Declaração de Proteção de Dados – 040 Level App

Name: 040 Level
Price: 19.99 EUR
Rating: 4.9 (1 reviews)

Stand: Junho de 2026 | Versão: 1.4

1. Responsável

Responsável nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburgo Alemanha

E-mail: shop@mixcover.de Telefone: +49 40 98241564

Diretores-gerentes: Timo Plogstedt, Philip Bonmann Registro comercial: HRB 173050, Tribunal de Hamburgo N.º de IVA: DE350528375

Um encarregado de proteção de dados não foi designado por lei. Para todas as questões relativas à proteção de dados, contacte os dados de contacto acima indicados (ver também secção 16).

2. Informações gerais sobre o tratamento de dados

Recolhemos eUtilizamos dados pessoais dos nossos utilizadores, em princípio, apenas na medida em que tal seja necessário para disponibilizar uma aplicação funcional, bem como os nossos conteúdos e serviços, ou caso tenha consentido thereto. A recolha e utilização de dados pessoais dos nossos utilizadores ocorre regularmente apenas após consentimento do utilizador. Uma exceção aplica-se nos casos em que a obtenção prévia de consentimento não é possível por razões reais e o tratamento dos dados é permitido por disposições legais.

A 040 Level App serve para nivelar (alinhar à horizontal) caravanas, roulottes e camper vans. Para tal, a aplicação liga-se através de Bluetooth Low Energy (BLE) a um sensor 040-Level (KBeacon) ou utiliza, opcionalmente – caso o escolha –, os sensores de movimento integrados no smartphone (IMU do telemóvel). Os dados reais de medição e sensores (ângulo de inclinação, aceleração, temperatura, bateria) são, em princípio, processados exclusivamente localmente no seu dispositivo e não são transmitidos para nós ou terceiros.

Caso nesta declaração de proteção de dados seja feita referência a uma transmissão para países terceiros (em particular os EUA), esta ocorre com base em garantias adequadas nos termos do art. 46.º do RGPD, em particular as cláusulas contratuais tipo da UE (Standard Contractual Clauses, SCC). Pode solicitar uma cópia destas garantias aos respetivos fornecedores ou a nós.

3. Tratamento de dados de crianças

Esta aplicação não se destina a crianças menores de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças menores de 16 anos. A aplicação não utiliza verificação técnica de idade; a indicação voluntária de uma faixa etária (ver secção 7.4) é meramente uma função de conforto e não constitui proteção ativa de menores. Caso ainda não tenha completado 16 anos, obtenha o consentimento dos seus representantes legais antes de conceder consentimentos opcionais à aplicação (análise, localização, publicidade). Se tomarmos conhecimento de que tratamos dados pessoais de uma criança sem consentimento válido, eliminaremos esses dados imediatamente.

4. Processamento local no seu dispositivo (sem transmissão)

Os seguintes dados são armazenados e processados exclusivamente localmente no ambiente seguro da aplicação no seu dispositivo e, em princípio, não saem do seu dispositivo. Não ocorre qualquer transmissão para nós ou terceiros; uma transferência para país terceiro não se aplica.

4.1 Dados de sensores e medições

Com o sensor 040-Level ligado, a aplicação processa em tempo real (várias vezes por segundo):

Intensidade do sinal (RSSI), potência de transmissão estimada (TX-Power)
Valores de aceleração brutos (ax/ay/az em m/s²)
ângulos de inclinação calculados (Pitch/Roll)
Tensão da bateria (mV) e nível da bateria (%)
Temperatura (°C/°F)
Bits de estado/flags do sensor, nome do dispositivo, endereço MAC do sensor

Estes dados não são armazenados de forma permanente; são mantidos na memória de trabalho e continuamente substituídos por novos valores de medição.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato de utilização da app – função principal de nivelação).

4.2 Deteção de dispositivos e gestão de ligações (BLE Scan)

Para encontrar e ligar sensores, a aplicação processa: ID do dispositivo (MAC), nome do dispositivo (p. ex. "040_level_XXXXX", "KBPro_XXXXX"), histórico de RSSI (buffer circular dos últimos 20 valores), carimbo temporal da última visualização e, eventualmente, um URL Eddystone. Estas informações são mantidas num armazenamento intermediário volátil que é eliminado ao encerrar a aplicação; os dispositivos que já não são visíveis são removidos automaticamente após um curto período de tempo.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – conectividade BLE).

4.3 Configuração e autenticação do sensor (provisionamento)

Para uma ligação segura e configuração do sensor KBeacon, a aplicação processa uma palavra-passe do dispositivo (apenas na memória de trabalho, nunca armazenada de forma permanente, compilada diretamente na aplicação), o endereço MAC para cálculo da autenticação, GATT UUIDs e um número de versão de configuração. A palavra-passe não sai da aplicação em momento algum e é utilizada exclusivamente em relação ao sensor emparelhado. Apenas o número de versão de configuração é armazenado localmente para detectar se uma atualização é necessária.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – provisionamento de dispositivos); Art. 32.º do RGPD (segurança dos dados).

4.4Offsets de calibração

Para correção da instalação e orientação do sensor, a aplicação armazena valores de calibração (offset de Pitch/Roll, correção fina, offset de Yaw) – globalmente e por perfil de sensor.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – dados de configurações do utilizador).

