettsted app.040parts.com bruker vi – utelukkende med ditt samtykke – Meta-Pixel (også kalt «Facebook-Pixel») fra Meta Platforms Ireland Limited. Med dette måler vi suksessen til våre annonser i Meta-tjenestene (Instagram, Facebook): Vi gjenkjenner om et nettstedbesøk skyldes en tidligere klikket annonse, og kan – dersom du deretter fullfører et kjøp i vår butikk 040parts.com – tilordne denne suksessen til den aktuelle annonsen (konverteringsmåling). I tillegg gjør pikselen det mulig å styre mer treffsikker reklame.

Samtykke: Meta-Pixel lastes ikke ved første åpning av nettstedet. Først når du aktivt klikker på «Godta alle» i samtykkebanneret (markedsføringssamtykke), lastes pikselen inn og blir aktiv. Ved «Kun nødvendige» lastes Meta-Pixel ikke; ingen data overføres til Meta.

Ved gitt samtykke behandler Meta-Pixel særlig:

  • det faktum og tidspunktet for sidebesøket samt den åpnede URL-en
  • en pseudonym bruker-/nettleser-identifikator (informasjonskapsel _fbp) samt – dersom du er kommet via en annonse – annonsens klikk-identifikator (fbclid eller informasjonskapsel _fbc)
  • tekniske opplysninger som nettlesertype, operativsystem og IP-adresse (behandlet forkortet av Meta)
  • ved et senere kjøp konverteringshendelsen via pikselen til butikken 040parts.com (se butikkens personvernerklæring)

Vi overfører ingen klartekstdata du har lagt inn (navn, e-post, adresse) aktivt til Meta via pikselen.

Felles behandlingsansvar: For innsamling og overføring av dataene gjennom pikselen er vi og Meta Platforms Ireland Limited felles behandlingsansvarlige etter art. 26 GDPR. Den påfølgende viderebehandlingen skjer under Metas alenebehandlingsansvar. Detaljer: https://www.facebook.com/legal/controller_addendum

Informasjonskapsler: blant annet _fbp (varighet inntil 3 måneder) og – ved annonseklikk – _fbc. Uten samtykke settes disse informasjonskapslene ikke.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG. Samtykket er frivillig og kan når som helst trekkes tilbake med virkning for fremtiden.

Mottakere / tredjelandsoverføring: Meta (se avsnitt 9.6). En behandling på servere i USA er mulig.

Tilbaketrekking: når som helst via «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet (velg «Kun nødvendige») samt via reklameinnstillingene i din Meta-konto.

7. Posisjonsdata, vær og frivillig aldersgruppe

7.1 Posisjonsbestemmelse for værvisningen

Appen kan på forespørsel vise lokale værdata for din nåværende posisjon. For dette formålet fastsetter den – etter at posisjons-samtykke og den i tillegg nødvendige operativsystemtillatelsen er gitt – dine geografiske koordinater (bredde-/lengdegrad) og overfører disse til værtjenesten Open-Meteo (se avsnitt 9.3), for å hente aktuelle værdata og en værmelding. Den nøyaktige posisjonen lagres ikke varig; værdataene mellomlagres bare kortvarig (i arbeidsminnet ca. 30 minutter, lokalt inntil 24 timer som reserve).

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG.

7.2 Anvendte værdata

For visning behandles blant annet temperatur, vind, luftfuktighet, sikt, værkode, et stedsnavn fastsatt via omvendt geokoding samt en 7-dagers værmelding.

7.3 Anonymisert posisjonsstatistikk

Dersom både posisjons- og analyse-samtykket foreligger, kan appen overføre en posisjon avrundet til ett desimal (ca. 11-km-rutenett, kan ikke knyttes til person) til Firebase Analytics, for å analysere anonymiserte bruksregioner. En personrelatert posisjonssporing finner ikke sted.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke).

7.4 Frivillig aldersgruppe

Under onboarding eller ved påmelding til nyhetsbrevet kan du frivillig angi en aldersgruppe (f.eks. «18–30», «30–40»). Denne tjener til bedre utvalg av relevant innhold og overføres – dersom den er angitt – lokalt samt (ved aktivt analyse-samtykke) som en Firebase-brukeregenskap og i forbindelse med en nyhetsbrev-påmelding til Brevo/Shopify. Aldersgrupper i spenn på minst fem år regnes i seg selv ikke som direkte personrelaterte. Den lokalt lagrede aldersgruppen slettes ved personvern-nullstillingen (se avsnitt 13.3).

