Datenschutzerklärung

für die App Wetterwerk (iOS und Android) und diesen Server · Stand: 25. Oktober 2026

Kurz gesagt

1. Verantwortlicher

Aryan Ranjbaran Langroodi
Rosensteinstraße 33
70191 Stuttgart
Deutschland
E-Mail: info@0xsystems.de
Telefon: +49 176 60025523

Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Bei Fragen schreib uns an die oben genannte Adresse.

2. Hosting und Zugriffsprotokolle

Der Spiel-Server läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Spieldatenbank liegt auf demselben Server. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Vor dem Server steht Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet die Verbindung weiter, verschlüsselt sie (TLS) und schützt den Server vor Angriffen. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln.

Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browser- bzw. App-Kennung (User-Agent) und Referrer. Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Das Spiel selbst schreibt Betriebsprotokolle ohne IP-Adresse (Zeit, aufgerufene Funktion, Ergebnis, Dauer und die zufällige Spieler-ID). Ihr Umfang ist begrenzt, ältere Einträge werden laufend überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir außerdem für eine Minute, wie viele Anfragen von einer IP-Adresse kommen. Das passiert nur im Arbeitsspeicher, die Zahl wird nicht gespeichert.

3. Spielstand und Geräte-Kennung

Beim ersten Start erzeugt die App eine zufällige Geräte-Kennung. Sie wird nicht aus Hardware-Merkmalen abgeleitet und liegt verschlüsselt im sicheren Speicher deines Geräts (iOS-Schlüsselbund bzw. Android Keystore). Der Server speichert davon nur einen nicht umkehrbaren Hashwert. Er vergibt dir eine zufällige Spieler-ID und einen Anmelde-Schlüssel, der 90 Tage gilt.

Zu deiner Spieler-ID speichern wir:

Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Den Spielstand berechnet nur der Server, damit das Spiel für alle fair bleibt. Wir speichern die Daten, solange du spielst bzw. bis du die Löschung verlangst.

4. Standort

Das Spiel nutzt das echte Wetter an deinem Ort. Dafür kannst du der App erlauben, den ungefähren Standort zu lesen. Die App fragt nur „Beim Verwenden der App“ und nur die ungefähre Genauigkeit an, nie den Standort im Hintergrund. Alternativ wählst du eine Stadt aus einer Liste.

Die App rundet die Koordinaten noch auf deinem Gerät auf eine Nachkommastelle. Nur dieser gerundete Wert wird an den Server geschickt. Der Server speichert ausschließlich das Rasterfeld, ohne genaue Koordinaten, und schreibt es nicht in Protokolle. Den Ort kannst du höchstens einmal in sieben Tagen ändern.

Um den Namen deines Orts anzuzeigen, fragt die App den Geodienst deines Betriebssystems nach der Mitte des Rasterfelds. Auf dem iPhone ist das Apple, auf Android meist Google. Der Name bleibt auf dem Gerät und wird nicht an uns gesendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Standortfreigabe kannst du jederzeit in den Einstellungen deines Geräts entziehen.

5. Wetterdaten

Das Wetter holt nur unser Server, nicht deine App. Er fragt Bright Sky (Daten des Deutschen Wetterdienstes, DWD) für die Mitte des Rasterfelds ab. Dabei werden keine Daten über dich übermittelt. Quellen: Deutscher Wetterdienst über Bright Sky, Lizenz CC BY 4.0.

6. Mitteilungen (freiwillig)

Wenn du Mitteilungen erlaubst, zum Beispiel für Sturmwarnungen oder Gewitter, erhält die App ein Push-Token. Wir speichern es zu deiner Spieler-ID und senden die Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., Palo Alto, USA). Expo leitet sie an den Apple Push Notification Service bzw. Google Firebase Cloud Messaging weiter. Dabei werden das Token und der Text der Mitteilung übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App unter „Mehr → Mitteilungen“ oder in den Einstellungen deines Geräts widerrufen. Schaltest du Mitteilungen in der App aus, löschen wir das Token sofort, sonst sobald der Push-Dienst meldet, dass es nicht mehr gilt.

