040 Parts

Integritetspolicy – 040 Level App

Uppdaterad: 2026-11-02 | Version: 2.5

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) är:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Tyskland

E-post: shop@mixcover.de

Verkställande direktörer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg Momsregistreringsnummer: DE350528375

Något dataskyddsombud har inte utsetts, eftersom det inte krävs enligt lag. Kontakta oss via ovanstående kontaktuppgifter vid alla frågor om dataskydd (se även avsnitt 16).

2. Allmänt om databehandling

Vi samlar in och använder personuppgifter om våra användare i princip endast i den utsträckning som är nödvändig för att tillhandahålla en fungerande app samt vårt innehåll och våra tjänster, eller om du har samtyckt till det. Insamling och användning av personuppgifter om våra användare sker som regel endast efter användarens samtycke. Ett undantag gäller i sådana fall där det av faktiska skäl inte är möjligt att i förväg inhämta samtycke och behandlingen av uppgifterna är tillåten enligt lag.

040 Level App används för nivellering (att ställa in i våg) av husbilar, husvagnar och campervans. För detta ansluter sig appen via Bluetooth Low Energy (BLE) till en 040 Level-sensor (KBeacon) eller använder – om du väljer det – de rörelsesensorer som finns inbyggda i smarttelefonen (telefon-IMU). Själva mät- och sensordata (lutningsvinkel, acceleration, temperatur, batteri) behandlas i princip uteslutande lokalt på din enhet och överförs inte till oss eller till tredje part.

I den mån denna integritetspolicy hänvisar till en överföring till tredjeland (särskilt USA) sker den på grundval av lämpliga skyddsåtgärder enligt artikel 46 GDPR, särskilt EU:s standardavtalsklausuler (Standard Contractual Clauses, SCC). Du kan begära en kopia av dessa skyddsåtgärder hos respektive leverantör eller hos oss.

3. Behandling av barns uppgifter

Denna app riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Appen använder ingen teknisk åldersverifiering; den frivilliga uppgiften om åldersgrupp (se avsnitt 7.4) är enbart en bekvämlighetsfunktion och utgör inget aktivt skydd av minderåriga. Om du ännu inte har fyllt 16 år ska du inhämta dina vårdnadshavares samtycke innan du ger appen valfria samtycken (kraschrapporter, analys, plats, reklam). Skulle vi få kännedom om att vi har behandlat ett barns personuppgifter utan giltigt samtycke raderar vi dessa uppgifter utan dröjsmål.

4. Lokal behandling på din enhet (ingen överföring)

Följande uppgifter lagras och behandlas uteslutande lokalt i appens skyddade miljö på din enhet och lämnar i princip inte enheten. Någon överföring till oss eller till tredje part sker inte; någon överföring till tredjeland är därför inte aktuell. Vid läget med två smartphones (avsnitt 4.11) och vid Apple CarPlay / Android Auto (avsnitt 4.12) överförs uppgifter dessutom direkt till din andra smartphone respektive till displayen i ditt fordon – inte till oss.

4.1 Sensor- och mätdata

När 040 Level-sensorn är ansluten behandlar appen i realtid (flera gånger per sekund):

  • signalstyrka (RSSI), uppskattad sändningseffekt (TX-Power)
  • råa accelerationsvärden (ax/ay/az i m/s²)
  • beräknade lutningsvinklar (Pitch/Roll)
  • batterispänning (mV) och batterinivå (%)
  • temperatur (°C/°F)
  • statusbitar/sensorflaggor, enhetsnamn, sensorns MAC-adress

Dessa uppgifter lagras inte varaktigt; de hålls i arbetsminnet och skrivs fortlöpande över av nya mätvärden.

Rättslig grund: artikel 6.1 b GDPR (fullgörande av användningsavtalet för appen – kärnfunktionen nivellering).

4.2 Enhetsidentifiering och anslutningshantering (BLE-skanning)

För att hitta och ansluta sensorer behandlar appen: enhets-ID (MAC), enhetsnamn (t.ex. ”040_level_XXXXX”, ”KBPro_XXXXX”), RSSI-förlopp (ringbuffert med de senaste 20 värdena), tidpunkt för senaste observation samt i förekommande fall en Eddystone-URL. Denna information hålls i ett flyktigt mellanlager som raderas när appen stängs; enheter som inte längre syns tas automatiskt bort efter kort tid.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – BLE-anslutning).

4.3 Sensorkonfiguration och autentisering (provisionering)

För säker anslutning till och konfiguration av KBeacon-sensorn behandlar appen ett enhetslösenord (endast i arbetsminnet, aldrig varaktigt lagrat, fast inkompilerat i appen), MAC-adressen för beräkning av autentiseringen, GATT-UUID:n samt ett versionsnummer för konfigurationen. Lösenordet lämnar aldrig appen och används uteslutande mot den parkopplade sensorn. Endast konfigurationens versionsnummer lagras lokalt, för att kunna avgöra om en uppdatering behövs.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – provisionering av enheten); artikel 32 GDPR (säkerhet i samband med behandlingen).

4.4 Kalibreringskorrektioner

För att korrigera sensorns monteringsläge och riktning lagrar appen kalibreringsvärden (Pitch-/Roll-korrektion, finjustering, Yaw-korrektion) – globalt och per sensorprofil.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – användarrelaterade inställningsuppgifter).

4.5 Telefon-IMU (smarttelefonens rörelsesensorer)

Om du inte vill använda någon extern sensor kan appen i stället använda de rörelsesensorer som finns inbyggda i smarttelefonen (accelerometer/gyroskop). Därvid behandlas acceleration (x/y/z m/s²), rotationshastigheter (x/y/z rad/s) samt lutningsvinklar som beräknas utifrån dessa. Dessa uppgifter behandlas uteslutande lokalt, hålls endast i arbetsminnet och kasseras när funktionen avslutas.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – nivellering utan extern hårdvara) respektive, om du aktivt väljer detta driftsläge, artikel 6.1 a GDPR (samtycke).

4.6 Sensorprofiler (hantering av flera profiler)

Du kan skapa flera konfigurationer per sensor (t.ex. ”Personbil 160 cm”, ”Husbil 305 cm”). Bland annat lagras: profil-ID, enhets-ID (MAC), visningsnamn, fordonstyp, spårvidd (fram/bak i cm), hjulbas/axelavstånd, konfiguration av hjälpmedel (kilar/kuddar/domkrafter), visningsinställningar, sensorns riktning och kalibreringskorrektioner. Dessa profiler lagras lokalt och finns kvar tills du raderar profilen, avinstallerar appen eller utlöser dataskyddsåterställningen (se avsnitt 13).

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – profil- och inställningsuppgifter).

4.7 Appinställningar och preferenser

Lokalt lagras dina inställningar, bland annat: temperaturenhet (°C/°F), längdenhet (cm/tum), ljud/vibration på/av, sensorns riktning, utjämnings-/filterparametrar, antal decimaler, tema, språk, appläge, senior-/förstoringsläge, bakgrundstjänst på/av, senast ansluten sensor, visningsläge, toleransvinkel samt inställningar för hjälpmedel.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – inställningsuppgifter).

4.8 Lokalt lagrade meddelanden (”Nyheter”)

Innehållet i push-meddelanden (se avsnitt 8) lagras uteslutande lokalt i appens skyddade lagringsutrymme, så att du kan läsa dem senare under ”Uppdateringar och nyheter” (högst 100 poster). Dessa uppgifter lämnar inte din enhet. Du kan när som helst radera dem (dataskyddsåterställning eller avinstallation); dessutom kan vi via ett raderingskommando låta enskilda meddelanden tas bort på serversidan.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – visning av mottagna servicemeddelanden).

4.9 Widget för hem-/låsskärm

Om du ställer in en widget för hem- eller låsskärmen hålls de senast kända lutningsvärdena och en tidsstämpel för uppdateringen tillgängliga lokalt för widgetens visning. Någon extern överföring sker inte.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – bekvämlighetsfunktion).

4.10 Status för samtycken till dataskydd

För att genomföra och styrka dina samtycken lagrar vi lokalt ditt val av samtycken (kraschrapporter/analys/plats/reklam), en informationsstatus samt tidsstämpeln för ditt samtycke. Denna status styr om valfria funktioner är aktiva och fungerar som bevis på samtycket.

Rättslig grund: artikel 7.1 GDPR (bevis för samtycke); artikel 6.1 c GDPR jämförd med artikel 5.2 GDPR (ansvarsskyldighet).

4.11 Läge med två smartphones (andra smartphonen som lutningssensor)

I stället för en 040-Level-sensor kan du använda en andra smartphone, på vilken 040 Level App också körs, som lutningssensor (“sensorsmartphone”); visningen sker på din första smartphone (“visningssmartphone”). De två enheterna ansluter direkt till varandra via Bluetooth Low Energy (BLE). Någon server, något användarkonto eller någon internetanslutning krävs inte för detta; uppgifterna överförs inte till oss eller till tredje part.

  • Parkoppling: Sensorsmartphonen visar en 8-siffrig sessionskod, dessutom som QR-kod. Du anger koden på visningssmartphonen eller skannar QR-koden; kameran används för detta först när du trycker på “Skanna QR”. Först när visningssmartphonen har skickat rätt kod skickar sensorsmartphonen mätvärden; efter fem felaktiga försök avslutas sessionen.
  • Synlig via Bluetooth: Så länge sensorrollen är aktiv sänder sensorsmartphonen en fast tjänsteidentifierare för appen och en slumpmässigt skapad, icke-hemlig förkortning (t.ex. “040L ABCD”) så att visningssmartphonen kan hitta den. Dessa uppgifter kan tas emot av Bluetooth-enheter i närheten; de innehåller varken ditt namn eller mätvärden.
  • Överförda mätdata (sensorsmartphone → visningssmartphone, flera gånger per sekund): lutningsvinkel (längs/tvärs), accelerationsvärden, en löpande räknare, statusflaggor (t.ex. om värdena är giltiga, om sensorsmartphonen laddas eller körs i bakgrunden) samt sensorsmartphonens batterinivå i procent.
  • Lagras lokalt: på sensorsmartphonen den slumpmässiga förkortningen så att den kan kännas igen; på visningssmartphonen den senast parkopplade sensorsmartphonen (förkortning, Bluetooth-identifierare, tidpunkt) och sessionskoden – koden uteslutande i operativsystemets skyddade nyckelförvaring (iOS-nyckelringen respektive Android Keystore) –, så att anslutningen efter ett avbrott kan återupprättas utan ny kod. Misslyckas den förnyade anslutningen raderas koden. Profil- och kalibreringsdata lagras som vid en sensor (avsnitt 4.4 och 4.6). Dataskyddsåterställningen (avsnitt 13.3) raderar dessa uppgifter.

Aktiveringen av läget med två smartphones sker i förekommande fall via köp i appen på visningssmartphonen (avsnitt 9.8); sensorsmartphonen kräver varken köp eller konto.

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörelse – avvägning med en andra smartphone som sensor).

4.12 Apple CarPlay och Android Auto

Om du ansluter din smartphone till ett fordon som stöder Apple CarPlay respektive Android Auto kan appen visa sin vy även på fordonets display. Där visas appens innehåll: lutningsvärden och utjämningsvisning (t.ex. kilrekommendation, utjämning per hjul), fordonsvisningen, den aktiva profilen med fordonstyp och mått, sensorstatus (t.ex. ansluten, batteri, temperatur) samt – om aktiverat – fyllnadsnivåer för anslutna tanksensorer. Inmatningar på fordonets display (t.ex. att ställa in nollpunkt, välja profil) behandlas av appen på din smartphone.

Innehållet skapas av appen på din smartphone och förs via operativsystemets CarPlay- respektive Android Auto-gränssnitt vidare till fordonet (via kabel eller trådlöst). Appen läser därvid inte ut några fordonsdata såsom tillverkare, modell, fordonsidentifieringsnummer eller position från fordonet och överför inte innehållet till våra servrar.

För felsökning minns appen lokalt vilken vy som senast visades på fordonets display (endast tekniska identifierare och tidsangivelser); vid korrekt frånkoppling raderas denna post. Om sessionen avslutades oväntat skickar appen vid nästa start – endast med ditt samtycke till kraschrapporter (avsnitt 5) – en felhändelse med dessa tekniska uppgifter till Sentry. Tekniska uppgifter om fordonsvisningen kan dessutom ingå i en supportdiagnos som du själv har utlöst (avsnitt 10).

Apple CarPlay och Android Auto är tjänster från Apple Inc. respektive Google LLC (inom EU: Apple Distribution International Ltd. respektive Google Ireland Limited). Anslutningen till fordonet och visningen styrs av deras programvara; vilka uppgifter Apple, Google eller ditt fordons tillverkare därvid behandlar under eget ansvar avgörs av deras integritetsbestämmelser. Detta kan vi inte påverka.

  • Integritetspolicy Apple: https://www.apple.com/legal/privacy/
  • Integritetspolicy Google: https://policies.google.com/privacy

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörelse – visning i fordonet); felhändelse till Sentry: artikel 6.1 a GDPR (samtycke, avsnitt 5).

5. Krasch- och felrapporter (Sentry och Firebase Crashlytics)

För att säkerställa appens stabilitet, säkerhet och funktion behandlar vi krasch- och felrapporter – uteslutande om du har samtyckt till kategorin ”Kraschrapporter” (standard: av). Utan samtycke startas varken Sentry eller Firebase Crashlytics, och inga rapporter, förloppsspår eller sessionsdata överförs. Du kan när som helst återkalla samtycket i integritetsinställningarna; överföringen upphör då omedelbart och rapporter som ännu inte skickats kasseras.

Behandlade uppgiftskategorier:

  • typ och beskrivning av felet, stackspår
  • förloppsspår (”Breadcrumbs”: t.ex. besökta skärmar, knapptryckningar, BLE-händelser, anslutningsavbrott/timeouts, signalkvalitet)
  • anonymiserat enhets-ID (endast de sista 4 tecknen, t.ex. ”…F2A7”)
  • plattform, operativsystemversion, appversion/build-nummer, enhetsmodell, språkinställning
  • prestandanyckeltal (t.ex. bearbetningstid, bildfrekvens) och indikationer på felaktiga sensordata (endast de första byten som hexvärde, inget innehåll)

Fullständiga enhets-ID:n, IMEI-nummer, MAC-adresser i klartext eller dina faktiska mätdata (Pitch/Roll-flödet) överförs inte. Fel- och kraschrapporter överförs i leveransskicket i princip fullständigt (varje händelse) till Sentry; en konfigurerbar minskning av urvalet är tekniskt möjlig. Rena prestandamätningar (tracing) samlas däremot endast in i en andel (urval).

Bevis för säkerhetsanvisningarna: Före den första kilrekommendationen bekräftar du säkerhetsanvisningarna. Tidpunkten och versionen för denna bekräftelse sparar vi lokalt på din enhet. Om du har tillåtit kraschrapporter överför vi dessutom bekräftelsen (tidpunkt, version av anvisningarna, plats för bekräftelsen i appen) en gång som en händelse till Sentry, så att vi vid ansvarsfrågor kan visa att anvisningarna visades och bekräftades (artikel 6.1 f GDPR). Utan samtycke till kraschrapporter finns bekräftelsen kvar enbart på din enhet.

Rättslig grund: artikel 6.1 a GDPR (samtycke) samt § 25 (1) TDDDG för åtkomst till information i slutenheten. Behandlingen är begränsad till det nödvändiga minimum och skyddas genom pseudonymisering (anonymisering av enhets-ID).

Mottagare / överföring till tredjeland: se avsnitt 9.1 (Sentry) och 9.2 (Firebase Crashlytics).