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (frivillig samtykke).

Tilbaketrekking/innsigelse: når som helst via innstillingene eller personvern-nullstillingen; Firebase-/Brevo-/Shopify-relatert via de respektive tilbaketrekkingsveiene (avsnitt 6, 11, 12).

8. Push-varsler (Firebase Cloud Messaging)

Appen kan sende deg push-varsler. Vi skiller mellom to typer:

  • Tjeneste- og produktinformasjon (f.eks. app-oppdateringer, nye funksjoner, produktnyheter): Disse mottar du så snart du har tillatt varsler på operativsystemnivå.
  • Tilbud og reklame (rabatter, kampanjer, nyheter): Disse mottar du kun dersom du i tillegg uttrykkelig har samtykket til kategorien «Tilbud/reklame».

For utsending bruker vi Firebase Cloud Messaging (FCM) fra Google Ireland Limited (se avsnitt 9.2). På enheten din genereres et pseudonymt push-token som overføres til Google; bare via dette kan meldinger leveres. Tokenet inneholder verken navn eller e-postadresse. I tillegg behandles de abonnerte temaene (f.eks. «alle», «app-oppdateringer», «produkter», «tilbud»), tillatelsesstatusen samt klikk-/lesestatus (lokalt). Innholdet i enkelte push-meldinger lagres utelukkende lokalt (se avsnitt 4.8).

Rettslig grunnlag: Tjeneste-/produkt-push: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – tjenesteinformasjon) eller art. 6 nr. 1 bokstav f GDPR sammenholdt med § 25 nr. 2 TDDDG. Reklame-push («Tilbud»): art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 nr. 1 TDDDG, § 7 nr. 2 UWG. Reklame-samtykket er frivillig, deaktivert som standard og kan når som helst trekkes tilbake.

Mottakere / tredjelandsoverføring: se avsnitt 9.2 (Google FCM, USA mulig; SCC).

Lagringstid: FCM-token til avinstallasjon/tilbaketrekking av tillatelsen (rotert av Google); lokale nyheter til personvern-nullstillingen.

Tilbaketrekking: når som helst via varselinnstillingene i operativsystemet ditt; reklame-push i tillegg i appen under Innstillinger → Personvern og analyse.

9. Benyttede tjenesteleverandører og tredjeparter

9.1 Sentry (krasj- og feilanalyse)

Leverandør: Functional Software, Inc. («Sentry»), 132 Hawthorne Street, San Francisco, CA 94107, USA. Behandlingen skjer via EU-regionen (de.sentry.io); avhengig av konfigurasjonen kan en behandling på servere i USA ikke utelukkes.

  • Formål: krasj-/feilanalyse, ytelses- og stabilitetsovervåking, behandling av tilbakemelding i appen (se avsnitt 10).
  • Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse), ved tilbakemelding med e-postangivelse i tillegg art. 6 nr. 1 bokstav a/b GDPR.
  • Garantier tredjeland: EUs standard personvernbestemmelser etter art. 46 GDPR; databehandleravtale etter art. 28 GDPR.
  • Lagringstid: som regel 90 dager.
  • Personvernerklæring: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics og Cloud Messaging / FCM)

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»); for USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-prosjekt: «level-app-ad57e».

  • Tjenester/formål: Firebase Analytics (bruksanalyse av appen, kun med samtykke – avsnitt 6), Firebase Crashlytics (krasjrapporter, berettiget interesse – avsnitt 5), Firebase Cloud Messaging (push – avsnitt 8) samt Google Analytics 4 for nettstedet app.040parts.com (webanalyse, kun med samtykke – avsnitt 6a).
  • Rettslig grunnlag: Analytics (app og web)/FCM-reklame: art. 6 nr. 1 bokstav a GDPR; Crashlytics/tjeneste-push: art. 6 nr. 1 bokstav f eller b GDPR.
  • Garantier tredjeland: En behandling på Google-servere i USA er mulig. Google har underlagt seg EUs standard personvernbestemmelser etter art. 46 GDPR; databehandleravtale etter art. 28 GDPR.
  • Lagringstid: Analytics maks. 14 måneder; Crashlytics som regel 90 dager; FCM-token til tilbaketrekking/avinstallasjon.
  • Personvernerklæring: https://policies.google.com/privacy
  • Firebase-personvern: https://firebase.google.com/support/privacy

