Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung, im Kontaktformular oder bei Crowd-Meldungen).
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

2. Hosting & Infrastruktur

Privater Server (Self-Hosted in Deutschland)
Diese Website wird auf eigenen, privaten Serverinfrastrukturen betrieben. Alle Datenbanken (PostgreSQL & MongoDB), Caching-Layer (Redis) sowie Medienspeicher werden lokal gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, verbleiben ausschließlich auf unseren eigenen Servern.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Login-Daten, Registrierungsangaben oder Support-Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Proxy-Architektur & Wetterdaten-Verarbeitung

Deutscher Wetterdienst (DWD) & Open-Meteo Integration

Zur Bereitstellung von Unwetterwarnungen, Radarbildern und Wettervorhersagen fragen wir Schnittstellen des Deutschen Wetterdienstes (DWD) sowie von Open-Meteo ab. Diese Abfragen erfolgen ausschließlich serverseitig durch unsere Systeme. Ihr Browser tritt zu keinem Zeitpunkt in direkten Kontakt mit den Servern dieser Anbieter. Bei geobasierten Abfragen werden Koordinaten auf Serverebene gerundet, um Rückschlüsse auf Ihren genauen Aufenthaltsort zu verhindern.

Kartendarstellung & Asset-Hosting (MapLibre & CDN)

Unsere interaktiven Karten nutzen die Open-Source-Bibliothek MapLibre GL. Sämtliche Kartenkacheln, Overlays, Icons sowie Schriftarten (z. B. FontAwesome, K2D) werden lokal über unsere Server bzw. unser eigenes CDN (cd.wetter-puls.de) ausgeliefert. Es finden keine Aufrufe zu externen CDNs (wie Google Fonts oder Mapbox) statt.

4. Datenerfassung & Dienste auf dieser Website

Registrierung & Benutzerkonto

Bei der Erstellung eines Benutzerkontos speichern wir Ihre angegebenen Daten (Benutzername, gehashtes Passwort, E-Mail-Adresse und ggf. Premium-Status) in unserer sicheren Datenbank. Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Die bei der Registrierung erfassten Daten werden gespeichert, solange Sie auf unserer Website registriert sind. Nach Kündigung oder Löschung Ihres Benutzerkontos werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen bei gebuchten Diensten) entgegenstehen. Inaktive Konten können nach vorheriger Information gelöscht werden.

Kontaktformular & Support (osTicket - Self-Hosted)

Wenn Sie uns per Kontaktformular, E-Mail oder über unser Support-Portal (ticket.wetter-puls.de) Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir nutzen hierfür das Open-Source-Ticketsystem osTicket, welches vollständig und verschlüsselt auf unseren eigenen Servern in Deutschland gehostet wird. Es findet keine Übertragung an externe Ticket-Dienstleister statt.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven und zügigen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die von Ihnen im Ticketsystem eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. Abgeschlossene Support-Tickets werden nach Wegfall des Bearbeitungszwecks routinemäßig bereinigt.

Cookies & LocalStorage

Unsere Website verwendet technisch notwendige Session-Cookies zur Aufrechterhaltung Ihres Logins sowie den Browserspeicher (LocalStorage), um Ihre gewählten Einstellungen (z. B. Karten-Layer, Widget-Anordnung, Darkmode) lokal auf Ihrem Endgerät zu speichern. Es werden keine Werbe- oder Cross-Site-Tracking-Cookies eingesetzt.

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser übermittelt (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse). Dies dient der Wahrung der Server-Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Live-Chat, IRC-Hub & Flüchtiges IP-Batching im Arbeitsspeicher (RAM)

Für unseren interaktiven 24/7 Live-Stream-Chat und die Wetter-Alert-Steuerung betreiben wir einen eigenen, lokalen IRC- und WebSocket-Server (ErgoChat Hub). Bei der Teilnahme am Chat oder beim Absenden von Wetter-Befehlen (z. B. !PLZ) gilt unser striktes Datenschutz- und Flüchtigkeitsprinzip:

