040 Parts

Politika zasebnosti – 040 Level App

Stanje: 2. 11. 2026 | Različica: 2.5

1. Upravljavec

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Nemčija

E-pošta: shop@mixcover.de

Poslovodji: Timo Plogstedt, Philip Bonmann Poslovni register: HRB 173050, Amtsgericht Hamburg ID za DDV: DE350528375

Pooblaščena oseba za varstvo podatkov po zakonu ni imenovana. Za vsa vprašanja v zvezi z varstvom podatkov se obrnite na zgoraj navedene kontaktne podatke (glejte tudi razdelek 16).

2. Splošno o obdelavi podatkov

Osebne podatke naših uporabnikov načeloma zbiramo in uporabljamo le, če je to potrebno za zagotavljanje delujoče aplikacije ter naših vsebin in storitev, ali če ste v to privolili. Zbiranje in uporaba osebnih podatkov naših uporabnikov praviloma poteka le s privolitvijo uporabnika. Izjema velja v primerih, ko predhodna pridobitev privolitve iz dejanskih razlogov ni mogoča in je obdelava podatkov dovoljena z zakonskimi predpisi.

Aplikacija 040 Level služi izravnavanju (»postavitvi v vodoravni položaj«) avtodomov, počitniških prikolic in kamperjev. V ta namen se aplikacija prek tehnologije Bluetooth Low Energy (BLE) poveže s senzorjem 040 Level (KBeacon) ali – če tako izberete – uporabi senzorje gibanja, vgrajene v pametni telefon (Handy-IMU). Same merilne podatke in podatke senzorja (kot nagiba, pospešek, temperatura, baterija) načeloma obdelujemo izključno lokalno na vaši napravi in jih ne prenašamo nam ali tretjim osebam.

Če je v tej politiki zasebnosti navedeno posredovanje v tretje države (zlasti v ZDA), poteka na podlagi ustreznih zaščitnih ukrepov po členu 46 GDPR, zlasti standardnih pogodbenih klavzul EU (Standard Contractual Clauses, SCC). Kopijo teh zaščitnih ukrepov lahko zahtevate pri posameznih ponudnikih oziroma pri nas.

3. Obdelava podatkov otrok

Ta aplikacija ni namenjena otrokom, mlajšim od 16 let. Osebnih podatkov otrok, mlajših od 16 let, ne zbiramo vede. Aplikacija ne uporablja tehničnega preverjanja starosti; prostovoljna navedba starostne skupine (glejte razdelek 7.4) je zgolj funkcija za udobje in ne pomeni aktivne zaščite mladoletnikov. Če še niste dopolnili 16. leta starosti, pred podelitvijo neobveznih privolitev v aplikaciji (poročila o zrušitvah, analiza, lokacija, oglaševanje) pridobite privolitev svojih zakonitih zastopnikov. Če izvemo, da smo brez veljavne privolitve obdelovali osebne podatke otroka, te podatke nemudoma izbrišemo.

4. Lokalna obdelava na vaši napravi (brez posredovanja)

Naslednji podatki se shranjujejo oziroma obdelujejo izključno lokalno v zavarovanem okolju aplikacije na vaši napravi in je načeloma ne zapustijo. Posredovanje nam ali tretjim osebam pri tem ne poteka; prenos v tretjo državo odpade. Pri delovanju z dvema pametnima telefonoma (razdelek 4.11) ter pri Apple CarPlay / Android Auto (razdelek 4.12) se podatki dodatno prenašajo neposredno na vaš drugi pametni telefon oziroma na zaslon vašega vozila – ne nam.

4.1 Podatki senzorja in meritev

Pri povezanem senzorju 040 Level aplikacija v realnem času (večkrat na sekundo) obdeluje:

  • moč signala (RSSI), ocenjeno oddajno moč (TX Power)
  • neobdelane vrednosti pospeška (ax/ay/az v m/s²)
  • izračunane kote nagiba (Pitch/Roll)
  • napetost baterije (mV) in stanje baterije (%)
  • temperaturo (°C/°F)
  • statusne bite/zastavice senzorja, ime naprave, naslov MAC senzorja

Ti podatki se ne shranjujejo trajno; hranijo se v delovnem pomnilniku in se sproti prepisujejo z novimi izmerjenimi vrednostmi.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe o uporabi aplikacije – temeljna funkcija izravnavanja).

4.2 Zaznavanje naprav in upravljanje povezav (BLE-skeniranje)

Za iskanje in povezovanje senzorjev aplikacija obdeluje: ID naprave (MAC), ime naprave (npr. »040_level_XXXXX«, »KBPro_XXXXX«), potek RSSI (krožni medpomnilnik zadnjih 20 vrednosti), časovni žig zadnje zaznave in po potrebi naslov URL Eddystone. Te informacije se hranijo v začasnem medpomnilniku, ki se ob zaprtju aplikacije izbriše; naprave, ki niso več vidne, se po kratkem času samodejno odstranijo.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – BLE-povezljivost).

4.3 Konfiguracija senzorja in avtentikacija (provisioniranje)

Za varno povezavo in konfiguracijo senzorja KBeacon aplikacija obdeluje geslo naprave (le v delovnem pomnilniku, nikoli trajno shranjeno, trdno vkompilirano v aplikacijo), naslov MAC za izračun avtentikacije, GATT-UUID-je in številko različice konfiguracije. Geslo aplikacije ne zapusti v nobenem trenutku in se uporablja izključno v razmerju do seznanjenega senzorja. Lokalno se shrani samo številka različice konfiguracije, da se prepozna, ali je potrebna posodobitev.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – provisioniranje naprave); člen 32 GDPR (varnost podatkov).

4.4 Kalibracijski odmiki

Za popravek vgradnje senzorja in njegove usmeritve aplikacija shranjuje kalibracijske vrednosti (odmik Pitch/Roll, fini popravek, odmik Yaw) – globalno in za vsak profil senzorja.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – podatki o nastavitvah uporabnika).

4.5 Handy-IMU (senzorji gibanja pametnega telefona)

Če ne želite uporabljati zunanjega senzorja, lahko aplikacija alternativno uporabi senzorje gibanja, vgrajene v pametni telefon (merilnik pospeška/žiroskop). Pri tem se obdelujejo pospešek (x/y/z m/s²), kotne hitrosti (x/y/z rad/s) in iz njih izračunani koti nagiba. Ti podatki se obdelujejo izključno lokalno, hranijo se samo v delovnem pomnilniku in se ob koncu delovanja funkcije zavržejo.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – izravnavanje brez zunanje strojne opreme) oziroma, če ta način delovanja aktivno izberete, člen 6(1)(a) GDPR (privolitev).

4.6 Profili senzorjev (upravljanje več profilov)

Za vsak senzor lahko ustvarite več konfiguracij (npr. »Osebni avto 160 cm«, »Avtodom 305 cm«). Shranjujejo se med drugim: ID profila, ID naprave (MAC), prikazno ime, vrsta vozila, kolotek (spredaj/zadaj v cm), medosna razdalja, konfiguracija pripomočkov (klini/blazine/dvigala), nastavitve prikaza, usmeritev senzorja in kalibracijski odmiki. Ti profili se shranjujejo lokalno in ostanejo, dokler profila ne izbrišete, aplikacije ne odstranite ali ne sprožite ponastavitve zasebnosti (glejte razdelek 13).

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – podatki o profilih/nastavitvah).

4.7 Nastavitve aplikacije in preference

Lokalno se shranjujejo vaše nastavitve, med drugim: enota temperature (°C/°F), enota dolžine (cm/palci), zvok/vibriranje vklj./izklj., usmeritev senzorja, parametri glajenja/filtra, število decimalnih mest, tema, jezik, način aplikacije, način za starejše/povečevalo, storitev v ozadju vklj./izklj., nazadnje povezan senzor, način prikaza, tolerančni kot in nastavitve pripomočkov.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – podatki o nastavitvah).

4.8 Lokalno shranjena sporočila (»Novice«)

Vsebine potisnih sporočil (glejte razdelek 8) se shranjujejo izključno lokalno v zavarovanem pomnilniku aplikacije, da jih lahko pozneje preberete v razdelku »Posodobitve in novice« (največ 100 vnosov). Ti podatki vaše naprave ne zapustijo. Kadar koli jih lahko izbrišete (ponastavitev zasebnosti ali odstranitev aplikacije); poleg tega lahko posamezna sporočila s strežniškim ukazom za brisanje odstranimo tudi mi.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – prikaz prejetih servisnih sporočil).

4.9 Pripomoček na domačem zaslonu/zaklenjenem zaslonu

Če nastavite pripomoček (widget) na domačem zaslonu oziroma zaklenjenem zaslonu, se za prikaz pripomočka lokalno hranijo nazadnje znane vrednosti nagiba in časovni žig posodobitve. Zunanjega prenosa ni.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – funkcija za udobje).

