DEEN
← zurück / back

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Sebastian Unterschütz, Göltzschtalblick 16, 08236 Ellefeld, Deutschland
Telefon: +49 1525 8520770 · E-Mail: sebastian@unterschutz.de

2. Grundsatz

Dieser Dienst ist auf Datensparsamkeit ausgelegt. Es werden keine Cookies gesetzt, es findet keine Reichweiten- oder Nutzungsanalyse statt, und es werden keine personenbezogenen Daten zu Werbezwecken verarbeitet oder an Dritte weitergegeben. Es besteht keine Registrierung und kein Nutzerkonto.

3. Zugriffsdaten / Server-Logfiles

Beim Aufruf des Dienstes verarbeitet die Anwendung je Anfrage: IP-Adresse, Zeitpunkt, HTTP-Methode, angefragten Pfad, Statuscode, Antwortgröße, Bearbeitungsdauer sowie eine zufällig erzeugte Request-ID. Die Request-ID dient allein der technischen Fehlersuche, ist kein Cookie und keine Wiedererkennungskennung und wird nicht dauerhaft gespeichert. Query-Parameter werden nicht protokolliert – weder Suchbegriffe noch Koordinaten; der Ortsname in Pfaden der Form /ort/… wird vor dem Logging entfernt.

Zur Missbrauchsabwehr (Ratelimit) wird pro IP-Adresse kurzzeitig – bis zu etwa 15 Minuten – ein Zähler ausschließlich im Arbeitsspeicher geführt; er wird nicht auf Datenträger geschrieben.

Ein etwaig vorgelagerter Reverse-Proxy kann zusätzlich Referrer und User-Agent protokollieren. Zweck: Bereitstellung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Betrieb). Die Logs werden nur kurzzeitig gespeichert und anschließend gelöscht.

4. Hosting

Der Dienst wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Sämtliche Daten werden ausschließlich in Rechenzentren in Deutschland gespeichert und verarbeitet. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

5. Kartendarstellung

Die Karte, ihre Kacheln, Schriften und Symbole werden von maps.zb-server.de geladen – einem vom Verantwortlichen selbst betriebenen Server. Dabei wird Ihre IP-Adresse an diesen Server übertragen und der jeweils dargestellte Kartenausschnitt angefragt. Eine Weitergabe an externe Kartendienste (z. B. Google Maps) oder Schriftanbieter (z. B. Google Fonts) findet nicht statt; alle benötigten Bibliotheken und Schriften werden lokal ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Kartendaten © OpenStreetMap-Mitwirkende.

6. Ortssuche und Ortsauflösung

Wenn Sie im Suchfeld einen Ort eingeben, wird der Suchtext vom Server dieses Dienstes an nominatim.openstreetmap.org (OpenStreetMap Foundation) weitergeleitet, um Koordinaten zu ermitteln. Tippen Sie stattdessen auf die Karte oder nutzen Sie die Standortfunktion, werden die Koordinaten serverseitig an denselben Dienst gesendet, um den nächstgelegenen Ortsnamen zu bestimmen (für die Adresszeile und die Anzeige). In beiden Fällen werden die Ergebnisse zwischengespeichert, und Ihre IP-Adresse wird nicht an die OpenStreetMap Foundation übermittelt (die Anfrage stellt der Server). Für die Verarbeitung durch die OpenStreetMap Foundation gilt deren Datenschutzerklärung (osmfoundation.org/wiki/Privacy_Policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Such- bzw. Anzeigefunktion). Der aufgelöste Ortsname erscheint als Pfad (/ort/…) in der Adresszeile und im Verlauf Ihres Browsers; er wird nicht an den Server übertragen (siehe Punkt 3).

7. Standortbestimmung

Auf Wunsch kann der Dienst Ihren aktuellen Standort verwenden, um direkt die Vorhersage für Ihre Position anzuzeigen. Dies geschieht ausschließlich nach Ihrer ausdrücklichen Einwilligung (Abfrage „Deinen Standort verwenden?" sowie die Standortfreigabe Ihres Browsers). Die vom Browser ermittelten Koordinaten werden einmalig zur Berechnung der Vorhersage an den Server übertragen und dort nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird im lokalen Browser-Speicher unter dem Schlüssel wx.geo als yes bzw. no gespeichert, damit die Abfrage nicht bei jedem Besuch erneut erscheint. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich – über die Schaltfläche „Standort verwenden / widerrufen" im Fuß der Seitenleiste, durch Zurücksetzen der Standort-Freigabe im Browser oder durch Löschen der lokal gespeicherten Auswahl (siehe Punkt 9).

8. Vorhersage-Abfrage

Für die Punktvorhersage werden die von Ihnen gewählten oder ermittelten Koordinaten an den Server übermittelt und ausschließlich zur sofortigen Berechnung von Temperatur, Wind, Niederschlag und Bewölkung verwendet. Es erfolgt keine Speicherung und keine Protokollierung der Koordinaten.

