040 Parts

Integritetspolicy – 040 Level App

Uppdaterad: Juni 2026 | Version: 1.4

1. Personuppgiftsansvarig

Personuppgiftsansvarig i enlighet med den allmänna dataskyddsförordningen (GDPR) är:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Tyskland

E-post: shop@mixcover.de Telefon: +49 40 98241564

Verkställande direktörer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg Moms-nr: DE350528375

Något dataskyddsombud har inte utsetts enligt lag. Vid alla frågor om dataskydd, vänligen kontakta oss via ovanstående kontaktuppgifter (se även avsnitt 16).

2. Allmänt om databehandling

Vi samlar in och använder personuppgifter om våra användare i princip endast i den utsträckning som krävs för att tillhandahålla en fungerande app samt vårt innehåll och våra tjänster, eller om du har samtyckt till detta. Insamling och användning av personuppgifter om våra användare sker regelmässigt endast efter användarens samtycke. Ett undantag gäller i de fall där det av faktiska skäl inte är möjligt att inhämta ett föregående samtycke och behandlingen av uppgifterna är tillåten enligt lag.

040 Level App används för nivellerng (att "ställa i vater") av husvagnar, husbilar och campervans. För detta ändamål ansluter appen via Bluetooth Low Energy (BLE) till en 040-Level-sensor (KBeacon) eller använder alternativt – om du väljer detta – de rörelsesensorer som är inbyggda i smarttelefonen (telefon-IMU). De faktiska mät- och sensordata (lutningsvinklar, acceleration, temperatur, batteri) behandlas i princip uteslutande lokalt på din enhet och överförs inte till oss eller tredje part.

I den mån denna integritetspolicy hänvisar till en överföring till tredjeländer (i synnerhet USA) sker detta på grundval av lämpliga garantier enligt artikel 46 GDPR, i synnerhet EU:s standardavtalsklausuler (Standard Contractual Clauses, SCC). Du kan begära en kopia av dessa garantier hos respektive leverantör eller hos oss.

3. Behandling av barns uppgifter

Denna app riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter om barn under 16 år. Appen använder ingen teknisk åldersverifiering; den frivilliga uppgiften om en åldersgrupp (se avsnitt 7.4) är en ren bekvämlighetsfunktion och utgör inget aktivt skydd för minderåriga. Om du ännu inte har fyllt 16 år, vänligen inhämta dina vårdnadshavares samtycke innan du ger appen valfria samtycken (analys, plats, reklam). Om vi får kännedom om att vi har behandlat personuppgifter om ett barn utan giltigt samtycke, kommer vi omedelbart att radera dessa uppgifter.

4. Lokal behandling på din enhet (ingen överföring)

Följande uppgifter lagras respektive behandlas uteslutande lokalt i appens säkrade miljö på din enhet och lämnar i princip inte din enhet. Ingen överföring till oss eller tredje part sker; överföring till tredjeland är inte aktuell.

4.1 Sensor- och mätdata

Vid ansluten 040-Level-sensor behandlar appen i realtid (flera gånger per sekund):

  • Signalstyrka (RSSI), uppskattad sändeffekt (TX-Power)
  • råa accelerationsvärden (ax/ay/az i m/s²)
  • beräknade lutningsvinklar (Pitch/Roll)
  • batterispänning (mV) och batterinivå (%)
  • temperatur (°C/°F)
  • statusbitar/sensorflaggor, enhetsnamn, sensorns MAC-adress

Dessa uppgifter lagras inte permanent; de hålls i arbetsminnet och skrivs kontinuerligt över av nya mätvärden.

Rättslig grund: Artikel 6.1 b GDPR (fullgörande av användaravtalet för appen – kärnfunktion nivellerng).

4.2 Enhetsidentifiering och anslutningshantering (BLE-skanning)

För att hitta och ansluta sensorer behandlar appen: enhets-ID (MAC), enhetsnamn (t.ex. "040_level_XXXXX", "KBPro_XXXXX"), RSSI-historik (ringbuffer med de senaste 20 värdena), tidsstämpel för senaste observationen samt eventuell Eddystone-URL. Dessa uppgifter hålls i en flyktig mellanlagring som raderas när appen stängs; enheter som inte längre är synliga tas automatiskt bort efter kort tid.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – BLE-anslutning).

4.3 Sensorkonfiguration och autentisering (provisionering)

För säker anslutning och konfiguration av KBeacon-sensorn behandlar appen ett enhetslösenord (endast i arbetsminnet, aldrig lagrat permanent, hårdkodat i appen), MAC-adressen för beräkning av autentisering, GATT-UUID:er samt ett konfigurationsversionsnummer. Lösenordet lämnar aldrig appen och används uteslutande gentemot den parkopplade sensorn. Endast konfigurationsversionsnumret lagras lokalt för att avgöra om en uppdatering behövs.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – enhetsprovisionering); artikel 32 GDPR (datasäkerhet).

4.4 Kalibreringskorrektioner

För att korrigera sensormontering och inriktning lagrar appen kalibreringsvärden (Pitch-/Roll-offset, finkorrektioner, Yaw-offset) – globalt samt per sensorprofil.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – användarrelaterade inställningsdata).

4.5 Telefon-IMU (smarttelefonens rörelsesensorer)

Om du inte vill använda en extern sensor kan appen alternativt använda de rörelsesensorer som är inbyggda i smarttelefonen (accelerometer/gyroskop). Därvid behandlas acceleration (x/y/z m/s²), rotationshastigheter (x/y/z rad/s) samt beräknade lutningsvinklar. Dessa uppgifter behandlas uteslutande lokalt, hålls enbart i arbetsminnet och kasseras när funktionen avslutas.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – nivellerng utan extern hårdvara) respektive, i den mån du aktivt väljer detta driftssätt, artikel 6.1 a GDPR (samtycke).

