040 Parts

Politica de confidențialitate – 040 Level App

Stand: Iunie 2026 | Versiunea: 1.4

1. Operatorul

Operatorul în sensul Regulamentului General privind Protecția Datelor (RGPD) este:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Germania

E-mail: shop@mixcover.de Telefon: +49 40 98241564

Directori: Timo Plogstedt, Philip Bonmann Registrul comerțului: HRB 173050, Tribunalul Hamburg CUI: DE350528375

Nu a fost desemnat un responsabil cu protecția datelor în conformitate cu legea. Pentru orice întrebări privind protecția datelor, vă rugăm să contactați datele de contact menționate mai sus (a se vedea și secțiunea 16).

2. Informații generale privind procesarea datelor

Colectăm și utilizăm datele cu caracter personal ale utilizatorilor noștri în principiu doar în măsura în care acest lucru este necesar pentru a pune la dispoziție o aplicație funcțională, precum și conținutul și serviciile noastre sau dacă ați consimțit în acest sens. Colectarea și utilizarea datelor cu caracter personal ale utilizatorilor noștri se face în mod regulat doar după consimțământul utilizatorului. O excepție se aplică în cazurile în care obținerea prealabilă a consimțământului nu este posibilă din motive efective și procesarea datelor este permisă prin dispoziții legale.

Aplicația 040 Level servește la nivelarea („orientarea în poziție orizontală") a autorulotelor, caravanelor și campervanelor. Pentru aceasta, aplicația se conectează prin Bluetooth Low Energy (BLE) la un senzor 040-Level (KBeacon) sau utilizează alternativ – dacă alegeți acest lucru – senzorii de mișcare integrați în smartphone (IMU-ul telefonului). Datele reale de măsurare și de la senzori (unghi de înclinare, accelerație, temperatură, baterie) sunt procesate în principiu exclusiv local pe dispozitivul dvs. și nu sunt transmise nouă sau terților.

În măsura în care prezenta politică de confidențialitate face referire la o transmitere în țări terțe (în special SUA), aceasta se face pe baza garanțiilor adecvate conform art. 46 RGPD, în special clauzelor contractuale standard ale UE (Standard Contractual Clauses, SCC). Puteți solicita o copie a acestor garanții de la furnizorii respectivi sau de la noi.

3. Procesarea datelor privind copiii

Această aplicație nu se adresează copiilor sub 16 ani. Nu colectăm în cunoștință de cauză date cu caracter personal de la copii sub 16 ani. Aplicația nu utilizează verificare tehnică a vârstei; indicarea voluntară a unei grupe de vârstă (a se vedea secțiunea 7.4) este doar o funcție de confort și nu reprezintă o protecție activă a minorilor. Dacă nu ați împlinit încă vârsta de 16 ani, vă rugăm să obțineți consimțământul reprezentanților legali înainte de a acorda consimțământuri opționale aplicației (analiză, locație, publicitate). Dacă aflăm că am procesat date cu caracter personal ale unui copil fără consimțământ valid, vom șterge aceste date imediat.

4. Procesare locală pe dispozitivul dvs. (fără transmitere)

Următoarele date sunt stocate exclusiv local în mediul securizat al aplicației de pe dispozitivul dvs. și, în principiu, nu părăsesc dispozitivul dvs. Nu are loc nicio transmitere către noi sau terți; transferul într-o țară terță nu se aplică.

4.1 Date de la senzori și măsurători

La conectarea senzorului 040-Level, aplicația procesează în timp real (de mai multe ori pe secundă):

  • Intensitatea semnalului (RSSI), puterea de emisie estimată (TX-Power)
  • Valori brute ale accelerației (ax/ay/az în m/s²)
  • Unghiuri de înclinare calculate (Pitch/Roll)
  • Tensiunea bateriei (mV) și nivelul bateriei (%)
  • Temperatura (°C/°F)
  • Biți de stare/flags ai senzorului, numele dispozitivului, adresa MAC a senzorului

Aceste date nu sunt stocate permanent; sunt menținute în memoria de lucru și sunt suprascrise continuu de noi valori măsurate.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului de utilizare a aplicației – funcția principală de nivelare).

4.2 Detectarea dispozitivului și gestionarea conexiunii (scanare BLE)

Pentru găsirea și conectarea senzorilor, aplicația procesează: ID-ul dispozitivului (MAC), numele dispezitivului (de ex. „040_level_XXXXX", „KBPro_XXXXX"), istoricul RSSI (buffer circular cu ultimele 20 de valori), timestamp-ul ultimei vizualizări și, dacă este cazul, un URL Eddystone. Aceste informații sunt menținute într-o memorie temporară ștersă la închiderea aplicației; dispozitivele care nu mai sunt vizibile sunt eliminate automat după un timp scurt.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – conectivitate BLE).

4.3 Configurarea și autentificarea senzorului (provisionare)

Pentru conectarea sigură și configurarea senzorului KBeacon, aplicația procesează o parolă a dispozitivului (doar în memoria de lucru, niciodată stocată permanent, compilată fix în aplicație), adresa MAC pentru calculul autentificării, UUID-uri GATT și un număr de versiune al configurației. Parola nu părăsește aplicația niciodată și este utilizată exclusiv față de senzorul asociat. Doar numărul de versiune al configurației este stocat local pentru a recunoaște dacă este necesară o actualizare.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – provisionarea dispozitivului); Art. 32 RGPD (securitatea datelor).

4.4 Offseturi de calibrare

Pentru corectarea montării și orientării senzorului, aplicația stochează valori de calibrare (offset Pitch/Roll, corecție fină, offset Yaw) – global și pentru fiecare profil de senzor.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – date de setări ale utilizatorului).

