Datenschutz

Verantwortliche Stelle

Weitere Anbieterangaben stehen im Impressum.

Aufruf der Website

Poly Weather läuft auf einem virtuellen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS stellt die Server-Infrastruktur als Auftragsverarbeiter nach Art. 28 DSGVO bereit; ein Vertrag zur Auftragsverarbeitung ist abgeschlossen. Beim Aufruf der Website verarbeitet unser Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen, Referrer und Antwortstatus. Dies dient der Auslieferung der Website und der Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb. In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt gespeichert (bei IPv4 ohne das letzte Zahlenfeld), die Protokolle werden nach 14 Tagen gelöscht. Zum Schutz vor Missbrauch wertet der Server die vollständige IP-Adresse außerdem kurzzeitig im Arbeitsspeicher aus, um zu viele Anfragen in kurzer Zeit zu begrenzen; sie wird dabei nicht gespeichert. Aus derselben Auswertung zählt der Server, wie viele verschiedene Besucher in den letzten 15 Minuten da waren; die Statusseite zeigt nur diese Summe, nichts wird dafür gespeichert. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

Standort und Wettervorhersage

Beim Aufruf der Startseite bittet Poly Weather Ihren Browser um den Gerätestandort; der Browser fragt Sie dabei, ob Sie ihn freigeben möchten. Bis Sie antworten, oder wenn Sie die Freigabe ablehnen, zeigt die Anwendung das Wetter einer zufällig ausgewählten Stadt. Sie können stattdessen jederzeit einen Ort suchen. Geben Sie den Standort frei, werden die Koordinaten für die Wetteranzeige im Arbeitsspeicher der geöffneten Seite verwendet und auf zwei Nachkommastellen gerundet an den Poly-Weather-Server gesendet. Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Browsers entziehen. Rechtsgrundlage für die optionale Standortnutzung ist Art. 6 Abs. 1 lit. a DSGVO.

Für Live-Wetterdaten übermittelt der Server die auf zwei Nachkommastellen gerundeten Koordinaten an den Wetterdienst des Norwegischen Meteorologischen Instituts (MET Norway). Die Anfrage erfolgt vom Server aus; Ihre Browser-IP-Adresse wird dabei nicht direkt an MET Norway gesendet. Vorhersagen werden entsprechend der Vorgaben des Wetterdienstes vorübergehend im Arbeitsspeicher des Servers zwischengespeichert. Ist der Dienst vorübergehend nicht erreichbar, kann die zuletzt abgerufene Vorhersage als veraltet gekennzeichnet angezeigt werden; andernfalls erscheint eine Fehlermeldung. Rechtsgrundlage für die Bereitstellung der angeforderten Wetteranzeige ist Art. 6 Abs. 1 lit. f DSGVO.

Ortssuche

Wenn Sie die Ortssuche verwenden, sendet Ihr Browser den eingegebenen Suchbegriff im Inhalt der Anfrage an den Poly-Weather-Server. Dieser fragt die Geocoding-API von Open-Meteo ab und übermittelt dabei den Suchbegriff, jedoch nicht Ihre Browser-IP-Adresse direkt an Open-Meteo. Die Suche beginnt erst, wenn Sie mindestens zwei Zeichen eingegeben haben. Suchbegriffe und Ergebnisse können zur Verringerung weiterer Anfragen bis zu einer Stunde im Arbeitsspeicher unseres Servers zwischengespeichert werden. Betreiber von Open-Meteo ist die OpenMeteo GmbH in der Schweiz. Nach deren Datenschutzhinweisen können API-Serverprotokolle auch Suchbegriffe enthalten und werden nach 90 Tagen gelöscht. Rechtsgrundlage für die von Ihnen angeforderte Ortssuche ist Art. 6 Abs. 1 lit. f DSGVO.

