040 Parts

Polityka prywatności – 040 Level App

Stand: czerwiec 2026 | Wersja: 1.4

1. Administrator

Administratorem w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO) jest:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Niemcy

E-mail: shop@mixcover.de Telefon: +49 40 98241564

Zarząd: Timo Plogstedt, Philip Bonmann Rejestr handlowy: HRB 173050, Sąd Rejonowy w Hamburgu NIP: DE350528375

Zgodnie z przepisami nie wyznaczono inspektora ochrony danych. Wszelkie pytania dotyczące ochrony danych prosimy kierować na powyższe dane kontaktowe (patrz również sekcja 16).

2. Ogólne informacje o przetwarzaniu danych

Dane osobowe naszych użytkowników zbieramy i wykorzystujemy zasadniczo tylko w zakresie niezbędnym do świadczenia działającej aplikacji oraz naszych treści i usług lub jeśli użytkownik wyraził na to zgodę. Zbieranie i wykorzystywanie danych osobowych naszych użytkowników odbywa się regularnie tylko po uzyskaniu zgody użytkownika. Wyjątek dotyczy przypadków, gdy uzyskanie zgody z przyczyn faktycznych nie jest możliwe, a przetwarzanie danych jest dozwolone na podstawie przepisów prawnych.

Aplikacja 040 Level służy do poziomowania (wyrównywania) kamperów, przyczep kempingowych i vanymów. W tym celu aplikacja łączy się przez Bluetooth Low Energy (BLE) z czujnikiem 040-Level (KBeacon) lub alternatywnie – jeśli użytkownik to wybierze – wykorzystuje czujniki ruchu wbudowane w smartfona (IMU telefonu). Rzeczywiste dane pomiarowe i z czujników (kąt nachylenia, przyspieszenie, temperatura, bateria) są zasadniczo przetwarzane wyłącznie lokalnie na urządzeniu użytkownika i nie są przekazywane nam ani osobom trzecim.

O ile w niniejszej polityce prywatności wskazano na przekazywanie danych do krajów trzecich (w szczególności do USA), odbywa się ono na podstawie odpowiednich gwarancji zgodnie z art. 46 RODO, w szczególności standardowych klauzul umownych UE (Standard Contractual Clauses, SCC). Kopie tych gwarancji można otrzymać od odpowiednich dostawców lub od nas.

3. Przetwarzanie danych dzieci

Ta aplikacja nie jest przeznaczona dla dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16. roku życia. Aplikacja nie wykorzystuje weryfikacji wieku; dobrowolne podanie grupy wiekowej (patrz sekcja 7.4) stanowi jedynie funkcję wygody i nie stanowi aktywnej ochrony małoletnich. Jeśli użytkownik nie ukończył 16. roku życia, prosimy o uzyskanie zgody swoich opiekunów prawnych przed udzieleniem aplikacji dobrowolnych zgód (analiza, lokalizacja, reklama). Jeśli dowiemy się, że przetwarzamy dane osobowe dziecka bez skutecznej zgody, niezwłocznie usuniemy te dane.

4. Przetwarzanie lokalne na urządzeniu użytkownika (bez przekazywania)

Następujące dane są przechowywane lub przetwarzane wyłącznie lokalnie w zabezpieczonym środowisku aplikacji na urządzeniu użytkownika i zasadniczo nie opuszczają urządzenia użytkownika. Przekazywanie danych nam lub osobom trzecim nie odbywa się; transfer do kraju trzeciego nie ma zastosowania.

4.1 Dane z czujników i pomiary

W przypadku podłączenia czujnika 040-Level aplikacja przetwarza w czasie rzeczywistym (wielokrotnie na sekundę):

  • Siłę sygnału (RSSI), szacowaną moc nadawania (TX-Power)
  • Surowe wartości przyspieszenia (ax/ay/az w m/s²)
  • Obliczone kąty nachylenia (Pitch/Roll)
  • Napięcie baterii (mV) i stan baterii (%)
  • Temperaturę (°C/°F)
  • Bity statusu/flagi czujnika, nazwę urządzenia, adres MAC czujnika

Dane te nie są przechowywane trwale; są przechowywane w pamięci operacyjnej i ciągle zastępowane nowymi wartościami pomiarowymi.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy użytkowania aplikacji – podstawowa funkcja poziomowania).

4.2 Wykrywanie urządzeń i zarządzanie połączeniem (skanowanie BLE)

W celu wyszukiwania i łączenia czujników aplikacja przetwarza: ID urządzenia (MAC), nazwę urządzenia (np. „040_level_XXXXX", „KBPro_XXXXX"), historię RSSI (bufor kołowy ostatnich 20 wartości), znacznik czasu ostatniego wykrycia oraz opcjonalnie adres URL Eddystone. Informacje te są przechowywane w przejściowej pamięci usuwanej po zamknięciu aplikacji; urządzenia, które nie są już widoczne, są automatycznie usuwane po krótkim czasie.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – łączność BLE).

4.3 Konfiguracja czujnika i uwierzytelnianie (provisioning)

W celu bezpiecznego połączenia i konfiguracji czujnika KBeacon aplikacja przetwarza hasło urządzenia (tylko w pamięci operacyjnej, nigdy nie przechowywane trwale, wbudowane na stałe w aplikację), adres MAC do obliczania uwierzytelniania, GATT-UUIDs oraz numer wersji konfiguracji. Hasło w żadnym momencie nie opuszcza aplikacji i jest używane wyłącznie w odniesieniu do sparowanego czujnika. Tylko numer wersji konfiguracji jest przechowywany lokalnie, aby wykryć, czy aktualizacja jest potrzebna.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – provisioning urządzenia); art. 32 RODO (bezpieczeństwo danych).

4.4 Offsety kalibracyjne

W celu korekty montażu i orientacji czujnika aplikacja przechowuje wartości kalibracyjne (offset Pitch/Roll, drobna korekta, offset Yaw) – globalnie oraz dla każdego profilu czujnika.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – dane ustawień użytkownika).