4.6 Sensorprofiler (flerprofil-hantering)

Du kan skapa flera konfigurationer per sensor (t.ex. "Personbil 160 cm", "Husbil 305 cm"). Följande uppgifter lagras bland annat: profil-ID, enhets-ID (MAC), visningsnamn, fordonstyp, spårvidd (fram/bak i cm), hjulbas/axelavstånd, konfiguration av hjälpmedel (kilar/kuddar/domkraft), visningsinställningar, sensorinriktning och kalibreringskorrektioner. Dessa profiler lagras lokalt och kvarstår tills du raderar profilen, avinstallerar appen eller utlöser dataskyddsåterställningen (se avsnitt 13).

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – profil-/inställningsdata).

4.7 Appinställningar och preferenser

Dina inställningar lagras lokalt, bland annat: temperatuenhet (°C/°F), längdenhet (cm/tum), ljud/vibration på/av, sensorinriktning, utjämnings-/filterparametrar, decimaler, tema, språk, appläge, senior-/lupläge, bakgrundstjänst på/av, senast ansluten sensor, visningsläge, toleransvinkel samt hjälpmedels-inställningar.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – inställningsdata).

4.8 Lokalt lagrade meddelanden ("Nyheter")

Innehåll i push-meddelanden (se avsnitt 8) lagras uteslutande lokalt i det säkrade applagringsutrymmet så att du kan läsa dem senare under "Uppdateringar och nyheter" (max 100 poster). Dessa uppgifter lämnar inte din enhet. Du kan radera dem när som helst (dataskyddsåterställning eller avinstallation); dessutom kan vi låta enskilda meddelanden tas bort via ett raderingskommando på serversidan.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – visning av mottagna servicemeddelanden).

4.9 Hem-/låsskärmswidget

Om du skapar en hem- eller låsskärmswidget hålls de senast kända lutningsvärdena samt en uppdateringstidsstämpel lokalt tillgängliga för widgetvisningen. Ingen extern överföring sker.

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – bekvämlighetsfunktion).

4.10 Dataskyddssamtyckestatus

För att genomföra och dokumentera dina samtycken lagrar vi lokalt dina samtyckesinställningar (teknisk/analys/plats/reklam), en notifieringsstatus samt tidsstämpeln för ditt samtycke. Denna status styr om valfria funktioner är aktiva och fungerar som samtyckesdokumentation.

Rättslig grund: Artikel 7.1 GDPR (dokumentation av samtycke); artikel 6.1 c GDPR i kombination med artikel 5.2 GDPR (ansvarsskyldighet).

5. Krasch- och felrapporter (Sentry och Firebase Crashlytics)

För att säkerställa appens stabilitet, säkerhet och funktionalitet behandlar vi krasch- och felrapporter. Denna behandling sker med stöd av berättigat intresse och är tekniskt nödvändig; den är inte beroende av ett analyssamtycke.

Behandlade datakategorier:

  • Typ och beskrivning av felet, stacktrace
  • Spårhistorik ("breadcrumbs": t.ex. besökta skärmar, knapptryckningar, BLE-händelser, anslutningsavbrott/-timeouts, signalkvalitet)
  • anonymiserat enhets-ID (endast de sista 4 tecknen, t.ex. "…F2A7")
  • plattform, operativsystemsversion, appversion/build-nummer, enhetsmodell, språkinställning
  • prestandamätvärden (t.ex. bearbetningstid, bildfrekvens) och indikationer på felaktiga sensordata (endast de första byten som hex-värde, inget innehåll)

Fullständiga enhets-ID:n, IMEI-nummer, MAC-adresser i klartext eller dina faktiska mätdata (Pitch/Roll-ström) överförs inte. Fel- och kraschrapporter skickas i standardkonfigurationen i princip fullständigt (varje händelse) till Sentry; en konfigurerbar urvalsminskning är tekniskt möjlig. Rena prestandamätningar (tracing) samlas däremot in endast delvis (urval).

Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse av en stabil, säker och felfri app); artikel 32 GDPR (datasäkerhet). Vårt berättigade intresse väger tyngre; behandlingen är begränsad till det nödvändiga minimum och säkrad genom pseudonymisering (anonymisering av enhets-ID).

Mottagare / överföring till tredjeland: se avsnitt 9.1 (Sentry) och 9.2 (Firebase Crashlytics).

Lagringstid: Sentry och Firebase Crashlytics vardera i regel 90 dagar; lokala felsökningsloggar endast flyktigt i arbetsminnet (raderas när appen stängs).

Invändning: Du har rätt att invända mot denna behandling som grundas på artikel 6.1 f GDPR av skäl som hänför sig till din specifika situation (artikel 21 GDPR; se avsnitt 14).

6. Användningsanalys (Firebase Analytics) – endast med samtycke

Om du samtycker till användningsanalys samlar vi in följande uppgifter för att förbättra appen och förstå funktionsanvändningen:

  • besökta skärmar och funktioner, vistelsetid
  • knapptryckningar / använda knappar och inställningar (utan innehållet i dina mätningar)
  • sessionstart/-slut, sessionlängd och användningsfrekvens
  • enhetsinformation (modell, operativsystem, språk, land från enhetsinställningarna)
  • frivilligt angiven åldersgrupp (se avsnitt 7)
  • fordonstyp och hjälpmedelstyp (från appinställningarna)
  • händelser som kalibrering, sensor-anslutning/-frånkoppling (sensortyp, varaktighet), slutförande av onboarding, genomförda nivelleringsberäkningar (lutningsvärden avrundade, fordonstyp, hjälpmedel)
  • vid ytterligare platssamtycke: anonymiserade (avrundade till ca 11 km) platsuppgifter (se avsnitt 7.3)
  • ett pseudonymt installations-ID som automatiskt genereras av Firebase (inget namn, ingen e-post)

Uppgifterna innehåller inget innehåll från dina mätningar. Lokalt hålls dessutom användningsräknare (t.ex. funktions- och sessionsräknare); dessa raderas vid dataskyddsåterställningen. Kompletterande analyshändelser skickas som breadcrumb-kontext till Sentry, men endast om analyssamtycket är aktivt.