Lagringstid: Sentry 30 dagar, Firebase Crashlytics i regel 90 dagar. För felanalys tar vi varje vecka över Sentry-rapporterna till ett eget arkiv på vår server (EU) – utan IP-adress, e-postadress samt användar- och enhetsidentifierare – och raderar dem där 90 dagar efter händelsen; lokala felsökningsloggar endast flyktigt i arbetsminnet (raderas när appen stängs).

Återkallelse: när som helst i appen under Inställningar → Integritet & analys (reglaget ”Kraschrapporter”) eller via e-post till shop@mixcover.de. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

Information om äldre appversioner: Till och med build 124 överfördes kraschrapporter utan särskilt samtycke (på grundval av vårt berättigade intresse, artikel 6.1 f GDPR). Med uppdateringen till den aktuella versionen gäller uteslutande den samtyckeslösning som beskrivs ovan.

6. Användningsanalys (Firebase Analytics) – endast med samtycke

Om du samtycker till användningsanalys samlar vi in följande uppgifter för att förbättra appen och förstå hur funktionerna används:

  • besökta skärmar och funktioner, vistelsetid
  • knapptryckningar / använda knappar och inställningar (utan innehållet i dina mätningar)
  • sessionens start/slut, sessionslängd och användningsfrekvens
  • enhetsinformation (modell, operativsystem, språk, land enligt enhetens inställningar)
  • frivilligt uppgiven åldersgrupp (se avsnitt 7)
  • fordonstyp och typ av hjälpmedel (från appinställningarna)
  • händelser som kalibrering, sensoranslutning/-frånkoppling (sensortyp, varaktighet), slutfört introduktionsflöde, genomförda nivelleringsberäkningar (lutningsvärden avrundade, fordonstyp, hjälpmedel)
  • vid ytterligare platssamtycke: anonymiserade platsuppgifter (avrundade till ca 11 km) (se avsnitt 7.3)
  • ett av Firebase automatiskt genererat pseudonymt installations-ID (inget namn, ingen e-postadress)

Uppgifterna innehåller inget av innehållet i dina mätningar. Lokalt hålls dessutom användningsräknare (t.ex. funktions- och sessionsräknare); dessa raderas vid dataskyddsåterställningen. Dessutom överlämnas analyshändelser som breadcrumb-kontext till Sentry, men endast om analyssamtycket är aktivt.

Rättslig grund: artikel 6.1 a GDPR (samtycke) jämförd med § 25 (1) TDDDG (lagring av eller åtkomst till information i slutenheten). Samtycket är frivilligt och avaktiverat som standard; det lämnas i introduktionen eller under Inställningar → Integritet & analys.

Mottagare / överföring till tredjeland: se avsnitt 9.2 (Google Firebase).

Lagringstid: hos Firebase högst 14 månader (Googles standardinställning) respektive till återkallelse; lokala räknare till dataskyddsåterställning eller avinstallation.

Återkallelse: när som helst i appen under Inställningar → Integritet & analys eller via e-post till shop@mixcover.de.

6a. Användning av vår webbplats app.040parts.com (Google Analytics 4) – endast med samtycke

Denna integritetspolicy gäller inte bara för 040 Level App utan även för vår webbplats app.040parts.com (inklusive undersidor som Quickstart, manual, FAQ och B2B-beställningssidan). På denna webbplats använder vi – uteslutande med ditt samtycke – webbanalystjänsten Google Analytics 4 (GA4) för att statistiskt utvärdera och förbättra användningen av webbplatsen.

Samtycke via vårt samtyckesbanner (cookiebanner): Vid första besöket på webbplatsen aktiveras Google Analytics inte. Vi använder Google Consent Mode v2 med förinställningen ”nekad” för alla lagringsändamål för analys och marknadsföring. Först när du aktivt klickar på ”Acceptera alla” i samtyckesbannern sätts analyscookies och uppgifter överförs till Google. Om du väljer ”Endast nödvändiga” sätts inga analyscookies; Google Analytics laddas då inte och inga uppgifter överförs till Google. Ditt val ”Acceptera alla” omfattar både analys (Google Analytics) och marknadsföring (Meta-Pixel, se avsnitt 6b).

Mätning över flera domäner: Vår webbplats app.040parts.com och vår butik 040parts.com använder samma Google Analytics-property. För att ett webbplatsbesök och ett efterföljande köp i butiken ska kunna utvärderas som en sammanhängande process (mätning över flera domäner) överförs, om samtycke har lämnats, en pseudonym mätidentifierare i URL:en när du byter till butiken. Någon personidentifiering är inte kopplad till detta.

Om samtycke har lämnats behandlar Google Analytics i synnerhet:

  • besökta sidor (URL:er), sidtitlar, hänvisningskälla (referrer) och vistelsetid
  • interaktioner som scrolldjup, klick på externa länkar, filnedladdningar, interna sökfrågor samt formulärinteraktioner (s.k. ”förbättrad mätning”/Enhanced Measurement)
  • på B2B-beställningssidan egna händelser om beställningsförloppet (t.ex. ”formulär påbörjat”, ”beställning skickad” inklusive beställningsvärde) – utan det innehåll du har angett, såsom namn, företag, e-postadress eller momsregistreringsnummer; endast händelsen jämte beställningssumman överförs
  • ungefärlig platsinformation begränsad till stadsnivå, som Google härleder ur IP-adressen (själva IP-adressen behandlas förkortad/anonymiserad och lagras inte av oss)
  • tekniska uppgifter som webbläsartyp, operativsystem, enhetskategori, skärmupplösning och språkinställning
  • ett pseudonymt klient-ID som Google sätter i en cookie (_ga, _ga_*) för att känna igen återkommande besök – inget namn, ingen e-postadress

Ingen annonsering över flera enheter: Vi har avaktiverat ”Google-signaler” och aktiverat IP-anonymisering. Någon sammanslagning med Google-annonskonton eller annonsprofilering över flera enheter sker inte från vår sida.

Cookies: Om samtycke har lämnats sätter Google Analytics bland annat cookies _ga (giltighetstid upp till 2 år) och _ga_<Container-ID> (giltighetstid upp till 2 år) för att skilja besökare åt. Utan samtycke sätts dessa cookies inte.

Rättslig grund: artikel 6.1 a GDPR (samtycke) jämförd med § 25 (1) TDDDG (lagring av eller åtkomst till information i slutenheten). Samtycket är frivilligt och kan när som helst återkallas med verkan för framtiden.

Mottagare / överföring till tredjeland: Google (se avsnitt 9.2). Behandling på servrar i USA är möjlig; Google har åtagit sig att följa EU:s standardavtalsklausuler enligt artikel 46 GDPR.

Lagringstid: användnings-/händelsedata hos Google högst 14 månader; cookies med ovan angivna giltighetstider respektive tills de raderas.

Återkallelse: Du kan när som helst återkalla ditt samtycke genom att öppna ”Cookie-inställningar” i webbplatsens sidfot och välja ”Endast nödvändiga”, eller genom att radera de nämnda cookies i din webbläsare. Dessutom kan du förhindra insamlingen via Google Analytics med Googles webbläsartillägg: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) på vår webbplats – endast med samtycke

På vår webbplats app.040parts.com använder vi – uteslutande med ditt samtycke – Meta-Pixel (även ”Facebook-Pixel”) från Meta Platforms Ireland Limited. Med den mäter vi hur framgångsrika våra annonser i Metas tjänster (Instagram, Facebook) är: Vi ser om ett webbplatsbesök beror på en annons som du tidigare klickat på och kan – om du därefter genomför ett köp i vår butik 040parts.com – hänföra denna framgång till respektive annons (konverteringsmätning). Pixeln gör det dessutom möjligt att rikta mer träffsäker reklam.

Samtycke: Meta-Pixel laddas inte vid första besöket på webbplatsen. Först när du aktivt klickar på ”Acceptera alla” i samtyckesbannern (samtycke till marknadsföring) laddas pixeln och blir aktiv. Vid ”Endast nödvändiga” laddas Meta-Pixel inte; inga uppgifter överförs till Meta.

Om samtycke har lämnats behandlar Meta-Pixel i synnerhet:

  • det faktum och tidpunkten för sidbesöket samt den besökta URL:en
  • en pseudonym användar-/webbläsaridentifierare (cookie _fbp) samt – om du kommit via en annons – annonsens klickidentifierare (fbclid respektive cookie _fbc)
  • tekniska uppgifter som webbläsartyp, operativsystem och IP-adress (behandlas förkortad av Meta)
  • vid ett senare köp konverteringshändelsen via pixeln i butiken 040parts.com (se butikens integritetspolicy)

Vi överför inga klartextuppgifter som du har angett (namn, e-postadress, adress) aktivt till Meta via pixeln.

Gemensamt personuppgiftsansvar: För insamlingen och överföringen av uppgifter genom pixeln är vi och Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Den efterföljande vidarebehandlingen sker under Metas eget ansvar. Närmare information: https://www.facebook.com/legal/controller_addendum

Cookies: bland annat _fbp (giltighetstid upp till 3 månader) och – vid annonsklick – _fbc. Utan samtycke sätts dessa cookies inte.

Rättslig grund: artikel 6.1 a GDPR (samtycke) jämförd med § 25 (1) TDDDG. Samtycket är frivilligt och kan när som helst återkallas med verkan för framtiden.

Mottagare / överföring till tredjeland: Meta (se avsnitt 9.10). Behandling på servrar i USA är möjlig.

Återkallelse: när som helst via ”Cookie-inställningar” i webbplatsens sidfot (välj ”Endast nödvändiga”) samt via annonsinställningarna i ditt Meta-konto.

7. Platsdata, väder och frivillig åldersgrupp

7.1 Platsbestämning för väderinformation

Appen kan på begäran visa lokala väderdata för din aktuella plats. För detta bestämmer den – efter att platssamtycke lämnats och den dessutom nödvändiga behörigheten i operativsystemet getts – din ungefärliga plats och överför till vår egen väderserver (se avsnitt 9.3) endast koordinater avrundade till en decimal (ca 10 km-rutnät) samt appens språk, för att hämta aktuella väderdata, en prognos och ortsnamnet. Appen har därvid ingen direkt kontakt med någon extern väderleverantör. Den exakta positionen lagras inte varaktigt; väderdata mellanlagras endast kortvarigt (i arbetsminnet ca 30 minuter, lokalt upp till 24 timmar som reservlösning).

Rättslig grund: artikel 6.1 a GDPR (samtycke) jämförd med § 25 (1) TDDDG.

Övergångsinformation för äldre appversioner: Appversioner från före uppdateringen i slutet av september 2026 hämtar fortfarande väderdata och ortsnamn direkt från väderleverantören Open-Meteo (open-meteo.com; enligt vår kännedom hostat i EU respektive Schweiz). Därvid får Open-Meteo koordinaterna – beroende på version exakta eller avrundade till ca 10 km – samt av tekniska skäl din enhets IP-adress; namn, e-postadresser eller enhets-/användaridentifierare överförs inte. Denna överföring sker likaså endast med ditt platssamtycke och upphör så snart du uppdaterar appen.

7.2 Använda väderdata

För visningen behandlas bland annat temperatur, vind, luftfuktighet, andel dimma, väderkod, ett ortsnamn som fastställts genom omvänd geokodning samt en 7-dagarsprognos. Källor: väderdata från MET Norway (Norges meteorologiska institut, licens CC BY 4.0), ortsnamn från GeoNames (geonames.org, licens CC BY 4.0). I stället för den tidigare visade sikten visar appen andelen dimma (i %).

7.3 Anonymiserad platsstatistik

Om både plats- och analyssamtycke finns kan appen överföra en position avrundad till en decimal (ca 11 km-rutnät, kan inte hänföras till en person) till Firebase Analytics för att utvärdera anonymiserade användningsregioner. Någon personrelaterad platsspårning sker inte.

Rättslig grund: artikel 6.1 a GDPR (samtycke).

7.4 Frivillig åldersgrupp

I introduktionen eller vid anmälan till nyhetsbrevet kan du frivilligt ange en åldersgrupp (t.ex. ”18–30”, ”30–40”). Den används för ett bättre urval av relevant innehåll och överförs – om den anges – lokalt samt (vid aktivt analyssamtycke) som Firebase-användaregenskap och i samband med en anmälan till nyhetsbrevet till Brevo/Shopify. Åldersgrupper i intervall om minst fem år anses i sig inte kunna hänföras direkt till en person. Den lokalt lagrade åldersgruppen raderas vid dataskyddsåterställningen (se avsnitt 13.3).

Rättslig grund: artikel 6.1 a GDPR (frivilligt samtycke).

Återkallelse/invändning: när som helst via inställningarna respektive dataskyddsåterställningen; för Firebase, Brevo och Shopify via respektive återkallelsevägar (avsnitt 6, 11, 12).

8. Push-notiser (Firebase Cloud Messaging)

Appen kan skicka push-notiser till dig. Vi skiljer mellan två slag:

  • Serviceinformation (t.ex. appuppdateringar, nya funktioner, säkerhetsmeddelanden): Dessa får du så snart du har tillåtit notiser på operativsystemnivå.
  • Produktnyheter, erbjudanden och reklam (nya produkter, rabatter, kampanjer): Dessa får du endast om du dessutom uttryckligen har samtyckt till kategorin ”Erbjudanden/reklam” (i appen: ”Push-meddelanden och erbjudanden”).

För leveransen använder vi Firebase Cloud Messaging (FCM) från Google Ireland Limited (se avsnitt 9.2). På din enhet skapas en pseudonym push-token som överförs till Google; endast via den kan meddelanden levereras. Token innehåller inget namn och ingen e-postadress. Dessutom behandlas de prenumererade ämnena (t.ex. ”alla”, ”appuppdateringar”, ”produkter”, ”erbjudanden”, samt ett tekniskt ämne vardera för operativsystem och appspråk, så att meddelanden kommer fram på ditt språk och bara till lämpliga enheter), behörighetsstatus samt klick-/lässtatus (lokalt). Innehållet i enskilda push-meddelanden lagras uteslutande lokalt (se avsnitt 4.8).

Rättslig grund: Service-push: artikel 6.1 b GDPR (avtalsfullgörande – serviceinformation) respektive artikel 6.1 f GDPR jämförd med § 25 (2) TDDDG. Reklam-push (”Produkter”, ”Erbjudanden”): artikel 6.1 a GDPR jämförd med § 25 (1) TDDDG, § 7 (2) UWG. Samtycket till reklam är frivilligt, avaktiverat som standard och kan när som helst återkallas.

Mottagare / överföring till tredjeland: se avsnitt 9.2 (Google FCM, USA möjligt; SCC).

Lagringstid: FCM-token till avinstallation/återkallelse av behörigheten (roteras av Google); lokala nyheter till dataskyddsåterställning.

Återkallelse: när som helst via notisinställningarna i ditt operativsystem; reklam-push dessutom i appen under Inställningar → Integritet & analys.

9. Anlitade tjänsteleverantörer och tredjepartsleverantörer

9.1 Sentry (krasch- och felanalys)

Leverantör: Functional Software, Inc. (”Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, USA. Behandlingen sker via EU-regionen (de.sentry.io); beroende på konfigurationen kan behandling på servrar i USA inte uteslutas.

  • Ändamål: krasch-/felanalys, övervakning av prestanda och stabilitet (endast med samtycke till ”Kraschrapporter”, se avsnitt 5). Feedback i appen överförs inte till Sentry.
  • Rättslig grund: artikel 6.1 a GDPR (samtycke).
  • Skyddsåtgärder för tredjeland: EU:s standardavtalsklausuler enligt artikel 46 GDPR; personuppgiftsbiträdesavtal enligt artikel 28 GDPR.
  • Lagringstid: 30 dagar hos Sentry; en arkivkopia utan IP-adress, e-postadress samt användar- och enhetsidentifierare lagrar vi på vår server och raderar den 90 dagar efter händelsen (se avsnitt 5).
  • Integritetspolicy: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics och Cloud Messaging / FCM)

Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”); för USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-projekt: ”level-app-ad57e”.