Geteilte Wetteransichten

Wenn Sie die Teilen-Schaltfläche betätigen, erstellt Poly Weather einen Link mit Ortsname, Zeitzone, ausgewähltem Vorhersagetag und auf zwei Nachkommastellen gerundeten Koordinaten. Diese Angaben sind im Link sichtbar. Wenn jemand den Link öffnet, kann die aufgerufene Adresse einschließlich dieser Angaben in den oben beschriebenen Zugriffsprotokollen für 14 Tage enthalten sein. Teilen Sie einen Standortlink daher nur, wenn Sie diese Angaben weitergeben möchten.

Inselpost-Newsletter

Wenn Sie die wöchentliche Inselpost bestellen, verarbeitet Poly Weather Ihre E-Mail-Adresse, die gewählte Sprache und den Nachweis Ihrer Einwilligung, um die Anmeldung zu bestätigen und Ihnen den Newsletter zuzusenden. Weitere Angaben wie Name oder Standort werden nicht abgefragt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für Anmeldung und Versand nutzt Poly Weather den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag zur Auftragsverarbeitung ist abgeschlossen. Brevo gibt an, seine Datenbanken innerhalb der Europäischen Union in Frankreich, Deutschland und Belgien zu verarbeiten und zu speichern. Weitere Informationen finden Sie in den Datenschutzhinweisen von Brevo.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst nach dessen Betätigung wird Ihre Adresse für die Inselpost freigeschaltet. Als Nachweis Ihrer Einwilligung speichert Brevo den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei übermittelten technischen Verbindungsdaten (zum Beispiel IP-Adresse). Rechtsgrundlage für diesen Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wird eine Anmeldung nicht bestätigt, erhalten Sie keine weiteren E-Mails. Damit niemand dieselbe Adresse wiederholt anmelden und so mit Bestätigungsmails überhäufen kann, merkt sich unser Server für sechs Stunden einen verschlüsselten Prüfwert (Hash) der Adresse im Arbeitsspeicher, nicht die Adresse selbst.

Öffnungen und Klicks werden nicht personenbezogen ausgewertet. Brevo zählt sie nur anonym und zusammengefasst, etwa als Anzahl der Öffnungen einer Ausgabe. Die Bilder einer Ausgabe werden beim Öffnen von polyweather.de geladen; dabei entstehen die oben beschriebenen, gekürzten Zugriffsprotokolle.

Jede Ausgabe enthält einen Abmeldelink. Sie können Ihre Einwilligung darüber jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Daten werden gespeichert, solange Sie die Inselpost beziehen. Nach einer Abmeldung kann eine Sperrinformation gespeichert bleiben, damit keine weiteren Newsletter an die Adresse versendet werden. Für Auskunft oder Löschung können Sie außerdem die im Impressum genannten Kontaktdaten verwenden.

Gartenkonto und eigene Insel

Sie können die Gartenfunktion ohne Konto ausschließlich im lokalen Speicher Ihres Browsers nutzen. Optional können Sie ein Gartenkonto mit Ihrer E-Mail-Adresse anlegen, damit Ihr Plot und Ihr Fangbuch später auf mehreren Geräten verfügbar sind. Für die Anmeldung senden wir einen einmaligen, 15 Minuten gültigen Magic Link. Ein Passwort, Klarname oder öffentliches Profil wird nicht angelegt. Der Versand der Anmeldemail erfolgt über Brevo als Auftragsverarbeiter; die Anmeldung zum Gartenkonto ist technisch und rechtlich von der Inselpost getrennt und führt nicht zu einer Newsletter-Anmeldung.

