Datenschutzerklärung

Stand: 18.10.2026

1. Verantwortlicher

Sebastian Spindler
Einzelunternehmer
Wetter für Kassel und Nordhessen
Mittelberg 25
34385 Bad Karlshafen
Telefon: 05672 7499310
E-Mail: [bitte aktuelle E-Mail eintragen]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG nicht erfüllt sind.

2. Hosting

Die Website wird auf einem Server (VPS) der netcup GmbH, Karlsruhe, in Deutschland betrieben. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Zugriffsdaten und Protokolle

Es wird kein Zugriffsprotokoll mit IP-Adressen geführt.
Fehler- und Standardprotokolle des Servers werden maximal 14 Tage gespeichert und danach gelöscht. Zweck: sicherer und störungsfreier Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Nutzungsgrenze der Unwetter-Erkennung: Besucher ohne Konto können die Unwetter-Erkennung zweimal pro 60 Minuten starten. Dazu wird die IP-Adresse nur als kurzlebiger, nicht umkehrbarer Hash (mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher liegt) zusammen mit den Startzeitpunkten ausschließlich im Arbeitsspeicher des Servers gehalten und spätestens nach 60 Minuten (bzw. bei einem Neustart des Dienstes) gelöscht. Es wird nichts auf Datenträger geschrieben und kein Cookie oder Browser-Speicher für Besucher ohne Konto verwendet. Zweck: Schutz vor Überlastung und automatisierten Dauerabfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Besucherzähler (cookiefrei)

Wir nutzen einen eigenen cookiefreien Zähler auf unserem Server. Pro Besuch wird ein Tages-Hash gebildet (nicht rückrechenbar auf die Person, täglich neu) sowie eine grobe Standortangabe (Land, Region, Stadt) aus der IP-Adresse über die Datenbank DB-IP Lite (CC BY 4.0). Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung und Optimierung).

5. Speicherung im Browser

Auf den öffentlichen Seiten werden für Besucher ohne Konto keine Cookies, kein localStorage und kein sessionStorage gesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich.
Der Merker „Spendenkasten weggeklickt“ wird nur im Arbeitsspeicher der aktuellen Sitzung gehalten.

5a. Mitgliederbereich (freiwillige Registrierung)

Optional kann ein kostenloses Benutzerkonto im Mitgliederbereich (nordhessenwetter.de/mitglieder/) angelegt werden. Die Nutzung der öffentlichen Seiten ist ohne Konto vollständig möglich.

Verarbeitete Daten:

• Benutzername sowie Passwort und Mastercode (der Mastercode dient nur zum Zurücksetzen des Passworts), jeweils nur als nicht umkehrbarer Hash gespeichert (kein Klartext).
• Angaben zum Wohnort: Postleitzahl, Ort, Ortsteil sowie gewählte Orte, „Meine Gemeinden“, „Mein Ort“ und Warngebiet (jeweils mit Koordinaten bzw. Radius) und Benachrichtigungs-Einstellungen.
• Zeitpunkt der Registrierung, letzte Anmeldung, Anzahl der Anmeldungen sowie reine Zeitstempel der Nutzung und der gestarteten Unwetterscans (ohne Inhalte, ohne IP-Adresse), die nach 90 Tagen gelöscht werden. Ein Verwaltungsprotokoll des Betreibers (z. B. „Konto gelöscht“) wird 12 Monate aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Missbrauchs- und Spam-Abwehr (Begrenzung von Registrierungs- und Anmeldeversuchen) werden IP-Adresse und Zeitpunkt von Versuchen kurzzeitig gespeichert (Anmeldeversuche höchstens 24 Stunden, Registrierungsversuche höchstens 60 Minuten).
• Eine anonyme Orts-Statistik (Anzahl Konten je PLZ/Ort/Ortsteil) ohne Personenbezug.

Cookie: Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie („nhw_probe“, nur über HTTPS, nicht per Skript auslesbar) gesetzt, damit Sie angemeldet bleiben. Es wird nur für angemeldete Mitglieder gesetzt und nicht zu Werbe- oder Analysezwecken genutzt. Zusätzlich kann sich der Mitgliederbereich die zuletzt besuchte Mitgliederseite merken, um die Rückkehr zu erleichtern. Für angemeldete Mitglieder wird zudem ein kurzlebiger, technisch notwendiger Berechtigungs-Token (6 Stunden gültig) im sessionStorage des Browser-Tabs abgelegt, damit die Nutzungsgrenze der Unwetter-Erkennung nicht angewendet wird; er wird mit dem Schließen des Tabs gelöscht.

Zweck: Bereitstellung des Mitgliederbereichs und der persönlichen Funktionen (z. B. Unwetterscan für den eigenen Ort). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO, für das technisch notwendige Cookie § 25 Abs. 2 Nr. 2 TDDDG.
Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit löschen lassen; dabei werden Ihre Daten entfernt.
Es erfolgt keine Weitergabe an Dritte. Ausführliche Informationen für Mitglieder: Datenschutzhinweis im Mitgliederbereich.

6. Spendenbutton / PayPal

Die Seite enthält einen Link zu PayPal (paypal.me/WetterinfoNordhessen) für freiwillige Spenden. Es werden keine PayPal-Skripte oder Widgets auf der Seite eingebunden. Erst nach dem Klick auf den Link werden Daten von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) nach deren eigener Datenschutzerklärung verarbeitet. PayPal ist eigenständiger Verantwortlicher.
Rechtsgrundlage für den Link: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der Seite).

7. Externe Links

Links zu unserer Facebook-Seite erfolgen ohne Plugin. Daten werden erst nach dem Klick von Meta Platforms verarbeitet.

8. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.