  • Tjänster/ändamål: Firebase Analytics (användningsanalys, endast med samtycke – avsnitt 6), Firebase Crashlytics (kraschrapporter, endast med samtycke – avsnitt 5), Firebase Cloud Messaging (push – avsnitt 8) samt Google Analytics 4 för webbplatsen app.040parts.com (webbanalys, endast med samtycke – avsnitt 6a).
  • Rättslig grund: Analytics (app och webb)/Crashlytics/FCM-reklam: artikel 6.1 a GDPR; service-push: artikel 6.1 b GDPR.
  • Skyddsåtgärder för tredjeland: Behandling på Googles servrar i USA är möjlig. Google har åtagit sig att följa EU:s standardavtalsklausuler enligt artikel 46 GDPR; personuppgiftsbiträdesavtal enligt artikel 28 GDPR.
  • Lagringstid: Analytics högst 14 månader (app); webbanalys (GA4) högst 14 månader; Crashlytics i regel 90 dagar; FCM-token till återkallelse/avinstallation.
  • Integritetspolicy: https://policies.google.com/privacy
  • Firebase och dataskydd: https://firebase.google.com/support/privacy

9.3 Mixcover GmbH:s egen väderserver (väder och ortsnamn)

Väderdata och ortsnamn hämtar appen uteslutande via vår egen server (wetter.mix-cover.de, driven av Mixcover GmbH, hostad hos DigitalOcean LLC i datacentret i Frankfurt am Main, Tyskland; DigitalOcean är som värdtjänst vårt personuppgiftsbiträde). Överförs gör de koordinater som avrundats till en decimal (ca 10 km-rutnät; servern avrundar dessutom själv) samt appens språk; av tekniska skäl får servern också din IP-adress. IP-adressen behandlas endast flyktigt i arbetsminnet för leveransen och i hashad form för skydd mot överbelastning (begränsning av antalet anrop per anslutning, högst 10 minuter) och lagras inte. Åtkomstloggen innehåller varken IP-adress eller koordinater och raderas efter 14 dagar.

Servern hämtar väderdata för respektive rutnätscell från Norges meteorologiska institut (MET Norway, api.met.no) och mellanlagrar dem i 30 till 60 minuter (vid störningar upp till 6 timmar). MET Norway får därvid endast rutnätscellen och vår servers identifierare – inga uppgifter från din enhet, ingen IP-adress och inga identifierare. Ortsnamn fastställer servern ur ett eget, lokalt lagrat dataunderlag från GeoNames; för detta överförs inga uppgifter till tredje part.

  • Rättslig grund: artikel 6.1 a GDPR (platssamtycke) respektive artikel 6.1 b GDPR (avtalsfullgörande – väderfunktion); behandling av IP-adressen för att skydda tjänsten: artikel 6.1 f GDPR.
  • Skyddsåtgärder för tredjeland: Behandling i Tyskland. Med DigitalOcean finns ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR inklusive EU:s standardavtalsklausuler (artikel 46 GDPR) för eventuell åtkomst från USA.
  • Anslutningsväg: Anslutningen till väderservern går via Cloudflare (se avsnitt 9.7).
  • Äldre appversioner: se övergångsinformationen i avsnitt 7.1 (Open-Meteo).
  • Datakällor: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (utskick av nyhetsbrev och transaktions-e-post)

Leverantör: Sendinblue SAS (”Brevo”), 106 boulevard Haussmann, 75008 Paris, Frankrike. Behandling på EU-servrar (Frankrike).

  • Ändamål: utskick av bekräftelse enligt dubbelt opt-in och av nyhetsbrev; feedbackaviseringar till oss.
  • Rättslig grund: artikel 6.1 a GDPR jämförd med § 7 (2) nr 3 UWG (nyhetsbrev); artikel 6.1 f GDPR (intern feedbackavisering).
  • Skyddsåtgärder för tredjeland: Behandling inom EU; personuppgiftsbiträdesavtal enligt artikel 28 GDPR.
  • Integritetspolicy: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (produktvisning och kundpost för nyhetsbrev)

Leverantör: Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; moderbolag: Shopify Inc., Kanada.

  • Ändamål: hämtning av offentlig produktinformation till appens interna produktflöde (endast tekniska anslutnings-/produktdata, inga kunduppgifter); efter bekräftad anmälan till nyhetsbrevet lagring som kundpost med nyhetsbrevsstatus.
  • Rättslig grund: artikel 6.1 b GDPR (produktflöde) respektive artikel 6.1 f GDPR (berättigat intresse av produktinformation); kundpost: artikel 6.1 a GDPR (samtycke).
  • Skyddsåtgärder för tredjeland: En överföring till tredjeland (t.ex. USA/Kanada) kan ske; Shopify har avtalat om lämpliga skyddsåtgärder enligt artikel 46 GDPR (EU:s standardavtalsklausuler). För Kanada finns dessutom ett beslut från EU-kommissionen om adekvat skyddsnivå (artikel 45 GDPR) för organisationer som omfattas av PIPEDA. Personuppgiftsbiträdesavtal/databehandlingsavtal enligt artikel 28 GDPR.
  • Integritetspolicy: https://www.shopify.com/legal/privacy

9.6 Mixcover GmbH:s egen server (relä)

Anmälningar till nyhetsbrevet, feedback i appen, supportdiagnoser (avsnitt 10), den anonyma samtyckesräknaren (avsnitt 10a) och äkthetskontrollen av sensorn (se nedan) överförs till vår egen server (driven av Mixcover GmbH, hostad hos DigitalOcean i datacentret i Frankfurt am Main, Tyskland) och lagras där. Därifrån sker – beroende på funktion – vidarebefordran till Brevo (bekräftelse av nyhetsbrev, feedback-e-post till vårt team) och Shopify (kundpost för nyhetsbrev). Feedback når vårt team uteslutande via e-post; feedbackinnehåll, bilder, namn och e-postadresser överförs inte till meddelandetjänster. Vid en ny anmälan till nyhetsbrevet får vårt team via meddelandetjänsten Telegram (Telegram FZ-LLC, Dubai, Förenade Arabemiraten) endast en avisering utan personkoppling (butik, språk, anmälningsväg) – utan namn och utan e-postadress.

  • Rättslig grund: artikel 6.1 a GDPR (nyhetsbrev), artikel 6.1 b och f GDPR (support/feedback, intern avisering).

Ingen installationsavisering längre: Äldre appversioner (till och med build 124) rapporterade, när analyssamtycke lämnats, den första appstarten med plattform, appversion och språk till vår server. Den aktuella appen skickar ingen installationsavisering längre; redan lagrade aviseringar raderar vi 12 månader efter mottagandet.

Äkthetskontroll av sensorn: När du ställer in en 040-sensor för första gången överför appen en gång ett kontrollvärde till vår server (verify.mix-cover.de). Kontrollvärdet är en icke-reversibel hash (SHA-256 med hemligt tillägg) av sensorns MAC-adress – själva MAC-adressen överförs inte. Tillsammans med den skickas appens varumärke, sättet att registrera sensorn, operativsystemet (iOS/Android) och appversionen. Vi lagrar kontrollvärdet, dessa uppgifter, antalet aviseringar samt tidpunkten för första och sista avisering för att kunna avgöra om en sensor härrör från vår produktion (skydd mot förfalskningar och grå import). Om kontrollen är påslagen på serversidan och en sensor bevisligen inte härrör från vår produktion, kan appen spärra denna sensor efter en övergångsperiod. Utan internetanslutning eller vid ett serverfel spärras det aldrig. Någon koppling till din person, din enhet eller ett köp sker inte.

  • Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av att upptäcka förfalskade eller obehörigt distribuerade sensorer).
  • Lagringstid: 12 månader efter den senaste aviseringen; därefter raderas posten automatiskt.

9.7 Cloudflare (anslutningsskydd för våra servrar)

Appens anslutningar till våra egna servrar (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) går via nätverket hos Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (”Cloudflare”). Cloudflare vidarebefordrar de krypterade anropen till vår server och skyddar den mot överbelastning och attacker. Därvid behandlar Cloudflare av tekniska skäl din IP-adress samt anslutnings- och anropsdata (t.ex. tidpunkt, anropad adress, webbläsar-/appidentifierare) för leverans och för att avvärja attacker; innehållet behandlas endast för vidarebefordran. Cloudflare agerar som personuppgiftsbiträde.

  • Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av en säker och tillgänglig anslutning) respektive den rättsliga grunden för den överförda funktionen.
  • Skyddsåtgärder för tredjeland: Behandling i USA är möjlig. Cloudflare, Inc. är certifierat enligt EU-US Data Privacy Framework (beslut om adekvat skyddsnivå enligt artikel 45 GDPR); dessutom finns EU:s standardavtalsklausuler enligt artikel 46 GDPR och ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR.
  • Lagringstid: anslutningsdata endast kortvarigt enligt Cloudflares riktlinjer; på våra servrar raderas loggar efter 14 dagar.
  • Integritetspolicy: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store och Google Play (köp i appen, enhetskontroll/DeviceCheck, begäran om betyg)

Köp i appen: Tilläggsfunktioner (t.ex. användning av sensorer från andra tillverkare) kan du köpa via Apples App Store respektive Google Play. Köp och betalning hanteras uteslutande av Apple respektive Google; vi får inga betalningsuppgifter, inget namn och ingen e-postadress. För att stämma av dina upplåsta funktioner hämtar appen via butiksgränssnittet (StoreKit respektive Google Play Billing) vid start, vid köp eller återställning och när appen återgår till förgrunden de tillgängliga produkterna samt dina köp- respektive återställningsuppgifter; resultatet lagras lokalt på din enhet.

Enhetskontroll för välkomstrabatten (Apple DeviceCheck): För att välkomstrabatten utan användarkonto bara ska kunna användas en gång per iOS-enhet skapar Apple en kortlivad, krypterad DeviceCheck-token. Appen skickar den till Apple via vår server verify.mix-cover.de; vår server lagrar eller loggar inte tokenen. Apple behåller endast två tekniska statusbitar (”förberedd”/”bekräftad”). Vi får inget läsbart enhets-ID, enhetsnamn, e-postadress eller annons-ID, och kontrollen kopplas inte till köp. Om kontrollen misslyckas visar appen ordinarie pris. Den rättsliga grunden är vårt berättigade intresse av att förhindra upprepad användning av rabatten (artikel 6.1 f GDPR) samt 25 § andra stycket TDDDG. Apple-statusen finns kvar tills Apple eller vi som utvecklare återställer den; det lokalt lagrade startdatumet finns kvar tills appen avinstalleras.

Begäran om betyg: Efter den 3:e, 12:e och 30:e lyckade nivelleringen (högst en gång per 90 dagar) kan appen be operativsystemet att visa butikens betygsdialog. Om den visas avgör operativsystemet. Ett lämnat betyg går direkt till Apple respektive Google; vi får inga personuppgifter genom detta.

  • Leverantörer: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (se avsnitt 9.2).
  • Rättslig grund: artikel 6.1 b GDPR (köp i appen, avtalsfullgörande); artikel 6.1 f GDPR (begäran om betyg).
  • Skyddsåtgärder för tredjeland: Behandling i USA av Apple respektive Google är möjlig (EU:s standardavtalsklausuler respektive EU-US Data Privacy Framework).
  • Lagringstid: hos Apple respektive Google enligt deras regler; lokalt tills appen avinstalleras.
  • Apples integritetspolicy: https://www.apple.com/legal/privacy/

9.9 Webbplatser (integritetspolicy online, anvisningar)

När du öppnar integritetspolicyn i appen (i samtyckesdialogen, i inställningarna eller vid anmälan till nyhetsbrevet) läser appen in den aktuella versionen från vår webbplats app.040parts.com/<språk>/privacy i en inbäddad webbläsarvy; utan internetanslutning visas den version som finns i appen. Under ”Hjälp” kan du dessutom öppna Quickstart, bruksanvisning och FAQ (app.040parts.com) samt vår webbplats www.040parts.com – endast om du trycker på länken, i webbläsaren. Av tekniska skäl överförs därvid din IP-adress, webbläsar-/enhetsidentifieraren (user agent), den begärda sidan och språket.

app.040parts.com driver vi själva (hosting hos DigitalOcean LLC, Frankfurt am Main); serverloggar raderas efter 14 dagar. Webbplatsen integrerar Google Tag (Google Ireland Limited) i samtyckesläge: utan ditt samtycke på webbplatsen sätts inga analys- eller reklamcookies, men när skriptet läses in får Google av tekniska skäl din IP-adress. www.040parts.com är vår Shopify-butik (avsnitt 9.5); där gäller butikens integritetspolicy.

  • Rättslig grund: artikel 6.1 f GDPR (tillhandahållande av aktuell information och anvisningar på din begäran).

9.10 Meta (Meta-Pixel / Facebook och Instagram)

Leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (”Meta”); för USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Tjänst/ändamål: Meta-Pixel på webbplatsen app.040parts.com för konverterings- och räckviddsmätning av våra annonser i Metas tjänster Instagram/Facebook (endast med samtycke – avsnitt 6b).
  • Rättslig grund: artikel 6.1 a GDPR jämförd med § 25 (1) TDDDG; för insamlingen av uppgifter genom pixeln gemensamt personuppgiftsansvar enligt artikel 26 GDPR.
  • Skyddsåtgärder för tredjeland: Behandling i USA är möjlig. Meta Platforms, Inc. är certifierat enligt EU-US Data Privacy Framework (EU-kommissionens beslut om adekvat skyddsnivå enligt artikel 45 GDPR); dessutom finns EU:s standardavtalsklausuler enligt artikel 46 GDPR.
  • Lagringstid: cookiernas giltighetstider enligt avsnitt 6b; övrig behandling hos Meta enligt Metas riktlinjer.
  • Integritetspolicy: https://www.facebook.com/privacy/policy

9.11 Vidarelämnande till övriga tredje parter

Något vidarelämnande av dina personuppgifter till andra tredje parter sker inte, såvida inte: du uttryckligen har samtyckt; vidarelämnandet är nödvändigt för avtalets fullgörande; vi är rättsligt skyldiga att lämna ut uppgifterna; eller vidarelämnandet är nödvändigt för att göra gällande våra rättigheter.

10. Feedback i appen (felrapporter och funktionsönskemål)

Via feedbackfunktionen kan du rapportera fel eller skicka funktionsönskemål till oss. Därvid behandlar vi: din feedbacktext, typ (bugg/önskemål), valfritt din e-postadress (för följdfrågor), appversion/build, plattform och OS-version, språk, tidsstämpel. Överföringen sker uteslutande till vår egen server (lager.mix-cover.de respektive lagerbestands-tool, EU; anslutning via Cloudflare, se avsnitt 9.7), inte till Sentry och inte till meddelandetjänster. Vårt team får rapporten uteslutande via e-post (utskick via Brevo, EU).

Att ange en e-postadress är frivilligt och behövs endast om du önskar ett svar.

