040 Parts

Ochrana osobných údajov – 040 Level App

Stav k 2. 11. 2026 | Verzia: 2.5

1. Prevádzkovateľ

Prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-mail: shop@mixcover.de

Konatelia: Timo Plogstedt, Philip Bonmann Obchodný register: HRB 173050, Amtsgericht Hamburg IČ DPH: DE350528375

Zodpovedná osoba za ochranu osobných údajov nie je zo zákona ustanovená. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov sa prosím obráťte na vyššie uvedené kontaktné údaje (pozri tiež oddiel 16).

2. Všeobecné informácie o spracúvaní údajov

Osobné údaje našich používateľov zhromažďujeme a používame v zásade len v rozsahu, v akom je to nevyhnutné na poskytovanie funkčnej aplikácie a našich obsahov a služieb, alebo ak ste s tým vyslovili súhlas. Zhromažďovanie a používanie osobných údajov našich používateľov sa spravidla uskutočňuje len so súhlasom používateľa. Výnimka platí v prípadoch, v ktorých nie je možné získať súhlas vopred z faktických dôvodov a spracúvanie údajov je povolené zákonnými predpismi.

Aplikácia 040 Level slúži na vyrovnávanie („nastavenie do vodorovnej polohy“) obytných automobilov, karavanov a kempingových dodávok. Na tento účel sa aplikácia pripája prostredníctvom Bluetooth Low Energy (BLE) k senzoru 040 Level (KBeacon) alebo – ak si to zvolíte – využíva pohybové senzory zabudované v smartfóne (Handy-IMU). Samotné meracie a senzorové údaje (uhol náklonu, zrýchlenie, teplota, batéria) sa v zásade spracúvajú výlučne lokálne vo vašom zariadení a neprenášajú sa nám ani tretím stranám.

Ak sa v tomto vyhlásení o ochrane osobných údajov upozorňuje na prenos do tretích krajín (najmä do USA), uskutočňuje sa na základe primeraných záruk podľa čl. 46 GDPR, najmä štandardných zmluvných doložiek EÚ (Standard Contractual Clauses, SCC). Kópiu týchto záruk si môžete vyžiadať od príslušných poskytovateľov, resp. od nás.

3. Spracúvanie údajov detí

Táto aplikácia nie je určená deťom mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Aplikácia nepoužíva technické overovanie veku; dobrovoľné uvedenie vekovej skupiny (pozri oddiel 7.4) je len funkciou pre pohodlie a nepredstavuje aktívnu ochranu maloletých. Ak ste ešte nedovŕšili 16. rok veku, získajte prosím súhlas svojich zákonných zástupcov, skôr než v aplikácii udelíte voliteľné súhlasy (hlásenia o zlyhaniach, analýza, poloha, reklama). Ak sa dozvieme, že sme bez platného súhlasu spracúvali osobné údaje dieťaťa, tieto údaje bezodkladne vymažeme.

4. Lokálne spracúvanie vo vašom zariadení (bez prenosu)

Nasledujúce údaje sa ukladajú, resp. spracúvajú výlučne lokálne v zabezpečenom prostredí aplikácie vo vašom zariadení a v zásade ho neopúšťajú. Prenos nám ani tretím stranám sa pritom neuskutočňuje; prenos do tretej krajiny odpadá. Pri prevádzke s dvoma smartfónmi (oddiel 4.11) a pri Apple CarPlay / Android Auto (oddiel 4.12) sa údaje dodatočne prenášajú priamo na váš druhý smartfón, resp. na displej vášho vozidla – nie nám.

4.1 Senzorové a meracie údaje

Pri pripojenom senzore 040 Level aplikácia v reálnom čase (viackrát za sekundu) spracúva:

  • intenzitu signálu (RSSI), odhadovaný vysielací výkon (TX Power)
  • nespracované hodnoty zrýchlenia (ax/ay/az v m/s²)
  • vypočítané uhly náklonu (Pitch/Roll)
  • napätie batérie (mV) a stav batérie (%)
  • teplotu (°C/°F)
  • stavové bity/príznaky senzora, názov zariadenia, MAC adresu senzora

Tieto údaje sa trvalo neukladajú; uchovávajú sa v pracovnej pamäti a priebežne sa prepisujú novými nameranými hodnotami.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o používaní aplikácie – základná funkcia vyrovnávania).

4.2 Rozpoznávanie zariadení a správa pripojení (BLE sken)

Na vyhľadanie a pripojenie senzorov aplikácia spracúva: ID zariadenia (MAC), názov zariadenia (napr. „040_level_XXXXX“, „KBPro_XXXXX“), priebeh RSSI (kruhový buffer posledných 20 hodnôt), časovú pečiatku posledného zaznamenania a prípadne adresu URL Eddystone. Tieto informácie sa uchovávajú v prechodnej vyrovnávacej pamäti, ktorá sa pri ukončení aplikácie vymaže; zariadenia, ktoré už nie sú viditeľné, sa po krátkom čase automaticky odstránia.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – BLE konektivita).

4.3 Konfigurácia senzora a autentifikácia (provisioning)

Na bezpečné pripojenie a konfiguráciu senzora KBeacon aplikácia spracúva heslo zariadenia (len v pracovnej pamäti, nikdy sa trvalo neukladá, je pevne zakompilované v aplikácii), MAC adresu na výpočet autentifikácie, GATT UUID a číslo verzie konfigurácie. Heslo aplikáciu v žiadnom okamihu neopúšťa a používa sa výlučne voči spárovanému senzoru. Lokálne sa ukladá iba číslo verzie konfigurácie, aby bolo možné rozpoznať, či je potrebná aktualizácia.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – provisioning zariadenia); čl. 32 GDPR (bezpečnosť údajov).

4.4 Kalibračné ofsety

Na korekciu zabudovania senzora a jeho orientácie aplikácia ukladá kalibračné hodnoty (ofset Pitch/Roll, jemná korekcia, ofset Yaw) – globálne aj pre každý profil senzora.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – údaje o nastaveniach používateľa).

4.5 Handy-IMU (pohybové senzory smartfónu)

Ak nechcete používať externý senzor, aplikácia môže alternatívne využívať pohybové senzory zabudované v smartfóne (akcelerometer/gyroskop). Spracúvajú sa pritom zrýchlenie (x/y/z m/s²), uhlové rýchlosti (x/y/z rad/s) a z nich vypočítané uhly náklonu. Tieto údaje sa spracúvajú výlučne lokálne, uchovávajú sa len v pracovnej pamäti a pri ukončení funkcie sa zahodia.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – vyrovnávanie bez externého hardvéru), resp. ak tento prevádzkový režim aktívne zvolíte, čl. 6 ods. 1 písm. a) GDPR (súhlas).

4.6 Profily senzorov (správa viacerých profilov)

Pre každý senzor môžete vytvoriť viacero konfigurácií (napr. „Osobné auto 160 cm“, „Obytné auto 305 cm“). Ukladajú sa okrem iného: ID profilu, ID zariadenia (MAC), zobrazovaný názov, typ vozidla, rozchod kolies (vpredu/vzadu v cm), rázvor/vzdialenosť náprav, konfigurácia pomôcok (kliny/vankúše/zdviháky), nastavenia zobrazenia, orientácia senzora a kalibračné ofsety. Tieto profily sa ukladajú lokálne a zostávajú zachované, kým profil nevymažete, neodinštalujete aplikáciu alebo nespustíte reset ochrany osobných údajov (pozri oddiel 13).

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – údaje o profiloch/nastaveniach).

4.7 Nastavenia aplikácie a preferencie

Lokálne sa ukladajú vaše nastavenia, okrem iného: jednotka teploty (°C/°F), jednotka dĺžky (cm/palce), zvuk/vibrácie zap./vyp., orientácia senzora, parametre vyhladzovania/filtra, počet desatinných miest, téma, jazyk, režim aplikácie, režim pre seniorov/lupa, služba na pozadí zap./vyp., naposledy pripojený senzor, režim zobrazenia, tolerančný uhol a nastavenia pomôcok.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – údaje o nastaveniach).

4.8 Lokálne uložené správy („Novinky“)

Obsah push správ (pozri oddiel 8) sa ukladá výlučne lokálne v zabezpečenom úložisku aplikácie, aby ste si ich mohli neskôr prečítať v časti „Aktualizácie a novinky“ (max. 100 záznamov). Tieto údaje vaše zariadenie neopúšťajú. Môžete ich kedykoľvek vymazať (reset ochrany osobných údajov alebo odinštalovanie); okrem toho môžeme jednotlivé správy nechať odstrániť aj na strane servera pomocou príkazu na vymazanie.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – zobrazenie prijatých servisných správ).

4.9 Widget na domovskej obrazovke/obrazovke uzamknutia

Ak si nastavíte widget na domovskej obrazovke, resp. na obrazovke uzamknutia, posledné známe hodnoty náklonu a časová pečiatka aktualizácie sa uchovávajú lokálne pre zobrazenie widgetu. Externý prenos sa neuskutočňuje.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – funkcia pre pohodlie).