Rättslig grund: Artikel 6.1 a GDPR (samtycke) i kombination med § 25 stycke 1 TDDDG (lagring av resp. åtkomst till information i slutenheten). Samtycket är frivilligt och inaktiverat som standard; det ges vid onboarding eller under Inställningar → Dataskydd och analys.

Mottagare / överföring till tredjeland: se avsnitt 9.2 (Google Firebase).

Lagringstid: vid Firebase max 14 månader (Googles standard) respektive till återkallelse; lokala räknare till dataskyddsåterställningen eller avinstallationen.

Återkallelse: när som helst i appen under Inställningar → Dataskydd och analys eller via e-post till shop@mixcover.de.

6a. Användning av vår webbplats app.040parts.com (Google Analytics 4) – endast med samtycke

Denna dataskyddsbeskrivning gäller inte endast för 040 Level-appen, utan även för vår webbplats app.040parts.com (inklusive undersidorna som Quickstart, Handbok, FAQ och B2B-beställningssidan). På denna webbplats använder vi – uteslutande med ditt samtycke – webbanalystjänsten Google Analytics 4 (GA4) för att statistiskt utvärdera och förbättra webbplatsens användning.

Samtycke via vår samtyckesbanderoll (cookie-banderoll): Vid första besöket på webbplatsen aktiveras inte Google Analytics. Vi använder Google Consent Mode v2 med standardinställningen "nekad" för alla analys- och marknadsföringslagringsändamål. Först när du aktivt klickar på "Acceptera alla" i samtyckesbanderollen sätts analyscookies och data överförs till Google. Om du väljer "Endast nödvändiga" sätts inga analyscookies; GA4 skickar då eventuellt cookielösa signaler som inte kan hänföras till dig (s.k. Consent-Pings) utan enhetsidentifierare.

Vid beviljat samtycke behandlar Google Analytics särskilt:

  • besökta sidor (URL:er), sidtitlar, hänvisningskälla (Referrer) och besökstid
  • Interaktioner som scrollningsdjup, klick på externa länkar, filnedladdningar, interna sökningar samt formulärinteraktioner (s.k. "Enhanced Measurement")
  • På B2B-beställningssidan egna händelser om beställningsförloppet (t.ex. "Formulär påbörjat", "Beställning skickad" inkl. beställningsvärde) – utan av dig inmatat innehåll som namn, företag, e-post eller moms-ID; endast händelsen jämte beställningssumma överförs
  • Ungefärlig platsinformation begränsad till stadsnivå, som Google härleder från IP-adressen (IP-adressen själv förkortas/anonymiseras och lagras inte av oss)
  • Tekniska uppgifter som webbläsartyp, operativsystem, enhetskategori, skärmupplösning och språkinställning
  • En pseudonym, av Google i cookien satt klient-ID (_ga, _ga_*) för att känna igen återkommande besök – inget namn, ingen e-post

Ingen enhetsövergripande reklam: Vi har inaktiverat "Google-signaler" och aktiverat IP-anonymisering. En sammankoppling med Googles annonskonton eller en enhetsövergripande annonsprofilering sker inte av oss.

Cookies: Vid beviljat samtycke sätter Google Analytics bl.a. cookies _ga (löptid upp till 2 år) och _ga_<Container-ID> (löptid upp till 2 år) för att skilja mellan besökare. Utan samtycke sätts dessa cookies inte.

Rättslig grund: Art. 6(1)(a) GDPR (samtycke) i.V.m. § 25(1) TDDDG (lagring av resp. åtkomst till information i slutanordningen). Samtycket är frivilligt och kan när som helst återkallas med verkan för framtiden.

Mottagare / överföring till tredjeland: Google (se avsnitt 9.2). Behandling på servrar i USA är möjlig; Google har underkastat sig EU-standardavtalsklausuler enligt Art. 46 GDPR.

Lagringstid: Användnings-/händelsedata hos Google max. 14 månader; cookies med ovan nämnda löptider resp. till dess dessa raderas.

Återkallelse: Du kan när som helst återkalla ditt samtycke genom att i sidfoten öppna "Cookie-inställningar" och välja "Endast nödvändiga", eller genom att radera nämnda cookies i din webbläsare. Du kan dessutom förhindra insamling genom Google Analytics via Googles webbtillägg: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) på vår webbplats – endast med samtycke

På vår webbplats app.040parts.com använder vi – uteslutande med ditt samtycke – Meta-Pixel (även kallad "Facebook-pixel") från Meta Platforms Ireland Limited. Med detta mäter vi framgången för våra annonser i Meta-tjänsterna (Instagram, Facebook): vi kan avgöra om ett webbplatsbesök är resultatet av en tidigare klickad annons och – om du därefter genomför ett köp i vår butik 040parts.com – tillskriva den framgången till respektive annons (konverteringsmätning). Pixeln möjliggör dessutom mer träffsäker annonsutsättning.

Samtycke: Meta-Pixel laddas inte vid första besöket på webbplatsen. Först när du aktivt klickar på "Acceptera alla" i samtyckesbanderollen (marknadsföringssamtycke) laddas pixeln och blir aktiv. Om du väljer "Endast nödvändiga" laddas Meta-Pixel inte; inga uppgifter överförs till Meta.

Vid beviljat samtycke behandlar Meta-Pixel särskilt:

  • att och när sidan besöktes samt den anropade URL:en
  • en pseudonym användar-/webbläsaridentifierare (cookie _fbp) samt – om du kom via en annons – annonsens klickidentifierare (fbclid respektive cookie _fbc)
  • tekniska uppgifter som webbläsartyp, operativsystem och IP-adress (behandlas förkortad av Meta)
  • vid ett senare köp konverteringshändelsen via butikens (040parts.com) egen pixel (se butikens integritetspolicy)

Vi överför inga av dig ifyllda klartextuppgifter (namn, e-post, adress) aktivt till Meta via pixeln.

