1. Verantwortlicher

Sebastian Spindler, Einzelunternehmer, Mittelberg 25, 34385 Bad Karlshafen, Telefon 05672 7499310, E-Mail: spindlerwetter at gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Zwecke und Rechtsgrundlagen

• Mitgliedskonto und Funktionen (Anmeldung, gespeicherte Orte, Warngebiete, Gemeinden, Mein Ort, Einstellungen, Unwetterscan): Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Mitgliederbereichs).
• Sitzungs-Cookie: technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.
• Schutz vor Missbrauch (Begrenzung von Registrierungs- und Anmeldeversuchen mit IP-Adresse), Nutzungs- und Scan-Zeitstempel (Auslastung, Nutzungsgrenzen, bedarfsgerechter Ausbau), Verwaltungsprotokoll und anonyme Orts-Statistik: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr von Spam und Brute-Force-Angriffen, der Betriebssicherheit und der Nachvollziehbarkeit von Verwaltungsvorgängen. Die IP-Adresse wird dafür nur kurz gehalten (siehe Speicherdauer).

3. Welche Daten gespeichert werden

• Benutzername (frei gewähltes Pseudonym); Passwort und Mastercode nur als nicht umkehrbare Hashes. Das Passwort dient der Anmeldung, der Mastercode nur zum Zurücksetzen des Passworts. Klartext wird nicht gespeichert; Klarname und E-Mail-Adresse werden nicht erhoben.
• Postleitzahl, Ort, Ortsteil; gespeicherte Orte, Warngebiet (Ort, Koordinaten, Radius, ausgewählte Gemeinden), „Meine Gemeinden“, „Mein Ort“ (Ort, Koordinaten, Radius, Einstellung „Mein Ort auf den Karten sichtbar“; die Koordinaten werden nur an dich als angemeldetes Mitglied ausgeliefert, nie öffentlich) und Einstellungen der Unwetter-Erkennung.
• Zeitpunkt der Registrierung, letzte Anmeldung, Anzahl der Anmeldungen, Kontostufe und deren Ablaufdatum.
• Nutzungs-Zeitstempel (nur Zeitpunkt eines Seitenaufrufs, ohne Inhalt und ohne IP-Adresse) und Zeitstempel der gestarteten Unwetterscans.
• Zur Missbrauchsabwehr: IP-Adresse bzw. Benutzername mit Zeitpunkt von Anmelde- und Registrierungsversuchen.
• Verwaltungsprotokoll: Aktionen des Betreibers an Konten (z. B. Konto gelöscht, Stufe geändert) mit Zeitpunkt und betroffenem Benutzernamen.
• Eine anonyme Statistik (Anzahl Konten je PLZ/Ort/Ortsteil) ohne Personenbezug.

4. Cookie und Browser-Speicher

Nach der Anmeldung wird das technisch notwendige Sitzungs-Cookie „nhw_probe“ gesetzt (12 Stunden gültig, nur über HTTPS, nicht per Skript lesbar). Außerdem legt der Unwetterscan kurzlebige Zwischenergebnisse (höchstens 10 Minuten gültig) und einen technischen Berechtigungs-Token im sessionStorage deines Browser-Tabs ab; sie werden beim Schließen des Tabs gelöscht. Werbe- oder Analyse-Cookies gibt es nicht.

5. Empfänger und Drittland

Der Mitgliederbereich läuft auf einem Server der netcup GmbH, Karlsruhe (Deutschland), die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Eine Weitergabe an sonstige Dritte oder eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt. Die Spendenschaltfläche ist nur ein Link zu PayPal; erst nach dem Klick verarbeitet PayPal Daten in eigener Verantwortung.

6. Speicherdauer

• Kontodaten, Orte, Warngebiet, Gemeinden, Mein Ort, Einstellungen: bis zur Löschung des Kontos.
• Anmelde-Versuche mit IP-Adresse bzw. Benutzername: höchstens 24 Stunden.
• Registrierungs-Versuche mit IP-Adresse: höchstens 60 Minuten.
• Nutzungs-Zeitstempel und Scan-Zeitstempel: 90 Tage.
• Verwaltungsprotokoll: 12 Monate.
• Sitzungs-Cookie: 12 Stunden; Browser-Speicher: bis zu 10 Minuten bzw. bis zum Schließen des Tabs.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine etwa erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Bestätigung „Datenschutzhinweis gelesen“ bei der Registrierung ist keine Einwilligung. Unter „Konto“ kannst du dein Konto jederzeit selbst sofort und vollständig löschen. Da wir keine E-Mail-Adresse speichern, nenne bei Anfragen deinen Benutzernamen; zur Identifizierung kann eine Bestätigung über dein Konto nötig sein.

8. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de, oder bei der Behörde deines Wohnorts.

9. Erforderlichkeit der Angaben, automatisierte Entscheidungen

Benutzername, Passwort und die Auswahl eines Ortes sind zur Kontoerstellung erforderlich; ohne sie ist kein Konto möglich. Alle übrigen Angaben sind freiwillig. Die öffentlichen Seiten kannst du ohne Konto nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Datenquellen

Kartendaten/Grenzen: © OpenStreetMap-Mitwirkende (ODbL). Offizielle Warnungen: DWD – Deutscher Wetterdienst.