• Flüchtiges 30-Sekunden-IP-Batching im RAM (Art. 6 Abs. 1 lit. f DSGVO): Um automatisierte Missbrauchs- und Flutungsversuche (z. B. das sekundenschnelle Auslösen von Render-Vorgängen über mehrere simulierte Accounts von derselben Verbindung) zuverlässig abzuwehren, wird die IP-Adresse der Verbindung flüchtig in unserem Arbeitsspeicher-Cache (Redis) vorgehalten.
• Automatische Zerstörung (Feste 30s-TTL): Der flüchtige Speicher-Key besitzt eine harte Verfallszeit (Time-To-Live) von exakt 30 Sekunden. Nach Ablauf dieses Zeitfensters wird der Eintrag von Redis automatisch und unwiderruflich aus dem Arbeitsspeicher gelöscht.
• Keine Persistenz & kein Tracking: Es findet zu keinem Zeitpunkt eine dauerhafte Speicherung oder Protokollierung dieser IP-Adressen auf Festplatten (SSD/NVMe) oder in Datenbanken statt. Die Daten werden weder für Werbezwecke noch zur Nutzerprofilierung genutzt.
• Präzise Missbrauchserkennung ohne Subnet-Fehlblockaden: Da die Speicherung auf die technisch minimal notwendige Dauer von 30 Sekunden im flüchtigen RAM beschränkt ist, wird auf eine pauschale Subnetz-Maskierung verzichtet. Dies stellt sicher, dass legitime Nutzer auf geteilten Mobilfunk-Gateways (Carrier-Grade NAT) nicht fälschlicherweise blockiert werden.

Wetterfrosch 3D Minigames, Replay-Aufzeichnung & 24/7 Live-Stream-Ausstrahlung

Für unsere interaktiven Minigames (z. B. Wetterfrosch 3D: Snow Runner, Summer Jump) gilt unser Grundsatz der Datensparsamkeit und Transparenz:

• Login-Pflicht & Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Teilnahme an den Minigames erfordert ein registriertes Benutzerkonto. Vor dem ersten Start eines Spiels muss der Nutzer über eine Checkbox ausdrücklich einwilligen, dass sein Spieldurchlauf aufgezeichnet und in Bestenlisten sowie ggf. im Wetter-Puls 24/7 Live-Stream ausgestrahlt werden darf.
• Deterministische Replay-Daten: Zur Reproduktion und Auswertung des Spiels werden ausschließlich ein pseudorandomisierter mathematischer Startwert (Seed), die zeitgestempelten Tasteneingaben (z. B. Pfeiltasten / Sprünge), der erreichte Punktestand sowie die Spielzeit mit dem Benutzernamen (Pseudonym) verknüpft in unserer PostgreSQL-Datenbank gespeichert. Es werden keine Video- oder Bildschirmaufnahmen Ihres Endgeräts übertragen.
• Ausstrahlung im 24/7 Live-Stream: Ausgewählte Highscore-Durchläufe und Community-Runs können automatisiert im 24/7 Live-Stream auf wetter-puls.de und ggf. Partnersendern reproduziert und ausgestrahlt werden. Dabei wird ausschließlich der frei gewählte Benutzername des Spielers eingeblendet.
• Widerruf & Löschung: Sie können Ihre erfassten Spieldaten und Replays jederzeit über Ihr Benutzerkonto oder eine Nachricht an den Support löschen lassen.

5. Analyse & Medien-Einbindungen

Umami Webanalyse (Self-Hosted & Cookie-frei)

Wir nutzen das datenschutzfreundliche Open-Source-Analysetool Umami. Umami wird auf unseren eigenen Servern betrieben. Es erfasst keine personenbezogenen Daten, speichert keine ungekürzten IP-Adressen und setzt keine Cookies. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der anonymen Analyse zur Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

YouTube-Widget & Videos (100% autarker 2-Klick-Datenschutz)

Auf unserem Dashboard und Unterseiten bieten wir Einbindungen unserer YouTube-Wetteranalysen und Unwetter-Videos an (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um Ihre Privatsphäre lückenlos zu schützen, setzen wir eine vollständig autarke 2-Klick-Lösung ein:

• Keine Verbindung beim Seitenaufruf (Zero Data Leak): Beim Aufrufen von Wetter-Puls oder des Dashboards wird keine Verbindung zu Servern von YouTube oder Google aufgebaut. Sämtliche Vorschaubilder (Thumbnails) werden serverseitig autark heruntergeladen und ausschließlich über unsere eigenen NVMe-Server (_cache/youtube_thumbs/) ausgeliefert. Es werden weder Ihre IP-Adresse noch Browserdaten an Google übertragen, und es werden beim Laden der Seite keinerlei Google-Cookies gesetzt.
• 2-Klick-Zustimmung vor Weiterleitung (Datenschutz-Modal): Wenn Sie auf das Video-Widget oder einen YouTube-Link klicken, öffnet sich zunächst unser internes Datenschutz-Dialogfenster (Modal). Sie werden ausdrücklich darüber informiert, dass Sie Wetter-Puls verlassen und zu YouTube/Google weitergeleitet werden. Erst mit Ihrem zweiten, aktiven Klick auf "Weiter zu YouTube" verlassen Sie unsere Plattform und öffnen das Video auf YouTube.
• Rechtsgrundlage: Die Bereitstellung des Widgets und der lokalen Vorschau erfolgt auf Basis unseres berechtigten Interesses an einer ansprechenden, informativen Präsentation unserer meteorologischen Analysen (Art. 6 Abs. 1 lit. f DSGVO). Die Weiterleitung zu YouTube und die damit verbundene Datenübertragung an Google erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung durch den zweiten Klick (Art. 6 Abs. 1 lit. a DSGVO).

Nutzung von Google APIs & OAuth 2.0 Nutzerdaten (Google API Services User Data Policy)

Unsere Plattform Wetter-Puls (wetter-puls.de) nutzt im Rahmen automatisierter Sende- und Sicherungsprozesse Schnittstellen der Google APIs (Google Cloud Platform & YouTube Data API v3). Der Schutz Ihrer Privatsphäre und der vertrauliche Umgang mit Autorisierungsdaten haben für uns oberste Priorität:

• Erhebung & Verwendungszweck der Google-Nutzerdaten:
  • YouTube Data API v3 (youtube.upload, youtube, youtube.readonly): Wird ausschließlich zur automatisierten Veröffentlichung der von Wetter-Puls generierten 16:9 TV-Wetterberichte und 9:16 Unwetter-Shorts auf dem offiziellen Wetter-Puls YouTube-Kanal verwendet. Hierbei werden Metadaten (Titel, Beschreibung, Vorhersagekarten-Thumbnails und Wetter-Hashtags) gesetzt sowie Videos in redaktionelle Playlists einsortiert.
  • Google Drive API (drive): Wird ausschließlich für verschlüsselte, serverseitige Mediensicherungen (z. B. Archivierung von Wetterkarten, Rohvideomaterial und Drohnenaufnahmen für das 24/7-Wetterfernsehen) über eigene, geschützte Server-Mounts (rclone) genutzt.
• Strikte Zweckbindung & Keine Weitergabe an Dritte (Limited Use): Die über Google APIs empfangenen Daten und Berechtigungen werden zu keinem Zeitpunkt an externe Dritte weitergegeben, verkauft, vermietet oder für verhaltensbasierte Werbezwecke genutzt. Eine Verwendung der Daten zum Trainieren generativer KI-Modelle außerhalb unserer meteorologischen Redaktionsdienste findet nicht statt.
• Einhaltung der Google API Services User Data Policy: Die Nutzung und Übertragung von Informationen, die von Google APIs über unsere Anwendung empfangen werden, erfolgt in strikter Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen für die beschränkte Nutzung (Limited Use Requirements).
• Sichere Speicherung & Token-Verschlüsselung: Alle OAuth 2.0 Zugangsdaten (Access- und Refresh-Tokens) werden verschlüsselt und isoliert auf unseren eigenen, dedizierten Servern in Deutschland gespeichert (Dateirechte chmod 600). Es erfolgt keine Speicherung von Passwörtern oder privaten Google-Profildaten im Browser.
• Widerruf & Löschung der Zugriffsrechte: Sie können die Berechtigung unserer Anwendung für Ihr Google-Konto jederzeit mit sofortiger Wirkung widerrufen. Besuchen Sie dazu die Google-Sicherheitseinstellungen unter https://myaccount.google.com/permissions. Nach dem Widerruf werden die auf unseren Servern gespeicherten OAuth-Tokens umgehend und unwiderruflich gelöscht.

