040 Parts

Personvernerklæring – 040 Level App

Sist oppdatert: 02.11.2026 | Versjon: 2.5

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til personvernforordningen (GDPR) er:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Tyskland

E-post: shop@mixcover.de

Daglige ledere: Timo Plogstedt, Philip Bonmann Foretaksregister: HRB 173050, Amtsgericht Hamburg (Hamburg tingrett) MVA-nr.: DE350528375

Det er ikke lovpålagt å oppnevne et personvernombud. Ved alle spørsmål om personvern ber vi deg ta kontakt med kontaktopplysningene ovenfor (se også avsnitt 16).

2. Generelt om behandlingen av personopplysninger

Vi innhenter og bruker personopplysninger om brukerne våre som hovedregel bare i den grad det er nødvendig for å tilby en velfungerende app samt innholdet og tjenestene våre, eller du har samtykket til det. Innhenting og bruk av personopplysninger om brukerne våre skjer som regel bare etter samtykke fra brukeren. Unntak gjelder i tilfeller der det av faktiske grunner ikke er mulig å innhente samtykke på forhånd, og behandlingen av opplysningene er tillatt etter lovbestemmelser.

040 Level App brukes til å nivellere («stille i vater») bobiler, campingvogner og campervans. For dette kobler appen seg via Bluetooth Low Energy (BLE) til en 040 Level-sensor (KBeacon) eller bruker – dersom du velger det – i stedet bevegelsessensorene som er innebygd i smarttelefonen (mobil-IMU). Selve måle- og sensordataene (helningsvinkel, akselerasjon, temperatur, batteri) behandles som hovedregel utelukkende lokalt på enheten din og overføres ikke til oss eller til tredjeparter.

Der denne personvernerklæringen viser til en overføring til tredjeland (særlig USA), skjer denne på grunnlag av egnede garantier etter art. 46 GDPR, særlig EUs standardkontraktsbestemmelser (Standard Contractual Clauses, SCC). Du kan be de respektive leverandørene eller oss om en kopi av disse garantiene.

3. Behandling av barns opplysninger

Denne appen er ikke rettet mot barn under 16 år. Vi innhenter ikke bevisst personopplysninger om barn under 16 år. Appen bruker ingen teknisk aldersverifisering; den frivillige angivelsen av en aldersgruppe (se avsnitt 7.4) er utelukkende en bekvemmelighetsfunksjon og utgjør ikke et aktivt vern av mindreårige. Dersom du ikke har fylt 16 år, ber vi deg innhente samtykke fra foresatte før du gir appen valgfrie samtykker (krasjrapporter, analyse, posisjon, reklame). Dersom vi blir kjent med at vi har behandlet personopplysninger om et barn uten gyldig samtykke, sletter vi disse opplysningene umiddelbart.

4. Lokal behandling på enheten din (ingen overføring)

Følgende opplysninger lagres og behandles utelukkende lokalt i det sikrede app-miljøet på enheten din og forlater som hovedregel ikke enheten. Det skjer ingen overføring til oss eller til tredjeparter; en overføring til tredjeland er derfor utelukket. Ved drift med to smartphoner (avsnitt 4.11) og ved Apple CarPlay / Android Auto (avsnitt 4.12) overføres data i tillegg direkte til din andre smartphone hhv. til skjermen i kjøretøyet ditt – ikke til oss.

4.1 Sensor- og måledata

Når 040 Level-sensoren er tilkoblet, behandler appen i sanntid (flere ganger per sekund):

  • signalstyrke (RSSI), estimert sendeeffekt (TX-Power)
  • rå akselerasjonsverdier (ax/ay/az i m/s²)
  • beregnede helningsvinkler (Pitch/Roll)
  • batterispenning (mV) og batterinivå (%)
  • temperatur (°C/°F)
  • statusbiter/sensorflagg, enhetsnavn, sensorens MAC-adresse

Disse dataene lagres ikke varig; de holdes i arbeidsminnet og overskrives fortløpende av nye måleverdier.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (oppfyllelse av bruksavtalen for appen – kjernefunksjonen nivellering).

4.2 Enhetsgjenkjenning og tilkoblingsadministrasjon (BLE-skanning)

For å finne og koble til sensorer behandler appen: enhets-ID (MAC), enhetsnavn (f.eks. «040_level_XXXXX», «KBPro_XXXXX»), RSSI-forløp (ringbuffer med de siste 20 verdiene), tidsstempel for siste observasjon samt eventuelt en Eddystone-URL. Denne informasjonen holdes i et flyktig mellomlager som slettes når appen avsluttes; enheter som ikke lenger er synlige fjernes automatisk etter kort tid.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – BLE-tilkobling).

4.3 Sensorkonfigurasjon og autentisering (provisjonering)

For sikker tilkobling og konfigurasjon av KBeacon-sensoren behandler appen et enhetspassord (kun i arbeidsminnet, aldri lagret varig, fast kompilert inn i appen), MAC-adressen for beregning av autentiseringen, GATT-UUID-er samt et versjonsnummer for konfigurasjonen. Passordet forlater aldri appen og brukes utelukkende overfor den sammenkoblede sensoren. Kun konfigurasjonens versjonsnummer lagres lokalt, for å oppdage om en oppdatering er nødvendig.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – enhetsprovisjonering); art. 32 GDPR (sikkerhet ved behandlingen).

4.4 Kalibrerings-offset

For å korrigere sensorens montering og orientering lagrer appen kalibreringsverdier (Pitch-/Roll-offset, finjustering, Yaw-offset) – globalt og per sensorprofil.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – brukerrelaterte innstillingsdata).

4.5 Mobil-IMU (bevegelsessensorer i smarttelefonen)

Hvis du ikke vil bruke en ekstern sensor, kan appen i stedet bruke bevegelsessensorene som er innebygd i smarttelefonen (akselerometer/gyroskop). Da behandles akselerasjon (x/y/z m/s²), rotasjonshastigheter (x/y/z rad/s) og helningsvinkler beregnet ut fra disse. Disse dataene behandles utelukkende lokalt, holdes kun i arbeidsminnet og forkastes når funksjonen avsluttes.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – nivellering uten ekstern maskinvare) eller, i den grad du aktivt velger denne driftsmodusen, art. 6 nr. 1 bokstav a GDPR (samtykke).

4.6 Sensorprofiler (administrasjon av flere profiler)

Du kan opprette flere konfigurasjoner per sensor (f.eks. «Personbil 160 cm», «Bobil 305 cm»). Det lagres blant annet: profil-ID, enhets-ID (MAC), visningsnavn, kjøretøytype, sporvidde (foran/bak i cm), akselavstand, konfigurasjon av hjelpemidler (kiler/puter/løftere), visningsinnstillinger, sensororientering og kalibrerings-offset. Disse profilene lagres lokalt og forblir lagret til du sletter profilen, avinstallerer appen eller utløser personvern-nullstillingen (se avsnitt 13).

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – profil-/innstillingsdata).

4.7 App-innstillinger og preferanser

Lokalt lagres innstillingene dine, blant annet: temperaturenhet (°C/°F), lengdeenhet (cm/tomme), lyd/vibrasjon på/av, sensororientering, glattings-/filterparametere, antall desimaler, tema, språk, app-modus, senior-/luppemodus, bakgrunnstjeneste på/av, sist tilkoblede sensor, visningsmodus, toleransevinkel samt innstillinger for hjelpemidler.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – innstillingsdata).

4.8 Lokalt lagrede meldinger («News»)

Innhold i push-meldinger (se avsnitt 8) lagres utelukkende lokalt i det sikrede app-lageret, slik at du senere kan lese dem under «Oppdateringer og nyheter» (maks. 100 oppføringer). Disse dataene forlater ikke enheten din. Du kan når som helst slette dem (personvern-nullstilling eller avinstallasjon); i tillegg kan vi la enkeltmeldinger fjerne fra serversiden via en slettekommando.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – visning av mottatte tjenestemeldinger).

4.9 Widget for startskjerm/låseskjerm

Hvis du setter opp en widget for startskjermen eller låseskjermen, holdes de sist kjente helningsverdiene og et oppdateringstidsstempel lokalt tilgjengelig for widget-visningen. Det skjer ingen ekstern overføring.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – bekvemmelighetsfunksjon).