Gemensamt personuppgiftsansvar: För insamling och överföring av uppgifter genom pixeln är vi och Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Den efterföljande vidarebehandlingen sker under Metas eget ansvar. Detaljer: https://www.facebook.com/legal/controller_addendum

Cookies: bland annat _fbp (löptid upp till 3 månader) och – vid annonsklick – _fbc. Utan samtycke sätts inte dessa cookies.

Rättslig grund: Artikel 6.1 a GDPR (samtycke) i kombination med § 25 stycke 1 TDDDG. Samtycket är frivilligt och kan när som helst återkallas med verkan för framtiden.

Mottagare / överföring till tredjeland: Meta (se avsnitt 9.6). Behandling på servrar i USA är möjlig.

Återkallelse: när som helst via "Cookie-inställningar" i webbplatsens sidfot (välj "Endast nödvändiga") samt via annonsinställningarna i ditt Meta-konto.

7. Platsdata, väder och frivillig åldersgrupp

7.1 Platsbestämning för vädervisning

Appen kan på begäran visa lokala väderdata för din aktuella plats. För detta ändamål bestämmer den – efter att platssamtycke och den ytterligare nödvändiga operativsystembehörigheten har beviljats – dina geografiska koordinater (latitud/longitud) och överför dessa till vädertjänsten Open-Meteo (se avsnitt 9.3) för att hämta aktuella väderdata och en prognos. Den exakta positionen lagras inte permanent; väderdata mellanlagras endast kortvarigt (i arbetsminnet ca 30 minuter, lokalt upp till 24 timmar som reserv).

Rättslig grund: Artikel 6.1 a GDPR (samtycke) i kombination med § 25 stycke 1 TDDDG.

7.2 Använda väderdata

För visning behandlas bland annat temperatur, vind, luftfuktighet, sikt, väderkod, ett platsnamn bestämt via omvänd geokodning samt en 7-dagarsprognos.

7.3 Anonymiserad platsstatistik

Om såväl plats- som analyssamtycket föreligger kan appen skicka en till en decimal avrundad position (ca 11 km-raster, ej personhänförbart) till Firebase Analytics för att utvärdera anonymiserade användningsregioner. Personhänförbar platsspårning sker inte.

Rättslig grund: Artikel 6.1 a GDPR (samtycke).

7.4 Frivillig åldersgrupp

Vid onboarding eller vid nyhetsbrevs-registrering kan du frivilligt ange en åldersgrupp (t.ex. "18–30", "30–40"). Denna används för ett bättre urval av relevanta innehåll och överförs – om angiven – lokalt samt (vid aktivt analyssamtycke) som Firebase-användaregenskap och i samband med en nyhetsbrevs-registrering till Brevo/Shopify. Åldersgrupper i intervall om minst fem år anses i sig inte vara direkt personhänförbara. Den lokalt lagrade åldersgruppen raderas vid dataskyddsåterställningen (se avsnitt 13.3).

Rättslig grund: Artikel 6.1 a GDPR (frivilligt samtycke).

Återkallelse/invändning: när som helst via inställningarna eller dataskyddsåterställningen; beträffande Firebase/Brevo/Shopify via respektive återkallelsevägar (avsnitt 6, 11, 12).

8. Push-notiser (Firebase Cloud Messaging)

Appen kan skicka push-notiser till dig. Vi skiljer på två typer:

  • Service- och produktinformation (t.ex. appuppdateringar, nya funktioner, produktnyheter): Dessa får du så snart du har tillåtit notiser på operativsystemnivå.
  • Erbjudanden och reklam (rabatter, kampanjer, nyheter): Dessa får du endast om du dessutom uttryckligen har samtyckt till kategorin "Erbjudanden/Reklam".

För leverans använder vi Firebase Cloud Messaging (FCM) från Google Ireland Limited (se avsnitt 9.2). På din enhet genereras en pseudonym push-token som skickas till Google; det är enbart via denna som meddelanden kan levereras. Token innehåller inget namn och ingen e-postadress. Dessutom behandlas de prenumererade ämnena (t.ex. "alla", "appuppdateringar", "produkter", "erbjudanden"), behörighetsstatusen samt klick-/lässtatus (lokalt). Innehållet i enskilda push-meddelanden lagras uteslutande lokalt (se avsnitt 4.8).

Rättslig grund: Service-/produkt-push: Artikel 6.1 b GDPR (avtalsfullgörande – serviceinformation) respektive artikel 6.1 f GDPR i kombination med § 25 stycke 2 TDDDG. Reklam-push ("Erbjudanden"): Artikel 6.1 a GDPR i kombination med § 25 stycke 1 TDDDG, § 7 stycke 2 UWG. Reklamsamtycket är frivilligt, inaktiverat som standard och kan återkallas när som helst.

Mottagare / överföring till tredjeland: se avsnitt 9.2 (Google FCM, USA möjligt; SCC).

Lagringstid: FCM-token till avinstallation/återkallelse av behörighet (roteras av Google); lokala nyheter till dataskyddsåterställningen.

Återkallelse: när som helst via notifieringsinställningarna i ditt operativsystem; reklam-push dessutom i appen under Inställningar → Dataskydd och analys.

9. Anlitade tjänsteleverantörer och tredjepartsleverantörer

9.1 Sentry (krasch- och felanalys)

Leverantör: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Behandlingen sker via EU-regionen (de.sentry.io); beroende på konfiguration kan behandling på servrar i USA inte uteslutas.

  • Syfte: Krasch-/felanalys, prestanda- och stabilitetsövervakning, hantering av feedback i appen (se avsnitt 10).
  • Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse), vid feedback med e-postuppgift även artikel 6.1 a/b GDPR.
  • Garantier tredjeland: EU:s standardavtalsklausuler enligt artikel 46 GDPR; avtal om personuppgiftsbiträde enligt artikel 28 GDPR.
  • Lagringstid: i regel 90 dagar.
  • Integritetspolicy: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics och Cloud Messaging / FCM)

Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"); för USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-projekt: "level-app-ad57e".

