Datenschutzerklärung für Aurora Tracker

• Kein Konto, keine Anmeldung. Die App sendet mir von sich aus keine Daten.
• Was du in der App anlegst, bleibt auf deinem Gerät.
• Die App zeigt Werbung von Google. Ob Google dafür Daten zu personalisierter Werbung nutzt, entscheidest du beim ersten Start.
• Für einzelne Funktionen ruft die App Daten bei Open-Meteo, NOAA Space Weather Prediction Center, NOAA nowCOAST, NASA GIBS, NASA Solar Dynamics Observatory ab.

Verantwortlich für die App Aurora Tracker ist:

Für alle Fragen zum Datenschutz erreichst du mich unter [email protected]. Einen Datenschutzbeauftragten gibt es nicht, weil das Gesetz für ein Unternehmen dieser Größe keinen verlangt.

Die App speichert auf deinem Gerät deine Einstellungen (Kartenart, Kp-Schwelle, Sprache, Wolkenebene), ob Sturmwarnungen an sind und für welche Schwelle sie angemeldet sind, ob du Premium hast, und hält geladene Sonnenbilder im Zwischenspeicher. Deinen Standort speichert sie nicht.

Diese Daten liegen nur auf deinem Gerät; ich habe keinen Zugriff darauf. Sie sind für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Wenn du die App löschst, sind sie weg.

Hast du auf deinem Gerät Backups eingeschaltet (iCloud bzw. Google), nimmt das Betriebssystem die App-Daten darin auf. Das steuerst du in den Einstellungen deines Geräts; dafür gelten die Bestimmungen von Apple bzw. Google.

Die App fragt nach einer Berechtigung erst, wenn du die Funktion nutzt. Du kannst jede Berechtigung in den Einstellungen deines Geräts jederzeit wieder entziehen; die übrige App funktioniert weiter. Rechtsgrundlage ist deine Erlaubnis im Systemdialog (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

• Standort: Die App nutzt deinen Standort, um die Wolkenvorhersage für deinen Ort zu laden und dich auf der Karte zu zeigen. Die App fragt nur, solange sie geöffnet ist, nie im Hintergrund. Für die Wolkenvorhersage sendet sie die Koordinaten auf zwei Nachkommastellen gerundet (etwa 1 km genau) an Open-Meteo. Gespeichert wird der Standort nicht.
• Mitteilungen: Mitteilungen erscheinen nur, wenn du sie erlaubst.

Die App finanziert sich durch Werbung von Google AdMob, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim ersten Start fragt dich ein Dialog von Google, ob Google Daten für personalisierte Werbung und zur Messung verwenden darf. Auf dem iPhone fragt danach zusätzlich das System, ob die App dich über Apps anderer Anbieter hinweg verfolgen darf (App Tracking Transparency).

Stimmst du zu, erhält Google von deinem Gerät die Werbe-ID (IDFA bzw. Android-Werbe-ID), deine IP-Adresse, Angaben zu Gerät und Betriebssystem, zur App und dazu, welche Anzeigen du siehst und antippst. Google leitet aus der IP-Adresse einen ungefähren Standort ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Lehnst du ab, zeigt die App weiter Werbung, aber ohne Personalisierung und ohne Werbe-ID. Auch dann erhält Google technisch deine IP-Adresse und Angaben zum Gerät, um die Anzeige auszuliefern, ihre Häufigkeit zu begrenzen und Betrug zu erkennen. Rechtsgrundlage dafür ist mein berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO).

Deine Wahl kannst du in den Einstellungen der App unter den Datenschutzoptionen jederzeit ändern. Die Erlaubnis zum Tracking auf dem iPhone änderst du unter Einstellungen › Datenschutz & Sicherheit › Tracking.

Kaufst du „Werbung entfernen“, lädt die App keine Werbung mehr, und das Google-SDK für Anzeigen bleibt danach untätig.

Google ist für die Verarbeitung zu eigenen Zwecken selbst verantwortlich. Dabei können Daten in die USA gelangen. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr in der Datenschutzerklärung von Google und unter Wie Google Daten von Apps nutzt.

Käufe und Abos wickelt Apple (App Store) über dein Store-Konto ab. Ich erhalte weder deinen Namen noch Zahlungsdaten. Die App erfährt vom Store nur, ob ein Kauf besteht, und merkt sich das auf deinem Gerät. Rechtsgrundlage ist die Erfüllung des Kaufs (Art. 6 Abs. 1 lit. b DSGVO).

Abos verwaltest und kündigst du in den Einstellungen deines Store-Kontos.

Schaltest du Sturmwarnungen ein, meldet sich die App für genau eine Warnstufe an (zum Beispiel „Kp 5 und höher“). Mein Server sendet eine Warnung an alle Geräte dieser Stufe, sobald die Weltraumwetterdaten der NOAA sie erreichen. Er kennt weder dein Gerät noch deinen Standort und speichert keine Gerätedaten.