4.10 Status for personvernsamtykke

For å gjennomføre og dokumentere samtykkene dine lagrer vi lokalt samtykkevalget ditt (krasjrapporter/analyse/posisjon/reklame), en varselstatus samt tidsstempelet for samtykket. Denne statusen styrer om valgfrie funksjoner er aktive, og fungerer som dokumentasjon på samtykket.

Rettslig grunnlag: art. 7 nr. 1 GDPR (dokumentasjon av samtykke); art. 6 nr. 1 bokstav c GDPR sammenholdt med art. 5 nr. 2 GDPR (ansvarlighetsprinsippet).

4.11 Drift med to smartphoner (andre smartphone som helningssensor)

I stedet for en 040-Level-sensor kan du bruke en andre smartphone, som også kjører 040 Level App, som helningssensor ("sensor-smartphone"); visningen skjer på din første smartphone ("visnings-smartphone"). De to enhetene kobles direkte til hverandre via Bluetooth Low Energy (BLE). Det kreves verken server, brukerkonto eller internettforbindelse; dataene overføres ikke til oss eller til tredjeparter.

  • Paring: Sensor-smartphonen viser en 8-sifret øktkode, i tillegg som QR-kode. Du taster inn koden på visnings-smartphonen eller skanner QR-koden; kameraet brukes bare til dette når du trykker på "Skann QR". Først når visnings-smartphonen har sendt riktig kode, sender sensor-smartphonen måleverdier; etter fem gale forsøk avsluttes økten.
  • Synlig via Bluetooth: Så lenge sensorrollen er aktiv, sender sensor-smartphonen en fast tjenesteidentifikator for appen og en tilfeldig generert, ikke-hemmelig forkortelse (f.eks. "040L ABCD"), slik at visnings-smartphonen kan finne den. Disse opplysningene kan mottas av Bluetooth-enheter i nærheten; de inneholder verken navnet ditt eller måleverdier.
  • Overførte måledata (sensor-smartphone → visnings-smartphone, flere ganger per sekund): helningsvinkel (på langs/på tvers), akselerasjonsverdier, en løpende teller, statusflagg (f.eks. om verdiene er gyldige, om sensor-smartphonen lader eller kjører i bakgrunnen) samt sensor-smartphonens batterinivå i prosent.
  • Lagret lokalt: på sensor-smartphonen den tilfeldige forkortelsen, slik at den kan gjenkjennes; på visnings-smartphonen den sist paret sensor-smartphonen (forkortelse, Bluetooth-identifikator, tidspunkt) og øktkoden – koden utelukkende i operativsystemets beskyttede nøkkellager (iOS-nøkkelringen hhv. Android Keystore) –, slik at det kan koples til igjen uten ny kode etter et avbrudd. Mislykkes den fornyede tilkoblingen, slettes koden. Profil- og kalibreringsdata lagres som ved en sensor (avsnitt 4.4 og 4.6). Personvern-nullstillingen (avsnitt 13.3) sletter disse opplysningene.

Opplåsingen av driften med to smartphoner skjer eventuelt via kjøp i appen på visnings-smartphonen (avsnitt 9.8); sensor-smartphonen krever verken kjøp eller konto.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – nivellering med en andre smartphone som sensor).

4.12 Apple CarPlay og Android Auto

Når du kobler smartphonen din til et kjøretøy som støtter Apple CarPlay hhv. Android Auto, kan appen vise visningen sin i tillegg på kjøretøyets skjerm. Der vises innholdet i appen: helningsverdier og utjevningsvisning (f.eks. kileanbefaling, utjevning per hjul), kjøretøyvisningen, den aktive profilen med kjøretøytype og mål, sensorstatus (f.eks. tilkoblet, batteri, temperatur) samt – hvis låst opp – fyllnivåer for tilkoblede tanksensorer. Inntastinger på kjøretøyets skjerm (f.eks. å sette nullpunkt, velge profil) behandles av appen på smartphonen din.

Innholdet genereres av appen på smartphonen din og sendes videre til kjøretøyet via operativsystemets CarPlay- hhv. Android Auto-grensesnitt (via kabel eller trådløst). Appen leser da ikke ut kjøretøydata som produsent, modell, understellsnummer eller posisjon fra kjøretøyet og overfører ikke innholdet til serverne våre.

For feilsøking husker appen lokalt hvilken visning som sist ble vist på kjøretøyets skjerm (kun tekniske identifikatorer og tidsangivelser); ved korrekt frakobling slettes denne oppføringen. Hvis økten tok uventet slutt, sender appen ved neste oppstart – kun med ditt samtykke til krasjrapporter (avsnitt 5) – en feilhendelse med disse tekniske opplysningene til Sentry. Tekniske opplysninger om kjøretøyvisningen kan dessuten inngå i en støttediagnose som du selv har utløst (avsnitt 10).

Apple CarPlay og Android Auto er tjenester fra Apple Inc. hhv. Google LLC (i EU: Apple Distribution International Ltd. hhv. Google Ireland Limited). Forbindelsen til kjøretøyet og visningen styres av deres programvare; hvilke data Apple, Google eller kjøretøyprodusenten din i den forbindelse behandler på eget ansvar, avgjøres av deres personvernbestemmelser. Dette har vi ingen innflytelse på.

  • Personvernerklæring Apple: https://www.apple.com/legal/privacy/
  • Personvernerklæring Google: https://policies.google.com/privacy

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – visning i kjøretøyet); feilhendelse til Sentry: art. 6 nr. 1 bokstav a GDPR (samtykke, avsnitt 5).

5. Krasj- og feilrapporter (Sentry og Firebase Crashlytics)

For å sikre appens stabilitet, sikkerhet og funksjonsdyktighet behandler vi krasj- og feilrapporter – utelukkende dersom du har samtykket til kategorien «Krasjrapporter» (standard: av). Uten samtykke startes verken Sentry eller Firebase Crashlytics, og ingen rapporter, forløpssporing eller øktdata overføres. Du kan når som helst trekke tilbake samtykket i personverninnstillingene; overføringen opphører da umiddelbart, og rapporter som ennå ikke er sendt forkastes.

Behandlede datatyper:

  • art, type og beskrivelse av feilen, stacktrace
  • forløpssporing («breadcrumbs»: f.eks. åpnede skjermbilder, tastetrykk, BLE-hendelser, tilkoblingsbrudd/tidsavbrudd, signalkvalitet)
  • anonymisert enhets-ID (kun de siste 4 tegnene, f.eks. «…F2A7»)
  • plattform, operativsystemversjon, appversjon/build-nummer, enhetsmodell, språkinnstilling
  • ytelsesnøkkeltall (f.eks. behandlingstid, bildefrekvens) og henvisninger til feilaktige sensordata (kun de første bytene som heksadesimalverdi, ingen innhold)

Fullstendige enhets-ID-er, IMEI-numre, MAC-adresser i klartekst eller dine faktiske måledata (Pitch/Roll-strøm) overføres ikke. Feil- og krasjrapporter overføres i leveringstilstand som hovedregel fullstendig (hver hendelse) til Sentry; en konfigurerbar utvalgsreduksjon er teknisk mulig. Rene ytelsesmålinger (tracing) innhentes derimot bare delvis (som stikkprøve).

Dokumentasjon av sikkerhetsmerknadene: Før den første kileanbefalingen bekrefter du sikkerhetsmerknadene. Tidspunktet og versjonen av denne bekreftelsen lagrer vi lokalt på enheten din. Hvis du har tillatt krasjrapporter, sender vi i tillegg denne bekreftelsen (tidspunkt, versjon av merknadene, sted for bekreftelsen i appen) én gang som en hendelse til Sentry, slik at vi i ansvarsspørsmål kan dokumentere at merknadene ble vist og bekreftet (art. 6 nr. 1 bokstav f GDPR). Uten samtykke til krasjrapporter blir bekreftelsen kun på enheten din.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) samt § 25 nr. 1 TDDDG for tilgang til opplysninger på sluttenheten. Behandlingen er begrenset til det nødvendige minimum og sikret ved pseudonymisering (anonymisering av enhets-ID-en).