Anslutningsdiagnostik (Snabbhjälp “Sensor ansluter inte?”): Om du i snabbhjälpen aktivt trycker på “Skicka diagnos till oss”, skickar vi dessutom till de ovannämnda feedbackuppgifterna ett diagnostikblock: app-version och märke, operativsystem och version, bluetooth-status (på/av, behörighet), på Android platsstatus (behörighet, tjänst på/av), de steg i checklistan som du har bockat av, resultatet av en 10 sekunders Bluetooth-sökning (antal hittade enheter, om en sensor fanns, dess signalstyrka – inga enhetsadresser eller identifieringar) samt de sista raderna i appens anslutningslogg, varifrån enhetsadresser tas bort innan de skickas. Syftet är uteslutande att behandla din supportförfrågan. Innan skickandet informerar appen kort om detta och länkar till denna integritetspolicy. Mottagare är Mixcover GmbH: Överföringen sker som övrig feedback till vår egen server (vidarebefordran via e-post genom Brevo till vårt team, se 9.4, 9.6, 9.7); raderas efter högst 12 månader. Rättslig grund är Art. 6.1 b GDPR (behandling av din supportförfrågan); funktionen är inte kopplad till ditt samtycke till analys eller kraschrapporter.

Supportdiagnos (1-minuterstest): På din begäran genomför appen en automatisk kontroll och skickar resultatet till oss. Du gör det genom att under Hjälp → “Ge feedback / Be om support” trycka på “Starta 1-minuterstest” och därefter skicka din feedback; diagnosen kopplas till din feedback. I äldre appversioner nådde man i stället kontrollen under Hjälp → “Avancerad supportdiagnostik” med en engångskod från vår support (8 siffror, giltig i 48 timmar, kan bara användas en gång); diagnosen kopplas då till koden och därmed till din supportförfrågan. Utan att du aktivt utlöser den skapas eller skickas ingen supportdiagnos. Följande överförs: app-version och märke, operativsystem och version, appens språk, förloppet för kontrollstegen, bluetooth-, behörighets- och (Android) platsstatus, resultatet av en 60 sekunders mätning av sensorerna i närheten (inklusive tanksensorer och sensorsmartphones: antal, signalstyrka, mottagna paket per sekund, pakettyper, luckor, batterispänning, installationsstatus – enhetsidentifierare endast förkortade till de sista 4 tecknen, inga enhetsnamn), resultatet av ett anslutningstest med sensorn (anslutning/inloggning möjlig, typ av använt lösenord – aldrig själva lösenordet), den sensorkonfiguration som lästs tillbaka från sensorn och dess jämförelse med vår standard, firmware-, hårdvaru- och modelluppgift för sensorn, ett vilotest, tekniska uppgifter om fordonsvisningen (avsnitt 4.12) samt de senaste posterna i appens loggar. Ur loggarna tas lösenord, enhetsadresser, enhetsnamn och koordinater bort innan de skickas; rader med konfigurationsdata utelämnas helt. Syftet är uteslutande att behandla din supportförfrågan och felanalys. Mottagare är Mixcover GmbH (egen server lager.mix-cover.de, Tyskland; vidarebefordran via Cloudflare, se 9.6 och 9.7); någon vidarebefordran till Sentry eller meddelandetjänster sker inte. Radering sker efter högst 12 månader. Rättslig grund är Art. 6.1 b GDPR (behandling av din supportförfrågan) samt Art. 6.1 f GDPR (berättigat intresse av felanalys och förbättring av appen); funktionen är frivillig och inte kopplad till ditt samtycke till analys eller kraschrapporter.

Valfritt kan du bifoga en bild (t.ex. en skärmbild eller ett foto). Appen förminskar den före sändning till högst 1600 pixlar och tar bort alla metadata (t.ex. inspelningsplats/GPS, enhetsdata). Bilden överförs uteslutande för felanalys till vår egen server, lagras där med åtkomst endast för vårt team, vidarebefordras via e-post (Brevo) till vårt team och raderas tillsammans med rapporten senast efter 12 månader. Bilden går inte till Sentry, meddelandetjänster eller andra tredje parter. Fotografera inga andra personer eller registreringsskyltar.

Rättslig grund: artikel 6.1 b GDPR (hantering av din supportförfrågan) samt artikel 6.1 f GDPR (berättigat intresse av produktförbättring); vid valfri uppgift om e-postadress artikel 6.1 a GDPR (samtycke till kontakt).

Mottagare / överföring till tredjeland: egen server (EU), Brevo (EU); anslutningsväg via Cloudflare (se 9.7).

Lagringstid: på vår server upp till 12 månader (för trend- och felanalys), därefter automatisk radering av rapport och bild.

10a. Anonym samtyckesräknare

Så snart du sparar ditt val i samtyckesdialogen eller senare under Inställningar → Integritet & analys skickar appen en gång per beslut en anonym signal till vår egen server (lager.mix-cover.de, EU). Överförs gör uteslutande: ditt val per kategori (analys, plats, kraschrapporter, var och en ja/nej) och appens fast inbyggda varumärke. Ingen information läses av från din enhet – inte heller operativsystem, appversion, enhets-ID, installationstoken, annons-ID eller andra personuppgifter överförs; IP-adressen lagras inte av oss (om anslutningsvägen via Cloudflare, se avsnitt 9.7). För oss går det inte att skapa någon personkoppling. Denna signal skickas oberoende av ditt analyssamtycke, eftersom den just också räknar avslag.

Ändamål: statistik över samtyckesgraden (hur många användare som tillåter vilka kategorier), för att kunna bedöma tillförlitligheten hos vår användningsanalys.

Rättslig grund: berättigat intresse, artikel 6.1 f GDPR. Du kan invända mot detta (artikel 21 GDPR) via e-post till shop@mixcover.de; eftersom ingen koppling till din person är möjlig kan invändningen av tekniska skäl endast beaktas för framtida signaler.

Lagringstid: 12 månader, därefter automatisk radering.

11. Anmälan till nyhetsbrevet

Om du anmäler dig till nyhetsbrevet i appen behandlar vi din e-postadress, valfritt för- och efternamn samt – om du anger den – din frivilliga åldersgrupp, uteslutande för utskick av nyhetsbrevet (nyheter, produktnyheter, erbjudanden från 040 Parts). Dessutom lagrar vi det språk som valts i appen (för nyhetsbrev på ditt språk), plattformen för din enhet (endast grovt: iOS eller Android), appversionen, tidpunkten samt ditt samtycke (marknadsföringsruta). Anmälan går via vår egen server (EU); för e-postutskicket använder vi Brevo (avsnitt 9.4) och lagrar dig efter bekräftelse som kund med nyhetsbrevsstatus i vår Shopify-butik (avsnitt 9.5).

Av hänsyn till dataminimering mellanlagras vid tillfälligt saknad internetanslutning endast din e-postadress lokalt (offline-kö) och anmälan slutförs vid nästa appstart; för- och efternamn lagras medvetet inte lokalt i detta fall. Telefonnummer eller din exakta enhetsmodell samlas inte in för nyhetsbrevet.

Rättslig grund: artikel 6.1 a GDPR jämförd med § 7 (2) nr 3 UWG. Anmälan sker enligt dubbelt opt-in-förfarande: Du får ett bekräftelsemejl och läggs först efter bekräftelse till i utskickslistan.

Mottagare / överföring till tredjeland: egen server (EU), Brevo (EU), Shopify (se 9.5, ev. USA/Kanada med SCC respektive beslut om adekvat skyddsnivå).

Lagringstid: till återkallelse av samtycket respektive avanmälan; offline-kön lokalt endast till dess att sändningen lyckats.

Återkallelse: när som helst via avanmälningslänken i varje e-postmeddelande eller genom ett meddelande till shop@040parts.com respektive shop@mixcover.de.

12. Shopifys produktflöde (nyheter i appen)

För att visa nya produkter (märkning ”Nyhet”) hämtar appen offentliga produktdata via Shopifys Storefront-gränssnitt (produkt-ID, titel, förkortad beskrivning, pris, bild-URL, butikslänk). Lokalt lagras tekniska värden för att styra visningen (t.ex. den hämtade produktcachen, redan visade produkter, sessionsräknare, dold-status); dessa lämnar inte din enhet. En eventuell framgångsmätning (”sedd”/”dold”) sker endast vid aktivt analyssamtycke. De lokalt lagrade styrvärdena inklusive produktcachen raderas vid dataskyddsåterställningen (se avsnitt 13.3).

Rättslig grund: artikel 6.1 b GDPR (avtalsfullgörande – produktvisning) respektive artikel 6.1 f GDPR (berättigat intresse av produktinformation); lokal spårning med framgångsmätning: artikel 6.1 a GDPR.

Mottagare / överföring till tredjeland: Shopify (se 9.5).

Lagringstid: produktcache lokalt 24 timmar; värdena ”sedd”/”dold” till dataskyddsåterställning.

13. Enhetsbehörigheter, datasäkerhet och dataskyddsåterställning

13.1 Enhetsbehörigheter

Appen begär – alltid först vid behov – följande behörigheter i operativsystemet: Bluetooth (anslutning till sensorn), plats (väder/campingplats), kamera och fotobibliotek (valfri bild vid feedback; kamera även för QR-koden vid parkoppling av två smartphones), mikrofon respektive ljuduppspelning (akustiska signaler/bakgrundsläge) samt notiser (push). Du kan när som helst återkalla beviljade behörigheter i enhetens inställningar.

13.2 Datasäkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR för att skydda dina uppgifter mot förlust, manipulation och obehörig åtkomst. Överföringar till tjänsteleverantörer sker krypterat (HTTPS/TLS). Lokala appdata lagras i operativsystemets skyddade applagring, till vilken andra appar inte har åtkomst. Enhets-ID:n/MAC-adresser pseudonymiseras före varje extern överföring (i felrapporter endast de sista 4 tecknen, vid äkthetskontrollen endast som hash, se avsnitt 9.6).

13.3 Dataskyddsåterställning (rätten till radering)

Via dataskyddsåterställningen i inställningarna kan du radera alla lokalt lagrade personuppgifter – särskilt sensorprofiler (inklusive lagrade MAC-adresser), vädercachen, analysräknare, din frivilligt angivna åldersgrupp, den lokala Shopify-produktcachen och tillhörande visningsstyrvärden, sparade nyheter, offline-kön för nyhetsbrev, parkopplingsuppgifterna för läget med två smartphones samt alla samtyckesinställningar. Därmed genomför vi omedelbart din rätt till radering (artikel 17 GDPR) för de lokalt hållna uppgifterna. Du uppnår också en fullständig radering av alla lokala data genom att avinstallera appen.

14. Dina rättigheter som registrerad

Du har enligt artiklarna 15–21 GDPR följande rättigheter:

  • Rätt till tillgång (artikel 15 GDPR): Bekräftelse på och information om huruvida och vilka uppgifter om dig vi behandlar.
  • Rätt till rättelse (artikel 16 GDPR): Rättelse av felaktiga uppgifter respektive komplettering av ofullständiga uppgifter.
  • Rätt till radering (artikel 17 GDPR): Radering av dina uppgifter (”rätten att bli bortglömd”), i den mån inga lagstadgade lagringsskyldigheter hindrar det.
  • Rätt till begränsning av behandling (artikel 18 GDPR).
  • Rätt till dataportabilitet (artikel 20 GDPR): Att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
  • Rätt att invända (artikel 21 GDPR): Invändning mot behandling som grundas på artikel 6.1 f GDPR (berättigat intresse), av skäl som hänför sig till din särskilda situation.

Återkallelse av samtycken: Du kan när som helst återkalla lämnade samtycken med verkan för framtiden (artikel 7.3 GDPR). Lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

  • I appen: Inställningar → Integritet & analys → Hantera samtycken
  • Via e-post: shop@mixcover.de

Efter återkallelsen samlas inga nya uppgifter in på grundval av det återkallade samtycket; redan insamlade uppgifter raderas, i den mån ingen lagstadgad lagringsskyldighet föreligger.

15. Rätt att lämna klagomål till tillsynsmyndighet

Utan att det påverkar något annat administrativt eller rättsligt prövningsförfarande har du rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen har skett.

Den tillsynsmyndighet som är behörig för oss som personuppgiftsansvarig är:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Webb: https://datenschutz-hamburg.de

16. Kontakt för dataskyddsfrågor

Kontakta oss för frågor om dataskydd, för att utöva dina rättigheter eller för att återkalla samtycken:

Mixcover GmbH att. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-post: shop@mixcover.de

Vi behandlar förfrågningar som regel inom den lagstadgade tidsfristen (i princip en månad, artikel 12.3 GDPR).

17. Lagringstider i översikt

Uppgiftstyp Lagringstid
Sensor-/mätdata, BLE-skanning, telefon-IMU Endast flyktigt i arbetsminnet; raderas när appen stängs
Lokala inställningar, kalibrering, sensorprofiler (inkl. MAC) Till radering av profilen, dataskyddsåterställning eller avinstallation
Frivillig åldersgrupp (lokalt) Till dataskyddsåterställning eller avinstallation
Status för dataskydd/samtycke (lokalt) Till ändring, dataskyddsåterställning eller avinstallation
Lokala meddelanden (”Nyheter”) Till dataskyddsåterställning eller avinstallation
Kraschrapporter (Sentry) 30 dagar hos Sentry; kopia utan IP/e-post/identifierare på vår server 90 dagar
Kraschrapporter (Firebase Crashlytics) I regel 90 dagar
Användningsanalys (Firebase Analytics) Högst 14 månader (Googles standardinställning) respektive till återkallelse
Webbanalys (Google Analytics 4, app.040parts.com) Högst 14 månader; cookies _ga/_ga_* upp till 2 år respektive till återkallelse
Analysräknare (lokalt) Till dataskyddsåterställning
Platsdata Ingen varaktig lagring; vädercache lokalt upp till 24 timmar
In-app-feedback inkl. valfritt bild och anslutningsdiagnostik (egen server) Upp till 12 månader
Supportdiagnos (egen server) Upp till 12 månader
Läge med två smartphones: förkortning, senast parkopplad sensorsmartphone, sessionskod (lokalt) Till dataskyddsåterställningen eller avinstallation; sessionskod till en misslyckad förnyad anslutning
Anonym samtyckesräknare (egen server) 12 månader
Nyhetsbrev (egen server / Brevo / Shopify) Till avanmälan / återkallelse av samtycket
FCM-push-token Till avinstallation / återkallelse av behörigheten
Shopify-produktcache (lokalt) 24 timmar respektive till dataskyddsåterställning
Väderserver: väderdata i mellanlager per rutnätscell 30–60 minuter (vid störningar upp till 6 timmar); inga IP-adresser, inga koordinater i loggen
Äkthetskontroll av sensorn (kontrollvärde) 12 månader efter den senaste aviseringen
Installationsaviseringar från äldre appversioner 12 månader efter mottagandet
Serverloggar (egna servrar) 14 dagar
Säkerhetskopior (backuper) 30 dagar

Efter utgången av respektive lagringstid raderas uppgifterna rutinmässigt, i den mån ingen lagstadgad lagringsskyldighet föreligger.

18. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy för att alltid hålla den i linje med gällande rättsliga krav eller ändringar av våra tjänster. Den aktuella versionen finns i appen under Inställningar → Integritet samt online på app.040parts.com/&lt;språk&gt;/privacy. Vid väsentliga ändringar informeras du vid nästa appstart och – i den mån lagen kräver det – ombeds lämna nytt samtycke.

19. Tillämplig lag och behörig domstol

Tysk rätt gäller med uteslutande av FN:s köplag, i den mån inte tvingande lagbestämmelser – särskilt om konsumentskydd eller dataskyddsrätt – hindrar det. I den mån det är lagligen tillåtet är Hamburg exklusivt forum för samtliga tvister som härrör från eller har samband med denna integritetspolicy. Tvingande lagstadgade forum – särskilt för konsumenter – berörs inte.

20. Auktoritativ språkversion

Denna integritetspolicy tillhandahålls på flera språk. Vid avvikelser eller olika tolkningar mellan språkversionerna är den tyska versionen rättsligt bindande.