  • Tjänster/syfte: Firebase Analytics (användningsanalys, endast med samtycke – avsnitt 6), Firebase Crashlytics (kraschrapporter, berättigat intresse – avsnitt 5), Firebase Cloud Messaging (push – avsnitt 8) samt Google Analytics 4 för webbplatsen app.040parts.com (webbanalys, endast med samtycke – avsnitt 6a).
  • Rättslig grund: Analytics/FCM-reklam: Artikel 6.1 a GDPR; Crashlytics/service-push: Artikel 6.1 f respektive b GDPR.
  • Garantier tredjeland: Behandling på Googles servrar i USA är möjlig. Google har åtagit sig EU:s standardavtalsklausuler enligt artikel 46 GDPR; avtal om personuppgiftsbiträde enligt artikel 28 GDPR.
  • Lagringstid: Analytics max 14 månader; Crashlytics i regel 90 dagar; FCM-token till återkallelse/avinstallation.
  • Integritetspolicy: https://policies.google.com/privacy
  • Firebase-dataskydd: https://firebase.google.com/support/privacy

9.3 Open-Meteo (väderdata)

Leverantör: Open-Meteo, en öppen källkods-väderdatatjänst som kan användas kostnadsfritt och utan API-nyckel (open-meteo.com). Enligt vår kännedom sker värdtjänsten inom EU respektive Schweiz. Enbart geografiska koordinater överförs för att hämta väderdata; inga namn, e-postadresser eller enhets-/användaridentifierare överförs och inga användarprofiler skapas. Eftersom det rör sig om en kostnadsfri tjänst utan registrering föreligger regelmässigt inget formellt avtal om personuppgiftsbiträde med Open-Meteo enligt artikel 28 GDPR; risken är dock låg, eftersom enbart anonyma koordinater utan koppling till din person överförs.

  • Rättslig grund: Artikel 6.1 a GDPR (platssamtycke) respektive artikel 6.1 b GDPR (avtalsfullgörande – väderfunktion).
  • Garantier tredjeland: Enligt vår kännedom behandling inom EU respektive Schweiz (för Schweiz föreligger ett adekvansbeslutet enligt artikel 45 GDPR). Överföring till osäkra tredjeländer är inte avsedd.
  • Dataskyddsmeddelanden/Användarvillkor: https://open-meteo.com/en/terms

9.4 Brevo (nyhetsbrev och transaktions-e-post)

Leverantör: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankrike. Behandling på EU-servrar (Frankrike).

  • Syfte: Utskick av double opt-in-bekräftelse och nyhetsbrev; feedback-notifieringar till oss.
  • Rättslig grund: Artikel 6.1 a GDPR i kombination med § 7 stycke 2 nr 3 UWG (nyhetsbrev); Artikel 6.1 f GDPR (intern feedback-notifiering).
  • Garantier tredjeland: Behandling inom EU; avtal om personuppgiftsbiträde enligt artikel 28 GDPR.
  • Integritetspolicy: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktvisning och nyhetsbrevs-kundpost)

Leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; moderbolag: Shopify Inc., Kanada.

  • Syfte: Hämtning av offentlig produktinformation för appens interna produktflöde (enbart tekniska anslutnings-/produktdata, inga kunddata); efter bekräftad nyhetsbrevs-registrering lagring som kundpost med nyhetsbrevsstatus.
  • Rättslig grund: Artikel 6.1 b GDPR (produktflöde) respektive artikel 6.1 f GDPR (berättigat intresse av produktinformation); kundpost: Artikel 6.1 a GDPR (samtycke).
  • Garantier tredjeland: En överföring till tredjeländer (t.ex. USA/Kanada) kan ske; Shopify har avtalat om lämpliga garantier enligt artikel 46 GDPR (EU:s standardavtalsklausuler). För Kanada föreligger dessutom ett adekvansbeslut från EU-kommissionen (artikel 45 GDPR) för organisationer som lyder under PIPEDA. Avtal om personuppgiftsbiträde/databehandling enligt artikel 28 GDPR.
  • Integritetspolicy: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"); för USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Tjänst/syfte: Meta-Pixel på webbplatsen app.040parts.com för konverterings- och räckviddsmätning av våra annonser i Meta-tjänsterna Instagram/Facebook (endast med samtycke – avsnitt 6b).
  • Rättslig grund: Artikel 6.1 a GDPR i kombination med § 25 stycke 1 TDDDG; för datainsamlingen genom pixeln gemensamt personuppgiftsansvar enligt artikel 26 GDPR.
  • Garantier tredjeland: Behandling i USA är möjlig. Meta Platforms, Inc. är certifierat enligt EU-US Data Privacy Framework (adekvansbeslut från EU-kommissionen enligt artikel 45 GDPR); dessutom finns EU:s standardavtalsklausuler enligt artikel 46 GDPR.
  • Lagringstid: Cookie-löptider enligt avsnitt 6b; vidare behandling hos Meta enligt deras föreskrifter.
  • Integritetspolicy: https://www.facebook.com/privacy/policy

9.7 Mixcover GmbH:s egna server (relä)

Nyhetsbrevs-registreringar och feedback i appen skickas först till vår egna server (drivs av Mixcover GmbH, serverplats inom EU) och lagras där. Därifrån sker – beroende på funktion – vidarebefordran till Brevo, Shopify, Sentry samt en intern notifiering till vårt team via meddelandetjänsten Telegram.