Mottakere / overføring til tredjeland: se avsnitt 9.1 (Sentry) og 9.2 (Firebase Crashlytics).

Lagringstid: Sentry 30 dager, Firebase Crashlytics som regel 90 dager. For feilanalyse overfører vi Sentry-rapportene ukentlig til et eget arkiv på vår server (EU) – uten IP-adresse, e-postadresse samt bruker- og enhetsidentifikatorer – og sletter dem der 90 dager etter hendelsen; lokale feilsøkingslogger kun flyktig i arbeidsminnet (slettes når appen avsluttes).

Tilbaketrekking: når som helst i appen under Innstillinger → Personvern og analyse (bryteren «Krasjrapporter») eller via e-post til shop@mixcover.de. Lovligheten av behandlingen som har skjedd frem til tilbaketrekkingen, påvirkes ikke.

Merknad om eldre appversjoner: Til og med build 124 ble krasjrapporter overført uten separat samtykke (på grunnlag av vår berettigede interesse, art. 6 nr. 1 bokstav f GDPR). Med oppdateringen til gjeldende versjon gjelder utelukkende samtykkeløsningen som er beskrevet ovenfor.

6. Bruksanalyse (Firebase Analytics) – kun med samtykke

Dersom du samtykker til bruksanalyse, innhenter vi følgende data for å forbedre appen og forstå bruken av funksjonene:

  • åpnede skjermbilder og funksjoner, oppholdstid
  • tastetrykk / brukte knapper og innstillinger (uten innholdet i målingene dine)
  • start/slutt på økt, øktvarighet og bruksfrekvens
  • enhetsinformasjon (modell, operativsystem, språk, land fra enhetsinnstillingene)
  • frivillig angitt aldersgruppe (se avsnitt 7)
  • kjøretøytype og type hjelpemiddel (fra app-innstillingene)
  • hendelser som kalibrering, sensortilkobling/-frakobling (sensortype, varighet), gjennomført onboarding, utførte nivelleringsberegninger (helningsverdier avrundet, kjøretøytype, hjelpemiddel)
  • ved tilleggssamtykke til posisjon: anonymiserte (til ca. 11 km avrundede) posisjonsopplysninger (se avsnitt 7.3)
  • en pseudonym installasjons-ID som Firebase genererer automatisk (ikke navn, ikke e-post)

Dataene inneholder ikke innhold fra målingene dine. Lokalt holdes i tillegg brukstellere (f.eks. funksjons- og økttellere); disse slettes ved personvern-nullstillingen. Videre videreformidles analysehendelser til Sentry som breadcrumb-kontekst, men bare dersom analyse-samtykket er aktivt.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG (lagring av eller tilgang til informasjon på sluttenheten). Samtykket er frivillig og deaktivert som standard; det gis under onboarding eller under Innstillinger → Personvern og analyse.

Mottakere / overføring til tredjeland: se avsnitt 9.2 (Google Firebase).

Lagringstid: hos Firebase maks. 14 måneder (Google-standard) eller til tilbaketrekking; lokale tellere til personvern-nullstillingen eller avinstallasjon.

Tilbaketrekking: når som helst i appen under Innstillinger → Personvern og analyse eller via e-post til shop@mixcover.de.

6a. Bruk av nettstedet vårt app.040parts.com (Google Analytics 4) – kun med samtykke

Denne personvernerklæringen gjelder ikke bare for 040 Level App, men også for nettstedet vårt app.040parts.com (inkludert undersider som Quickstart, håndbok, FAQ og B2B-bestillingssiden). På dette nettstedet bruker vi – utelukkende med ditt samtykke – nettanalysetjenesten Google Analytics 4 (GA4) for å evaluere bruken av nettstedet statistisk og forbedre det.

Samtykke via samtykkebanneret vårt (informasjonskapsel-banner): Ved første åpning av nettstedet aktiveres Google Analytics ikke. Vi bruker Google Consent Mode v2 med forhåndsinnstillingen «avvist» for alle analyse- og markedsføringslagringsformål. Først når du aktivt klikker på «Godta alle» i samtykkebanneret, settes analyse-informasjonskapsler og data overføres til Google. Velger du «Kun nødvendige», settes ingen analyse-informasjonskapsler; Google Analytics lastes da ikke, og ingen data overføres til Google. Ditt valg «Godta alle» omfatter både analyse (Google Analytics) og markedsføring (Meta-Pixel, se avsnitt 6b).

Målinger på tvers av domener: Nettstedet vårt app.040parts.com og butikken vår 040parts.com bruker samme Google Analytics-property. For at et nettstedsbesøk og et påfølgende kjøp i butikken skal kunne evalueres som én sammenhengende hendelse (måling på tvers av domener), overføres det – dersom samtykke er gitt – en pseudonym måleidentifikator i URL-en ved overgangen til butikken. Dette innebærer ingen personlig identifisering.

Når samtykke er gitt, behandler Google Analytics særlig:

  • åpnede sider (URL-er), sidetitler, henvisningskilde (referrer) og oppholdstid
  • interaksjoner som rulledybde, klikk på eksterne lenker, filnedlastinger, interne søk samt skjemainteraksjoner (såkalt «optimalisert analyse»/Enhanced Measurement)
  • på B2B-bestillingssiden egne hendelser om bestillingsforløpet (f.eks. «skjema påbegynt», «bestilling sendt» inkl. bestillingsverdi) – uten innhold du har lagt inn, som navn, firma, e-post eller MVA-nr.; det overføres kun hendelsen med bestillingssummen
  • omtrentlig posisjonsinformasjon begrenset til bynivå, som Google utleder fra IP-adressen (selve IP-adressen behandles avkortet/anonymisert og lagres ikke av oss)
  • tekniske opplysninger som nettlesertype, operativsystem, enhetskategori, skjermoppløsning og språkinnstilling
  • en pseudonym klient-ID satt av Google i informasjonskapselen (_ga, _ga_*) for gjenkjenning av tilbakevendende besøk – ikke navn, ikke e-post

Ingen annonsering på tvers av enheter: Vi har deaktivert «Google-signaler» og aktivert IP-anonymisering. Vi foretar ingen sammenkobling med Google-annonsekontoer og ingen profilering for annonseformål på tvers av enheter.

Informasjonskapsler: Når samtykke er gitt, setter Google Analytics blant annet informasjonskapslene _ga (varighet inntil 2 år) og _ga_<Container-ID> (varighet inntil 2 år) for å skille mellom besøkende. Uten samtykke settes ikke disse informasjonskapslene.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG (lagring av eller tilgang til informasjon på sluttenheten). Samtykket er frivillig og kan når som helst trekkes tilbake med virkning for fremtiden.

Mottakere / overføring til tredjeland: Google (se avsnitt 9.2). Behandling på servere i USA er mulig; Google har underlagt seg EUs standardkontraktsbestemmelser etter art. 46 GDPR.

Lagringstid: bruks-/hendelsesdata hos Google maks. 14 måneder; informasjonskapsler med varighetene som er nevnt ovenfor eller til de slettes.

Tilbaketrekking: Du kan når som helst trekke tilbake samtykket ditt ved å åpne «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet og velge «Kun nødvendige», eller ved å slette de nevnte informasjonskapslene i nettleseren din. I tillegg kan du hindre innsamling gjennom Google Analytics via Googles nettleser-tillegg: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) på nettstedet vårt – kun med samtykke

På nettstedet vårt app.040parts.com bruker vi – utelukkende med ditt samtykke – Meta-Pixel (også «Facebook-Pixel») fra Meta Platforms Ireland Limited. Med det måler vi resultatet av annonsene våre i Meta-tjenestene (Instagram, Facebook): Vi ser om et nettstedsbesøk skyldes en annonse du klikket på tidligere, og kan – dersom du deretter fullfører et kjøp i butikken vår 040parts.com – tilordne dette resultatet til den aktuelle annonsen (konverteringsmåling). Pikselen gjør det dessuten mulig å styre mer treffsikker reklame.

Samtykke: Meta-Pixel lastes ikke ved første åpning av nettstedet. Først når du aktivt klikker på «Godta alle» i samtykkebanneret (markedsføringssamtykke), lastes pikselen inn og blir aktiv. Ved «Kun nødvendige» lastes Meta-Pixel ikke; ingen data overføres til Meta.

