Ochrana osobných údajov – 040 Level App

Name: 040 Level
Price: 19.99 EUR
Rating: 4.9 (1 reviews)

Stand: jún 2026 | Verzia: 1.4

1. Prevádzkovateľ

Prevádzkovateľom v zmysle Nariadenia o ochrane osobných údajov (DSGVO) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Nemecko

E-mail: shop@mixcover.de Telefón: +49 40 98241564

Konatelia: Timo Plogstedt, Philip Bonmann Obchodný register: HRB 173050, Amtsgericht Hamburg IČ DPH: DE350528375

Zodpovedná osoba za ochranu osobných údajov nie je zo zákona ustanovená. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov sa prosím obráťte na vyššie uvedené kontaktné údaje (pozri tiež oddiel 16).

2. Všeobecné informácie o spracovaní údajov

Osobné údaje našich používateľov zhromažďujeme a používame v zásade len v rozsahu, v akom je to nevyhnutné na poskytnutie funkčnej aplikácie a našich obsahov a služieb, alebo ak ste s tým súhlasili. Zhromažďovanie a používanie osobných údajov našich používateľov sa pravidelne uskutočňuje len po súhlasie používateľa. Výnimka platí v prípadoch, kedy nie je možné získať súhlas vopred zo skutočných dôvodov a spracovanie údajov je povolené zákonnými ustanoveniami.

Aplikácia 040 Level slúži na vyrovnávanie („nastavenie do roviny") obytných áut, karavanov a obytných dodávok. Na tento účel sa aplikácia pripája prostredníctvom Bluetooth Low Energy (BLE) k senzoru 040-Level (KBeacon) alebo prípadne – ak si to zvolíte – využíva pohybové senzory zabudované v smartfóne (Handy-IMU). Skutočné meracie a senzorové údaje (uhol naklonenia, zrýchlenie, teplota, batéria) sa v zásade spracovávajú výhradne lokálne na vašom zariadení a neprenášajú sa k nám ani tretím stranám.

Keď sa v tomto vyhlásení o ochrane osobných údajov uvádza prenos do tretích krajín (najmä USA), uskutočňuje sa na základe primeraných záruk podľa čl. 46 DSGVO, najmä štandardných zmluvných doložiek EÚ (Standard Contractual Clauses, SCC). Kópiu týchto záruk môžete požiadať od príslušných poskytovateľov alebo od nás.

3. Spracovanie údajov o deťoch

Táto aplikácia nie je určená pre deti mladšie ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov. Aplikácia nevyužíva technickú overovanie veku; dobrovoľné uvedenie vekovej skupiny (pozri oddiel 7.4) je čisto komfortná funkcia a nepredstavuje aktívnu ochranu maloletých. Ak ste ešte nedovŕšili 16. rok života, pred tým, ako aplikácii udelíte voliteľné súhlasy (analytika, poloha, reklama), si prosím vyžiadajte súhlas svojich zákonných zástupcov. Ak by sme sa dozvedeli, že spracovávame osobné údaje dieťaťa bez platného súhlasu, tieto údaje okamžite vymažeme.

4. Lokálne spracovanie na vašom zariadení (bez prenosu)

Nasledujúce údaje sa ukladajú výhradne lokálne v zabezpečenom aplikačnom prostredí vášho zariadenia a v zásade vaše zariadenie neopúšťajú. K prenosu k nám alebo tretím stranám nedochádza; prenos do tretej krajiny sa neuskutočňuje.

4.1 Senzorové a meracie údaje

Pri pripojenom senzore 040-Level aplikácia spracováva v reálnom čase (viackrát za sekundu):

Sila signálu (RSSI), odhadovaný výkon vysielania (TX-Power)
Surové hodnoty zrýchlenia (ax/ay/az v m/s²)
Vypočítané uhly naklonenia (Pitch/Roll)
Napätie batérie (mV) a stav batérie (%)
Teplota (°C/°F)
Stavové bity/flagy senzora, názov zariadenia, MAC adresa senzora

Tieto údaje sa neukladajú trvalo; sú uchovávané v pracovnej pamäti a priebežne sa prepisujú novými meracími hodnotami.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy o používaní aplikácie – základná funkcia vyrovnávania).

4.2 Rozpoznávanie zariadení a správa pripojení (BLE sken)

Na vyhľadávanie a pripájanie senzorov aplikácia spracováva: ID zariadenia (MAC), názov zariadenia (napr. „040_level_XXXXX", „KBPro_XXXXX"), históriu RSSI (krúžkový buffer posledných 20 hodnôt), časovú značku posledného zobrazenia a prípadne Eddystone URL. Tieto informácie sa uchovávajú v nestálom medzipamäti, ktorá sa vymaže pri ukončení aplikácie; zariadenia, ktoré už nie sú viditeľné, sa po krátkom čase automaticky odstránia.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – BLE konektivita).

4.3 Konfigurácia senzora a autentifikácia (provisioning)

Na bezpečné pripojenie a konfiguráciu senzora KBeacon aplikácia spracováva: heslo zariadenia (len v pracovnej pamäti, nikdy sa trvalo neukladá, pevne zakompilované v aplikácii), MAC adresu na výpočet autentifikácie, GATT UUID a konfiguračné číslo verzie. Heslo aplikáciu nikdy neopúšťa a používa sa výhradne voči spárovanému senzoru. Len konfiguračné číslo verzie sa lokálne ukladá, aby sa zistilo, či je potrebná aktualizácia.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – provisioning zariadenia); čl. 32 DSGVO (bezpečnosť údajov).

4.4 Kalibračné ofsety

Na korekciu montáže senzora a orientácie aplikácia ukladá kalibračné hodnoty (Pitch-/Roll ofset, jemné korekcie, Yaw ofset) – globálne aj podľa profilu senzora.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – údaje o nastaveniach používateľa).