4.5 IMU telefonu (czujniki ruchu smartfona)

Jeśli użytkownik nie chce korzystać z zewnętrznego czujnika, aplikacja może alternatywnie wykorzystywać czujniki ruchu wbudowane w smartfonie (akcelerometr/żyroskop). Przetwarzane są: przyspieszenie (x/y/z m/s²), prędkości kątowe (x/y/z rad/s) oraz obliczane na ich podstawie kąty nachylenia. Dane te są przetwarzane wyłącznie lokalnie, przechowywane tylko w pamięci operacyjnej i odrzucane po wyłączeniu funkcji.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – poziomowanie bez zewnętrznego sprzętu) lub, o ile użytkownik aktywnie wybierze ten tryb pracy, art. 6 ust. 1 lit. a RODO (zgoda).

4.6 Profile czujników (zarządzanie wieloma profilami)

Dla każdego czujnika użytkownik może utworzyć wiele konfiguracji (np. „samochód 160 cm", „kamper 305 cm"). Przechowywane są m.in.: ID profilu, ID urządzenia (MAC), nazwa wyświetlana, typ pojazdu, rozstaw kół (przód/tył w cm), rozstaw osi, konfiguracja pomocnic (kliny/poduszki/podnośniki), ustawienia wyświetlania, orientacja czujnika i offsety kalibracyjne. Profile są przechowywane lokalnie i pozostają do momentu usunięcia profilu, odinstalowania aplikacji lub wywołania resetu prywatności (patrz sekcja 13).

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – dane profilu/ustawień).

4.7 Ustawienia aplikacji i preferencje

Lokalnie przechowywane są ustawienia użytkownika, m.in.: jednostka temperatury (°C/°F), jednostka długości (cm/cal), dźwięk/wibracja wł./wył., orientacja czujnika, parametry wygładzania/filtru, miejsca po przecinku, motyw, język, tryb aplikacji, tryb seniora/lupy, usługa w tle wł./wył., ostatnio połączony czujnik, tryb wyświetlania, kąt tolerancji oraz ustawienia pomocy.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wynowanie umowy – dane ustawień).

4.8 Lokalnie przechowywane wiadomości („Wiadomości")

Treści powiadomień push (patrz sekcja 8) są przechowywane wyłącznie lokalnie w zabezpieczonej pamięci aplikacji, aby użytkownik mógł je później przeczytać w sekcji „Aktualności i nowości" (maks. 100 wpisów). Dane te nie opuszczają urządzenia użytkownika. Można je w każdej chwili usunąć (reset prywatności lub odinstalowanie); ponadto możemy zlecić usunięcie poszczególnych wiadomości za pomocą polecenia usunięcia po stronie serwera.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – wyświetlanie otrzymanych wiadomości serwisowych).

4.9 Widget ekranu głównego/blokady

Jeśli użytkownik skonfiguruje widget ekranu głównego lub blokady, ostatnie znane wartości nachylenia oraz znacznik czasu aktualizacji są udostępniane lokalnie do wyświetlania w widżecie. Zewnętrzne przekazywanie danych nie odbywa się.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – funkcja wygody).

4.10 Status zgody na przetwarzanie danych

W celu realizacji i wykazania zgód użytkownika przechowujemy lokalnie wybór zgody użytkownika (techniczna/analiza/lokalizacja/reklama), status informacji oraz znacznik czasu zgody użytkownika. Ten status określa, czy opcjonalne funkcje są aktywne, i służy jako dowód zgody.

Podstawa prawna: Art. 7 ust. 1 RODO (wykaz zgody); art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 RODO (obowiązek rozliczalności).

5. Raporty o awariach i błędach (Sentry i Firebase Crashlytics)

W celu zapewnienia stabilności, bezpieczeństwa i funkcjonalności aplikacji przetwarzamy raporty o awariach i błędach. To przetwarzanie odbywa się na podstawie uzasadnionego interesu i jest technicznie niezbędne; nie jest zależne od zgody na analizę.

Przetwarzane kategorie danych:

  • Rodzaj, typ i opis błędu, ślad stosu (stacktrace)
  • Ślady zdarzeń („Breadcrumbs": np. wywołane ekrany, naciśnięcia klawiszy, zdarzenia BLE, przerwania/czasowe oczekiwania połączenia, jakość sygnału)
  • Zanonimizowane ID urządzenia (tylko ostatnie 4 znaki, np. „…F2A7")
  • Platforma, wersja systemu operacyjnego, wersja aplikacji/numer kompilacji, model urządzenia, ustawienie języka
  • Wskaźniki wydajności (np. czas przetwarzania, liczba klatek) i wskazówki dotyczące błędnych danych z czujników (tylko pierwsze bajty jako wartość szesnastkowa, bez treści)

Pełne ID urządzenia, numery IMEI, adresy MAC w postaci czystej lub rzeczywiste dane pomiarowe użytkownika (strumień Pitch/Roll) nie są przekazywane. Raporty o błędach i awariach są zasadniczo przekazywane w całości (każde zdarzenie) do Sentry w stanie dostarczenia; konfigurowalna redukcja próbki jest technicznie możliwa. Czyste pomiary wydajności (tracing) są natomiast zbierane tylko częściowo (próba).

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w stabilnej, bezpiecznej i wolnej od błędów aplikacji); art. 32 RODO (bezpieczeństwo danych). Nasz uzasadniony interes przeważa; przetwarzanie jest ograniczone do minimum niezbędnego i zabezpieczone przez pseudonimizację (anonimizację ID urządzenia).

Odbiorca / transfer do kraju trzeciego: patrz sekcja 9.1 (Sentry) i 9.2 (Firebase Crashlytics).

Okres przechowywania: Sentry i Firebase Crashlytics zazwyczaj 90 dni; lokalne logi debugowania są przechowywane tylko przejściowo w pamięci operacyjnej (usuwane przy zamknięciu aplikacji).

Sprzeciw: Użytkownik ma prawo wnieść sprzeciw wobec tego przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn wynikających z jego szczególnej sytuacji (art. 21 RODO; patrz sekcja 14).