Denna integritetspolicy gäller för 040 Level App och webbplatsen app.040parts.com. Den gäller inte för länkade externa webbplatser eller tredje parts tjänster.

Uppdaterad: 2026-11-02 | Version 2.5

Denna översättning tillhandahålls endast för att underlätta förståelsen. Endast den tyska versionen (nedan) är juridiskt bindande.

Deutsche Fassung — rechtlich maßgeblich

Datenschutzerklärung – 040 Level App

Stand: 02.11.2026 | Version: 2.5

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Geschäftsführer: Timo Plogstedt, Philip Bonmann Handelsregister: HRB 173050, Amtsgericht Hamburg USt-IdNr.: DE350528375

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten (siehe auch Abschnitt 16).

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die 040 Level App dient der Nivellierung (dem „Ausrichten in die Waage") von Wohnmobilen, Wohnwagen und Campervans. Hierfür verbindet sich die App per Bluetooth Low Energy (BLE) mit einem 040-Level-Sensor (KBeacon) oder nutzt alternativ – sofern Sie dies wählen – die im Smartphone verbauten Bewegungssensoren (Handy-IMU). Die eigentlichen Mess- und Sensordaten (Neigungswinkel, Beschleunigung, Temperatur, Batterie) werden grundsätzlich ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

Soweit innerhalb dieser Datenschutzerklärung auf eine Übermittlung in Drittländer (insbesondere die USA) hingewiesen wird, erfolgt diese auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Sie können bei den jeweiligen Anbietern bzw. bei uns eine Kopie dieser Garantien anfordern.

3. Datenverarbeitung bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Die App nutzt keine technische Altersverifikation; die freiwillige Angabe einer Altersgruppe (siehe Abschnitt 7.4) ist eine reine Komfortfunktion und stellt keinen aktiven Minderjährigenschutz dar. Sofern Sie das 16. Lebensjahr noch nicht vollendet haben, holen Sie bitte die Einwilligung Ihrer Erziehungsberechtigten ein, bevor Sie der App optionale Einwilligungen (Crash-Berichte, Analyse, Standort, Werbung) erteilen. Sollten wir Kenntnis davon erlangen, dass wir ohne wirksame Einwilligung personenbezogene Daten eines Kindes verarbeitet haben, werden wir diese Daten unverzüglich löschen.

4. Lokale Verarbeitung auf Ihrem Gerät (keine Übermittlung)

Die folgenden Daten werden ausschließlich lokal in der gesicherten App-Umgebung Ihres Geräts gespeichert bzw. verarbeitet und verlassen Ihr Gerät grundsätzlich nicht. Eine Übermittlung an uns oder Dritte findet hierbei nicht statt; ein Drittlandtransfer entfällt. Beim Zwei-Smartphone-Betrieb (Abschnitt 4.11) und bei Apple CarPlay / Android Auto (Abschnitt 4.12) werden Daten zusätzlich direkt an Ihr zweites Smartphone bzw. an das Display Ihres Fahrzeugs übertragen – nicht an uns.

4.1 Sensor- und Messdaten

Bei verbundenem 040-Level-Sensor verarbeitet die App in Echtzeit (mehrfach pro Sekunde):

  • Signalstärke (RSSI), geschätzte Sendeleistung (TX-Power)
  • rohe Beschleunigungswerte (ax/ay/az in m/s²)
  • berechnete Neigungswinkel (Pitch/Roll)
  • Batteriespannung (mV) und Batteriestand (%)
  • Temperatur (°C/°F)
  • Statusbits/Sensor-Flags, Gerätename, MAC-Adresse des Sensors

Diese Daten werden nicht dauerhaft gespeichert; sie werden im Arbeitsspeicher gehalten und laufend durch neue Messwerte überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App – Kernfunktion Nivellierung).

4.2 Geräteerkennung & Verbindungsverwaltung (BLE-Scan)

Zum Auffinden und Verbinden von Sensoren verarbeitet die App: Geräte-ID (MAC), Gerätename (z. B. „040_level_XXXXX", „KBPro_XXXXX"), RSSI-Verlauf (Ringpuffer der letzten 20 Werte), Zeitstempel der letzten Sichtung sowie ggf. eine Eddystone-URL. Diese Informationen werden in einem flüchtigen Zwischenspeicher gehalten, der beim Beenden der App gelöscht wird; nicht mehr sichtbare Geräte werden nach kurzer Zeit automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – BLE-Konnektivität).

4.3 Sensor-Konfiguration & Authentifizierung (Provisionierung)

Zur sicheren Verbindung und Konfiguration des KBeacon-Sensors verarbeitet die App ein Geräte-Passwort (nur im Arbeitsspeicher, niemals dauerhaft gespeichert, fest in die App einkompiliert), die MAC-Adresse zur Berechnung der Authentifizierung, GATT-UUIDs sowie eine Konfigurations-Versionsnummer. Das Passwort verlässt die App zu keinem Zeitpunkt und wird ausschließlich gegenüber dem gekoppelten Sensor verwendet. Lediglich die Konfigurations-Versionsnummer wird lokal gespeichert, um zu erkennen, ob eine Aktualisierung nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Geräte-Provisionierung); Art. 32 DSGVO (Datensicherheit).

4.4 Kalibrierungs-Offsets

Zur Korrektur des Sensoreinbaus und der Ausrichtung speichert die App Kalibrierungswerte (Pitch-/Roll-Offset, Feinkorrektur, Yaw-Offset) – global sowie je Sensorprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – nutzerbezogene Einstellungsdaten).

4.5 Handy-IMU (Bewegungssensoren des Smartphones)

Wenn Sie keinen externen Sensor nutzen möchten, kann die App alternativ die im Smartphone verbauten Bewegungssensoren (Beschleunigungssensor/Gyroskop) verwenden. Dabei werden Beschleunigung (x/y/z m/s²), Drehraten (x/y/z rad/s) sowie daraus berechnete Neigungswinkel verarbeitet. Diese Daten werden ausschließlich lokal verarbeitet, nur im Arbeitsspeicher gehalten und beim Beenden der Funktion verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung ohne externe Hardware) bzw., soweit Sie diese Betriebsart aktiv wählen, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.6 Sensorprofile (Mehrprofil-Verwaltung)

Sie können je Sensor mehrere Konfigurationen anlegen (z. B. „PKW 160 cm", „Womo 305 cm"). Gespeichert werden u. a.: Profil-ID, Geräte-ID (MAC), Anzeigename, Fahrzeugtyp, Spurweite (vorne/hinten in cm), Radstand/Achsabstand, Konfiguration der Hilfsmittel (Keile/Kissen/Heber), Anzeigeeinstellungen, Sensorausrichtung und Kalibrierungs-Offsets. Diese Profile werden lokal gespeichert und bleiben bestehen, bis Sie das Profil löschen, die App deinstallieren oder den Datenschutz-Reset auslösen (siehe Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Profil-/Einstellungsdaten).

4.7 App-Einstellungen & Präferenzen

Lokal gespeichert werden Ihre Einstellungen, u. a.: Temperatur-Einheit (°C/°F), Längeneinheit (cm/inch), Ton/Vibration an/aus, Sensorausrichtung, Glättungs-/Filter-Parameter, Nachkommastellen, Theme, Sprache, App-Modus, Senioren-/Lupenmodus, Hintergrunddienst an/aus, zuletzt verbundener Sensor, Ansichtsmodus, Toleranzwinkel sowie Hilfsmittel-Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Einstellungsdaten).

4.8 Lokal gespeicherte Nachrichten („News")

Inhalte von Push-Nachrichten (siehe Abschnitt 8) werden ausschließlich lokal im gesicherten App-Speicher abgelegt, damit Sie sie später unter „Updates & Neuigkeiten" nachlesen können (max. 100 Einträge). Diese Daten verlassen Ihr Gerät nicht. Sie können sie jederzeit löschen (Datenschutz-Reset oder Deinstallation); zudem können wir einzelne Nachrichten per Lösch-Befehl serverseitig entfernen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige empfangener Service-Nachrichten).

4.9 Home-/Sperrbildschirm-Widget

Falls Sie ein Home- bzw. Sperrbildschirm-Widget einrichten, werden die zuletzt bekannten Neigungswerte sowie ein Aktualisierungszeitstempel lokal für die Widget-Anzeige bereitgehalten. Eine externe Übertragung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Komfortfunktion).

4.10 Datenschutz-Einwilligungsstatus

Zur Umsetzung und zum Nachweis Ihrer Einwilligungen speichern wir lokal Ihre Einwilligungs-Auswahl (Crash-Berichte/Analyse/Standort/Werbung), einen Hinweis-Status sowie den Zeitstempel Ihrer Einwilligung. Dieser Status steuert, ob optionale Funktionen aktiv sind, und dient als Einwilligungsnachweis.

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

4.11 Zwei-Smartphone-Betrieb (zweites Smartphone als Neigungssensor)

Statt eines 040-Level-Sensors können Sie ein zweites Smartphone, auf dem ebenfalls die 040 Level App läuft, als Neigungssensor verwenden („Sensor-Smartphone“); die Anzeige erfolgt auf Ihrem ersten Smartphone („Anzeige-Smartphone“). Die beiden Geräte verbinden sich direkt per Bluetooth Low Energy (BLE) miteinander. Ein Server, ein Benutzerkonto oder eine Internetverbindung ist dafür nicht erforderlich; die Daten werden nicht an uns oder Dritte übermittelt.

  • Kopplung: Das Sensor-Smartphone zeigt einen 8-stelligen Sitzungscode, zusätzlich als QR-Code. Sie tippen den Code auf dem Anzeige-Smartphone ein oder scannen den QR-Code; die Kamera wird dafür nur nach Tippen auf „QR scannen“ verwendet. Erst wenn das Anzeige-Smartphone den richtigen Code übermittelt hat, sendet das Sensor-Smartphone Messwerte; nach fünf falschen Versuchen wird die Sitzung beendet.
  • Per Bluetooth sichtbar: Solange die Sensor-Rolle aktiv ist, sendet das Sensor-Smartphone eine feste Dienstkennung der App und ein zufällig erzeugtes, nicht geheimes Kürzel (z. B. „040L ABCD“), damit das Anzeige-Smartphone es findet. Diese Angaben können Bluetooth-Geräte in der Nähe empfangen; sie enthalten weder Ihren Namen noch Messwerte.
  • Übertragene Messdaten (Sensor-Smartphone → Anzeige-Smartphone, mehrmals pro Sekunde): Neigungswinkel (längs/quer), Beschleunigungswerte, ein laufender Zähler, Statusmerker (z. B. ob die Werte gültig sind, ob das Sensor-Smartphone lädt oder im Hintergrund läuft) sowie der Akkustand des Sensor-Smartphones in Prozent.
  • Lokal gespeichert: auf dem Sensor-Smartphone das zufällige Kürzel, damit es wiedererkannt wird; auf dem Anzeige-Smartphone das zuletzt gekoppelte Sensor-Smartphone (Kürzel, Bluetooth-Kennung, Zeitpunkt) und der Sitzungscode – der Code ausschließlich im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android-Keystore) –, damit nach einer Unterbrechung ohne neuen Code wieder verbunden werden kann. Scheitert die erneute Verbindung, wird der Code gelöscht. Profil- und Kalibrierungsdaten werden wie bei einem Sensor gespeichert (Abschnitte 4.4 und 4.6). Der Datenschutz-Reset (Abschnitt 13.3) löscht diese Angaben.

Die Freischaltung des Zwei-Smartphone-Betriebs erfolgt gegebenenfalls per In-App-Kauf auf dem Anzeige-Smartphone (Abschnitt 9.8); das Sensor-Smartphone benötigt weder Kauf noch Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nivellierung mit einem zweiten Smartphone als Sensor).

4.12 Apple CarPlay und Android Auto

Wenn Sie Ihr Smartphone mit einem Fahrzeug verbinden, das Apple CarPlay bzw. Android Auto unterstützt, kann die App ihre Anzeige zusätzlich auf dem Fahrzeugdisplay darstellen. Dort erscheinen die Inhalte der App: Neigungswerte und Ausgleichsanzeige (z. B. Keil-Empfehlung, Ausgleich pro Rad), die Fahrzeugdarstellung, das aktive Profil mit Fahrzeugtyp und Maßen, der Sensorstatus (z. B. verbunden, Batterie, Temperatur) sowie – sofern freigeschaltet – Füllstände verbundener Tanksensoren. Eingaben am Fahrzeugdisplay (z. B. Nullpunkt setzen, Profil wählen) verarbeitet die App auf Ihrem Smartphone.

Die Inhalte erzeugt die App auf Ihrem Smartphone und gibt sie über die CarPlay- bzw. Android-Auto-Schnittstelle des Betriebssystems an das Fahrzeug weiter (per Kabel oder drahtlos). Die App liest dabei keine Fahrzeugdaten wie Hersteller, Modell, Fahrzeug-Identifizierungsnummer oder Standort aus dem Fahrzeug aus und übermittelt die Inhalte nicht an unsere Server.

Für die Fehlersuche merkt sich die App lokal, welche Ansicht zuletzt auf dem Fahrzeugdisplay angezeigt wurde (nur technische Kennungen und Zeitangaben); beim ordnungsgemäßen Trennen wird dieser Eintrag gelöscht. Endete die Sitzung unerwartet, sendet die App beim nächsten Start – nur mit Ihrer Einwilligung in Crash-Berichte (Abschnitt 5) – ein Fehlerereignis mit diesen technischen Angaben an Sentry. Technische Angaben zur Fahrzeuganzeige können außerdem Teil einer von Ihnen ausgelösten Support-Diagnose sein (Abschnitt 10).

Apple CarPlay und Android Auto sind Dienste der Apple Inc. bzw. der Google LLC (in der EU: Apple Distribution International Ltd. bzw. Google Ireland Limited). Die Verbindung zum Fahrzeug und die Darstellung werden von deren Software gesteuert; welche Daten Apple, Google oder der Hersteller Ihres Fahrzeugs dabei in eigener Verantwortung verarbeiten, richtet sich nach deren Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Anzeige im Fahrzeug); Fehlerereignis an Sentry: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Abschnitt 5).

5. Absturz- und Fehlerberichte (Sentry & Firebase Crashlytics)

Zur Sicherstellung der Stabilität, Sicherheit und Funktionsfähigkeit der App verarbeiten wir Absturz- und Fehlerberichte – ausschließlich, wenn Sie in die Kategorie „Crash-Berichte" eingewilligt haben (Standard: aus). Ohne Einwilligung werden Sentry und Firebase Crashlytics nicht gestartet und keine Berichte, Verlaufsspuren oder Sitzungsdaten übertragen. Sie können die Einwilligung jederzeit in den Datenschutz-Einstellungen widerrufen; die Übertragung endet dann sofort, noch nicht gesendete Berichte werden verworfen.

Verarbeitete Datenarten:

  • Art, Typ und Beschreibung des Fehlers, Stacktrace
  • Verlaufsspuren („Breadcrumbs": z. B. aufgerufene Screens, Tastendrücke, BLE-Ereignisse, Verbindungsabbrüche/-timeouts, Signalqualität)
  • anonymisierte Geräte-ID (nur die letzten 4 Zeichen, z. B. „…F2A7")
  • Plattform, Betriebssystem-Version, App-Version/Build-Nummer, Gerätemodell, Spracheinstellung
  • Performance-Kennzahlen (z. B. Verarbeitungsdauer, Bildrate) und Hinweise auf fehlerhafte Sensordaten (nur die ersten Bytes als Hex-Wert, keine Inhalte)

Vollständige Geräte-IDs, IMEI-Nummern, MAC-Adressen im Klartext oder Ihre eigentlichen Messdaten (Pitch/Roll-Stream) werden nicht übertragen. Fehler- und Absturzberichte werden im Auslieferungszustand grundsätzlich vollständig (jedes Ereignis) an Sentry übermittelt; eine konfigurierbare Stichproben-Reduktion ist technisch möglich. Reine Performance-Messungen (Tracing) werden hingegen nur anteilig (Stichprobe) erhoben.