4.10 Stanje privolitve glede zasebnosti

Za uveljavitev in dokazovanje vaših privolitev lokalno shranjujemo vašo izbiro privolitev (poročila o zrušitvah/analiza/lokacija/oglaševanje), stanje obvestila in časovni žig vaše privolitve. To stanje določa, ali so neobvezne funkcije aktivne, in služi kot dokaz o privolitvi.

Pravna podlaga: člen 7(1) GDPR (dokazovanje privolitve); člen 6(1)(c) GDPR v povezavi s členom 5(2) GDPR (odgovornost).

4.11 Delovanje z dvema pametnima telefonoma (drugi pametni telefon kot senzor nagiba)

Namesto senzorja 040 Level lahko kot senzor nagiba uporabite drugi pametni telefon, v katerem prav tako teče aplikacija 040 Level App (»telefon-senzor«); prikaz poteka na vašem prvem pametnem telefonu (»telefon-zaslon«). Napravi se povežeta neposredno prek Bluetooth Low Energy (BLE). Za to niso potrebni strežnik, uporabniški račun ali internetna povezava; podatki se ne posredujejo nam ali tretjim osebam.

  • Seznanitev: Telefon-senzor prikaže 8-mestno kodo seje, dodatno tudi kot kodo QR. Kodo vnesete na telefonu-zaslonu ali skenirate kodo QR; kamera se za to uporabi šele po tapu na »Skeniraj QR«. Šele ko telefon-zaslon pošlje pravilno kodo, telefon-senzor pošilja merilne vrednosti; po petih napačnih poskusih se seja konča.
  • Vidno prek Bluetootha: Dokler je vloga senzorja aktivna, telefon-senzor oddaja stalen identifikator storitve aplikacije in naključno ustvarjeno kratico, ki ni skrivna (npr. »040L ABCD«), da ga telefon-zaslon najde. Te podatke lahko sprejmejo naprave Bluetooth v bližini; ne vsebujejo ne vašega imena ne merilnih vrednosti.
  • Preneseni merilni podatki (telefon-senzor → telefon-zaslon, večkrat na sekundo): nagibni koti (vzdolžno/prečno), vrednosti pospeška, tekoči števec, zastavice stanja (npr. ali so vrednosti veljavne, ali se telefon-senzor polni ali deluje v ozadju) ter stanje baterije telefona-senzorja v odstotkih.
  • Lokalno shranjeno: v telefonu-senzorju naključna kratica, da ga je mogoče znova prepoznati; v telefonu-zaslonu nazadnje seznanjeni telefon-senzor (kratica, identifikator Bluetooth, čas) in koda seje – koda izključno v zaščiteni shrambi ključev operacijskega sistema (iOS Keychain oziroma Android Keystore) –, da je mogoče po prekinitvi znova vzpostaviti povezavo brez nove kode. Če ponovna povezava ne uspe, se koda izbriše. Podatki o profilu in kalibraciji se shranjujejo kot pri senzorju (razdelka 4.4 in 4.6). Ponastavitev zasebnosti (razdelek 13.3) te podatke izbriše.

Odklepanje delovanja z dvema pametnima telefonoma po potrebi poteka z nakupom v aplikaciji na telefonu-zaslonu (razdelek 9.8); telefon-senzor ne potrebuje ne nakupa ne računa.

Pravna podlaga: člen 6(1)(b) GDPR (izvedba pogodbe – niveliranje z drugim pametnim telefonom kot senzorjem).

4.12 Apple CarPlay in Android Auto

Če svoj pametni telefon povežete z vozilom, ki podpira Apple CarPlay oziroma Android Auto, lahko aplikacija svoj prikaz dodatno prikaže na zaslonu vozila. Tam se prikažejo vsebine aplikacije: vrednosti nagiba in prikaz izravnave (npr. priporočilo klina, izravnava na kolo), prikaz vozila, aktivni profil z vrsto in merami vozila, stanje senzorja (npr. povezan, baterija, temperatura) ter – če je odklenjeno – ravni polnjenja povezanih senzorjev rezervoarjev. Vnose na zaslonu vozila (npr. nastavitev ničelne točke, izbira profila) obdela aplikacija na vašem pametnem telefonu.

Vsebine ustvari aplikacija na vašem pametnem telefonu in jih prek vmesnika CarPlay oziroma Android Auto operacijskega sistema posreduje vozilu (po kablu ali brezžično). Aplikacija pri tem iz vozila ne bere podatkov, kot so proizvajalec, model, identifikacijska številka vozila ali lokacija, in vsebin ne posreduje našim strežnikom.

Za odpravljanje napak si aplikacija lokalno zapomni, kateri prikaz je bil nazadnje prikazan na zaslonu vozila (le tehnični identifikatorji in časovni podatki); ob rednem prekinjanju povezave se ta vnos izbriše. Če se je seja nepričakovano končala, aplikacija ob naslednjem zagonu – le z vašo privolitvijo v poročila o zrušitvah (razdelek 5) – pošlje dogodek napake s temi tehničnimi podatki družbi Sentry. Tehnični podatki o prikazu v vozilu so lahko poleg tega del diagnostike podpore, ki jo sprožite sami (razdelek 10).

Apple CarPlay in Android Auto sta storitvi družbe Apple Inc. oziroma Google LLC (v EU: Apple Distribution International Ltd. oziroma Google Ireland Limited). Povezavo z vozilom in prikaz upravlja njuna programska oprema; katere podatke pri tem Apple, Google ali proizvajalec vašega vozila obdelujejo v lastni odgovornosti, določajo njihova pravila o zasebnosti. Na to nimamo vpliva.

  • Politika zasebnosti družbe Apple: https://www.apple.com/legal/privacy/
  • Politika zasebnosti družbe Google: https://policies.google.com/privacy

Pravna podlaga: člen 6(1)(b) GDPR (izvedba pogodbe – prikaz v vozilu); dogodek napake družbi Sentry: člen 6(1)(a) GDPR (privolitev, razdelek 5).

5. Poročila o zrušitvah in napakah (Sentry & Firebase Crashlytics)

Za zagotavljanje stabilnosti, varnosti in delovanja aplikacije obdelujemo poročila o zrušitvah in napakah – izključno, če ste privolili v kategorijo »Poročila o zrušitvah« (privzeto izklopljeno). Brez privolitve se Sentry in Firebase Crashlytics ne zaženeta in se ne prenašajo nobena poročila, sledi poteka ali podatki o seji. Privolitev lahko kadar koli prekličete v nastavitvah zasebnosti; prenos se nato takoj konča, še neposlana poročila pa se zavržejo.

Vrste obdelanih podatkov:

  • vrsta, tip in opis napake, sled sklada (stacktrace)
  • sledi poteka (»Breadcrumbs«: npr. odprti zasloni, pritiski tipk, dogodki BLE, prekinitve/časovne omejitve povezave, kakovost signala)
  • anonimiziran ID naprave (le zadnji 4 znaki, npr. »…F2A7«)
  • platforma, različica operacijskega sistema, različica/številka gradnje aplikacije, model naprave, jezikovna nastavitev
  • kazalniki zmogljivosti (npr. čas obdelave, hitrost sličic) in opozorila o napačnih podatkih senzorja (le prvi bajti kot šestnajstiška vrednost, brez vsebine)

Popolni ID-ji naprav, številke IMEI, naslovi MAC v čistopisu ali vaši dejanski merilni podatki (tok Pitch/Roll) se ne prenašajo. Poročila o napakah in zrušitvah se v izvornem stanju načeloma v celoti (vsak dogodek) pošiljajo družbi Sentry; nastavljivo zmanjšanje vzorčenja je tehnično mogoče. Zgolj meritve zmogljivosti (tracing) pa se zbirajo le deloma (vzorčenje).

Dokaz o varnostnih opozorilih: Pred prvim priporočilom klinov potrdite varnostna opozorila. Čas in različico tega potrdila shranimo lokalno na vaši napravi. Če ste dovolili poročila o zrušitvah, to potrdilo (čas, različico opozoril, mesto potrditve v aplikaciji) dodatno enkrat pošljemo kot dogodek družbi Sentry, da bomo v vprašanjih odgovornosti lahko dokazali, da so bila opozorila prikazana in potrjena (člen 6(1)(f) GDPR). Brez privolitve v poročila o zrušitvah potrdilo ostane samo na vaši napravi.

Pravna podlaga: člen 6(1)(a) GDPR (privolitev) ter § 25 (1) TDDDG za dostop do informacij v terminalski opremi. Obdelava je omejena na potrebni minimum in zavarovana s psevdonimizacijo (anonimizacija ID-ja naprave).

Prejemniki / prenos v tretjo državo: glejte razdelek 9.1 (Sentry) in 9.2 (Firebase Crashlytics).

Obdobje hrambe: Sentry 30 dni, Firebase Crashlytics praviloma 90 dni. Za analizo napak poročila iz Sentryja tedensko prevzemamo v lasten arhiv na našem strežniku (EU) – brez naslova IP, e-poštnega naslova ter identifikatorjev uporabnika in naprave – in jih tam izbrišemo 90 dni po dogodku; lokalni razhroščevalni dnevniki le začasno v delovnem pomnilniku (izbrišejo se ob zaprtju aplikacije).

