Stand: 4. Oktober 2026
Präambel
Mit der folgenden Datenschutzerklärung klären wir Sie darüber auf, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Rahmen dieses Onlineangebots (ParaWeather – Flugwetter-Analyse für Gleitschirmflieger).
Verantwortlicher
Dino Karl
Gundelindenstrasse 4
80805 München, Deutschland
E-Mail: [email protected]
Arten der verarbeiteten Daten
- Kontaktdaten (z. B. optionaler Name im Feedback-Formular)
- Inhaltsdaten (z. B. Text einer Feedback-Nachricht)
- Nutzungsdaten (z. B. Seitenaufrufe)
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)
- Protokolldaten (z. B. Server-Logfiles)
Maßgebliche Rechtsgrundlagen
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Betrieb des Onlineangebots und Beantwortung von Feedback
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – soweit ausdrücklich eingeholt
Sicherheitsmaßnahmen
Die Datenübertragung erfolgt ausschließlich über TLS/SSL-Verschlüsselung (HTTPS). Wir treffen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik.
Drittanbieter und internationale Datentransfers
Folgende externe Dienste verarbeiten personenbezogene Daten, teilweise auf Servern in den USA. Für US-Transfers stützen wir uns auf das EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln.
- Cloudflare Inc. (USA) – Hosting (Cloudflare Pages) und Web Analytics (datenschutzfreundliche Besucherstatistik ohne Cookies, keine personenbezogenen Daten). Server-Logfiles mit IP-Adresse werden max. 30 Tage gespeichert. DPF-zertifiziert.
- Google LLC (USA) – Google Fonts: Beim Laden der Schriftarten wird Ihre IP-Adresse an Google-Server übermittelt. DPF-zertifiziert.
- Cloudflare Inc. (USA) – Cloudflare Email Service: Feedback-Formulardaten (Name optional, E-Mail optional, Nachricht) werden per E-Mail an den Betreiber verschickt. Die IP-Adresse des Absenders wird kurzzeitig zur Missbrauchsabwehr (Ratenbegrenzung) verarbeitet, aber nicht zusammen mit der Nachricht gespeichert. DPF-zertifiziert.
- Open-Meteo (Schweiz) – Wetterprognosedaten. Es werden ausschließlich Koordinaten und keine personenbezogenen Daten übermittelt.
- OpenAI (USA, optional) – Nur bei Eingabe eines eigenen API-Keys: Standortkoordinaten und Wetterdaten werden zur KI-Analyse übermittelt. Ohne API-Key findet keine Übermittlung statt.
Lokaler Speicher (localStorage) und Server-Sync
Nutzereinstellungen (Optionen, optionaler OpenAI-API-Key) werden ausschließlich im localStorage des Browsers gespeichert und verlassen das Gerät nicht. Es werden keine Tracking-Cookies eingesetzt.
Favoriten: Beim Hinzufügen eines Favoriten wird dieser eine Ort (offizieller Ortsname, Koordinaten, Region, Land) an einen Cloudflare Worker (EU/USA) übertragen und dort ohne Bezug zu Ihrer Person gespeichert, zusammen mit dem Zeitpunkt der ersten und letzten Meldung und einem Zähler. Zweck ist die statistische Auswertung, welche Fluggebiete gemerkt werden, um die App weiterzuentwickeln. Für einige fest ausgewählte Fluggebiete berechnet der Worker außerdem alle drei Stunden Wettervorhersage-Snapshots für den Prognoseverlauf; für alle übrigen Orte ruft er keine Wetterdaten ab. Ein selbst vergebener Name, die Reihenfolge und Ihre übrigen Favoriten werden nicht übertragen; Umbenennen oder Entfernen löst keine Übertragung aus. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Bereitstellung des Prognoseverlaufs und Weiterentwicklung der App. Eine Löschung der serverseitig gespeicherten Ortsdaten kann per E-Mail an den Betreiber beantragt werden.
Ortsstatistik: Wenn ein Ort geladen wird (über die Suche, die Favoritenleiste, den Gebietsvergleich, einen geteilten Link oder die Kartenwahl), wird dieser eine Ort (offizieller Ortsname, Koordinaten, Region, Land) zusammen mit der Art des Aufrufs an einen Cloudflare Worker (EU/USA) übertragen und dort ohne Bezug zu Ihrer Person als Zähler je Ort gespeichert. Es werden keine Geräte-Kennungen und keine IP-Adressen gespeichert; die IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr (Ratenbegrenzung) verarbeitet. Orte aus der Standortbestimmung (GPS) und frei eingegebene Koordinaten werden nicht übertragen. Zweck ist die statistische Auswertung, welche Fluggebiete besonders häufig genutzt werden. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Weiterentwicklung der App.