7. Werbevideos (freiwillig)

Du kannst freiwillig ein Werbevideo ansehen, um eine Belohnung zu bekommen, etwa doppelte Produktion. Wir zeigen keine Werbebanner und spielen ungefragt keine Videos ab. Die Videos kommen von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Erst wenn du zum ersten Mal auf ein Werbevideo tippst, wird der Werbedienst gestartet und fragt dich um deine Einwilligung (Google User Messaging Platform). Wir fordern grundsätzlich nur nicht personalisierte Werbung an, auch wenn du mehr erlauben würdest. Google verarbeitet dabei trotzdem Daten deines Geräts, zum Beispiel IP-Adresse, Gerätetyp, Betriebssystem und App-Version, um die Anzeige auszuliefern, Betrug zu verhindern und Aufrufe zu zählen. Google kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework). Mehr dazu: policies.google.com/technologies/partner-sites.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie in der App unter „Mehr → Werbe-Einwilligung ändern“ jederzeit anpassen. Unser Server erfährt nur, dass ein Video zu Ende gesehen wurde.

8. Nutzungsstatistik (freiwillig)

Nur wenn du zustimmst, senden wir anonyme Nutzungsereignisse an PostHog (PostHog Inc., San Francisco, USA). Die Daten werden auf Servern in der EU (Frankfurt) gespeichert. Dafür bekommt die App eine eigene Zufalls-ID, die nichts mit deiner Spieler-ID oder Geräte-Kennung zu tun hat.

Wir erfassen zum Beispiel: App geöffnet, Einführung abgeschlossen, welche Anlage du gekauft hast, angesehenes Werbevideo, Gewitter-Spiel beendet und angezeigte Abwesenheits-Zusammenfassung. Dazu kommen App-Version, Betriebssystem und Gerätetyp. Wir erfassen keinen Ort, kein Rasterfeld, keine IP-Ortung und keine Bildschirmaufnahmen. So sehen wir, wo das Spiel zu schwer oder zu langweilig ist.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie unter „Mehr“ jederzeit widerrufen. Dann löscht die App die Zufalls-ID und sendet nichts mehr.

9. Fehlerberichte

Stürzt die App ab, schickt sie einen Fehlerbericht an unseren Server: Fehlermeldung, Programmstelle, Plattform und App-Version. Er enthält keine Spieler-ID, keine Geräte-Kennung und keinen Ort, und lange Zahlen wie Koordinaten werden vorher entfernt. Wir speichern den Bericht nicht in der Datenbank, sondern nur im begrenzten Betriebsprotokoll (siehe Abschnitt 2). Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

10. Käufe

Derzeit gibt es in der App keine echten Käufe. Sobald es sie gibt, laufen sie über den App Store von Apple bzw. Google Play. Deine Zahlungsdaten erhalten dann nur Apple bzw. Google, nicht wir. Wir erfahren nur, welcher Artikel gekauft wurde.

11. Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät die Geräte-Kennung, den Anmelde-Schlüssel, das Rasterfeld mit dem Ortsnamen und deine Einstellungen, also deine Antworten zu Mitteilungen und Statistik und den Stand der Einführung. Für das Widget legt sie eine kleine Vorschau mit Leistung, Wettersymbol und Kontostand ab, ohne Ort und ohne Kennungen. Diese Speicherung ist für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App löschst, entfernt das Betriebssystem diese Daten. Auf dem iPhone kann der Schlüsselbund die Geräte-Kennung auch nach dem Löschen behalten, sodass dein Spielstand bei einer Neuinstallation zurückkommt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreib uns dafür an die E-Mail-Adresse in Abschnitt 1. Weil wir keine Namen oder Kontaktdaten speichern, können wir dich nur zuordnen, wenn du uns dabei hilfst, zum Beispiel mit dem Zeitpunkt des ersten Starts und deinem Ort. Sonst können wir die Anfrage nicht einem Spielstand zuordnen (Art. 11 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Alter

Wetterwerk enthält kein Glücksspiel und keine Lootboxen. Wir zeigen allen Spielern nur nicht personalisierte Werbung, die für Jugendliche geeignet ist.

14. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.