6. Analiza użytkowania (Firebase Analytics) – tylko za zgodą

Jeśli użytkownik wyrazi zgodę na analizę użytkowania, w celu ulepszenia aplikacji i zrozumienia korzystania z funkcji zbieramy następujące dane:

  • Wywołane ekrany i funkcje, czas spędzony na stronie
  • Naciśnięcia klawiszy / używane przyciski i ustawienia (bez treści pomiarów użytkownika)
  • Początek/ koniec sesji, czas trwania sesji i częstotliwość korzystania
  • Informacje o urządzeniu (model, system operacyjny, język, kraj z ustawień urządzenia)
  • Dobrowolnie podana grupa wiekowa (patrz sekcja 7)
  • Typ pojazdu i typ pomocy (z ustawień aplikacji)
  • Zdarzenia takie jak kalibracja, połączenie/rozłączenie czujnika (typ czujnika, czas), zakończenie onboardingu, przeprowadzone obliczenia poziomowania (wartości nachylenia zaokrąglone, typ pojazdu, pomoce)
  • Przy dodatkowej zgodzie na lokalizację: zanonimizowane (zaokrąglone do ok. 11 km) dane lokalizacyjne (patrz sekcja 7.3)
  • Automatycznie wygenerowany przez Firebase pseudonimowy ID instalacji (bez nazwy, bez adresu e-mail)

Dane nie zawierają treści pomiarów użytkownika. Lokalnie przechowywane są również liczniki użycia (np. licznik funkcji i sesji); są one usuwane przy resecie prywatności. Dodatkowo zdarzenia analityczne są przekazywane do Sentry jako kontekst breadcrumbs, jednak tylko wtedy, gdy zgoda na analizę jest aktywna.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) w związku z § 25 ust. 1 TDDDG (przechowywanie lub dostęp do informacji w urządzeniu końcowym). Zgoda jest dobrowolna i domyślnie wyłączona; jest udzielana podczas onboardingu lub w ustawieniach → Prywatność i analiza.

Odbiorca / transfer do kraju trzeciego: patrz sekcja 9.2 (Google Firebase).

Okres przechowywania: w Firebase maks. 14 miesięcy (standard Google) lub do odwołania; lokalne liczniki do resetu prywatności lub odinstalowania.

Odwołanie: w dowolnym momencie w aplikacji w ustawieniach → Prywatność i analiza lub pocztą elektroniczną na adres shop@mixcover.de.

6a. Korzystanie z naszej strony internetowej app.040parts.com (Google Analytics 4) – tylko za zgodą

Niniejsza polityka prywatności dotyczy nie tylko aplikacji 040 Level App, ale także naszej strony internetowej app.040parts.com (wraz z podstronami, takimi jak Quickstart, instrukcja, FAQ oraz strona zamówień B2B). Na tej stronie internetowej – wyłącznie za zgodą użytkownika – wykorzystujemy usługę analizy sieci Google Analytics 4 (GA4) w celu statystycznej oceny i ulepszenia korzystania ze strony internetowej.

Zgoda za pośrednictwem naszego banera zgody (baner cookie): Przy pierwszym wywołaniu strony internetowej Google Analytics nie jest aktywowany. Używamy Google Consent Mode v2 z ustawieniem domyślnym „odmowa" dla wszystkich celów analitycznych i marketingowych. Dopiero gdy użytkownik aktywnie kliknie „Zaakceptuj wszystkie" w banerze zgody, zostaną ustawione pliki cookie analityczne i dane zostaną przekazane do Google. Wybranie opcji „Tylko niezbędne" powoduje, że pliki cookie analityczne nie są ustawiane; GA4 wysyła wówczas co najwyżej sygnały bez plików cookie, niezwracające się do użytkownika (tzw. zgody ping) bez identyfikatorów urządzeń. Wybór „Zaakceptuj wszystkie" obejmuje zarówno analizę (Google Analytics), jak i marketing (Meta-Pixel, patrz sekcja 6b).

Pomiar obejmujący wiele domen: Nasza strona internetowa app.040parts.com i nasz sklep 040parts.com korzystają z tej samej właściwości Google Analytics. Aby wizyta na stronie internetowej, a następnie zakup w sklepie mogły być oceniane jako powiązany proces (pomiar obejmujący wiele domen), przy udzielonej zgodzie podczas przejścia do sklepu pseudonimowy identyfikator pomiarowy jest przekazywany w URL. Nie wiąże się z nim identyfikacja osób fizycznych.

Przy udzielonej zgodzie Google Analytics przetwarza w szczególności:

  • Wywołane strony (URL), tytuły stron, źródło odsyłające (Referrer) i czas spędzony na stronie
  • Interakcje, takie jak głębokość przewijania, kliknięcia w linki zewnętrzne, pobieranie plików, wewnętrzne wyszukiwania oraz interakcje z formularzami (tzw. „zoptymalizowana analiza"/Enhanced Measurement)
  • Na stronie zamówień B2B własne zdarzenia dotyczące historii zamówień (np. „formularz rozpoczęty", „zamówienie wysłane" wraz z wartością zamówienia) – bez treści wprowadzonych przez użytkownika, takich jak nazwa, firma, e-mail lub NIP; przekazywane jest tylko zdarzenie wraz z sumą zamówienia
  • Przyblizone informacje o lokalizacji ograniczone do poziomu miasta, które Google wyprowadza z adresu IP (sam adres IP jest skracany/przetwarzany anonimowo i nie jest przechowywany przez nas)
  • Dane techniczne, takie jak typ przeglądarki, system operacyjny, kategoria urządzenia, rozdzielczość ekranu i ustawienie języka
  • Pseudonimowy identyfikator klienta ustawiony przez Google w pliku cookie (_ga, _ga_*) do rozpoznawania powracających odwiedzających – bez nazwy, bez adresu e-mail

Brak reklamy między urządzeniami: Dezaktywowaliśmy „sygnały Google" i aktywowaliśmy anonimizację IP. Nie prowadzimy łączenia z kontami reklamowymi Google ani tworzenia profili reklamowych obejmujących wiele urządzeń.