4.5 Handy-IMU (pohybové senzory smartfónu)

Ak nechcete používať externý senzor, aplikácia môže alternatívne využívať pohybové senzory zabudované v smartfóne (akcelerometer/gyroskop). Pri tom sa spracováva zrýchlenie (x/y/z m/s²), rotačné rýchlosti (x/y/z rad/s) a z nich vypočítané uhly naklonenia. Tieto údaje sa spracovávajú výhradne lokálne, uchovávajú sa len v pracovnej pamäti a pri vypnutí funkcie sa zahodia.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – vyrovnávanie bez externej hardvéru) alebo, ak si túto prevádzkovú formu aktívne zvolíte, čl. 6 ods. 1 písm. a DSGVO (súhlas).

4.6 Profily senzorov (správa viacerých profilov)

Pre každý senzor môžete vytvoriť viacero konfigurácií (napr. „Osobné auto 160 cm", „Obytné auto 305 cm"). Ukladajú sa okrem iného: ID profilu, ID zariadenia (MAC), zobrazovaný názov, typ vozidla, rozchod (vpredu/vzadu v cm), rázvor/náhon, konfigurácia pomôcok (klíny/vankúše/zdvihák), nastavenia zobrazenia, orientácia senzora a kalibračné ofsety. Tieto profily sa ukladajú lokálne a zostávajú, kým profil nevymažete, aplikáciu neodinštalujete alebo kým nevyvoláte reset ochrany osobných údajov (pozri oddiel 13).

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – údaje profilu/nastavení).

4.7 Nastavenia aplikácie a preferencie

Lokálne sa ukladajú vaše nastavenia, okrem iného: jednotka teploty (°C/°F), jednotka dĺžky (cm/inch), zvuk/vibrácia zap/vyp, orientácia senzora, vyhladzovacie/filter parametre, desatinné miesta, téma, jazyk, režim aplikácie, režim pre seniorov/lupe, pozadí služba zap/vyp, naposledy pripojený senzor, zobrazený režim, uhol tolerancie a nastavenia pomôcok.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – údaje nastavení).

4.8 Lokálne uložené správy („Novinky")

Obsah push správ (pozri oddiel 8) sa ukladá výhradne lokálne v zabezpečenom aplikačnom pamäťovom priestore, aby ste si ich mohli neskôr prečítať v časti „Aktualizácie a novinky" (max. 100 záznamov). Tieto údaje vaše zariadenie neopúšťajú. Kedykoľvek ich môžete vymazať (reset ochrany osobných údajov alebo odinštalovanie); okrem toho môžeme jednotlivé správy nechať odstrániť na strane servera príkazom na vymazanie.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – zobrazenie prijatých servisných správ).

4.9 Widget domovskej/obrazovky uzamknutia

Ak nastavíte widget domovskej obrazovky alebo obrazovky uzamknutia, posledné známe hodnoty naklonenia a časová značka aktualizácie sa lokálne pripravujú na zobrazenie widgetu. K externému prenosu nedochádza.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – komfortná funkcia).

4.10 Stav súhlasu s ochranou osobných údajov

Na implementáciu a preukázanie vašich súhlasov lokálne ukladáme váš výber súhlasu (technický/analytika/poloha/reklama), stav upozornenia a časovú značku vášho súhlasu. Tento stav riadi, či sú voliteľné funkcie aktívne, a slúži ako dôkaz súhlasu.

Právny základ: Čl. 7 ods. 1 DSGVO (preukázanie súhlasu); čl. 6 ods. 1 písm. c DSGVO v súvislosti s čl. 5 ods. 2 DSGVO (povinnosť zodpovednosti).

5. Hlásenia o pádoch a chybách (Sentry & Firebase Crashlytics)

Na zabezpečenie stability, bezpečnosti a funkčnosti aplikácie spracovávame hlásenia o pádoch a chybách. Toto spracovanie sa uskutočňuje z oprávneného záujmu a je technicky nevyhnutné; nie je závislé od súhlasu s analytikou.

Spracované kategórie údajov:

Typ, druh a popis chyby, stacktrace
Stopy histórie („Breadcrumbs": napr. volané obrazovky, stlačenia tlačidiel, BLE udalosti, prerušenia/časové limity pripojenia, kvalita signálu)
Anonymizované ID zariadenia (len posledné 4 znaky, napr. „…F2A7")
Platforma, verzia operačného systému, verzia/zostavovacie číslo aplikácie, model zariadenia, jazykové nastavenie
Výkonnostné metriky (napr. doba spracovania, snímková frekvencia) a upozornenia na chybné senzorové údaje (len prvé bajty ako hex hodnota, bez obsahu)

Úplné ID zariadení, IMEI čísla, MAC adresy v plain texte alebo vaše skutočné meracie údaje (Pitch/Roll stream) sa neprenášajú. Hlásenia o chybách a pádoch sa v základnom stave v zásade kompletne (každá udalosť) prenášajú do Sentry; konfigurovateľná redukcia vzoriek je technicky možná. Čisté merania výkonnosti (Tracing) sa však zbierajú len čiastočne (vzorka).

Právny základ: Čl. 6 ods. 1 písm. f DSGVO (oprávnený záujem na stabilnej, bezpečnej a bezchybovej aplikácii); čl. 32 DSGVO (bezpečnosť údajov). náš oprávnený záujem prevažuje; spracovanie je obmedzené na nevyhnutné minimum a zabezpečené pseudonymizáciou (anonymizáciou ID zariadenia).

Príjemca / prenos do tretej krajiny: pozri oddiel 9.1 (Sentry) a 9.2 (Firebase Crashlytics).

Doba uchovávania: Sentry a Firebase Crashlytics zvyčajne 90 dní; lokálne debug protokoly len nestále v pracovnej pamäti (vymazané pri ukončení aplikácie).