4.5 IMU-ul telefonului (senzorii de mișcare ai smartphone-ului)

Dacă nu doriți să utilizați un senzor extern, aplicația poate utiliza alternativ senzorii de mișcare integrați în smartphone (accelerometru/giroscop). În acest caz, sunt procesate accelerația (x/y/z m/s²), ratele de rotație (x/y/z rad/s) și unghiurile de înclinare calculate din acestea. Aceste date sunt procesate exclusiv local, menținute doar în memoria de lucru și eliminate la dezactivarea funcției.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – nivelare fără hardware extern) sau, în măsura în care activați acest mod de operare, Art. 6 alin. 1 lit. a RGPD (consimțământ).

4.6 Profile de senzori (gestionare multi-profil)

Puteți crea mai multe configurații pentru fiecare senzor (de ex. „mașină 160 cm", „autorulotă 305 cm"). Se stochează printre altele: ID-ul profilului, ID-ul dispozitivului (MAC), numele afișat, tipul vehiculului, ecartamentul (față/spate în cm), ampatamentul/distanța dintre axe, configurația dispozitivelor auxiliare ( pene/perne/cricuri), setările de afișare, orientarea senzorului și offseturile de calibrare. Aceste profile sunt stocate local și rămân până când ștergeți profilul, dezinstalați aplicația sau activați resetarea confidențialității (a se vedea secțiunea 13).

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – date de profil/setări).

4.7 Setări și preferințe ale aplicației

Sunt stocate local setările dvs., printre altele: unitatea de temperatură (°C/°F), unitatea de lungime (cm/inci), sunet/vibrații activat/dezactivat, orientarea senzorului, parametri de netezire/filtru, zecimale, temă, limbă, mod aplicație, mod pentru seniori/lupă, serviciu în fundal activat/dezactivat, ultimul senzor conectat, modul de vizualizare, unghiul de toleranță și setările dispozitivelor auxiliare.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – date de setări).

4.8 Mesaje stocate local („știri")

Conținutul notificărilor push (a se vedea secțiunea 8) este stocat exclusiv local în memoria securizată a aplicației, astfel încât să le puteți citi ulterior la „Actualizări și noutăți" (max. 100 de intrări). Aceste date nu părăsesc dispozitivul dvs. Le puteți șterge oricând (resetarea confidențialității sau dezinstalare); în plus, putem șterge anumite mesaje prin comandă de ștergere de pe server.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – afișarea mesajelor de serviciu primite).

4.9 Widget pentru ecranul de start/blocare

Dacă configurați un widget pentru ecranul de start sau de blocare, ultimele unghiuri de înclinare cunoscute și un timestamp de actualizare sunt puse la dispoziție local pentru afișarea widget-ului. Nu are loc nicio transmitere externă.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – funcție de confort).

4.10 Starea consimțământului privind confidențialitatea

Pentru implementarea și dovada consimțământurilor dvs., stocăm local selecția dvs. de consimțământ (tehnic/analiză/locație/publicitate), un status de notificare și timestampul consimțământului dvs. Acest status controlează dacă funcțiile opționale sunt active și servește ca dovadă a consimțământului.

Temeiul juridic: Art. 7 alin. 1 RGPD (dovada consimțământului); Art. 6 alin. 1 lit. c RGPD în combinație cu Art. 5 alin. 2 RGPD (obligația de responsabilitate).

5. Rapoarte de erori și defecte (Sentry și Firebase Crashlytics)

Pentru asigurarea stabilității, securității și funcționalității aplicației, procesăm rapoarte de erori și defecte. Această procesare se face din interes legitim și este necesară tehnic; nu depinde de un consimțământ pentru analiză.

Categorii de date procesate:

  • Tipul, tipul și descrierea erorii, stacktrace
  • Ume de urmărire („breadcrumbs": de ex. ecrane apelate, apăsări de taste, evenimente BLE, întreruperi/timeout-uri de conexiune, calitatea semnalului)
  • ID de dispozitiv anonimizat (doar ultimele 4 caractere, de ex. „…F2A7")
  • Platforma, versiunea sistemului de operare, versiunea aplicației/numărul build-ului, modelul dispozitivului, setarea limbii
  • Indicatori de performanță (de ex. durata procesării, rata de cadre) și indicii privind date eronate ale senzorilor (doar primii bytes ca valoare hex, fără conținut)

ID-uri complete ale dispozitivului, numere IMEI, adrese MAC în clar sau datele dvs. reale de măsurare (fluxul Pitch/Roll) nu sunt transmise. Rapoartele de erori și defecte sunt transmise către Sentry în principiu complet (fiecare eveniment) în starea de livrare; o reducere prin eșantionare configurabilă este posibilă din punct de vedere tehnic. Măsurătorile pure de performanță (tracing) sunt colectate însă doar proporțional (eșantion).

Temeiul juridic: Art. 6 alin. 1 lit. f RGPD (interes legitim pentru o aplicație stabilă, sigură și fără erori); Art. 32 RGPD (securitatea datelor). Interesul nostru legitim prevalează; procesarea este limitată la minimul necesar și asigurată prin pseudonymizare (anonimizarea ID-ului dispozitivului).

Destinatar/transfer în țară terță: a se vedea secțiunea 9.1 (Sentry) și 9.2 (Firebase Crashlytics).

Durata de stocare: Sentry și Firebase Crashlytics de obicei 90 de zile; jurnale de debug locale doar temporar în memoria de lucru (șterse la închiderea aplicației).

Opoziție: Aveți dreptul să vă opuneți acestei procesări bazate pe Art. 6 alin. 1 lit. f RGPD din motive specifice situației dvs. (Art. 21 RGPD; a se vedea secțiunea 14).

