Datenschutzerklärung

1. Verantwortlicher

Projekt Tauernwetter
Mag. David und Julian Kaufmann GesbR
Stappitz 152/1/2, 9822 Mallnitz
E-Mail: info@tauernwetter.at

2. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).

3. Datenerfassung auf dieser Webseite

Hinweis für App-Nutzer: Die nachfolgenden Angaben gelten auch für Nutzer der Tauernwetter-iOS- und Android-App. Zusätzliche app-spezifische Verarbeitungen finden Sie in Abschnitt 4.

a) Web-Statistik

Auf tauernwetter.at wird aktuell keine Web-Statistik erhoben. Es werden keine Analyse-Tools, keine Tracking-Pixel und keine Dienste eingesetzt, die personenbezogene Daten zu Statistikzwecken verarbeiten würden. Sollte sich daran in Zukunft etwas ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.

b) Server-Logfiles

Bei jedem Zugriff auf diese Webseite werden automatisch Informationen durch unseren Webserver erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind Browsertyp/-version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer URL), IP-Adresse des zugreifenden Rechners und Uhrzeit der Serveranfrage. Diese Daten dienen der Gewährleistung der Sicherheit und Stabilität des Systems.

Hosting: Diese Webseite wird auf eigener Infrastruktur der Betreiber (Mag. David und Julian Kaufmann GesbR, Österreich) gehostet. Es findet keine Weitergabe an einen externen Hosting-Provider statt.

Speicherdauer: Die Server-Logfiles werden nach 72 Stunden automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Systems).

c) Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Speicherdauer: Ihre E-Mail-Daten werden bis auf Widerruf gespeichert. Sie können die Löschung Ihrer Daten jederzeit verlangen, indem Sie uns unter info@tauernwetter.at kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

d) Kontaktformular – Einwilligung und Datenübermittlung in die USA

Unser Kontaktformular enthält eine Einwilligungs-Checkbox, die Sie vor dem Absenden aktiv bestätigen müssen. Damit willigen Sie ein, dass Ihre eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) an den technischen Dienstleister Formspree, Inc. (Sitz: USA) übermittelt und von dort per E-Mail an uns weitergeleitet werden. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter info@tauernwetter.at kontaktieren.

Datenübermittlung in die USA: Formspree, Inc. hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO. Bitte beachten Sie, dass in den USA ein anderes Datenschutzniveau als in der EU gelten kann. Wir haben mit Formspree einen Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Formspree.

Speicherdauer: Die über das Kontaktformular übermittelten Daten werden bis auf Widerruf gespeichert. Sie können die Löschung Ihrer Daten jederzeit verlangen, indem Sie uns unter info@tauernwetter.at kontaktieren. Bei Formspree werden die Daten gemäß deren Datenschutzerklärung verarbeitet und gespeichert.

e) Standortermittlung (Geolocation)

Auf der Startseite bieten wir Ihnen die Möglichkeit, Ihren Standort zu ermitteln, um automatisch die nächstgelegene Wetterstation oder Gemeinde anzuzeigen. Hierfür wird die Geolocation-API Ihres Browsers verwendet. Ihr Browser fragt Sie in einem Popup-Fenster um Erlaubnis, bevor der Standort ermittelt wird. Ohne Ihre ausdrückliche Zustimmung wird kein Standort erfasst.

Erhobene Daten: Geografische Koordinaten (Breitengrad, Längengrad). Diese Daten werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an unseren Server übertragen. Die Standortdaten werden nur verwendet, um die nächstgelegene Wetterstation zu berechnen.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (über das Browser-Popup). Sie können die Standortfreigabe jederzeit in Ihren Browsereinstellungen widerrufen.

f) Lokaler Speicher (localStorage, sessionStorage, Service Worker Cache)

Wir verwenden den lokalen Speicher Ihres Browsers, um Komfortfunktionen und die Offline-Verfügbarkeit zu ermöglichen. Es handelt sich dabei nicht um Cookies:

• localStorage (dauerhaft):
  • Bevorzugte Wetterstation bzw. gewählter Standort (z.B. „Mallnitz"), damit bei Ihrem nächsten Besuch automatisch die richtige Station angezeigt wird.
  • Zeitstempel für die Anzeige des einmaligen Hinweises auf unsere App im Google Play Store bzw. zur Installation als PWA auf iPhone/iPad. Damit wird verhindert, dass dieser Hinweis nach Wegklicken erneut erscheint.
  • Zeitstempel des letzten Aufrufs unserer App im Standalone-Modus. Damit erkennt die Webseite, dass die App bereits installiert ist und unterdrückt den Installations-Hinweis.
• sessionStorage (nur während des Besuchs): Speichert auf der Wettermodelle-Seite Ihre zuletzt gewählte Modell- und Parametereinstellung, damit diese beim Navigieren innerhalb der Seite erhalten bleibt. Diese Daten werden automatisch gelöscht, sobald Sie den Browser-Tab schließen.
• Service Worker / Browser-Cache (dauerhaft): Statische Inhalte der Webseite (Logo, Stylesheets, JavaScript, zuletzt besuchte HTML-Seiten und die Offline-Hinweisseite) werden lokal in Ihrem Browser zwischengespeichert. Damit können Sie auch bei kurzzeitig fehlender Internetverbindung weiterhin auf zuletzt geladene Inhalte zugreifen. Es werden keine personenbezogenen Daten gespeichert.

Gespeicherte Daten: Ausschließlich technische Einstellungen, Zeitstempel zur Banner-Steuerung sowie zwischengespeicherte Webseiten-Inhalte. Es werden keine personenbezogenen Daten gespeichert.

Wichtig: Diese Daten verlassen zu keinem Zeitpunkt Ihr Gerät. Sie werden nicht an unseren oder einen Drittanbieter-Server übertragen. Sie können die gespeicherten Daten jederzeit über die Browsereinstellungen (Website-Daten löschen) entfernen.

Rechtsgrundlage: Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig für die Komfortfunktionen der Standort- und Einstellungsspeicherung sowie die Offline-Funktionalität). Da keine personenbezogenen Daten verarbeitet werden und die Daten das Gerät nicht verlassen, ist keine gesonderte Einwilligung erforderlich.

g) Social-Media-Teilen-Links

Auf einigen Unterseiten (insbesondere News-Artikeln) bieten wir Ihnen die Möglichkeit, Inhalte über Facebook und X (ehemals Twitter) zu teilen. Es handelt sich dabei um einfache Links (keine eingebetteten Social-Media-Plugins oder -Widgets). Erst wenn Sie aktiv auf einen Teilen-Link klicken, werden Sie auf die jeweilige Plattform weitergeleitet. Dabei wird die URL des Artikels an den jeweiligen Dienst übermittelt.

Ohne aktives Klicken findet keine Datenübertragung an Facebook oder X statt. Es werden keine Social-Media-Cookies gesetzt und kein Tracking-Code dieser Dienste eingebunden.

Rechtsgrundlage: Ihre Einwilligung durch aktives Klicken gem. Art. 6 Abs. 1 lit. a DSGVO.

Anbieter:

• Facebook: Meta Platforms Ireland Ltd., Irland – Datenschutzerklärung
• X (Twitter): X Corp., USA – Datenschutzerklärung

h) Externe Dienste und Ressourcen

Wir haben tauernwetter.at vollständig auf lokal gehostete Ressourcen umgestellt. Nach unserem Kenntnisstand werden auf den öffentlich zugänglichen Seiten keine externen Drittanbieter-Ressourcen (CDNs, Tracking-Pixel, externe Schriftarten) mehr eingebunden. Beim normalen Besuch der Webseite wird Ihre IP-Adresse nicht an Drittanbieter wie Google, Cloudflare, Plausible oder ähnliche Dienste übermittelt.

🔒 Datenschutz-Bekenntnis: Weil uns Ihr Datenschutz wichtig ist, hosten wir alle Ressourcen lokal auf unserem eigenen Server in Österreich — Schriftarten (Google Font „Inter"), CSS-Frameworks (Tailwind CSS), JavaScript-Bibliotheken (Chart.js, MathJax, Alpine.js, BasicLightbox, chartjs-plugin-annotation, Leaflet, MapLibre GL, PMTiles) sowie auch die Kartenkacheln selbst (aus OpenStreetMap-Daten lokal vorgerendert, ausgeliefert über das PMTiles-Format) und alle weiteren Web-Komponenten. Bei einem normalen Besuch unserer Webseiten werden keine Anfragen an Google, Cloudflare CDNs oder andere Drittanbieter-Server gesendet — Ihre IP-Adresse bleibt bei uns.

Kartendaten:

• Kartenkacheln (lokal gehostet): Die auf unseren öffentlichen Seiten (z.B. Temperatur-, Wind-, Niederschlags- und Warnungskarten) angezeigten Karten werden vollständig von unserem eigenen Server in Österreich ausgeliefert. Die Kartendaten basieren auf OpenStreetMap-Daten (Lizenz: ODbL), die wir einmalig heruntergeladen, lokal vorgerendert und im PMTiles-Format auf unserem Server bereitgestellt haben. Bei der Nutzung dieser Karten erfolgt keine Übertragung Ihrer IP-Adresse an die OpenStreetMap Foundation oder andere Drittanbieter — alle Tile-Anfragen gehen ausschließlich an unseren eigenen Server. Die Kartenattribution „© OpenStreetMap-Mitwirkende" dient ausschließlich der lizenzrechtlichen Quellenangabe und stellt keine technische Verbindung zu OSM-Servern her.