4.5 IMU do telemóvel (sensores de movimento do smartphone)

Se não pretender utilizar um sensor externo, a aplicação pode, em alternativa, utilizar os sensores de movimento integrados no smartphone (acelerómetro/giroscópio). Neste caso, são processados a aceleração (x/y/z m/s²), as taxas de rotação (x/y/z rad/s) e os ângulos de inclinação calculados a partir destes. Estes dados são processados exclusivamente localmente, mantidos apenas na memória de trabalho e descartados ao desativar a função.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – nivelação sem hardware externo) ou, na medida em que escolha ativamente este modo de funcionamento, Art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

4.6 Perfis de sensor (gestão de múltiplos perfis)

Pode criar várias configurações por sensor (p. ex. "VW 160 cm", "Autocaravana 305 cm"). São armazenados, entre outros: ID do perfil, ID do dispositivo (MAC), nome a apresentar, tipo de veículo, bitola (frente/trás em cm), distância entre eixos/entre eixos, configuração de auxiliares (calços/almofadas/macaco), definições de visualização, orientação do sensor e offsets de calibração. Estes perfis são armazenados localmente e mantidos até eliminar o perfil, desinstalar a aplicação ou ativar a redefinição de proteção de dados (ver secção 13).

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – dados de perfil/definições).

4.7 Definições e preferências da aplicação

São armazenadas localmente as suas definições, entre outras: unidade de temperatura (°C/°F), unidade de comprimento (cm/polegada), som/vibração ligado/desligado, orientação do sensor, parâmetros de alisamento/filtro, casas decimais, tema, idioma, modo da aplicação, modo de senior/lupa, serviço em segundo plano ligado/desligado, último sensor ligado, modo de visualização, ângulo de tolerância e definições de auxiliares.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – dados de definições).

4.8 Mensagens armazenadas localmente ("News")

Os conteúdos das mensagens push (ver secção 8) são armazenados exclusivamente localmente na memória segura da aplicação, para que os possa consultar posteriormente em "Atualizações e Novidades" (máx. 100 entradas). Estes dados não saem do seu dispositivo. Pode eliminá-los a qualquer momento (redefinição de proteção de dados ou desinstalação); além disso, podemos fazer remover mensagens individuais do lado do servidor através de um comando de eliminação.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – visualização de mensagens de serviço recebidas).

4.9 Widget do ecrã principal/bloqueio

Se configurar um widget do ecrã principal ou de bloqueio, os últimos ângulos de inclinação conhecidos, bem como um carimbo temporal de atualização, são mantidos localmente para visualização do widget. Não ocorre qualquer transmissão externa.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – função de conforto).

4.10 Estado do consentimento de proteção de dados

Para implementação e prova dos seus consentimentos, armazenamos localmente a sua escolha de consentimento (técnico/análise/localização/publicidade), um estado de aviso, bem como o carimbo temporal do seu consentimento. Este estado controla se funções opcionais estão ativas e serve como prova de consentimento.

Base jurídica: Art. 7.º, n.º 1 do RGPD (prova do consentimento); Art. 6.º, n.º 1, alínea c) do RGPD em conjugação com Art. 5.º, n.º 2 do RGPD (obrigação de responsabilização).

5. Relatórios de crash e erros (Sentry e Firebase Crashlytics)

Para garantir a estabilidade, segurança e funcionalidade da aplicação, processamos relatórios de crash e erros. Este processamento é realizado por interesse legítimo e é tecnicamente necessário; não depende de um consentimento de análise.

Tipos de dados processados:

Tipo, descrição e descrição do erro, stacktrace
Rastos de histórico ("breadcrumbs": p. ex. ecrãs chamados, pressionamentos de teclas, eventos BLE, interrupções/timeout de ligação, qualidade do sinal)
ID do dispositivo anonimizada (apenas os últimos 4 caracteres, p. ex. "...F2A7")
Plataforma, versão do sistema operativo, versão/número de build da aplicação, modelo do dispositivo, definição de idioma
Métricas de desempenho (p. ex. duração do processamento, taxa de frames) e indicações de dados de sensores errados (apenas os primeiros bytes como valor hexadecimal, sem conteúdos)

IDs completas de dispositivos, números IMEI, endereços MAC em texto claro ou os seus dados reais de medição (stream de Pitch/Roll) não são transmitidos. Os relatórios de erros e crash são, em princípio, transmitidos na totalidade (cada evento) para o Sentry no estado de entrega; uma redução por amostragem configurável é tecnicamente possível. Em contrapartida, medições de desempenho puro (tracing) são recolhidas apenas proporcionalmente (amostra).

Base jurídica: Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo numa aplicação estável, segura e sem erros); Art. 32.º do RGPD (segurança dos dados). O nosso interesse legítimo prevalece; o processamento está limitado ao mínimo necessário e assegurado por pseudonimização (anonimização do ID do dispositivo).

Destinatários/transferência para país terceiro: ver secção 9.1 (Sentry) e 9.2 (Firebase Crashlytics).

Prazo de conservação: Sentry e Firebase Crashlytics, cada um, geralmente 90 dias; registos de depuração locais apenas voláteis na memória de trabalho (eliminados ao encerrar a aplicação).

Oposição: Tem o direito de se opor a este processamento baseado no Art. 6.º, n.º 1, alínea f) do RGPD por motivos relacionados com a sua situação particular (Art. 21.º do RGPD; ver secção 14).