4.10 Stav súhlasu s ochranou osobných údajov

Na uplatnenie a preukázanie vašich súhlasov ukladáme lokálne váš výber súhlasov (hlásenia o zlyhaniach/analýza/poloha/reklama), stav zobrazenia upozornenia a časovú pečiatku vášho súhlasu. Tento stav určuje, či sú voliteľné funkcie aktívne, a slúži ako doklad o súhlase.

Právny základ: čl. 7 ods. 1 GDPR (preukázanie súhlasu); čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 5 ods. 2 GDPR (zodpovednosť).

4.11 Prevádzka s dvoma smartfónmi (druhý smartfón ako senzor náklonu)

Namiesto senzora 040 Level môžete ako senzor náklonu použiť druhý smartfón, na ktorom tiež beží aplikácia 040 Level App („senzorový smartfón“); zobrazenie prebieha na vašom prvom smartfóne („zobrazovací smartfón“). Obe zariadenia sa spájajú priamo prostredníctvom Bluetooth Low Energy (BLE). Server, používateľský účet ani pripojenie na internet na to nie sú potrebné; údaje sa neprenášajú nám ani tretím stranám.

  • Párovanie: Senzorový smartfón zobrazí 8-miestny kód relácie, dodatočne aj ako QR kód. Kód zadáte na zobrazovacom smartfóne alebo naskenujete QR kód; fotoaparát sa na to používa len po ťuknutí na „Skenovať QR“. Až keď zobrazovací smartfón odošle správny kód, začne senzorový smartfón odosielať namerané hodnoty; po piatich nesprávnych pokusoch sa relácia ukončí.
  • Viditeľné cez Bluetooth: Kým je rola senzora aktívna, senzorový smartfón vysiela pevný identifikátor služby aplikácie a náhodne vytvorenú, nie tajnú skratku (napr. „040L ABCD“), aby ho zobrazovací smartfón našiel. Tieto údaje môžu prijímať Bluetooth zariadenia v okolí; neobsahujú ani vaše meno, ani namerané hodnoty.
  • Prenášané namerané údaje (senzorový smartfón → zobrazovací smartfón, niekoľkokrát za sekundu): uhly náklonu (pozdĺžny/priečny), hodnoty zrýchlenia, priebežné počítadlo, stavové príznaky (napr. či sú hodnoty platné, či sa senzorový smartfón nabíja alebo beží na pozadí) a stav batérie senzorového smartfónu v percentách.
  • Lokálne ukladané: v senzorovom smartfóne náhodná skratka, aby bol opäť rozpoznaný; v zobrazovacom smartfóne naposledy spárovaný senzorový smartfón (skratka, identifikátor Bluetooth, čas) a kód relácie – kód výlučne v chránenom úložisku kľúčov operačného systému (iOS Keychain, resp. Android Keystore) –, aby sa po prerušení bolo možné opäť pripojiť bez nového kódu. Ak sa opätovné pripojenie nepodarí, kód sa vymaže. Údaje o profile a kalibrácii sa ukladajú rovnako ako pri senzore (oddiely 4.4 a 4.6). Reset ochrany osobných údajov (oddiel 13.3) tieto údaje maže.

Odomknutie prevádzky s dvoma smartfónmi prípadne prebieha nákupom v aplikácii na zobrazovacom smartfóne (oddiel 9.8); senzorový smartfón nevyžaduje ani nákup, ani účet.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – vyrovnanie pomocou druhého smartfónu ako senzora).

4.12 Apple CarPlay a Android Auto

Ak pripojíte smartfón k vozidlu, ktoré podporuje Apple CarPlay, resp. Android Auto, môže aplikácia svoje zobrazenie dodatočne zobraziť na displeji vozidla. Zobrazujú sa tam obsahy aplikácie: hodnoty náklonu a ukazovateľ vyrovnania (napr. odporúčanie klina, vyrovnanie na koleso), zobrazenie vozidla, aktívny profil s typom a rozmermi vozidla, stav senzora (napr. pripojený, batéria, teplota) a – ak je odomknuté – hladiny naplnenia pripojených senzorov nádrží. Zadania na displeji vozidla (napr. nastavenie nulového bodu, voľba profilu) spracúva aplikácia vo vašom smartfóne.

Obsahy vytvára aplikácia vo vašom smartfóne a odovzdáva ich vozidlu cez rozhranie CarPlay, resp. Android Auto operačného systému (káblom alebo bezdrôtovo). Aplikácia pritom z vozidla nečíta žiadne údaje o vozidle, napríklad výrobcu, model, identifikačné číslo vozidla (VIN) ani polohu, a obsahy neprenáša na naše servery.

Na hľadanie chýb si aplikácia lokálne pamätá, ktoré zobrazenie bolo naposledy ukázané na displeji vozidla (len technické identifikátory a časové údaje); pri riadnom odpojení sa tento záznam vymaže. Ak sa relácia skončila neočakávane, aplikácia pri ďalšom spustení – len s vaším súhlasom s hláseniami o pádoch (oddiel 5) – odošle službe Sentry chybovú udalosť s týmito technickými údajmi. Technické údaje o zobrazení vo vozidle môžu byť okrem toho súčasťou diagnostiky podpory, ktorú ste spustili (oddiel 10).

Apple CarPlay a Android Auto sú služby spoločnosti Apple Inc., resp. Google LLC (v EÚ: Apple Distribution International Ltd., resp. Google Ireland Limited). Pripojenie k vozidlu a zobrazenie riadi ich softvér; aké údaje pritom Apple, Google alebo výrobca vášho vozidla spracúvajú vo vlastnej zodpovednosti, sa riadi ich zásadami ochrany osobných údajov. Na to nemáme vplyv.

  • Vyhlásenie o ochrane osobných údajov spoločnosti Apple: https://www.apple.com/legal/privacy/
  • Vyhlásenie o ochrane osobných údajov spoločnosti Google: https://policies.google.com/privacy

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – zobrazenie vo vozidle); chybová udalosť pre Sentry: čl. 6 ods. 1 písm. a) GDPR (súhlas, oddiel 5).

5. Hlásenia o pádoch a chybách (Sentry & Firebase Crashlytics)

Na zabezpečenie stability, bezpečnosti a funkčnosti aplikácie spracúvame hlásenia o pádoch a chybách – výlučne vtedy, ak ste udelili súhlas pre kategóriu „Hlásenia o zlyhaniach“ (štandardne vypnuté). Bez súhlasu sa Sentry a Firebase Crashlytics nespustia a neprenášajú sa žiadne hlásenia, stopy histórie ani údaje o relácii. Súhlas môžete kedykoľvek odvolať v nastaveniach ochrany osobných údajov; prenos sa potom okamžite ukončí a ešte neodoslané hlásenia sa zahodia.

Spracúvané kategórie údajov:

  • typ, druh a popis chyby, stacktrace
  • stopy histórie („Breadcrumbs“: napr. otvorené obrazovky, stlačenia tlačidiel, udalosti BLE, prerušenia/časové limity pripojenia, kvalita signálu)
  • anonymizované ID zariadenia (len posledné 4 znaky, napr. „…F2A7“)
  • platforma, verzia operačného systému, verzia/číslo zostavenia aplikácie, model zariadenia, jazykové nastavenie
  • ukazovatele výkonnosti (napr. čas spracovania, snímková frekvencia) a upozornenia na chybné senzorové údaje (len prvé bajty ako hexadecimálna hodnota, žiadny obsah)

Úplné ID zariadení, čísla IMEI, MAC adresy v čitateľnej podobe ani vaše samotné meracie údaje (tok Pitch/Roll) sa neprenášajú. Hlásenia o chybách a pádoch sa v stave pri dodaní v zásade prenášajú do Sentry v plnom rozsahu (každá udalosť); konfigurovateľné zníženie vzorky je technicky možné. Čisté merania výkonnosti (tracing) sa naopak zbierajú len čiastočne (vzorka).

Doklad o potvrdení bezpečnostných pokynov: Pred prvým odporúčaním klinov potvrdzujete bezpečnostné pokyny. Čas a verziu tohto potvrdenia ukladáme lokálne vo vašom zariadení. Ak ste povolili hlásenia o zlyhaniach, toto potvrdenie (čas, verziu pokynov, miesto potvrdenia v aplikácii) navyše jednorazovo odošleme ako udalosť do Sentry, aby sme v otázkach zodpovednosti vedeli preukázať, že pokyny boli zobrazené a potvrdené (čl. 6 ods. 1 písm. f) GDPR). Bez súhlasu s hláseniami o zlyhaniach zostáva potvrdenie iba vo vašom zariadení.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) a § 25 ods. 1 TDDDG pre prístup k informáciám v koncovom zariadení. Spracúvanie je obmedzené na nevyhnutné minimum a zabezpečené pseudonymizáciou (anonymizácia ID zariadenia).

Príjemcovia / prenos do tretej krajiny: pozri oddiel 9.1 (Sentry) a 9.2 (Firebase Crashlytics).

Doba uchovávania: Sentry 30 dní, Firebase Crashlytics spravidla 90 dní. Na analýzu chýb preberáme hlásenia zo Sentry raz týždenne do vlastného archívu na našom serveri (EÚ) – bez IP adresy, e-mailovej adresy a identifikátorov používateľa a zariadenia – a vymažeme ich tam 90 dní po udalosti; lokálne ladiace protokoly len prechodne v pracovnej pamäti (vymažú sa pri ukončení aplikácie).