9.3 Open-Meteo (værdata)

Leverandør: Open-Meteo, en åpen kildekode-værdatatjeneste som kan brukes gratis og uten API-nøkkel (open-meteo.com). Så vidt vi vet skjer hostingen innenfor EU eller Sveits. Det overføres utelukkende geografiske koordinater for å hente værdataene; det overføres ingen navn, e-postadresser eller enhets-/brukeridentifikatorer, og det opprettes ingen brukerprofiler. Ettersom det dreier seg om en gratis tjeneste uten registrering, finnes det regelmessig ingen formell databehandleravtale etter art. 28 GDPR med Open-Meteo; risikoen er imidlertid lav, ettersom det utelukkende overføres anonyme koordinater uten tilknytning til din person.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (posisjons-samtykke) eller art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – værfunksjon).
  • Garantier tredjeland: Så vidt vi vet behandling innenfor EU eller Sveits (for Sveits foreligger en tilstrekkelighetsbeslutning etter art. 45 GDPR). En overføring til usikre tredjestater er ikke planlagt.
  • Personverninformasjon/bruksvilkår: https://open-meteo.com/en/terms

9.4 Brevo (nyhetsbrev- og transaksjons-e-post)

Leverandør: Sendinblue SAS («Brevo»), 106 boulevard Haussmann, 75008 Paris, Frankrike. Behandling på EU-servere (Frankrike).

  • Formål: utsending av double-opt-in-bekreftelsen og nyhetsbrevene; tilbakemeldingsvarsler til oss.
  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 7 nr. 2 nr. 3 UWG (nyhetsbrev); art. 6 nr. 1 bokstav f GDPR (intern tilbakemeldingsvarsling).
  • Garantier tredjeland: behandling innenfor EU; databehandleravtale etter art. 28 GDPR.
  • Personvernerklæring: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktvisning og nyhetsbrev-kundedatasett)

Leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; morselskap: Shopify Inc., Canada.

  • Formål: henting av offentlig produktinformasjon for det app-interne produkt-feeden (kun tekniske tilkoblings-/produktdata, ingen kundedata); etter bekreftet nyhetsbrev-påmelding lagring som kundedatasett med nyhetsbrev-status.
  • Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (produkt-feed) eller art. 6 nr. 1 bokstav f GDPR (berettiget interesse i produktinformasjon); kundedatasett: art. 6 nr. 1 bokstav a GDPR (samtykke).
  • Garantier tredjeland: En overføring til tredjeland (f.eks. USA/Canada) kan finne sted; Shopify har avtalt egnede garantier etter art. 46 GDPR (EUs standard personvernbestemmelser). For Canada foreligger dessuten en tilstrekkelighetsbeslutning fra EU-kommisjonen (art. 45 GDPR) for organisasjoner som er underlagt PIPEDA. Databehandler-/databehandlingsavtale etter art. 28 GDPR.
  • Personvernerklæring: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook og Instagram)

Leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Meta»); for USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Tjeneste/formål: Meta-Pixel på nettstedet app.040parts.com for konverterings- og rekkeviddemåling av våre annonser i Meta-tjenestene Instagram/Facebook (kun med samtykke – avsnitt 6b).
  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 nr. 1 TDDDG; for datainnsamlingen gjennom pikselen felles behandlingsansvar etter art. 26 GDPR.
  • Garantier tredjeland: En behandling i USA er mulig. Meta Platforms, Inc. er sertifisert under EU-US Data Privacy Framework (tilstrekkelighetsbeslutning fra EU-kommisjonen etter art. 45 GDPR); i tillegg foreligger EUs standard personvernbestemmelser etter art. 46 GDPR.
  • Lagringstid: informasjonskapslenes varighet i henhold til avsnitt 6b; ytterligere behandling hos Meta etter deres retningslinjer.
  • Personvernerklæring: https://www.facebook.com/privacy/policy

9.7 Egen server tilhørende Mixcover GmbH (relé)

Nyhetsbrev-påmeldinger og tilbakemeldinger i appen overføres først til vår egen server (drevet av Mixcover GmbH, serverstandort innenfor EU) og lagres der. Derfra skjer – avhengig av funksjon – videreformidling til Brevo, Shopify, Sentry samt et internt varsel til teamet vårt via meldingstjenesten Telegram.