6. Análise de utilização (Firebase Analytics) – apenas com consentimento

Se consentir a análise de utilização, recolhemos para melhoria da aplicação e compreensão da utilização das funções os seguintes dados:

ecrãs e funções chamados, tempo de permanência
pressionamentos de teclas / botões e definições utilizados (sem conteúdos das suas medições)
início/fim de sessão, duração da sessão e frequência de utilização
informações do dispositivo (modelo, sistema operativo, idioma, país das definições do dispositivo)
faixa etária indicada voluntariamente (ver secção 7)
tipo de veículo e tipo de auxiliar (das definições da aplicação)
eventos como calibração, ligação/desligação do sensor (tipo de sensor, duração), conclusão do onboarding, cálculos de nivelamento realizados (valores de inclinação arredondados, tipo de veículo, auxiliares)
com consentimento adicional de localização: indicações de localização anonimizadas (arredondadas a cerca de 11 km) (ver secção 7.3)
um ID de instalação pseudónimo criado automaticamente pela Firebase (sem nome, sem e-mail)

Os dados não contêm conteúdos das suas medições. Localmente, são também mantidos contadores de utilização (p. ex. contadores de funções e sessões); estes são eliminados na redefinição de proteção de dados. Além disso, os eventos de análise são передаados como contexto de breadcrumbs para o Sentry, mas apenas se o consentimento de análise estiver ativo.

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento) em conjugação com § 25.º, n.º 1 da TDDDG (armazenamento de ou acesso a informações no dispositivo terminal). O consentimento é voluntário e desativado por predefinição; é concedido no onboarding ou em Definições → Privacidade e Análise.

Destinatários/transferência para país terceiro: ver secção 9.2 (Google Firebase).

Prazo de conservação: na Firebase máx. 14 meses (padrão Google) ou até revogação; contadores locais até redefinição de proteção de dados ou desinstalação.

Revogação: a qualquer momento na aplicação em Definições → Privacidade e Análise ou por e-mail para shop@mixcover.de.

6a. Utilização do nosso website app.040parts.com (Google Analytics 4) – apenas com consentimento

A presente declaração de proteção de dados não se aplica apenas à aplicação 040 Level App, mas também ao nosso website app.040parts.com (incluindo subpáginas como Quickstart, Manual, FAQ e a página de encomendas B2B). Neste website utilizamos – exclusivamente com o seu consentimento – o serviço de análise web Google Analytics 4 (GA4) para avaliar estatisticamente a utilização do website e melhorá-lo.

Consentimento através do nosso banner de consentimento (banner de cookies): Na primeira visita do website, o Google Analytics não é ativado. Utilizamos o Google Consent Mode v2 com a predefinição "recusado" para todos os fins de armazenamento de análise e marketing. Só quando clicar ativamente em "Aceitar tudo" no banner de consentimento é que os cookies de análise são definidos e os dados são transmitidos para o Google. Se escolher "Apenas necessários", não são definidos cookies de análise; o GA4 envía, nesse caso, no máximo sinais sem cookies, não relacionados consigo (os chamados consent pings) sem identificadores de dispositivo. A sua escolha "Aceitar tudo" abrange tanto a análise (Google Analytics) como o marketing (Meta-Pixel, ver secção 6b).

Medição entre domínios: O nosso website app.040parts.com e a nossa loja 040parts.com utilizam a mesma propriedade do Google Analytics. Para que uma visita ao website e uma compra subsequente na loja sejam avaliadas como um processo relacionado (medição entre domínios), em caso de consentimento dado, ao mudar para a loja é transmitido um identificador de medição pseudónimo no URL. Uma identificação pessoal não está associada a isto.

Com consentimento dado, o Google Analytics processa especialmente:

páginas chamadas (URLs), título da página, fonte de referência (referrer) e tempo de permanência
interações como profundidade de scroll, cliques em links externos, downloads de ficheiros, pesquisas internas e interações com formulários (as chamadas "análises otimizadas"/Enhanced Measurement)
na página de encomendas B2B, eventos próprios sobre o histórico de encomendas (p. ex. "Formulário iniciado", "Encomenda enviada" incluindo valor da encomenda) – sem os conteúdos que introduziu como nome, empresa, e-mail ou N.º de IVA; é transmitido apenas o evento juntamente com a soma da encomenda
informações de localização aproximadas, limitadas ao nível da cidade, que o Google deriva do endereço IP (o próprio endereço IP é cortado/processado de forma anonimizada e não é armazenado por nós)
indicações técnicas como tipo de navegador, sistema operativo, categoria de dispositivo, resolução de ecrã e definição de idioma
um ID de cliente pseudónimo definido pelo Google no cookie (_ga, _ga_*) para reconhecer visitas repetidas – sem nome, sem e-mail

Sem publicidade entre dispositivos: Desativámos os "Google Signals" e ativámos a anonimização do IP. Uma convergência com contas de publicidade Google ou a formação de perfis publicitários entre dispositivos não é realizada por nós.

Cookies: Com consentimento dado, o Google Analytics define, entre outros, os cookies _ga (validade até 2 anos) e _ga_<ID do contentor> (validade até 2 anos) para distinguir visitantes. Sem consentimento, estes cookies não são definidos.

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento) em conjugação com § 25.º, n.º 1 da TDDDG. O consentimento é voluntário e revogável a qualquer momento com efeito para o futuro.

Destinatários/transferência para país terceiro: Google (ver secção 9.2). Um processamento em servidores nos EUA é possível; a Google subscreveu as cláusulas contratuais tipo da UE nos termos do Art. 46.º do RGPD.