Odvolanie súhlasu: kedykoľvek v aplikácii v časti Nastavenia → Ochrana osobných údajov a analýza (prepínač „Hlásenia o zlyhaniach“) alebo e-mailom na shop@mixcover.de. Zákonnosť spracúvania vykonaného do odvolania súhlasu zostáva nedotknutá.

Upozornenie k starším verziám aplikácie: Až do zostavenia 124 vrátane sa hlásenia o pádoch prenášali bez samostatného súhlasu (na základe nášho oprávneného záujmu, čl. 6 ods. 1 písm. f) GDPR). Od aktualizácie na aktuálnu verziu platí výlučne vyššie opísané riešenie založené na súhlase.

6. Analýza používania (Firebase Analytics) – len so súhlasom

Ak súhlasíte s analýzou používania, zhromažďujeme na zlepšenie aplikácie a na pochopenie využívania funkcií nasledujúce údaje:

  • otvorené obrazovky a funkcie, doba zotrvania
  • stlačenia tlačidiel / použité tlačidlá a nastavenia (bez obsahu vašich meraní)
  • začiatok/koniec relácie, trvanie relácie a frekvencia používania
  • informácie o zariadení (model, operačný systém, jazyk, krajina z nastavení zariadenia)
  • dobrovoľne uvedená veková skupina (pozri oddiel 7)
  • typ vozidla a typ pomôcky (z nastavení aplikácie)
  • udalosti ako kalibrácia, pripojenie/odpojenie senzora (typ senzora, trvanie), dokončenie onboardingu, vykonané výpočty vyrovnávania (hodnoty náklonu zaokrúhlené, typ vozidla, pomôcky)
  • pri dodatočnom súhlase s polohou: anonymizované (na cca 11 km zaokrúhlené) údaje o polohe (pozri oddiel 7.3)
  • pseudonymné ID inštalácie automaticky generované službou Firebase (žiadne meno, žiadny e-mail)

Údaje neobsahujú obsah vašich meraní. Lokálne sa okrem toho uchovávajú počítadlá používania (napr. počítadlá funkcií a relácií); tie sa pri resete ochrany osobných údajov vymažú. Analytické udalosti sa navyše odovzdávajú do Sentry ako kontext Breadcrumb, avšak len vtedy, ak je aktívny súhlas s analýzou.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) v spojení s § 25 ods. 1 TDDDG (ukladanie informácií v koncovom zariadení, resp. prístup k nim). Súhlas je dobrovoľný a štandardne vypnutý; udeľuje sa pri onboardingu, resp. v časti Nastavenia → Ochrana osobných údajov a analýza.

Príjemcovia / prenos do tretej krajiny: pozri oddiel 9.2 (Google Firebase).

Doba uchovávania: pri Firebase max. 14 mesiacov (predvolené nastavenie spoločnosti Google), resp. do odvolania súhlasu; lokálne počítadlá do resetu ochrany osobných údajov alebo do odinštalovania.

Odvolanie súhlasu: kedykoľvek v aplikácii v časti Nastavenia → Ochrana osobných údajov a analýza alebo e-mailom na shop@mixcover.de.

6a. Používanie našej webovej stránky app.040parts.com (Google Analytics 4) – len so súhlasom

Toto vyhlásenie o ochrane osobných údajov sa vzťahuje nielen na aplikáciu 040 Level, ale aj na našu webovú stránku app.040parts.com (vrátane podstránok, ako sú Quickstart, Príručka, FAQ a objednávková stránka B2B). Na tejto webovej stránke používame – výlučne s vaším súhlasom – webovú analytickú službu Google Analytics 4 (GA4) na štatistické vyhodnocovanie používania webovej stránky a na jej zlepšovanie.

Súhlas prostredníctvom nášho banneru súhlasu (cookie banner): Pri prvom návšteve webovej stránky sa Google Analytics neaktivuje. Používame Google Consent Mode v2 s predvoleným nastavením „zamietnuté“ pre všetky účely ukladania týkajúce sa analýzy a marketingu. Analytické cookies sa nastavia a údaje sa odošlú spoločnosti Google až vtedy, keď v banneri súhlasu aktívne kliknete na „Prijať všetky“. Ak zvolíte „Len nevyhnutné“, nenastavia sa žiadne analytické cookies; Google Analytics sa potom nenačíta a spoločnosti Google sa neprenášajú žiadne údaje. Váš výber „Prijať všetky“ zahŕňa analýzu (Google Analytics) aj marketing (Meta-Pixel, pozri oddiel 6b).

Meranie naprieč doménami: Naša webová stránka app.040parts.com a náš obchod 040parts.com používajú tú istú vlastnosť (property) služby Google Analytics. Aby bolo možné návštevu webovej stránky a následný nákup v obchode vyhodnotiť ako súvisiacu udalosť (meranie naprieč doménami), pri udelenom súhlase sa pri prechode do obchodu odovzdá v adrese URL pseudonymný meraný identifikátor. S tým nie je spojená identifikácia osoby.

Pri udelenom súhlase Google Analytics spracúva najmä:

  • otvorené stránky (adresy URL), názvy stránok, zdroj odkazu (referrer) a dobu zotrvania
  • interakcie, ako je hĺbka posúvania, kliknutia na externé odkazy, sťahovania súborov, interné vyhľadávacie dopyty a interakcie s formulármi (tzv. „vylepšené analýzy“/Enhanced Measurement)
  • na objednávkovej stránke B2B vlastné udalosti k priebehu objednávky (napr. „formulár začatý“, „objednávka odoslaná“ vrátane hodnoty objednávky) – bez obsahu, ktorý ste zadali, ako je meno, firma, e-mail alebo IČ DPH; prenáša sa iba udalosť spolu so sumou objednávky
  • približné údaje o polohe obmedzené na úroveň mesta, ktoré Google odvodzuje z IP adresy (samotná IP adresa sa spracúva skrátená/anonymizovaná a my ju neukladáme)
  • technické údaje, ako je typ prehliadača, operačný systém, kategória zariadenia, rozlíšenie obrazovky a jazykové nastavenie
  • pseudonymné ID klienta nastavené spoločnosťou Google v cookie (_ga, _ga_*) na opätovné rozpoznanie opakovaných návštev – žiadne meno, žiadny e-mail

Žiadna reklama naprieč zariadeniami: Deaktivovali sme „signály Google“ a aktivovali anonymizáciu IP adresy. Prepojenie s reklamnými účtami Google ani profilovanie na reklamné účely naprieč zariadeniami z našej strany neprebieha.

Cookies: Pri udelenom súhlase Google Analytics nastavuje okrem iného cookies _ga (platnosť až 2 roky) a _ga_<ID kontajnera> (platnosť až 2 roky) na rozlíšenie návštevníkov. Bez súhlasu sa tieto cookies nenastavujú.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) v spojení s § 25 ods. 1 TDDDG (ukladanie informácií v koncovom zariadení, resp. prístup k nim). Súhlas je dobrovoľný a možno ho kedykoľvek odvolať s účinkom do budúcnosti.

Príjemcovia / prenos do tretej krajiny: Google (pozri oddiel 9.2). Spracúvanie na serveroch v USA je možné; Google sa zaviazal dodržiavať štandardné zmluvné doložky EÚ podľa čl. 46 GDPR.

Doba uchovávania: údaje o používaní/udalostiach u spoločnosti Google max. 14 mesiacov; cookies s vyššie uvedenou platnosťou, resp. do ich vymazania.

Odvolanie súhlasu: Súhlas môžete kedykoľvek odvolať tak, že v pätičke webovej stránky otvoríte „Nastavenia súborov cookie“ a zvolíte „Len nevyhnutné“, alebo vymazaním uvedených cookies vo vašom prehliadači. Zhromažďovaniu údajov službou Google Analytics môžete navyše zabrániť pomocou doplnku prehliadača od spoločnosti Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) na našej webovej stránke – len so súhlasom

Na našej webovej stránke app.040parts.com používame – výlučne s vaším súhlasom – Meta-Pixel (aj „Facebook-Pixel“) spoločnosti Meta Platforms Ireland Limited. Ním meriame úspešnosť našich reklamných inzerátov v službách Meta (Instagram, Facebook): zisťujeme, či návšteva webovej stránky vychádza z predtým kliknutého inzerátu, a ak následne v našom obchode 040parts.com dokončíte nákup, môžeme tento úspech priradiť príslušnému inzerátu (meranie konverzií). Pixel okrem toho umožňuje cielenejšie zobrazovanie reklamy.

Súhlas: Meta-Pixel sa pri prvej návšteve webovej stránky nenačíta. Až keď v banneri súhlasu aktívne kliknete na „Prijať všetky“ (súhlas s marketingom), pixel sa dodatočne načíta a aktivuje. Pri voľbe „Len nevyhnutné“ sa Meta-Pixel nenačíta; spoločnosti Meta sa neprenášajú žiadne údaje.

