Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jonas Hörmann, Hörmann Agrar GbR
Fernmittenhausen 1
86676 Ehekirchen
Deutschland
E-Mail: support@feld-wetter.de
Für Datenschutzanfragen wenden Sie sich bitte an die genannte E-Mail-Adresse mit dem Betreff „Datenschutzanfrage“. Wir bearbeiten Anfragen in der Regel innerhalb eines Monats.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile App feld-wetter, die zugehörige API unter https://api.feld-wetter.de sowie den webbasierten Administrationsbereich. Die App richtet sich an Nutzerinnen und Nutzer in Deutschland und der Europäischen Union.
3. Übersicht der verarbeiteten Daten
Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:
- Kontodaten: E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash), Vor- und Nachname, Anschrift (Straße, Hausnummer, PLZ, Ort), optional Telefonnummer, Anzeigename, Kontoeinstellungen (z. B. bevorzugte Stationen, Sprache).
-
E-Mail-Kommunikation: E-Mail-Adresse und Inhalte transaktionaler E-Mails
(derzeit: Registrierungs- bzw. E-Mail-Bestätigung). Versand über Brevo; Absender derzeit
noreply@feld-wetter.de(Umstellung von einem Übergangsabsender kann erfolgen). - Wetterstationsdaten: Messwerte verknüpfter IoT-Stationen (z. B. Temperatur, Luftfeuchtigkeit, Wind, Niederschlag, Bodenwerte) sowie Stationsmetadaten (Name, Standortkoordinaten der Station, Batterie- und Signalstatus, Pairing-Informationen).
- Standortdaten der Station: GPS-Koordinaten stammen von der Wetterstation-Hardware, nicht vom Smartphone (siehe Abschnitt 4).
- Freigabe- und Sharing-Daten: Informationen darüber, welche Nutzer welchen Stationen zugeordnet sind und welche Leseberechtigungen erteilt wurden.
- Technische und Protokolldaten: IP-Adresse, Zeitstempel, angeforderte URL/Pfade, HTTP-Status, User-Agent, Fehlerprotokolle beim API-Zugriff; auf dem Endgerät lokal gespeichertes Anmelde-Token und Offline-Puffer für Stationsdaten.
- Administrationsdaten: Für berechtigte Administratoren zusätzlich Protokolle und Metadaten zur Nutzerverwaltung, Stationsverwaltung und Systemüberwachung.
4. Standortdaten des Smartphones
Die App greift nicht auf den GPS-Standort Ihres Smartphones zu und erhebt keine standortbezogenen Berechtigungen des Endgeräts. Kartenansichten zeigen ausschließlich die vom Server übermittelten Koordinaten Ihrer Wetterstationen (Hardware-GPS).
5. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung von Konto, Login und Stationsverwaltung — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- E-Mail-Verifizierung und Kontosicherheit — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Speicherung, Anzeige und Übermittlung von Wetterdaten — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Freigabe von Stationsdaten an andere Nutzer — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Weisung des Stationseigentümers).
- Betrieb, Stabilität und Absicherung der Server (Logfiles, Fehleranalyse, Rate Limiting) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Missbrauchs- und Betrugsprävention — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Aggregierte oder anonymisierte Statistiken zur Serviceverbesserung — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sofern kein Rückschluss auf Personen möglich ist.
- Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Auskunft an Behörden) — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO), holen wir diese gesondert ein; eine Einwilligung ist jederzeit widerrufbar.
6. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Verarbeitungen auf Grundlage berechtigter Interessen dienen insbesondere:
- dem sicheren und stabilen Betrieb der IT-Infrastruktur
- der Erkennung und Abwehr von Missbrauch, unbefugten Zugriffen und Angriffen
- der Fehleranalyse und Qualitätssicherung des Dienstes
- der Erstellung anonymisierter Nutzungsstatistiken ohne Personenbezug
Unsere Interessen werden gegen Ihre Interessen abgewogen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), insbesondere bei Verarbeitung zu Direktwerbezwecken — letzteres findet bei uns nicht statt.
7. Kein Verkauf personenbezogener Daten, kein Werbetracking
Wir verkaufen keine personenbezogenen Daten und geben diese nicht zu Werbezwecken an Dritte weiter. Es werden keine Werbe-Tracker, Remarketing-Pixel oder profilbildende Analyse-Tools zu Marketingzwecken eingesetzt. Die App enthält keine werbefinanzierten Drittanbieter-SDKs.
8. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb erforderlich ist:
- Hetzner Online GmbH (Deutschland) — Hosting der API, Datenbank und Server-Logs. Auftragsverarbeitung gemäß Art. 28 DSGVO.
- Brevo (Sendinblue SAS, Frankreich/EU) — Versand transaktionaler E-Mails. Dabei wird Ihre E-Mail-Adresse an Brevo übermittelt. Auftragsverarbeitung gemäß Art. 28 DSGVO.
- Andere registrierte Nutzer, sofern Sie als Stationseigentümer eine Freigabe erteilt haben.
- Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.
Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nicht, soweit nicht einzelne Dienstleister (z. B. Brevo) Unterauftragnehmer einsetzen. In diesem Fall stellen wir geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln), soweit erforderlich.
9. Speicherdauer
- Kontodaten: bis zur Löschung Ihres Accounts; danach Löschung oder Sperrung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Wetterstations-Messdaten: für die Dauer der Stationsverknüpfung und darüber hinaus, solange der Betrieb der Station und des Dienstes dies erfordert. Nach Kontolöschung können Messdaten anonymisiert weiterbestehen, wenn die Station weiterhin betrieben wird.
- Freigabebeziehungen: bis zum Widerruf der Freigabe oder Löschung des beteiligten Kontos.
- Server-Logdaten: in der Regel bis zu 90 Tage, länger nur bei Sicherheitsvorfällen oder gesetzlichen Pflichten.
- E-Mail-Protokolle beim Versanddienstleister: gemäß dessen Aufbewahrungsrichtlinien, typischerweise begrenzt auf den technischen Betrieb.
10. Ihre Rechte (Art. 15–22 DSGVO)
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die verarbeiteten personenbezogenen Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) für vertraglich bereitgestellte Daten
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Grundlage berechtigter Interessen
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@feld-wetter.de. Wir können zur Identitätsprüfung zusätzliche Informationen anfordern.
Zusätzlich stehen in der App unter Einstellungen folgende Selbstbedienungsfunktionen bereit:
- Meine Daten exportieren — JSON-Export der Kontodaten und Stationszuordnungen
- Account löschen — Löschung des Nutzerkontos (Passwortbestätigung erforderlich); Stationsmessdaten können anonymisiert weiterbestehen, wenn die Station weiter betrieben wird (siehe Abschnitt 9)
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Zuständig kann u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) sein.
11. Pflicht zur Bereitstellung von Daten
Die Bereitstellung von Kontodaten ist für die Registrierung und Nutzung des Dienstes erforderlich. Ohne diese Daten kann kein Nutzerkonto eingerichtet werden. Die Verknüpfung von Wetterstationen setzt zusätzlich Pairing-Informationen voraus.
12. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
13. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein (z. B. TLS-Verschlüsselung, Passwort-Hashing, Zugriffskontrollen, regelmäßige Updates), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Absolute Sicherheit kann technisch nicht garantiert werden.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Dienst oder Datenverarbeitung ändern. Die aktuelle Fassung ist unter https://api.feld-wetter.de/privacy abrufbar. Wesentliche Änderungen teilen wir über die App oder per E-Mail mit.