← Zur Startseite

Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:

Benjamin Löser
BENSA Digital
Oheweg 15
38165 Lehre
Deutschland
E-Mail: kontakt@bensa-digital.de

Siehe auch Impressum.

2. Hosting

Diese Anwendung wird bei netcup gehostet. netcup verarbeitet als Auftragsverarbeiter in unserem Auftrag insbesondere die technischen Server-/Zugriffsprotokolle (siehe Abschnitt 4). Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (abgeschlossen am 31.08.2026).

3. Grundprinzip

BENSA Wetter verarbeitet ausschließlich öffentlich verfügbare Wetter-/Warn-/Standortdaten und die für den Betrieb der Anwendung technisch notwendigen Daten. Es findet kein Verkauf von Daten, keine Profilbildung zu Werbezwecken und kein Tracking über mehrere Webseiten hinweg statt (siehe Abschnitt 10 zu Cookies/Consent).

4. Übersicht der tatsächlichen Datenverarbeitungen

Die folgende Tabelle beschreibt ausschließlich Verarbeitungen, die der tatsächliche Code dieser Anwendung durchführt (serverseitig geprüft, siehe Quellenangaben je Zeile). Für alle Zeilen gelten zusätzlich die gebündelten Betroffenenrechte in Abschnitt 8.

VerarbeitungZweckDatenkategorieRechtsgrundlageEmpfängerDrittlandSpeicherdauer
Server-/Zugriffsprotokolle (Reverse Proxy: Nginx Proxy Manager) Sicherer und stabiler Betrieb, Fehleranalyse, Missbrauchs-/Angriffserkennung Zugriffsprotokolle können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode und ggf. User-Agent enthalten, soweit dies der tatsächlich verwendeten Nginx-Logkonfiguration entspricht. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb, Fehleranalyse, Missbrauchs-/Angriffserkennung) netcup (Hosting-Anbieter, Auftragsverarbeiter gemäß Art. 28 DSGVO - siehe Abschnitt 2) — Zugriffsprotokolle werden regelmäßig rotiert und grundsätzlich für bis zu etwa fünf Wochen vorgehalten. Technische Fehlerprotokolle können für bis zu etwa elf Wochen vorgehalten werden.
IP-basierte Rate-Limits (Login-Versuche, Standort-/Beobachtungs-Abfragen, Geräte-Registrierung) Schutz vor Massenanfragen/Brute-Force IP-Adresse, Zeitstempel des Versuchs Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsschutz) — — Kurzlebige Zeitfenster (Minuten, je Limiter unterschiedlich); Admin-Login-Log 15 Min. rollierend
Admin-Login (nur für den Betreiber, nicht für Besucher:innen) Zugriffsschutz für das interne Betriebs-Dashboard Benutzername, Passwort-Hash, Session-ID (gehasht gespeichert), IP im Audit-Log Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Systemsicherheit) — — Session: 12 h Inaktivität / 7 Tage absolut; Audit-Log: unbegrenzt bis manuell gelöscht
Standortsuche (PLZ/Ortsname) Wetterdaten für den gewünschten Ort anzeigen Sucheingabe (Text), serverseitig aufgelöste Koordinaten Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahme auf Nutzerwunsch) OpenStreetMap Nominatim (nur serverseitig, nicht direkt vom Endgerät) - siehe Nominatim-Nutzungsrichtlinie möglich (Nominatim-Infrastruktur, Betrieb durch OSM Foundation) Serverseitiger Ergebnis-Cache 30 Tage (Koordinaten ändern sich praktisch nie); kein Verlauf pro Person
GPS-Standort ("Meinen Standort verwenden") Automatische Standorterkennung als Alternative zur manuellen Suche Geräte-Koordinaten (Breite/Länge), nur nach explizitem Klick Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Browser-Berechtigungsabfrage) BENSA-Server (Reverse-Geocoding), darüber ggf. Nominatim (siehe Zeile Standortsuche) möglich (siehe oben) Koordinaten werden nicht dauerhaft gespeichert, nur für die einmalige Ortsauflösung verwendet