Pri udelenom súhlase Meta-Pixel spracúva najmä:

  • skutočnosť a čas návštevy stránky, ako aj otvorenú adresu URL
  • pseudonymný identifikátor používateľa/prehliadača (cookie _fbp) a – ak ste prišli cez inzerát – identifikátor kliknutia na inzerát (fbclid, resp. cookie _fbc)
  • technické údaje, ako je typ prehliadača, operačný systém a IP adresa (spoločnosť Meta ju spracúva skrátenú)
  • pri neskoršom nákupe udalosť konverzie prostredníctvom pixelu obchodu 040parts.com (pozri vyhlásenie o ochrane osobných údajov obchodu)

Prostredníctvom pixelu spoločnosti Meta aktívne neprenášame žiadne vami zadané údaje v čitateľnej podobe (meno, e-mail, adresa).

Spoločná zodpovednosť: Za zhromažďovanie a prenos údajov pixelom sme spoločne zodpovední my a Meta Platforms Ireland Limited ako spoloční prevádzkovatelia podľa čl. 26 GDPR. Následné ďalšie spracúvanie uskutočňuje spoločnosť Meta vo vlastnej výlučnej zodpovednosti. Podrobnosti: https://www.facebook.com/legal/controller_addendum

Cookies: okrem iného _fbp (platnosť až 3 mesiace) a – pri kliknutí na inzerát – _fbc. Bez súhlasu sa tieto cookies nenastavujú.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) v spojení s § 25 ods. 1 TDDDG. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať s účinkom do budúcnosti.

Príjemcovia / prenos do tretej krajiny: Meta (pozri oddiel 9.10). Spracúvanie na serveroch v USA je možné.

Odvolanie súhlasu: kedykoľvek prostredníctvom „Nastavenia súborov cookie“ v pätičke webovej stránky (zvoliť „Len nevyhnutné“) a prostredníctvom nastavení reklamy vášho konta Meta.

7. Polohové údaje, počasie a dobrovoľná veková skupina

7.1 Zisťovanie polohy pre zobrazenie počasia

Aplikácia môže na požiadanie zobrazovať miestne údaje o počasí pre vašu aktuálnu polohu. Na tento účel – po udelení súhlasu s polohou a dodatočne vyžadovaného povolenia operačného systému – zistí vašu približnú polohu a na náš vlastný server počasia (pozri oddiel 9.3) odošle len súradnice zaokrúhlené na jedno desatinné miesto (mriežka cca 10 km) a jazyk aplikácie, aby získala aktuálne údaje o počasí, predpoveď a názov miesta. Aplikácia pritom nemá žiadny priamy kontakt s externou meteorologickou službou. Presná poloha sa trvalo neukladá; údaje o počasí sa len krátkodobo ukladajú do vyrovnávacej pamäte (v pracovnej pamäti cca 30 minút, lokálne až 24 hodín ako záložné riešenie).

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) v spojení s § 25 ods. 1 TDDDG.

Prechodné upozornenie pre staršie verzie aplikácie: Verzie aplikácie pred aktualizáciou z konca septembra 2026 ešte získavajú údaje o počasí a názvy miest priamo od meteorologickej služby Open-Meteo (open-meteo.com; hosting podľa našich informácií v EÚ, resp. vo Švajčiarsku). Open-Meteo pritom dostáva súradnice – podľa verzie presné alebo zaokrúhlené na cca 10 km – a z technických dôvodov aj IP adresu vášho zariadenia; mená, e-mailové adresy ani identifikátory zariadenia/používateľa sa neprenášajú. Tento prenos sa taktiež uskutočňuje len s vaším súhlasom s polohou a odpadá, len čo aplikáciu aktualizujete.

7.2 Použité údaje o počasí

Na zobrazenie sa spracúvajú okrem iného teplota, vietor, vlhkosť vzduchu, podiel hmly, kód počasia, názov miesta zistený reverzným geokódovaním a 7-dňová predpoveď. Zdroje: údaje o počasí od MET Norway (Nórsky meteorologický inštitút, licencia CC BY 4.0), názvy miest z GeoNames (geonames.org, licencia CC BY 4.0). Namiesto predtým zobrazovanej dohľadnosti aplikácia zobrazuje podiel hmly (v %).

7.3 Anonymizovaná štatistika polohy

Ak je udelený súhlas s polohou aj s analýzou, aplikácia môže do Firebase Analytics odoslať polohu zaokrúhlenú na jedno desatinné miesto (mriežka cca 11 km, nedá sa priradiť k osobe) na vyhodnotenie anonymizovaných regiónov používania. Sledovanie polohy vzťahujúce sa na osobu sa neuskutočňuje.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas).

7.4 Dobrovoľná veková skupina

Pri onboardingu alebo pri prihlásení na odber newslettera môžete dobrovoľne uviesť vekovú skupinu (napr. „18–30“, „30–40“). Slúži na lepší výber relevantných obsahov a – ak je uvedená – prenáša sa lokálne, ako aj (pri aktívnom súhlase s analýzou) ako používateľská vlastnosť Firebase a v rámci prihlásenia na odber newslettera do Brevo/Shopify. Veková skupina v rozpätiach aspoň päť rokov sa sama osebe nepovažuje za bezprostredne priraditeľnú k osobe. Lokálne uložená veková skupina sa pri resete ochrany osobných údajov vymaže (pozri oddiel 13.3).

Právny základ: čl. 6 ods. 1 písm. a) GDPR (dobrovoľný súhlas).

Odvolanie súhlasu/námietka: kedykoľvek prostredníctvom nastavení, resp. resetu ochrany osobných údajov; v súvislosti s Firebase/Brevo/Shopify prostredníctvom príslušných spôsobov odvolania (oddiely 6, 11, 12).

8. Push notifikácie (Firebase Cloud Messaging)

Aplikácia vám môže posielať push notifikácie. Rozlišujeme dva druhy:

  • Servisné informácie (napr. aktualizácie aplikácie, nové funkcie, bezpečnostné upozornenia): tie dostanete, len čo povolíte notifikácie na úrovni operačného systému.
  • Produktové novinky, ponuky a reklama (nové produkty, zľavy, akcie): tie dostanete iba vtedy, ak ste dodatočne výslovne súhlasili s kategóriou „Push správy a ponuky“.

Na doručovanie využívame Firebase Cloud Messaging (FCM) spoločnosti Google Ireland Limited (pozri oddiel 9.2). Vo vašom zariadení sa vygeneruje pseudonymný push token a odošle sa spoločnosti Google; len prostredníctvom neho možno správy doručiť. Token neobsahuje meno ani e-mailovú adresu. Spracúvajú sa navyše odoberané témy (napr. „všetky“, „aktualizácie aplikácie“, „produkty“, „ponuky“, ako aj po jednej technickej téme pre operačný systém a jazyk aplikácie, aby správy prichádzali vo vašom jazyku a len na vhodné zariadenia), stav povolenia a stav kliknutia/prečítania (lokálne). Obsah jednotlivých push správ sa ukladá výlučne lokálne (pozri oddiel 4.8).

Právny základ: Servisný push: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – servisná informácia), resp. čl. 6 ods. 1 písm. f) GDPR v spojení s § 25 ods. 2 TDDDG. Reklamný push („Produkty“, „Ponuky“): čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG, § 7 ods. 2 UWG. Súhlas s reklamou je dobrovoľný, štandardne vypnutý a kedykoľvek odvolateľný.

Príjemcovia / prenos do tretej krajiny: pozri oddiel 9.2 (Google FCM, USA možné; SCC).

Doba uchovávania: token FCM do odinštalovania/odvolania povolenia (spoločnosť Google ho rotuje); lokálne novinky do resetu ochrany osobných údajov.

Odvolanie súhlasu: kedykoľvek v nastaveniach notifikácií vášho operačného systému; reklamný push navyše v aplikácii v časti Nastavenia → Ochrana osobných údajov a analýza.

9. Využívaní poskytovatelia služieb a tretie strany

9.1 Sentry (analýza pádov a chýb)

Poskytovateľ: Functional Software, Inc. („Sentry“), 132 Hawthorne Street, San Francisco, CA 94107, USA. Spracúvanie sa uskutočňuje v regióne EÚ (de.sentry.io); v závislosti od konfigurácie nemožno vylúčiť spracúvanie na serveroch v USA.

  • Účel: analýza pádov/chýb, monitorovanie výkonnosti a stability (len so súhlasom „Hlásenia o zlyhaniach“, pozri oddiel 5). Spätná väzba v aplikácii sa do Sentry neprenáša.
  • Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas).
  • Záruky pre tretie krajiny: štandardné zmluvné doložky EÚ podľa čl. 46 GDPR; zmluva o sprostredkovaní podľa čl. 28 GDPR.
  • Doba uchovávania: 30 dní u Sentry; archívnu kópiu bez IP adresy, e-mailovej adresy a identifikátorov používateľa a zariadenia ukladáme na našom serveri a vymažeme ju 90 dní po udalosti (pozri oddiel 5).
  • Vyhlásenie o ochrane osobných údajov: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko („Google“); pre USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Projekt Firebase: „level-app-ad57e“.