Nachweis der Sicherheitshinweise: Vor der ersten Keil-Empfehlung bestätigen Sie die Sicherheitshinweise. Zeitpunkt und Fassung der Bestätigung speichern wir lokal auf Ihrem Gerät. Haben Sie Crash-Berichte erlaubt, übermitteln wir diese Bestätigung (Zeitpunkt, Fassung der Hinweise, Ort der Bestätigung in der App) zusätzlich einmalig als Ereignis an Sentry, um bei Haftungsfragen nachweisen zu können, dass die Hinweise angezeigt und bestätigt wurden (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung in Crash-Berichte bleibt die Bestätigung nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät. Die Verarbeitung ist auf das notwendige Minimum beschränkt und durch Pseudonymisierung (Anonymisierung der Geräte-ID) abgesichert.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.1 (Sentry) und 9.2 (Firebase Crashlytics).

Speicherdauer: Sentry 30 Tage, Firebase Crashlytics i. d. R. 90 Tage. Zur Fehleranalyse übernehmen wir die Sentry-Berichte wöchentlich in ein eigenes Archiv auf unserem Server (EU) – ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen – und löschen sie dort 90 Tage nach dem Ereignis; lokale Debug-Protokolle nur flüchtig im Arbeitsspeicher (gelöscht beim Beenden der App).

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse (Schalter „Crash-Berichte") oder per E-Mail an shop@mixcover.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis zu älteren App-Versionen: Bis einschließlich Build 124 wurden Absturzberichte ohne gesonderte Einwilligung (auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO) übertragen. Mit dem Update auf die aktuelle Version gilt ausschließlich die oben beschriebene Einwilligungslösung.

6. Nutzungsanalyse (Firebase Analytics) – nur mit Einwilligung

Wenn Sie der Nutzungsanalyse zustimmen, erheben wir zur Verbesserung der App und zum Verständnis der Funktionsnutzung folgende Daten:

  • aufgerufene Screens und Funktionen, Verweildauer
  • Tastendrücke / genutzte Schaltflächen und Einstellungen (ohne Inhalte Ihrer Messungen)
  • Sitzungsstart/-ende, Sitzungsdauer und Nutzungshäufigkeit
  • Geräteinformationen (Modell, Betriebssystem, Sprache, Land aus den Geräteeinstellungen)
  • freiwillig angegebene Altersgruppe (siehe Abschnitt 7)
  • Fahrzeugtyp und Hilfsmitteltyp (aus den App-Einstellungen)
  • Ereignisse wie Kalibrierung, Sensor-Verbindung/-Trennung (Sensortyp, Dauer), Abschluss des Onboardings, durchgeführte Nivellierungs-Berechnungen (Neigungswerte gerundet, Fahrzeugtyp, Hilfsmittel)
  • bei zusätzlicher Standort-Einwilligung: anonymisierte (auf ca. 11 km gerundete) Standortangaben (siehe Abschnitt 7.3)
  • eine von Firebase automatisch erzeugte pseudonyme Installations-ID (kein Name, keine E-Mail)

Die Daten enthalten keine Inhalte Ihrer Messungen. Lokal werden zudem Nutzungszähler (z. B. Funktions- und Sitzungszähler) gehalten; diese werden beim Datenschutz-Reset gelöscht. Ergänzend werden Analyse-Ereignisse als Breadcrumb-Kontext an Sentry übergeben, jedoch nur, wenn die Analyse-Einwilligung aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und standardmäßig deaktiviert; sie wird im Onboarding bzw. unter Einstellungen → Datenschutz & Analyse erteilt.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google Firebase).

Speicherdauer: bei Firebase max. 14 Monate (Google-Standard) bzw. bis zum Widerruf; lokale Zähler bis zum Datenschutz-Reset oder zur Deinstallation.

Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & Analyse oder per E-Mail an shop@mixcover.de.

6a. Nutzung unserer Website app.040parts.com (Google Analytics 4) – nur mit Einwilligung

Die vorliegende Datenschutzerklärung gilt nicht nur für die 040 Level App, sondern auch für unsere Website app.040parts.com (inklusive der Unterseiten wie Quickstart, Handbuch, FAQ und der B2B-Bestellseite). Auf dieser Website setzen wir – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website statistisch auszuwerten und sie zu verbessern.

Einwilligung über unser Consent-Banner (Cookie-Banner): Beim ersten Aufruf der Website wird Google Analytics nicht aktiviert. Wir verwenden den Google Consent Mode v2 mit der Voreinstellung „abgelehnt" für alle Analyse- und Marketing-Speicherzwecke. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken, werden Analyse-Cookies gesetzt und Daten an Google übermittelt. Wählen Sie „Nur notwendige", werden keine Analyse-Cookies gesetzt; Google Analytics wird dann nicht geladen, und es werden keine Daten an Google übermittelt. Ihre Wahl „Alle akzeptieren" umfasst sowohl die Analyse (Google Analytics) als auch das Marketing (Meta-Pixel, siehe Abschnitt 6b).

Domainübergreifende Messung: Unsere Website app.040parts.com und unser Shop 040parts.com verwenden dieselbe Google-Analytics-Property. Damit ein Websitebesuch und ein anschließender Einkauf im Shop als zusammenhängender Vorgang ausgewertet werden können (domainübergreifende Messung), wird bei erteilter Einwilligung beim Wechsel auf den Shop eine pseudonyme Mess-Kennung in der URL übergeben. Eine personenbezogene Identifizierung ist damit nicht verbunden.

Bei erteilter Einwilligung verarbeitet Google Analytics insbesondere:

  • aufgerufene Seiten (URLs), Seitentitel, Verweisquelle (Referrer) und Verweildauer
  • Interaktionen wie Scrolltiefe, Klicks auf externe Links, Datei-Downloads, interne Suchanfragen sowie Formular-Interaktionen (sog. „optimierte Analysen"/Enhanced Measurement)
  • auf der B2B-Bestellseite eigene Ereignisse zum Bestellverlauf (z. B. „Formular begonnen", „Bestellung abgeschickt" inkl. Bestellwert) – ohne die von Ihnen eingegebenen Inhalte wie Name, Firma, E-Mail oder USt-ID; übertragen wird nur das Ereignis nebst Bestellsumme
  • ungefähre, auf Stadtebene begrenzte Standortinformation, die Google aus der IP-Adresse ableitet (die IP-Adresse selbst wird gekürzt/anonymisiert verarbeitet und nicht durch uns gespeichert)
  • technische Angaben wie Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung und Spracheinstellung
  • eine pseudonyme, von Google im Cookie gesetzte Client-ID (_ga, _ga_*) zur Wiedererkennung wiederkehrender Besuche – kein Name, keine E-Mail

Keine geräteübergreifende Werbung: Wir haben „Google-Signale" deaktiviert und die IP-Anonymisierung aktiviert. Eine Zusammenführung mit Google-Werbekonten oder eine geräteübergreifende Werbe-Profilbildung findet durch uns nicht statt.

Cookies: Bei erteilter Einwilligung setzt Google Analytics u. a. die Cookies _ga (Laufzeit bis zu 2 Jahre) und _ga_<Container-ID> (Laufzeit bis zu 2 Jahre) zur Unterscheidung von Besuchern. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (Speichern von bzw. Zugriff auf Informationen im Endgerät). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Google (siehe Abschnitt 9.2). Eine Verarbeitung auf Servern in den USA ist möglich; Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt.

Speicherdauer: Nutzungs-/Ereignisdaten bei Google max. 14 Monate; Cookies mit den oben genannten Laufzeiten bzw. bis zu deren Löschung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer der Website „Cookie-Einstellungen" öffnen und „Nur notwendige" wählen, oder indem Sie die genannten Cookies in Ihrem Browser löschen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) auf unserer Website – nur mit Einwilligung

Auf unserer Website app.040parts.com setzen wir – ausschließlich mit Ihrer Einwilligung – das Meta-Pixel (auch „Facebook-Pixel") der Meta Platforms Ireland Limited ein. Damit messen wir den Erfolg unserer Werbeanzeigen in den Meta-Diensten (Instagram, Facebook): Wir erkennen, ob ein Websitebesuch auf eine zuvor angeklickte Anzeige zurückgeht, und können – sofern Sie anschließend in unserem Shop 040parts.com einen Kauf abschließen – diesen Erfolg der jeweiligen Anzeige zuordnen (Conversion-Messung). Außerdem ermöglicht das Pixel die Aussteuerung passgenauerer Werbung.

Einwilligung: Das Meta-Pixel wird beim ersten Aufruf der Website nicht geladen. Erst wenn Sie im Consent-Banner aktiv auf „Alle akzeptieren" klicken (Marketing-Einwilligung), wird das Pixel nachgeladen und aktiv. Bei „Nur notwendige" wird das Meta-Pixel nicht geladen; es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung verarbeitet das Meta-Pixel insbesondere:

  • die Tatsache und den Zeitpunkt des Seitenbesuchs sowie die aufgerufene URL
  • eine pseudonyme Nutzer-/Browser-Kennung (Cookie _fbp) sowie – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc)
  • technische Angaben wie Browsertyp, Betriebssystem und IP-Adresse (von Meta gekürzt verarbeitet)
  • bei einem späteren Kauf das Conversion-Ereignis über das Pixel des Shops 040parts.com (siehe Datenschutzerklärung des Shops)

Wir übermitteln über das Pixel keine von Ihnen eingegebenen Klardaten (Name, E-Mail, Adresse) aktiv an Meta.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten durch das Pixel sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die anschließende Weiterverarbeitung erfolgt in alleiniger Verantwortung von Meta. Einzelheiten: https://www.facebook.com/legal/controller_addendum

Cookies: u. a. _fbp (Laufzeit bis zu 3 Monate) und – bei Anzeigenklick – _fbc. Ohne Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Empfänger / Drittlandtransfer: Meta (siehe Abschnitt 9.10). Eine Verarbeitung auf Servern in den USA ist möglich.

Widerruf: jederzeit über „Cookie-Einstellungen" im Footer der Website („Nur notwendige" wählen) sowie über die Werbeeinstellungen Ihres Meta-Kontos.

7. Standortdaten, Wetter und freiwillige Altersgruppe

7.1 Standortermittlung für die Wetteranzeige

Die App kann auf Wunsch lokale Wetterdaten zu Ihrem aktuellen Standort anzeigen. Hierfür ermittelt sie – nach Erteilung der Standort-Einwilligung und der zusätzlich erforderlichen Betriebssystem-Berechtigung – Ihren ungefähren Standort und übermittelt an unseren eigenen Wetterserver (siehe Abschnitt 9.3) nur auf eine Nachkommastelle gerundete Koordinaten (ca. 10-km-Raster) sowie die App-Sprache, um aktuelle Wetterdaten, eine Vorhersage und den Ortsnamen abzurufen. Die App hat dabei keinen direkten Kontakt zu einem externen Wetterdienst. Die genaue Position wird nicht dauerhaft gespeichert; die Wetterdaten werden lediglich kurzzeitig zwischengespeichert (im Arbeitsspeicher ca. 30 Minuten, lokal bis zu 24 Stunden als Fallback).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Übergangshinweis für ältere App-Versionen: App-Versionen vor dem Update von Ende September 2026 rufen Wetterdaten und Ortsnamen noch direkt beim Wetterdienst Open-Meteo (open-meteo.com; Hosting nach unserer Kenntnis in der EU bzw. der Schweiz) ab. Dabei erhält Open-Meteo die – je nach Version genauen oder auf ca. 10 km gerundeten – Koordinaten sowie technisch bedingt die IP-Adresse Ihres Geräts; Namen, E-Mail-Adressen oder Geräte-/Nutzerkennungen werden nicht übertragen. Diese Übermittlung erfolgt ebenfalls nur mit Ihrer Standort-Einwilligung und entfällt, sobald Sie die App aktualisieren.

7.2 Verwendete Wetterdaten

Verarbeitet werden zur Anzeige u. a. Temperatur, Wind, Luftfeuchtigkeit, Nebelanteil, Wettercode, ein per Reverse-Geocoding ermittelter Ortsname sowie eine 7-Tage-Vorhersage. Quellen: Wetterdaten von MET Norway (Norwegisches Meteorologisches Institut, Lizenz CC BY 4.0), Ortsnamen von GeoNames (geonames.org, Lizenz CC BY 4.0). Anstelle der früher angezeigten Sichtweite zeigt die App den Nebelanteil (in %).

7.3 Anonymisierte Standort-Statistik

Sofern sowohl die Standort- als auch die Analyse-Einwilligung vorliegen, kann die App eine auf eine Dezimalstelle gerundete Position (ca. 11-km-Raster, nicht personenbeziehbar) an Firebase Analytics übermitteln, um anonymisierte Nutzungsregionen auszuwerten. Eine personenbezogene Standortverfolgung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.4 Freiwillige Altersgruppe

Im Onboarding oder bei der Newsletter-Anmeldung können Sie freiwillig eine Altersgruppe (z. B. „18–30", „30–40") angeben. Diese dient der besseren Auswahl relevanter Inhalte und wird – sofern angegeben – lokal sowie (bei aktiver Analyse-Einwilligung) als Firebase-Nutzereigenschaft und im Rahmen einer Newsletter-Anmeldung an Brevo/Shopify übermittelt. Altersgruppen in Spannen von mindestens fünf Jahren gelten für sich genommen nicht als unmittelbar personenbeziehbar. Die lokal gespeicherte Altersgruppe wird beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Widerruf/Widerspruch: jederzeit über die Einstellungen bzw. den Datenschutz-Reset; Firebase-/Brevo-/Shopify-bezogen über die jeweiligen Widerrufswege (Abschnitte 6, 11, 12).

8. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App kann Ihnen Push-Benachrichtigungen senden. Wir unterscheiden zwei Arten:

  • Service-Informationen (z. B. App-Updates, neue Funktionen, Hinweise zur Sicherheit): Diese erhalten Sie, sobald Sie Benachrichtigungen auf Betriebssystem-Ebene zugelassen haben.
  • Produktneuheiten, Angebote und Werbung (neue Produkte, Rabatte, Aktionen): Diese erhalten Sie nur, wenn Sie zusätzlich der Kategorie „Angebote/Werbung" ausdrücklich zugestimmt haben.

Zur Auslieferung nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited (siehe Abschnitt 9.2). Auf Ihrem Gerät wird ein pseudonymes Push-Token erzeugt und an Google übermittelt; nur darüber können Nachrichten zugestellt werden. Das Token enthält keinen Namen und keine E-Mail-Adresse. Verarbeitet werden zudem die abonnierten Themen (z. B. „alle", „App-Updates", „Produkte", „Angebote" sowie je ein technisches Thema für Betriebssystem und App-Sprache, damit Nachrichten in Ihrer Sprache und nur auf passenden Geräten ankommen), der Berechtigungsstatus sowie Klick-/Lese-Status (lokal). Inhalte einzelner Push-Nachrichten werden ausschließlich lokal gespeichert (siehe Abschnitt 4.8).

Rechtsgrundlage: Service-Push: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Service-Information) bzw. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Werbe-Push („Produkte", „Angebote"): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, § 7 Abs. 2 UWG. Die Werbe-Einwilligung ist freiwillig, standardmäßig deaktiviert und jederzeit widerrufbar.