Prazo de conservação: dados de utilização/eventos no Google máx. 14 meses; cookies com as validades acima indicadas ou até serem eliminados.

Revogação: Pode revogar o seu consentimento a qualquer momento abrindo "Definições de cookies" no rodapé do website e escolhendo "Apenas necessários", ou eliminando os referidos cookies no seu navegador. Além disso, pode impedir a recolha pelo Google Analytics através do suplemento do navegador Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) no nosso website – apenas com consentimento

No nosso website app.040parts.com utilizamos – exclusivamente com o seu consentimento – o Meta-Pixel (também "Facebook-Pixel") da Meta Platforms Ireland Limited. Com isto, medimos o sucesso dos nossos anúncios nos serviços Meta (Instagram, Facebook): reconhecemos se uma visita ao website resulta de um anúncio clicado anteriormente e podemos – caso realize subsequentemente uma compra na nossa loja 040parts.com – atribuir esse sucesso ao respetivo anúncio (medição de conversões). Além disso, o Pixel permite a distribuição de publicidade mais adequada.

Consentimento: O Meta-Pixel não é carregado na primeira visita do website. Só quando clicar ativamente em "Aceitar tudo" no banner de consentimento (consentimento de marketing) é que o Pixel é carregado e ativado. Com "Apenas necessários", o Meta-Pixel não é carregado; não são transmitidos dados para a Meta.

Com consentimento dado, o Meta-Pixel processa especialmente:

o facto e o momento da visita à página, bem como o URL chamado
um identificador pseudónimo de utilizador/navegador (cookie _fbp) e – caso tenha vindo através de um anúncio – o identificador de clique do anúncio (fbclid ou cookie _fbc)
indicações técnicas como tipo de navegador, sistema operativo e endereço IP (processado pela Meta de forma truncada)
numa compra posterior, o evento de conversão através do Pixel da loja 040parts.com (ver declaração de proteção de dados da loja)

Através do Pixel, não transmitimos ativamente quaisquer dados que tenha introduzido (nome, e-mail, endereço) para a Meta.

Responsabilidade conjunta: Para a recolha e transmissão dos dados pelo Pixel, nós e a Meta Platforms Ireland Limited somos responsáveis conjuntos nos termos do Art. 26.º do RGPD. O processamento subsequente é realizado sob a responsabilidade exclusiva da Meta. Detalhes: https://www.facebook.com/legal/controller_addendum

Cookies: entre outros, _fbp (validade até 3 meses) e – em caso de clique em anúncio – _fbc. Sem consentimento, estes cookies não são definidos.

Destinatários/transferência para país terceiro: Meta (ver secção 9.6). Um processamento em servidores nos EUA é possível.

Revogação: a qualquer momento através de "Definições de cookies" no rodapé do website (escolher "Apenas necessários") bem como através das definições de publicidade da sua conta Meta.

7. Dados de localização, meteorologia e faixa etária voluntária

7.1 Determinação de localização para a visualização meteorológica

A aplicação pode, se desejado, mostrar dados meteorológicos locais para a sua localização atual. Para tal, determina – após a concessão do consentimento de localização e da permissão adicional necessária do sistema operativo – as suas coordenadas geográficas (latitude/longitude) e transmite-as para o serviço meteorológico Open-Meteo (ver secção 9.3), para obter dados meteorológicos atuais e uma previsão. A posição exata não é armazenada de forma permanente; os dados meteorológicos são apenas temporariamente armazenados em cache (na memória de trabalho aprox. 30 minutos, localmente até 24 horas como fallback).

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento) em conjugação com § 25.º, n.º 1 da TDDDG.

7.2 Dados meteorológicos utilizados

São processados para visualização, entre outros, temperatura, vento, humidade, visibilidade, código meteorológico, um nome de local determinado por geocodificação inversa, bem como uma previsão de 7 dias.

7.3 Estatística de localização anonimizada

Se existirem tanto o consentimento de localização como o de análise, a aplicação pode transmitir uma posição arredondada a uma casa decimal (grelha de cerca de 11 km, não pessoalmente relacionável) para o Firebase Analytics, para avaliar regiões de utilização anonimizadas. Não ocorre qualquer acompanhamento de localização pessoal.

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento).

7.4 Faixa etária voluntária

No onboarding ou no registo para newsletter, pode indicar voluntariamente uma faixa etária (p. ex. "18–30", "30–40"). Isto serve para uma melhor seleção de conteúdos relevantes e é – se indicado – armazenado localmente e (com consentimento de análise ativo) transmitida como propriedade de utilizador Firebase e, no âmbito de um registo para newsletter, para a Brevo/Shopify. As faixas etárias em intervalos de pelo menos cinco anos não são, por si só, consideradas diretamente pessoais. A faixa etária armazenada localmente é eliminada na redefinição de proteção de dados (ver secção 13.3).

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento voluntário).

Revogação/Oposição: a qualquer momento através das definições ou da redefinição de proteção de dados; em relação a Firebase/Brevo/Shopify através das respetivas vias de revogação (secções 6, 11, 12).

8. Notificações push (Firebase Cloud Messaging)

A aplicação pode enviar-lhe notificações push. Distinguimos dois tipos:

Informações de serviço e produtos (p. ex. atualizações da aplicação, novas funcionalidades, novidades): Recebe-as assim que permitir notificações ao nível do sistema operativo.
Ofertas e publicidade (descontos, ações, notícias): Recebe-as apenas se tiver consentido expressamente na categoria "Ofertas/Publicidade".