6. Analiza utilizării (Firebase Analytics) – doar cu consimțământ

Dacă sunteți de acord cu analiza utilizării, colectăm pentru îmbunătățirea aplicației și pentru înțelegerea utilizării funcțiilor următoarele date:

  • ecrane și funcții accesate, timpetul petrecut
  • apăsări de taste / butoane și setări utilizate (fără conținutul măsurătorilor dvs.)
  • început/sfârșit sesiune, durata sesiunii și frecvența utilizării
  • informații despre dispozitiv (model, sistem de operare, limbă, țară din setările dispozitivului)
  • grupa de vârstă indicată voluntar (a se vedea secțiunea 7)
  • tipul vehiculului și tipul dispozitivelor auxiliare (din setările aplicației)
  • evenimente precum calibrarea, conectarea/deconectarea senzorului (tipul senzorului, durata), finalizarea onboarding-ului, calculele de nivelare efectuate (valori de înclinare rotunjite, tipul vehiculului, dispozitivele auxiliare)
  • cu consimțământ suplimentar pentru locație: indicații de locație anonimizate (rotunjite la cca. 11 km) (a se vedea secțiunea 7.3)
  • un ID de instalare pseudonim generat automat de Firebase (fără nume, fără e-mail)

Datele nu conțin conținutul măsurătorilor dvs. Local sunt menținute, de asemenea, contoare de utilizare (de ex. contoare de funcții și sesiuni); acestea sunt șterse la resetarea confidențialității. În plus, evenimentele de analiză sunt transmise ca context breadcrumb către Sentry, dar numai dacă consimțământul pentru analiză este activ.

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ) în combinație cu § 25 alin. 1 TDDDG (stocarea sau accesul la informații în dispozitivul final). Consimțământul este voluntar și dezactivat în mod implicit; este acordat în onboarding sau în Setări → Confidențialitate și analiză.

Destinatar/transfer în țară terță: a se vedea secțiunea 9.2 (Google Firebase).

Durata de stocare: la Firebase max. 14 luni (standard Google) sau până la retragere; contoare locale până la resetarea confidențialității sau dezinstalare.

Retragere: oricând în aplicație în Setări → Confidențialitate și analiză sau prin e-mail la shop@mixcover.de.

6a. Utilizarea website-ului nostru app.040parts.com (Google Analytics 4) – doar cu consimțământ

prezenta politică de confidențialitate se aplică nu doar aplicației 040 Level App, ci și website-ului nostru app.040parts.com (inclusiv subpagini precum Quickstart, manual, FAQ și pagina de comandă B2B). Pe acest website folosim – exclusiv cu consimțământul dvs. – serviciul de analiză web Google Analytics 4 (GA4) pentru a evalua statistic utilizarea website-ului și pentru a-l îmbunătăți.

Consimțământ prin bannerul nostru de consimțământ (banner de cookies): La prima accesare a website-ului, Google Analytics nu este activat. Folosim Google Consent Mode v2 cu setarea implicită „refuzat" pentru toate scopurile de stocare analitică și de marketing. Numai dacă faceți clic activ pe „Acceptă toate" în bannerul de consimțământ, se setează cookie-uri de analiză și datele sunt transmise către Google. Dacă alegi „Doar necesare", nu se setează cookie-uri de analiză; GA4 trimite în acest caz cel mult semnale fără cookie-uri, care nu pot fi legate de dvs. (așa-numitele consent pings) fără identificatori de dispozitiv. Alegerea dvs. „Acceptă toate" include atât analiza (Google Analytics), cât și marketingul (Meta-Pixel, a se vedei secțiunea 6b).

Măsurare cross-domain: Website-ul nostru app.040parts.com și magazinul nostru 040parts.com folosesc aceeași proprietate Google Analytics. Pentru ca o vizită pe website și o achiziție ulterioară în magazin să poată fi evaluate ca un proces continuu (măsurare cross-domain), la consimțământ acordat, la trecerea către magazin se transmite un identificator de măsurare pseudonim în URL. O identificare personală nu este legată de aceasta.

Cu consimțământ acordat, Google Analytics procesează în special:

  • paginile accesate (URL-uri), titlul paginii, sursa de recomandare (referrer) și timpul petrecut
  • interacțiuni precum adâncimea de derulare, clicuri pe link-uri externe, descărcări de fișiere, căutări interne și interacțiuni cu formulare (așa-numita „analiză îmbunătățită"/Enhanced Measurement)
  • pe pagina de comandă B2B, evenimente proprii privind istoricul comenzilor (de ex. „Formular început", „Comandă trimisă" inclusiv valoarea comenzii) – fără conținuturile introduse de dvs., cum ar fi numele, firma, e-mailul sau CUI-ul; se transmite doar evenimentul împreună cu suma comenzii
  • informații de locație aproximative, limitate la nivel de oraș, pe care Google le derivă din adresa IP (adresa IP este scurtată/procesată anonim și nu este stocată de noi)
  • specificații tehnice precum tipul browserului, sistemul de operare, categoria dispozitivului, rezoluția ecranului și setarea limbii
  • un ID de client pseudonim, setat de Google în cookie (_ga, _ga_*) pentru recunoașterea vizitelor repetate – fără nume, fără e-mail

Fără publicitate cross-device: Am dezactivat „semnalele Google" și am activat anonimizarea IP-ului. O combinare cu conturi de publicitate Google sau formarea de profiluri publicitare cross-device nu este efectuată de noi.