Preklic: kadar koli v aplikaciji v razdelku Nastavitve → Zasebnost in analitika (stikalo »Poročila o zrušitvah«) ali po e-pošti na shop@mixcover.de. Zakonitost obdelave, izvedene do preklica, ostane nedotaknjena.

Opozorilo glede starejših različic aplikacije: Do vključno gradnje 124 so se poročila o zrušitvah prenašala brez posebne privolitve (na podlagi našega zakonitega interesa, člen 6(1)(f) GDPR). S posodobitvijo na trenutno različico velja izključno zgoraj opisana rešitev na podlagi privolitve.

6. Analiza uporabe (Firebase Analytics) – le s privolitvijo

Če privolite v analizo uporabe, za izboljšanje aplikacije in razumevanje uporabe funkcij zbiramo naslednje podatke:

  • odprti zasloni in funkcije, čas zadrževanja
  • pritiski tipk / uporabljeni gumbi in nastavitve (brez vsebin vaših meritev)
  • začetek/konec seje, trajanje seje in pogostost uporabe
  • podatki o napravi (model, operacijski sistem, jezik, država iz nastavitev naprave)
  • prostovoljno navedena starostna skupina (glejte razdelek 7)
  • vrsta vozila in vrsta pripomočka (iz nastavitev aplikacije)
  • dogodki, kot so kalibracija, povezava/prekinitev povezave senzorja (vrsta senzorja, trajanje), zaključek uvajanja (onboarding), izvedeni izračuni izravnavanja (vrednosti nagiba zaokrožene, vrsta vozila, pripomočki)
  • ob dodatni privolitvi glede lokacije: anonimizirani (na približno 11 km zaokroženi) podatki o lokaciji (glejte razdelek 7.3)
  • psevdonimni ID namestitve, ki ga samodejno ustvari Firebase (brez imena, brez e-pošte)

Podatki ne vsebujejo vsebin vaših meritev. Lokalno se poleg tega hranijo števci uporabe (npr. števci funkcij in sej); ti se ob ponastavitvi zasebnosti izbrišejo. Dodatno se analitični dogodki kot kontekst Breadcrumb posredujejo družbi Sentry, vendar le, če je privolitev v analizo aktivna.

Pravna podlaga: člen 6(1)(a) GDPR (privolitev) v povezavi s § 25 (1) TDDDG (shranjevanje informacij v terminalski opremi oziroma dostop do njih). Privolitev je prostovoljna in privzeto izklopljena; podeli se ob uvajanju (onboarding) oziroma v razdelku Nastavitve → Zasebnost in analitika.

Prejemniki / prenos v tretjo državo: glejte razdelek 9.2 (Google Firebase).

Obdobje hrambe: pri storitvi Firebase največ 14 mesecev (privzeta nastavitev družbe Google) oziroma do preklica; lokalni števci do ponastavitve zasebnosti ali odstranitve aplikacije.

Preklic: kadar koli v aplikaciji v razdelku Nastavitve → Zasebnost in analitika ali po e-pošti na shop@mixcover.de.

6a. Uporaba našega spletnega mesta app.040parts.com (Google Analytics 4) – le s privolitvijo

Ta politika zasebnosti ne velja samo za aplikacijo 040 Level, temveč tudi za naše spletno mesto app.040parts.com (vključno s podstranmi, kot so Quickstart, Priročnik, FAQ in naročilna stran B2B). Na tem spletnem mestu – izključno z vašo privolitvijo – uporabljamo spletno analitično storitev Google Analytics 4 (GA4), da statistično ovrednotimo uporabo spletnega mesta in ga izboljšamo.

Privolitev prek naše pasice za privolitev (pasice za piškotke): Ob prvem obisku spletnega mesta se Google Analytics ne aktivira. Uporabljamo Google Consent Mode v2 s privzeto nastavitvijo »zavrnjeno« za vse namene shranjevanja v zvezi z analizo in trženjem. Šele ko v pasici za privolitev aktivno kliknete »Sprejmi vse«, se nastavijo analitični piškotki in podatki se posredujejo družbi Google. Če izberete »Samo nujni«, se analitični piškotki ne nastavijo; Google Analytics se potem ne naloži in družbi Google se ne posredujejo nobeni podatki. Vaša izbira »Sprejmi vse« zajema tako analizo (Google Analytics) kot trženje (Meta-Pixel, glejte razdelek 6b).

Merjenje med domenami: Naše spletno mesto app.040parts.com in naša trgovina 040parts.com uporabljata isto lastnost (property) storitve Google Analytics. Da je mogoče obisk spletnega mesta in poznejši nakup v trgovini ovrednotiti kot povezan postopek (merjenje med domenami), se ob podeljeni privolitvi pri prehodu v trgovino v naslovu URL posreduje psevdonimni merilni identifikator. S tem ni povezana nobena osebna identifikacija.

Ob podeljeni privolitvi Google Analytics obdeluje zlasti:

  • odprte strani (URL-je), naslove strani, vir napotitve (referrer) in čas zadrževanja
  • interakcije, kot so globina pomikanja, kliki na zunanje povezave, prenosi datotek, notranja iskalna poizvedovanja in interakcije z obrazci (t. i. »izboljšane analize«/Enhanced Measurement)
  • na naročilni strani B2B lastne dogodke o poteku naročila (npr. »obrazec začet«, »naročilo oddano« vključno z vrednostjo naročila) – brez vsebin, ki ste jih vnesli, kot so ime, podjetje, e-pošta ali ID za DDV; prenese se samo dogodek skupaj z zneskom naročila
  • približne podatke o lokaciji, omejene na raven mesta, ki jih Google izpelje iz naslova IP (sam naslov IP se obdeluje skrajšan/anonimiziran in ga mi ne shranjujemo)
  • tehnične podatke, kot so vrsta brskalnika, operacijski sistem, kategorija naprave, ločljivost zaslona in jezikovna nastavitev
  • psevdonimni ID odjemalca, ki ga Google nastavi v piškotku (_ga, _ga_*), za ponovno prepoznavanje ponavljajočih se obiskov – brez imena, brez e-pošte

Brez oglaševanja med napravami: Onemogočili smo »signale Google« in omogočili anonimizacijo naslova IP. Povezovanje z oglaševalskimi računi Google ali izdelava oglaševalskih profilov med napravami z naše strani ne poteka.

Piškotki: Ob podeljeni privolitvi Google Analytics med drugim nastavi piškotka _ga (veljavnost do 2 leti) in _ga_<ID vsebnika> (veljavnost do 2 leti) za razlikovanje obiskovalcev. Brez privolitve se ti piškotki ne nastavijo.

Pravna podlaga: člen 6(1)(a) GDPR (privolitev) v povezavi s § 25 (1) TDDDG (shranjevanje informacij v terminalski opremi oziroma dostop do njih). Privolitev je prostovoljna in jo je mogoče kadar koli preklicati z učinkom za naprej.

Prejemniki / prenos v tretjo državo: Google (glejte razdelek 9.2). Obdelava na strežnikih v ZDA je mogoča; Google je sprejel standardne pogodbene klavzule EU po členu 46 GDPR.

Obdobje hrambe: podatki o uporabi/dogodkih pri družbi Google največ 14 mesecev; piškotki z zgoraj navedenimi veljavnostmi oziroma do njihovega izbrisa.

Preklic: Privolitev lahko kadar koli prekličete tako, da v nogi spletnega mesta odprete »Nastavitve piškotkov« in izberete »Samo nujni«, ali tako, da omenjene piškotke izbrišete v svojem brskalniku. Poleg tega lahko zajemanje podatkov s storitvijo Google Analytics preprečite z dodatkom za brskalnik družbe Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) na našem spletnem mestu – le s privolitvijo

Na našem spletnem mestu app.040parts.com – izključno z vašo privolitvijo – uporabljamo Meta-Pixel (tudi »Facebook-Pixel«) družbe Meta Platforms Ireland Limited. Z njim merimo uspešnost naših oglasov v storitvah Meta (Instagram, Facebook): ugotavljamo, ali obisk spletnega mesta izhaja iz predhodno kliknjenega oglasa, in če nato v naši trgovini 040parts.com zaključite nakup, lahko ta uspeh pripišemo zadevnemu oglasu (merjenje konverzij). Poleg tega slikovna pika omogoča natančneje ciljano oglaševanje.

Privolitev: Meta-Pixel se ob prvem obisku spletnega mesta ne naloži. Šele ko v pasici za privolitev aktivno kliknete »Sprejmi vse« (privolitev v trženje), se slikovna pika naknadno naloži in aktivira. Pri izbiri »Samo nujni« se Meta-Pixel ne naloži; družbi Meta se ne posreduje nobenih podatkov.