Ihre E-Mail-Adresse speichern wir nicht. Gespeichert wird nur ein mit einem geheimen Serverschlüssel berechneter Prüfwert (HMAC-SHA256), an dem wir dieselbe Adresse beim nächsten Login wiedererkennen; aus ihm lässt sich die Adresse nicht zurückgewinnen. Die Adresse selbst wird nur für den Versand des Anmeldelinks verarbeitet und dafür an Brevo übermittelt. Bei einem Gartenkonto speichern wir außerdem Erstellungs- und Anmeldezeitpunkte, eine zufällige Nutzerkennung, die Sitzungen sowie den eigenen Plot mit platzierten Gegenständen, Pflanz- und Erntezeitpunkten und Gartenereignissen wie Gießen, Regen und Frost sowie Ihr Fangbuch (gefangene Arten, Anzahl und Größen). Der zur Wetteranzeige gewählte Ort wird nicht im Gartenkonto gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des gewünschten Kontos und der geräteübergreifenden Speicherung erforderlich ist.

Die Sitzung wird in einem technisch notwendigen, ausschließlich über HTTPS übermittelten httpOnly-Cookie gespeichert. Das Cookie ist für Dritte im Browser-Skript nicht lesbar und läuft spätestens nach 30 Tagen ab. Nicht bestätigte Magic Links werden nach Ablauf ihrer Gültigkeit unbrauchbar. Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Für den Fall eines Datenverlusts sichern wir die Gartendatenbank nächtlich. Die Sicherungen werden vor dem Speichern verschlüsselt, auf einem gesonderten Speicher in der EU abgelegt und nach 30 Tagen gelöscht; gelöschte Konten verschwinden damit spätestens nach 30 Tagen auch aus den Sicherungen. In den Kontoeinstellungen können Sie Ihre Daten als JSON-Datei exportieren und das Konto einschließlich Plot, Gegenständen, Ereignissen, Fangbuch und Sitzungen unmittelbar löschen. Alternativ können Sie die im Impressum genannten Kontaktdaten verwenden.

Schriftarten, Cookies und Analyse

Die verwendete Schriftart wird von Poly Weather selbst ausgeliefert. Beim Besuch dieser Website wird dafür keine Verbindung zu Google Fonts aufgebaut. Abgesehen vom oben beschriebenen, technisch notwendigen Sitzungscookie des optionalen Gartenkontos verwendet die Anwendung keine Cookies und keine Marketingdienste. Ihre Suchbegriffe und die Koordinaten Ihres Gerätestandorts speichert sie nicht dauerhaft im Browser.

Um zu verstehen, wie die Website genutzt wird, setzt Poly Weather das Open-Source-Werkzeug Umami ein, das wir selbst unter stats.hellothere.de betreiben. Der Server steht ebenfalls bei IONOS, die auch hier als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Umami verwendet keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Nutzerprofile. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp und Land. Ihre IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zusammen mit weiteren Merkmalen zu einem täglich wechselnden, anonymen Prüfwert verrechnet, damit Besuche gezählt werden können. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Damit die Insel beim nächsten Besuch so ist, wie Sie sie verlassen haben, legt die Anwendung einige Einstellungen zunächst ausschließlich im lokalen Speicher Ihres Browsers ab: die gewählte Grafikqualität, Musik- und Klangeinstellungen, Ihr Fangbuch aus dem Angelspiel, den Gartenstand, welche Inselbriefe Sie schon gelesen haben und den zuletzt gewählten Ort. Haben Sie einen Ort über die Suche gewählt, sind das sein Name, seine auf zwei Nachkommastellen gerundeten Koordinaten und seine Zeitzone; haben Sie „Mein Standort“ gewählt, nur dieser Wunsch, nicht Ihre Koordinaten. Ohne Gartenkonto verlassen diese Angaben Ihr Gerät nicht. Beim ersten Login wird der lokale Gartenstand einmalig in das Konto übernommen; das Fangbuch dieses Browsers wird bei jedem Besuch mit angemeldetem Konto mit dem Fangbuch im Konto zusammengeführt. Rechtsgrundlage für die lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen genutzten Funktionen erforderlich ist. Lokale Daten können Sie jederzeit über die Websitedaten für polyweather.de in Ihrem Browser löschen.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutzen Sie bitte die Kontaktdaten im Impressum.