Internt teamvarsel via Telegram: Leverandør er Telegram FZ-LLC (Dubai, De forente arabiske emirater). Telegram tjener utelukkende til intern varsling av teamet vårt (f.eks. «ny tilbakemelding mottatt») og er ikke en kommunikasjonskanal adressert av brukeren. Vi begrenser innholdet som overføres til Telegram til det nødvendigste; en overføring av klartekstinnhold med personopplysninger (særlig en e-postadresse du frivillig har angitt) unngår vi så langt det er mulig tjenersiden innenfor rammen av dataminimering. De forente arabiske emirater er et tredjeland uten tilstrekkelighetsbeslutning fra EU-kommisjonen. I den grad det via Telegram i enkelttilfeller likevel overføres personopplysninger, baserer vi dette på egnede garantier etter art. 46 GDPR (EUs standard personvernbestemmelser) eller – i den grad det er relevant – på et unntak etter art. 49 nr. 1 GDPR; for øvrig skjer en overføring utelukkende av anonymiserte eller ikke personrelaterte opplysninger.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (nyhetsbrev), art. 6 nr. 1 bokstav b og bokstav f GDPR (support/tilbakemelding, intern varsling).
  • Personvernerklæring Telegram: https://telegram.org/privacy

9.8 Utlevering til andre tredjeparter

En utlevering av dine personopplysninger til andre tredjeparter finner ikke sted, med mindre: du uttrykkelig har samtykket; utleveringen er nødvendig for gjennomføring av avtalen; vi er lovpålagt å utlevere; eller utleveringen er nødvendig for å håndheve våre rettigheter.

10. Tilbakemelding i appen (feilrapporter og funksjonsønsker)

Via tilbakemeldingsfunksjonen kan du melde fra om feil eller sende funksjonsønsker til oss. Da behandler vi: din tilbakemeldingstekst, arten (bug/ønske), valgfritt din e-postadresse (for oppfølgingsspørsmål), app-versjon/build, plattform og OS-versjon, språk, tidsstempel samt – dersom du har vedlagt den – et skjermbilde. Overføringen skjer til vår egen server (lager.mix-cover.de eller lagerbestands-tool, EU) og parallelt til Sentry; tjenersiden skjer et internt Telegram-varsel (se avsnitt 9.7, inkludert tredjelandsmerknad Telegram FZ-LLC/UAE) og en e-postutsending til teamet vårt via Brevo.

Angivelsen av en e-postadresse er frivillig og bare nødvendig dersom du ønsker en tilbakemelding.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (behandling av din support-henvendelse) samt art. 6 nr. 1 bokstav f GDPR (berettiget interesse i produktforbedring); ved valgfri e-postangivelse art. 6 nr. 1 bokstav a GDPR (samtykke til kontakt).

Mottakere / tredjelandsoverføring: egen server (EU), Brevo (EU), Sentry (se 9.1, eventuelt USA med SCC), internt Telegram-varsel (se 9.6, UAE = tredjeland; dataminimering, eventuelt SCC/art. 49 GDPR).

Lagringstid: på vår server inntil 12 måneder (for trend- og feilanalyse); Sentry som regel 90 dager; et vedlagt skjermbilde bare til behandlingen er ferdig.

11. Nyhetsbrev-påmelding

Når du melder deg på nyhetsbrevet i appen, behandler vi din e-postadresse, valgfritt for- og etternavn samt – dersom du angir den – din frivillige aldersgruppe, utelukkende for utsending av nyhetsbrevet (nyheter, produktnyheter, tilbud fra 040 Parts). I tillegg lagrer vi språket valgt i appen (for nyhetsbrevet på ditt språk), plattformen til enheten din (bare grovt: iOS eller Android), app-versjonen, tidspunktet samt ditt samtykke (markedsføringsavkrysning). Påmeldingen går via vår egen server (EU); for e-postutsendingen bruker vi Brevo (avsnitt 9.4) og lagrer deg etter bekreftelse som kunde med nyhetsbrev-status i vår Shopify-butikk (avsnitt 9.5).

Av hensyn til dataminimering mellomlagres bare din e-postadresse lokalt ved midlertidig manglende internettforbindelse (offline-kø), og påmeldingen fullføres ved neste app-oppstart; for-/etternavn lagres her bevisst ikke lokalt. Et telefonnummer eller din nøyaktige enhetsmodell samles ikke inn for nyhetsbrevet.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 7 nr. 2 nr. 3 UWG. Påmeldingen skjer i double-opt-in-prosedyren: Du mottar en bekreftelses-e-post og tas først opp i distribusjonslisten etter bekreftelse.

Mottakere / tredjelandsoverføring: egen server (EU), Brevo (EU), Shopify (se 9.5, eventuelt USA/Canada med SCC eller tilstrekkelighetsbeslutning).

