Datenschutzerklärung

1. Verantwortlicher und Kontakt

Jannis Jedhoff, handelnd unter Meteovise
Schillerstraße 8, 40237 Düsseldorf, Deutschland
E-Mail: info@meteovise.de
Telefon: +49 160 91139611

2. Website, Hosting und E-Mail

Website, Hub und E-Mail-Dienste werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Hostingstandort Deutschland betrieben. STRATO verarbeitet dabei technische Zugriffsdaten sowie die bei der Nutzung unserer Angebote anfallenden Daten als Hosting- und E-Mail-Dienstleister. Für die Verarbeitung im Auftrag gilt Art. 28 DSGVO.

Bei Seitenaufrufen werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserkennung und technische Statusinformationen verarbeitet, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Angebots. STRATO gibt für die zur Angriffserkennung gespeicherten IP-Adressen eine Frist von höchstens sieben Tagen an. Anlassbezogene Informationen zu einem konkreten Sicherheitsvorfall können bis zu dessen Klärung und zur Durchsetzung oder Abwehr von Ansprüchen benötigt werden.

Weitere Informationen: Datenschutz bei STRATO und STRATO zu Hosting-Logdaten.

Die öffentliche Website verwendet keine Besuchsstatistik, Werbetracker oder Analyse-Cookies. Aufrufe der öffentlichen Direktansicht und das Vorbereiten einer Anfrage-E-Mail werden nicht als personenbezogene Nutzungsstatistik in unserer Anwendung gespeichert. Technische Serverprotokolle bleiben hiervon unberührt. Schriften und Kartenbibliotheken werden vom eigenen Webserver geladen.

3. Karten und Ortssuche

Öffentliche Direktansicht

Die Deutschlandübersicht und die neueste verfügbare RADOLAN-Tageskarte werden beim Seitenaufruf automatisch von unserem Webserver geladen. Auch die unveränderten OpenStreetMap-Kartenkacheln und die Kartenbibliothek werden über Meteovise ausgeliefert. Dafür baut Ihr Browser keine Verbindung zu externen Karten- oder Suchdiensten auf. Die zur Auslieferung erforderlichen technischen Verbindungsdaten werden wie unter „Hosting und Serverprotokolle“ beschrieben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, die angeforderte Niederschlagsübersicht bereitzustellen. Die Übersicht enthält kein Besuchertracking und setzt keine Analyse-Cookies.

Die Adresssuche ist eine freiwillige Zusatzfunktion. Erst mit „Adresssuche aktivieren“ willigen Sie in die unten beschriebene Übermittlung an Photon und gegebenenfalls Nominatim ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einwilligungsbedürftige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Vor der Aktivierung bleiben Eingaben im Adressfeld im Browser; das bloße Eingeben einer Adresse ist keine Einwilligung.

Die Freigabe gilt nur für den aktuellen Seitenaufruf und wird nicht dauerhaft in Cookies oder localStorage gespeichert. Über „Freigabe widerrufen“ am Suchfeld können Sie sie jederzeit mit Wirkung für die Zukunft zurücknehmen. Dabei werden laufende Browseranfragen abgebrochen, das Suchfeld und der Vorschlagscache im Browser geleert und die Standortmarkierung durch die Deutschlandübersicht ersetzt. Bereits übermittelte Daten können dadurch nicht zurückgerufen werden. Die RADOLAN-Übersicht, die Datumauswahl und die übrige Website bleiben ohne Freigabe nutzbar.

OpenStreetMap, Photon und Nominatim

Kartenkacheln stammen von der OpenStreetMap Foundation (OSMF), einer Organisation im Vereinigten Königreich. In der öffentlichen Direktansicht ruft unser Server nur die gerade benötigten Kartenkacheln ab und speichert sie für mindestens sieben Tage zwischen. OSMF erhält dabei die Server-IP, eine Kennung von Meteovise, die Herkunftswebsite und den angeforderten Kartenausschnitt. Ihre Browser-IP, Cookies, Suchtexte und Kontodaten werden über diesen Kartenabruf nicht weitergegeben. Im Hub werden OSM-Kacheln unmittelbar vom Browser geladen; dabei erhält OSMF die Browser-IP, Browserinformationen, den Zeitpunkt und den Kartenausschnitt. Aus dem Kartenausschnitt kann auf den betrachteten Ort geschlossen werden.