Námietka: Máte právo namietať proti tomuto spracovaniu založenému na čl. 6 ods. 1 písm. f DSGVO z dôvodov vyplývajúcich z vašej konkrétnej situácie (čl. 21 DSGVO; pozri oddiel 14).

6. Analýza používania (Firebase Analytics) – len so súhlasom

Ak súhlasíte s analýzou používania, na zlepšenie aplikácie a pochopenia využitia funkcií zhromažďujeme nasledujúce údaje:

Navštívené obrazovky a funkcie, čas strávený na stránke
Stlačenia tlačidiel / použité nastavenia a tlačidlá (bez obsahu vašich meraní)
Začiatok/koniec relácie, trvanie relácie a frekvencia používania
Informácie o zariadení (model, operačný systém, jazyk, krajina z nastavení zariadenia)
Dobrovoľne uvedená veková skupina (pozri oddiel 7)
Typ vozidla a typ pomôcky (z nastavení aplikácie)
Udalosti ako kalibrácia, pripojenie/odpojenie senzora (typ senzora, trvanie), dokončenie onboarding, vykonané výpočty vyrovnávania (hodnoty naklonenia zaokrúhlené, typ vozidla, pomôcky)
pri dodatočnom súhlase s polohou: anonymizované (zaokrúhlené na cca 11 km) údaje o polohe (pozri oddiel 7.3)
automaticky vygenerované pseudonymné ID inštalácie od Firebase (bez mena, bez e-mailu)

Údaje neobsahujú obsah vašich meraní. Lokálne sa okrem toho uchovávajú počítadlá používania (napr. počítadlá funkcií a relácií); tieto sa vymažú pri resete ochrany osobných údajov. Doplňujúco sa analytické udalosti odovzdávajú do Sentry ako kontext breadcrumbs, ale len ak je súhlas s analytikou aktívny.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas) v súvislosti s § 25 ods. 1 TDDDG (ukladanie alebo prístup k informáciám v koncovom zariadení). Súhlas je dobrovoľný a štandardne deaktivovaný; udeluje sa počas onboarding alebo v nastaveniach → Ochrana osobných údajov & Analytika.

Príjemca / prenos do tretej krajiny: pozri oddiel 9.2 (Google Firebase).

Doba uchovávania: u Firebase max. 14 mesiacov (štandard Google) alebo do odvolania; lokálne počítadlá až do resetu ochrany osobných údajov alebo odinštalovania.

Odvolanie: kedykoľvek v aplikácii v nastaveniach → Ochrana osobných údajov & Analytika alebo e-mailom na shop@mixcover.de.

6a. Použitie našej webovej stránky app.040parts.com (Google Analytics 4) – len so súhlasom

Toto vyhlásenie o ochrane osobných údajov sa vzťahuje nielen na aplikáciu 040 Level App, ale aj na našu webovú stránku app.040parts.com (vrátane podstránok ako Quickstart, príručka, FAQ a B2B objednávkovej stránky). Na tejto webovej stránke využívame – výhradne s vaším súhlasom – webový analytický nástroj Google Analytics 4 (GA4) na štatistické vyhodnotenie používania webovej stránky a jej zlepšenie.

Súhlas prostredníctvom nášho banneru súhlasu (cookie banner): Pri prvom volaní webovej stránky sa Google Analytics neaktivuje. Používame Google Consent Mode v2 s predvoleným nastavením „odmietnuté" pre všetky analytické a marketingové účely ukladania. Len ak v banneri súhlasu aktívne kliknete na „Prijať všetky", nastavia sa analytické cookies a údaje sa prenesú do spoločnosti Google. Ak zvolíte „Len nevyhnutné", analytické cookies sa nenastavia; GA4 potom prípadne odosiela bezsúborové, na vás nevzťahovateľné signály (tzv. consent pings) bez identifikátorov koncového zariadenia. Vaša voľba „Prijať všetky" zahŕňa analytiku (Google Analytics) aj marketing (Meta-Pixel, pozri oddiel 6b).

Meranie medzi doménami: Naša webová stránka app.040parts.com a náš obchod 040parts.com používajú rovnakú Google Analytics property. Aby sa návšteva webovej stránky a následný nákup v obchode dali vyhodnotiť ako súvisiaci proces (meranie medzi doménami), pri udelenom súhlasi sa pri prechode do obchodu v URL odovzdáva pseudonymné meracie ID. Toto nie je spojené s osobnou identifikáciou.

Pri udelenom súhlasi Google Analytics spracováva najmä:

Navštívené stránky (URL), názvy stránok, zdroj odkazu (Referrer) a čas strávený na stránke
Interakcie ako hĺbka scrollovania, kliknutia na externé odkazy, sťahovanie súborov, interné vyhľadávania a interakcie s formulármi (tzv. „optimalizované analýzy"/Enhanced Measurement)
Na B2B objednávkovej stránke vlastné udalosti k histórii objednávok (napr. „Formulár začatý", „Objednávka odoslaná" vrátane hodnoty objednávky) – bez vámi zadaných obsahov ako meno, firma, e-mail alebo IČ DPH; prenáša sa len udalosť spolu so sumou objednávky
Približné informácie o polohe obmedzené na úroveň mesta, ktoré Google odvodzuje z IP adresy (IP adresa sama je skrátená/anonymizovaná a nie je nami ukladaná)
Technické údaje ako typ prehliadača, operačný systém, kategória zariadenia, rozlíšenie obrazovky a jazykové nastavenie
Pseudonymné, Google v cookie nastavené Client ID (_ga, _ga_*) na rozpoznanie opakovaných návštev – bez mena, bez e-mailu

Žiadna cezzariadenková reklama: Deaktivovali sme „Google Signály" a aktivovali IP anonymizáciu. Spojenie s reklamnými účtami Google ani cezzariadenkové vytváranie reklamných profilov sa nami nevykonáva.