Para a distribuição, utilizamos o Firebase Cloud Messaging (FCM) da Google Ireland Limited (ver secção 9.2). No seu dispositivo é criado um token push pseudónimo e transmitido para o Google; apenas através dele as mensagens podem ser entregues. O token não contém nome nem endereço de são processados também os tópicos subscritos (p. ex. "todos", "atualizações da aplicação", "produtos", "ofertas"), o estado de permissão, bem como o estado de clique/leitura (local). Os conteúdos de mensagens push individuais são armazenados exclusivamente localmente (ver secção 4.8).

Base jurídica: Push de serviço/produtos: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – informação de serviço) ou Art. 6.º, n.º 1, alínea f) do RGPD em conjugação com § 25.º, n.º 2 da TDDDG. Push publicitário ("Ofertas"): Art. 6.º, n.º 1, alínea a) do RGPD em conjugação com § 25.º, n.º 1 da TDDDG, § 7.º, n.º 2 da UWG. O consentimento publicitário é voluntário, desativado por predefinição e revogável a qualquer momento.

Destinatários/transferência para país terceiro: ver secção 9.2 (Google FCM, EUA possíveis; SCC).

Prazo de conservação: Token FCM até desinstalação/revogação da permissão (rotacionado pelo Google); notícias locais até redefinição de proteção de dados.

Revogação: a qualquer momento através das definições de notificações do seu sistema operativo; push publicitário adicionalmente na aplicação em Definições → Privacidade e Análise.

9. Prestadores de serviços e terceiros utilizados

9.1 Sentry (análise de crash e erros)

Prestador: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, EUA. O processamento é realizado através da região da UE (de.sentry.io); dependendo da configuração, um processamento em servidores nos EUA não pode ser excluído.

Finalidade: análise de crash/erros, monitorização de desempenho e estabilidade, processamento de feedback na aplicação (ver secção 10).
Base jurídica: Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo), em caso de feedback com indicação de e-mail adicionalmente Art. 6.º, n.º 1, alíneas a)/b) do RGPD.
Garantias de país terceiro: cláusulas contratuais tipo da UE nos termos do Art. 46.º do RGPD; contrato de обработка nos termos do Art. 28.º do RGPD.
Prazo de conservação: geralmente 90 dias.
Declaração de proteção de dados: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics e Cloud Messaging / FCM)

Prestador: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"); para os EUA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA. Projeto Firebase: "level-app-ad57e".

Serviços/Finalidade: Firebase Analytics (análise de utilização da aplicação, apenas com consentimento – secção 6), Firebase Crashlytics (relatórios de crash, interesse legítimo – secção 5), Firebase Cloud Messaging (push – secção 8) bem como Google Analytics 4 para o website app.040parts.com (análise web, apenas com consentimento – secção 6a).
Base jurídica: Analytics (app e web)/FCM publicitário: Art. 6.º, n.º 1, alínea a) do RGPD; Crashlytics/Push de serviço: Art. 6.º, n.º 1, alíneas f) ou b) do RGPD.
Garantias de país terceiro: Um processamento em servidores Google nos EUA é possível. A Google subscreveu as cláusulas contratuais tipo da UE nos termos do Art. 46.º do RGPD; contrato de обработка nos termos do Art. 28.º do RGPD.
Prazo de conservação: Analytics máx. 14 meses; Crashlytics geralmente 90 dias; token FCM até revogação/desinstalação.
Declaração de proteção de dados: https://policies.google.com/privacy
Privacidade Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (dados meteorológicos)

Prestador: Open-Meteo, um serviço de dados meteorológicos de código aberto, gratuito e utilizável sem chave API (open-meteo.com). Pelo nosso conhecimento, a hospedagem ocorre dentro da UE ou da Suíça. São transmitidas exclusivamente coordenadas geográficas para obtenção dos dados meteorológicos; não são transmitidos nomes, endereços de e-mail ou identificadores de dispositivo/utilizador e não são criados perfis de utilizador. Como se trata de um serviço gratuito sem registo, normalmente não existe um contrato formal de обработка com o Open-Meteo nos termos do Art. 28.º do RGPD; no entanto, o risco é baixo, pois são transmitidas apenas coordenadas anónimas sem relação com a sua pessoa.

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento de localização) ou Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato – função meteorológica).
Garantias de país terceiro: Pelo nosso conhecimento, processamento dentro da UE ou da Suiza (para a Suiza existe uma decisão de adequação nos termos do Art. 45.º do RGPD). Uma transmissão para países terceiros não seguros não está prevista.
Avisos de proteção de dados/Termos de utilização: https://open-meteo.com/en/terms

9.4 Brevo (newsletter e e-mail transacional)

Prestador: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Paris, França. Processamento em servidores da UE (França).

Finalidade: envio da confirmação de double-opt-in e do newsletter; notificações de feedback para nós.
Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD em conjugação com § 7.º, n.º 2, ponto 3 da UWG (newsletter); Art. 6.º, n.º 1, alínea f) do RGPD (notificação interna de feedback).
Garantias de país terceiro: Processamento dentro da UE; contrato de обработка nos termos do Art. 28.º do RGPD.
Declaração de proteção de dados: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (exibição de produtos e registo de clientes de newsletter)

Prestador: Shopify International Limited, Victoria Buildings, 2.º andar, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda; sociedade mãe: Shopify Inc., Canadá.

