Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. WeatherPush ist ein Wetterdienst der Atkuva GmbH und steht als App für iOS und Android sowie als installierbare Web-App (PWA) sowie als Webseite unter weatherpush.de zur Verfügung. Wir verarbeiten so wenig personenbezogene Daten wie möglich. Diese Erklärung gibt einen Überblick darüber, was mit Ihren Daten geschieht, wenn Sie WeatherPush nutzen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in dieser App ist:

Atkuva GmbH
Sohldfeld 22
31139 Hildesheim
Deutschland

Telefon: 05121-9289245
E-Mail: mail@atkuva.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hosting

Die Backend-Dienste von WeatherPush (z. B. die Wetter-API und der Versand von Benachrichtigungen) werden bei folgendem Anbieter gehostet:

Uberspace (Jonas Pasche)
Kaiserstr. 15
55116 Mainz

Wenn Sie die App nutzen, werden technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage) auf den Servern des Hosters verarbeitet, soweit dies für eine sichere und stabile Bereitstellung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (AVV).

Datenerhebung

Wir erheben Daten nur dort, wo es technisch notwendig ist. Es werden keine personenbezogenen Profile erstellt.

Wetterdaten und Ortssuche

Zur Anzeige des Wetters überträgt die App den von Ihnen gewählten bzw. ermittelten Standort (Koordinaten) an unsere Wetter-API, um die passenden Wetterdaten abzurufen. Dasselbe gilt für die Widgets auf iOS und Android, die die Vorhersage für den in der App angezeigten Ort abrufen. Unser Server fragt die Wetterdaten für diese Koordinaten bei externen Wetterdiensten ab (Norwegisches Meteorologisches Institut / met.no sowie Bright Sky mit Daten des Deutschen Wetterdienstes). Dabei wird nur die Koordinate übermittelt, nicht Ihre IP-Adresse oder Ihr Gerät. Suchanfragen nach Orten werden ausschließlich an unsere WeatherPush-API übertragen und dort mit einer lokal betriebenen Datenbank aus dem GeoNames-Datensatz verarbeitet. Den aktuellen Standort benennen die Apps über unsere lokale GeoNames-Datenbank. Ältere Versionen der Android-App verwendeten dafür zunächst den Geokodierungsdienst des Betriebssystems bzw. Geräteanbieters und nur, wenn dieser kein Ergebnis lieferte, unsere GeoNames-Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).

Standortdaten

Für die reine Wetteranzeige wird der Standort nicht in einer Nutzerdatenbank gespeichert. Nur wenn Sie Wetterwarnungen oder Live-Aktivitäten aktivieren, speichern wir den zugehörigen Standort (Koordinaten und Ortsname) gemeinsam mit Ihrem Push-Token auf unserem Server, solange die Warnungen bzw. Live-Aktivitäten aktiv sind (siehe „Push-Benachrichtigungen“). Wenn Sie diese deaktivieren, werden die Daten auf dem Server gelöscht. Es gibt kein Benutzerkonto; eine Verknüpfung mit Ihrem Namen oder Ihrer E-Mail-Adresse findet nicht statt.

Push-Benachrichtigungen

WeatherPush kann Sie auf Wunsch über Wetterwarnungen (z. B. Frost, Hitze, Regen) per Push-Benachrichtigung informieren. Diese Funktion ist optional und nur aktiv, wenn Sie Benachrichtigungen in der App aktivieren und in Ihrem Gerät bzw. Browser zustimmen.

Wenn Sie Benachrichtigungen aktivieren, übermitteln wir an unseren Server (Uberspace) ein gerätebezogenes Push-Token (Push-Endpunkt), Ihre Spracheinstellung, die Plattform (iOS, Android oder Web), die von Ihnen gewählten Warnungen mit ihren Schwellen und dem zugehörigen Standort, ob eine Warnung als Mitteilung oder als Live-Aktivität kommen soll und ob Ihr Gerät Live-Aktivitäten anzeigen kann. Wählen Sie für eine Warnung „Mein Standort“, übermittelt die App Ihren ungefähren aktuellen Standort, wenn Sie sie öffnen, und ersetzt damit den zuvor gespeicherten; im Hintergrund wird der Standort nicht ermittelt. Diese Daten werden gespeichert, um Ihnen die gewünschten Warnungen zusenden zu können. Das Push-Token erlaubt keine Identifizierung Ihrer Person und keinen Zugriff auf andere Daten Ihres Geräts.

Übermittlung der Benachrichtigungen

Auf iOS-Geräten senden wir Benachrichtigungen und Updates der Live-Aktivitäten direkt an den Apple Push Notification service (APNs) der Apple Inc. (USA). Auf Android-Geräten senden wir Benachrichtigungen direkt an Firebase Cloud Messaging (FCM) der Google LLC (USA). Für ältere Versionen der App nutzen wir den Push-Dienst von Expo (650 Industries, Inc., USA), der die Benachrichtigung weiterleitet:

• Auf Android-Geräten über FCM.
• Auf iOS-Geräten über APNs.

In der Web-App (PWA) senden wir über den Push-Dienst Ihres Browsers (z. B. Mozilla, Google oder Apple).

Dabei werden das Push-Token und der Inhalt der Benachrichtigung an diese Dienste übermittelt. Bei diesen Anbietern in den USA kann ein Datenschutzniveau bestehen, das nicht dem der EU entspricht. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung durch das Aktivieren der Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO; bei Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG).

Live-Aktivitäten (iOS)

Wenn Sie in der iOS-App eine Warnung als Live-Aktivität einrichten (zum Beispiel „Regen gleich“), speichern wir zusätzlich auf unserem Server Ihre Sprache, Ihre Einheiten und zwei Token, die Apple für Ihr Gerät ausstellt: eines zum Starten der Live-Aktivität und eines zum Aktualisieren der laufenden. Die Live-Aktivität nutzt die Orte Ihrer Warnungen; ältere App-Versionen speichern stattdessen den Ort, den Sie gerade ansehen (Koordinaten, Ortsname). Wir prüfen regelmäßig die Vorhersage und senden Apple die Aktualisierungen für Sperrbildschirm und Dynamic Island. Diese Daten werden nur gespeichert, solange eine solche Warnung eingerichtet ist; beim Entfernen oder beim vollständigen Deaktivieren der Benachrichtigungen werden sie gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf

Sie können die Benachrichtigungen jederzeit in der App deaktivieren oder die Berechtigung in den Geräte- bzw. Browsereinstellungen entziehen. Nach der Deaktivierung werden keine weiteren Benachrichtigungen versendet und das hinterlegte Push-Token wird gelöscht.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die für Push-Benachrichtigungen und Live-Aktivitäten hinterlegten Daten (Push-Token, Live-Aktivitäts-Token, Spracheinstellung, Warneinstellungen, Windeinheit, Standort) werden gelöscht, sobald Sie die Benachrichtigungen bzw. die jeweilige Live-Aktivität deaktivieren oder das Token dauerhaft ungültig wird.

Rechtsgrundlagen und Widerruf

Soweit wir Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Für Verarbeitungen, die zur Bereitstellung und Sicherheit des Dienstes erforderlich sind, stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.

Verschlüsselung

Die Kommunikation zwischen der App und unseren Servern erfolgt verschlüsselt über TLS (HTTPS), um Ihre Daten gegen den Zugriff Dritter zu schützen.

Bei Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum angegebenen Kontaktmöglichkeiten.