Når samtykke er gitt, behandler Meta-Pixel særlig:

  • selve faktumet og tidspunktet for sidebesøket samt den åpnede URL-en
  • en pseudonym bruker-/nettleseridentifikator (informasjonskapsel _fbp) samt – dersom du er kommet via en annonse – annonsens klikkidentifikator (fbclid eller informasjonskapsel _fbc)
  • tekniske opplysninger som nettlesertype, operativsystem og IP-adresse (behandlet avkortet av Meta)
  • ved et senere kjøp konverteringshendelsen via pikselen til butikken 040parts.com (se butikkens personvernerklæring)

Vi overfører ingen klartekstopplysninger du har lagt inn (navn, e-post, adresse) aktivt til Meta via pikselen.

Felles behandlingsansvar: For innhenting og overføring av data via pikselen er vi og Meta Platforms Ireland Limited felles behandlingsansvarlige etter art. 26 GDPR. Den påfølgende viderebehandlingen skjer under Metas eneansvar. Nærmere opplysninger: https://www.facebook.com/legal/controller_addendum

Informasjonskapsler: blant annet _fbp (varighet inntil 3 måneder) og – ved annonseklikk – _fbc. Uten samtykke settes ikke disse informasjonskapslene.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 nr. 1 TDDDG. Samtykket er frivillig og kan når som helst trekkes tilbake med virkning for fremtiden.

Mottakere / overføring til tredjeland: Meta (se avsnitt 9.10). Behandling på servere i USA er mulig.

Tilbaketrekking: når som helst via «Innstillinger for informasjonskapsler» i bunnteksten på nettstedet (velg «Kun nødvendige») samt via reklameinnstillingene i din Meta-konto.

7. Posisjonsdata, vær og frivillig aldersgruppe

7.1 Fastsettelse av posisjon for visning av vær

Appen kan på ønske vise lokale værdata for din nåværende posisjon. For dette fastsetter den – etter at posisjonssamtykket er gitt og den i tillegg nødvendige tillatelsen på operativsystemnivå er innvilget – din omtrentlige posisjon og overfører til vår egen værserver (se avsnitt 9.3) kun koordinater avrundet til én desimal (ca. 10 km-rutenett) samt appspråket, for å hente aktuelle værdata, en værmelding og stedsnavnet. Appen har dermed ingen direkte kontakt med en ekstern værtjeneste. Den nøyaktige posisjonen lagres ikke varig; værdataene mellomlagres bare kortvarig (i arbeidsminnet ca. 30 minutter, lokalt inntil 24 timer som reserveløsning).

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke) sammenholdt med § 25 nr. 1 TDDDG.

Overgangsmerknad for eldre appversjoner: Appversjoner før oppdateringen i slutten av september 2026 henter fortsatt værdata og stedsnavn direkte fra værtjenesten Open-Meteo (open-meteo.com; hosting så vidt vi vet i EU eller Sveits). Da mottar Open-Meteo koordinatene – avhengig av versjon nøyaktige eller avrundet til ca. 10 km – og av tekniske årsaker enhetens IP-adresse; navn, e-postadresser eller enhets-/brukeridentifikatorer overføres ikke. Denne overføringen skjer også kun med posisjonssamtykket ditt og bortfaller så snart du oppdaterer appen.

7.2 Brukte værdata

For visningen behandles blant annet temperatur, vind, luftfuktighet, tåkeandel, værkode, et stedsnavn fastsatt ved reverse geocoding samt en 7-dagers værmelding. Kilder: værdata fra MET Norway (Meteorologisk institutt, lisens CC BY 4.0), stedsnavn fra GeoNames (geonames.org, lisens CC BY 4.0). I stedet for den tidligere viste sikten viser appen tåkeandelen (i %).

7.3 Anonymisert posisjonsstatistikk

Dersom både posisjons- og analyse-samtykke foreligger, kan appen overføre en posisjon avrundet til én desimal (ca. 11 km-rutenett, ikke personidentifiserbar) til Firebase Analytics for å evaluere anonymiserte bruksregioner. Det skjer ingen personrelatert sporing av posisjon.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke).

7.4 Frivillig aldersgruppe

Under onboarding eller ved påmelding til nyhetsbrevet kan du frivillig oppgi en aldersgruppe (f.eks. «18–30», «30–40»). Denne brukes til bedre utvalg av relevant innhold og overføres – dersom den er oppgitt – lokalt samt (ved aktivt analyse-samtykke) som Firebase-brukeregenskap og i forbindelse med en påmelding til nyhetsbrevet til Brevo/Shopify. Aldersgrupper i intervaller på minst fem år regnes i seg selv ikke som direkte personidentifiserbare. Den lokalt lagrede aldersgruppen slettes ved personvern-nullstillingen (se avsnitt 13.3).

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (frivillig samtykke).

Tilbaketrekking/innsigelse: når som helst via innstillingene eller personvern-nullstillingen; for Firebase-/Brevo-/Shopify-relatert behandling via de respektive tilbaketrekkingsveiene (avsnitt 6, 11, 12).

8. Push-varsler (Firebase Cloud Messaging)

Appen kan sende deg push-varsler. Vi skiller mellom to typer:

  • Tjenesteinformasjon (f.eks. app-oppdateringer, nye funksjoner, sikkerhetsvarsler): Disse mottar du så snart du har tillatt varsler på operativsystemnivå.
  • Produktnyheter, tilbud og reklame (nye produkter, rabatter, kampanjer): Disse mottar du kun dersom du i tillegg uttrykkelig har samtykket til kategorien «Tilbud/reklame».

For levering bruker vi Firebase Cloud Messaging (FCM) fra Google Ireland Limited (se avsnitt 9.2). På enheten din genereres et pseudonymt push-token som overføres til Google; kun via dette kan meldinger leveres. Token inneholder ikke navn og ikke e-postadresse. I tillegg behandles de abonnerte temaene (f.eks. «alle», «app-oppdateringer», «produkter», «tilbud», samt ett teknisk tema hver for operativsystem og appspråk, slik at meldinger kommer fram på ditt språk og bare på passende enheter), tillatelsesstatusen samt klikk-/lesestatus (lokalt). Innholdet i enkeltstående push-meldinger lagres utelukkende lokalt (se avsnitt 4.8).

Rettslig grunnlag: Tjeneste-push: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – tjenesteinformasjon) eller art. 6 nr. 1 bokstav f GDPR sammenholdt med § 25 nr. 2 TDDDG. Reklame-push («Produkter», «Tilbud»): art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 nr. 1 TDDDG, § 7 nr. 2 UWG. Reklamesamtykket er frivillig, deaktivert som standard og kan når som helst trekkes tilbake.

Mottakere / overføring til tredjeland: se avsnitt 9.2 (Google FCM, USA mulig; SCC).

Lagringstid: FCM-token til avinstallasjon/tilbaketrekking av tillatelsen (rotert av Google); lokale nyheter til personvern-nullstillingen.

Tilbaketrekking: når som helst via varselinnstillingene i operativsystemet ditt; reklame-push i tillegg i appen under Innstillinger → Personvern og analyse.

9. Tjenesteleverandører og tredjeparter som brukes

9.1 Sentry (krasj- og feilanalyse)

Leverandør: Functional Software, Inc. («Sentry»), 132 Hawthorne Street, San Francisco, CA 94107, USA. Behandlingen skjer via EU-regionen (de.sentry.io); avhengig av konfigurasjon kan behandling på servere i USA ikke utelukkes.

  • Formål: krasj-/feilanalyse, ytelses- og stabilitetsovervåking (kun med samtykket «Krasjrapporter», se avsnitt 5). Tilbakemelding i appen overføres ikke til Sentry.
  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (samtykke).
  • Garantier for tredjeland: EUs standardkontraktsbestemmelser etter art. 46 GDPR; databehandleravtale etter art. 28 GDPR.
  • Lagringstid: 30 dager hos Sentry; en arkivkopi uten IP-adresse, e-postadresse samt bruker- og enhetsidentifikatorer lagrer vi på vår server og sletter den 90 dager etter hendelsen (se avsnitt 5).
  • Personvernerklæring: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics og Cloud Messaging / FCM)

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»); for USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-prosjekt: «level-app-ad57e».