Ob podeljeni privolitvi Meta-Pixel obdeluje zlasti:

  • dejstvo in čas obiska strani ter odprti URL
  • psevdonimni identifikator uporabnika/brskalnika (piškotek _fbp) ter – če ste prišli prek oglasa – identifikator klika na oglas (fbclid oziroma piškotek _fbc)
  • tehnične podatke, kot so vrsta brskalnika, operacijski sistem in naslov IP (Meta ga obdeluje skrajšanega)
  • ob poznejšem nakupu dogodek konverzije prek slikovne pike trgovine 040parts.com (glejte politiko zasebnosti trgovine)

Prek slikovne pike družbi Meta aktivno ne posredujemo nobenih vaših vnesenih podatkov v čistopisu (ime, e-pošta, naslov).

Skupna odgovornost: Za zbiranje in posredovanje podatkov prek slikovne pike smo mi in družba Meta Platforms Ireland Limited skupaj odgovorna kot skupna upravljavca po členu 26 GDPR. Nadaljnjo obdelavo izvaja Meta v izključni lastni odgovornosti. Podrobnosti: https://www.facebook.com/legal/controller_addendum

Piškotki: med drugim _fbp (veljavnost do 3 mesece) in – ob kliku na oglas – _fbc. Brez privolitve se ti piškotki ne nastavijo.

Pravna podlaga: člen 6(1)(a) GDPR (privolitev) v povezavi s § 25 (1) TDDDG. Privolitev je prostovoljna in jo je mogoče kadar koli preklicati z učinkom za naprej.

Prejemniki / prenos v tretjo državo: Meta (glejte razdelek 9.10). Obdelava na strežnikih v ZDA je mogoča.

Preklic: kadar koli prek »Nastavitve piškotkov« v nogi spletnega mesta (izbira »Samo nujni«) ter prek oglaševalskih nastavitev vašega računa Meta.

7. Podatki o lokaciji, vreme in prostovoljna starostna skupina

7.1 Določanje lokacije za prikaz vremena

Aplikacija lahko na željo prikaže lokalne vremenske podatke za vašo trenutno lokacijo. V ta namen – po podelitvi privolitve glede lokacije in dodatno potrebnega dovoljenja operacijskega sistema – določi vašo približno lokacijo in našemu lastnemu vremenskemu strežniku (glejte razdelek 9.3) pošlje le koordinate, zaokrožene na eno decimalno mesto (mreža približno 10 km), in jezik aplikacije, da pridobi aktualne vremenske podatke, napoved in ime kraja. Aplikacija pri tem nima neposrednega stika z zunanjo vremensko službo. Natančna lokacija se ne shranjuje trajno; vremenski podatki se le kratkotrajno hranijo v predpomnilniku (v delovnem pomnilniku približno 30 minut, lokalno do 24 ur kot nadomestna rešitev).

Pravna podlaga: člen 6(1)(a) GDPR (privolitev) v povezavi s § 25 (1) TDDDG.

Prehodno opozorilo za starejše različice aplikacije: Različice aplikacije pred posodobitvijo iz konca septembra 2026 vremenske podatke in imena krajev še vedno pridobivajo neposredno pri vremenski službi Open-Meteo (open-meteo.com; gostovanje po naših informacijah v EU oziroma Švici). Open-Meteo pri tem prejme koordinate – glede na različico natančne ali zaokrožene na približno 10 km – ter iz tehničnih razlogov naslov IP vaše naprave; imena, e-poštni naslovi ali identifikatorji naprave/uporabnika se ne prenašajo. Tudi to posredovanje poteka le z vašo privolitvijo glede lokacije in odpade, takoj ko aplikacijo posodobite.

7.2 Uporabljeni vremenski podatki

Za prikaz se med drugim obdelujejo temperatura, veter, vlažnost zraka, delež megle, vremenska koda, ime kraja, določeno z obratnim geokodiranjem, in 7-dnevna napoved. Viri: vremenski podatki MET Norway (Norveški meteorološki inštitut, licenca CC BY 4.0), imena krajev iz GeoNames (geonames.org, licenca CC BY 4.0). Namesto prej prikazane vidljivosti aplikacija prikazuje delež megle (v %).

7.3 Anonimizirana statistika lokacije

Če sta podeljeni tako privolitev glede lokacije kot privolitev v analizo, lahko aplikacija družbi Firebase Analytics posreduje lokacijo, zaokroženo na eno decimalno mesto (mreža približno 11 km, ni povezljiva z osebo), za ovrednotenje anonimiziranih regij uporabe. Sledenje lokaciji, povezano z osebo, ne poteka.

Pravna podlaga: člen 6(1)(a) GDPR (privolitev).

7.4 Prostovoljna starostna skupina

Pri uvajanju (onboarding) ali ob prijavi na novice lahko prostovoljno navedete starostno skupino (npr. »18–30«, »30–40«). Služi boljši izbiri ustreznih vsebin in se – če je navedena – hrani lokalno ter (ob aktivni privolitvi v analizo) posreduje kot lastnost uporabnika v storitvi Firebase in v okviru prijave na novice družbama Brevo/Shopify. Starostne skupine v razponih vsaj petih let same po sebi ne veljajo za neposredno povezljive z osebo. Lokalno shranjena starostna skupina se ob ponastavitvi zasebnosti izbriše (glejte razdelek 13.3).

Pravna podlaga: člen 6(1)(a) GDPR (prostovoljna privolitev).

Preklic/ugovor: kadar koli prek nastavitev oziroma ponastavitve zasebnosti; v zvezi s storitvami Firebase/Brevo/Shopify prek zadevnih poti preklica (razdelki 6, 11, 12).

8. Potisna obvestila (Firebase Cloud Messaging)

Aplikacija vam lahko pošilja potisna obvestila. Razlikujemo dve vrsti:

  • Servisne informacije (npr. posodobitve aplikacije, nove funkcije, varnostna obvestila): te prejmete, takoj ko dovolite obvestila na ravni operacijskega sistema.
  • Novosti o izdelkih, ponudbe in oglaševanje (novi izdelki, popusti, akcije): te prejmete le, če ste dodatno izrecno privolili v kategorijo »Push sporočila in ponudbe«.

Za dostavo uporabljamo Firebase Cloud Messaging (FCM) družbe Google Ireland Limited (glejte razdelek 9.2). Na vaši napravi se ustvari psevdonimni potisni žeton (token) in se posreduje družbi Google; samo prek njega je mogoče dostaviti sporočila. Žeton ne vsebuje imena ali e-poštnega naslova. Poleg tega se obdelujejo naročene teme (npr. »vsi«, »posodobitve aplikacije«, »izdelki«, »ponudbe«, ter po ena tehnična tema za operacijski sistem in za jezik aplikacije, da sporočila prispejo v vašem jeziku in samo na ustrezne naprave), stanje dovoljenja in stanje klika/branja (lokalno). Vsebine posameznih potisnih sporočil se shranjujejo izključno lokalno (glejte razdelek 4.8).

Pravna podlaga: Servisno potisno obvestilo: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – servisna informacija) oziroma člen 6(1)(f) GDPR v povezavi s § 25 (2) TDDDG. Oglaševalsko potisno obvestilo (»Izdelki«, »Ponudbe«): člen 6(1)(a) GDPR v povezavi s § 25 (1) TDDDG, § 7 (2) UWG. Privolitev v oglaševanje je prostovoljna, privzeto izklopljena in jo je mogoče kadar koli preklicati.

Prejemniki / prenos v tretjo državo: glejte razdelek 9.2 (Google FCM, ZDA mogoče; SCC).

Obdobje hrambe: žeton FCM do odstranitve aplikacije/preklica dovoljenja (Google ga rotira); lokalne novice do ponastavitve zasebnosti.

Preklic: kadar koli v nastavitvah obvestil vašega operacijskega sistema; oglaševalska potisna obvestila dodatno v aplikaciji v razdelku Nastavitve → Zasebnost in analitika.

9. Uporabljeni ponudniki storitev in tretje osebe

9.1 Sentry (analiza zrušitev in napak)

Ponudnik: Functional Software, Inc. (»Sentry«), 132 Hawthorne Street, San Francisco, CA 94107, ZDA. Obdelava poteka prek regije EU (de.sentry.io); glede na konfiguracijo obdelave na strežnikih v ZDA ni mogoče izključiti.

  • Namen: analiza zrušitev/napak, spremljanje zmogljivosti in stabilnosti (le s privolitvijo »Poročila o zrušitvah«, glejte razdelek 5). Povratne informacije v aplikaciji se družbi Sentry ne posredujejo.
  • Pravna podlaga: člen 6(1)(a) GDPR (privolitev).
  • Zaščitni ukrepi za tretje države: standardne pogodbene klavzule EU po členu 46 GDPR; pogodba o obdelavi po členu 28 GDPR.
  • Obdobje hrambe: 30 dni pri družbi Sentry; arhivsko kopijo brez naslova IP, e-poštnega naslova ter identifikatorjev uporabnika in naprave hranimo na svojem strežniku in jo izbrišemo 90 dni po dogodku (glejte razdelek 5).
  • Politika zasebnosti: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (»Google«); za ZDA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA. Projekt Firebase: »level-app-ad57e«.