Cookies: Cu consimțământ acordat, Google Analytics setează, printre altele, cookie-urile _ga (durată de viață până la 2 ani) și _ga_<Container-ID> (durată de viață până la 2 ani) pentru a diferenția vizitatorii. Fără consimțământ, aceste cookies nu sunt setate.

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ) în combinație cu § 25 alin. 1 TDDDG. Consimțământul este voluntar și poate fi revocat oricând cu efect pentru viitor.

Destinatar/transfer în țară terță: Google (a se vedea secțiunea 9.2). Este posibilă procesarea pe servere în SUA; Google s-a supus clauzelor contractuale standard ale UE conform Art. 46 RGPD.

Durata de stocare: date de utilizare/evenimente la Google max. 14 luni; cookies cu duratele de viață menționate mai sus sau până la ștergerea acestora.

Retragere: Vă puteți retrage consimțământul oricând deschizând „Setări cookies" în subsolul website-ului și selectând „Doar necesare", sau ștergând cookie-urile menționate în browserul dvs. În plus, puteți preveni colectarea de către Google Analytics prin suplimentul pentru browser Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) pe website-ul nostru – doar cu consimțământ

Pe website-ul nostru app.040parts.com folosim – exclusiv cu consimțământul dvs. – Meta-Pixel (numit și „Facebook-Pixel") al Meta Platforms Ireland Limited. Cu aceasta măsurăm succesul reclamelor noastre în serviciile Meta (Instagram, Facebook): recunoaștem dacă o vizită pe website provine dintr-o reclamă pe care ați făcut clic anterior și putem – dacă ulterior finalizați o achiziție în magazinul nostru 040parts.com – atribui succesul respectivei reclame (măsurare conversii). În plus, Pixel-ul permite difuzarea de publicitate mai bine țintită.

Consimțământ: Meta-Pixel nu este încărcat la prima accesare a website-ului. Numai dacă faceți clic activ pe „Acceptă toate" în bannerul de consimțământ (consimțământ pentru marketing), Pixel-ul este încărcat și activat. Cu „Doar necesare", Meta-Pixel nu sunt încărcate; nu sunt transmise date către Meta.

Cu consimțământ acordat, Meta-Pixel procesează în special:

  • faptul și momentul vizitei paginii și URL-ul accesat
  • un identificator pseudonim de utilizator/browser (cookie _fbp) și – dacă ați venit printr-o reclamă – identificatorul de clic al reclamei (fbclid respectiv cookie _fbc)
  • specificații tehnice precum tipul browserului, sistemul de operare și adresa IP (procesată de Meta în formă scurtată)
  • în cazul unei achiziții ulterioare, evenimentul de conversie prin Pixel-ul magazinului 040parts.com (a se vedea politica de confidențialitate a magazinului)

Nu transmitem în mod activ prin Pixel niciun date clare introduse de dvs. (nume, e-mail, adresă) către Meta.

Răspundere comună: Pentru colectarea și transmiterea datelor prin Pixel, noi și Meta Platforms Ireland Limited suntem operatori comuni conform Art. 26 RGPD. Procesarea ulterioară se face în responsabilitatea exclusivă a Meta. Detalii: https://www.facebook.com/legal/controller_addendum

Cookies: printre altele _fbp (durată de viață până la 3 luni) și – la clic pe reclamă – _fbc. Fără consimțământ, aceste cookies nu sunt setate.

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD în combinație cu § 25 alin. 1 TDDDG. Consimțământul este voluntar și poate fi revocat oricând cu efect pentru viitor.

Destinatar/transfer în țară terță: Meta (a se vedea secțiunea 9.6). Este posibilă procesarea pe servere în SUA.

Retragere: oricând prin „Setări cookies" în subsolul website-ului (selectați „Doar necesare") și prin setările de publicitate ale contului dvs. Meta.

7. Date de locație, vreme și grupa de vârstă voluntară

7.1 Determinarea locației pentru afișarea vremii

Aplicația poate afișa, la cerere, date meteorologice locale pentru locația dvs. curentă. Pentru aceasta, determină – după acordarea consimțământului pentru locație și permisiunea suplimentară necesară a sistemului de operare – coordonatele geografice (latitudine/longitudine) și le transmite serviciului meteorologic Open-Meteo (a se vedea secțiunea 9.3) pentru a obține date meteorologice curente și o prognoză. Poziția exactă nu este stocată permanent; datele meteorologice sunt stocate temporar doar pentru scurt timp (în memoria de lucru cca. 30 de minute, local până la 24 de ore ca fallback).

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ) în combinație cu § 25 alin. 1 TDDDG.

7.2 Date meteorologice utilizate

Pentru afișare sunt procesate, printre altele, temperatura, vântul, umiditatea, vizibilitatea, codul meteo, un nume de locație determinat prin reverse-geocoding și o prognoză pe 7 zile.

7.3 Statistică de locație anonimizată

Dacă există atât consimțământul pentru locație, cât și cel pentru analiză, aplicația poate transmite o poziție rotunjită la o zecimală (grilă de cca. 11 km, fără caracter personal) către Firebase Analytics pentru a evalua regiunile de utilizare anonimizate. Nu are loc urmărirea locației personale.

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ).

7.4 Grupa de vârstă voluntară

În onboarding sau la înscrierea la newsletter, puteți indica voluntar o grupă de vârstă (de ex. „18–30", „30–40"). Aceasta servește pentru o selecție mai bună a conținuturilor relevante și – dacă este indicată – este transmisă local și (cu consimțământ activ pentru analiză) ca proprietate de utilizator Firebase și în cadrul unei înscrieri la newsletter către Brevo/Shopify. Grupele de vârstă în intervale de cel puțin cinci ani nu sunt considerate în sine ca fiind direct personale. Grupa de vârstă stocată local este ștearsă la resetarea confidențialității (a se vedea secțiunea 13.3).