Prognose-Feedback: Wenn Sie freiwillig zurückmelden, wie gut die Prognose für einen Ort und einen Tag gepasst hat, werden Ihre Antworten (Bezug zum Tag, tatsächliche Fliegbarkeit, optionale Detailangaben, optionaler Freitext von höchstens 280 Zeichen), der offizielle Ortsname mit Koordinaten, das Datum sowie ein kompakter Stand dessen, was die App Ihnen für diesen Tag angezeigt hat, an einen Cloudflare Worker (EU/USA) übertragen und in einer Cloudflare-D1-Datenbank gespeichert. Dazu kommen App-Version, Bewertungsprofil, Wettermodell und Sprache. Es gibt kein Konto und keine Geräte-ID; ein zufälliges Änderungs-Token wird nur als Hash gespeichert und erlaubt Ihnen, die Antwort 48 Stunden lang zu ändern. Ihre IP-Adresse wird nicht gespeichert (sie dient nur kurzzeitig der Missbrauchsbegrenzung). Bitte tragen Sie im Freitext keine Namen oder Kontaktdaten ein. Zweck ist die Verbesserung der Prognose für einzelne Orte (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Freitexte werden nach 12 Monaten, alle Einträge nach 24 Monaten gelöscht; als Spam markierte Einträge nach 30 Tagen.
Fehlerberichte: Tritt in der App ein unbehandelter Programmfehler auf, wird dieser an einen Cloudflare Worker (EU/USA) gemeldet und dort ohne Bezug zu Ihrer Person als Zähler gespeichert. Übertragen werden nur die Fehlermeldung (Adressen auf den Dateinamen gekürzt, höchstens 200 Zeichen), Dateiname und Zeile der Fundstelle, die App-Version und die Browserfamilie mit Hauptversion und Betriebssystem (z. B. „Safari 18, iOS“). Es werden keine Ortsdaten, keine Eingaben, kein Stacktrace, keine IP-Adresse, keine Geräte-ID und kein vollständiger User-Agent gespeichert; je Seitenaufruf werden höchstens fünf verschiedene Fehler gemeldet. Zweck ist die Behebung von Fehlern (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Zähler werden nach spätestens 400 Tagen gelöscht.
Nutzungsstatistik: Beim ersten Start der App an einem Tag (höchstens einmal je Gerät und Tag) werden grobe Merkmale an einen Cloudflare Worker (EU/USA) gemeldet und dort ohne Bezug zu Ihrer Person nur als Zähler je Merkmal gespeichert: App-Version, ob die App installiert oder im Browser-Tab läuft, die eingestellte Sprache (Deutsch/Englisch), das Alter Ihres Geräts in der App (in Gruppen wie „neu“, „2–7 Tage“, „über 30 Tage“ und zusätzlich bis 30 Tage auf den Tag genau, danach in groben Gruppen), der Abstand zu Ihrem vorigen Besuch (in Gruppen wie „am Vortag“, „vor 2–7 Tagen“, „vor über 30 Tagen“ und zusätzlich bis 30 Tage auf den Tag genau, danach „vor über 30 Tagen“) und die Zahl Ihrer Favoriten in Gruppen („keine“, „1–2“, „3–5“, „6 und mehr“). Jede dieser Angaben wird für sich gezählt und nicht mit den anderen verknüpft; so lässt sich nur ermitteln, wie viele Geräte pro Tag, Woche oder Monat aktiv waren, nicht welches. Es wird keine Kennung, keine IP-Adresse und kein User-Agent gespeichert und nichts übertragen, womit sich ein Gerät über mehrere Tage wiedererkennen ließe. Das Datum Ihres ersten Besuchs und der Tag Ihres letzten Besuchs liegen nur lokal in Ihrem Browser (localStorage) und werden nie gesendet. Zweck ist, die App an die tatsächliche Nutzung anzupassen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Zähler werden nach spätestens 400 Tagen gelöscht. Außerdem wird, ebenfalls höchstens einmal je Gerät, Bereich und Tag, gemeldet, welche Bereiche der App Sie bedient haben (z. B. Radar, Karte, Export, Föhn, Hilfe, Einstellungen oder ein aufgeklappter Abschnitt); übertragen wird nur der Name des Bereichs, keine Inhalte und keine Eingaben. Auch hier gilt: keine Kennung, keine IP-Adresse, nichts, womit sich ein Gerät wiedererkennen ließe. Bindet eine Partnerseite das Paraweather-Widget ein, wird beim Laden des Widgets (höchstens einmal je Browsersitzung) nur die Domain dieser Partnerseite als Zähler gespeichert, ohne Kennung, ohne IP-Adresse und ohne Cookie. Öffnen Sie die App über einen Link dieses Widgets, wird dieser Besuch (einmal je Browsersitzung) mit der Domain der Partnerseite und der Angabe, ob die App auf diesem Gerät neu ist, ebenfalls nur gezählt.
Datenspeicherung und Löschung
Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt. Feedback-Nachrichten werden als E-Mail im Postfach des Betreibers gespeichert und dort gelöscht, sobald das Anliegen erledigt ist; eine frühere Löschung kann per E-Mail an den Betreiber angefragt werden. Server-Logfiles (Cloudflare) werden nach max. 30 Tagen gelöscht.
Rechte der betroffenen Personen
Sie haben nach DSGVO folgende Rechte:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen
- Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – www.lda.bayern.de
Anfragen richten Sie an: [email protected]
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungen ändern. Die jeweils aktuelle Version ist über den Datenschutz-Button im Footer abrufbar.
Erstellt auf Basis des Datenschutz-Generators von Dr. Thomas Schwenke, angepasst für ParaWeather.