Finalidade: obtenção de informações públicas de produtos para o feed de produtos interno da aplicação (apenas dados técnicos de conexão/produtos, sem dados de clientes); após confirmação do registo para newsletter, armazenamento como registo de clientes com estado de newsletter.
Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (feed de produtos) ou Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em informações de produtos); registo de clientes: Art. 6.º, n.º 1, alínea a) do RGPD (consentimento).
Garantias de país terceiro: Pode ocorrer uma transmissão para países terceiros (p. ex. EUA/Canadá); a Shopify celebrou garantias adequadas nos termos do Art. 46.º do RGPD (cláusulas contratuais tipo da UE). Para o Canadá existe também uma decisão de adequação da Comissão Europeia (Art. 45.º do RGPD) para organizações sujeitas ao PIPEDA. Contrato de обработка/contrato de tratamento de dados nos termos do Art. 28.º do RGPD.
Declaração de proteção de dados: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook e Instagram)

Prestador: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda ("Meta"); para os EUA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EUA.

Serviço/Finalidade: Meta-Pixel no website app.040parts.com para medição de conversões e alcance dos nossos anúncios publicitários nos serviços Meta Instagram/Facebook (apenas com consentimento – secção 6b).
Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD em conjugação com § 25.º, n.º 1 da TDDDG; para a recolha de dados pelo Pixel, responsabilidade conjunta nos termos do Art. 26.º do RGPD.
Garantias de país terceiro: Um processamento nos EUA é possível. A Meta Platforms, Inc. está certificada ao abrigo do EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia nos termos do Art. 45.º do RGPD); existem adicionalmente cláusulas contratuais tipo da UE nos termos do Art. 46.º do RGPD.
Prazo de conservação: validades dos cookies conforme secção 6b; processamento adicional na Meta segundo as suas especificações.
Declaração de proteção de dados: https://www.facebook.com/privacy/policy

9.7 Servidor próprio da Mixcover GmbH (Relay)

Os registos para newsletter e feedback na aplicação são primeiro transmitidos para o nosso próprio servidor (operado pela Mixcover GmbH, localização do servidor dentro da UE) e在那里 armazenados. A partir daí, dependendo da função, ocorre o reencaminhamento para a Brevo, Shopify, Sentry, bem como uma notificação interna da nossa equipa através do serviço de mensagens Telegram.

Notificação interna da equipa através do Telegram: O prestador é a Telegram FZ-LLC (Dubai, Emirados Árabes Unidos). O Telegram serve exclusivamente para notificação interna da nossa equipa (p. ex. "novo feedback recebido") e não é um canal de comunicação endereçado pelo utilizador. Limitamos os conteúdos transmitidos para o Telegram ao necessário; evitamos ao máximo, no lado do servidor, a transmissão de conteúdos de texto claro com referência pessoal (em particular um endereço de e-mail que tenha indicado voluntariamente), no âmbito da minimização de dados. Os Emirados Árabes Unidos são um país terceiro sem decisão de adequação da Comissão Europeia. Na medida em que, através do Telegram, sejam transmitidos em casos individuais dados pessoais, baseamo-nos em garantias adequadas nos termos do Art. 46.º do RGPD (cláusulas contratuais tipo da UE) ou – na medida em que aplicável – numa exceção nos termos do Art. 49.º, n.º 1 do RGPD; caso contrário, ocorre uma transmissão exclusivamente de indicações anonimizadas ou não pessoalmente relacionáveis.

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD (newsletter), Art. 6.º, n.º 1, alíneas b) e f) do RGPD (suporte/feedback, notificação interna).
Declaração de proteção de dados do Telegram: https://telegram.org/privacy

9.8 Transmissão a outros terceiros

A transmissão dos seus dados pessoais a terceiros adicionais não ocorre, exceto: se tiver consentido expressamente; se a transmissão for necessária para execução do contrato; se estivermos legalmente obrigados à transmissão; ou se a transmissão for necessária para exercício dos nossos direitos.

10. Feedback na aplicação (relatórios de erros e pedidos de funcionalidades)

Através da função de feedback, pode comunicar-nos erros ou enviar pedidos de funcionalidades. Nel processamos: o seu texto de feedback, o tipo (erro/pedido), opcionalmente o seu endereço de e-mail (para esclarecimentos), versão/build da aplicação, plataforma e versão do SO, idioma, carimbo temporal e, se anexado por si, uma captura de ecrã. A transmissão ocorre para o nosso próprio servidor (lager.mixcover.de ou lagerbestands-tool, UE) e paralelamente para o Sentry; do lado do servidor ocorrem uma notificação interna via Telegram (ver secção 9.7, incluindo aviso de país terceiro Telegram FZ-LLC/EAU) e um envio de e-mail para a nossa equipa através da Brevo.

A indicação de um endereço de e-mail é voluntária e apenas necessária se desejar uma resposta.

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (processamento do seu pedido de suporte) bem como Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na melhoria do produto); em caso de indicação opcional de e-mail, Art. 6.º, n.º 1, alínea a) do RGPD (consentimento para contacto).

Destinatários/transferência para país terceiro: servidor próprio (UE), Brevo (UE), Sentry (ver 9.1, eventualmente EUA com SCC), notificação interna via Telegram (ver 9.7, EAU = país terceiro; minimização de dados, eventualmente SCC/Art. 49.º do RGPD).

Prazo de conservação: no nosso servidor até 12 meses (para análise de tendências e erros); Sentry geralmente 90 dias; uma captura de ecrã anexada apenas até ao processamento.