Cookies: Pri udelenom súhlasu Google Analytics nastavuje okrem iných cookies _ga (platnosť až 2 roky) a _ga_<Container-ID> (platnosť až 2 roky) na rozlíšenie návštevníkov. Bez súhlasu sa tieto cookies nenastavujú.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas) v súvislosti s § 25 ods. 1 TDDDG (ukladanie alebo prístup k informáciám v koncovom zariadení). Súhlas je dobrovoľný a kedykoľvek odvolateľný s účinkom do budúcnosti.

Príjemca / prenos do tretej krajiny: Google (pozri oddiel 9.2). Spracovanie na serveroch v USA je možné; Google sa podriadil štandardným zmluvným doložkám EÚ podľa čl. 46 DSGVO.

Doba uchovávania: Údaje o používaní/udalostiach u Google max. 14 mesiacov; cookies s vyššie uvedenými platnosťami alebo až do ich vymazania.

Odvolanie: Svoj súhlas môžete kedykoľvek odvolať otvorením v pätičke webovej stránky „Nastavenia cookies" a výberom „Len nevyhnutné", alebo vymazaním príslušných cookies v prehliadači. Navyše môžete zabrániť zhromažďovaniu pomocou doplnku prehliadača od Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) na našej webovej stránke – len so súhlasom

Na našej webovej stránke app.040parts.com využívame – výhradne s vaším súhlasom – Meta-Pixel (tiež „Facebook-Pixel") spoločnosti Meta Platforms Ireland Limited. Tým meriame úspech našich reklamných oznamov v službách Meta (Instagram, Facebook): Rozpoznávame, či návšteva webovej stránky pochádza z predtým kliknutého reklamného oznamu, a môžeme – ak následne dokončíte nákup v našom obchode 040parts.com – priradiť tento úspech príslušnému oznamu (meranie konverzií). Okrem toho pixel umožňuje cielenie presnejšej reklamy.

Súhlas: Meta-Pixel sa pri prvom volaní webovej stránky nesťahuje. Len ak v banneri súhlasu aktívne kliknete na „Prijať všetky" (marketingový súhlas), pixel sa načíta a aktivuje. Pri výbere „Len nevyhnutné" sa Meta-Pixel nesťahuje; žiadne údaje sa do spoločnosti Meta neprenášajú.

Pri udelenom súhlasi Meta-Pixel spracováva najmä:

Skutočnosť a čas návštevy stránky a volanú URL
Pseudonymné používateľské/prehliadačové ID (cookie _fbp) a – ak ste prišli cez reklamu – klikové ID reklamy (fbclid prípadne cookie _fbc)
Technické údaje ako typ prehliadača, operačný systém a IP adresa (spracované spoločnosťou Meta v skrátenej forme)
Pri následnom nákupe konverzná udalosť cez pixel obchodu 040parts.com (pozri vyhlásenie o ochrane osobných údajov obchodu)

Prostredníctvom pixelu nepredávame žiadne vaše jasné údaje (meno, e-mail, adresu) aktívne spoločnosti Meta.

Spoločná zodpovednosť: Za zhromažďovanie a prenos údajov prostredníctvom pixelu sme spoločne so spoločnosťou Meta Platforms Ireland Limited zodpovednými podľa čl. 26 DSGVO. Následné ďalšie spracovanie prebieha vo výhradnej zodpovednosti spoločnosti Meta. Podrobnosti: https://www.facebook.com/legal/controller_addendum

Cookies: okrem iných _fbp (platnosť až 3 mesiace) a – pri kliknutí na reklamu – _fbc. Bez súhlasu sa tieto cookies nenastavujú.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas) v súvislosti s § 25 ods. 1 TDDDG. Súhlas je dobrovoľný a kedykoľvek odvolateľný s účinkom do budúcnosti.

Príjemca / prenos do tretej krajiny: Meta (pozri oddiel 9.6). Spracovanie na serveroch v USA je možné.

Odvolanie: kedykoľvek cez „Nastavenia cookies" v pätičke webovej stránky (výber „Len nevyhnutné") a cez nastavenia reklamy vášho Meta účtu.

7. Polohové údaje, počasie a dobrovoľná veková skupina

7.1 Zisťovanie polohy pre zobrazenie počasia

Aplikácia môže na požiadanie zobrazovať lokálne údaje o počasí pre vašu aktuálnu polohu. Na tento účel – po udelení súhlasu s polohou a dodatočného potrebného povolenia operačného systému – zisťuje vaše geografické súradnice (zemepisná šírka/dĺžka) a odosiela ich meteorologickej službe Open-Meteo (pozri oddiel 9.3), aby získala aktuálne údaje o počasí a predpoveď. Presná poloha sa neukladá trvalo; údaje o počasí sa len dočasne medziukladajú (v pracovnej pamäti cca 30 minút, lokálne až 24 hodín ako fallback).

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas) v súvislosti s § 25 ods. 1 TDDDG.

7.2 Použité údaje o počasí

Na zobrazenie sa spracovávajú okrem iného teplota, vietor, vlhkosť, viditeľnosť, kód počasia, názov lokality zistený reverzným geocodingom a 7-dňová predpoveď.

7.3 Anonymizovaná štatistika polohy

Ak sú prítomné súhlasy s polohou aj analytikou, aplikácia môže odosielať na Firebase Analytics zaokrúhlenú pozíciu na jedno desatinné miesto (cca 11 km mriežka, nevzťahujú sa na osobu) na vyhodnotenie anonymizovaných používaných regiónov. Osobné sledovanie polohy sa nevykonáva.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas).

7.4 Dobrovoľná veková skupina

Počas onboarding alebo pri prihlásení na newsletter môžete dobrovoľne uviesť vekovú skupinu (napr. „18–30", „30–40"). Slúži na lepší výber relevantného obsahu a – ak je uvedená – ukladá sa lokálne a (pri aktívnom súhlase s analytikou) ako používateľská vlastnosť Firebase a v rámci prihlásenia na newsletter sa prenáša spoločnosti Brevo/Shopify. Vekové skupiny v rozpätí aspoň päť rokov sa samy ose nepovažujú za bezprostredne vzťahujúce sa na osobu. Lokálne uložená veková skupina sa vymaže pri resete ochrany osobných údajov (pozri oddiel 13.3).