  • Služby/účel: Firebase Analytics (analýza používania, len so súhlasom – oddiel 6), Firebase Crashlytics (hlásenia o pádoch, len so súhlasom – oddiel 5), Firebase Cloud Messaging (push – oddiel 8) a Google Analytics 4 pre webovú stránku app.040parts.com (webová analýza, len so súhlasom – oddiel 6a).
  • Právny základ: Analytics (aplikácia a web)/Crashlytics/reklama FCM: čl. 6 ods. 1 písm. a) GDPR; servisný push: čl. 6 ods. 1 písm. b) GDPR.
  • Záruky pre tretie krajiny: Spracúvanie na serveroch Google v USA je možné. Google sa zaviazal dodržiavať štandardné zmluvné doložky EÚ podľa čl. 46 GDPR; zmluva o sprostredkovaní podľa čl. 28 GDPR.
  • Doba uchovávania: Analytics max. 14 mesiacov (aplikácia); webová analýza (GA4) max. 14 mesiacov; Crashlytics spravidla 90 dní; token FCM do odvolania/odinštalovania.
  • Vyhlásenie o ochrane osobných údajov: https://policies.google.com/privacy
  • Ochrana osobných údajov Firebase: https://firebase.google.com/support/privacy

9.3 Vlastný server počasia spoločnosti Mixcover GmbH (počasie a názvy miest)

Údaje o počasí a názvy miest aplikácia získava výlučne prostredníctvom nášho vlastného servera (wetter.mix-cover.de, prevádzkovaný spoločnosťou Mixcover GmbH, hostovaný u DigitalOcean LLC v dátovom centre vo Frankfurte nad Mohanom, Nemecko; DigitalOcean je ako poskytovateľ hostingu náš sprostredkovateľ). Prenášajú sa súradnice zaokrúhlené na jedno desatinné miesto (mriežka cca 10 km; server ich navyše sám zaokrúhľuje) a jazyk aplikácie; z technických dôvodov server dostáva aj vašu IP adresu. IP adresa sa spracúva len prechodne v pracovnej pamäti na doručenie a v hašovanej podobe na ochranu pred preťažením (obmedzenie počtu dopytov na jedno pripojenie, najviac 10 minút) a neukladá sa. Prístupový protokol neobsahuje IP adresu ani súradnice a po 14 dňoch sa vymaže.

Server získava údaje o počasí pre príslušnú bunku mriežky od Nórskeho meteorologického inštitútu (MET Norway, api.met.no) a ukladá ich do vyrovnávacej pamäte na 30 až 60 minút (pri poruchách až na 6 hodín). MET Norway pritom dostáva iba bunku mriežky a identifikátor nášho servera – žiadne údaje z vášho zariadenia, žiadnu IP adresu a žiadne identifikátory. Názvy miest server zisťuje z vlastného lokálne uloženého súboru údajov GeoNames; na tento účel sa tretím stranám neprenášajú žiadne údaje.

  • Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas s polohou), resp. čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – funkcia počasia); spracúvanie IP adresy na ochranu služby: čl. 6 ods. 1 písm. f) GDPR.
  • Záruky pre tretie krajiny: Spracúvanie v Nemecku. S DigitalOcean existuje zmluva o sprostredkovaní podľa čl. 28 GDPR vrátane štandardných zmluvných doložiek EÚ (čl. 46 GDPR) pre prípadné prístupy z USA.
  • Spôsob pripojenia: Pripojenie k serveru počasia prebieha cez Cloudflare (pozri oddiel 9.7).
  • Staršie verzie aplikácie: pozri prechodné upozornenie v oddiele 7.1 (Open-Meteo).
  • Zdroje údajov: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter a transakčné e-maily)

Poskytovateľ: Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Paris, Francúzsko. Spracúvanie na serveroch v EÚ (Francúzsko).

  • Účel: odosielanie potvrdenia double opt-in a newslettera; oznámenia o spätnej väzbe pre nás.
  • Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 č. 3 UWG (newsletter); čl. 6 ods. 1 písm. f) GDPR (interné oznámenie o spätnej väzbe).
  • Záruky pre tretie krajiny: spracúvanie v rámci EÚ; zmluva o sprostredkovaní podľa čl. 28 GDPR.
  • Vyhlásenie o ochrane osobných údajov: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (zobrazenie produktov & zákaznícky záznam newslettera)

Poskytovateľ: Shopify International Limited, Victoria Buildings, 2. poschodie, 1–2 Haddington Road, Dublin 4, D04 XN32, Írsko; materská spoločnosť: Shopify Inc., Kanada.

  • Účel: získavanie verejných informácií o produktoch pre produktový feed v aplikácii (len technické údaje o pripojení/produktoch, žiadne údaje o zákazníkoch); po potvrdenom prihlásení na odber newslettera uloženie ako zákaznícky záznam so stavom newslettera.
  • Právny základ: čl. 6 ods. 1 písm. b) GDPR (produktový feed), resp. čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na informáciách o produktoch); zákaznícky záznam: čl. 6 ods. 1 písm. a) GDPR (súhlas).
  • Záruky pre tretie krajiny: Môže dôjsť k prenosu do tretích krajín (napr. USA/Kanada); Shopify dohodol primerané záruky podľa čl. 46 GDPR (štandardné zmluvné doložky EÚ). Pre Kanadu navyše existuje rozhodnutie Európskej komisie o primeranosti (čl. 45 GDPR) pre organizácie podliehajúce PIPEDA. Zmluva o sprostredkovaní/spracúvaní údajov podľa čl. 28 GDPR.
  • Vyhlásenie o ochrane osobných údajov: https://www.shopify.com/legal/privacy

9.6 Vlastný server spoločnosti Mixcover GmbH (Relay)

Prihlásenia na odber newslettera, spätná väzba v aplikácii, diagnostiky podpory (oddiel 10), anonymné počítadlo súhlasov (oddiel 10a) a kontrola pravosti senzora (pozri nižšie) sa prenášajú na náš vlastný server (prevádzkovaný spoločnosťou Mixcover GmbH, hostovaný u DigitalOcean v dátovom centre vo Frankfurte nad Mohanom, Nemecko) a tam sa ukladajú. Odtiaľ sa – podľa funkcie – preposielajú do Brevo (potvrdenie newslettera, e-mail so spätnou väzbou pre náš tím) a do Shopify (zákaznícky záznam newslettera). Spätná väzba sa k nášmu tímu dostane výlučne e-mailom; obsah spätnej väzby, obrázky, mená a e-mailové adresy sa neprenášajú do služieb odosielania správ. Pri novom prihlásení na odber newslettera náš tím dostane prostredníctvom komunikačnej služby Telegram (Telegram FZ-LLC, Dubaj, SAE) iba upozornenie bez väzby na osobu (obchod, jazyk, spôsob prihlásenia) – bez mena a bez e-mailovej adresy.

  • Právny základ: čl. 6 ods. 1 písm. a) GDPR (newsletter), čl. 6 ods. 1 písm. b) a písm. f) GDPR (podpora/spätná väzba, interné oznámenie).

Žiadne hlásenie o inštalácii: Staršie verzie aplikácie (až do zostavenia 124 vrátane) pri udelenom súhlase s analýzou hlásili prvé spustenie aplikácie s platformou, verziou aplikácie a jazykom na náš server. Aktuálna aplikácia už žiadne hlásenie o inštalácii neodosiela; už uložené hlásenia vymažeme 12 mesiacov po ich prijatí.

Kontrola pravosti senzora: Keď prvýkrát nastavujete senzor 040, aplikácia jednorazovo odošle na náš server (verify.mix-cover.de) kontrolnú hodnotu. Kontrolná hodnota je neobrátiteľný haš (SHA-256 s tajným prídavkom) MAC adresy senzora – samotná MAC adresa sa neprenáša. Spolu s ňou sa odosiela značka aplikácie, druh registrácie senzora, operačný systém (iOS/Android) a verzia aplikácie. Ukladáme kontrolnú hodnotu, tieto údaje, počet hlásení a čas prvého a posledného hlásenia, aby sme rozpoznali, či senzor pochádza z našej výroby (ochrana pred falzifikátmi a tovarom zo sivého trhu). Ak je kontrola zapnutá na strane servera a senzor preukázateľne nepochádza z našej výroby, aplikácia môže tento senzor po prechodnom období zablokovať. Bez pripojenia na internet alebo pri chybe servera sa nikdy neblokuje. Priradenie k vašej osobe, vášmu zariadeniu alebo nákupu sa neuskutočňuje.

  • Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na rozpoznávaní falšovaných alebo neoprávnene distribuovaných senzorov).
  • Doba uchovávania: 12 mesiacov po poslednom hlásení; potom sa záznam automaticky vymaže.

9.7 Cloudflare (ochrana pripojení k našim serverom)

Pripojenia aplikácie k našim vlastným serverom (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) prebiehajú cez sieť spoločnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare preposiela šifrované dopyty na náš server a chráni ho pred preťažením a útokmi. Cloudflare pritom z technických dôvodov spracúva vašu IP adresu a údaje o pripojení a dopytoch (napr. čas, otvorená adresa, identifikátor prehliadača/aplikácie) na účely doručenia a odvracania útokov; obsah sa spracúva len na účely preposlania. Cloudflare koná ako sprostredkovateľ.

  • Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnom a dostupnom pripojení), resp. príslušný právny základ prenášanej funkcie.
  • Záruky pre tretie krajiny: Spracúvanie v USA je možné. Cloudflare, Inc. je certifikovaný v rámci EU-US Data Privacy Framework (rozhodnutie o primeranosti podľa čl. 45 GDPR); doplnkovo existujú štandardné zmluvné doložky EÚ podľa čl. 46 GDPR a zmluva o sprostredkovaní podľa čl. 28 GDPR.
  • Doba uchovávania: údaje o pripojení len krátkodobo podľa pravidiel spoločnosti Cloudflare; na našich serveroch sa protokoly po 14 dňoch vymažú.
  • Vyhlásenie o ochrane osobných údajov: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store a Google Play (nákupy v aplikácii, kontrola zariadenia/DeviceCheck, žiadosť o hodnotenie)

Nákupy v aplikácii: Doplnkové funkcie (napr. používanie senzorov iných výrobcov) si môžete kúpiť prostredníctvom App Store spoločnosti Apple, resp. Google Play. Nákup a platbu vybavuje výlučne spoločnosť Apple, resp. Google; nezískavame žiadne platobné údaje, meno ani e-mailovú adresu. Na zosúladenie vašich odomknutých funkcií aplikácia pri spustení, pri nákupe alebo obnovení nákupov a pri návrate do popredia zisťuje prostredníctvom rozhrania obchodu (StoreKit, resp. Google Play Billing) dostupné produkty a údaje o vašom nákupe, resp. obnovení nákupov; výsledok sa ukladá lokálne vo vašom zariadení.

Kontrola zariadenia pre uvítaciu zľavu (Apple DeviceCheck): Aby sa uvítacia zľava bez používateľského účtu mohla použiť iba raz na každom zariadení iOS, Apple vytvorí krátkodobý šifrovaný token DeviceCheck. Aplikácia ho odošle spoločnosti Apple cez náš server verify.mix-cover.de; náš server token neukladá ani nezaznamenáva. Apple na tento účel uchováva iba dva technické stavové bity („pripravené“/„potvrdené“). Nezískavame čitateľný identifikátor ani názov zariadenia, e-mailovú adresu či reklamný identifikátor a kontrola nie je prepojená s nákupmi. Ak kontrola zlyhá, aplikácia zobrazí bežnú cenu. Právnym základom je náš oprávnený záujem zabrániť opakovanému využitiu zľavy (čl. 6 ods. 1 písm. f) GDPR) a § 25 ods. 2 TDDDG. Stav u spoločnosti Apple zostáva, kým ho Apple alebo my ako vývojár nevynulujeme; lokálne uložený dátum začiatku zostáva do odinštalovania aplikácie.

Žiadosť o hodnotenie: Po 3., 12. a 30. úspešnom vyrovnávaní (najviac raz za 90 dní) môže aplikácia požiadať operačný systém o zobrazenie hodnotiaceho dialógu obchodu. O tom, či sa zobrazí, rozhoduje operačný systém. Odoslané hodnotenie ide priamo spoločnosti Apple, resp. Google; tým nezískavame žiadne osobné údaje.

  • Poskytovatelia: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Írsko; Google Ireland Limited (pozri oddiel 9.2).
  • Právny základ: čl. 6 ods. 1 písm. b) GDPR (nákupy v aplikácii, plnenie zmluvy); čl. 6 ods. 1 písm. f) GDPR (žiadosť o hodnotenie).
  • Záruky pre tretie krajiny: Spracúvanie v USA spoločnosťou Apple, resp. Google je možné (štandardné zmluvné doložky EÚ, resp. EU-US Data Privacy Framework).
  • Doba uchovávania: u spoločnosti Apple, resp. Google podľa ich pravidiel; lokálne do odinštalovania aplikácie.
  • Vyhlásenie o ochrane osobných údajov spoločnosti Apple: https://www.apple.com/legal/privacy/

9.9 Webové stránky (vyhlásenie o ochrane osobných údajov online, návody)

Ak vyhlásenie o ochrane osobných údajov otvoríte v aplikácii (v dialógu o súhlase, v nastaveniach alebo pri prihlásení na odber newslettera), aplikácia načíta aktuálne znenie z našej webovej stránky app.040parts.com/<jazyk>/privacy vo vstavanom zobrazení prehliadača; bez pripojenia na internet zobrazí znenie obsiahnuté v aplikácii. V časti „Pomoc“ môžete okrem toho otvoriť Quickstart, používateľskú príručku a FAQ (app.040parts.com) a našu webovú stránku www.040parts.com – iba po klepnutí na odkaz, v prehliadači. Pritom sa z technických dôvodov prenášajú vaša IP adresa, identifikátor prehliadača/zariadenia (user agent), otvorená stránka a jazyk.

app.040parts.com prevádzkujeme sami (hosting u DigitalOcean LLC, Frankfurt nad Mohanom); serverové protokoly sa po 14 dňoch vymažú. Webová stránka integruje Google Tag (Google Ireland Limited) v režime súhlasu: bez vášho súhlasu na webovej stránke sa nenastavujú žiadne analytické ani reklamné cookies, pri načítaní skriptu však Google z technických dôvodov dostáva vašu IP adresu. www.040parts.com je náš obchod Shopify (oddiel 9.5); tam platí vyhlásenie o ochrane osobných údajov obchodu.

  • Právny základ: čl. 6 ods. 1 písm. f) GDPR (poskytovanie aktuálnych informácií a návodov na vaše vyžiadanie).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Poskytovateľ: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko („Meta“); pre USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Služba/účel: Meta-Pixel na webovej stránke app.040parts.com na meranie konverzií a dosahu našich reklamných inzerátov v službách Meta Instagram/Facebook (len so súhlasom – oddiel 6b).
  • Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s § 25 ods. 1 TDDDG; pri zhromažďovaní údajov pixelom spoločná zodpovednosť podľa čl. 26 GDPR.
  • Záruky pre tretie krajiny: Spracúvanie v USA je možné. Meta Platforms, Inc. je certifikovaná v rámci EU-US Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti podľa čl. 45 GDPR); doplnkovo existujú štandardné zmluvné doložky EÚ podľa čl. 46 GDPR.
  • Doba uchovávania: platnosť cookies podľa oddielu 6b; ďalšie spracúvanie u spoločnosti Meta podľa jej pravidiel.
  • Vyhlásenie o ochrane osobných údajov: https://www.facebook.com/privacy/policy

9.11 Poskytnutie ďalším tretím stranám

K poskytnutiu vašich osobných údajov ďalším tretím stranám nedochádza, iba ak: ste s tým výslovne súhlasili; poskytnutie je nevyhnutné na plnenie zmluvy; sme povinní ich poskytnúť zo zákona; alebo je poskytnutie nevyhnutné na uplatnenie našich práv.

10. Spätná väzba v aplikácii (hlásenia chýb a požiadavky na funkcie)

Prostredníctvom funkcie spätnej väzby nám môžete hlásiť chyby alebo posielať požiadavky na funkcie. Spracúvame pritom: text vašej spätnej väzby, druh (chyba/požiadavka), voliteľne vašu e-mailovú adresu (pre doplňujúce otázky), verziu aplikácie/zostavenie, platformu a verziu OS, jazyk, časovú pečiatku. Prenos sa uskutočňuje výlučne na náš vlastný server (lager.mix-cover.de, resp. lagerbestands-tool, EÚ; pripojenie cez Cloudflare, pozri oddiel 9.7), nie do Sentry ani do služieb odosielania správ. Náš tím dostane hlásenie výlučne e-mailom (odoslanie cez Brevo, EÚ).

Uvedenie e-mailovej adresy je dobrovoľné a potrebné len vtedy, ak si želáte odpoveď.

Diagnostika pripojenia (Rýchla pomoc „Sensor sa nepripája?"): Ak v Rýchlej pomoci aktívne ťukáte na „Poslať nám diagnostiku", okrem vyššie uvedených údajov spätnej väzby odosielame diagnostický blok: Verzia a značka aplikácie, operačný systém a jeho verzia, stav Bluetooth (zapnutý/vypnutý, povolenie), v prípade Androidu stav polohy (povolenie, služba zapnutá/vypnutá), kroky z kontrolného zoznamu, ktoré ste označili, výsledok 10-sekundového vyhľadávania Bluetooth (počet nájdených zariadení, či bol prítomný senzor, jeho signálová sila – bez adries alebo identifikátorov zariadení) a posledné riadky pripojeného protokolu aplikácie, z ktorých sú pred odoslaním odstránené adresy zariadení. Účelom je výhradne spracovanie vašej žiadosti o podporu. Pred odoslaním aplikácia krátko upozorní a odkazuje na toto vyhlásenie o ochrane osobných údajov. Príjemcom je Mixcover GmbH: Prevod sa uskutočňuje rovnako ako ostatná spätná väzba na náš vlastný server (preposielanie e-mailom prostredníctvom Brevo nášmu tímu, pozri 9.4, 9.6, 9.7); údaje sa vymažú najneskôr po 12 mesiacoch. Právnym základom je čl. 6 ods. 1 písm. b GDPR (spracovanie vašej žiadosti o podporu); funkcia nie je viazaná na váš súhlas s analýzou alebo hláseniami o zlyhaní.