  • Storitve/namen: Firebase Analytics (analiza uporabe, le s privolitvijo – razdelek 6), Firebase Crashlytics (poročila o zrušitvah, le s privolitvijo – razdelek 5), Firebase Cloud Messaging (potisna obvestila – razdelek 8) in Google Analytics 4 za spletno mesto app.040parts.com (spletna analiza, le s privolitvijo – razdelek 6a).
  • Pravna podlaga: Analytics (aplikacija in splet)/Crashlytics/oglaševanje FCM: člen 6(1)(a) GDPR; servisno potisno obvestilo: člen 6(1)(b) GDPR.
  • Zaščitni ukrepi za tretje države: Obdelava na strežnikih družbe Google v ZDA je mogoča. Google je sprejel standardne pogodbene klavzule EU po členu 46 GDPR; pogodba o obdelavi po členu 28 GDPR.
  • Obdobje hrambe: Analytics največ 14 mesecev (aplikacija); spletna analiza (GA4) največ 14 mesecev; Crashlytics praviloma 90 dni; žeton FCM do preklica/odstranitve aplikacije.
  • Politika zasebnosti: https://policies.google.com/privacy
  • Zasebnost Firebase: https://firebase.google.com/support/privacy

9.3 Lasten vremenski strežnik družbe Mixcover GmbH (vreme in imena krajev)

Vremenske podatke in imena krajev aplikacija pridobiva izključno prek našega lastnega strežnika (wetter.mix-cover.de, ki ga upravlja družba Mixcover GmbH, gostuje pri družbi DigitalOcean LLC v podatkovnem centru Frankfurt na Majni, Nemčija; DigitalOcean je kot gostitelj naš obdelovalec). Posredujejo se koordinate, zaokrožene na eno decimalno mesto (mreža približno 10 km; strežnik jih dodatno zaokroži še sam), in jezik aplikacije; iz tehničnih razlogov strežnik prejme tudi vaš naslov IP. Naslov IP se obdeluje le kratkotrajno v delovnem pomnilniku za dostavo in v zgoščeni obliki (hash) za zaščito pred preobremenitvijo (omejitev poizvedb na priključek, največ 10 minut) ter se ne shranjuje. Dnevnik dostopov ne vsebuje naslova IP ne koordinat in se po 14 dneh izbriše.

Strežnik vremenske podatke za posamezno celico mreže pridobiva pri Norveškem meteorološkem inštitutu (MET Norway, api.met.no) in jih predpomni za 30 do 60 minut (ob motnjah do 6 ur). MET Norway pri tem prejme le celico mreže in identifikator našega strežnika – nobenih podatkov vaše naprave, nobenega naslova IP in nobenih identifikatorjev. Imena krajev strežnik določi iz lastne, lokalno shranjene zbirke podatkov GeoNames; v ta namen se tretjim osebam ne posreduje nobenih podatkov.

  • Pravna podlaga: člen 6(1)(a) GDPR (privolitev glede lokacije) oziroma člen 6(1)(b) GDPR (izpolnjevanje pogodbe – vremenska funkcija); obdelava naslova IP za zaščito storitve: člen 6(1)(f) GDPR.
  • Zaščitni ukrepi za tretje države: Obdelava v Nemčiji. Z družbo DigitalOcean obstaja pogodba o obdelavi po členu 28 GDPR, vključno s standardnimi pogodbenimi klavzulami EU (člen 46 GDPR) za morebitne dostope iz ZDA.
  • Pot povezave: Povezava z vremenskim strežnikom poteka prek družbe Cloudflare (glejte razdelek 9.7).
  • Starejše različice aplikacije: glejte prehodno opozorilo v razdelku 7.1 (Open-Meteo).
  • Viri podatkov: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (novice in transakcijska e-pošta)

Ponudnik: Sendinblue SAS (»Brevo«), 106 boulevard Haussmann, 75008 Pariz, Francija. Obdelava na strežnikih v EU (Francija).

  • Namen: pošiljanje potrditve double opt-in in novic; obvestila o povratnih informacijah nam.
  • Pravna podlaga: člen 6(1)(a) GDPR v povezavi s § 7 (2) št. 3 UWG (novice); člen 6(1)(f) GDPR (notranje obvestilo o povratnih informacijah).
  • Zaščitni ukrepi za tretje države: obdelava znotraj EU; pogodba o obdelavi po členu 28 GDPR.
  • Politika zasebnosti: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (prikaz izdelkov in kupčev zapis za novice)

Ponudnik: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska; matična družba: Shopify Inc., Kanada.

  • Namen: priklic javnih informacij o izdelkih za izdelčni vir (feed) v aplikaciji (le tehnični podatki o povezavi/izdelkih, brez podatkov o kupcih); po potrjeni prijavi na novice shranitev kot zapis kupca s statusom novic.
  • Pravna podlaga: člen 6(1)(b) GDPR (izdelčni vir) oziroma člen 6(1)(f) GDPR (zakonit interes za informacije o izdelkih); zapis kupca: člen 6(1)(a) GDPR (privolitev).
  • Zaščitni ukrepi za tretje države: Lahko pride do posredovanja v tretje države (npr. ZDA/Kanada); Shopify je dogovoril ustrezne zaščitne ukrepe po členu 46 GDPR (standardne pogodbene klavzule EU). Za Kanado poleg tega obstaja sklep Evropske komisije o ustreznosti (člen 45 GDPR) za organizacije, ki podlegajo zakonu PIPEDA. Pogodba o obdelavi/dogovor o obdelavi podatkov po členu 28 GDPR.
  • Politika zasebnosti: https://www.shopify.com/legal/privacy

9.6 Lasten strežnik družbe Mixcover GmbH (Relay)

Prijave na novice, povratne informacije v aplikaciji, diagnostike podpore (razdelek 10), anonimni števec privolitev (razdelek 10a) in preverjanje pristnosti senzorja (glejte spodaj) se posredujejo našemu lastnemu strežniku (ki ga upravlja družba Mixcover GmbH, gostuje pri družbi DigitalOcean v podatkovnem centru Frankfurt na Majni, Nemčija) in se tam shranjujejo. Od tam se – glede na funkcijo – posredujejo družbi Brevo (potrditev novic, e-pošta s povratnimi informacijami naši ekipi) in družbi Shopify (zapis kupca za novice). Povratne informacije naša ekipa prejme izključno po e-pošti; vsebine povratnih informacij, slike, imena in e-poštni naslovi se ne posredujejo storitvam za sporočanje. Ob novi prijavi na novice naša ekipa prek storitve za sporočanje Telegram (Telegram FZ-LLC, Dubaj, ZAE) prejme le obvestilo brez osebne navezave (trgovina, jezik, pot prijave) – brez imena in brez e-poštnega naslova.

  • Pravna podlaga: člen 6(1)(a) GDPR (novice), člen 6(1)(b) in (f) GDPR (podpora/povratne informacije, notranje obvestilo).

Brez sporočanja o namestitvi: Starejše različice aplikacije (do vključno gradnje 124) so ob podeljeni privolitvi v analizo prvi zagon aplikacije s platformo, različico aplikacije in jezikom sporočile našemu strežniku. Trenutna aplikacija sporočila o namestitvi ne pošilja več; že shranjena sporočila izbrišemo 12 mesecev po prejemu.

Preverjanje pristnosti senzorja: Ko prvič nastavite senzor 040, aplikacija enkrat posreduje kontrolno vrednost našemu strežniku (verify.mix-cover.de). Kontrolna vrednost je nepovratna zgoščena vrednost (SHA-256 s skrivnim dodatkom) naslova MAC senzorja – sam naslov MAC se ne prenaša. Skupaj z njo se pošljejo znamka aplikacije, vrsta prijave senzorja, operacijski sistem (iOS/Android) in različica aplikacije. Shranjujemo kontrolno vrednost, te podatke, število sporočil ter čas prvega in zadnjega sporočila, da prepoznamo, ali senzor izvira iz naše proizvodnje (zaščita pred ponaredki in blagom s sivega trga). Če je preverjanje vklopljeno na strani strežnika in senzor dokazljivo ne izvira iz naše proizvodnje, lahko aplikacija ta senzor po prehodnem obdobju blokira. Brez internetne povezave ali ob napaki strežnika se nikoli ne blokira. Povezava z vašo osebo, vašo napravo ali nakupom ne poteka.

  • Pravna podlaga: člen 6(1)(f) GDPR (zakonit interes za prepoznavanje ponarejenih ali nepooblaščeno distribuiranih senzorjev).
  • Obdobje hrambe: 12 mesecev po zadnjem sporočilu; nato se zapis samodejno izbriše.