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (dobrovoľný súhlas).

Odvolanie/námietka: kedykoľvek cez nastavenia prípadne reset ochrany osobných údajov; vzťahujúce sa na Firebase/Brevo/Shopify cez príslušné spôsoby odvolania (oddiely 6, 11, 12).

8. Push notifikácie (Firebase Cloud Messaging)

Aplikácia vám môže posielať push notifikácie. Rozlišujeme dva druhy:

Servisné a produktové informácie (napr. aktualizácie aplikácie, nové funkcie, novinky produktov): Tieto dostanete, hneď ako povolíte notifikácie na úrovni operačného systému.
Ponuky a reklama (zľavy, akcie, novinky): Tieto dostanete len ak ste dodatočne súhlasili s kategóriou „Ponuky/Reklama".

Na doručovanie využívame Firebase Cloud Messaging (FCM) spoločnosti Google Ireland Limited (pozri oddiel 9.2). Vo vašom zariadení sa vytvorí pseudonymné push token a prenáša sa do spoločnosti Google; len cez neho je možné doručovať správy. Token neobsahuje meno ani e-mailovú adresu. Spracovávajú sa aj prihlásené témy (napr. „všetko", „aktualizácie aplikácie", „produkty", „ponuky"), stav povolení a stav prečítania/kliknutia (lokálne). Obsah jednotlivých push správ sa ukladá výhradne lokálne (pozri oddiel 4.8).

Právny základ: Servisné/produktové push: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – servisné informácie) prípadne čl. 6 ods. 1 písm. f DSGVO v súvislosti s § 25 ods. 2 TDDDG. Reklamné push („Ponuky"): Čl. 6 ods. 1 písm. a DSGVO v súvislosti s § 25 ods. 1 TDDDG, § 7 ods. 2 UWG. Súhlas s reklamou je dobrovoľný, štandardne deaktivovaný a kedykoľvek odvolateľný.

Príjemca / prenos do tretej krajiny: pozri oddiel 9.2 (Google FCM, USA možné; SCC).

Doba uchovávania: FCM token až do odinštalovania/odvolania povolenia (rotácia od Google); lokálne novinky až do resetu ochrany osobných údajov.

Odvolanie: kedykoľvek cez nastavenia notifikácií vášho operačného systému; reklamné push navyše v aplikácii v nastaveniach → Ochrana osobných údajov & Analytika.

9. Využívaní poskytovatelia služieb a tretie strany

9.1 Sentry (analýza pádov a chýb)

Poskytovateľ: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Spracovanie prebieha cez EÚ región (de.sentry.io); v závislosti od konfigurácie nemožno vylúčiť spracovanie na serveroch v USA.

Účel: Analýza pádov/chýb, monitorovanie výkonnosti a stability, spracovanie spätnej väzby v aplikácii (pozri oddiel 10).
Právny základ: Čl. 6 ods. 1 písm. f DSGVO (oprávnený záujem), pri spätnej väzbe s uvedením e-mailu navyše čl. 6 ods. 1 písm. a/b DSGVO.
Záruky pre prenos do tretej krajiny: Štandardné zmluvné doložky EÚ podľa čl. 46 DSGVO; zmluva o spracovaní podľa čl. 28 DSGVO.
Doba uchovávania: zvyčajne 90 dní.
Vyhlásenie o ochrane osobných údajov: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko („Google"); pre USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase projekt: „level-app-ad57e".

Služby/Účel: Firebase Analytics (analýza používania aplikácie, len so súhlasom – oddiel 6), Firebase Crashlytics (hlásenia o pádoch, oprávnený záujem – oddiel 5), Firebase Cloud Messaging (push – oddiel 8) a Google Analytics 4 pre webovú stránku app.040parts.com (webová analytika, len so súhlasom – oddiel 6a).
Právny základ: Analytics (aplikácia & web)/FCM reklama: Čl. 6 ods. 1 písm. a DSGVO; Crashlytics/servisné push: Čl. 6 ods. 1 písm. f prípadne b DSGVO.
Záruky pre prenos do tretej krajiny: Spracovanie na Google serveroch v USA je možné. Google sa podriadil štandardným zmluvným doložkám EÚ podľa čl. 46 DSGVO; zmluva o spracovaní podľa čl. 28 DSGVO.
Doba uchovávania: Analytics max. 14 mesiacov; Crashlytics zvyčajne 90 dní; FCM token do odvolania/odinštalovania.
Vyhlásenie o ochrane osobných údajov: https://policies.google.com/privacy
Ochrana osobných údajov Firebase: https://firebase.google.com/support/privacy

9.3 Open-Meteo (údaje o počasí)

Poskytovateľ: Open-Meteo, otvorený, bezplatný a bez API kľúča použiteľný meteorologický dátový servis (open-meteo.com). Podľa našich informácií sa hostenie nachádza v EÚ resp. vo Švajčiarsku. Prenášajú sa výhradne geografické súradnice na získanie údajov o počasí; neprenášajú sa žiadne mená, e-mailové adresy alebo identifikátory zariadení/používateľov a nevytvárajú sa používateľské profily. Keďže ide o bezplatnú službu bez registrácie, so spoločnosťou Open-Meteo zvyčajne neexistuje formálna zmluva o spracovaní podľa čl. 28 DSGVO; riziko je však nízke, keďže sa prenášajú výhradne anonymné súradnice bez vzťahu k vašej osobe.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas s polohou) prípadne čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – funkcia počasia).
Záruky pre prenos do tretej krajiny: Podľa našich informácií spracovanie v EÚ resp. vo Švajčiarsku (pre Švajčiarsko existuje rozhodnutie o primeranosti podľa čl. 45 DSGVO). Prenos do nebezpečných tretích štátov nie je plánovaný.
Ochrana osobných údajov/Podmienky používania: https://open-meteo.com/en/terms

9.4 Brevo (newsletter a transakčné e-maily)

Poskytovateľ: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paríž, Francúzsko. Spracovanie na EÚ serveroch (Francúzsko).