Diagnostika podpory (1-minútová kontrola): Na vašu žiadosť aplikácia vykoná automatickú kontrolu a jej výsledok nám odošle. Na tento účel v Pomoc → „Poslať spätnú väzbu / Požiadať o podporu“ ťuknete na „Spustiť 1-minútový test“ a potom odošlete svoju spätnú väzbu; diagnostika sa priradí k vašej spätnej väzbe. V starších verziách aplikácie bola kontrola namiesto toho dostupná v Pomoc → „Rozšírená diagnostika podpory“ s jednorazovým kódom od našej podpory (8 číslic, platný 48 hodín, použiteľný iba raz); diagnostika sa potom priradí ku kódu, a tým k vašej žiadosti o podporu. Bez vášho aktívneho spustenia sa žiadna diagnostika podpory nevytvára ani neodosiela. Prenášajú sa: verzia a značka aplikácie, operačný systém a verzia, jazyk aplikácie, priebeh krokov kontroly, stav Bluetooth, povolení a (Android) polohy, výsledok 60-sekundového merania senzorov v okolí (vrátane senzorov nádrží a senzorových smartfónov: počet, sila signálu, prijaté pakety za sekundu, typy paketov, výpadky, napätie batérie, stav nastavenia – identifikátory zariadení iba skrátené na posledné 4 znaky, žiadne názvy zariadení), výsledok testu pripojenia k senzoru (pripojenie/prihlásenie možné, druh použitého hesla – nikdy nie samotné heslo), konfigurácia senzora prečítaná zo senzora a jej porovnanie s naším štandardom, údaje o firmvéri, hardvéri a modeli senzora, test pokoja, technické údaje o zobrazení vo vozidle (oddiel 4.12) a posledné záznamy protokolov aplikácie. Z protokolov sa pred odoslaním odstránia heslá, adresy zariadení, názvy zariadení a súradnice; riadky s konfiguračnými údajmi sa vynechajú úplne. vašej spätnej väzbe, a tým k vašej žiadosti o podporu. Účelom je výlučne vybavenie vašej žiadosti o podporu a analýza chýb. Príjemcom je Mixcover GmbH (vlastný server lager.mix-cover.de, Nemecko; preposielanie cez Cloudflare, pozri 9.6 a 9.7); preposielanie službe Sentry alebo komunikačným službám sa nevykonáva. Maže sa najneskôr po 12 mesiacoch. Právnym základom je čl. 6 ods. 1 písm. b) GDPR (vybavenie vašej žiadosti o podporu) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na analýze chýb a zlepšovaní aplikácie); funkcia je dobrovoľná a nie je viazaná na váš súhlas s analýzou alebo hláseniami o pádoch.

Voliteľne môžete pripojiť obrázok (napr. snímku obrazovky alebo fotografiu). Aplikácia ho pred odoslaním zmenší na najviac 1600 pixelov a odstráni všetky metadáta (napr. miesto snímky/GPS, údaje o zariadení). Obrázok sa výlučne na analýzu chýb prenesie na náš vlastný server, ukladá sa tam s prístupom len pre náš tím, e-mailom (Brevo) sa preposiela nášmu tímu a spolu s hlásením sa najneskôr po 12 mesiacoch vymaže. Do Sentry, služieb odosielania správ ani k iným tretím stranám sa obrázok neposiela. Prosím, nefotografujte iné osoby ani evidenčné čísla vozidiel.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (vybavenie vašej požiadavky na podporu) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na zlepšovaní produktu); pri voliteľnom uvedení e-mailovej adresy čl. 6 ods. 1 písm. a) GDPR (súhlas s nadviazaním kontaktu).

Príjemcovia / prenos do tretej krajiny: vlastný server (EÚ), Brevo (EÚ); spôsob pripojenia cez Cloudflare (pozri 9.7).

Doba uchovávania: na našom serveri až 12 mesiacov (na analýzu trendov a chýb), potom automatické vymazanie hlásenia a obrázka.

10a. Anonymné počítadlo súhlasov

Len čo v dialógu o súhlase alebo neskôr v časti Nastavenia → Ochrana osobných údajov a analýza uložíte svoj výber, aplikácia jednorazovo pre každé rozhodnutie odošle anonymný signál na náš vlastný server (lager.mix-cover.de, EÚ). Prenášajú sa výlučne: váš výber pre každú kategóriu (analýza, poloha, hlásenia o zlyhaniach, vždy áno/nie) a značka aplikácie pevne zabudovaná v aplikácii. Z vášho zariadenia sa nevyčítavajú žiadne informácie – ani operačný systém, verzia aplikácie, ID zariadenia, token inštalácie, reklamné ID ani iné osobné údaje; IP adresu neukladáme (k spôsobu pripojenia cez Cloudflare pozri oddiel 9.7). Osobu nie sme schopní identifikovať. Tento signál sa odosiela nezávisle od vášho súhlasu s analýzou, pretože počíta práve aj odmietnutia.

Účel: štatistika miery súhlasov (koľko používateľov povoľuje ktoré kategórie), aby sme mohli posúdiť vypovedaciu hodnotu našej analýzy používania.

Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Môžete namietať (čl. 21 GDPR) e-mailom na shop@mixcover.de; keďže priradenie k vašej osobe nie je možné, namietku možno technicky zohľadniť len pre budúce hlásenia.

Doba uchovávania: 12 mesiacov, potom automatické vymazanie.

11. Prihlásenie na odber newslettera

Ak sa v aplikácii prihlásite na odber newslettera, spracúvame vašu e-mailovú adresu, voliteľne meno a priezvisko a – ak ju uvediete – vašu dobrovoľnú vekovú skupinu, výlučne na odosielanie newslettera (novinky, produktové novinky, ponuky od 040 Parts). Okrem toho ukladáme jazyk zvolený v aplikácii (pre newsletter vo vašom jazyku), platformu vášho zariadenia (len hrubo: iOS alebo Android), verziu aplikácie, čas a váš súhlas (zaškrtávacie políčko marketingu). Prihlásenie prebieha cez náš vlastný server (EÚ); na odosielanie e-mailov využívame Brevo (oddiel 9.4) a po potvrdení vás ukladáme ako zákazníka so stavom newslettera v našom obchode Shopify (oddiel 9.5).

Z dôvodu minimalizácie údajov sa pri dočasne chýbajúcom internetovom pripojení lokálne dočasne ukladá iba vaša e-mailová adresa (offline fronta) a prihlásenie sa dokončí pri ďalšom spustení aplikácie; meno a priezvisko sa pritom zámerne lokálne neukladajú. Telefónne číslo ani presný model vášho zariadenia sa pre newsletter nezhromažďujú.

Právny základ: čl. 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 č. 3 UWG. Prihlásenie sa uskutočňuje v postupe double opt-in: dostanete potvrdzovací e-mail a do zoznamu adresátov sa zaradíte až po potvrdení.

Príjemcovia / prenos do tretej krajiny: vlastný server (EÚ), Brevo (EÚ), Shopify (pozri 9.5, prípadne USA/Kanada so SCC, resp. rozhodnutím o primeranosti).

Doba uchovávania: do odvolania súhlasu, resp. odhlásenia; offline fronta lokálne len do úspešného odoslania.

Odvolanie súhlasu: kedykoľvek prostredníctvom odkazu na odhlásenie v každom e-maile alebo správou na shop@040parts.com, resp. shop@mixcover.de.

12. Produktový feed Shopify (novinky v aplikácii)

Na zobrazenie nových produktov (označenie „Novinka“) aplikácia získava verejné údaje o produktoch prostredníctvom rozhrania Shopify Storefront (ID produktu, názov, skrátený popis, cena, URL obrázka, odkaz do obchodu). Lokálne sa na riadenie zobrazovania ukladajú technické hodnoty (napr. získaná vyrovnávacia pamäť produktov, už zobrazené produkty, počítadlá relácií, stav skrytia); tie vaše zariadenie neopúšťajú. Prípadné meranie úspešnosti („zobrazené“/„skryté“) sa uskutočňuje len pri aktívnom súhlase s analýzou. Lokálne uložené riadiace hodnoty vrátane vyrovnávacej pamäte produktov sa pri resete ochrany osobných údajov vymažú (pozri oddiel 13.3).

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy – zobrazenie produktov), resp. čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na informáciách o produktoch); lokálne sledovanie s meraním úspešnosti: čl. 6 ods. 1 písm. a) GDPR.

Príjemcovia / prenos do tretej krajiny: Shopify (pozri 9.5).

Doba uchovávania: vyrovnávacia pamäť produktov lokálne 24 hodín; hodnoty „zobrazené“/„skryté“ do resetu ochrany osobných údajov.