  • Tjenester/formål: Firebase Analytics (bruksanalyse, kun med samtykke – avsnitt 6), Firebase Crashlytics (krasjrapporter, kun med samtykke – avsnitt 5), Firebase Cloud Messaging (push – avsnitt 8) samt Google Analytics 4 for nettstedet app.040parts.com (webanalyse, kun med samtykke – avsnitt 6a).
  • Rettslig grunnlag: Analytics (app og web)/Crashlytics/FCM-reklame: art. 6 nr. 1 bokstav a GDPR; tjeneste-push: art. 6 nr. 1 bokstav b GDPR.
  • Garantier for tredjeland: Behandling på Googles servere i USA er mulig. Google har underlagt seg EUs standardkontraktsbestemmelser etter art. 46 GDPR; databehandleravtale etter art. 28 GDPR.
  • Lagringstid: Analytics maks. 14 måneder (app); nettstedsanalyse (GA4) maks. 14 måneder; Crashlytics som regel 90 dager; FCM-token til tilbaketrekking/avinstallasjon.
  • Personvernerklæring: https://policies.google.com/privacy
  • Firebase-personvern: https://firebase.google.com/support/privacy

9.3 Mixcover GmbHs egen værserver (vær og stedsnavn)

Værdata og stedsnavn henter appen utelukkende via vår egen server (wetter.mix-cover.de, drevet av Mixcover GmbH, hostet hos DigitalOcean LLC i datasenteret i Frankfurt am Main, Tyskland; DigitalOcean er som vertsleverandør vår databehandler). Det overføres koordinater avrundet til én desimal (ca. 10 km-rutenett; serveren runder i tillegg av selv) og appspråket; av tekniske årsaker mottar serveren også IP-adressen din. IP-adressen behandles kun flyktig i arbeidsminnet for leveransen og i hashet form for vern mot overbelastning (begrensning av henvendelser per tilknytning, høyst 10 minutter), og lagres ikke. Tilgangsloggen inneholder verken IP-adresse eller koordinater og slettes etter 14 dager.

Serveren henter værdata for den aktuelle rutecellen fra Meteorologisk institutt (MET Norway, api.met.no) og mellomlagrer dem i 30 til 60 minutter (ved driftsforstyrrelser inntil 6 timer). MET Norway mottar da kun rutecellen og identifikatoren til serveren vår – ingen data fra enheten din, ingen IP-adresse og ingen identifikatorer. Stedsnavn fastsetter serveren fra et eget, lokalt lagret datasett fra GeoNames; for dette overføres ingen data til tredjeparter.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (posisjonssamtykke) eller art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – værfunksjon); behandling av IP-adressen for å beskytte tjenesten: art. 6 nr. 1 bokstav f GDPR.
  • Garantier for tredjeland: Behandling i Tyskland. Med DigitalOcean foreligger en databehandleravtale etter art. 28 GDPR, inkludert EUs standardkontraktsbestemmelser (art. 46 GDPR) for eventuell tilgang fra USA.
  • Forbindelsesvei: Forbindelsen til værserveren går via Cloudflare (se avsnitt 9.7).
  • Eldre appversjoner: se overgangsmerknaden i avsnitt 7.1 (Open-Meteo).
  • Datakilder: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (nyhetsbrev og transaksjonelle e-poster)

Leverandør: Sendinblue SAS («Brevo»), 106 boulevard Haussmann, 75008 Paris, Frankrike. Behandling på EU-servere (Frankrike).

  • Formål: utsending av double opt-in-bekreftelsen og nyhetsbrevet; varsler til oss om tilbakemeldinger.
  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 7 nr. 2 punkt 3 UWG (nyhetsbrev); art. 6 nr. 1 bokstav f GDPR (internt varsel om tilbakemelding).
  • Garantier for tredjeland: Behandling innenfor EU; databehandleravtale etter art. 28 GDPR.
  • Personvernerklæring: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktvisning og kundepost for nyhetsbrev)

Leverandør: Shopify International Limited, Victoria Buildings, 2. etasje, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; morselskap: Shopify Inc., Canada.

  • Formål: henting av offentlig produktinformasjon til produktfeeden i appen (kun tekniske tilkoblings-/produktdata, ingen kundedata); etter bekreftet påmelding til nyhetsbrevet lagring som kundepost med nyhetsbrevstatus.
  • Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (produktfeed) eller art. 6 nr. 1 bokstav f GDPR (berettiget interesse i produktinformasjon); kundepost: art. 6 nr. 1 bokstav a GDPR (samtykke).
  • Garantier for tredjeland: En overføring til tredjeland (f.eks. USA/Canada) kan finne sted; Shopify har avtalt egnede garantier etter art. 46 GDPR (EUs standardkontraktsbestemmelser). For Canada foreligger dessuten en beslutning fra EU-kommisjonen om at beskyttelsesnivået er tilstrekkelig (art. 45 GDPR) for organisasjoner som er underlagt PIPEDA. Databehandleravtale etter art. 28 GDPR.
  • Personvernerklæring: https://www.shopify.com/legal/privacy

9.6 Mixcover GmbHs egen server (relay)

Påmeldinger til nyhetsbrevet, tilbakemelding i appen, support-diagnoser (avsnitt 10), den anonyme samtykketelleren (avsnitt 10a) og ekthetskontrollen av sensoren (se nedenfor) overføres til og lagres på vår egen server (drevet av Mixcover GmbH, hostet hos DigitalOcean i datasenteret i Frankfurt am Main, Tyskland). Derfra skjer – avhengig av funksjon – videresending til Brevo (bekreftelse av nyhetsbrev, e-post med tilbakemelding til teamet vårt) og Shopify (kundepost for nyhetsbrev). Tilbakemeldinger når teamet vårt utelukkende via e-post; innholdet i tilbakemeldinger, bilder, navn og e-postadresser overføres ikke til meldingstjenester. Ved en ny påmelding til nyhetsbrevet mottar teamet vårt via meldingstjenesten Telegram (Telegram FZ-LLC, Dubai, De forente arabiske emirater) kun et varsel uten personopplysninger (butikk, språk, påmeldingsvei) – uten navn og uten e-postadresse.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR (nyhetsbrev), art. 6 nr. 1 bokstav b og f GDPR (support/tilbakemelding, internt varsel).

Ingen installasjonsmelding lenger: Eldre appversjoner (til og med build 124) meldte, når analyse-samtykke var gitt, første appstart med plattform, appversjon og språk til serveren vår. Den gjeldende appen sender ikke lenger noen installasjonsmelding; meldinger som allerede er lagret sletter vi 12 måneder etter mottak.

Ekthetskontroll av sensoren: Når du setter opp en 040-sensor for første gang, overfører appen én gang en kontrollverdi til serveren vår (verify.mix-cover.de). Kontrollverdien er en ikke-reversibel hash (SHA-256 med hemmelig tilleggsverdi) av sensorens MAC-adresse – selve MAC-adressen overføres ikke. Sammen med denne sendes appmerket, typen sensorpåmelding, operativsystemet (iOS/Android) og appversjonen. Vi lagrer kontrollverdien, disse opplysningene, antallet meldinger samt tidspunktet for første og siste melding for å kunne oppdage om en sensor stammer fra vår produksjon (vern mot forfalskninger og grå import). Er kontrollen slått på på serversiden og en sensor påviselig ikke stammer fra vår produksjon, kan appen sperre denne sensoren etter en overgangsperiode. Uten internettforbindelse eller ved en serverfeil sperres det aldri. Det skjer ingen tilordning til deg som person, enheten din eller et kjøp.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å oppdage forfalskede eller uautorisert distribuerte sensorer).
  • Lagringstid: 12 måneder etter siste melding; deretter slettes oppføringen automatisk.