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ voluntar).

Retragere/Opoziție: oricând prin setări sau resetarea confidențialității; în legătură cu Firebase/Brevo/Shopify prin căile respective de retragere (secțiunile 6, 11, 12).

8. Notificări push (Firebase Cloud Messaging)

Aplicația vă poate trimite notificări push. Distingem două tipuri:

  • Informații despre servicii și produse (de ex. actualizări ale aplicației, funcții noi, noutăți despre produse): Le primiți de îndată ce ați permis notificările la nivelul sistemului de operare.
  • Oferte și publicitate (reduceri, acțiuni, știri): Le primiți numai dacă ați consimțit în mod explicit la categoria „Oferte/Publicitate".

Pentru livrare folosim Firebase Cloud Messaging (FCM) al Google Ireland Limited (a se vedea secțiunea 9.2). Pe dispozitivul dvs. se generează un token push pseudonim și este transmis către Google; doar prin acesta pot fi livrate mesaje. Token-ul nu conține nume sau adresă de e-mail. Sunt procesate, de asemenea, temele abonate (de ex. „toate", „actualizări aplicație", „produse", „oferte"), statusul permisiunii și statusul de citire/clic (local). Conținutul mesajelor push individuale este stocat exclusiv local (a se vedea secțiunea 4.8).

Temeiul juridic: Push pentru servicii/produse: Art. 6 alin. 1 lit. b RGPD (executarea contractului – informații despre servicii) respectiv Art. 6 alin. 1 lit. f RGPD în combinație cu § 25 alin. 2 TDDDG. Push publicitar („Oferte"): Art. 6 alin. 1 lit. a RGPD în combinație cu § 25 alin. 1 TDDDG, § 7 alin. 2 UWG. Consimțământul pentru publicitate este voluntar, dezactivat în mod implicit și poate fi revocat oricând.

Destinatar/transfer în țară terță: a se vedea secțiunea 9.2 (Google FCM, SUA posibil; SCC).

Durata de stocare: Token FCM până la dezinstalare/retragerea permisiunii (rotit de Google); știri locale până la resetarea confidențialității.

Retragere: oricând prin setările de notificări ale sistemului de operare; push publicitar suplimentar în aplicație în Setări → Confidențialitate și analiză.

9. Furnizori de servicii și terți utilizați

9.1 Sentry (analiză de erori și defecte)

Furnizor: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, SUA. Procesarea se face prin regiunea UE (de.sentry.io); în funcție de configurare, o procesare pe servere în SUA nu poate fi exclusă.

  • Scop: analiză de erori/defecte, monitorizare a performanței și stabilității, procesarea feedback-ului din aplicație (a se vedei secțiunea 10).
  • Temeiul juridic: Art. 6 alin. 1 lit. f RGPD (interes legitim), la feedback cu indicație de e-mail suplimentar Art. 6 alin. 1 lit. a/b RGPD.
  • Garanții pentru țară terță: clauze contractuale standard ale UE conform Art. 46 RGPD; contract de prelucrare conform Art. 28 RGPD.
  • Durata de stocare: de obicei 90 de zile.
  • Politica de confidențialitate: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics și Cloud Messaging / FCM)

Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google"); pentru SUA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Proiect Firebase: „level-app-ad57e".

  • Servicii/Scop: Firebase Analytics (analiză utilizare aplicație, doar cu consimțământ – secțiunea 6), Firebase Crashlytics (rapoarte de erori, interes legitim – secțiunea 5), Firebase Cloud Messaging (push – secțiunea 8) și Google Analytics 4 pentru website-ul app.040parts.com (analiză web, doar cu consimțământ – secțiunea 6a).
  • Temeiul juridic: Analytics (aplicație și web)/FCM publicitar: Art. 6 alin. 1 lit. a RGPD; Crashlytics/Push servicii: Art. 6 alin. 1 lit. f respectiv b RGPD.
  • Garanții pentru țară terță: Este posibilă procesarea pe servere Google în SUA. Google s-a supus clauzelor contractuale standard ale UE conform Art. 46 RGPD; contract de prelucrare conform Art. 28 RGPD.
  • Durata de stocare: Analytics max. 14 luni; Crashlytics de obicei 90 de zile; token FCM până la retragere/dezinstalare.
  • Politica de confidențialitate: https://policies.google.com/privacy
  • Confidențialitate Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (date meteorologice)

Furnizor: Open-Meteo, un serviciu meteorologic open-source, gratuit și utilizabil fără cheie API (open-meteo.com). După cunoștințele noastre, găzduirea are loc în UE sau Elveția. Sunt transmise exclusiv coordonate geografice pentru preluarea datelor meteorologice; nu sunt transmise nume, adrese de e-mail sau identificatori de dispozitiv/utilizator și nu sunt create profiluri de utilizare. Deoarece este vorba de un serviciu gratuit fără înregistrare, nu există în mod normal cu Open-Meteo un contract formal de prelucrare conform Art. 28 RGPD; riscul este însă mic, deoarece sunt transmise exclusiv coordonate anonime fără legătură cu persoana dvs.

  • Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ pentru locație) respectiv Art. 6 alin. 1 lit. b RGPD (executarea contractului – funcția meteo).
  • Garanții pentru țară terță: După cunoștințele noastre, procesare în UE sau Elveția (pentru Elveția există o decizie de adecvare conform Art. 45 RGPD). Nu este prevăzută nicio transmitere în state terțe nesigure.
  • Note de confidențialitate/Condiții de utilizare: https://open-meteo.com/en/terms

9.4 Brevo (newsletter și e-mail tranzacțional)

Furnizor: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Franța. Procesare pe servere UE (Franța).