11. Registo para newsletter

Se se registar para newsletter na aplicação, processamos o seu endereço de e-mail, opcionalmente primeiro e último nomes e, se indicar, a sua faixa etária voluntária, exclusivamente para envio do newsletter (notícias, novidades, ofertas da 040 Parts). Adicionalmente, armazenamos o idioma escolhido na aplicação (para o newsletter no seu idioma), a plataforma do seu dispositivo (apenas aproximadamente: iOS ou Android), a versão da aplicação, o momento, bem como o seu consentimento (caixa de verificação de marketing). O registo é realizado através do nosso próprio servidor (UE); para o envio de e-mail utilizamos a Brevo (secção 9.4) e, após confirmação, armazenamo-lo como cliente com estado de newsletter na nossa loja Shopify (secção 9.5).

Por razões de economia de dados, em caso de conexão de internet temporariamente em falta, apenas o seu endereço de e-mail é armazenado localmente em cache (fila offline) e o registo é concluído no próximo arranque da aplicação; o primeiro/último nome não é aqui intencionalmente armazenado localmente. Um número de telefone ou o modelo exato do seu dispositivo não são recolhidos para o newsletter.

Base jurídica: Art. 6.º, n.º 1, alínea a) do RGPD em conjugação com § 7.º, n.º 2, ponto 3 da UWG. O registo é realizado no procedimento de double-opt-in: recebe um e-mail de confirmação e só é incluído na lista após confirmação.

Destinatários/transferência para país terceiro: servidor próprio (UE), Brevo (UE), Shopify (ver 9.5, eventualmente EUA/Canadá com SCC ou decisão de adequação).

Prazo de conservação: até revogação do consentimento ou cancelamento; a fila offline local apenas até envio bem-sucedido.

Revogação: a qualquer momento através do link de cancelamento em cada e-mail ou por mensagem para shop@040parts.com ou shop@mixcover.de.

12. Feed de produtos Shopify (novidades na aplicação)

Para显示 de novos produtos (indicação "Novidade"), a aplicação obtém dados públicos de produtos através da interface Shopify Storefront (ID do produto, título, descrição abreviada, preço, URL da imagem, link da loja). Localmente, são armazenados para controle da显示 valores técnicos (p. ex. cache de produtos obtido, produtos já vistos, contador de sessões, estado de ocultação); estes não saem do seu dispositivo. Uma medição de sucesso eventual ("visto"/"ocultado") ocorre apenas com consentimento de análise ativo. Os valores de controle armazenados localmente, incluindo o cache de produtos, são eliminados na redefinição de proteção de dados (ver secção 13.3).

Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato –显示 de produtos) ou Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em informações de produtos); rastreamento local com medição de sucesso: Art. 6.º, n.º 1, alínea a) do RGPD.

Destinatários/transferência para país terceiro: Shopify (ver 9.5).

Prazo de conservação: cache de produtos local 24 horas; valores "visto"/"ocultado" até redefinição de proteção de dados.

13. Permissões de dispositivo, segurança dos dados e redefinição de proteção de dados

13.1 Permissões de dispositivo

A aplicação consulta – cada uma apenas quando necessário – as seguintes permissões do sistema operativo: Bluetooth (ligação ao sensor), localização (meteorologia/spot de campismo), biblioteca de câmara e fotos (captura de ecrã opcional no feedback), microfone ou reprodução de áudio (indicações acústicas/modo segundo plano) e notificações (push). Pode revogar as permissões concedidas a qualquer momento nas definições do dispositivo.

13.2 Segurança dos dados

Aplicamos medidas de segurança técnicas e organizacionais nos termos do Art. 32.º do RGPD para proteger os seus dados contra perda, manipulação e acesso não autorizado. As transmissões aos prestadores de serviços são encriptadas (HTTPS/TLS). Os dados locais da aplicação são armazenados na memória segura do sistema operativo, a que outras aplicações não têm acesso. IDs de dispositivo/endereços MAC são pseudonimizados antes de qualquer transmissão externa (apenas os últimos 4 caracteres).

13.3 Redefinição de proteção de dados (direito à eliminação)

Através da redefinição de proteção de dados nas definições, pode eliminar todos os dados pessoais armazenados localmente – em particular perfis de sensores (incluindo endereços MAC armazenados), cache meteorológico, contadores de análise, a faixa etária indicada voluntariamente, o cache local de produtos Shopify e os valores de controle de显示 associados, notícias armazenadas, a fila offline de newsletter, bem como todas as definições de consentimento. Desta forma, implementamos imediatamente o seu direito à eliminação (Art. 17.º do RGPD) para os dados mantidos localmente. Uma eliminação completa de todos os dados locais também é alcançada através da desinstalação da aplicação.

14. Os seus direitos como titular dos dados

Tem, nos termos dos Art. 15.º a 21.º do RGPD, os seguintes direitos:

Direito de acesso (Art. 15.º do RGPD): Confirmação e informação sobre se e quais dados seus processamos.
Direito de retificação (Art. 16.º do RGPD): Retificação de dados incorretos ou complemento de dados incompletos.
Direito à eliminação (Art. 17.º do RGPD): Eliminação dos seus dados ("direito a ser esquecido"), na medida em que não existam obrigações legais de conservação em contrário.
Direito à limitação do tratamento (Art. 18.º do RGPD).
Direito à portabilidade dos dados (Art. 20.º do RGPD): Receção dos seus dados num formato estruturado, habitual e legível por máquina.
Direito de oposição (Art. 21.º do RGPD): Oposição a tratamentos baseados no Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo), por motivos relacionados com a sua situação particular.