9.7 Cloudflare (tilkoblingsbeskyttelse for serverne våre)

Appens forbindelser til våre egne servere (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) går via nettverket til Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare»). Cloudflare videresender de krypterte forespørslene til serveren vår og beskytter den mot overbelastning og angrep. Av tekniske årsaker behandler Cloudflare da IP-adressen din samt forbindelses- og forespørselsdata (f.eks. tidspunkt, adressen som er åpnet, nettleser-/app-identifikator) for leveransen og for å avverge angrep; innhold behandles kun for videresending. Cloudflare opptrer som databehandler.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i en sikker og tilgjengelig forbindelse) eller det respektive rettslige grunnlaget for den overførte funksjonen.
  • Garantier for tredjeland: Behandling i USA er mulig. Cloudflare, Inc. er sertifisert under EU-US Data Privacy Framework (beslutning om tilstrekkelig beskyttelsesnivå etter art. 45 GDPR); i tillegg foreligger EUs standardkontraktsbestemmelser etter art. 46 GDPR og en databehandleravtale etter art. 28 GDPR.
  • Lagringstid: Forbindelsesdata kun kortvarig etter Cloudflares retningslinjer; på serverne våre slettes logger etter 14 dager.
  • Personvernerklæring: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store og Google Play (kjøp i appen, enhetskontroll/DeviceCheck, vurderingsforespørsel)

Kjøp i appen: Tilleggsfunksjoner (f.eks. bruk av sensorer fra andre produsenter) kan du kjøpe via App Store fra Apple eller via Google Play. Kjøp og betaling håndteres utelukkende av Apple eller Google; vi mottar ingen betalingsopplysninger, ikke noe navn og ingen e-postadresse. For å avstemme de opplåste funksjonene dine spør appen ved oppstart, ved et kjøp eller en gjenoppretting og når den kommer tilbake i forgrunnen, via butikkgrensesnittet (StoreKit eller Google Play Billing) om de tilgjengelige produktene og kjøps- eller gjenopprettingsdataene dine; resultatet lagres lokalt på enheten din.

Enhetskontroll for velkomstrabatten (Apple DeviceCheck): For at velkomstrabatten uten brukerkonto bare skal kunne brukes én gang per iOS-enhet, genererer Apple et kortvarig, kryptert DeviceCheck-token. Appen sender det til Apple via serveren vår verify.mix-cover.de; serveren vår lagrer eller logger ikke tokenet. Apple beholder bare to tekniske statusbiter («forberedt»/«bekreftet»). Vi mottar ingen lesbar enhets-ID, enhetsnavn, e-postadresse eller annonse-ID, og kontrollen kobles ikke til kjøp. Hvis kontrollen mislykkes, viser appen normalprisen. Rettsgrunnlaget er vår berettigede interesse i å hindre gjentatt bruk av rabatten (GDPR art. 6 nr. 1 bokstav f) og TDDDG § 25 nr. 2. Apple-statusen består til Apple eller vi som utvikler tilbakestiller den; den lokalt lagrede startdatoen består til appen avinstalleres.

Vurderingsforespørsel: Etter den 3., 12. og 30. vellykkede nivelleringen (høyst hver 90. dag) kan appen be operativsystemet om å vise butikkens vurderingsdialog. Om den vises, avgjør operativsystemet. En vurdering du sender inn går direkte til Apple eller Google; vi mottar dermed ingen personopplysninger.

  • Leverandør: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (se avsnitt 9.2).
  • Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (kjøp i appen, avtaleoppfyllelse); art. 6 nr. 1 bokstav f GDPR (vurderingsforespørsel).
  • Garantier for tredjeland: Behandling i USA hos Apple eller Google er mulig (EUs standardkontraktsbestemmelser eller EU-US Data Privacy Framework).
  • Lagringstid: hos Apple eller Google etter deres regler; lokalt til appen avinstalleres.
  • Apples personvernerklæring: https://www.apple.com/legal/privacy/

9.9 Nettsteder (personvernerklæring på nett, veiledninger)

Når du åpner personvernerklæringen i appen (i samtykkedialogen, i innstillingene eller ved påmelding til nyhetsbrevet), laster appen den gjeldende versjonen fra nettstedet vårt app.040parts.com/<språk>/privacy i en innebygd nettleservisning; uten internettforbindelse viser den versjonen som er inkludert i appen. Under «Hjelp» kan du dessuten åpne Quickstart, håndbok og FAQ (app.040parts.com) samt nettstedet vårt www.040parts.com – bare når du trykker på lenken, i nettleseren. Av tekniske årsaker overføres da IP-adressen din, nettleser-/enhetsidentifikatoren (User-Agent), siden som er åpnet, og språket.

Vi driver app.040parts.com selv (hosting hos DigitalOcean LLC, Frankfurt am Main); serverlogger slettes etter 14 dager. Nettstedet integrerer Google Tag (Google Ireland Limited) i samtykkemodus: uten ditt samtykke på nettstedet settes ingen informasjonskapsler for analyse eller reklame, men når skriptet lastes, mottar Google av tekniske årsaker IP-adressen din. www.040parts.com er Shopify-butikken vår (avsnitt 9.5); der gjelder butikkens personvernerklæring.

  • Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (levering av oppdatert informasjon og veiledninger når du ber om dem).

9.10 Meta (Meta-Pixel / Facebook og Instagram)

Leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Meta»); for USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Tjeneste/formål: Meta-Pixel på nettstedet app.040parts.com for konverterings- og rekkeviddemåling av annonsene våre i Meta-tjenestene Instagram/Facebook (kun med samtykke – avsnitt 6b).
  • Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 25 nr. 1 TDDDG; for datainnsamlingen via pikselen felles behandlingsansvar etter art. 26 GDPR.
  • Garantier for tredjeland: Behandling i USA er mulig. Meta Platforms, Inc. er sertifisert under EU-US Data Privacy Framework (beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå etter art. 45 GDPR); i tillegg foreligger EUs standardkontraktsbestemmelser etter art. 46 GDPR.
  • Lagringstid: Varighet for informasjonskapsler etter avsnitt 6b; videre behandling hos Meta etter Metas retningslinjer.
  • Personvernerklæring: https://www.facebook.com/privacy/policy

9.11 Utlevering til andre tredjeparter

Personopplysningene dine utleveres ikke til andre tredjeparter, med mindre: du uttrykkelig har samtykket; utleveringen er nødvendig for å gjennomføre avtalen; vi er rettslig forpliktet til å utlevere dem; eller utleveringen er nødvendig for å håndheve rettighetene våre.

10. Tilbakemelding i appen (feilrapporter og funksjonsønsker)

Via tilbakemeldingsfunksjonen kan du melde feil til oss eller sende funksjonsønsker. Da behandler vi: tilbakemeldingsteksten din, typen (feil/ønske), valgfritt e-postadressen din (for oppfølgingsspørsmål), appversjon/build, plattform og OS-versjon, språk, tidsstempel. Overføringen skjer utelukkende til vår egen server (lager.mix-cover.de eller lagerbestands-tool, EU; forbindelse via Cloudflare, se avsnitt 9.7), ikke til Sentry og ikke til meldingstjenester. Teamet vårt mottar meldingen utelukkende via e-post (utsending via Brevo, EU).

Det er frivillig å oppgi en e-postadresse, og det er bare nødvendig dersom du ønsker svar.

Verbindingsdiagnose (hurtighjelp "Sensoren kobles ikke?"): Hvis du i hurtighjelpen aktivt trykker på "Send diagnose til oss", sender vi i tillegg til tilbakemeldingsdataene som er nevnt ovenfor en diagnoseblokk: app-versjon og merke, operativsystem og versjon, Bluetooth-status (på/av, tillatelse), på Android stedsstatus (tillatelse, tjeneste på/av), de avkrysede trinnene i sjekklisten, resultatet av en 10-sekunders Bluetooth-søk (antall funnede enheter, om en sensor var blant dem, signalstyrken – ingen enhetsadresser eller -identifikatorer) samt de siste linjene i tilkoblingsloggen til appen, der enhetsadresser er fjernet før sending. Formålet er utelukkende å behandle din supportforespørsel. Før sendingen gir appen en kort beskjed om dette og lenker til denne personvernerklæringen. Mottakeren er Mixcover GmbH: Overføringen skjer som den øvrige tilbakemeldingen til vår egen server (viderekobling via e-post gjennom Brevo til vårt team, se 9.4, 9.6, 9.7); slettes senest etter 12 måneder. Rettslig grunnlag er Art. 6(1)(b) GDPR (behandling av din supportforespørsel); funksjonen er ikke koblet til ditt samtykke til analyse eller krasjrapporter.