Hinweis zur Sorgfaltspflicht: Wir prüfen unsere Webseiten regelmäßig auf externe Abhängigkeiten und entfernen diese systematisch. Es kann jedoch nicht vollständig ausgeschlossen werden, dass im umfangreichen Code-Bestand einzelne externe Ressourcen übersehen wurden. Falls Sie auf eine solche stoßen, freuen wir uns über einen kurzen Hinweis an info@tauernwetter.at, damit wir sie zeitnah entfernen können.

4. Datenerfassung in den Tauernwetter-Apps

Dieser Abschnitt beschreibt die zusätzlichen Datenerfassungen, die ausschließlich in den nativen Tauernwetter-Apps stattfinden (insbesondere Push-Benachrichtigungen). Die Angaben aus Abschnitt 3 gelten parallel auch für App-Nutzer. Wenn Sie nur die Webseite besuchen, gilt dieser Abschnitt für Sie nicht.

a) Push-Benachrichtigungen in der Tauernwetter-iOS-App (APNs)

In der nativen Tauernwetter-iOS-App (verfügbar im Apple App Store) können Sie ebenfalls Push-Benachrichtigungen für rote und violette Wetterwarnungen einer von Ihnen ausgewählten Gemeinde abonnieren. Die Funktion ist freiwillig und opt-in — sie wird nur aktiv, wenn Sie im Onboarding aktiv „Berechtigung anfordern" und im iOS-System-Dialog „Erlauben" auswählen.

Welche Daten werden verarbeitet:

• APNs Device-Token: ein zufälliger, gerätegebundener Identifikator (64 Byte hexadezimal), den Apple Ihrem iPhone/iPad bei der Registrierung für Push-Benachrichtigungen zuweist. Dieser Token enthält keine personenbezogenen Daten und kann sich beim App-Reinstall oder Backup-Restore ändern.
• Gemeindekennzahl (GKZ): die ID der von Ihnen gewählten Gemeinde (5-stellig, z.B. 20618 für Mallnitz).
• Zeitstempel der Aktivierung.

Im APNs-Abonnement-Datensatz selbst speichern wir keine IP-Adresse, keinen Namen, keine E-Mail, keine Apple-ID und keine sonstigen personenbezogenen Daten. Aus diesem Datensatz lassen sich keine Rückschlüsse auf Ihre Person ziehen.

Wo werden die Daten gespeichert: auf unserem eigenen Home-Assistant-Server in Österreich (lokales Netzwerk, kein Cloud-Anbieter). Die Token-Daten verlassen unseren Server nicht — sie werden nur dann verwendet, wenn eine rote oder violette Wetterwarnung für die abonnierte Gemeinde herausgegeben wird, um Ihnen eine entsprechende Push-Nachricht zu senden.

Drittanbieter-Beteiligung beim Versand: Bei jedem Push-Versand übermittelt unser Server den Device-Token plus den Nachrichteninhalt (Warnstufe, Typ, Gültigkeitszeitraum, Text) an den Apple Push Notification Service (APNs):

• Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
• Funktion als Auftragsverarbeiter gem. Art. 28 DSGVO
• Apple Privacy Policy: https://www.apple.com/legal/privacy/
• Drittlandtransfer (USA): abgesichert durch Apples Zertifizierung im EU-US Data Privacy Framework

Apple erhält durch die Push-Zustellung Kenntnis vom Token und vom Push-Inhalt sowie technische Metadaten (Zeitpunkt der Nachricht, ungefährer Standort über IP). Apple speichert diese gemäß eigener Datenschutzbestimmungen.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO durch aktives Bestätigen der iOS-System-Berechtigung und Auswählen einer Gemeinde im App-Onboarding.

Widerruf der Einwilligung / Abbestellen: Sie können die Push-Benachrichtigungen jederzeit deaktivieren:

• In der App auf der Seite Warnungen auf den Button „App-Push-Einstellungen ändern" tippen → Push-Toggle ausschalten.
• Oder in den iOS-System-Einstellungen unter „Mitteilungen" → Tauernwetter → „Mitteilungen erlauben" deaktivieren.
• Oder die Tauernwetter-App vom Gerät entfernen — der Token wird dadurch ungültig und beim nächsten Push-Versand automatisch von unserem Server gelöscht.