  • Scop: Trimiterea confirmării double-opt-in și a newsletter-ului; notificări de feedback către noi.
  • Temeiul juridic: Art. 6 alin. 1 lit. a RGPD în combinație cu § 7 alin. 2 nr. 3 UWG (newsletter); Art. 6 alin. 1 lit. f RGPD (notificare internă de feedback).
  • Garanții pentru țară terță: Procesare în UE; contract de prelucrare conform Art. 28 RGPD.
  • Politica de confidențialitate: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (afișare produse și registru de clienți pentru newsletter)

Furnizor: Shopify International Limited, Victoria Buildings, Etajul 2, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda; societatea mamă: Shopify Inc., Canada.

  • Scop: Preluarea informațiilor publice despre produse pentru feed-ul de produse din aplicație (doar date tehnice de conexiune/produse, fără date de clienți); după confirmarea înscrierii la newsletter, stocare ca registru de clienți cu status newsletter.
  • Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (feed produse) respectiv Art. 6 alin. 1 lit. f RGPD (interes legitim pentru informații despre produse); registru de clienți: Art. 6 alin. 1 lit. a RGPD (consimțământ).
  • Garanții pentru țară terță: Poate avea loc o transmitere în țări terțe (de ex. SUA/Canada); Shopify a convenit garanții adecvate conform Art. 46 RGPD (clauze contractuale standard ale UE). Pentru Canada există, de asemenea, o decizie de adecvare a Comisiei UE (Art. 45 RGPD) pentru organizațiile supuse PIPEDA. Contract de prelucrare/acord de prelucrare a datelor conform Art. 28 RGPD.
  • Politica de confidențialitate: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook și Instagram)

Furnizor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda („Meta"); pentru SUA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, SUA.

  • Serviciu/Scop: Meta-Pixel pe website-ul app.040parts.com pentru măsurarea conversiilor și areachelor reclamelor noastre în serviciile Meta Instagram/Facebook (doar cu consimțământ – secțiunea 6b).
  • Temeiul juridic: Art. 6 alin. 1 lit. a RGPD în combinație cu § 25 alin. 1 TDDDG; pentru colectarea datelor prin Pixel, răspundere comună conform Art. 26 RGPD.
  • Garanții pentru țară terță: Este posibilă procesarea în SUA. Meta Platforms, Inc. este certificată conform EU-US Data Privacy Framework (decizie de adecvare a Comisiei UE conform Art. 45 RGPD); în plus, există clauze contractuale standard ale UE conform Art. 46 RGPD.
  • Durata de stocare: duratele de viață ale cookie-urilor conform secțiunii 6b; alte procesări la Meta conform indicațiilor acestora.
  • Politica de confidențialitate: https://www.facebook.com/privacy/policy

9.7 Serverul propriu al Mixcover GmbH (Relay)

Înscrierile la newsletter și feedback-ul din aplicație sunt mai întâi transmise către serverul nostru propriu (operat de Mixcover GmbH, locația serverului în UE) și stocate acolo. De acolo, în funcție de funcție, are loc redirecționarea către Brevo, Shopify, Sentry și o notificare internă a echipei noastre prin serviciul de mesagerie Telegram.

Notificare internă a echipei prin Telegram: Furnizorul este Telegram FZ-LLC (Dubai, Emiratele Arabe Unite). Telegram servește exclusiv notificării interne a echipei noastre (de ex. „nou feedback primit") și nu este un canal de comunicare adresat utilizatorului. Limităm conținuturile transmise către Telegram la minimum; evităm transmiterea de conținuturi în clar cu caracter personal (în special o adresă de e-mail indicată voluntar de dvs.) pe cât posibil pe partea de server în cadrul minimizării datelor. Emiratele Arabe Unite sunt o țară terță fără decizie de adecvare a Comisiei UE. În măsura în care prin Telegram sunt totuși transmise în cazuri individuale date cu caracter personal, ne bazăm pe garanții adecvate conform Art. 46 RGPD (clauze contractuale standard ale UE) sau – dacă este relevant – pe o excepție conform Art. 49 alin. 1 RGPD; în rest, o transmitere se face exclusiv a indicațiilor anonimizate respectiv fără caracter personal.

  • Temeiul juridic: Art. 6 alin. 1 lit. a RGPD (newsletter), Art. 6 alin. 1 lit. b și lit. f RGPD (suport/feedback, notificare internă).
  • Politica de confidențialitate Telegram: https://telegram.org/privacy

9.8 Transmitere către alți terți

Transmiterea datelor dvs. cu caracter personal către alți terți nu are loc, cu excepția cazurilor: ați consimțit în mod explicit; transmiterea este necesară pentru executarea contractului; suntem obligați legal să transmitem; sau transmiterea este necesară pentru exercitarea drepturilor noastre.

10. Feedback din aplicație (rapoarte de erori și solicitări de funcții)

Prin funcția de feedback puteți raporta erori sau trimite solicitări de funcții. În acest proces, procesăm: textul feedback-ului, tipul (bug/solicitare), opțional adresa dvs. de e-mail (pentru întrebări), versiunea/build-ul aplicației, platforma și versiunea OS, limba, timestamp-ul și – dacă este atașat de dvs. – o captură de ecran. Transmiterea se face către serverul nostru propriu (lager.mix-cover.de respectiv lagerbestands-tool, UE) și în paralel către Sentry; pe partea de server au loc o notificare internă prin Telegram (a se vedei secțiunea 9.7, inclusiv nota privind țara terță Telegram FZ-LLC/EAU) și o trimitere de e-mail către echipa noastră prin Brevo.