Support-diagnose (1-minutts sjekk): På din forespørsel gjennomfører appen en automatisk kontroll og sender resultatet til oss. Dette gjør du ved å trykke på "Start 1-minutts sjekk" under Hjelp → "Gi tilbakemelding / Be om support" og deretter sende tilbakemeldingen din; diagnosen knyttes til tilbakemeldingen din. I eldre appversjoner var kontrollen i stedet tilgjengelig under Hjelp → "Utvidet support-diagnose" med en engangskode fra supporten vår (8 sifre, gyldig i 48 timer, kan bare brukes én gang); diagnosen knyttes da til koden og dermed til din supportforespørsel. Uten at du aktivt utløser den, opprettes eller sendes ingen support-diagnose. Følgende overføres: app-versjon og merke, operativsystem og versjon, appspråk, fremdriften i kontrolltrinnene, Bluetooth-, tillatelses- og (Android) stedsstatus, resultatet av en 60 sekunders måling av sensorene i nærheten (inkludert tanksensorer og sensor-smartphoner: antall, signalstyrke, mottatte pakker per sekund, pakketyper, hull, batterispenning, oppsettstatus – enhetsidentifikatorer kun forkortet til de siste 4 tegnene, ingen enhetsnavn), resultatet av en tilkoblingstest med sensoren (tilkobling/pålogging mulig, type passord som ble brukt – aldri selve passordet), sensorkonfigurasjonen som er lest tilbake fra sensoren og sammenligningen av den med vår standard, firmware-, maskinvare- og modellangivelse for sensoren, en hviletest, tekniske opplysninger om kjøretøyvisningen (avsnitt 4.12) samt de siste oppføringene i appens logger. Fra loggene fjernes passord, enhetsadresser, enhetsnavn og koordinater før sending; linjer med konfigurasjonsdata utelates helt. Formålet er utelukkende behandling av din supportforespørsel og feilanalyse. Mottakeren er Mixcover GmbH (egen server lager.mix-cover.de, Tyskland; viderekobling via Cloudflare, se 9.6 og 9.7); en viderekobling til Sentry eller meldingstjenester skjer ikke. Slettes senest etter 12 måneder. Rettslig grunnlag er Art. 6(1)(b) GDPR (behandling av din supportforespørsel) samt Art. 6(1)(f) GDPR (berettiget interesse i feilanalyse og forbedring av appen); funksjonen er frivillig og ikke koblet til ditt samtykke til analyse eller krasjrapporter.

Valgfritt kan du legge ved et bilde (f.eks. et skjermbilde eller et foto). Appen forminsker det før sending til høyst 1600 piksler og fjerner alle metadata (f.eks. opptakssted/GPS, enhetsdata). Bildet overføres utelukkende til feilanalyse til vår egen server, lagres der med tilgang kun for teamet vårt, videresendes via e-post (Brevo) til teamet vårt og slettes sammen med meldingen senest etter 12 måneder. Bildet går ikke til Sentry, meldingstjenester eller andre tredjeparter. Ikke fotografer andre personer eller kjennetegn.

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (behandling av supporthenvendelsen din) samt art. 6 nr. 1 bokstav f GDPR (berettiget interesse i produktforbedring); ved valgfri oppgivelse av e-postadresse art. 6 nr. 1 bokstav a GDPR (samtykke til kontakt).

Mottakere / overføring til tredjeland: egen server (EU), Brevo (EU); forbindelsesvei via Cloudflare (se 9.7).

Lagringstid: på serveren vår inntil 12 måneder (for trend- og feilanalyse), deretter automatisk sletting av melding og bilde.

10a. Anonym samtykketeller

Så snart du lagrer valget ditt i samtykkedialogen eller senere under Innstillinger → Personvern og analyse, sender appen én gang per beslutning et anonymt signal til vår egen server (lager.mix-cover.de, EU). Det overføres utelukkende: valget ditt per kategori (analyse, posisjon, krasjrapporter, hver med ja/nei) og appmerket som er fast bygget inn i appen. Det leses ikke ut noen informasjon fra enheten din – heller ikke operativsystem, appversjon, enhets-ID, installasjonstoken, reklame-ID eller andre personopplysninger overføres; IP-adressen lagres ikke av oss (for forbindelsesveien via Cloudflare, se avsnitt 9.7). For oss er det ikke mulig å skape noen personkobling. Dette signalet sendes uavhengig av analyse-samtykket ditt, fordi det nettopp også teller avslag.

Formål: statistikk over samtykkeandelen (hvor mange brukere som tillater hvilke kategorier), for å kunne vurdere hvor representativ bruksanalysen vår er.

Rettslig grunnlag: berettiget interesse, art. 6 nr. 1 bokstav f GDPR. Du kan protestere mot dette (art. 21 GDPR) via e-post til shop@mixcover.de; siden det ikke er mulig å knytte det til deg som person, kan innsigelsen av tekniske grunner bare tas hensyn til for fremtidige meldinger.

Lagringstid: 12 måneder, deretter automatisk sletting.

11. Påmelding til nyhetsbrev

Når du melder deg på nyhetsbrevet i appen, behandler vi e-postadressen din, valgfritt for- og etternavn samt – dersom du angir den – din frivillige aldersgruppe, utelukkende for utsending av nyhetsbrevet (nyheter, produktnyheter, tilbud fra 040 Parts). I tillegg lagrer vi språket valgt i appen (for nyhetsbrevet på ditt språk), plattformen til enheten din (bare grovt: iOS eller Android), appversjonen, tidspunktet samt ditt samtykke (markedsføringsavkrysning). Påmeldingen går via vår egen server (EU); for e-postutsendingen bruker vi Brevo (avsnitt 9.4) og lagrer deg etter bekreftelse som kunde med nyhetsbrevstatus i Shopify-butikken vår (avsnitt 9.5).

Av hensyn til dataminimering mellomlagres bare e-postadressen din lokalt (offline-kø) ved midlertidig manglende internettforbindelse, og påmeldingen gjennomføres på nytt ved neste appstart; for- og etternavn lagres her bevisst ikke lokalt. Telefonnummer eller den nøyaktige enhetsmodellen innhentes ikke for nyhetsbrevet.

Rettslig grunnlag: art. 6 nr. 1 bokstav a GDPR sammenholdt med § 7 nr. 2 punkt 3 UWG. Påmeldingen skjer etter double opt-in-fremgangsmåten: Du mottar en bekreftelses-e-post og tas først opp i utsendelseslisten etter bekreftelse.

Mottakere / overføring til tredjeland: egen server (EU), Brevo (EU), Shopify (se 9.5, eventuelt USA/Canada med SCC eller beslutning om tilstrekkelig beskyttelsesnivå).

Lagringstid: til samtykket trekkes tilbake eller til avmelding; offline-køen lokalt bare til vellykket sending.

Tilbaketrekking: når som helst via avmeldingslenken i hver e-post eller via melding til shop@040parts.com eller shop@mixcover.de.

12. Shopify-produktfeed (nyheter i appen)

For å vise nye produkter (merking «Nyhet») henter appen offentlige produktdata via Shopify Storefront-grensesnittet (produkt-ID, tittel, forkortet beskrivelse, pris, bilde-URL, butikklenke). Lokalt lagres tekniske verdier for å styre visningen (f.eks. den hentede produkt-cachen, allerede sette produkter, øktteller, skjult-status); disse forlater ikke enheten din. En eventuell resultatmåling («sett»/«skjult») skjer bare ved aktivt analyse-samtykke. De lokalt lagrede styringsverdiene, inkludert produkt-cachen, slettes ved personvern-nullstillingen (se avsnitt 13.3).

Rettslig grunnlag: art. 6 nr. 1 bokstav b GDPR (avtaleoppfyllelse – produktvisning) eller art. 6 nr. 1 bokstav f GDPR (berettiget interesse i produktinformasjon); lokal sporing med resultatmåling: art. 6 nr. 1 bokstav a GDPR.

Mottakere / overføring til tredjeland: Shopify (se 9.5).

Lagringstid: produkt-cache lokalt 24 timer; verdiene «sett»/«skjult» til personvern-nullstillingen.