Bei Widerruf werden die zugehörigen Token-Daten umgehend von unserem Server gelöscht (beim Klick auf „Push deaktivieren" sofort, oder spätestens beim nächsten Push-Versand wenn Apple den Token als nicht mehr gültig zurückmeldet).

Speicherdauer: So lange Sie abonniert sind. Bei Widerruf: sofortige Löschung. Wenn Sie die App löschen oder das Gerät zurücksetzen, wird der Token automatisch ungültig und beim nächsten Push-Versand entfernt.

b) Push-Benachrichtigungen in der Tauernwetter-Android-App (FCM)

Hinweis: Firebase wird ausschließlich in der App verwendet, nicht auf der Webseite.

In der nativen Tauernwetter-Android-App (verfügbar im Google Play Store) können Sie ebenfalls Push-Benachrichtigungen für rote und violette Wetterwarnungen einer von Ihnen ausgewählten Gemeinde abonnieren. Die Funktion ist freiwillig und opt-in — sie wird nur aktiv, wenn Sie im Onboarding aktiv „Berechtigung anfordern" und im Android-System-Dialog „Erlauben" auswählen.

Welche Daten werden verarbeitet:

• FCM Device-Token: ein zufälliger, geräte- und app-gebundener Identifikator, den Google Ihrer Tauernwetter-App-Installation bei der Registrierung für Push-Benachrichtigungen zuweist. Dieser Token enthält keine personenbezogenen Daten und kann sich beim App-Reinstall, Backup-Restore oder nach längerer Inaktivität ändern.
• Gemeindekennzahl (GKZ): die ID der von Ihnen gewählten Gemeinde (5-stellig, z.B. 20618 für Mallnitz).
• Zeitstempel der Aktivierung.

Im FCM-Abonnement-Datensatz selbst speichern wir keine IP-Adresse, keinen Namen, keine E-Mail, kein Google-Konto und keine sonstigen personenbezogenen Daten. Aus diesem Datensatz lassen sich keine Rückschlüsse auf Ihre Person ziehen.

Wo werden die Daten gespeichert: auf unserem eigenen Home-Assistant-Server in Österreich (lokales Netzwerk, kein Cloud-Anbieter). Die Token-Daten verlassen unseren Server nicht — sie werden nur dann verwendet, wenn eine rote oder violette Wetterwarnung für die abonnierte Gemeinde herausgegeben wird, um Ihnen eine entsprechende Push-Nachricht zu senden.

Drittanbieter-Beteiligung beim Versand: Bei jedem Push-Versand übermittelt unser Server den Device-Token plus den Nachrichteninhalt (Warnstufe, Typ, Gültigkeitszeitraum, Text) an Firebase Cloud Messaging (FCM):

• Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Funktion als Auftragsverarbeiter gem. Art. 28 DSGVO
• Google Privacy Policy: https://policies.google.com/privacy
• Drittlandtransfer (USA): abgesichert durch Googles Zertifizierung im EU-US Data Privacy Framework
• Hinweis: Wir nutzen ausschließlich Firebase Cloud Messaging (Push-Versand). Firebase Analytics ist deaktiviert — es findet keine Erfassung von App-Nutzungs-, Geräte- oder Tracking-Daten durch Firebase statt.

Google erhält durch die Push-Zustellung Kenntnis vom Token und vom Push-Inhalt sowie technische Metadaten (Zeitpunkt der Nachricht, ungefährer Standort über IP). Google speichert diese gemäß eigener Datenschutzbestimmungen.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO durch aktives Bestätigen der Android-System-Berechtigung und Auswählen einer Gemeinde im App-Onboarding.

Widerruf der Einwilligung / Abbestellen: Sie können die Push-Benachrichtigungen jederzeit deaktivieren:

• In der App auf der Seite Warnungen auf den Button „App-Push-Einstellungen ändern" tippen → Push-Toggle ausschalten.
• Oder in den Android-System-Einstellungen unter „Apps" → Tauernwetter → „Benachrichtigungen" deaktivieren.
• Oder die Tauernwetter-App vom Gerät entfernen — der Token wird dadurch ungültig und beim nächsten Push-Versand automatisch von unserem Server gelöscht.

Bei Widerruf werden die zugehörigen Token-Daten umgehend von unserem Server gelöscht (beim Klick auf „Push deaktivieren" sofort, oder spätestens beim nächsten Push-Versand wenn Google den Token als nicht mehr gültig zurückmeldet).

Speicherdauer: So lange Sie abonniert sind. Bei Widerruf: sofortige Löschung. Wenn Sie die App löschen oder das Gerät zurücksetzen, wird der Token automatisch ungültig und beim nächsten Push-Versand entfernt.