Wetter-/Warndaten (Anzeige) Anzeige von Vorhersage, Beobachtung, amtlichen Warnungen Standortkoordinaten (serverseitig an die Quelle übermittelt), keine Nutzerkennung Art. 6 Abs. 1 lit. b DSGVO DWD (Deutscher Wetterdienst), Bright Sky, Open-Meteo, MET Norway - ausschließlich serverseitig abgefragt, siehe Datenquellen MET Norway: Norwegen (EWR) Rohdaten-Antworten werden nicht dauerhaft mit Personenbezug gespeichert (siehe Zeile Standortsuche für den Cache)
Kartenkacheln (Basiskarte im Radar-Bereich) Darstellung der interaktiven Karte (Leaflet) IP-Adresse des Endgeräts (technisch durch die Bildanfrage), keine sonstigen Nutzerdaten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Kartendarstellung) CARTO (basemaps.cartocdn.com), ein US-Anbieter - Kachelanfragen gehen direkt vom Endgerät aus, nicht über den BENSA-Server (Kartendaten © OpenStreetMap-Mitwirkende, Kartendarstellung © CARTO). Details siehe Abschnitt 7. USA (Drittland) - Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln, soweit einschlägig. Keine serverseitige Speicherung durch BENSA; CARTO-seitige Speicherung außerhalb unserer Kontrolle
Niederschlagsradar (Bilddaten) Anzeige des Regenradars Standortkoordinaten (serverseitig), keine Nutzerkennung Art. 6 Abs. 1 lit. b DSGVO DWD - Bildkomposition erfolgt serverseitig (/api/v1/mobile/radar/image), das Endgerät fragt nicht direkt beim DWD an — Kurzlebiger serverseitiger Bild-Cache (Minuten)
Web-Push-Benachrichtigungen (optional) Zustellung von Wetterwarnungen als Push-Nachricht Push-Endpoint/Schlüssel des Browsers, gehashtes Geräte-Secret, Benachrichtigungs-Einstellungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Push-Anmeldung) Push-Dienst des jeweiligen Browser-Anbieters (z. B. Google/Mozilla, technisch erforderlich für die Zustellung) möglich, abhängig vom Browser-Anbieter 90 Tage nach letzter Aktivität, danach automatische Löschung
Wetter-E-Mail-Abonnement (derzeit pausiert - siehe Hinweis unter der Tabelle) Ursprünglich: regelmäßiger Wetterbericht per E-Mail. Neue Anmeldungen sind derzeit nicht möglich, es findet kein aktiver Versand statt. Sofern aus der Zeit vor der Pausierung noch Altdaten gespeichert sind: E-Mail-Adresse, gehashtes Verwaltungs-/Bestätigungstoken Art. 6 Abs. 1 lit. a DSGVO (ursprüngliche Einwilligung, Double-Opt-in) - für etwaige Altdaten fortwirkend, bis Löschung oder Widerruf Aktuell keiner (kein aktiver Versand) - siehe Hinweis unter der Tabelle — Etwaige Altdaten aus der Zeit vor der Pausierung bleiben bis zu einer gesonderten Bereinigung gespeichert; es werden keine neuen Daten hinzugefügt
Native Android-Benachrichtigungen (falls installiert) Push-Zustellung für die native Android-Testversion Geräte-ID, gehashtes Geräte-Secret, Benachrichtigungs-Einstellungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch App-Installation/Registrierung) — — 90 Tage nach letzter Aktivität

Hinweis zum Wetter-E-Mail-Abonnement: Diese Funktion ist derzeit vollständig pausiert (Betreiberentscheidung). Die Anmeldeoberfläche wurde aus der App entfernt, neue Anmeldungen sind technisch nicht möglich, und es wird kein Wetterbericht mehr versendet. Sollten aus der Zeit vor der Pausierung noch E-Mail-Adressen gespeichert sein, werden diese nicht aktiv weiterverwendet. Wer eine damalige Anmeldung dennoch löschen lassen möchte, kann sich dazu jederzeit formlos an die in Abschnitt 1 genannte E-Mail-Adresse wenden.