9.7 Cloudflare (zaščita povezav do naših strežnikov)

Povezave aplikacije z našimi lastnimi strežniki (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) potekajo prek omrežja družbe Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (»Cloudflare«). Cloudflare šifrirane zahteve posreduje našemu strežniku in ga ščiti pred preobremenitvijo in napadi. Cloudflare pri tem iz tehničnih razlogov obdeluje vaš naslov IP ter podatke o povezavi in zahtevah (npr. čas, odprt naslov, identifikator brskalnika/aplikacije) za dostavo in odvračanje napadov; vsebine se obdelujejo le za posredovanje. Cloudflare deluje kot obdelovalec.

  • Pravna podlaga: člen 6(1)(f) GDPR (zakonit interes za varno in razpoložljivo povezavo) oziroma zadevna pravna podlaga posredovane funkcije.
  • Zaščitni ukrepi za tretje države: Obdelava v ZDA je mogoča. Cloudflare, Inc. je certificiran v okviru EU-US Data Privacy Framework (sklep o ustreznosti po členu 45 GDPR); dodatno obstajajo standardne pogodbene klavzule EU po členu 46 GDPR in pogodba o obdelavi po členu 28 GDPR.
  • Obdobje hrambe: podatki o povezavi le kratkotrajno po določilih družbe Cloudflare; na naših strežnikih se dnevniki po 14 dneh izbrišejo.
  • Politika zasebnosti: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store in Google Play (nakupi v aplikaciji, preverjanje naprave/DeviceCheck, prošnja za oceno)

Nakupi v aplikaciji: Dodatne funkcije (npr. uporabo senzorjev drugih proizvajalcev) lahko kupite prek trgovine App Store družbe Apple oziroma prek storitve Google Play. Nakup in plačilo potekata izključno prek družbe Apple oziroma Google; ne prejemamo plačilnih podatkov, imena ali e-poštnega naslova. Za uskladitev vaših odklenjenih funkcij aplikacija ob zagonu, ob nakupu ali obnovitvi ter ob vrnitvi v ospredje prek vmesnika trgovine (StoreKit oziroma Google Play Billing) pridobiva razpoložljive izdelke ter vaše podatke o nakupu oziroma obnovitvi; rezultat se shrani lokalno na vaši napravi.

Preverjanje naprave za dobrodošlični popust (Apple DeviceCheck): Da se lahko dobrodošlični popust brez uporabniškega računa uporabi samo enkrat na posamezni napravi iOS, Apple ustvari kratkotrajen, šifriran žeton DeviceCheck. Aplikacija ga pošlje družbi Apple prek našega strežnika verify.mix-cover.de; naš strežnik žetona ne shranjuje niti ne beleži. Apple za ta namen hrani samo dva tehnična statusna bita („pripravljeno“/„potrjeno“). Ne prejmemo berljivega ID-ja ali imena naprave, e-poštnega naslova ali oglaševalskega ID-ja, preverjanje pa ni povezano z nakupi. Če preverjanje ne uspe, aplikacija prikaže redno ceno. Pravna podlaga je naš zakoniti interes za preprečevanje večkratne uporabe popusta (člen 6(1)(f) GDPR) ter § 25(2) TDDDG. Status pri družbi Apple ostane, dokler ga Apple ali mi kot razvijalec ne ponastavimo; lokalno shranjeni začetni datum ostane do odstranitve aplikacije.

Prošnja za oceno: Po 3., 12. in 30. uspešnem izravnavanju (največ enkrat na 90 dni) lahko aplikacija operacijski sistem prosi, naj prikaže pogovorno okno trgovine za ocenjevanje. Ali se prikaže, odloča operacijski sistem. Oddana ocena gre neposredno družbi Apple oziroma Google; s tem ne prejmemo nobenih osebnih podatkov.

  • Ponudnika: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irska; Google Ireland Limited (glejte razdelek 9.2).
  • Pravna podlaga: člen 6(1)(b) GDPR (nakupi v aplikaciji, izpolnjevanje pogodbe); člen 6(1)(f) GDPR (prošnja za oceno).
  • Zaščitni ukrepi za tretje države: Obdelava v ZDA s strani družbe Apple oziroma Google je mogoča (standardne pogodbene klavzule EU oziroma EU-US Data Privacy Framework).
  • Obdobje hrambe: pri družbi Apple oziroma Google po njunih pravilih; lokalno do odstranitve aplikacije.
  • Politika zasebnosti družbe Apple: https://www.apple.com/legal/privacy/

9.9 Spletna mesta (politika zasebnosti na spletu, navodila)

Ko politiko zasebnosti odprete v aplikaciji (v pogovornem oknu za privolitev, v nastavitvah ali ob prijavi na novice), aplikacija iz našega spletnega mesta app.040parts.com/<jezik>/privacy naloži aktualno različico v vdelanem prikazu brskalnika; brez internetne povezave prikaže različico, ki je vsebovana v aplikaciji. V razdelku »Pomoč« lahko poleg tega odprete Quickstart, uporabniški priročnik in FAQ (app.040parts.com) ter naše spletno mesto www.040parts.com – le, če se dotaknete povezave, v brskalniku. Pri tem se iz tehničnih razlogov posredujejo vaš naslov IP, identifikator brskalnika/naprave (user agent), odprta stran in jezik.

Spletno mesto app.040parts.com upravljamo sami (gostovanje pri družbi DigitalOcean LLC, Frankfurt na Majni); dnevniki strežnika se po 14 dneh izbrišejo. Spletno mesto vključuje Google Tag (Google Ireland Limited) v načinu privolitve: brez vaše privolitve na spletnem mestu se ne nastavljajo nobeni analitični ali oglaševalski piškotki, vendar Google ob nalaganju skripta iz tehničnih razlogov prejme vaš naslov IP. www.040parts.com je naša trgovina Shopify (razdelek 9.5); tam velja politika zasebnosti trgovine.

  • Pravna podlaga: člen 6(1)(f) GDPR (zagotavljanje aktualnih informacij in navodil na vašo zahtevo).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Ponudnik: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (»Meta«); za ZDA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, ZDA.

  • Storitev/namen: Meta-Pixel na spletnem mestu app.040parts.com za merjenje konverzij in dosega naših oglasov v storitvah Meta Instagram/Facebook (le s privolitvijo – razdelek 6b).
  • Pravna podlaga: člen 6(1)(a) GDPR v povezavi s § 25 (1) TDDDG; za zbiranje podatkov s slikovno piko skupna odgovornost po členu 26 GDPR.
  • Zaščitni ukrepi za tretje države: Obdelava v ZDA je mogoča. Meta Platforms, Inc. je certificirana v okviru EU-US Data Privacy Framework (sklep Evropske komisije o ustreznosti po členu 45 GDPR); dodatno obstajajo standardne pogodbene klavzule EU po členu 46 GDPR.
  • Obdobje hrambe: veljavnost piškotkov po razdelku 6b; nadaljnja obdelava pri družbi Meta po njenih določilih.
  • Politika zasebnosti: https://www.facebook.com/privacy/policy

9.11 Posredovanje drugim tretjim osebam

Osebnih podatkov ne posredujemo drugim tretjim osebam, razen če: ste izrecno privolili; je posredovanje potrebno za izvedbo pogodbe; smo dolžni posredovati po zakonu; ali je posredovanje potrebno za uveljavljanje naših pravic.

10. Povratne informacije v aplikaciji (poročila o napakah in želje po funkcijah)

Prek funkcije povratnih informacij nam lahko sporočite napake ali pošljete želje po funkcijah. Pri tem obdelujemo: besedilo vaše povratne informacije, vrsto (napaka/želja), po želji vaš e-poštni naslov (za povratna vprašanja), različico aplikacije/gradnjo, platformo in različico OS, jezik, časovni žig. Posredovanje poteka izključno našemu lastnemu strežniku (lager.mix-cover.de oziroma lagerbestands-tool, EU; povezava prek družbe Cloudflare, glejte razdelek 9.7), ne družbi Sentry in ne storitvam za sporočanje. Naša ekipa prejme poročilo izključno po e-pošti (pošiljanje prek družbe Brevo, EU).

Navedba e-poštnega naslova je prostovoljna in potrebna le, če želite odgovor.

Povezovalna diagnostika (Hitra pomoč «Sensor se ne poveže?»): Če v hitri pomoči aktivno tapnete na »Pošlji nam diagnostiko«, poleg zgoraj navedenih podatkov o povratnih informacijah pošljemo diagnostični blok: različica in znamka aplikacije, operacijski sistem in različica, stanje Bluetooth (vklopljen/izklopljen, dovoljenje), pri Androidu stanje lokacije (dovoljenje, storitev vklopljena/izklopljena), koraki, ki ste jih označili na kontrolnem seznamu, rezultat 10-sekundnega iskanja Bluetooth (število najdenih naprav, ali je bil med njimi senzor, njegova jakost signala – brez naslovov ali identifikatorjev naprav) ter zadnje vrstice dnevnika povezave aplikacije, iz katerih so pred pošiljanjem odstranjeni naslovi naprav. Namen je izključno obdelava vaše zahteve za podporo. Pred pošiljanjem vas aplikacija kratko opozori in vas napoti na to izjavo o varstvu podatkov. Prejemnik je Mixcover GmbH: Prenos poteka kot ostale povratne informacije na naš lastni strežnik (preusmeritev po e‑pošti prek Brevo na našo ekipo, glej 9.4, 9.6, 9.7); izbriše se najpozneje po 12 mesecih. Pravna podlaga je 6(1)(b) SUVP (obdelava vaše zahteve za podporo); ta funkcija ni vezana na vaše soglasje za analize ali poročila o napakah.