Intern teamnotifiering via Telegram: Leverantören är Telegram FZ-LLC (Dubai, Förenade Arabemiraten). Telegram används uteslutande för intern notifiering av vårt team (t.ex. "ny feedback har inkommit") och är inte en av användaren adresserad kommunikationskanal. Vi begränsar innehållet som skickas till Telegram till det nödvändigaste; överföring av klartextinnehåll med personkoppling (i synnerhet en av dig frivilligt angiven e-postadress) undviker vi på serversidan i den mån möjligt som ett led i databehandlingsminimeringen. Förenade Arabemiraten är ett tredjeland utan adekvansbeslut från EU-kommissionen. I den mån personuppgifter i enskilda fall ändå överförs via Telegram stöder vi detta på lämpliga garantier enligt artikel 46 GDPR (EU:s standardavtalsklausuler) respektive – i tillämpliga fall – ett undantag enligt artikel 49.1 GDPR; i övrigt sker överföring uteslutande av anonymiserade respektive icke-personhänförbara uppgifter.

  • Rättslig grund: Artikel 6.1 a GDPR (nyhetsbrev), Artikel 6.1 b och f GDPR (support/feedback, intern notifiering).
  • Telegrams integritetspolicy: https://telegram.org/privacy

9.8 Vidarelämnande till övriga tredje parter

Dina personuppgifter vidarebefordras inte till ytterligare tredje parter, såvida inte: du uttryckligen har samtyckt till detta; vidarebefordran är nödvändig för avtalets fullgörande; vi är rättsligt skyldiga att vidarebefordra uppgifterna; eller vidarebefordran är nödvändig för att hävda våra rättigheter.

10. Feedback i appen (felrapporter och funktionsönskemål)

Via feedbackfunktionen kan du rapportera fel eller skicka funktionsönskemål. Därvid behandlar vi: din feedbacktext, typen (bugg/önskemål), valfritt din e-postadress (för frågor), appversion/build, plattform och OS-version, språk, tidsstämpel samt – om du har bilagt det – en skärmbild. Överföringen sker till vår egna server (lager.mix-cover.de respektive lagerbestands-tool, EU) och parallellt till Sentry; på serversidan sker en intern Telegram-notifiering (se avsnitt 9.7, inklusive tredjelandshänvisning Telegram FZ-LLC/VAE) och ett e-postutskick till vårt team via Brevo.

Uppgift av e-postadress är frivillig och krävs endast om du önskar ett svar.

Rättslig grund: Artikel 6.1 b GDPR (hantering av din supportförfrågan) samt Artikel 6.1 f GDPR (berättigat intresse av produktförbättring); vid valfri e-postuppgift Artikel 6.1 a GDPR (samtycke till kontakt).

Mottagare / överföring till tredjeland: egna server (EU), Brevo (EU), Sentry (se 9.1, ev. USA med SCC), intern Telegram-notifiering (se 9.6, VAE = tredjeland; databehandlingsminimering, ev. SCC/artikel 49 GDPR).

Lagringstid: på vår server upp till 12 månader (för trend- och felanalys); Sentry i regel 90 dagar; en bifogad skärmbild enbart till dess den har behandlats.

11. Nyhetsbrevs-registrering

Om du registrerar dig för nyhetsbrevet i appen behandlar vi din e-postadress, valfritt för- och efternamn samt – om du anger det – din frivilliga åldersgrupp, uteslutande för utskick av nyhetsbrevet (nyheter, produktnyheter, erbjudanden från 040 Parts). Dessutom lagrar vi det i appen valda språket (för nyhetsbrev på ditt språk), plattformen för din enhet (enbart grovt: iOS eller Android), appversionen, tidpunkten samt ditt samtycke (marknadsföringscheckruta). Registreringen sker via vår egna server (EU); för e-postutskick använder vi Brevo (avsnitt 9.4) och lagrar dig efter bekräftelse som kund med nyhetsbrevsstatus i vår Shopify-butik (avsnitt 9.5).

Av hänsyn till dataminimering lagras vid tillfällig frånvaro av internetanslutning enbart din e-postadress lokalt (offline-kö) och registreringen genomförs vid nästa appstart; för- och efternamn lagras härvid medvetet inte lokalt. Telefonnummer eller din exakta enhetsmodell samlas inte in för nyhetsbrevet.

Rättslig grund: Artikel 6.1 a GDPR i kombination med § 7 stycke 2 nr 3 UWG. Registreringen sker i double opt-in-förfarande: Du får ett bekräftelsemail och läggs till i distributionslistan först efter bekräftelse.

Mottagare / överföring till tredjeland: egna server (EU), Brevo (EU), Shopify (se 9.5, ev. USA/Kanada med SCC respektive adekvansbeslut).

Lagringstid: till återkallelse av samtycket respektive avregistrering; offline-kön lokalt enbart till dess utskicket har lyckats.

Återkallelse: när som helst via avregistreringslänken i varje e-post eller via meddelande till shop@040parts.com respektive shop@mixcover.de.

12. Shopifys produktflöde (nyheter i appen)

För att visa nya produkter (märkta "Nyhet") hämtar appen offentliga produktdata via Shopifys Storefront-gränssnitt (produkt-ID, titel, förkortad beskrivning, pris, bild-URL, butikslink). Lokalt lagras för att styra visningen tekniska värden (t.ex. hämtad produktcache, redan sedda produkter, sessionsräknare, dolt-status); dessa lämnar inte din enhet. Eventuell framgångsmätning ("sedd"/"dold") sker enbart vid aktivt analyssamtycke. De lokalt lagrade styrvärdena inklusive produktcachen raderas vid dataskyddsåterställningen (se avsnitt 13.3).

Rättslig grund: Artikel 6.1 b GDPR (avtalsfullgörande – produktvisning) respektive Artikel 6.1 f GDPR (berättigat intresse av produktinformation); lokal spårning med framgångsmätning: Artikel 6.1 a GDPR.

Mottagare / överföring till tredjeland: Shopify (se 9.5).

Lagringstid: produktcache lokalt 24 timmar; "sedd"/"dold"-värden till dataskyddsåterställningen.