Účel: Odoslanie potvrdenia double-opt-in a newslettera; oznamovacie e-maily o spätnej väzbe pre nás.
Právny základ: Čl. 6 ods. 1 písm. a DSGVO v súvislosti s § 7 ods. 2 č. 3 UWG (newsletter); čl. 6 ods. 1 písm. f DSGVO (interné oznamovanie spätnej väzby).
Záruky pre prenos do tretej krajiny: Spracovanie v EÚ; zmluva o spracovaní podľa čl. 28 DSGVO.
Vyhlásenie o ochrane osobných údajov: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (zobrazenie produktov a zákaznícky záznam newslettera)

Poskytovateľ: Shopify International Limited, Victoria Buildings, 2. poschodie, 1–2 Haddington Road, Dublin 4, D04 XN32, Írsko; materská spoločnosť: Shopify Inc., Kanada.

Účet: Získavanie verejných produktových informácií pre interný produktový feed aplikácie (len technické pripojenie/produktové údaje, žiadne zákaznícke údaje); po potvrdenom prihlásení na newsletter uloženie ako zákaznícky záznam so stavom newsletter.
Právny základ: Čl. 6 ods. 1 písm. b DSGVO (produktový feed) prípadne čl. 6 ods. 1 písm. f DSGVO (oprávnený záujem na produktových informáciách); zákaznícky záznam: Čl. 6 ods. 1 písm. a DSGVO (súhlas).
Záruky pre prenos do tretej krajiny: Môže dôjsť k prenosu do tretích krajín (napr. USA/Kanada); Shopify dohodol primerané záruky podľa čl. 46 DSGVO (štandardné zmluvné doložky EÚ). Pre Kanadu navyše existuje rozhodnutie o primeranosti Európskej komisie (čl. 45 DSGVO) pre organizácie podliehajúce PIPEDA. Zmluva o spracovaní/ spracovaní údajov podľa čl. 28 DSGVO.
Vyhlásenie o ochrane osobných údajov: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Poskytovateľ: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko („Meta"); pre USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Služba/Účel: Meta-Pixel na webovej stránke app.040parts.com na meranie konverzií a dosahu našich reklamných oznamov v službách Meta Instagram/Facebook (len so súhlasom – oddiel 6b).
Právny základ: Čl. 6 ods. 1 písm. a DSGVO v súvislosti s § 25 ods. 1 TDDDG; za zhromažďovanie údajov prostredníctvom pixelu spoločná zodpovednosť podľa čl. 26 DSGVO.
Záruky pre prenos do tretej krajiny: Spracovanie v USA je možné. Meta Platforms, Inc. je certifikovaná podľa EU-US Data Privacy Framework (rozhodnutie o primeranosti Európskej komisie podľa čl. 45 DSGVO); doplnkovo existujú štandardné zmluvné doložky EÚ podľa čl. 46 DSGVO.
Doba uchovávania: Doba platnosti cookies podľa oddielu 6b; ďalšie spracovanie u spoločnosti Meta podľa jej predpisov.
Vyhlásenie o ochrane osobných údajov: https://www.facebook.com/privacy/policy

9.7 Vlastný server spoločnosti Mixcover GmbH (Relay)

Prihlásenia na newsletter a spätná väzba v aplikácii sa najprv prenášajú na náš vlastný server (prevádzkovaný spoločnosťou Mixcover GmbH, umiestnenie servera v EÚ) a tam sa ukladajú. Odtiaľ – v závislosti od funkcie – nasleduje presmerovanie do spoločnosti Brevo, Shopify, Sentry a interné upozornenie nášho tímu prostredníctvom messenger služby Telegram.

Interné upozornenie tímu cez Telegram: Poskytovateľ je Telegram FZ-LLC (Dubaj, Spojené arabské emiráty). Telegram slúži výhradne na interné upozornenie nášho tímu (napr. „prišla nová spätná väzba") a nie je komunikačný kanál adresovaný používateľom. Obsahy prenášané do Telegramu obmedzujeme na nevyhnutné minimum; prenosu jas textových obsahov s osobným vzťahom (najmä vámi dobrovoľne uvedenej e-mailovej adresy) sa na strane servera v rámci minimalizácie údajov pokiaľ možno vyhýbame. Spojené arabské emiráty sú tretia krajina bez rozhodnutia o primeranosti Európskej komisie. Ak by cez Telegram v jednotlivých prípadoch predsa len boli prenášané osobné údaje, opierame sa o primerané záruky podľa čl. 46 DSGVO (štandardné zmluvné doložky EÚ) prípadne – ak je to relevantné – o výnimku podľa čl. 49 ods. 1 DSGVO; inak sa uskutočňuje prenos výhradne anonymizovaných prípadne na osobu nevzťahujúcich sa upozornení.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO (newsletter), čl. 6 ods. 1 písm. b a f DSGVO (podpora/spätná väzba, interné upozornenie).
Vyhlásenie o ochrane osobných údajov Telegram: https://telegram.org/privacy

9.8 Poskytnutie ďalším tretím stranám

Poskytnutie vašich osobných údajov ďalším tretím stranám sa neuskutočňuje, s výnimkou: ak ste výslovne súhlasili; ak je poskytnutie nevyhnutné na plnenie zmluvy; ak sme zo zákona povinní poskytnúť údaje; alebo ak je poskytnutie nevyhnutné na uplatnenie našich práv.