Pliki cookie: Za zgodą Google Analytics ustawia m.in. pliki cookie _ga (okres ważności do 2 lat) i _ga_<Container-ID> (okres ważności do 2 lat) do rozróżniania odwiedzających. Bez zgody te pliki cookie nie są ustawiane.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) w związku z § 25 ust. 1 TDDDG (przechowywanie lub dostęp do informacji w urządzeniu końcowym). Zgoda jest dobrowolna i może być w każdym momencie odwołana ze skutkiem na przyszłość.

Odbiorca / transfer do kraju trzeciego: Google (patrz sekcja 9.2). Przetwarzanie na serwerach w USA jest możliwe; Google poddało się standardowym klauzulom umownym UE zgodnie z art. 46 RODO.

Okres przechowywania: Dane dotyczące użytkowania/zdarzeń w Google maks. 14 miesięcy; pliki cookie z wyżej wymienionymi okresami ważności lub do ich usunięcia.

Odwołanie: Użytkownik może w każdym momencie odwołać zgodę, otwierając w stopce strony internetowej „Ustawienia cookie" i wybierając „Tylko niezbędne", lub usuwając wymienione pliki cookie w przeglądarce. Dodatkowo można uniemożliwić zbieranie danych przez Google Analytics za pomocą dodatku do przeglądarki Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) na naszej stronie internetowej – tylko za zgodą

Na naszej stronie internetowej app.040parts.com – wyłącznie za zgodą użytkownika – wykorzystujemy Meta-Pixel (zwany także „Facebook-Pixel") Meta Platforms Ireland Limited. Mierzymy nim sukces naszych reklam w usługach Meta (Instagram, Facebook): rozpoznajemy, czy wizyta na stronie internetowej wynika z wcześniej klikniętej reklamy i możemy – jeśli użytkownik następnie dokona zakupu w naszym sklepie 040parts.com – przypisać ten sukces odpowiedniej reklamie (pomiar konwersji). Ponadto Pixel umożliwia wyświetlanie bardziej dopasowanych reklam.

Zgoda: Meta-Pixel nie jest ładowany przy pierwszym wywołaniu strony internetowej. Dopiero gdy użytkownik aktywnie kliknie „Zaakceptuj wszystkie" w banerze zgody (zgoda marketingowa), Pixel zostanie załadowany i aktywowany. Przy wyborze „Tylko niezbędne" Meta-Pixel nie jest ładowany; żadne dane nie są przekazywane do Meta.

Przy udzielonej zgodzie Meta-Pixel przetwarza w szczególności:

  • Fakt i czas odwiedzin strony oraz wywołany URL
  • Pseudonimowy identyfikator użytkownika/przeglądarki (plik cookie _fbp) oraz – jeśli użytkownik przyszedł z reklamy – identyfikator kliknięcia reklamy (fbclid lub plik cookie _fbc)
  • Dane techniczne, takie jak typ przeglądarki, system operacyjny i adres IP (przetwarzane przez Meta w formie skróconej)
  • W przypadku późniejszego zakupu zdarzenie konwersji za pośrednictwem Pixela sklepu 040parts.com (patrz polityka prywatności sklepu)

Przekazujemy za pośrednictwiem Pixela żadne wprowadzone przez użytkownika dane jawne (nazwa, e-mail, adres) aktywnie do Meta.

Wspólna odpowiedzialność: Za zbieranie i przekazywanie danych przez Pixel jesteśmy wspólnie z Meta Platforms Ireland Limited odpowiedzialnymi zgodnie z art. 26 RODO. Dalsze przetwarzanie odbywa się w wyłącznej odpowiedzialności Meta. Szczegóły: https://www.facebook.com/legal/controller_addendum

Pliki cookie: m.in. _fbp (okres ważności do 3 miesięcy) i – w przypadku kliknięcia reklamy – _fbc. Bez zgody te pliki cookie nie są ustawiane.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) w związku z § 25 ust. 1 TDDDG. Zgoda jest dobrowolna i może być w każdym momencie odwołana ze skutkiem na przyszłość.

Odbiorca / transfer do kraju trzeciego: Meta (patrz sekcja 9.6). Przetwarzanie na serwerach w USA jest możliwe.

Odwołanie: w dowolnym momencie poprzez „Ustawienia cookie" w stopce strony internetowej (wybrać „Tylko niezbędne") oraz poprzez ustawienia reklamowe konta Meta.

7. Dane lokalizacyjne, pogoda i dobrowolna grupa wiekowa

7.1 Określanie lokalizacji do wyświetlania pogody

Aplikacja może na życzenie wyświetlać lokalne dane pogodowe dla aktualnej lokalizacji użytkownika. W tym celu – po udzieleniu zgody na lokalizację i dodatkowej wymaganej zgody systemu operacyjnego – określa współrzędne geograficzne (szerokość/długość geograficzną) i przekazuje je do serwisu pogodowego Open-Meteo (patrz sekcja 9.3), aby uzyskać aktualne dane pogodowe i prognozę. Dokładna lokalizacja nie jest przechowywana trwale; dane pogodowe są tymczasowo przechowywane w pamięci operacyjnej ok. 30 minut, lokalnie do 24 godzin jako fallback.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) w związku z § 25 ust. 1 TDDDG.

7.2 Wykorzystywane dane pogodowe

Przetwarzane do wyświetlania są m.in. temperatura, wiatr, wilgotność, widoczność, kod pogody, nazwa miejscowości uzyskana poprzez odwrotne geokodowanie oraz prognoza 7-dniowa.

7.3 Zanonimizowana statystyka lokalizacji

Jeśli zarówno zgoda na lokalizację, jak i zgoda na analizę są udzielone, aplikacja może przekazać do Firebase Analytics pozycję zaokrągloną do jednego miejsca dziesiętnego (siatka ok. 11 km, niezwiązana z osobą), w celu oceny zanonimizowanych regionów użytkowania. Osobiste śledzenie lokalizacji nie odbywa się.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda).