Diagnostika podpore (enominutni pregled): Na vašo željo aplikacija izvede samodejni pregled in nam pošlje rezultat. V ta namen v Pomoč → »Pošlji povratne informacije / Zahtevaj podporo« tapnete »Zaženi 1-minutni test« in nato pošljete svojo povratno informacijo; diagnostika se pripiše vaši povratni informaciji. V starejših različicah aplikacije je bil pregled namesto tega dosegljiv v Pomoč → »Napredna diagnostika podpore« z enkratno kodo naše podpore (8 števk, velja 48 ur, uporabna le enkrat); diagnostika se nato pripiše kodi in s tem vaši zahtevi za podporo. Brez vaše aktivne sprožitve se diagnostika podpore ne ustvari in ne pošlje. Posredujejo se: različica in znamka aplikacije, operacijski sistem in različica, jezik aplikacije, potek korakov pregleda, stanje Bluetooth, dovoljenj in (Android) lokacije, rezultat 60-sekundnega merjenja senzorjev v bližini (vključno s senzorji rezervoarjev in telefoni-senzorji: število, jakost signala, prejeti paketi na sekundo, vrste paketov, vrzeli, napetost baterije, stanje namestitve – identifikatorji naprav le skrajšani na zadnje 4 znake, brez imen naprav), rezultat preizkusa povezave s senzorjem (povezava/prijava mogoča, vrsta uporabljenega gesla – nikoli samo geslo), konfiguracija senzorja, prebrana iz senzorja, in njena primerjava z našim standardom, podatki o vgrajeni programski opremi, strojni opremi in modelu senzorja, preizkus mirovanja, tehnični podatki o prikazu v vozilu (razdelek 4.12) ter zadnji vnosi dnevnikov aplikacije. Iz dnevnikov se pred pošiljanjem odstranijo gesla, naslovi naprav, imena naprav in koordinate; vrstice s konfiguracijskimi podatki se v celoti izpustijo. Namen je izključno obdelava vaše zahteve za podporo in analiza napak. Prejemnik je Mixcover GmbH (lasten strežnik lager.mix-cover.de, Nemčija; posredovanje prek Cloudflare, glej 9.6 in 9.7); posredovanje družbi Sentry ali storitvam za sporočanje ne poteka. Izbriše se najpozneje po 12 mesecih. Pravna podlaga je člen 6(1)(b) GDPR (obdelava vaše zahteve za podporo) ter člen 6(1)(f) GDPR (zakoniti interes za analizo napak in izboljšanje aplikacije); funkcija je prostovoljna in ni vezana na vašo privolitev v analizo ali poročila o zrušitvah.

Po želji lahko priložite sliko (npr. posnetek zaslona ali fotografijo). Aplikacija jo pred pošiljanjem pomanjša na največ 1600 pikslov in odstrani vse metapodatke (npr. kraj posnetka/GPS, podatke o napravi). Slika se izključno za analizo napak prenese na naš lastni strežnik, tam shrani z dostopom samo za našo ekipo, po e-pošti (Brevo) posreduje naši ekipi in skupaj s poročilom izbriše najpozneje po 12 mesecih. Družbi Sentry, storitvam za sporočanje ali drugim tretjim osebam se slika ne pošlje. Prosimo, ne fotografirajte drugih oseb ali registrskih tablic.

Pravna podlaga: člen 6(1)(b) GDPR (obravnava vaše prošnje za podporo) ter člen 6(1)(f) GDPR (zakonit interes za izboljšanje izdelka); pri neobvezni navedbi e-poštnega naslova člen 6(1)(a) GDPR (privolitev v vzpostavitev stika).

Prejemniki / prenos v tretjo državo: lasten strežnik (EU), Brevo (EU); pot povezave prek družbe Cloudflare (glejte 9.7).

Obdobje hrambe: na našem strežniku do 12 mesecev (za analizo trendov in napak), nato samodejni izbris poročila in slike.

10a. Anonimni števec privolitev

Takoj ko v pogovornem oknu za privolitev ali pozneje v razdelku Nastavitve → Zasebnost in analitika shranite svojo izbiro, aplikacija enkrat za vsako odločitev pošlje anonimen signal našemu lastnemu strežniku (lager.mix-cover.de, EU). Posredujejo se izključno: vaša izbira po kategorijah (analiza, lokacija, poročila o zrušitvah, vsakič da/ne) in trdno vgrajena znamka aplikacije. Iz vaše naprave se ne berejo nobene informacije – tudi ne operacijski sistem, različica aplikacije, ID naprave, žeton namestitve, oglaševalski ID in drugi osebni podatki; naslova IP ne shranjujemo (glede poti povezave prek družbe Cloudflare glejte razdelek 9.7). Osebne navezave ne moremo vzpostaviti. Ta signal se pošlje neodvisno od vaše privolitve v analizo, ker šteje prav tudi zavrnitve.

Namen: statistika stopnje privolitev (koliko uporabnikov dovoli katere kategorije), da lahko ocenimo izpovednost naše analize uporabe.

Pravna podlaga: zakonit interes, člen 6(1)(f) GDPR. Lahko ugovarjate (člen 21 GDPR) po e-pošti na shop@mixcover.de; ker povezava z vašo osebo ni mogoča, je mogoče ugovor tehnično upoštevati le za prihodnja sporočila.

Obdobje hrambe: 12 mesecev, nato samodejni izbris.

11. Prijava na novice

Če se v aplikaciji prijavite na novice, obdelujemo vaš e-poštni naslov, po želji ime in priimek ter – če ju navedete – vašo prostovoljno starostno skupino, izključno za pošiljanje novic (novice, novosti o izdelkih, ponudbe družbe 040 Parts). Poleg tega shranjujemo v aplikaciji izbrani jezik (za novice v vašem jeziku), platformo vaše naprave (le okvirno: iOS ali Android), različico aplikacije, čas in vašo privolitev (potrditveno polje za trženje). Prijava poteka prek našega lastnega strežnika (EU); za pošiljanje e-pošte uporabljamo Brevo (razdelek 9.4) in vas po potrditvi shranimo kot kupca s statusom novic v naši trgovini Shopify (razdelek 9.5).

Zaradi zmanjšanja količine podatkov se ob začasno manjkajoči internetni povezavi lokalno vmesno shrani le vaš e-poštni naslov (čakalna vrsta brez povezave), prijava pa se dokonča ob naslednjem zagonu aplikacije; ime in priimek se pri tem namenoma ne shranjujeta lokalno. Telefonska številka ali natančen model vaše naprave se za novice ne zbirata.

Pravna podlaga: člen 6(1)(a) GDPR v povezavi s § 7 (2) št. 3 UWG. Prijava poteka po postopku double opt-in: prejmete potrditveno e-pošto in se v seznam prejemnikov uvrstite šele po potrditvi.

Prejemniki / prenos v tretjo državo: lasten strežnik (EU), Brevo (EU), Shopify (glejte 9.5, po potrebi ZDA/Kanada s SCC oziroma sklepom o ustreznosti).

Obdobje hrambe: do preklica privolitve oziroma odjave; čakalna vrsta brez povezave lokalno le do uspešnega pošiljanja.

Preklic: kadar koli prek povezave za odjavo v vsaki e-pošti ali s sporočilom na shop@040parts.com oziroma shop@mixcover.de.

12. Izdelčni vir Shopify (novosti v aplikaciji)

Za prikaz novih izdelkov (oznaka »Novost«) aplikacija prek vmesnika Shopify Storefront pridobiva javne podatke o izdelkih (ID izdelka, naslov, skrajšan opis, cena, URL slike, povezava do trgovine). Za upravljanje prikaza se lokalno shranjujejo tehnične vrednosti (npr. prevzeti predpomnilnik izdelkov, že ogledani izdelki, števci sej, stanje skritja); te vaše naprave ne zapustijo. Morebitno merjenje uspešnosti (»ogledano«/»skrito«) poteka le ob aktivni privolitvi v analizo. Lokalno shranjene nadzorne vrednosti vključno s predpomnilnikom izdelkov se ob ponastavitvi zasebnosti izbrišejo (glejte razdelek 13.3).

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe – prikaz izdelkov) oziroma člen 6(1)(f) GDPR (zakonit interes za informacije o izdelkih); lokalno sledenje z merjenjem uspešnosti: člen 6(1)(a) GDPR.

Prejemniki / prenos v tretjo državo: Shopify (glejte 9.5).

Obdobje hrambe: predpomnilnik izdelkov lokalno 24 ur; vrednosti »ogledano«/»skrito« do ponastavitve zasebnosti.