Zugestellt werden die Mitteilungen über Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf dem iPhone zusätzlich über den Mitteilungsdienst von Apple. Dafür erzeugt dein Gerät eine zufällige Installations-ID und ein Geräte-Token, die Google bzw. Apple zur Zustellung verarbeiten. Dabei können Daten in die USA gelangen. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung, die du gibst, indem du die Mitteilungen einschaltest und erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Schaltest du sie in der App oder in den Systemeinstellungen aus, endet die Zustellung.

Für einige Funktionen ruft die App öffentliche Daten von diesen Diensten ab. Sie meldet sich dabei nirgends an und schickt keine Kennung von dir mit. Rechtsgrundlage ist die Bereitstellung der Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

• Open-Meteo (OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz): Stündliche Wolkenvorhersage für deinen Ort. Übertragen werden deine gerundeten Koordinaten und deine IP-Adresse. Der Sitz liegt außerhalb der EU in einem Land, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Datenschutz
• NOAA Space Weather Prediction Center (National Oceanic and Atmospheric Administration, US-Behörde): Polarlicht-Vorhersage, Kp-Index und Sonnenwind. Übertragen werden keine weiteren Angaben und deine IP-Adresse. Der Server steht in einem Land ohne Angemessenheitsbeschluss. Er erhält nur deine IP-Adresse, weil er sie technisch braucht, um die angefragten öffentlichen Daten zu senden. Die Übermittlung ist für die Funktion nötig, die du in der App aufrufst (Art. 49 Abs. 1 lit. b DSGVO).
• NOAA nowCOAST (National Oceanic and Atmospheric Administration, US-Behörde): Satellitenbild der Wolken für die Karte. Übertragen werden keine weiteren Angaben und deine IP-Adresse. Der Server steht in einem Land ohne Angemessenheitsbeschluss. Er erhält nur deine IP-Adresse, weil er sie technisch braucht, um die angefragten öffentlichen Daten zu senden. Die Übermittlung ist für die Funktion nötig, die du in der App aufrufst (Art. 49 Abs. 1 lit. b DSGVO).
• NASA GIBS (NASA, US-Behörde): Wolkenbild der Polarregionen. Übertragen werden keine weiteren Angaben und deine IP-Adresse. Der Server steht in einem Land ohne Angemessenheitsbeschluss. Er erhält nur deine IP-Adresse, weil er sie technisch braucht, um die angefragten öffentlichen Daten zu senden. Die Übermittlung ist für die Funktion nötig, die du in der App aufrufst (Art. 49 Abs. 1 lit. b DSGVO).
• NASA Solar Dynamics Observatory (NASA, US-Behörde): Aktuelle Bilder der Sonne. Übertragen werden keine weiteren Angaben und deine IP-Adresse. Der Server steht in einem Land ohne Angemessenheitsbeschluss. Er erhält nur deine IP-Adresse, weil er sie technisch braucht, um die angefragten öffentlichen Daten zu senden. Die Übermittlung ist für die Funktion nötig, die du in der App aufrufst (Art. 49 Abs. 1 lit. b DSGVO).
• Apple Karten (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): Auf dem iPhone zeichnet die Karte von Apple. Dazu lädt das System Kartenteile von Apple; zeigst du deinen Standort an, verarbeitet Apple ihn nach eigenen Bestimmungen. Datenschutzerklärung von Apple

Ab und zu bittet die App über den Dialog des Systems um eine Bewertung. Wann, entscheidet die App anhand von Zählern auf deinem Gerät; ob der Dialog erscheint, entscheiden Apple bzw. Google. Eine Bewertung geht direkt an den Store, nicht an mich.

Tippst du in der App auf Feedback oder Fehler melden, öffnet sich dein Mailprogramm mit einer vorbereiteten Nachricht. Die Nachricht geht an [email protected] und enthält bereits App-Version, Betriebssystem und Gerätemodell, damit ich Fehler nachvollziehen kann. Du siehst alles vor dem Senden und kannst es ändern oder löschen; gesendet wird nur, was du selbst abschickst.

Ich nutze deine Nachricht nur, um dir zu helfen, und lösche sie, wenn die Sache erledigt ist. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Postfächer liegen bei der STRATO GmbH, Berlin, als meinem Auftragsverarbeiter.

Lädst du die App herunter oder aktualisierst sie, verarbeitet Apple dafür Daten wie deine Kontodaten und die Gerätekennung in eigener Verantwortung. Ich habe darauf keinen Einfluss. Aus den Stores erhalte ich nur zusammengefasste Statistiken (etwa Downloads je Land) und Absturzberichte ohne Bezug zu deiner Person, sofern du deren Weitergabe in den Einstellungen deines Geräts erlaubt hast.

Soweit ich personenbezogene Daten von dir verarbeite, hast du diese Rechte:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch (Art. 21 DSGVO): Beruht eine Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeite ich die Daten nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose E-Mail an [email protected] genügt. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für mich zuständigen:

www.baden-wuerttemberg.datenschutz.de

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO durch mich.

Ändert sich, was verarbeitet wird, passe ich diese Erklärung an. Das Datum oben zeigt den letzten Stand. Die deutsche Fassung ist maßgeblich.