7.4 Dobrowolna grupa wiekowa

Podczas onboardingu lub rejestracji newslettera użytkownik może dobrowolnie podać grupę wiekową (np. „18–30", „30–40"). Służy ona lepszemu doborowi odpowiednich treści i jest – jeśli została podana – przechowywana lokalnie oraz (przy aktywnej zgodie na analizę) jako właściwość użytkownika Firebase i w ramach rejestracji newslettera przekazywana do Brevo/Shopify. Grupy wiekowe w przedziałach co najmniej pięciu lat same w sobie nie są uważane za bezpośrednio odnoszące się do osoby. Lokalnie przechowywana grupa wiekowa jest usuwana przy resecie prywatności (patrz sekcja 13.3).

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda).

Odwołanie/sprzeciw: w dowolnym momencie poprzez ustawienia lub reset prywatności; w odniesieniu do Firebase/Breve/Shopify poprzez odpowiednie ścieżki odwołania (sekcje 6, 11, 12).

8. Powiadomienia push (Firebase Cloud Messaging)

Aplikacja może wysyłać powiadomienia push. Rozróżniamy dwa rodzaje:

  • Informacje o usługach i produktach (np. aktualizacje aplikacji, nowe funkcje, nowości produktowe): są one wysyłane, gdy użytkownik zezwoli na powiadomienia na poziomie systemu operacyjnego.
  • Oferty i reklama (rabaty, akcje, wiadomości): są one wysyłane tylko wtedy, gdy użytkownik dodatkowo wyraźnie zgodzi się na kategorię „Oferty/Reklama".

W celu dostarczania powiadomień korzystamy z Firebase Cloud Messaging (FCM) Google Ireland Limited (patrz sekcja 9.2). Na urządzeniu użytkownika generowany jest pseudonimowy token push i przekazywany do Google; tylko za jego poświadczem można dostarczać wiadomości. Token nie zawiera nazwy ani adresu e-mail. Przetwarzane są również subskrybowane tematy (np. „wszystko", „aktualizacje aplikacji", „produkty", „oferty”), status uprawnień oraz status kliknięć/odczytu (lokalnie). Treści poszczególnych powiadomień push są przechowywane wyłącznie lokalnie (patrz sekcja 4.8).

Podstawa prawna: Push serwisowy/produktowy: art. 6 ust. 1 lit. b RODO (wykonanie umowy – informacje serwisowe) lub art. 6 ust. 1 lit. f RODO w związku z § 25 ust. 2 TDDDG. Push reklamowy („Oferty"): art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG, § 7 ust. 2 UWG. Zgoda na reklamę jest dobrowolna, domyślnie wyłączona i może być w każdym momencie odwołana.

Odbiorca / transfer do kraju trzeciego: patrz sekcja 9.2 (Google FCM, USA możliwe; SCC).

Okres przechowywania: Token FCM do odinstalowania/odwołania zgody (rotowany przez Google); lokalne wiadomości do resetu prywatności.

Odwołanie: w dowolnym momencie poprzez ustawienia powiadomień systemu operacyjnego; push reklamowy dodatkowo w aplikacji w ustawieniach → Prywatność i analiza.

9. Wykorzystywani dostawcy i zewnętrzni dostawcy usług

9.1 Sentry (analiza awarii i błędów)

Dostawca: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Przetwarzanie odbywa się przez region UE (de.sentry.io); w zależności od konfiguracji nie można wykluczyć przetwarzania na serwerach w USA.

  • Cel: analiza awarii/błędów, monitorowanie wydajności i stabilności, przetwarzanie feedbacku w aplikacji (patrz sekcja 10).
  • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes), przy feedbacku z podaniem adresu e-mail dodatkowo art. 6 ust. 1 lit. a/b RODO.
  • Gwarancje transferu do kraju trzeciego: standardowe klauzule umowne UE zgodnie z art. 46 RODO; umowa o przetwarzaniu zgodnie z art. 28 RODO.
  • Okres przechowywania: zazwyczaj 90 dni.
  • Polityka prywatności: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics i Cloud Messaging / FCM)

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google"); dla USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Projekt Firebase: „level-app-ad57e".

  • Usługi/Cel: Firebase Analytics (analiza użytkowania aplikacji, tylko za zgodą – sekcja 6), Firebase Crashlytics (raporty o awariach, uzasadniony interes – sekcja 5), Firebase Cloud Messaging (push – sekcja 8) oraz Google Analytics 4 dla strony internetowej app.040parts.com (analiza sieci, tylko za zgodą – sekcja 6a).
  • Podstawa prawna: Analytics (aplikacja i internet)/FCM reklamowy: art. 6 ust. 1 lit. a RODO; Crashlytics/push serwisowy: art. 6 ust. 1 lit. f lub b RODO.
  • Gwarancje transferu do kraju trzeciego: Przetwarzanie na serwerach Google w USA jest możliwe. Google poddało się standardowym klauzulom umownym UE zgodnie z art. 46 RODO; umowa o przetwarzaniu zgodnie z art. 28 RODO.
  • Okres przechowywania: Analytics maks. 14 miesięcy; Crashlytics zazwyczaj 90 dni; token FCM do odwołania/odinstalowania.
  • Polityka prywatności: https://policies.google.com/privacy
  • Prywatność Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (dane pogodowe)

Dostawca: Open-Meteo, otwartoźródłowa, bezpłatna usługa danych pogodowych dostępna bez klucza API (open-meteo.com). Według naszej wiedzy hosting odbywa się w UE lub Szwajcarii. Przekazywane są wyłącznie współrzędne geograficzne do pobrania danych pogodowych; nie są przekazywane żadne nazwiska, adresy e-mail lub identyfikatory urządzeń/użytkowników i nie są tworzone profile użytkowników. Ponieważ jest to bezpłatna usługa bez rejestracji, zazwyczaj nie istnieje formalna umowa o przetwarzaniu danych z Open-Meteo zgodnie z art. 28 RODO; ryzyko jest jednak niewielkie, ponieważ przekazywane są wyłącznie anonimowe współrzędne bez związku z osobą użytkownika.