13. Enhetsbehörigheter, datasäkerhet och dataskyddsåterställning

13.1 Enhetsbehörigheter

Appen begär – respektive enbart vid behov – följande operativsystembehörigheter: Bluetooth (anslutning till sensor), plats (väder/campingplats), kamera och fotobibliotek (valfri skärmbild vid feedback), mikrofon respektive ljuduppspelning (akustiska indikationer/bakgrundsläge) samt notifieringar (push). Du kan återkalla beviljade behörigheter när som helst i enhetsinställningarna.

13.2 Datasäkerhet

Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR för att skydda dina uppgifter mot förlust, manipulation och obehörig åtkomst. Överföringar till tjänsteleverantörer sker krypterat (HTTPS/TLS). Lokala appdata lagras i operativsystemets säkrade applagringsutrymme, som andra appar inte har tillgång till. Enhets-ID:n/MAC-adresser pseudonymiseras innan någon extern överföring sker (enbart de sista 4 tecknen).

13.3 Dataskyddsåterställning (rätten till radering)

Via dataskyddsåterställningen i inställningarna kan du radera alla lokalt lagrade personuppgifter – i synnerhet sensorprofiler (inkl. lagrade MAC-adresser), vädercachen, analysräknare, din frivilligt angivna åldersgrupp, den lokala Shopify-produktcachen och tillhörande visningsstyrningsvärden, lagrade nyheter, offline-nyhetsbrevskön samt alla samtycksinställningar. Därigenom verkställer vi din rätt till radering (artikel 17 GDPR) för de lokalt lagrade uppgifterna omedelbart. En fullständig radering av alla lokala uppgifter uppnås även genom avinstallation av appen.

14. Dina rättigheter som registrerad

Du har enligt artiklarna 15–21 GDPR följande rättigheter:

  • Rätt till tillgång (artikel 15 GDPR): Bekräftelse och information om huruvida och vilka uppgifter om dig vi behandlar.
  • Rätt till rättelse (artikel 16 GDPR): Rättelse av felaktiga respektive komplettering av ofullständiga uppgifter.
  • Rätt till radering (artikel 17 GDPR): Radering av dina uppgifter ("rätten att bli glömd"), i den mån inga rättsliga lagringsskyldigheter föreligger.
  • Rätt till begränsning av behandling (artikel 18 GDPR).
  • Rätt till dataportabilitet (artikel 20 GDPR): Mottagande av dina uppgifter i ett strukturerat, vanligt och maskinläsbart format.
  • Rätt att invända (artikel 21 GDPR): Invändning mot behandlingar som grundas på artikel 6.1 f GDPR (berättigat intresse) av skäl som hänför sig till din specifika situation.

Återkallelse av samtycken: Du kan när som helst återkalla lämnade samtycken med verkan för framtiden (artikel 7.3 GDPR). Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

  • I appen: Inställningar → Dataskydd och analys → Hantera samtycken
  • Via e-post: shop@mixcover.de

Efter återkallelsen samlas inga nya uppgifter in på grundval av det återkallade samtycket; redan insamlade uppgifter raderas, i den mån ingen rättslig lagringsskyldighet föreligger.

15. Rätt att lämna klagomål till tillsynsmyndighet

Utan att det påverkar något annat administrativt eller rättsligt rättsmedel har du rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet, i synnerhet i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller platsen för det påstådda brottet.

Den tillsynsmyndighet som är behörig för oss som personuppgiftsansvarig är:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Webb: https://datenschutz-hamburg.de

16. Kontakt för dataskyddsfrågor

För frågor om dataskydd, för att utöva dina rättigheter eller för att återkalla samtycken, vänligen kontakta:

Mixcover GmbH att. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-post: shop@mixcover.de Telefon: +49 40 98241564

Vi behandlar förfrågningar i regel inom den rättsliga fristen (i princip en månad, artikel 12.3 GDPR).

17. Lagringstider i översikt

Datatyp Lagringstid
Sensor-/mätdata, BLE-skanning, telefon-IMU Enbart flyktigt i arbetsminnet; raderas när appen stängs
Lokala inställningar, kalibrering, sensorprofiler (inkl. MAC) Till profilradering, dataskyddsåterställning eller avinstallation
Frivillig åldersgrupp (lokalt) Till dataskyddsåterställning eller avinstallation
Dataskydds-/samtyckestatus (lokalt) Till ändring, dataskyddsåterställning eller avinstallation
Lokala meddelanden ("Nyheter") Till dataskyddsåterställning eller avinstallation
Kraschrapporter (Sentry) I regel 90 dagar
Kraschrapporter (Firebase Crashlytics) I regel 90 dagar
Användningsanalys (Firebase Analytics) Max 14 månader (Googles standard) respektive till återkallelse
Webbplatsanalys (Google Analytics 4, app.040parts.com) Max. 14 månader; cookies _ga/_ga_* upp till 2 år resp. till återkallelsen
Analysräknare (lokalt) Till dataskyddsåterställningen
Platsdata Ingen permanent lagring; vädercache lokalt upp till 24 h
Feedback i appen (egna server) Upp till 12 månader; skärmbild enbart till dess den behandlats
Nyhetsbrev (egna server / Brevo / Shopify) Till avregistrering / återkallelse av samtycket
FCM-push-token Till avinstallation / återkallelse av behörighet
Shopify-produktcache (lokalt) 24 timmar respektive till dataskyddsåterställningen

Efter respektive lagringstids utgång raderas uppgifterna rutinmässigt, i den mån ingen rättslig lagringsskyldighet föreligger.

18. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy för att alltid hålla den i linje med aktuella rättsliga krav eller ändringar av våra tjänster. Den aktuella versionen finns i appen under Inställningar → Dataskydd samt online på app.040parts.com/&lt;språk&gt;/privacy. Vid väsentliga ändringar informeras du vid nästa appstart och – i den mån det krävs enligt lag – uppmanas till nytt samtycke.