Lagringstid: til tilbaketrekking av samtykket eller avmelding; offline-køen lokalt bare til vellykket utsending.

Tilbaketrekking: når som helst via avmeldingslenken i hver e-post eller ved melding til shop@040parts.com eller shop@mixcover.de.

12. Shopify-produkt-feed (nyheter i appen)

For visning av nye produkter (merking «Nyhet») henter appen offentlige produktdata via Shopify-Storefront-grensesnittet (produkt-ID, tittel, forkortet beskrivelse, pris, bilde-URL, butikklenke). Lokalt lagres tekniske verdier for å styre visningen (f.eks. det hentede produkt-cachet, allerede sette produkter, øktteller, skjult-status); disse forlater ikke enheten din. En eventuell suksessmåling («sett»/«skjult») skjer bare ved aktivt analyse-samtykke. De lokalt lagrede styringsverdiene inkludert produkt-cachet slettes ved personvern-nullstillingen (se avsnitt 13.3).

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av avtale – produktvisning) eller art. 6 nr. 1 bokstav f GDPR (berettiget interesse i produktinformasjon); lokal sporing med suksessmåling: art. 6 nr. 1 bokstav a GDPR.

Mottakere / tredjelandsoverføring: Shopify (se 9.5).

Lagringstid: produkt-cache lokalt 24 timer; «sett»/«skjult»-verdier til personvern-nullstillingen.

13. Enhetstillatelser, datasikkerhet og personvern-nullstilling

13.1 Enhetstillatelser

Appen ber – i hvert tilfelle først ved behov – om følgende operativsystemtillatelser: Bluetooth (tilkobling til sensoren), posisjon (vær/camping-spot), kamera og bildebibliotek (valgfritt skjermbilde ved tilbakemelding), mikrofon eller lydavspilling (akustiske signaler/bakgrunnsmodus) samt varsler (push). Du kan når som helst trekke tilbake gitte tillatelser i enhetsinnstillingene.

13.2 Datasikkerhet

Vi benytter tekniske og organisatoriske sikkerhetstiltak etter art. 32 GDPR for å beskytte dataene dine mot tap, manipulasjon og uautorisert tilgang. Overføringer til tjenesteleverandører skjer kryptert (HTTPS/TLS). Lokale app-data lagres i operativsystemets sikrede app-lager, som andre apper ikke har tilgang til. Enhets-ID-er/MAC-adresser pseudonymiseres før enhver ekstern overføring (kun de siste 4 tegnene).

13.3 Personvern-nullstilling (rett til sletting)

Via personvern-nullstillingen i innstillingene kan du slette alle lokalt lagrede personopplysninger – særlig sensorprofiler (inkl. lagrede MAC-adresser), vær-cachet, analysetellere, din frivillig angitte aldersgruppe, det lokale Shopify-produkt-cachet og de tilhørende styringsverdiene for visning, lagrede nyheter, offline-nyhetsbrev-køen samt alle samtykkeinnstillinger. Med dette gjennomfører vi din rett til sletting (art. 17 GDPR) for de lokalt lagrede dataene umiddelbart. En fullstendig sletting av alle lokale data oppnår du også ved avinstallasjon av appen.

14. Dine rettigheter som registrert

Du har i henhold til art. 15–21 GDPR følgende rettigheter:

  • Rett til innsyn (art. 15 GDPR): bekreftelse og informasjon om hvorvidt og hvilke opplysninger om deg vi behandler.
  • Rett til retting (art. 16 GDPR): retting av uriktige eller komplettering av ufullstendige opplysninger.
  • Rett til sletting (art. 17 GDPR): sletting av dine opplysninger («retten til å bli glemt»), i den grad ingen lovpålagte oppbevaringsplikter er til hinder for dette.
  • Rett til begrensning av behandlingen (art. 18 GDPR).
  • Rett til dataportabilitet (art. 20 GDPR): mottak av dine data i et strukturert, alminnelig anvendt, maskinlesbart format.
  • Rett til å protestere (art. 21 GDPR): innsigelse mot behandlinger som er basert på art. 6 nr. 1 bokstav f GDPR (berettiget interesse), av grunner som gjelder din særlige situasjon.

Tilbaketrekking av samtykker: Du kan når som helst trekke tilbake gitte samtykker med virkning for fremtiden (art. 7 nr. 3 GDPR). Lovligheten av behandlingen som er skjedd frem til tilbaketrekkingen, forblir upåvirket.