Revogação de consentimentos: Pode revogar os consentimentos concedidos a qualquer momento com efeito para o futuro (Art. 7.º, n.º 3 do RGPD). A licitude do tratamento realizado até à revogação permanece inalterada.

Na aplicação: Definições → Privacidade e Análise → Gerir consentimentos
Por e-mail: shop@mixcover.de

Após a revogação, não serão mais recolhidos novos dados com base no consentimento revogado; os dados já recolhidos são eliminados, na medida em que não exista obrigação legal de conservação.

15. Direito de reclamação junto da autoridade de controlo

Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem direito a apresentar reclamação junto de uma autoridade de controlo de proteção de dados, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da infração alegada.

A autoridade de controlo competente para nós como responsáveis é:

O Delegado para a Proteção de Dados e a Liberdade de Informação de Hamburgo (HmbBfDI) Hamburgo Web: https://datenschutz-hamburg.de

16. Contacto para pedidos relacionados com a proteção de dados

Para questões sobre a proteção de dados, exercício dos seus direitos ou revogação de consentimentos, contacte:

Mixcover GmbH Att. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburgo E-mail: shop@mixcover.de Telefone: +49 40 98241564

Tratamos os pedidos normalmente dentro do prazo legal (geralmente um mês, Art. 12.º, n.º 3 do RGPD).

17. Visão geral do prazo de conservação

Tipo de dados	Prazo de conservação
Dados de sensores/medições, BLE Scan, IMU do telemóvel	Apenas voláteis na memória de trabalho; eliminados ao encerrar a aplicação
Definições locais, calibração, perfis de sensores (incl. MAC)	Até eliminação do perfil, redefinição de proteção de dados ou desinstalação
Faixa etária voluntária (local)	Até redefinição de proteção de dados ou desinstalação
Estado de proteção/consentimento (local)	Até alteração, redefinição de proteção de dados ou desinstalação
Mensagens locais ("News")	Até redefinição de proteção de dados ou desinstalação
Relatórios de crash (Sentry)	Geralmente 90 dias
Relatórios de crash (Firebase Crashlytics)	Geralmente 90 dias
Análise de utilização (Firebase Analytics)	Máx. 14 meses (padrão Google) ou até revogação
Análise de website (Google Analytics 4, app.040parts.com)	Máx. 14 meses; cookies `_ga`/`_ga_*` até 2 anos ou até revogação
Contadores de análise (local)	Até redefinição de proteção de dados
Dados de localização	Sem armazenamento permanente; cache meteorológico local até 24 h
Feedback na aplicação (servidor próprio)	Até 12 meses; captura de ecrã apenas até processamento
Newsletter (servidor próprio / Brevo / Shopify)	Até cancelamento/revogação do consentimento
Token Push FCM	Até desinstalação/revogação da permissão
Cache de produtos Shopify (local)	24 horas ou até redefinição de proteção de dados

Após expiração do respetivo prazo de conservação, os dados são eliminados rotineiramente, na medida em que não exista obrigação legal de conservação.

18. Alterações a esta declaração de proteção de dados

Reservamo-nos o direito de ajustar esta declaração de proteção de dados para a manter sempre em conformidade com os requisitos legais atuais ou alterações aos nossos serviços. A versão atual está disponível na aplicação em Definições → Proteção de Dados, bem como online em app.040parts.com/<idioma>/privacy. Em caso de alterações significativas, será informado no próximo arranque da aplicação e – na medida em que legalmente exigido – solicitado um novo consentimento.

19. Direito aplicável e jurisdição

Aplica-se o direito da República Federal da Alemanha, excluindo a Convenção das Nações Unidas sobre os Contratos de Compra e Venda Internacional de Mercadorias, na medida em que isto não seja contrário a disposições legais imperativas – em particular de proteção do consumidor ou de proteção de dados. Na medida do legalmente permitido, o foro exclusivo para todos oslitígios decorrentes ou relacionados com esta declaração de proteção de dados é Hamburgo. Os foros legalmente imperativos – em especial para consumidores – permanecem inalterados.

20. Versão linguística determinante

Esta declaração de proteção de dados é disponibilizada em vários idiomas. Em caso de divergências ou diferenças de interpretação entre as versões linguísticas, a versão alemã é juridicamente determinante.

Esta declaração de proteção de dados aplica-se exclusivamente à aplicação 040 Level App. Não se aplica a websites externos linked ou serviços de terceiros.

Stand: Junho de 2026 | Versão 1.4

Esta tradução destina-se apenas a facilitar a compreensão. Só a versão alemã (abaixo) é juridicamente vinculativa.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
rohe Beschleunigungswerte (ax/ay/az in m/s²)
berechnete Neigungswinkel (Pitch/Roll)
Batteriespannung (mV) und Batteriestand (%)
Temperatur (°C/°F)
Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

Art, Typ und Beschreibung des Fehlers, Stacktrace
Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

aufgerufene Screens und Funktionen, Verweildauer
Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: i. d. R. 90 Tage.
Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
Datenschutzerklärung: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart	Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU	Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC)	Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal)	Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News")	Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry)	I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics)	I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics)	Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com)	Max. 14 Monate; Cookies `_ga`/`_ga_*` bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal)	Bis zum Datenschutz-Reset
Standortdaten	Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server)	Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify)	Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token	Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal)	24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4