Indicarea unei adrese de e-mail este voluntară și este necesară doar dacă doriți un răspuns.

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (procesarea solicitării dvs. de suport) și Art. 6 alin. 1 lit. f RGPD (interes legitim pentru îmbunătățirea produsului); la indicarea opțională a e-mailului Art. 6 alin. 1 lit. a RGPD (consimțământ pentru contactare).

Destinatar/transfer în țară terță: server propriu (UE), Brevo (UE), Sentry (a se vedei 9.1, eventual SUA cu SCC), notificare internă prin Telegram (a se vedei 9.6, EAU = țară terță; minimizarea datelor, eventual SCC/Art. 49 RGPD).

Durata de stocare: pe serverul nostru până la 12 luni (pentru analiza tendințelor și erorilor); Sentry de obicei 90 de zile; o captură de ecran atașată doar până la procesare.

11. Înscriere la newsletter

Dacă vă înscrieți la newsletter în aplicație, procesăm adresa dvs. de e-mail, opțional prenumele și numele și – dacă le indicați – grupa dvs. de vârstă voluntară, exclusiv pentru trimiterea newsletter-ului (știri, noutăți despre produse, oferte de la 040 Parts). În plus, stocăm limba aleasă în aplicație (pentru newsletter în limba dvs.), platforma dispozitivului dvs. (doar grosier: iOS sau Android), versiunea aplicației, momentul și consimțământul dvs. (caseta de selectare pentru marketing). Înscrierea se face prin serverul nostru propriu (UE); pentru trimiterea e-mailurilor folosim Brevo (secțiunea 9.4) și vă stocăm după confirmare ca client cu status newsletter în magazinul nostru Shopify (secțiunea 9.5).

Din motive de economie de date, în cazul unei conexiuni temporare la internet lipsă, doar adresa dvs. de e-mail este stocată temporar local (coadă offline) și înscrierea este efectuată la următoarea pornire a aplicației; prenumele/numele nu sunt stocate local în mod intenționat. Un număr de telefon sau modelul exact al dispozitivului dvs. nu sunt colectate pentru newsletter.

Temeiul juridic: Art. 6 alin. 1 lit. a RGPD în combinație cu § 7 alin. 2 nr. 3 UWG. Înscrierea se face în procedura double-opt-in: primiți un e-mail de confirmare și sunteți introdus în lista de distribuție doar după confirmare.

Destinatar/transfer în țară terță: server propriu (UE), Brevo (UE), Shopify (a se vedei 9.5, eventual SUA/Canada cu SCC respectiv decizie de adecvare).

Durata de stocare: până la retragerea consimțământului respectiv dezabonarea; coada offline local doar până la trimiterea reușită.

Retragere: oricând prin linkul de dezabonare din fiecare e-mail sau prin mesaj la shop@040parts.com respectiv shop@mixcover.de.

12. Feed de produse Shopify (noutăți în aplicație)

Pentru afișarea produselor noi (marcare „Noutate"), aplicația preia date publice despre produse prin interfața Shopify Storefront (ID produs, titlu, descriere scurtată, preț, URL imagine, link magazin). Local sunt stocate pentru controlul afișării valori tehnice (de ex. cache-ul de produse preluate, produse deja văzute, contor de sesiuni, status de ascundere); acestea nu părăsesc dispozitivul dvs. O eventuală măsurare a succesului („văzut"/„ascuns") se face doar cu consimțământ activ pentru analiză. Valorile de control stocate local, inclusiv cache-ul de produse, sunt șterse la resetarea confidențialității (a se vedea secțiunea 13.3).

Temeiul juridic: Art. 6 alin. 1 lit. b RGPD (executarea contractului – afișare produse) respectiv Art. 6 alin. 1 lit. f RGPD (interes legitim pentru informații despre produse); urmărire locală cu măsurare a succesului: Art. 6 alin. 1 lit. a RGPD.

Destinatar/transfer în țară terță: Shopify (a se vedei 9.5).

Durata de stocare: cache produse local 24 de ore; valorile „văzut"/„ascuns" până la resetarea confidențialității.

13. Permisiuni de dispozitiv, securitatea datelor și resetarea confidențialității

13.1 Permisiuni de dispozitiv

Aplicația solicită – respectiv doar la nevoie – următoarele permisiuni ale sistemului de operare: Bluetooth (conectare cu senzorul), locație (vreme/loc de camping), cameră și bibliotecă foto (captură de ecran opțională la feedback), microfon respectiv redare audio (indicații acustice/mod fundal) și notificări (push). Puteți revoca permisiunile acordate oricând în setările dispozitivului.

13.2 Securitatea datelor

Implementăm măsuri de securitate tehnice și organizatorice conform Art. 32 RGPD pentru a vă proteja datele împotriva pierderii, manipulării și accesului neautorizat. Transmiterea către furnizori de servicii se face criptat (HTTPS/TLS). Datele locale ale aplicației sunt stocate în memoria securizată a aplicației a sistemului de operare, la care alte aplicații nu au acces. ID-urile de dispozitiv/adresele MAC sunt pseudonymizate înainte de fiecare transmitere externă (doar ultimele 4 caractere).

13.3 Resetarea confidențialității (dreptul la ștergere)

Prin resetarea confidențialității în setări puteți șterge toate datele cu caracter personal stocate local – în special profilurile senzorilor (inclusiv adresele MAC stocate), cache-ul meteo, contoarele de analiză, grupa de vârtă indicată voluntar, cache-ul local de produse Shopify și valorile de control aferente de afișare, știrile stocate, coada offline a newsletter-ului și toate setările de consimțământ. Astfel, implementăm dreptul dvs. la ștergere (Art. 17 RGPD) pentru datele menținute local imediat. O ștergere completă a tuturor datelor locale este realizată și prin dezinstalarea aplicației.