10. Spätná väzba v aplikácii (hlásenia chýb a žiadosti o funkcie)

Prostredníctvom funkcie spätnej väzby nám môžete hlásiť chyby alebo posielať žiadosti o funkcie. Pri tom spracovávame: váš text spätnej väzby, typ (bug/žiadosť), prípadne vašu e-mailovú adresu (na spätné otázky), verziu/zostavu aplikácie, platformu a verziu OS, jazyk, časovú značku a – ak ste priložili – snímku obrazovky. Prenos sa uskutočňuje na náš vlastný server (lager.mix-cover.de resp. lagerbestands-tool, EÚ) a paralelne do Sentry; na strane servera sa uskutočňuje interné upozornenie cez Telegram (pozri oddiel 9.7, vrátane upozornenia na tretiu krajinu Telegram FZ/VAE) a odoslanie e-mailu nášmu tímu cez Brevo.

Uvedenie e-mailovej adresy je dobrovoľné a potrebné len vtedy, ak si želáte odpoveď.

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (vybavenie vašej žiadosti o podporu) a čl. 6 ods. 1 písm. f DSGVO (oprávnený záujem na zlepšení produktu); pri voliteľnom uvedení e-mailu čl. 6 ods. 1 písm. a DSGVO (súhlas s kontaktovaním).

Príjemca / prenos do tretej krajiny: vlastný server (EÚ), Brevo (EÚ), Sentry (pozri 9.1, prípadne USA s SCC), interné upozornenie cez Telegram (pozri 9.6, VAE = tretia krajina; minimalizácia údajov, prípadne SCC/čl. 49 DSGVO).

Doba uchovávania: na našom serveri až 12 mesiacov (na analýzu trendov a chýb); Sentry zvyčajne 90 dní; priložená snímka obrazovky len do vybavenia.

11. Prihlásenie na newsletter

Ak sa v aplikácii prihlásite na newsletter, spracujeme vašu e-mailovú adresu, voliteľne krstné meno a priezvisko a – ak ich uvediete – vašu dobrovoľnú vekovú skupinu, výhradne na odosielanie newslettera (novinky, novinky produktov, ponuky od 040 Parts). Dodatkovo ukladáme jazyk zvolený v aplikácii (na newsletter vo vašom jazyku), platformu vášho zariadenia (len hrubo: iOS alebo Android), verziu aplikácie, časový okamih a váš súhlas (marketingový checkbox). Prihlásenie prebieha cez náš vlastný server (EÚ); na odosielanie e-mailov využívame Brevo (oddiel 9.4) a po potvrdení vás uložíme ako zákazníka so stavom newsletter v našom obchode Shopify (oddiel 9.5).

Z dôvodov úspory údajov sa pri dočasne chýbajúcom internetovom pripojení ukladá dočasne lokálne len vaša e-mailová adresa (offline fronta) a prihlásenie sa dokončuje pri ďalšom spustení aplikácie; krstné meno a priezvisko sa pri tom vedome lokálne neukladajú. Telefónne číslo alebo váš presný model zariadenia sa pre newsletter nezhromažďujú.

Právny základ: Čl. 6 ods. 1 písm. a DSGVO v súvislosti s § 7 ods. 2 č. 3 UWG. Prihlásenie prebieha v double-opt-in procese: Dostanete potvrdzujúci e-mail a až po potvrdení budete zaradení do distribučného zoznamu.

Príjemca / prenos do tretej krajiny: vlastný server (EÚ), Brevo (EÚ), Shopify (pozri 9.5, prípadne USA/Kanada s SCC resp. rozhodnutím o primeranosti).

Doba uchovávania: do odvolania súhlasu prípadne odhlásenia; offline fronta lokálne len do úspešného odoslania.

Odvolanie: kedykoľvek cez odkaz na odhlásenie v každom e-maile alebo správou na shop@040parts.com resp. shop@mixcover.de.

12. Shopify produktový feed (novinky v aplikácii)

Na zobrazenie nových produktov (označenie „Novinka") aplikácia získava verejné produktové údaje cez rozhranie Shopify Storefront (ID produktu, názov, skrátený popis, cena, URL obrázka, odkaz na obchod). Lokálne sa na riadenie zobrazenia ukladajú technické hodnoty (napr. získaná produktová cache, už zobrazené produkty, počítadlo relácií, stav skrytia); tieto vaše zariadenie neopúšťajú. Prípadné meranie úspechu („videné"/„skryté") sa uskutočňuje len pri aktívnom súhlase s analytikou. Lokálne uložené riadiace hodnoty vrátane produktovej cache sa vymažú pri resete ochrany osobných údajov (pozri oddiel 13.3).

Právny základ: Čl. 6 ods. 1 písm. b DSGVO (plnenie zmluvy – zobrazenie produktov) prípadne čl. 6 ods. 1 písm. f DSGVO (oprávnený záujem na produktových informáciách); lokálne sledovanie s meraním úspechu: Čl. 6 ods. 1 písm. a DSGVO.

Príjemca / prenos do tretej krajiny: Shopify (pozri 9.5).

Doba uchovávania: Produktová cache lokálne 24 hodín; hodnoty „videné"/„skryté" až do resetu ochrany osobných údajov.

13. Povolenia zariadenia, bezpečnosť údajov a reset ochrany osobných údajov

13.1 Povolenia zariadenia

Aplikácia sa pýta – vždy len keď je to potrebné – na nasledujúce povolenia operačného systému: Bluetooth (pripojenie k senzoru), Poloha (počasie/miesto kempovania), Kamera a fotoknihovňa (voliteľná snímka obrazovky pri spätnej väzbe), Mikrofón resp. audio prehrávanie (akustické upozornenia/pozadí režim) a Notifikácie (push). Udelené povolenia môžete kedykoľvek odvolať v nastaveniach zariadenia.