  • I appen: Innstillinger → Personvern og analyse → Administrer samtykker
  • Via e-post: shop@mixcover.de

Etter tilbaketrekkingen innhentes ingen nye data på grunnlag av det tilbaketrukne samtykket; allerede innhentede data slettes, i den grad ingen lovpålagt oppbevaringsplikt foreligger.

15. Klagerett hos tilsynsmyndigheten

Uavhengig av et eventuelt annet forvaltningsrettslig eller rettslig rettsmiddel har du rett til å klage til en personverntilsynsmyndighet, særlig i medlemsstaten der du har ditt vanlige oppholdssted, din arbeidsplass eller stedet for den antatte overtredelsen.

Tilsynsmyndigheten som er ansvarlig for oss som behandlingsansvarlig, er:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt for personvernhenvendelser

For spørsmål om personvern, om utøvelse av dine rettigheter eller om tilbaketrekking av samtykker ber vi deg ta kontakt med:

Mixcover GmbH att. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-post: shop@mixcover.de Telefon: +49 40 98241564

Vi behandler henvendelser som regel innenfor den lovfestede fristen (i utgangspunktet én måned, art. 12 nr. 3 GDPR).

17. Lagringstid i oversikt

Datatype Lagringstid
Sensor-/måledata, BLE-skanning, mobil-IMU Kun flyktig i arbeidsminnet; slettes når appen avsluttes
Lokale innstillinger, kalibrering, sensorprofiler (inkl. MAC) Til profilsletting, personvern-nullstilling eller avinstallasjon
Frivillig aldersgruppe (lokal) Til personvern-nullstilling eller avinstallasjon
Personvern-/samtykkestatus (lokal) Til endring, personvern-nullstilling eller avinstallasjon
Lokale meldinger («News») Til personvern-nullstilling eller avinstallasjon
Krasjrapporter (Sentry) Som regel 90 dager
Krasjrapporter (Firebase Crashlytics) Som regel 90 dager
Bruksanalyse (Firebase Analytics) Maks. 14 måneder (Google-standard) eller til tilbaketrekking
Nettsted-analyse (Google Analytics 4, app.040parts.com) Maks. 14 måneder; informasjonskapsler _ga/_ga_* inntil 2 år eller til tilbaketrekking
Analysetellere (lokale) Til personvern-nullstilling
Posisjonsdata Ingen varig lagring; vær-cache lokalt inntil 24 t
Tilbakemelding i appen (egen server) Inntil 12 måneder; skjermbilde bare til behandlingen er ferdig
Nyhetsbrev (egen server / Brevo / Shopify) Til avmelding / tilbaketrekking av samtykket
FCM-push-token Til avinstallasjon / tilbaketrekking av tillatelsen
Shopify-produkt-cache (lokal) 24 timer eller til personvern-nullstilling

Etter utløpet av den respektive lagringstiden slettes dataene rutinemessig, med mindre en lovpålagt oppbevaringsplikt foreligger.

18. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å tilpasse denne personvernerklæringen for til enhver tid å tilpasse den til de gjeldende rettslige kravene eller til endringer i våre tjenester. Den til enhver tid gjeldende versjonen kan hentes i appen under Innstillinger → Personvern samt på nettet under app.040parts.com/<språk>/privacy. Ved vesentlige endringer blir du informert ved neste app-oppstart og – i den grad det er lovpålagt – bedt om fornyet samtykke.

19. Gjeldende rett og verneting

Retten i Forbundsrepublikken Tyskland gjelder under utelukkelse av FN-konvensjonen om internasjonale løsørekjøp, i den grad ikke ufravikelige lovbestemmelser – særlig om forbrukervern eller personvernrett – er til hinder for dette. I den grad det er lovlig tillatt, er Hamburg eksklusivt verneting for alle tvister som oppstår av eller i forbindelse med denne personvernerklæringen. Ufravikelige lovbestemte verneting – særlig for forbrukere – forblir upåvirket.

20. Avgjørende språkversjon

Denne personvernerklæringen stilles til rådighet på flere språk. Ved avvik eller tolkningsforskjeller mellom språkversjonene er den tyske versjonen rettslig avgjørende.

Denne personvernerklæringen gjelder utelukkende for 040 Level App. Den gjelder ikke for lenkede eksterne nettsteder eller tjenester fra tredjeparter.

Sist oppdatert: juni 2026 | Versjon 1.4

Denne oversettelsen er kun ment for bedre forståelse. Kun den tyske versjonen (nedenfor) er juridisk bindende.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4