  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda na lokalizację) lub art. 6 ust. 1 lit. b RODO (wykonanie umowy – funkcja pogodowa).
  • Gwarancje transferu do kraju trzeciego: Według naszej wiedzy przetwarzanie odbywa się w UE lub Szwajcarii (dla Szwajcarii istnieje decyzja o adekwatności zgodnie z art. 45 RODO). Przekazywanie do niebezpiecznych krajów trzecich nie jest planowane.
  • Informacje o prywatności/regulamin: https://open-meteo.com/en/terms

9.4 Brevo (newsletter i e-mail transakcyjny)

Dostawca: Sendinblue SAS („Brevo”), 106 boulevard Haussmann, 75008 Paryż, Francja. Przetwarzanie na serwerach UE (Francja).

  • Cel: Wysyłka potwierdzenia Double-Opt-In i newslettera; powiadomienia feedbacku do nas.
  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 pkt 3 UWG (newsletter); art. 6 ust. 1 lit. f RODO (wewnętrzne powiadomienie feedbacku).
  • Gwarancje transferu do kraju trzeciego: Przetwarzanie w UE; umowa o przetwarzaniu zgodnie z art. 28 RODO.
  • Polityka prywatności: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (wyświetlanie produktów i rejestr klientów newslettera)

Dostawca: Shopify International Limited, Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia; spółka macierzysta: Shopify Inc., Kanada.

  • Cel: Pobieranie publicznych informacji o produktach do wewnętrznego kanału produktów aplikacji (tylko techniczne dane połączenia/produktu, bez danych klienta); po potwierdzonej rejestracji newslettera przechowywanie jako rejestr klienta ze statusem newslettera.
  • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (kanał produktów) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w informacjach o produktach); rejestr klienta: art. 6 ust. 1 lit. a RODO (zgoda).
  • Gwarancje transferu do kraju trzeciego: Przekazywanie do krajów trzecich (np. USA/Kanada) może mieć miejsce; Shopify zawarł odpowiednie gwarancje zgodnie z art. 46 RODO (standardowe klauzule umowne UE). Dla Kanady istnieje również decyzja Komisji Europejskiej o adekwatności (art. 45 RODO) dla organizacji podlegających PIPEDA. Umowa o przetwarzaniu/dane przetwarzanie zgodnie z art. 28 RODO.
  • Polityka prywatności: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook i Instagram)

Dostawca: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia („Meta”); dla USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Usługa/Cel: Meta-Pixel na stronie internetowej app.040parts.com do pomiaru konwersji i zasięgu naszych reklam w usługach Meta Instagram/Facebook (tylko za zgodą – sekcja 6b).
  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG; za zbieranie danych przez Pixel wspólna odpowiedzialność zgodnie z art. 26 RODO.
  • Gwarancje transferu do kraju trzeciego: Przetwarzanie w USA jest możliwe. Meta Platforms, Inc. jest certyfikowana w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej o adekwatności zgodnie z art. 45 RODO); dodatkowo obowiązują standardowe klauzule umowne UE zgodnie z art. 46 RODO.
  • Okres przechowywania: Okresy ważności plików cookie zgodnie z sekcją 6b; dalsze przetwarzanie w Meta według ich wytycznych.
  • Polityka prywatności: https://www.facebook.com/privacy/policy

9.7 Własny serwer Mixcover GmbH (Relay)

Rejestracje newslettera i feedback w aplikacji są najpierw przekazywane do naszego własnego serwera (prowadzonego przez Mixcover GmbH, lokalizacja serwera w UE) i tam przechowywane. Stamtąd – w zależności od funkcji – następuje przekierowanie do Brevo, Shopify, Sentry oraz wewnętrzne powiadomienie naszego zespołu za pośrednictwem usługi messenger Telegram.

Wewnętrzne powiadomienie zespołu przez Telegram: Dostawcą jest Telegram FZ-LLC (Dubaj, Zjednoczone Emiraty Arabskie). Telegram służy wyłącznie do wewnętrznego powiadomienia naszego zespołu (np. „wpłynął nowy feedback") i nie jest kanałem komunikacji adresowanym do użytkownika. Ograniczamy przekazywane do Telegramu treści do minimum; w ramach minimalizacji danych po stronie serwera unikamy w miarę możliwości przekazywania treści w formie jawnej związanych z osobą (w szczególności dobrowolnie podanego przez użytkownika adresu e-mail). Zjednoczone Emiraty Arabskie są krajem trzecim bez decyzji Komisji Europejskiej o adekwatności. O ile w indywidualnych przypadkach przez Telegram przekazywane są jednak dane osobowe, opieramy to na odpowiednich gwarancjach zgodnie z art. 46 RODO (standardowe klauzule umowne UE) lub – o ile ma to zastosowanie – na wyjątku zgodnie z art. 49 ust. 1 RODO; w pozostałych przypadkach przekazywane są wyłącznie zanonimizowane lub niezwiązane z osobą powiadomienia.

  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (newsletter), art. 6 ust. 1 lit. b i f RODO (wsparcie/feedback, powiadomienie wewnętrzne).
  • Polityka prywatności Telegram: https://telegram.org/privacy

9.8 Przekazywanie danych innym odbiorcom

Przekazywanie danych osobowych użytkownika innym odbiorcom nie odbywa się, chyba że: użytkownik wyraźnie wyraził zgodę; przekazywanie jest niezbędne do realizacji umowy; jesteśmy prawnie zobowiązani do przekazania danych; lub przekazywanie jest niezbędne do dochodzenia naszych praw.

10. Feedback w aplikacji (raporty o błędach i życzenia funkcji)

Za pośrednictwem funkcji feedbacku użytkownik może zgłaszać błędy lub przesyłać życzenia funkcji. Przetwarzamy przy tym: tekst feedbacku, rodzaj (błąd/życzenie), opcjonalnie adres e-mail (w celu uzyskania odpowiedzi), wersję aplikacji/kompilację, platformę i wersję systemu operacyjnego, język, znacznik czasu oraz – jeśli użytkownik załączył – zrzut ekranu. Przekazywanie odbywa się do naszego własnego serwera (lager.mix-cover.de lub lagerbestands-tool, UE) równolegle do Sentry; po stronie serwera następuje wewnętrzne powiadomienie przez Telegram (patrz sekcja 9.7, wraz z informacją o kraju trzecim Telegram FZ-LLC/VAE) i wysyłka e-mail do naszego zespołu przez Brevo.