5. Lokale Speicherung auf dem Endgerät (LocalStorage, Service Worker/Cache Storage)

Details siehe Abschnitt 10 („Cookies, LocalStorage, Consent"). Kurzfassung: BENSA Wetter speichert im Browser ausschließlich technisch notwendige Einstellungen (u. a. Theme, zuletzt gewählter Standort, Anzeigepräferenzen der Vorhersage, Push-Einstellungen, eine zufällige Geräte-ID für Push) sowie den App-Rahmen (HTML/CSS/JS) für die Offline-Fähigkeit der installierten PWA. Es findet keine Analyse-/Tracking-Speicherung statt.

6. Geo-/GPS-Daten im Detail

7. Kartenkacheln (CARTO) im Detail

Beim Laden der Karte (Radar-Bereich) baut der Browser eine direkte Verbindung zu CARTO (basemaps.cartocdn.com) auf, um die Kartenkacheln zu laden - diese Anfrage läuft nicht über den BENSA-Server. Dabei wird insbesondere die IP-Adresse technisch an CARTO übertragen.

CARTO ist ein US-Anbieter; die Übertragung stellt daher eine Datenübermittlung in ein Drittland (USA) dar. Grundlage dafür ist nach den öffentlichen Datenschutzinformationen von CARTO das EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln, soweit einschlägig. Zu Rechenzentrumsstandorten oder eingesetzten Subprozessoren bei CARTO liegen uns keine über deren eigene Datenschutzerklärung hinausgehenden, geprüften Informationen vor.

8. Betroffenenrechte

Für alle oben genannten Verarbeitungen, bei denen personenbezogene Daten verarbeitet werden, haben Sie nach Maßgabe der Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind. Einwilligungen (Push, GPS-Abfrage) können jederzeit mit Wirkung für die Zukunft widerrufen werden (Push: Abmelden im Browser/in der App; GPS: einfach nicht erneut anklicken - es wird nichts dauerhaft gespeichert). Für eine etwaige Alt-Anmeldung beim derzeit pausierten Wetter-E-Mail-Abonnement siehe den Hinweis in Abschnitt 4.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

10. Cookies, LocalStorage, Consent

Diese Anwendung setzt ein einziges Cookie: die Admin-Session (admin_session), ausschließlich für den Login-Bereich unter /admin/ und ausschließlich für den Betreiber, nicht für gewöhnliche Besucher:innen. Für öffentliche Besucher:innen der Landingpage, der App oder dieser Datenschutzerklärung wird kein Cookie gesetzt.

Alle Speicherungen im Browser (siehe Tabelle) sind technisch unbedingt erforderlich für die Kernfunktion der jeweiligen Funktion (Darstellung im gewählten Theme, Wiederverwendung des zuletzt gewählten Standorts, Offline-Fähigkeit der installierten App, Zustellung angeforderter Push-Benachrichtigungen). Es findet kein Analytics, kein Tracking, keine Werbung und keine Profilbildung statt. Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist für ausschließlich technisch notwendige Speicherungen keine Einwilligung (kein Cookie-Banner) erforderlich - deshalb bindet diese Seite bewusst keinen Consent-Banner ein.

Sollte künftig eine nicht unbedingt erforderliche Speicherung (z. B. Analyse- oder Marketing-Zwecke) hinzukommen, wäre vor deren Einsatz ein Consent-Mechanismus erforderlich - das ist heute nicht der Fall.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächlichen Datenverarbeitungen der Anwendung ändern.