13. Povolenia zariadenia, bezpečnosť údajov a reset ochrany osobných údajov

13.1 Povolenia zariadenia

Aplikácia si vyžiada nasledujúce povolenia operačného systému – vždy až v okamihu potreby: Bluetooth (pripojenie k senzoru), poloha (počasie/kempingové miesto), fotoaparát a knižnica fotografií (voliteľný obrázok pri spätnej väzbe; fotoaparát aj pre QR kód pri spárovaní dvoch smartfónov), mikrofón, resp. prehrávanie zvuku (akustické upozornenia/režim na pozadí) a notifikácie (push). Udelené povolenia môžete kedykoľvek odvolať v nastaveniach zariadenia.

13.2 Bezpečnosť údajov

Uplatňujeme technické a organizačné bezpečnostné opatrenia podľa čl. 32 GDPR na ochranu vašich údajov pred stratou, zmanipulovaním a neoprávneným prístupom. Prenosy poskytovateľom služieb prebiehajú šifrovane (HTTPS/TLS). Lokálne údaje aplikácie sa ukladajú v zabezpečenom úložisku aplikácie operačného systému, ku ktorému iné aplikácie nemajú prístup. ID zariadení/MAC adresy sa pred každým externým prenosom pseudonymizujú (v hláseniach o chybách len posledné 4 znaky, pri kontrole pravosti len ako haš, pozri oddiel 9.6).

13.3 Reset ochrany osobných údajov (právo na vymazanie)

Prostredníctvom resetu ochrany osobných údajov v nastaveniach môžete vymazať všetky lokálne uložené osobné údaje – najmä profily senzorov (vrátane uložených MAC adries), vyrovnávaciu pamäť počasia, počítadlá analýzy, vami dobrovoľne uvedenú vekovú skupinu, lokálnu vyrovnávaciu pamäť produktov Shopify a príslušné riadiace hodnoty zobrazovania, uložené novinky, offline fronta newslettera, párovacie údaje prevádzky s dvoma smartfónmi a všetky nastavenia súhlasu. Tým bezprostredne uplatňujeme vaše právo na vymazanie (čl. 17 GDPR) pre lokálne uchovávané údaje. Úplné vymazanie všetkých lokálnych údajov dosiahnete aj odinštalovaním aplikácie.

14. Vaše práva ako dotknutej osoby

Podľa čl. 15 – 21 GDPR máte nasledujúce práva:

  • Právo na prístup (čl. 15 GDPR): potvrdenie a informácia o tom, či a aké údaje, ktoré sa vás týkajú, spracúvame.
  • Právo na opravu (čl. 16 GDPR): oprava nesprávnych, resp. doplnenie neúplných údajov.
  • Právo na vymazanie (čl. 17 GDPR): vymazanie vašich údajov („právo na zabudnutie“), pokiaľ tomu nebránia zákonné povinnosti uchovávania.
  • Právo na obmedzenie spracúvania (čl. 18 GDPR).
  • Právo na prenosnosť údajov (čl. 20 GDPR): získanie vašich údajov v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte.
  • Právo namietať (čl. 21 GDPR): namietanie proti spracúvaniu, ktoré je založené na čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem), z dôvodov týkajúcich sa vašej konkrétnej situácie.

Odvolanie súhlasov: Udelené súhlasy môžete kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3 GDPR). Zákonnosť spracúvania vykonaného do odvolania súhlasu zostáva nedotknutá.

  • V aplikácii: Nastavenia → Ochrana osobných údajov a analýza → Spravovať súhlasy
  • E-mailom: shop@mixcover.de

Po odvolaní súhlasu sa už na základe odvolaného súhlasu nezhromažďujú nové údaje; už zhromaždené údaje sa vymažú, pokiaľ neexistuje zákonná povinnosť uchovávania.

15. Právo podať sťažnosť dozornému orgánu

Bez toho, aby bol dotknutý akýkoľvek iný správny alebo súdny prostriedok nápravy, máte právo podať sťažnosť dozornému orgánu pre ochranu údajov, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

Dozorným orgánom príslušným pre nás ako prevádzkovateľa je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt pre otázky týkajúce sa ochrany osobných údajov

V prípade otázok k ochrane osobných údajov, uplatňovania vašich práv alebo odvolania súhlasov sa prosím obráťte na:

Mixcover GmbH k rukám Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

Žiadosti vybavujeme spravidla v zákonnej lehote (v zásade jeden mesiac, čl. 12 ods. 3 GDPR).

17. Prehľad doby uchovávania

Druh údajov Doba uchovávania
Senzorové/meracie údaje, BLE sken, Handy-IMU Len prechodne v pracovnej pamäti; vymažú sa pri ukončení aplikácie
Lokálne nastavenia, kalibrácia, profily senzorov (vrátane MAC) Do vymazania profilu, resetu ochrany osobných údajov alebo odinštalovania
Dobrovoľná veková skupina (lokálne) Do resetu ochrany osobných údajov alebo odinštalovania
Stav ochrany osobných údajov/súhlasu (lokálne) Do zmeny, resetu ochrany osobných údajov alebo odinštalovania
Lokálne správy („Novinky“) Do resetu ochrany osobných údajov alebo odinštalovania
Hlásenia o pádoch (Sentry) 30 dní u Sentry; kópia bez IP/e-mailu/identifikátorov na našom serveri 90 dní
Hlásenia o pádoch (Firebase Crashlytics) Spravidla 90 dní
Analýza používania (Firebase Analytics) Max. 14 mesiacov (predvolené nastavenie spoločnosti Google), resp. do odvolania súhlasu
Analýza webovej stránky (Google Analytics 4, app.040parts.com) Max. 14 mesiacov; cookies _ga/_ga_* až 2 roky, resp. do odvolania súhlasu
Počítadlá analýzy (lokálne) Do resetu ochrany osobných údajov
Polohové údaje Žiadne trvalé ukladanie; vyrovnávacia pamäť počasia lokálne do 24 h
Spätná väzba v aplikácii vrátane voliteľného obrázka a diagnostika pripojenia (vlastný server) Až 12 mesiacov
Diagnostika podpory (vlastný server) Až 12 mesiacov
Prevádzka s dvoma smartfónmi: skratka, naposledy spárovaný senzorový smartfón, kód relácie (lokálne) Do resetu ochrany osobných údajov alebo odinštalovania; kód relácie do neúspešného opätovného pripojenia
Anonymné počítadlo súhlasov (vlastný server) 12 mesiacov
Newsletter (vlastný server / Brevo / Shopify) Do odhlásenia / odvolania súhlasu
Push token FCM Do odinštalovania / odvolania povolenia
Vyrovnávacia pamäť produktov Shopify (lokálne) 24 hodín, resp. do resetu ochrany osobných údajov
Server počasia: vyrovnávacia pamäť počasia pre bunku mriežky 30 – 60 minút (pri poruchách do 6 hodín); žiadne IP adresy, žiadne súradnice v protokole
Kontrola pravosti senzora (kontrolná hodnota) 12 mesiacov po poslednom hlásení
Hlásenia o inštalácii starších verzií aplikácie 12 mesiacov po prijatí
Serverové protokoly (vlastné servery) 14 dní
Zálohy (backupy) 30 dní

Po uplynutí príslušnej doby uchovávania sa údaje rutinne vymažú, pokiaľ neexistuje zákonná povinnosť uchovávania.

18. Zmeny tohto vyhlásenia o ochrane osobných údajov

Vyhradzujeme si právo upraviť toto vyhlásenie o ochrane osobných údajov tak, aby vždy zodpovedalo aktuálnym právnym požiadavkám alebo zmenám našich služieb. Aktuálne znenie je dostupné v aplikácii v časti Nastavenia → Ochrana osobných údajov a online na app.040parts.com/<jazyk>/privacy. Pri podstatných zmenách vás informujeme pri nasledujúcom spustení aplikácie a – ak to vyžaduje zákon – požiadame o opätovný súhlas.

19. Rozhodné právo a miestna príslušnosť súdu

Uplatňuje sa právo Spolkovej republiky Nemecko s vylúčením Dohovoru OSN o zmluvách o medzinárodnej kúpe tovaru, pokiaľ tomu nebránia kogentné zákonné ustanovenia – najmä ustanovenia na ochranu spotrebiteľa alebo právo ochrany údajov. Pokiaľ to zákon pripúšťa, výlučne príslušným súdom pre všetky spory vyplývajúce z tohto vyhlásenia o ochrane osobných údajov alebo súvisiace s ním je Hamburg. Zákonom stanovená kogentná miestna príslušnosť súdu – najmä pre spotrebiteľov – zostáva nedotknutá.

20. Rozhodujúca jazyková verzia

Toto vyhlásenie o ochrane osobných údajov sa poskytuje vo viacerých jazykoch. V prípade odchýlok alebo rozdielov vo výklade medzi jazykovými zneniami je právne rozhodujúca nemecká verzia.

Toto vyhlásenie o ochrane osobných údajov sa vzťahuje na aplikáciu 040 Level a webovú stránku app.040parts.com. Nevzťahuje sa na odkazované externé webové stránky ani služby tretích strán.

Stav k 2. 11. 2026 | Verzia 2.5

Tento preklad slúži len na lepšiu zrozumiteľnosť. Právne záväzná je výlučne nemecká verzia (nižšie).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5