Podanie adresu e-mail jest dobrowolne i wymagane tylko wtedy, gdy użytkownik życzy sobie odpowiedzi.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (rozpatrzenie zapytania supportowego) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w ulepszaniu produktu); przy dobrowolnym podaniu adresu e-mail art. 6 ust. 1 lit. a RODO (zgoda na kontakt).

Odbiorca / transfer do kraju trzeciego: własny serwer (UE), Brevo (UE), Sentry (patrz 9.1, ewentualnie USA z SCC), wewnętrzne powiadomienie Telegram (patrz 9.6, VAE = kraj trzeci; minimalizacja danych, ewentualnie SCC/art. 49 RODO).

Okres przechowywania: na naszym serwerze do 12 miesięcy (do analizy trendów i błędów); Sentry zazwyczaj 90 dni; załączony zrzut ekranu tylko do czasu rozpatrzenia.

11. Rejestracja newslettera

Jeśli użytkownik zarejestruje się w aplikacji do newslettera, przetwarzamy jego adres e-mail, opcjonalnie imię i nazwisko oraz – jeśli użytkownik je poda – dobrowolną grupę wiekową, wyłącznie do wysyłki newslettera (wiadomości, nowości produktowe, oferty 040 Parts). Dodatkowo przechowujemy wybrany w aplikacji język (do newslettera w języku użytkownika), platformę urządzenia (tylko ogólnie: iOS lub Android), wersję aplikacji, moment rejestracji oraz zgodę użytkownika (pole wyboru marketingowe). Rejestracja odbywa się za pośrednictwem naszego własnego serwera (UE); do wysyłki e-maili korzystamy z Brevo (sekcja 9.4) i po potwierdzeniu przechowujemy użytkownika jako klienta ze statusem newslettera w naszym sklepie Shopify (sekcja 9.5).

Ze względu na oszczędność danych, w przypadku tymczasowego braku połączenia internetowego tylko adres e-mail użytkownika jest tymczasowo przechowywany lokalnie (kolejka offline), a rejestracja jest realizowana przy następnym uruchomieniu aplikacji; imię/nazwisko świadomie nie jest w tym przypadku przechowywane lokalnie. Numer telefonu lub dokładny model urządzenia nie są zbierane do newslettera.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 pkt 3 UWG. Rejestracja odbywa się w procedurze Double-Opt-In: użytkownik otrzymuje e-mail potwierdzający i jest dodawany do listy dopiero po potwierdzeniu.

Odbiorca / transfer do kraju trzeciego: własny serwer (UE), Brevo (UE), Shopify (patrz 9.5, ewentualnie USA/Kanada z SCC lub decyzją o adekwatności).

Okres przechowywania: do odwołania zgody lub wypisania się z newslettera; kolejka offline lokalnie tylko do pomyślnego wysłania.

Odwołanie: w dowolnym momencie za pomocą linku rezygnacji w każdym e-mailu lub wiadomości na adres shop@040parts.com lub shop@mixcover.de.

12. Kanał produktów Shopify (nowości w aplikacji)

W celu wyświetlania nowych produktów (oznaczenie „nowość") aplikacja pobiera publiczne dane produktów przez interfejs Shopify Storefront (ID produktu, tytuł, skrócony opis, cena, URL zdjęcia, link do sklepu). Lokalnie do sterowania wyświetlaniem przechowywane są wartości techniczne (np. pobrany cache produktów, już wyświetlane produkty, licznik sesji, status ukrycia); nie opuszczają one urządzenia użytkownika. Ewentualny pomiar sukcesu („wyświetlone"/„ukryte") odbywa się tylko przy aktywnej zgodzie na analizę. Lokalnie przechowywane wartości sterujące, w tym cache produktów, są usuwane przy resecie prywatności (patrz sekcja 13.3).

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy – wyświetlanie produktów) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w informacjach o produktach); lokalne śledzenie z pomiarem sukcesu: art. 6 ust. 1 lit. a RODO.

Odbiorca / transfer do kraju trzeciego: Shopify (patrz 9.5).

Okres przechowywania: cache produktów lokalnie 24 godziny; wartości „wyświetlone"/„ukryte" do resetu prywatności.

13. Uprawnienia urządzenia, bezpieczeństwo danych i reset prywatności

13.1 Uprawnienia urządzenia

Aplikacja – każde w razie potrzeby –询问 następujące uprawnienia systemu operacyjnego: Bluetooth (połączenie z czujnikiem), lokalizacja (pogoda/miejsce kempingowe), kamera i biblioteka zdjęć (opcjonalny zrzut ekranu przy feedbacku), mikrofon lub odtwarzanie dźwięku (dźwiękowe wskazówki/tryb w tle) oraz powiadomienia (push). Użytkownik może w każdym momencie odwołać udzielone uprawnienia w ustawieniach urządzenia.

13.2 Bezpieczeństwo danych

Stosujemy środki bezpieczeństwa technicznego i organizacyjnego zgodnie z art. 32 RODO, aby chronić dane użytkownika przed utratą, manipulacją i nieautoryzowanym dostępem. Przekazywanie danych dostawcom odbywa się zaszyfrowane (HTTPS/TLS). Lokalne dane aplikacji są przechowywane w zabezpieczonej pamięci aplikacji systemu operacyjnego, do której inne aplikacje nie mają dostępu. ID urządzenia/adresy MAC są pseudonimizowane przed każdym zewnętrznym przekazaniem (tylko ostatnie 4 znaki).