Immich Medienspeicher (Self-Hosted)

Für das Verwalten von Bild- und Videomaterial sowie freigegebenen Wetterfotos nutzen wir die Open-Source-Plattform Immich, die ebenfalls vollständig auf unseren eigenen Servern (media.dan.jetzt) betrieben wird.

Selbst gehostetes Werbenetzwerk & Direktvermarktung (Revive Adserver)

Zur wirtschaftlichen Refinanzierung unseres Webangebots setzen wir einen selbst gehosteten Adserver (Revive Adserver) ein, der ausschließlich auf unserer eigenen Serverinfrastruktur in Deutschland (ads.wetter-puls.de / ads.wetter-pulse.de) betrieben wird.

• Direktvermarktung & 100% lokal: Auf Wetter-Puls eingeblendete Werbebanner und Sponsoring-Hinweise stammen aus direkter Vermarktung mit Werbepartnern oder dienen als Eigenwerbung für unsere eigenen Dienste. Wir binden keine externen Werbenetzwerke (wie Google Ads/AdSense), keine Werbe-Broker und keine fremden Analyse-Pixel ein.
• Tracking-freie Leerlauf- & Fallback-Werbung: Sofern keine gebuchte Werbekampagne aktiv ist, werden statische, vollständig tracking-freie Bilder aus unserem eigenen Bestand angezeigt. Bei einem Klick auf diese Grafiken erfolgt lediglich eine interne Weiterleitung (Link-Zuordnung) zu unseren eigenen Informationsangeboten oder Diensten.
• Kein Profiling & kein Cross-Site-Tracking: Es werden keine nutzerbezogenen Verhaltensprofile, Bewegungsprofile über verschiedene Websites hinweg oder Werbe-IDs für Drittanbieter erstellt.
• Datensparsame Auslieferung & Zählung: Beim Abruf und Klick auf Werbemittel werden zur rein statistischen Zählung (Views/Clicks) und Betrugsprävention technische Verbindungsdaten (IP-Adresse, Zeitstempel, Referrer, User-Agent) verarbeitet. IP-Adressen werden aggregiert bzw. anonymisiert gespeichert.
• Rechtsgrundlage & Frequency Capping: Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Refinanzierung und dem sicheren Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Vermeidung von störenden Mehrfacheinblendungen desselben Banners (Frequency Capping) kann ein technisch notwendiger, temporärer Session-Identifier eingesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG).

Statische Partner- & Affiliate-Links (z. B. AWIN, Belboon)

Auf unseren Webseiten setzen wir vereinzelt sogenannte Affiliate- bzw. Partner-Links (z. B. über Netzwerke wie AWIN oder Belboon) ein, um unser redaktionelles Angebot und den Serverbetrieb zu refinanzieren.

• Keine Drittanbieter-Skripte oder Werbe-Pixel: Die Einbindung erfolgt als rein statische HTML-Verlinkung bzw. über lokale Weiterleitungslinks unseres Adservers. Beim bloßen Betrachten unserer Website werden keine externen JavaScript-Dateien oder Tracking-Pixel der Affiliate-Netzwerke nachgeladen.
• Weiterleitung beim Klick: Erst wenn Sie aktiv auf einen solchen Affiliate-Link klicken, werden Sie auf die Zielseite des jeweiligen Partner-Shops weitergeleitet. Ihr Browser übermittelt dabei technisch bedingt die Referrer-URL sowie im Link enthaltene Partner-Kennungen (IDs), damit der Zielshop nachvollziehen kann, dass die Vermittlung über unsere Website erfolgte.
• Rechtsgrundlage: Der Einsatz von Affiliate-Links erfolgt auf Grundlage unseres berechtigten Interesses an der wirtschaftlichen Refinanzierung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Rechte der betroffenen Personen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre bei uns gespeicherten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten.
• Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.