9. Lokaler Browser-Speicher

Im lokalen Speicher (localStorage) Ihres Browsers werden – nur auf Ihrem Gerät – zwei Einstellungen abgelegt: die gewählte Sprache (wx.lang) und Ihre Entscheidung zur Standortnutzung (wx.geo). Diese Werte werden nicht an den Server übertragen und dienen nicht der Wiedererkennung. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen.

10. Empfänger / Drittlandübermittlung

Empfänger von Daten sind ausschließlich der unter Punkt 4 genannte Hosting-Anbieter (Auftragsverarbeiter, Deutschland) sowie die unter Punkt 5 und 6 genannten Stellen. Die Speicherung und Verarbeitung erfolgt ausschließlich in Deutschland; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich hierzu an die oben genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes des Verantwortlichen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden (www.saechsdsb.de).

Privacy Policy

Last updated: September 2026

1. Controller

Sebastian Unterschütz, Göltzschtalblick 16, 08236 Ellefeld, Germany
Phone: +49 1525 8520770 · E-mail: sebastian@unterschutz.de

2. Principle

This service is built for data minimisation. It sets no cookies, performs no audience or usage analytics, and processes no personal data for advertising or discloses it to third parties for that purpose. There is no sign-up and no user account.

3. Access data / server logs

For each request the application processes: IP address, timestamp, HTTP method, requested path, status code, response size, processing time and a randomly generated request id. The request id is for technical debugging only — it is not a cookie, not a recognition identifier and is not stored persistently. Query parameters are not logged — neither search terms nor coordinates; the place name in paths of the form /ort/… is stripped before logging.

For abuse prevention (rate limiting) a counter is kept per IP address in memory only, for up to about 15 minutes; it is never written to disk.

An upstream reverse proxy, if present, may additionally log referrer and user agent. Purpose: provision, stability and security of the service. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a functional, abuse-resistant operation). Logs are stored only briefly and then deleted.

4. Hosting

The service is hosted with Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany). All data is stored and processed exclusively in data centres in Germany, based on a data processing agreement pursuant to Art. 28 GDPR. No transfer to third countries takes place.

5. Map display

The map, its tiles, fonts and icons are loaded from maps.zb-server.de, a server operated by the controller itself. Your IP address is transmitted to that server together with a request for the map section currently shown. No data is passed to external map services (e.g. Google Maps) or font providers (e.g. Google Fonts); all required libraries and fonts are served locally. Legal basis: Art. 6(1)(f) GDPR. Map data © OpenStreetMap contributors.

6. Place search and place resolution

When you type a place into the search box, the search text is forwarded by this service's server to nominatim.openstreetmap.org (OpenStreetMap Foundation) to obtain coordinates. When you instead tap the map or use the location feature, the coordinates are sent server-side to the same service to determine the nearest place name (for the address bar and the display). In both cases results are cached and your IP address is not transmitted to the OpenStreetMap Foundation (the server makes the request). Processing by the OpenStreetMap Foundation is governed by its privacy policy (osmfoundation.org/wiki/Privacy_Policy). Legal basis: Art. 6(1)(f) GDPR (providing the search / display function). The resolved place name appears as a path (/ort/…) in your browser's address bar and history; it is not transmitted to the server (see section 3).

7. Location detection

On request, the service can use your current location to show the forecast for your position directly. This happens only after your explicit consent (the “Use your location?” prompt plus your browser's location permission). The coordinates determined by the browser are transmitted once to the server to compute the forecast and are not stored there. Legal basis: Art. 6(1)(a) GDPR. Your decision is kept in your browser's local storage under the key wx.geo as yes or no so the prompt does not reappear on every visit. You can withdraw consent at any time with effect for the future — via the “Use my location / revoke" button at the bottom of the sidebar, by resetting the location permission in your browser, or by clearing the locally stored choice (see section 9).

8. Forecast request

For the point forecast, the coordinates you select or that are determined are sent to the server and used solely for the immediate calculation of temperature, wind, precipitation and cloud cover. The coordinates are not stored and not logged.

9. Local browser storage

Two settings are kept in your browser's local storage — on your device only: the chosen language (wx.lang) and your decision about location use (wx.geo). These values are not transmitted to the server and are not used for recognition. You can delete them at any time via your browser's site data.

10. Recipients / third-country transfers

Recipients of data are solely the hosting provider named in section 4 (processor, Germany) and the parties named in sections 5 and 6. Storage and processing take place exclusively in Germany; no transfer to third countries outside the EU/EEA takes place.

11. Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and a right to object to processing based on Art. 6(1)(f) GDPR (Art. 21). You may withdraw any consent given at any time (Art. 7(3)). Please use the contact details above.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority is that of the controller's federal state: Saxon Data Protection and Transparency Commissioner, Dresden (www.saechsdsb.de).