19. Tillämplig lag och behörig domstol

Tysk rätt gäller med undantag för FN:s köplag (CISG), i den mån inte tvingande lagstadgade bestämmelser – i synnerhet om konsumentskydd eller dataskyddsrätt – utgör hinder. I den mån det är rättsligt tillåtet är uteslutande behörig domstol för samtliga tvister som härrör från eller i samband med denna integritetspolicy Hamburg. Rättsligt tvingande behöriga domstolar – i synnerhet för konsumenter – berörs inte.

20. Auktoritativ språkversion

Denna integritetspolicy tillhandahålls på flera språk. Vid avvikelser eller tolkningsskillnader mellan språkversionerna är den tyska versionen rättsligt bindande.

Denna integritetspolicy gäller uteslutande för 040 Level App. Den gäller inte för länkade externa webbplatser eller tredjepartstjänster.

Uppdaterad: Juni 2026 | Version 1.2

Denna översättning tillhandahålls endast för att underlätta förståelsen. Endast den tyska versionen (nedan) är juridiskt bindande.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: Juni 2026 | Version: 1.4

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (technisch/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte. Diese Verarbeitung erfolgt aus berechtigtem Interesse und ist technisch erforderlich; sie ist nicht von einer Analyse-Einwilligung abhängig.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und fehlerfreien App); Art. 32 DSGVO (Datensicherheit). Unser berechtigtes Interesse überwiegt; die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry und Firebase Crashlytics jeweils i. d. R. 90 Tage; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerspruch: Sie haben das Recht, dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO; siehe Abschnitt 14).

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; GA4 sendet dann allenfalls cookielose, nicht auf Sie beziehbare Signale (sog. Consent-Pings) ohne Endgeräte-Identifikatoren. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.6). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihre geografischen Koordinaten (Breiten-/Längengrad) und übermittelt diese an den Wetterdienst Open-Meteo (siehe Abschnitt 9.3), um aktuelle Wetterdaten und eine Vorhersage abzurufen. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Sicht, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage.

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service- und Produktinformationen (z. B. App-Updates, neue Funktionen, Produktneuheiten): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Angebote und Werbung (Rabatte, Aktionen, News): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote"), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-/Produkt-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung, Bearbeitung von In-App-Feedback (siehe Abschnitt 10).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei Feedback mit E-Mail-Angabe zusätzlich Art. 6 Abs. 1 lit. a/b DSGVO.
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: i. d. R. 90 Tage.
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (App-Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, berechtigtes Interesse – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Crashlytics/Service-Push: Art. 6 Abs. 1 lit. f bzw. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Open-Meteo (Wetterdaten)

Anbieter: Open-Meteo, ein quelloffener, kostenlos und ohne API-Schlüssel nutzbarer Wetterdatendienst (open-meteo.com). Nach unserer Kenntnis erfolgt das Hosting innerhalb der EU bzw. der Schweiz. Übermittelt werden ausschließlich geografische Koordinaten zum Abruf der Wetterdaten; es werden keine Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen übertragen und keine Nutzerprofile erstellt. Da es sich um einen kostenlosen Dienst ohne Anmeldung handelt, besteht mit Open-Meteo regelmäßig keine förmliche Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO; das Risiko ist jedoch gering, da ausschließlich anonyme Koordinaten ohne Bezug zu Ihrer Person übertragen werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion).
  • Garantien Drittland: Nach unserer Kenntnis Verarbeitung innerhalb der EU bzw. der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Übermittlung in unsichere Drittstaaten ist nicht vorgesehen.
  • Datenschutzhinweise/Nutzungsbedingungen: https://open-meteo.com/en/terms

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.7 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen und In-App-Feedback werden zunächst an unseren eigenen Server (betrieben durch die Mixcover GmbH, Serverstandort innerhalb der EU) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo, Shopify, Sentry sowie eine interne Benachrichtigung unseres Teams über den Messengerdienst Telegram.

Interne Team-Benachrichtigung über Telegram: Anbieter ist die Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate). Telegram dient ausschließlich der internen Benachrichtigung unseres Teams (z. B. „neues Feedback eingegangen") und ist kein vom Nutzer adressierter Kommunikationskanal. Wir beschränken die an Telegram übermittelten Inhalte auf das Nötigste; eine Übermittlung von Klartext-Inhalten mit Personenbezug (insbesondere einer von Ihnen freiwillig angegebenen E-Mail-Adresse) vermeiden wir im Rahmen der Datenminimierung serverseitig so weit wie möglich. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Soweit über Telegram im Einzelfall dennoch personenbezogene Daten übermittelt werden, stützen wir dies auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. – soweit einschlägig – auf eine Ausnahme nach Art. 49 Abs. 1 DSGVO; im Übrigen erfolgt eine Übermittlung ausschließlich anonymisierter bzw. nicht personenbeziehbarer Hinweise.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).
  • Datenschutzerklärung Telegram: https://telegram.org/privacy

9.8 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel sowie – falls von Ihnen angehängt – einen Screenshot. Die Übermittlung erfolgt an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU) und parallel an Sentry; serverseitig erfolgen eine interne Telegram-Benachrichtigung (siehe Abschnitt 9.7, einschließlich Drittland-Hinweis Telegram FZ-LLC/VAE) und ein E-Mail-Versand an unser Team über Brevo.

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Sentry (siehe 9.1, ggf. USA mit SCC), interne Telegram-Benachrichtigung (siehe 9.6, VAE = Drittland; Datenminimierung, ggf. SCC/Art. 49 DSGVO).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse); Sentry i. d. R. 90 Tage; ein angehängter Screenshot nur bis zur Bearbeitung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionaler Screenshot beim Feedback), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (nur die letzten 4 Zeichen).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de Telefon: +49 40 98241564

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) I. d. R. 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback (eigener Server) Bis zu 12 Monate; Screenshot nur bis zur Bearbeitung
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt ausschließlich für die 040 Level App. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: Juni 2026 | Version 1.4