Datenschutz bei Wetterchris
Stand: 29. Juli 2026
1. Verantwortlicher
[VOLLSTÄNDIGER BÜRGERLICHER NAME – NOCH EINTRAGEN][LADUNGSFÄHIGE ANSCHRIFT – NOCH EINTRAGEN]
E-Mail: feuerchris20353@web.de
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz können an die genannte E-Mail-Adresse gerichtet werden.
2. Hosting und Server-Protokolle
Wetterchris wird auf VPS-Infrastruktur von HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Mit dem Hostinganbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung zu schließen.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer-Adresse sowie Browser- und Betriebssysteminformationen. Zweck sind die sichere Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Protokolle werden regelmäßig gelöscht; bei einem Sicherheitsvorfall können betroffene Auszüge bis zur abschließenden Klärung aufbewahrt werden.
3. Orts-, PLZ- und Landkreissuche
Suchbegriffe werden an das Wetterchris-Backend übertragen. Das Backend durchsucht im Regelfall einen lokal gespeicherten Deutschland-Index von GeoNames mit Orten, Gemeinden, Landkreisen, Bundesländern und deutschen Postleitzahlen. GeoNames erhält dabei keine Suchanfrage. Nur wenn dieser Index technisch nicht verfügbar ist oder keinen Treffer liefert, wird serverseitig die Geocoding-Schnittstelle von Open-Meteo als Fallback aufgerufen. In diesem Fall erhält Open-Meteo die Suchanfrage und die technische Serververbindung, nicht die direkte Browser-IP-Adresse. Suchergebnisse können zur Beschleunigung zwischengespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Bereitstellung der ausdrücklich angeforderten Ortssuche.
GeoNames – Datenquelle (CC BY 4.0)
4. Wetter-, Warn-, Radar-, Luft- und Pegeldaten
Das Backend ruft für den gewählten Punkt Wetterdaten von Open-Meteo, amtliche DWD-Warnungen über Bright Sky, Radar-Metadaten von RainViewer sowie Luftqualitäts- und Abflussdaten über Open-Meteo ab. Dabei werden die gewählten Koordinaten und die technische IP-Adresse des Wetterchris-Servers an die jeweiligen Anbieter übertragen. Ein gewählter Standort kann personenbezogen sein. Zweck ist die vom Nutzer angeforderte ortsbezogene Darstellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die grafische DWD-Warnkarte wird erst nach einem gesonderten Klick direkt vom DWD geladen. Dabei erhält der DWD die bei einer Internetverbindung üblichen technischen Daten, insbesondere IP-Adresse, Zeitpunkt und Browserinformationen. Rechtsgrundlage ist die mit dem Klick erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Exakte Blitzanzahlen und verifizierte Gewitterzellen bleiben bewusst „Nicht eingerichtet“, solange kein lizenzierter Anbieter vorhanden ist. Vor der Aktivierung eines solchen Anbieters wird diese Erklärung um Anbieter, Datenumfang, Rechtsgrundlage und Speicherdauer ergänzt.
5. Gerätestandort
Der Gerätestandort wird nur nach einer ausdrücklichen Freigabe im Browser abgerufen. Koordinaten werden anschließend wie ein manuell gewählter Ort verarbeitet. Die Einwilligung kann jederzeit in den Website-Berechtigungen des Browsers widerrufen werden. Rechtsgrundlage für den Standortzugriff ist Art. 6 Abs. 1 lit. a DSGVO.
6. Lokale Speicherung und technisch erforderliche Cookies
Favoriten, Heimatort, letzte Suchen, Darstellungs-, Sprach- und Warnungseinstellungen, eine zufällige Gerätekennung sowie ein letzter Warnungsstand werden im lokalen Speicher des Browsers abgelegt. Diese Daten ermöglichen die ausdrücklich gewünschten Funktionen und werden nicht zu Werbeprofilen zusammengeführt. Rechtsgrundlage für eine gegebenenfalls personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf den Gerätespeicher stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, soweit er für die gewünschte Funktion unbedingt erforderlich ist.
Im geschützten Adminbereich wird ein technisch erforderliches, abgesichertes Sitzungscookie verwendet. Wetterchris setzt keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies ein.
7. Windy-Karten mit Zwei-Klick-Freigabe
Windy-Karten werden nicht automatisch geladen. Erst nach Klick auf „Windy-Karte laden“ baut der Browser eine direkte Verbindung zu Windy auf. Dabei können IP-Adresse, Browserinformationen, Zeitpunkt, Referrer und der gewählte Kartenausschnitt an Windy übertragen werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Klick bleibt nur der lokale Platzhalter sichtbar.