13.3 Reset prywatności (prawo do usunięcia)

Za pomocą resetu prywatności w ustawieniach użytkownik może usunąć wszystkie lokalnie przechowywane dane osobowe – w szczególności profile czujników (w tym przechowywane adresy MAC), cache pogodowy, liczniki analityczne, dobrowolnie podaną grupę wiekową, lokalny cache produktów Shopify i powiązane wartości sterujące wyświetlaniem, przechowywane wiadomości, kolejkę offline newslettera oraz wszystkie ustawienia zgód. W ten sposób realizujemy prawo do usunięcia danych (art. 17 RODO) dla danych przechowywanych lokalnie. Pełne usunięcie wszystkich danych lokalnych użytkownik osiąga również przez odinstalowanie aplikacji.

14. Prawa użytkownika jako osoby dotkniętej

Zgodnie z art. 15–21 RODO użytkownik ma następujące prawa:

  • Prawo dostępu (art. 15 RODO): Potwierdzenie i informacja, czy i jakie dane dotyczące użytkownika przetwarzamy.
  • Prawo do sprostowania (art. 16 RODO): Sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych.
  • Prawo do usunięcia (art. 17 RODO): Usunięcie danych użytkownika („prawo do bycia zapomnianym"), o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO).
  • Prawo do przenoszenia danych (art. 20 RODO): Otrzymanie danych użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  • Prawo sprzeciwu (art. 21 RODO): Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes) z przyczyn wynikających ze szczególnej sytuacji użytkownika.

Odwołanie zgód: Użytkownik może w każdym momencie odwołać udzielone zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Prawomocność przetwarzania dokonanego do odwołania pozostaje nienaruszona.

  • W aplikacji: Ustawienia → Prywatność i analiza → Zarządzanie zgodami
  • Pocztą elektroniczną: shop@mixcover.de

Po odwołaniu nowe dane nie będą już zbierane na podstawie odwołanej zgody; zebrane dane zostaną usunięte, o ile nie istnieją ustawowe obowiązki przechowywania.

15. Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innego administracyjnego lub sądowego środka odwoławczego użytkownik ma prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.

Organem nadzorczym właściwym dla nas jako administratora jest:

Hamburski Rzecznik Ochrony Danych i Wolności Informacji (HmbBfDI) Hamburg Strona internetowa: https://datenschutz-hamburg.de

16. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących ochrony danych, wykonywania praw lub odwołania zgód prosimy o kontakt:

Mixcover GmbH Do rąk Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de Telefon: +49 40 98241564

Zazwyczaj rozpatrujemy zapytania w ustawowym terminie (zasadniczo jeden miesiąc, art. 12 ust. 3 RODO).

17. Okres przechowywania – przegląd

Rodzaj danych Okres przechowywania
Dane z czujników/pomiarów, skan BLE, IMU telefonu Tylko przejściowo w pamięci operacyjnej; usuwane przy zamknięciu aplikacji
Lokalne ustawienia, kalibracja, profile czujników (w tym MAC) Do usunięcia profilu, resetu prywatności lub odinstalowania
Dobrowolna grupa wiekowa (lokalnie) Do resetu prywatności lub odinstalowania
Status prywatności/zgody (lokalnie) Do zmiany, resetu prywatności lub odinstalowania
Lokalne wiadomości („Wiadomości") Do resetu prywatności lub odinstalowania
Raporty o awariach (Sentry) Zazwyczaj 90 dni
Raporty o awariach (Firebase Crashlytics) Zazwyczaj 90 dni
Analiza użytkowania (Firebase Analytics) Maks. 14 miesięcy (standard Google) lub do odwołania
Analiza strony internetowej (Google Analytics 4, app.040parts.com) Maks. 14 miesięcy; pliki cookie _ga/_ga_* do 2 lat lub do odwołania
Liczniki analityczne (lokalnie) Do resetu prywatności
Dane lokalizacji Brak trwałego przechowywania; cache pogodowy lokalnie do 24 h
Feedback w aplikacji (własny serwer) Do 12 miesięcy; zrzut ekranu tylko do rozpatrzenia
Newsletter (własny serwer / Brevo / Shopify) Do wypisania się / odwołania zgody
Token push FCM Do odinstalowania / odwołania zgody
Cache produktów Shopify (lokalnie) 24 godziny lub do resetu prywatności

Po upływie odpowiedniego okresu przechowywania dane są rutynowo usuwane, o ile nie istnieją ustawowe obowiązki przechowywania.

18. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, aby zawsze odpowiadała aktualnym wymaganiom prawnym lub zmianom w naszych usługach. Aktualna wersja jest dostępna w aplikacji w ustawieniach → Prywatność oraz online pod adresem app.040parts.com/<język>/privacy. W przypadku istotnych zmian użytkownik zostanie poinformowany przy następnym uruchomieniu aplikacji i – o ile wymaga tego prawo – poproszony o ponowną zgodę.

19. Prawo właściwe i jurysdykcja

Ma zastosowanie prawo Republiki Federalnej Niemiec z wyłączeniem Konwencji ONZ o umowach międzynarodowej sprzedaży towarów, o ile nie sprzeciwiają się temu bezwzględnie obowiązujące przepisy prawa – w szczególności przepisy o ochronie konsumenta lub prawa o ochronie danych. W zakresie dozwolonym przez prawo, wyłącznym sądem właściwym dla wszelkich sporów wynikających z niniejszej polityki prywatności lub z nią związanych jest Hamburg. Ustawowe sądy właściwe – w szczególności dla konsumentów – pozostają nienaruszone.

20. Wersja językowa wiążąca

Niniejsza polityka prywatności jest dostępna w wielu językach. W przypadku rozbieżności lub różnic interpretacyjnych między wersjami językowymi wersja niemiecka jest prawnie wiążąca.

Niniejsza polityka prywatności dotyczy wyłącznie aplikacji 040 Level App. Nie dotyczy połączonych zewnętrznych stron internetowych lub usług osób trzecich.

Stand: czerwiec 2026 | Wersja 1.4

Niniejsze tłumaczenie służy wyłącznie lepszemu zrozumieniu. Prawnie wiążąca jest wyłącznie wersja niemiecka (poniżej).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4