13.2 Bezpečnosť údajov

Implementujeme technické a organizačné bezpečnostné opatrenia podľa čl. 32 DSGVO na ochranu vašich údajov proti strate, manipulácii a neoprávnenému prístupu. Prenosy poskytovateľom služieb sa uskutočňujú šifrované (HTTPS/TLS). Lokálne aplikačné údaje sa ukladajú v zabezpečenom aplikačnom pamäťovom priestore operačného systému, na ktorý ostatné aplikácie nemajú prístup. ID zariadení/MAC adresy sa pred každým externým prenosom pseudonymizujú (len posledné 4 znaky).

13.3 Reset ochrany osobných údajov (právo na vymazanie)

Prostredníctvom resetu ochrany osobných údajov v nastaveniach môžete vymazať všetky lokálne uložené osobné údaje – najmä profily senzorov (vrátane uložených MAC adries), cache počasia, analytické počítadlá, vámi dobrovoľne uvedenú vekovú skupinu, lokálnu produktovú cache Shopify a príslušné riadiace hodnoty zobrazenia, uložené novinky, offline frontu newslettera a všetky nastavenia súhlasov. Tým realizujeme vaše právo na vymazanie (čl. 17 DSGVO) pre lokálne uchovávané údaje bezodkladne. Úplné vymazanie všetkých lokálnych údajov dosiahnete aj odinštalovaním aplikácie.

14. Vaše práva ako dotknutá osoba

Máte nasledujúce práva podľa čl. 15–21 DSGVO:

Právo na prístup (čl. 15 DSGVO): Potvrdenie a informácia o tom, či a aké údaje, ktoré sa vás týkajú, spracovávame.
Právo na opravu (čl. 16 DSGVO): Oprava nesprávnych údajov resp. doplnenie neúplných údajov.
Právo na vymazanie (čl. 17 DSGVO): Vymazanie vašich údajov („právo na zabudnutie"), pokiaľ tomu neodporujú zákonné povinnosti uchovávania.
Právo na obmedzenie spracovania (čl. 18 DSGVO).
Právo na prenositeľnosť údajov (čl. 20 DSGVO): Získanie vašich údajov v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte.
Právo namietať (čl. 21 DSGVO): Námietka proti spracovaniam, ktoré sa opierajú o čl. 6 ods. 1 písm. f DSGVO (oprávnený záujem), z dôvodov vyplývajúcich z vašej konkrétnej situácie.

Odvolanie súhlasov: Udelené súhlasy môžete kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3 DSGVO). Zákonnosť spracovania vykonaného до відкликання залишається незмінною.

V aplikácii: Nastavenia → Ochrana osobných údajov & Analytika → Spravovať súhlasy
E-mailom: shop@mixcover.de

Po odvolaní sa už nezhromažďujú nové údaje na základe odvolaného súhlasu; už zhromaždené údaje sa vymažú, pokiaľ neexistuje zákonná povinnosť uchovávania.

15. Právo na sťažnosť u dozorného orgánu

Bez toho, aby boli dotknuté iné správne alebo súdne opravné prostriedky, máte právo podať sťažnosť u dozorného orgánu pre ochranu osobných údajov, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

Dozorný orgán príslušný pre nás ako prevádzkovateľa je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt pre otázky ochrany osobných údajov

Pre otázky týkajúce sa ochrany osobných údajov, uplatňovania vašich práv alebo odvolania súhlasov sa prosím obráťte na:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de Telefón: +49 40 98241564

Žiadosti vybavujeme zvyčajne v lehote stanovenej zákonom (zvyčajne jeden mesiac, čl. 12 ods. 3 DSGVO).

17. Prehľad doby uchovávania

Druh údajov	Doba uchovávania
Senzorové/meracie údaje, BLE sken, Handy-IMU	Len nestále v pracovnej pamäti; vymazané pri ukončení aplikácie
Lokálne nastavenia, kalibrácia, profily senzorov (vrátane MAC)	Vymazanie profilu, reset ochrany osobných údajov alebo odinštalovanie
Dobrovoľná veková skupina (lokálne)	Reset ochrany osobných údajov alebo odinštalovanie
Stav ochrany osobných údajov/súhlasu (lokálne)	Zmena, reset ochrany osobných údajov alebo odinštalovanie
Lokálne správy („Novinky")	Reset ochrany osobných údajov alebo odinštalovanie
Hlásenia o pádoch (Sentry)	Zvyčajne 90 dní
Hlásenia o pádoch (Firebase Crashlytics)	Zvyčajne 90 dní
Analýza používania (Firebase Analytics)	Max. 14 mesiacov (štandard Google) alebo do odvolania
Analýza webovej stránky (Google Analytics 4, app.040parts.com)	Max. 14 mesiacov; cookies `_ga`/`_ga_*` až 2 roky alebo do odvolania
Počítadlá analytiky (lokálne)	Reset ochrany osobných údajov
Polohové údaje	Žiadne trvalé ukladanie; cache počasia lokálne do 24 h

| Spätná väzba v aplikácii (

Tento preklad slúži len na lepšiu zrozumiteľnosť. Právne záväzná je výlučne nemecká verzia (nižšie).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
rohe Beschleunigungswerte (ax/ay/az in m/s²)
berechnete Neigungswinkel (Pitch/Roll)
Batteriespannung (mV) und Batteriestand (%)
Temperatur (°C/°F)
Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

Art, Typ und Beschreibung des Fehlers, Stacktrace
Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

aufgerufene Screens und Funktionen, Verweildauer
Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: i. d. R. 90 Tage.
Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
Datenschutzerklärung: https://policies.google.com/privacy
Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart	Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU	Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC)	Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal)	Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal)	Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News")	Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry)	I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics)	I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics)	Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com)	Max. 14 Monate; Cookies `_ga`/`_ga_*` bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal)	Bis zum Datenschutz-Reset
Standortdaten	Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server)	Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify)	Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token	Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal)	24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4