Für Adressvorschläge verwenden wir Photon über den öffentlichen Dienst photon.komoot.io von komoot. Ab drei Zeichen wird nach einer kurzen Eingabepause der aktuelle Suchtext über unseren Server an Photon gesendet. Das gilt auch für noch unvollständige Eingaben. Auf der öffentlichen Website beginnt dies erst nach Ihrer Einwilligung. Anbieter ist die komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland. Informationen des Anbieters: komoot-Datenschutz.

Wenn Sie eine Kartenabfrage ohne ausgewählten Adressvorschlag absenden, kann die Ortsangabe über unseren Server an Nominatim der OpenStreetMap Foundation übermittelt werden. An Photon und Nominatim senden wir den Suchtext, jedoch keine Browser-IP, Kontaktdaten oder Vorgangsnummern mit. Die Dienste sehen die IP-Adresse unseres Servers. Bitte geben Sie nur die benötigte Adresse oder Ortsangabe ein, keine Personennamen, Schadenschilderungen oder vertraulichen Informationen.

Suchergebnisse werden für bis zu zehn Minuten in begrenzten Arbeitsspeichercaches auf unserem Server und für Adressvorschläge auch auf der geöffneten Browserseite wiederverwendet. Es wird kein Suchverlauf in localStorage oder in unserer Datenbank gespeichert. Abgelaufene Einträge werden bei weiteren Zugriffen entfernt. Mit dem Schließen beziehungsweise Neuladen der Seite endet der Browsercache; ein Serverneustart verwirft den Servercache. Beim Widerruf der Karteneinwilligung wird der Browsercache sofort geleert.

OSMF verarbeitet die empfangenen Daten in eigener Verantwortung. Nach ihren Angaben werden Daten außerhalb der Kachelanfragen im Vereinigten Königreich und in den Niederlanden gespeichert; die Kartenauslieferung nutzt ein weltweites Servernetz. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Informationen zu den von OSMF eingesetzten Dienstleistern, Übermittlungen, Aufbewahrung und Rechten finden Sie in der OSMF-Datenschutzerklärung. Kontakt: privacy@osmfoundation.org.

Karten und Datendienste im Hub

Im Hub dienen Karten, Standortzuordnung und Datenabfragen der von Ihnen angeforderten Auswertung. Für Vertragskunden beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei Nutzern, die für ein Unternehmen handeln, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; das berechtigte Interesse liegt in der Durchführung des jeweiligen Geschäftsverhältnisses. Für OpenStreetMap und die Ortssuche gelten die vorstehenden Angaben entsprechend.

Für Wetter- und Geodaten werden außerdem Dienste des Deutschen Wetterdienstes (DWD) und des Bundesamts für Kartographie und Geodäsie (BKG) verwendet. Dabei werden die für den Abruf benötigten Zeiträume, Kartenausschnitte beziehungsweise Koordinaten verarbeitet. Namen, Auftraggeberdaten und Akteninhalte sind für diese Datenabrufe nicht erforderlich und werden von der Anwendung nicht an DWD oder BKG übermittelt. Die Datenquellen und Lizenzen beschreiben die verwendeten Angebote.

4. Anfragen, Aufträge und Widerruf

Wenn Sie uns kontaktieren oder eine Auswertung beauftragen, verarbeiten wir die von Ihnen übermittelten Kontakt- und Rechnungsdaten, Orts- und Zeitangaben, Vorgangsnummern, Korrespondenz und Berichtsangaben. Dies dient der Bearbeitung Ihrer Anfrage und der Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO). Bei Ansprechpartnern eines Geschäftskunden ist unser berechtigtes Interesse an der Kommunikation und Vertragsabwicklung die Grundlage (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO.

Die Schaltfläche „E-Mail vorbereiten“ öffnet Ihr E-Mail-Programm. Die dort vorbereitete Anfrage wird erst durch Ihren eigenen Versand an uns übermittelt. Angaben, die zur Bearbeitung eines Auftrags erforderlich sind, müssen bereitgestellt werden; ohne ausreichende Orts-, Zeit- und Kontaktdaten können wir eine Anfrage gegebenenfalls nicht bearbeiten.