14. Drepturile dvs. ca persoană afectată

Conform Art. 15–21 RGPD aveți următoarele drepturi:

  • Dreptul de acces (Art. 15 RGPD): Confirmare și informații cu privire la dacă și ce date care vă privesc prelucrăm.
  • Dreptul de rectificare (Art. 16 RGPD): Rectificarea datelor incorecte respectiv completarea datelor incomplete.
  • Dreptul la ștergere (Art. 17 RGPD): Ștergerea datelor dvs. („dreptul de a fi uitat"), în măsura în care nu există obligații legale de păstrare care se opun.
  • Dreptul la restricționarea prelucrării (Art. 18 RGPD).
  • Dreptul la portabilitatea datelor (Art. 20 RGPD): Primirea datelor dvs. într-un format structurat, utilizat în mod curent și lizibil de aparat.
  • Dreptul de opoziție (Art. 21 RGPD): Opoziție față de prelucrările bazate pe Art. 6 alin. 1 lit. f RGPD (interes legitim), din motive specifice situației dvs.

Retragerea consimțămintelor: Puteți retrage consimțămintele acordate oricând cu efect pentru viitor (Art. 7 alin. 3 RGPD). Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

  • În aplicație: Setări → Confidențialitate și analiză → Gestionare consimțăminte
  • Prin e-mail: shop@mixcover.de

După retragere, nu vor mai fi colectate noi date pe baza consimțământului retras; datele deja colectate sunt șterse, în măsura în care nu există obligație legală de păstrare.

15. Dreptul de plângere la autoritatea de supraveghere

Fără a aduce atingere altui remediu administrativ sau judiciar, aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor, în special în statul membru al reședinței dvs. obișnuite, al locului de muncă sau al locului presupusei încălcări.

Autoritatea de supraveghere competentă pentru noi ca operatori este:

Însărcinatul Hamburghez pentru Protecția Datelor și Libertatea Informației (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Contact pentru solicitări privind protecția datelor

Pentru întrebări privind protecția datelor, exercitarea drepturilor dvs. sau retragerea consimțămintelor, vă rugăm să contactați:

Mixcover GmbH În atenția lui Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de Telefon: +49 40 98241564

Procesăm solicitările în general în termenul legal (în principiu o lună, Art. 12 alin. 3 RGPD).

17. Prezentare generală a duratei de stocare

Tip de date Durata de stocare
Date de la senzori/măsurători, scanare BLE, IMU telefon Doar temporar în memoria de lucru; șterse la închiderea aplicației
Setări locale, calibrare, profile de senzori (inclusiv MAC) Până la ștergerea profilului, resetarea confidențialității sau dezinstalare
Grupa de vârstă voluntară (local) Până la resetarea confidențialității sau dezinstalare
Status confidențialitate/consimțământ (local) Până la modificare, resetarea confidențialității sau dezinstalare
Mesaje locale („știri") Până la resetarea confidențialității sau dezinstalare
Rapoarte de erori (Sentry) De obicei 90 de zile
Rapoarte de erori (Firebase Crashlytics) De obicei 90 de zile
Analiză utilizare (Firebase Analytics) Max. 14 luni (standard Google) sau până la retragere
Analiză website (Google Analytics 4, app.040parts.com) Max. 14 luni; cookies _ga/_ga_* până la 2 ani sau până la retragere
Contoare de analiză (local) Până la resetarea confidențialității
Date de locație Nicio stocare permanentă; cache meteo local până la 24 h
Feedback din aplicație (server propriu) Până la 12 luni; captură de ecran doar până la procesare
Newsletter (server propriu / Brevo / Shopify) Până la dezabonare/retragerea consimțământului
Token push FCM Până la dezinstalare/retragerea permisiunii
Cache produse Shopify (local) 24 de ore sau până la resetarea confidențialității

După expirarea respectivei durate de stocare, datele sunt șterse în mod curent, în măsura în care nu există obligație legală de păstrare.

18. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a adapta această politică de confidențialitate pentru a o alinia în permanență la cerințele legale actuale sau la modificările serviciilor noastre. Versiunea actuală este disponibilă în aplicație în Setări → Confidențialitate și online la app.040parts.com/<limbă>/privacy. În cazul modificărilor substanțiale, veți fi informat la următoarea pornire a aplicației și – în măsura în care este cerut legal – vi se va solicita un nou consimțământ.

19. Lege aplicabilă și instanță competentă

Se aplică dreptul Republicii Federale Germania, cu excluderea dreptului ONU privind achizițiile, în măsura în care nu se opun dispoziții legale imperative – în special cele privind protecția consumatorului sau dreptul protecției datelor. În măsura permisă legal, instanța exclusivă pentru toate litigiile din sau în legătură cu această politică de confidențialitate este Hamburg. Instanțele obligatorii legal – în special pentru consumatori – rămân neafectate.

20. Versiunea lingvistică relevantă

Această politică de confidențialitate este disponibilă în mai multe limbi. În cazul unor divergențe sau diferențe de interpretare între versiunile lingvistice, versiunea germană este relevantă din punct de vedere legal.

Această politică de confidențialitate se aplică exclusiv aplicației 040 Level App. Nu se aplică website-urilor externe legate sau serviciilor terților.

Stand: Iunie 2026 | Versiunea 1.4

Această traducere este oferită doar pentru o mai bună înțelegere. Din punct de vedere juridic, obligatorie este exclusiv versiunea germană (mai jos).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4