Empfänger / Drittlandtransfer: siehe Abschnitt 9.2 (Google FCM, USA möglich; SCC).

Speicherdauer: FCM-Token bis zur Deinstallation/zum Widerruf der Berechtigung (von Google rotiert); lokale News bis zum Datenschutz-Reset.

Widerruf: jederzeit über die Benachrichtigungs-Einstellungen Ihres Betriebssystems; Werbe-Push zusätzlich in der App unter Einstellungen → Datenschutz & Analyse.

9. Eingesetzte Dienstleister und Drittanbieter

9.1 Sentry (Absturz- und Fehleranalyse)

Anbieter: Functional Software, Inc. („Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt über die EU-Region (de.sentry.io); je nach Konfiguration kann eine Verarbeitung auf Servern in den USA nicht ausgeschlossen werden.

  • Zweck: Absturz-/Fehleranalyse, Performance- und Stabilitätsüberwachung (nur mit Einwilligung „Crash-Berichte", siehe Abschnitt 5). In-App-Feedback wird nicht an Sentry übermittelt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: EU-Standardvertragsklauseln nach Art. 46 DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: 30 Tage bei Sentry; eine Archivkopie ohne IP-Adresse, E-Mail-Adresse sowie Nutzer- und Geräte-Kennungen speichern wir auf unserem Server und löschen sie 90 Tage nach dem Ereignis (siehe Abschnitt 5).
  • Datenschutzerklärung: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); für die USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-Projekt: „level-app-ad57e".

  • Dienste/Zweck: Firebase Analytics (Nutzungsanalyse, nur mit Einwilligung – Abschnitt 6), Firebase Crashlytics (Absturzberichte, nur mit Einwilligung – Abschnitt 5), Firebase Cloud Messaging (Push – Abschnitt 8) sowie Google Analytics 4 für die Website app.040parts.com (Webanalyse, nur mit Einwilligung – Abschnitt 6a).
  • Rechtsgrundlage: Analytics (App & Web)/Crashlytics/FCM-Werbung: Art. 6 Abs. 1 lit. a DSGVO; Service-Push: Art. 6 Abs. 1 lit. b DSGVO.
  • Garantien Drittland: Eine Verarbeitung auf Google-Servern in den USA ist möglich. Google hat sich den EU-Standardvertragsklauseln nach Art. 46 DSGVO unterstellt; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Analytics max. 14 Monate (App); Website-Analyse (GA4) max. 14 Monate; Crashlytics i. d. R. 90 Tage; FCM-Token bis Widerruf/Deinstallation.
  • Datenschutzerklärung: https://policies.google.com/privacy
  • Firebase-Datenschutz: https://firebase.google.com/support/privacy

9.3 Eigener Wetterserver der Mixcover GmbH (Wetter und Ortsnamen)

Wetterdaten und Ortsnamen ruft die App ausschließlich über unseren eigenen Server ab (wetter.mix-cover.de, betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean LLC im Rechenzentrum Frankfurt am Main, Deutschland; DigitalOcean ist als Hoster unser Auftragsverarbeiter). Übermittelt werden die auf eine Nachkommastelle gerundeten Koordinaten (ca. 10-km-Raster; der Server rundet zusätzlich selbst) und die App-Sprache; technisch bedingt erhält der Server außerdem Ihre IP-Adresse. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher für die Auslieferung und in gehashter Form für den Schutz vor Überlastung (Begrenzung der Abrufe je Anschluss, höchstens 10 Minuten) verarbeitet und nicht gespeichert. Das Zugriffsprotokoll enthält weder IP-Adresse noch Koordinaten und wird nach 14 Tagen gelöscht.

Der Server holt die Wetterdaten für die jeweilige Rasterzelle beim Norwegischen Meteorologischen Institut (MET Norway, api.met.no) ab und speichert sie für 30 bis 60 Minuten (bei Störungen bis zu 6 Stunden) zwischen. MET Norway erhält dabei nur die Rasterzelle und die Kennung unseres Servers – keine Daten Ihres Geräts, keine IP-Adresse und keine Kennungen. Ortsnamen ermittelt der Server aus einem eigenen, lokal gespeicherten Datenbestand von GeoNames; hierfür werden keine Daten an Dritte übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Standort-Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Wetterfunktion); Verarbeitung der IP-Adresse zum Schutz des Dienstes: Art. 6 Abs. 1 lit. f DSGVO.
  • Garantien Drittland: Verarbeitung in Deutschland. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Zugriffe aus den USA.
  • Verbindungsweg: Die Verbindung zum Wetterserver läuft über Cloudflare (siehe Abschnitt 9.7).
  • Ältere App-Versionen: siehe Übergangshinweis in Abschnitt 7.1 (Open-Meteo).
  • Datenquellen: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (Newsletter- und Transaktions-E-Mail)

Anbieter: Sendinblue SAS („Brevo"), 106 boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitung auf EU-Servern (Frankreich).

  • Zweck: Versand der Double-Opt-In-Bestätigung und der Newsletter; Feedback-Benachrichtigungen an uns.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG (Newsletter); Art. 6 Abs. 1 lit. f DSGVO (interne Feedback-Benachrichtigung).
  • Garantien Drittland: Verarbeitung innerhalb der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (Produktanzeige & Newsletter-Kundendatensatz)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Muttergesellschaft: Shopify Inc., Kanada.

  • Zweck: Abruf öffentlicher Produktinformationen für den App-internen Produkt-Feed (nur technische Verbindungs-/Produktdaten, keine Kundendaten); nach bestätigter Newsletter-Anmeldung Speicherung als Kundendatensatz mit Newsletter-Status.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Produkt-Feed) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); Kundendatensatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Garantien Drittland: Eine Übermittlung in Drittländer (z. B. USA/Kanada) kann stattfinden; Shopify hat geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) vereinbart. Für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) für dem PIPEDA unterliegende Organisationen. Auftragsverarbeitungs-/Datenverarbeitungsvereinbarung nach Art. 28 DSGVO.
  • Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.6 Eigener Server der Mixcover GmbH (Relay)

Newsletter-Anmeldungen, In-App-Feedback, Support-Diagnosen (Abschnitt 10), der anonyme Einwilligungs-Zähler (Abschnitt 10a) und die Echtheitsprüfung des Sensors (siehe unten) werden an unseren eigenen Server (betrieben durch die Mixcover GmbH, gehostet bei DigitalOcean im Rechenzentrum Frankfurt am Main, Deutschland) übermittelt und dort gespeichert. Von dort erfolgt – je nach Funktion – die Weiterleitung an Brevo (Newsletter-Bestätigung, Feedback-E-Mail an unser Team) und Shopify (Newsletter-Kundendatensatz). Feedback erreicht unser Team ausschließlich per E-Mail; Feedback-Inhalte, Bilder, Namen und E-Mail-Adressen werden nicht an Messengerdienste übermittelt. Bei einer neuen Newsletter-Anmeldung erhält unser Team über den Messengerdienst Telegram (Telegram FZ-LLC, Dubai, VAE) lediglich einen Hinweis ohne Personenbezug (Shop, Sprache, Anmeldeweg) – ohne Namen und ohne E-Mail-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Newsletter), Art. 6 Abs. 1 lit. b und lit. f DSGVO (Support/Feedback, interne Benachrichtigung).

Keine Installationsmeldung mehr: Ältere App-Versionen (bis einschließlich Build 124) meldeten bei erteilter Analyse-Einwilligung den ersten App-Start mit Plattform, App-Version und Sprache an unseren Server. Die aktuelle App sendet keine Installationsmeldung mehr; bereits gespeicherte Meldungen löschen wir 12 Monate nach Eingang.

Echtheitsprüfung des Sensors: Wenn Sie einen 040-Sensor zum ersten Mal einrichten, übermittelt die App einmalig einen Prüfwert an unseren Server (verify.mix-cover.de). Der Prüfwert ist ein nicht umkehrbarer Hash (SHA-256 mit geheimem Zusatzwert) der MAC-Adresse des Sensors – die MAC-Adresse selbst wird nicht übertragen. Mitgesendet werden die App-Marke, die Art der Sensor-Anmeldung, das Betriebssystem (iOS/Android) und die App-Version. Wir speichern Prüfwert, diese Angaben, die Anzahl der Meldungen sowie Zeitpunkt der ersten und letzten Meldung, um zu erkennen, ob ein Sensor aus unserer Produktion stammt (Schutz vor Fälschungen und Graumarktware). Ist die Prüfung serverseitig eingeschaltet und stammt ein Sensor nachweislich nicht aus unserer Produktion, kann die App diesen Sensor nach einer Übergangsfrist sperren. Ohne Internetverbindung oder bei einem Serverfehler wird nie gesperrt. Eine Zuordnung zu Ihrer Person, Ihrem Gerät oder einem Kauf findet nicht statt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung gefälschter oder nicht autorisiert vertriebener Sensoren).
  • Speicherdauer: 12 Monate nach der letzten Meldung; danach wird der Eintrag automatisch gelöscht.

9.7 Cloudflare (Verbindungsschutz für unsere Server)

Die Verbindungen der App zu unseren eigenen Servern (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare"). Cloudflare leitet die verschlüsselten Anfragen an unseren Server weiter und schützt ihn vor Überlastung und Angriffen. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Verbindungs- und Anfragedaten (z. B. Zeitpunkt, aufgerufene Adresse, Browser-/App-Kennung) für die Zustellung und zur Abwehr von Angriffen; Inhalte werden dabei nur zur Weiterleitung verarbeitet. Cloudflare wird als Auftragsverarbeiter tätig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und verfügbaren Verbindung) bzw. die jeweilige Rechtsgrundlage der übermittelten Funktion.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Speicherdauer: Verbindungsdaten nur kurzzeitig nach den Vorgaben von Cloudflare; auf unseren Servern werden Protokolle nach 14 Tagen gelöscht.
  • Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store und Google Play (In-App-Käufe, Geräteprüfung/DeviceCheck, Bewertungsanfrage)

In-App-Käufe: Zusatzfunktionen (z. B. die Nutzung von Sensoren anderer Hersteller) können Sie über den App Store von Apple bzw. über Google Play kaufen. Kauf und Zahlung wickeln ausschließlich Apple bzw. Google ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Um Ihre Freischaltungen abzugleichen, fragt die App beim Start, bei einem Kauf oder einer Wiederherstellung und bei Rückkehr in den Vordergrund über die Store-Schnittstelle (StoreKit bzw. Google Play Billing) die verfügbaren Produkte und Ihre Kauf- bzw. Wiederherstellungsdaten ab; das Ergebnis wird lokal auf Ihrem Gerät gespeichert.

Geräteprüfung für den Willkommensrabatt (Apple DeviceCheck): Damit der Willkommensrabatt ohne Benutzerkonto nur einmal je iOS-Gerät genutzt werden kann, erzeugt Apple einen kurzlebigen, verschlüsselten DeviceCheck-Token. Die App sendet diesen über unseren Server verify.mix-cover.de an Apple; unser Server speichert oder protokolliert den Token nicht. Apple hält dazu lediglich zwei technische Statusbits („vorbereitet“/„bestätigt“). Wir erhalten keine auslesbare Geräte-ID, keinen Gerätenamen, keine E-Mail-Adresse und keine Werbe-ID; die Prüfung wird nicht mit Käufen verknüpft. Scheitert die Prüfung, zeigt die App den Normalpreis. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer mehrfachen Rabattnutzung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG. Der Apple-Status bleibt bestehen, bis Apple oder wir als Entwickler ihn zurücksetzen; der lokal gespeicherte Startzeitpunkt bleibt bis zur Deinstallation der App gespeichert.

Bewertungsanfrage: Nach der 3., 12. und 30. erfolgreichen Nivellierung (höchstens alle 90 Tage) kann die App das Betriebssystem bitten, den Bewertungsdialog des Stores anzuzeigen. Ob er erscheint, entscheidet das Betriebssystem. Eine abgegebene Bewertung geht direkt an Apple bzw. Google; wir erhalten dadurch keine personenbezogenen Daten.

  • Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Google Ireland Limited (siehe Abschnitt 9.2).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (In-App-Käufe, Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Bewertungsanfrage).
  • Garantien Drittland: Eine Verarbeitung in den USA durch Apple bzw. Google ist möglich (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
  • Speicherdauer: bei Apple bzw. Google nach deren Regeln; lokal bis zur Deinstallation der App.
  • Datenschutzerklärung Apple: https://www.apple.com/legal/privacy/

9.9 Webseiten (Datenschutzerklärung online, Anleitungen)

Wenn Sie die Datenschutzerklärung in der App öffnen (im Einwilligungsdialog, in den Einstellungen oder bei der Newsletter-Anmeldung), lädt die App die aktuelle Fassung von unserer Webseite app.040parts.com/<Sprache>/privacy in einer eingebetteten Browseransicht; ohne Internetverbindung zeigt sie die in der App enthaltene Fassung. Unter „Hilfe" können Sie außerdem Quickstart, Bedienungsanleitung und FAQ (app.040parts.com) sowie unsere Website www.040parts.com öffnen – nur wenn Sie den Link antippen, im Browser. Dabei werden technisch bedingt Ihre IP-Adresse, die Browser-/Gerätekennung (User-Agent), die aufgerufene Seite und die Sprache übermittelt.

app.040parts.com betreiben wir selbst (Hosting bei DigitalOcean LLC, Frankfurt am Main); Server-Protokolle werden nach 14 Tagen gelöscht. Die Webseite bindet Google Tag (Google Ireland Limited) im Einwilligungsmodus ein: ohne Ihre Zustimmung auf der Webseite werden keine Analyse- oder Werbe-Cookies gesetzt, beim Laden des Skripts erhält Google jedoch technisch bedingt Ihre IP-Adresse. www.040parts.com ist unser Shopify-Shop (Abschnitt 9.5); dort gilt die Datenschutzerklärung des Shops.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung aktueller Informationen und Anleitungen auf Ihren Abruf).

9.10 Meta (Meta-Pixel / Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"); für die USA: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

  • Dienst/Zweck: Meta-Pixel auf der Website app.040parts.com zur Conversion- und Reichweitenmessung unserer Werbeanzeigen in den Meta-Diensten Instagram/Facebook (nur mit Einwilligung – Abschnitt 6b).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die Datenerhebung durch das Pixel gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
  • Garantien Drittland: Eine Verarbeitung in den USA ist möglich. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.
  • Speicherdauer: Cookie-Laufzeiten gemäß Abschnitt 6b; weitere Verarbeitung bei Meta nach deren Vorgaben.
  • Datenschutzerklärung: https://www.facebook.com/privacy/policy

9.11 Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Dritte findet nicht statt, es sei denn: Sie haben ausdrücklich eingewilligt; die Weitergabe ist zur Vertragsdurchführung erforderlich; wir sind gesetzlich zur Weitergabe verpflichtet; oder die Weitergabe ist zur Durchsetzung unserer Rechte erforderlich.

10. In-App-Feedback (Fehlerberichte & Funktionswünsche)

Über die Feedback-Funktion können Sie uns Fehler melden oder Funktionswünsche senden. Dabei verarbeiten wir: Ihren Feedback-Text, die Art (Bug/Wunsch), optional Ihre E-Mail-Adresse (für Rückfragen), App-Version/Build, Plattform und OS-Version, Sprache, Zeitstempel. Die Übermittlung erfolgt ausschließlich an unseren eigenen Server (lager.mix-cover.de bzw. lagerbestands-tool, EU; Verbindung über Cloudflare, siehe Abschnitt 9.7), nicht an Sentry und nicht an Messengerdienste. Unser Team erhält die Meldung ausschließlich per E-Mail (Versand über Brevo, EU).