8. Browser- und PWA-Push
Benachrichtigungen werden nur nach Browser-Freigabe eingerichtet. Wetterchris speichert den Push-Endpunkt, öffentliche Verschlüsselungsschlüssel, gewählte Orte und Koordinaten, Warnfilter, Ruhezeiten, eine Gerätekennung sowie technische Zeitstempel. Die Nachricht wird Ende-zu-Ende verschlüsselt über den Pushdienst des jeweiligen Browsers zugestellt. Je nach System können dabei Dienste von Google, Mozilla, Apple oder Microsoft beteiligt sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Beim Deaktivieren wird das Abonnement gelöscht; ungültige Abonnements werden entfernt. Zusätzlich können unter „Einstellungen → Orte und Push dieses Geräts löschen“ die serverseitige Gerätezuordnung und die lokalen Ortsdaten gelöscht werden. Vollständige Hintergrund-Pushmeldungen bei komplett geschlossenem Browser benötigen eine gültige VAPID-Konfiguration und bleiben ohne diese im Systemstatus „Nicht eingerichtet“.
Bei erteilter Einwilligung fordert Wetterchris eine sichtbare Systemmeldung mit Gerätesymbol, Zeitstempel und – abhängig von Warnstufe sowie Browserunterstützung – längerer Anzeige, Systemton und Vibration an. Ob eine Meldung tatsächlich auf dem Sperrbildschirm oder Desktop sichtbar ist und ob ein Ton erklingt, bestimmen das Betriebssystem, dessen Benachrichtigungs- und Nicht-stören-Einstellungen sowie der verwendete Browser. Wetterchris kann diese Systemeinstellungen nicht umgehen.
Die optionale Sprachausgabe wird ausschließlich lokal durch die Sprachfunktion des Browsers beziehungsweise Betriebssystems erzeugt. Wetterchris übermittelt dafür keinen gesprochenen Text an einen zusätzlichen Sprach- oder KI-Anbieter. Bei vollständig geschlossenem Browser kann der Service Worker nicht selbst sprechen: Nach dem Antippen der System-Pushmeldung öffnet sich Wetterchris und liest den hinterlegten Warntext vor, sofern „Sprachwarnungen“ aktiviert ist.
Android- und ausgehende Alexa-Benachrichtigungen bleiben ohne freigegebenen externen Dienst ebenfalls „Nicht eingerichtet“. Die optionale Alexa-Abfrage verarbeitet die vom Nutzer gesprochene Ortsangabe und technische Alexa-Anfragedaten, sobald ein eigener Skill verbunden wurde.
9. Administration, Konten und Sicherheitsprotokolle
Für Administratorkonten werden Benutzername, Passwort-Hash, Rollenrechte, optionale Zwei-Faktor-Geheimnisse, Sitzungen, IP-Adresse, Browserinformationen, fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Änderungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor unbefugten Änderungen und im nachvollziehbaren Betrieb. Administrations-Sitzungen laufen automatisch ab; Audit-Protokolle werden standardmäßig nach 180 Tagen gelöscht, sofern sie nicht für die Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
10. Community-Inhalte
Die öffentliche Community-Eingabe ist derzeit nur als moderierter Funktionsentwurf angelegt; Bilder- und Video-Uploads sowie öffentliche Nutzerkonten sind nicht freigeschaltet. Vor einer Aktivierung werden Einwilligungs-, Moderations-, Lösch- und Speicherkonzepte ergänzt. Bitte keine Namen, Gesichter, Kennzeichen oder andere personenbezogene Angaben übermitteln.
11. Unterstützung über PayPal
Die Spendenschaltfläche ist ein normaler externer Link. Erst beim Anklicken wird PayPal aufgerufen. PayPal verarbeitet die dort eingegebenen Daten in eigener Verantwortung. Wetterchris erhält nur die für die Spende bereitgestellten Transaktionsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Spendenabwicklung betroffen ist.
12. Speicherdauer
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Sicherheitsinteressen entgegenstehen. Konkrete Löschmöglichkeiten bestehen in den Browser-Einstellungen, in den Wetterchris-Einstellungen und über die oben genannte Kontaktadresse.
13. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Die zuständige Landesaufsichtsbehörde richtet sich nach dem noch einzutragenden Sitz des Verantwortlichen. Eine offizielle Übersicht stellt die Datenschutzkonferenz bereit.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für den bloßen Besuch besteht keine Pflicht, persönliche Angaben bereitzustellen. Ohne Ort oder Koordinaten sind ortsbezogene Wetterfunktionen nur eingeschränkt nutzbar; ohne Push-Einwilligung werden keine Hintergrundmeldungen zugestellt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
15. Änderungen
Diese Erklärung wird angepasst, wenn sich Datenquellen, Anbieter, Funktionen oder Rechtsgrundlagen ändern. Der jeweils aktuelle Stand ist oben angegeben.