Datenschutz

Hakan Gür
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: g.uer@aol.com

Diese Wetter App ist bewusst datensparsam gestaltet: kein Konto, keine Anmeldung, keine Cookies, kein Tracking und keine Analysedienste. WeatherPure betreibt eine eigene Server-Schnittstelle ausschließlich für Wetter-, Pollen- und Ortssuchanfragen, deren unten beschriebene kurzzeitige Zwischenspeicherung sowie die unten beschriebenen technischen Schutzmaßnahmen. Alle persönlichen Einstellungen verbleiben im Browser.

Die App speichert folgende Daten ausschließlich lokal im Browser: bis zu fünf Favoritenorte, den zuletzt angezeigten Ort, den zuletzt geladenen Wetterbericht für die Offline Anzeige für höchstens 60 Minuten, die gewählte Sprache, das gewählte Farbschema, das je Favorit zwischengespeicherte aktuelle Wetter für höchstens 15 Minuten sowie einen Merker, nachdem der Installationshinweis geschlossen oder die Installation bestätigt wurde.

Diese lokalen Speicherungen dienen der Bereitstellung der vom Nutzer gewählten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Der Installations-Merker wird erst nach einer bewussten Nutzeraktion gesetzt. Die lokale Speicherung selbst wird nicht an den Betreiber oder Dritte übertragen. Beim Abruf von Wetter- und Pollendaten werden jedoch die Koordinaten des ausgewählten oder gespeicherten Ortes wie unten beschrieben an die eigene Server-Schnittstelle übermittelt. Die lokal gespeicherten Daten lassen sich jederzeit über die Browserfunktion „Websitedaten löschen" entfernen.

Wetter, Pollenwerte und Ortssuche werden über die eigene Server Schnittstelle von WeatherPure abgerufen. Diese leitet Koordinaten oder Suchbegriffe serverseitig an WeatherAPI.com, einen Dienst von Zoomash Ltd im Vereinigten Königreich, weiter. Der Browser kontaktiert WeatherAPI nicht direkt. WeatherAPI erhält daher die IP Adresse des WeatherPure Servers, den API Schlüssel sowie die für die Anfrage erforderlichen Koordinaten oder Suchbegriffe, nicht jedoch die IP Adresse des Endgeräts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Bereitstellung der angefragten Wetterinformationen. WeatherAPI beschreibt in seiner Datenschutzerklärung mögliche Verarbeitungen und internationale Übermittlungen.

Zur Beschleunigung wiederholter Anfragen und zur Begrenzung der API Aufrufe speichert WeatherPure Ergebnisse nur im Arbeitsspeicher der jeweiligen Server Instanz zwischen: Wetter und Favoritenwetter höchstens 15 Minuten, aktuelle Pollenwerte höchstens 60 Minuten und Ergebnisse der Ortssuche höchstens 24 Stunden. Für diesen Antwort Cache wird keine Datenbank verwendet; IP Adressen und Nutzerkonten werden nicht Teil dieses Anwendungscaches.

Zum Schutz der Server Schnittstelle vor automatisiertem Missbrauch wird aus der Verbindungsadresse ein gesalzener technischer Zählschlüssel gebildet und höchstens eine Minute im Arbeitsspeicher der jeweiligen Server Instanz gehalten. Die rohe Adresse wird nicht in diesem Anwendungsspeicher abgelegt; der Zählschlüssel dient ausschließlich der vorübergehenden Begrenzung ungewöhnlich vieler Anfragen.

Weitere Informationen: WeatherAPI Bedingungen und WeatherAPI Datenschutz

Unabhängig von der oben beschriebenen kurzzeitigen Begrenzung je Verbindung schützt WeatherPure zusätzlich das bei WeatherAPI gebuchte Anfragekontingent für den Dienst insgesamt. Dazu prüft und aktualisiert die eigene Server Schnittstelle vor jedem Abruf bei WeatherAPI zwei gemeinsame Zählerstände. Sie liegen in einer Redis Datenbank von Upstash, Inc., USA, die über den Marktplatz von Vercel bereitgestellt wird.

Gespeichert werden dort ausschließlich drei technische Werte, die alle für den Dienst insgesamt gelten und nicht für einzelne Nutzer: die Zahl der kurzfristig noch möglichen Abrufe, der Zeitpunkt der letzten Aktualisierung dieses Werts und die Zahl der im laufenden Kalendermonat bereits verbrauchten Abrufe. Die ersten beiden Werte verfallen spätestens 60 Sekunden nach dem zuletzt gezählten Abruf, der Monatswert zu Beginn des nächsten Kalendermonats (UTC).

Diese Zählerstände werden nicht aus der Verbindungsadresse gebildet. Übertragen oder gespeichert werden dabei keine IP Adressen der Nutzer, keine Koordinaten, keine Suchbegriffe, keine Gerätekennungen, keine Nutzerkennungen und keine Nutzungsprofile. Die gespeicherten Werte enthalten keine Angaben zu einzelnen Personen oder Geräten. Die Verbindung zu Upstash erfolgt ausschließlich vom WeatherPure Server aus, nicht vom Endgerät.

Upstash beschreibt die Datenverarbeitung in seiner Datenschutzerklärung und stellt ein Data Processing Addendum bereit.

Die Funktion „Meinen Standort verwenden" ist optional. Die Standortabfrage über den Browser startet erst nach aktivem Klick auf die Schaltfläche und zusätzlicher Freigabe im Browserdialog (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die App und der Betreiber speichern die präzisen Koordinaten nicht dauerhaft. Sie werden ausschließlich für den unmittelbaren Wetter und Pollenabruf an die eigene Server Schnittstelle von WeatherPure übertragen und von dort an WeatherAPI weitergeleitet. Die Einwilligung kann jederzeit über die Browsereinstellungen widerrufen werden; die App funktioniert auch ohne Standortfreigabe über die Ortssuche.

Für die Funktion als installierbare App (PWA) speichert ein Service Worker statische Dateien (HTML, CSS, JavaScript, Schriftart, Icons) im Browser Cache. Dabei werden keine personenbezogenen Daten verarbeitet, die über den normalen Seitenaufruf hinausgehen.

Diese Website wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP Adresse, Zeitpunkt, Browserkennung, aufgerufene URL) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich führt Vercel als Hoster der eigenen Server Schnittstelle Wetter, Pollen und Ortssuchanfragen serverseitig aus und leitet Koordinaten oder Suchbegriffe an WeatherAPI weiter.

Vercel beschreibt die Datenverarbeitung in seiner Datenschutzerklärung und seinem Data Processing Addendum. Für Übermittlungen in die USA nennt Vercel EU-Standardvertragsklauseln sowie seine Zertifizierung unter dem EU-US Data Privacy Framework.

Diese Website setzt keine Cookies und verwendet keine einwilligungspflichtigen Dienste zur Analyse, für Werbung oder zum Tracking. Deshalb wird kein Tracking- oder Marketing-Einwilligungsbanner angezeigt.

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen (etwa zur Standortabfrage) können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Anfragen zur Verarbeitung personenbezogener Daten richten Sie bitte an: g.uer@aol.com