Die Angabe einer E-Mail-Adresse ist freiwillig und nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Verbindungsdiagnose (Schnellhilfe „Sensor verbindet nicht?"): Wenn Sie in der Schnellhilfe aktiv auf „Diagnose an uns senden" tippen, übermitteln wir zusätzlich zu den oben genannten Feedback-Daten einen Diagnoseblock: App-Version und Marke, Betriebssystem und Version, Bluetooth-Status (an/aus, Berechtigung), auf Android den Standort-Status (Berechtigung, Dienst an/aus), die von Ihnen abgehakten Schritte der Checkliste, das Ergebnis eines 10-sekündigen Bluetooth-Suchlaufs (Anzahl gefundener Geräte, ob ein Sensor dabei war, dessen Signalstärke – keine Geräteadressen oder -kennungen) sowie die letzten Zeilen des Verbindungsprotokolls der App, aus denen Geräteadressen vor dem Senden entfernt werden. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage. Vor dem Senden weist die App kurz darauf hin und verlinkt diese Datenschutzerklärung. Empfänger ist die Mixcover GmbH: Die Übermittlung erfolgt wie das übrige Feedback an unseren eigenen Server (Weiterleitung per E-Mail über Brevo an unser Team, siehe 9.4, 9.6, 9.7); gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage); die Funktion ist nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Support-Diagnose (1-Minuten-Prüfung): Auf Ihren Wunsch führt die App eine automatische Prüfung durch und sendet das Ergebnis an uns. Dazu tippen Sie unter Hilfe → „Feedback geben / Support anfordern“ auf „1-Minuten-Prüfung starten“ und senden anschließend Ihr Feedback; die Diagnose wird Ihrer Feedback-Meldung zugeordnet. In älteren App-Versionen war die Prüfung stattdessen unter Hilfe → „Vertiefte Support-Diagnose“ mit einem Einmal-Code unseres Supports erreichbar (8 Ziffern, 48 Stunden gültig, nur einmal verwendbar); die Diagnose wird dann dem Code und damit Ihrer Support-Anfrage zugeordnet. Ohne Ihr aktives Auslösen wird keine Support-Diagnose erstellt oder gesendet. Übermittelt werden: App-Version und Marke, Betriebssystem und Version, App-Sprache, der Fortschritt der Prüfschritte, der Bluetooth-, Berechtigungs- und (Android) Standort-Status, das Ergebnis einer 60-sekündigen Messung der Sensoren in der Nähe (einschließlich Tanksensoren und Sensor-Smartphones: Anzahl, Signalstärke, empfangene Pakete pro Sekunde, Pakettypen, Lücken, Batteriespannung, Einrichtungsstatus – Gerätekennungen nur gekürzt auf die letzten 4 Zeichen, keine Gerätenamen), das Ergebnis eines Verbindungstests mit dem Sensor (Verbindung/Anmeldung möglich, Art des verwendeten Passworts – nie das Passwort selbst), die vom Sensor zurückgelesene Sensor-Konfiguration und deren Abgleich mit unserem Standard, Firmware-, Hardware- und Modellangabe des Sensors, einen Ruhe-Test, technische Angaben zur Fahrzeuganzeige (Abschnitt 4.12) sowie die letzten Einträge der App-Protokolle. Aus den Protokollen werden vor dem Senden Passwörter, Geräteadressen, Gerätenamen und Koordinaten entfernt; Zeilen mit Konfigurationsdaten werden ganz weggelassen. Zweck ist ausschließlich die Bearbeitung Ihrer Support-Anfrage und die Fehleranalyse. Empfänger ist die Mixcover GmbH (eigener Server lager.mix-cover.de, Deutschland; Weiterleitung über Cloudflare, siehe 9.6 und 9.7); eine Weiterleitung an Sentry oder Messengerdienste findet nicht statt. Gelöscht wird nach spätestens 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Verbesserung der App); die Funktion ist freiwillig und nicht an Ihre Einwilligung in Analyse oder Crash-Berichte gekoppelt.

Optional können Sie ein Bild (z. B. einen Screenshot oder ein Foto) anhängen. Die App verkleinert es vor dem Senden auf höchstens 1600 Pixel und entfernt alle Metadaten (z. B. Aufnahmeort/GPS, Gerätedaten). Das Bild wird ausschließlich zur Fehleranalyse an unseren eigenen Server übertragen, dort nur für unser Team zugänglich gespeichert, per E-Mail (Brevo) an unser Team weitergeleitet und zusammen mit der Meldung nach spätestens 12 Monaten gelöscht. An Sentry, Messengerdienste oder sonstige Dritte geht das Bild nicht. Bitte fotografieren Sie keine anderen Personen oder Kennzeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Support-Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); bei optionaler E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Kontaktaufnahme).

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU); Verbindungsweg über Cloudflare (siehe 9.7).

Speicherdauer: auf unserem Server bis zu 12 Monate (zur Trend- und Fehleranalyse), danach automatische Löschung von Meldung und Bild.

10a. Anonymer Einwilligungs-Zähler

Sobald Sie im Einwilligungsdialog oder später unter Einstellungen → Datenschutz & Analyse Ihre Auswahl speichern, sendet die App einmalig pro Entscheidung ein anonymes Signal an unseren eigenen Server (lager.mix-cover.de, EU). Übermittelt werden ausschließlich: Ihre Auswahl je Kategorie (Analyse, Standort, Crash-Berichte jeweils ja/nein) und die fest in die App eingebaute App-Marke. Es werden keine Informationen von Ihrem Gerät ausgelesen – auch kein Betriebssystem, keine App-Version, keine Geräte-ID, kein Installations-Token, keine Werbe-ID und keine sonstigen personenbezogenen Daten übertragen; die IP-Adresse wird von uns nicht gespeichert (zum Verbindungsweg über Cloudflare siehe Abschnitt 9.7). Ein Personenbezug ist für uns nicht herstellbar. Dieses Signal wird unabhängig von Ihrer Analyse-Einwilligung gesendet, weil es gerade auch Ablehnungen zählt.

Zweck: Statistik über die Einwilligungsquote (wie viele Nutzer welche Kategorien zulassen), um die Aussagekraft unserer Nutzungsanalyse einordnen zu können.

Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO) per E-Mail an shop@mixcover.de; da keine Zuordnung zu Ihrer Person möglich ist, kann der Widerspruch technisch nur für künftige Meldungen berücksichtigt werden.

Speicherdauer: 12 Monate, danach automatische Löschung.

11. Newsletter-Anmeldung

Wenn Sie sich in der App zum Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, optional Vor- und Nachnamen sowie – falls Sie diese angeben – Ihre freiwillige Altersgruppe, ausschließlich zum Versand des Newsletters (News, Produktneuheiten, Angebote von 040 Parts). Zusätzlich speichern wir die in der App gewählte Sprache (für den Newsletter in Ihrer Sprache), die Plattform Ihres Geräts (nur grob: iOS oder Android), die App-Version, den Zeitpunkt sowie Ihre Einwilligung (Marketing-Checkbox). Die Anmeldung läuft über unseren eigenen Server (EU); für den E-Mail-Versand nutzen wir Brevo (Abschnitt 9.4) und speichern Sie nach Bestätigung als Kunden mit Newsletter-Status in unserem Shopify-Shop (Abschnitt 9.5).

Aus Gründen der Datensparsamkeit wird bei vorübergehend fehlender Internetverbindung nur Ihre E-Mail-Adresse lokal zwischengespeichert (Offline-Warteschlange) und die Anmeldung beim nächsten App-Start nachgeholt; Vor-/Nachname werden hierbei bewusst nicht lokal gespeichert. Eine Telefonnummer oder Ihr genaues Gerätemodell werden für den Newsletter nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Bestätigung in den Verteiler aufgenommen.

Empfänger / Drittlandtransfer: eigener Server (EU), Brevo (EU), Shopify (siehe 9.5, ggf. USA/Kanada mit SCC bzw. Angemessenheitsbeschluss).

Speicherdauer: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; die Offline-Warteschlange lokal nur bis zum erfolgreichen Versand.

Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@040parts.com bzw. shop@mixcover.de.

12. Shopify-Produkt-Feed (Neuheiten in der App)

Zur Anzeige neuer Produkte (Kennzeichnung „Neuheit") ruft die App öffentliche Produktdaten über die Shopify-Storefront-Schnittstelle ab (Produkt-ID, Titel, gekürzte Beschreibung, Preis, Bild-URL, Shop-Link). Lokal werden zur Steuerung der Anzeige technische Werte gespeichert (z. B. der abgerufene Produkt-Cache, bereits gesehene Produkte, Sitzungszähler, Ausblend-Status); diese verlassen Ihr Gerät nicht. Eine etwaige Erfolgsmessung („gesehen"/„ausgeblendet") erfolgt nur bei aktiver Analyse-Einwilligung. Die lokal gespeicherten Steuerwerte einschließlich des Produkt-Caches werden beim Datenschutz-Reset gelöscht (siehe Abschnitt 13.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Produktanzeige) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktinformation); lokales Tracking mit Erfolgsmessung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Drittlandtransfer: Shopify (siehe 9.5).

Speicherdauer: Produkt-Cache lokal 24 Stunden; „gesehen"/„ausgeblendet"-Werte bis zum Datenschutz-Reset.

13. Geräteberechtigungen, Datensicherheit und Datenschutz-Reset

13.1 Geräteberechtigungen

Die App fragt – jeweils erst bei Bedarf – folgende Betriebssystem-Berechtigungen ab: Bluetooth (Verbindung mit dem Sensor), Standort (Wetter/Camping-Spot), Kamera und Fotomediathek (optionales Bild beim Feedback; Kamera auch für den QR-Code der Zwei-Smartphone-Kopplung), Mikrofon bzw. Audio-Wiedergabe (akustische Hinweise/Hintergrundmodus) sowie Benachrichtigungen (Push). Sie können erteilte Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13.2 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Übertragungen an Dienstleister erfolgen verschlüsselt (HTTPS/TLS). Lokale App-Daten werden im gesicherten App-Speicher des Betriebssystems abgelegt, auf den andere Apps keinen Zugriff haben. Geräte-IDs/MAC-Adressen werden vor jeder externen Übermittlung pseudonymisiert (in Fehlerberichten nur die letzten 4 Zeichen, bei der Echtheitsprüfung nur als Hash, siehe Abschnitt 9.6).

13.3 Datenschutz-Reset (Recht auf Löschung)

Über den Datenschutz-Reset in den Einstellungen können Sie sämtliche lokal gespeicherten personenbezogenen Daten löschen – insbesondere Sensorprofile (inkl. gespeicherter MAC-Adressen), den Wetter-Cache, Analyse-Zähler, Ihre freiwillig angegebene Altersgruppe, den lokalen Shopify-Produkt-Cache und die zugehörigen Anzeige-Steuerwerte, gespeicherte News, die Offline-Newsletter-Warteschlange, die Kopplungsdaten des Zwei-Smartphone-Betriebs sowie alle Einwilligungs-Einstellungen. Damit setzen wir Ihr Recht auf Löschung (Art. 17 DSGVO) für die lokal gehaltenen Daten unmittelbar um. Eine vollständige Löschung aller lokalen Daten erreichen Sie auch durch Deinstallation der App.

14. Ihre Rechte als betroffene Person

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft darüber, ob und welche Sie betreffenden Daten wir verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden"), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt sind, aus Gründen Ihrer besonderen Situation.

Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  • In der App: Einstellungen → Datenschutz & Analyse → Einwilligungen verwalten
  • Per E-Mail: shop@mixcover.de

Nach dem Widerruf werden keine neuen Daten mehr auf Basis der widerrufenen Einwilligung erhoben; bereits erhobene Daten werden gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns als Verantwortlichen zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen wenden Sie sich bitte an:

Mixcover GmbH z. Hd. Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Wir bearbeiten Anfragen in der Regel innerhalb der gesetzlichen Frist (grundsätzlich ein Monat, Art. 12 Abs. 3 DSGVO).

17. Speicherdauer im Überblick

Datenart Speicherdauer
Sensor-/Messdaten, BLE-Scan, Handy-IMU Nur flüchtig im Arbeitsspeicher; gelöscht beim Beenden der App
Lokale Einstellungen, Kalibrierung, Sensorprofile (inkl. MAC) Bis zur Profil-Löschung, zum Datenschutz-Reset oder zur Deinstallation
Freiwillige Altersgruppe (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation
Datenschutz-/Einwilligungsstatus (lokal) Bis zur Änderung, zum Datenschutz-Reset oder zur Deinstallation
Lokale Nachrichten („News") Bis zum Datenschutz-Reset oder zur Deinstallation
Absturzberichte (Sentry) 30 Tage bei Sentry; Kopie ohne IP/E-Mail/Kennungen auf unserem Server 90 Tage
Absturzberichte (Firebase Crashlytics) I. d. R. 90 Tage
Nutzungsanalyse (Firebase Analytics) Max. 14 Monate (Google-Standard) bzw. bis zum Widerruf
Website-Analyse (Google Analytics 4, app.040parts.com) Max. 14 Monate; Cookies _ga/_ga_* bis zu 2 Jahre bzw. bis zum Widerruf
Analyse-Zähler (lokal) Bis zum Datenschutz-Reset
Standortdaten Keine dauerhafte Speicherung; Wetter-Cache lokal bis 24 h
In-App-Feedback inkl. optionalem Bild und Verbindungsdiagnose (eigener Server) Bis zu 12 Monate
Support-Diagnose (eigener Server) Bis zu 12 Monate
Zwei-Smartphone-Betrieb: Kürzel, zuletzt gekoppeltes Sensor-Smartphone, Sitzungscode (lokal) Bis zum Datenschutz-Reset oder zur Deinstallation; Sitzungscode bis zu einer gescheiterten erneuten Verbindung
Anonymer Einwilligungs-Zähler (eigener Server) 12 Monate
Newsletter (eigener Server / Brevo / Shopify) Bis zur Abmeldung / zum Widerruf der Einwilligung
FCM-Push-Token Bis zur Deinstallation / zum Widerruf der Berechtigung
Shopify-Produkt-Cache (lokal) 24 Stunden bzw. bis zum Datenschutz-Reset
Wetterserver: Wetter-Zwischenspeicher je Rasterzelle 30–60 Minuten (bei Störungen bis 6 Stunden); keine IP-Adressen, keine Koordinaten im Protokoll
Echtheitsprüfung des Sensors (Prüfwert) 12 Monate nach der letzten Meldung
Installationsmeldungen älterer App-Versionen 12 Monate nach Eingang
Server-Protokolle (eigene Server) 14 Tage
Datensicherungen (Backups) 30 Tage

Nach Ablauf der jeweiligen Speicherdauer werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Datenschutz sowie online unter app.040parts.com/<Sprache>/privacy abrufbar. Bei wesentlichen Änderungen werden Sie beim nächsten App-Start informiert und – soweit gesetzlich erforderlich – um erneute Einwilligung gebeten.

19. Anwendbares Recht & Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, soweit dem nicht zwingende gesetzliche Vorschriften – insbesondere des Verbraucherschutzes oder des Datenschutzrechts – entgegenstehen. Soweit gesetzlich zulässig, ist ausschließlicher Gerichtsstand für sämtliche Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hamburg. Gesetzlich zwingende Gerichtsstände – insbesondere für Verbraucher – bleiben unberührt.

20. Maßgebliche Sprachfassung

Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen oder Auslegungsunterschieden zwischen den Sprachfassungen ist die deutsche Fassung rechtlich maßgeblich.

Diese Datenschutzerklärung gilt für die 040 Level App und die Website app.040parts.com. Sie gilt nicht für verlinkte externe Websites oder Dienste Dritter.

Stand: 02.11.2026 | Version 2.5