Widerrufserklärungen und die zugehörige Korrespondenz verarbeiten wir zur Erfüllung unserer gesetzlichen Pflichten und zur Abwicklung des Vertrags (Art. 6 Abs. 1 Buchst. b und c DSGVO). Eine Begründung Ihres Widerrufs ist nicht erforderlich.

5. Nutzerkonten und Hub

Für freigeschaltete Konten verarbeiten wir Benutzername, Kontaktdaten, Firmenzuordnung, Rollen, Modulberechtigungen, hinterlegte Auftraggeberdaten, Lizenz- und Abrechnungsangaben sowie zugehörige Vorgänge und Reports. Hinterlegte Auftraggeberdaten werden bei einer Reporterstellung verwendet. Passwörter werden als kryptografischer Hash gespeichert. Einladungs- und Passwort-Reset-Verfahren verwenden zeitlich begrenzte Sicherheitslinks.

Anmeldungen, aktive Sitzungen, Reportaufträge und sicherheits- oder abrechnungsrelevante Änderungen werden zur Zugriffskontrolle, Fehleranalyse, Missbrauchserkennung und Nachvollziehbarkeit verarbeitet. Dabei können Zeitpunkt, Benutzerkennung, Aktion, Bezugsobjekt, IP-Adresse und Browserkennung anfallen. Grundlage ist je nach Zweck Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Unser berechtigtes Interesse ist die Sicherung und nachvollziehbare Verwaltung des Hub. Die Sitzungsanzeige unterstützt insbesondere die Verwaltung aktiver Zugänge.

Erforderliche Sitzungs-Cookies halten den Anmeldestatus und schützen formularbezogene Aktionen. Die Gültigkeit des Anmelde-Cookies beträgt zwölf Stunden und kann bei aktiver Nutzung erneuert werden; bei Inaktivität kann eine frühere Abmeldung erfolgen. Sitzungseinstellungen für Projektsortierung, Modulfilter und administrative Dateiauswahl werden im sessionStorage des Browsers gespeichert und enden mit der jeweiligen Tab-Sitzung. Diese Funktionen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung auf Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO.

6. Empfänger und Speicherdauer

Daten erhalten die für die Bearbeitung zuständigen Personen sowie die vorstehend genannten technischen Dienstleister. Soweit für Abrechnung, Rechtsverfolgung oder gesetzliche Pflichten erforderlich, können Steuerberatung, Zahlungsdienstleister beziehungsweise Banken, Rechtsberatung und zuständige Behörden Empfänger sein. Daten werden nicht zu Werbezwecken verkauft.

Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Kontaktanfragen ohne Vertrag werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht oder ein konkreter Nachweiszweck besteht. Kontodaten werden für die Dauer der Zugangs- und Vertragsverwaltung benötigt. Die Download-Bereitstellung automatisch erzeugter Reports ist grundsätzlich auf 30 Tage ausgelegt; das ist keine Zusage, dass sämtliche zugehörigen Vertrags- und Abrechnungsdaten nach 30 Tagen gelöscht werden.

Vertragsunterlagen und Korrespondenz können bis zum Ablauf anwendbarer Verjährungsfristen aufbewahrt werden. Gesetzliche Pflichten können insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte steuerliche Unterlagen vorsehen; maßgeblich sind die jeweils anwendbare Vorschrift und deren Fristbeginn. Daten zu laufenden Streitigkeiten oder Sicherheitsvorfällen werden bis zum Wegfall des konkreten Nachweiszwecks aufbewahrt. Anschließend werden sie gelöscht oder anonymisiert. Für technische STRATO-Logdaten und den kurzfristigen Suchcache gelten die oben genannten Angaben.

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Bei Direktwerbung besteht das Widerspruchsrecht jederzeit ohne Angabe von Gründen.

Wenden Sie sich hierfür an info@meteovise.de. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; zulässige Fristverlängerungen teilen wir mit Begründung mit. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

8. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.