13. Dovoljenja naprave, varnost podatkov in ponastavitev zasebnosti

13.1 Dovoljenja naprave

Aplikacija zahteva naslednja dovoljenja operacijskega sistema – vsakič šele ob potrebi: Bluetooth (povezava s senzorjem), lokacija (vreme/kamping), kamera in fotografska knjižnica (neobvezna slika pri povratni informaciji; kamera tudi za kodo QR pri seznanitvi dveh pametnih telefonov), mikrofon oziroma predvajanje zvoka (zvočna opozorila/način v ozadju) ter obvestila (potisna). Podeljena dovoljenja lahko kadar koli prekličete v nastavitvah naprave.

13.2 Varnost podatkov

Uporabljamo tehnične in organizacijske varnostne ukrepe po členu 32 GDPR, da vaše podatke zaščitimo pred izgubo, manipulacijo in nepooblaščenim dostopom. Posredovanja ponudnikom storitev potekajo šifrirano (HTTPS/TLS). Lokalni podatki aplikacije se hranijo v zavarovanem pomnilniku aplikacije operacijskega sistema, do katerega druge aplikacije nimajo dostopa. ID-ji naprav/naslovi MAC se pred vsakim zunanjim posredovanjem psevdonimizirajo (v poročilih o napakah le zadnji 4 znaki, pri preverjanju pristnosti le kot zgoščena vrednost, glejte razdelek 9.6).

13.3 Ponastavitev zasebnosti (pravica do izbrisa)

S ponastavitvijo zasebnosti v nastavitvah lahko izbrišete vse lokalno shranjene osebne podatke – zlasti profile senzorjev (vključno s shranjenimi naslovi MAC), predpomnilnik vremena, analitične števce, prostovoljno navedeno starostno skupino, lokalni predpomnilnik izdelkov Shopify in pripadajoče nadzorne vrednosti prikaza, shranjene novice, čakalno vrsto novic brez povezave, podatke o seznanitvi pri delovanju z dvema pametnima telefonoma ter vse nastavitve privolitev. S tem neposredno uresničujemo vašo pravico do izbrisa (člen 17 GDPR) za lokalno hranjene podatke. Popoln izbris vseh lokalnih podatkov dosežete tudi z odstranitvijo aplikacije.

14. Vaše pravice kot posameznika

V skladu s členi 15–21 GDPR imate naslednje pravice:

  • Pravica do dostopa (člen 15 GDPR): potrditev in informacija o tem, ali in katere podatke, ki se nanašajo na vas, obdelujemo.
  • Pravica do popravka (člen 16 GDPR): popravek nepravilnih oziroma dopolnitev nepopolnih podatkov.
  • Pravica do izbrisa (člen 17 GDPR): izbris vaših podatkov (»pravica do pozabe«), kolikor temu ne nasprotujejo zakonske obveznosti hrambe.
  • Pravica do omejitve obdelave (člen 18 GDPR).
  • Pravica do prenosljivosti podatkov (člen 20 GDPR): prejem vaših podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
  • Pravica do ugovora (člen 21 GDPR): ugovor zoper obdelavo, ki temelji na členu 6(1)(f) GDPR (zakoniti interes), iz razlogov, povezanih z vašim posebnim položajem.

Preklic privolitev: Podeljene privolitve lahko kadar koli prekličete z učinkom za naprej (člen 7(3) GDPR). Zakonitost obdelave, izvedene do preklica, ostane nedotaknjena.

  • V aplikaciji: Nastavitve → Zasebnost in analitika → Upravljanje privolitev
  • Po e-pošti: shop@mixcover.de

Po preklicu se na podlagi preklicane privolitve ne zbirajo več novi podatki; že zbrani podatki se izbrišejo, kolikor ne obstaja zakonska obveznost hrambe.

15. Pravica do pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali sodno varstvo imate pravico do pritožbe pri nadzornem organu za varstvo podatkov, zlasti v državi članici vašega običajnega prebivališča, delovnega mesta ali kraja domnevne kršitve.

Nadzorni organ, pristojen za nas kot upravljavca, je:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Splet: https://datenschutz-hamburg.de

16. Stik za vprašanja o varstvu podatkov

Za vprašanja o varstvu podatkov, uveljavljanju vaših pravic ali preklicu privolitev se obrnite na:

Mixcover GmbH za: Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-pošta: shop@mixcover.de

Zahteve praviloma obravnavamo v zakonskem roku (načeloma en mesec, člen 12(3) GDPR).

17. Pregled obdobij hrambe

Vrsta podatkov Obdobje hrambe
Podatki senzorja/meritev, BLE-skeniranje, Handy-IMU Le začasno v delovnem pomnilniku; izbrisano ob zaprtju aplikacije
Lokalne nastavitve, kalibracija, profili senzorjev (vključno z MAC) Do izbrisa profila, ponastavitve zasebnosti ali odstranitve aplikacije
Prostovoljna starostna skupina (lokalno) Do ponastavitve zasebnosti ali odstranitve aplikacije
Stanje zasebnosti/privolitve (lokalno) Do spremembe, ponastavitve zasebnosti ali odstranitve aplikacije
Lokalna sporočila (»Novice«) Do ponastavitve zasebnosti ali odstranitve aplikacije
Poročila o zrušitvah (Sentry) 30 dni pri družbi Sentry; kopija brez IP/e-pošte/identifikatorjev na našem strežniku 90 dni
Poročila o zrušitvah (Firebase Crashlytics) Praviloma 90 dni
Analiza uporabe (Firebase Analytics) Največ 14 mesecev (privzeta nastavitev družbe Google) oziroma do preklica
Analiza spletnega mesta (Google Analytics 4, app.040parts.com) Največ 14 mesecev; piškotka _ga/_ga_* do 2 leti oziroma do preklica
Analitični števci (lokalno) Do ponastavitve zasebnosti
Podatki o lokaciji Brez trajne hrambe; predpomnilnik vremena lokalno do 24 ur
Povratne informacije v aplikaciji, vključno z izbirno sliko in povezovalno diagnostiko (lasten strežnik) Do 12 mesecev
Diagnostika podpore (lasten strežnik) Do 12 mesecev
Delovanje z dvema pametnima telefonoma: kratica, nazadnje seznanjeni telefon-senzor, koda seje (lokalno) Do ponastavitve zasebnosti ali odstranitve; koda seje do neuspele ponovne povezave
Anonimni števec privolitev (lasten strežnik) 12 mesecev
Novice (lasten strežnik / Brevo / Shopify) Do odjave / preklica privolitve
Potisni žeton FCM Do odstranitve aplikacije / preklica dovoljenja
Predpomnilnik izdelkov Shopify (lokalno) 24 ur oziroma do ponastavitve zasebnosti
Vremenski strežnik: vremenski predpomnilnik po celici mreže 30–60 minut (ob motnjah do 6 ur); brez naslovov IP, brez koordinat v dnevniku
Preverjanje pristnosti senzorja (kontrolna vrednost) 12 mesecev po zadnjem sporočilu
Sporočila o namestitvi starejših različic aplikacije 12 mesecev po prejemu
Strežniški dnevniki (lastni strežniki) 14 dni
Varnostne kopije 30 dni

Po izteku posameznega obdobja hrambe se podatki rutinsko izbrišejo, kolikor ne obstaja zakonska obveznost hrambe.

18. Spremembe te politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti prilagodimo, da bo vedno skladna z aktualnimi pravnimi zahtevami ali spremembami naših storitev. Aktualna različica je na voljo v aplikaciji v razdelku Nastavitve → Zasebnost ter na spletu na app.040parts.com/<jezik>/privacy. O bistvenih spremembah boste obveščeni ob naslednjem zagonu aplikacije in – kolikor to zahteva zakon – zaprošeni za ponovno privolitev.

19. Pravo, ki se uporablja, in krajevna pristojnost

Uporablja se pravo Zvezne republike Nemčije z izključitvijo Konvencije ZN o pogodbah o mednarodni prodaji blaga, kolikor temu ne nasprotujejo prisilni zakonski predpisi – zlasti s področja varstva potrošnikov ali varstva podatkov. Kolikor zakon dopušča, je izključno pristojno sodišče za vse spore iz te politike zasebnosti ali v zvezi z njo Hamburg. Z zakonom določene prisilne krajevne pristojnosti – zlasti za potrošnike – ostajajo nedotaknjene.

20. Merodajna jezikovna različica

Ta politika zasebnosti je na voljo v več jezikih. V primeru odstopanj ali razlik v razlagi med jezikovnimi različicami je pravno merodajna nemška različica.

Ta politika zasebnosti velja za aplikacijo 040 Level in spletno mesto app.040parts.com. Ne velja za povezana zunanja spletna mesta ali storitve tretjih oseb.

Stanje: 2. 11. 2026 | Različica 2.5

Ta prevod je namenjen le lažjemu razumevanju. Pravno zavezujoča je izključno nemška različica (spodaj).

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5