13. Enhetstillatelser, datasikkerhet og personvern-nullstilling

13.1 Enhetstillatelser

Appen ber – hver gang først ved behov – om følgende tillatelser på operativsystemnivå: Bluetooth (tilkobling til sensoren), posisjon (vær/campingplass), kamera og bildebibliotek (valgfritt bilde ved tilbakemelding; kamera også for QR-koden ved paring av to smartphoner), mikrofon eller lydavspilling (akustiske signaler/bakgrunnsmodus) samt varsler (push). Du kan når som helst trekke tilbake innvilgede tillatelser i enhetsinnstillingene.

13.2 Datasikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak etter art. 32 GDPR for å beskytte opplysningene dine mot tap, manipulasjon og uautorisert tilgang. Overføringer til tjenesteleverandører skjer kryptert (HTTPS/TLS). Lokale appdata lagres i operativsystemets sikrede applagring, som andre apper ikke har tilgang til. Enhets-ID-er/MAC-adresser pseudonymiseres før enhver ekstern overføring (i feilrapporter kun de siste 4 tegnene, ved ekthetskontrollen kun som hash, se avsnitt 9.6).

13.3 Personvern-nullstilling (rett til sletting)

Via personvern-nullstillingen i innstillingene kan du slette alle lokalt lagrede personopplysninger – særlig sensorprofiler (inkl. lagrede MAC-adresser), vær-cachen, analysetellere, din frivillig oppgitte aldersgruppe, den lokale Shopify-produkt-cachen og de tilhørende styringsverdiene for visning, lagrede nyheter, offline-nyhetsbrevkøen, paringsdataene for driften med to smartphoner samt alle samtykkeinnstillinger. Med dette gjennomfører vi din rett til sletting (art. 17 GDPR) for de lokalt lagrede dataene umiddelbart. En fullstendig sletting av alle lokale data oppnår du også ved å avinstallere appen.

14. Dine rettigheter som registrert

Du har etter art. 15–21 GDPR følgende rettigheter:

  • Rett til innsyn (art. 15 GDPR): bekreftelse på og innsyn i om og hvilke opplysninger om deg vi behandler.
  • Rett til retting (art. 16 GDPR): retting av uriktige opplysninger eller utfylling av ufullstendige opplysninger.
  • Rett til sletting (art. 17 GDPR): sletting av opplysningene dine («retten til å bli glemt»), i den grad ingen lovpålagte oppbevaringsplikter er til hinder for det.
  • Rett til begrensning av behandlingen (art. 18 GDPR).
  • Rett til dataportabilitet (art. 20 GDPR): å motta opplysningene dine i et strukturert, allment tilgjengelig og maskinlesbart format.
  • Rett til å protestere (art. 21 GDPR): protest mot behandlinger som er støttet på art. 6 nr. 1 bokstav f GDPR (berettiget interesse), av grunner knyttet til din særlige situasjon.

Tilbaketrekking av samtykker: Du kan når som helst trekke tilbake samtykker du har gitt, med virkning for fremtiden (art. 7 nr. 3 GDPR). Lovligheten av behandlingen som har skjedd frem til tilbaketrekkingen, påvirkes ikke.

  • I appen: Innstillinger → Personvern og analyse → Administrer samtykker
  • Via e-post: shop@mixcover.de

Etter tilbaketrekkingen innhentes ingen nye data på grunnlag av det tilbaketrukne samtykket; data som allerede er innhentet, slettes i den grad det ikke foreligger noen lovpålagt oppbevaringsplikt.

15. Rett til å klage til tilsynsmyndigheten

Uten at det berører andre forvaltningsrettslige eller rettslige rettsmidler har du rett til å klage til en tilsynsmyndighet for personvern, særlig i medlemsstaten der du har fast bopel, arbeidssted eller der det påståtte bruddet fant sted.

Tilsynsmyndigheten som er ansvarlig for oss som behandlingsansvarlig, er:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt for personvernhenvendelser

For spørsmål om personvern, utøvelse av rettighetene dine eller tilbaketrekking av samtykker ber vi deg henvende deg til:

Mixcover GmbH v/ Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-post: shop@mixcover.de

Vi behandler henvendelser som regel innenfor den lovbestemte fristen (som hovedregel én måned, art. 12 nr. 3 GDPR).

17. Oversikt over lagringstid

Datatype Lagringstid
Sensor-/måledata, BLE-skanning, mobil-IMU Kun flyktig i arbeidsminnet; slettes når appen avsluttes
Lokale innstillinger, kalibrering, sensorprofiler (inkl. MAC) Til profilen slettes, til personvern-nullstilling eller til avinstallasjon
Frivillig aldersgruppe (lokal) Til personvern-nullstilling eller avinstallasjon
Personvern-/samtykkestatus (lokal) Til endring, personvern-nullstilling eller avinstallasjon
Lokale meldinger («News») Til personvern-nullstilling eller avinstallasjon
Krasjrapporter (Sentry) 30 dager hos Sentry; kopi uten IP/e-post/identifikatorer på serveren vår 90 dager
Krasjrapporter (Firebase Crashlytics) Som regel 90 dager
Bruksanalyse (Firebase Analytics) Maks. 14 måneder (Google-standard) eller til tilbaketrekking
Nettstedsanalyse (Google Analytics 4, app.040parts.com) Maks. 14 måneder; informasjonskapsler _ga/_ga_* inntil 2 år eller til tilbaketrekking
Analysetellere (lokale) Til personvern-nullstilling
Posisjonsdata Ingen varig lagring; vær-cache lokalt inntil 24 t
In-App-tilbakemelding inkl. valgfritt bilde og tilkoblingsdiagnose (egen server) Inntil 12 måneder
Support-diagnose (egen server) Inntil 12 måneder
Drift med to smartphoner: forkortelse, sist paret sensor-smartphone, øktkode (lokalt) Til personvern-nullstilling eller avinstallering; øktkode til en mislykket fornyet tilkobling
Anonym samtykketeller (egen server) 12 måneder
Nyhetsbrev (egen server / Brevo / Shopify) Til avmelding / tilbaketrekking av samtykket
FCM-push-token Til avinstallasjon / tilbaketrekking av tillatelsen
Shopify-produkt-cache (lokal) 24 timer eller til personvern-nullstilling
Værserver: mellomlager for vær per rutecelle 30–60 minutter (ved driftsforstyrrelser inntil 6 timer); ingen IP-adresser, ingen koordinater i loggen
Ekthetskontroll av sensoren (kontrollverdi) 12 måneder etter siste melding
Installasjonsmeldinger fra eldre appversjoner 12 måneder etter mottak
Serverlogger (egne servere) 14 dager
Sikkerhetskopier (backuper) 30 dager

Etter utløpet av den respektive lagringstiden slettes dataene rutinemessig, med mindre en lovpålagt oppbevaringsplikt foreligger.

18. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å tilpasse denne personvernerklæringen for til enhver tid å holde den i samsvar med gjeldende rettslige krav eller endringer i tjenestene våre. Den til enhver tid gjeldende versjonen kan hentes i appen under Innstillinger → Personvern samt på nettet under app.040parts.com/<språk>/privacy. Ved vesentlige endringer blir du informert ved neste app-oppstart og – i den grad det er lovpålagt – bedt om fornyet samtykke.

19. Gjeldende rett og verneting

Tysk rett gjelder, med utelukkelse av FNs kjøpslov, i den grad ikke preseptoriske lovbestemmelser – særlig om forbrukervern eller personvern – er til hinder for det. I den grad loven tillater det, er Hamburg eksklusivt verneting for alle tvister som springer ut av eller står i sammenheng med denne personvernerklæringen. Preseptoriske lovfestede verneting – særlig for forbrukere – påvirkes ikke.

20. Gjeldende språkversjon

Denne personvernerklæringen tilbys på flere språk. Ved avvik eller ulik tolkning mellom språkversjonene er den tyske versjonen rettslig gjeldende.

Denne personvernerklæringen gjelder for 040 Level App og nettstedet app.040parts.com. Den gjelder ikke for lenkede eksterne nettsteder eller tjenester fra tredjeparter.

Sist oppdatert: 02.11.2026 | Versjon 2.5

Denne oversettelsen er kun ment for bedre forståelse. Kun den tyske versjonen (nedenfor) er juridisk bindende.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5