Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

Überarbeitet am 19. Oktober 2026: Abschnitt 1.2 nennt jetzt auch die täglichen Limits für Ortssuchen und Abfragen des Kontostatus. Überarbeitet am 13. Oktober 2026: Wenn du dich mit Apple anmeldest, bewahren wir jetzt ein verschlüsseltes Token auf, das wir nur verwenden, um Naolas Zugriff auf deinen Apple Account zu entfernen, wenn du dein Naola-Konto löschst (Abschnitte 1.7, 3, 4, 5.1 und 7). Abschnitt 1.7 nennt jetzt auch die Gerätebezeichnung, die für jede Sitzung gespeichert wird, Abschnitt 3 beschreibt, was Apple und Google erhalten, wenn du dich über sie anmeldest, und Abschnitt 1.5 listet alles auf, was die App auf deinem Gerät speichert, auch was nach der Deinstallation auf einem iPhone bleiben kann. Anzeigen enthalten keine Affiliate-Links mehr. Überarbeitet am 11. Oktober 2026: Wir bewahren keinen Standort mehr auf, um die Vorhersagegenauigkeit zu messen; sie wird jetzt an festen Wetterstationen gemessen, und der Bildschirm „Quellengenauigkeit“ sendet nur das Land, das du auswählst (Abschnitte 1.1, 1.10 und 4). Die Abschnitte 1.3 und 4 sagen jetzt auch, was wir erhalten, wenn du dem Support schreibst, einschließlich der Fehlerangaben, die die App für dich einträgt, und wie lange wir sie aufbewahren. Die Abschnitte 3 und 5.1 sagen jetzt auch, dass unser Support-Postfach ein Gmail-Postfach ist und wo Google die E-Mails darin speichern kann. Überarbeitet am 6. Oktober 2026: Wetterdienste erhalten den Ort, nach dem du fragst, jetzt auf etwa 1 km gerundet, nie deinen genauen Standort (Abschnitte 1.1 und 3), und Abschnitt 5.1 sagt klar, wie Daten geschützt sind, die an Apple und Visual Crossing gehen. Überarbeitet am 5. Oktober 2026: Neue Abschnitte nennen, wer für deine Daten verantwortlich ist (Wer wir sind), die Rechtsgrundlage für jede Verwendung deiner Daten (Abschnitt 1.10) und wie Übermittlungen außerhalb Europas geschützt sind (Abschnitt 5.1); Abschnitt 7 nennt die Behörden, bei denen du dich beschweren kannst; die Abschnitte 1.2, 1.3, 4 und 7 beschreiben jetzt Zähler für Ratenbegrenzungen, Feedback und wie lange Daten aufbewahrt werden, Backups eingeschlossen.

Naola („wir“, „unser“, „die App“) ist eine Wetteranwendung. Wir verpflichten uns, deine Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum und wie sie verarbeitet werden.

Wer wir sind

Der unten genannte Herausgeber von Naola mit Sitz in Spanien ist für deine personenbezogenen Daten verantwortlich. Nach der Datenschutz-Grundverordnung der EU (DSGVO) ist er der „Verantwortliche“: Er entscheidet, wie deine Daten verwendet werden.

• Herausgeber: New0 apps
• Kontakt: [email protected]

1. Daten, die wir erheben

1.1 Standortdaten

Wenn du die Standortberechtigung erteilst, greift die App auf die geografischen Koordinaten deines Geräts (Breiten- und Längengrad) zu, um Wetterdaten für deine Region abzurufen. Standortdaten werden:

• Lokal gespeichert auf deinem Gerät (im App-Speicher), damit wir uns deinen ausgewählten Standort zwischen Sitzungen merken können.
• An unseren Backend-Server gesendet pro Anfrage, um Wetterdaten abzurufen. Sie werden im Speicher verarbeitet und nicht in Rohform gespeichert. Unser Server rundet sie auf etwa 1 km und bewahrt diesen gerundeten Standort, zusammen mit der dafür gefundenen Vorhersage oder dem Ortsnamen, in kurzlebigen Caches auf (2 Minuten bis 1 Tag), damit nahe beieinanderliegende Anfragen eine gemeinsame Antwort nutzen können. Diese Caches sind nicht mit einem Nutzer, einer IP-Adresse oder einem Gerät verknüpft, und wir bewahren für keinen anderen Zweck einen Standort auf.
• An Drittanbieter-Wetterdienste weitergeleitet (siehe Abschnitt 3), um Prognosen zu erhalten. Jeder Anbieter erhält deine Koordinaten auf etwa 1 km gerundet, nie deinen genauen Standort, und nur für die Dauer des API-Aufrufs.

Der Bildschirm „Quellengenauigkeit“, der Wetterdienste vergleicht, verwendet deinen Standort nicht. Er sendet nur den aus zwei Buchstaben bestehenden Code des Landes, das du auswählst; die App schlägt es anhand der angezeigten Stadt oder der Regionseinstellung deines Telefons vor. Ältere Versionen der App haben mit dieser Anfrage auch deinen Standort gesendet; unser Server ignoriert ihn und speichert nichts.

Du kannst die Standortberechtigung ablehnen und stattdessen manuell nach einer Stadt suchen. Du kannst die Standortberechtigung jederzeit in den Geräteeinstellungen widerrufen.

1.2 IP-Adresse und Zähler für Ratenbegrenzungen

Zur Ratenbegrenzung speichern wir einen kryptografischen Einweg-Hash (SHA-256, mit einem geheimen Schlüssel erstellt) deiner IP-Adresse. Die ursprüngliche IP-Adresse kann aus diesem Hash nicht wiederhergestellt werden. Datensätze mit gehashten IPs werden nach 7 Tagen automatisch gelöscht.

Manche Limits schützen ein Konto statt eines Netzwerks: tägliche Obergrenzen pro Konto für Wetteranfragen, Ortssuchen und Abfragen des Kontostatus, eine Begrenzung für Web-Aktivierungscodes sowie Begrenzungen für falsche Passwörter, für E-Mails zum Zurücksetzen des Passworts und zur Registrierung und für Anmeldungen von Geräten. Diese Zähler werden über dieselbe Art von Hash geführt, gebildet aus deiner Konto-ID, deiner E-Mail-Adresse (bei falschen Passwörtern zusätzlich kombiniert mit deinem Netzwerk) oder dem Geheimnis deines Geräts. Jeder Zähler enthält nur seinen Namen, einen Tag und eine Anzahl und wird nach 7 Tagen automatisch gelöscht, auch wenn du dein Konto früher löschst. Die Zähler, die nur über deine Konto-ID, deine E-Mail-Adresse oder das Geheimnis deines Geräts geführt werden, sind in deinem Datenexport enthalten (Abschnitt 7).

1.3 Feedback und E-Mails an den Support

Wenn du Feedback über die App einreichst, speichern wir den Nachrichtentext, die Sprache deiner App und die App-Version. Um eine versehentlich doppelt gesendete Nachricht zu erkennen, speichern wir außerdem einen Einweg-Hash (SHA-256, mit einem geheimen Schlüssel erstellt) aus der Nachricht, deiner IP-Adresse und der Stunde, in der sie gesendet wurde; er wird so lange aufbewahrt wie die Nachricht. Deine IP-Adresse selbst wird nicht gespeichert. Feedback ist nicht mit dir verknüpft: Es werden keine E-Mail, kein Name und keine Konto- oder Gerätekennung angehängt.

Wenn du an [email protected] schreibst, erhalten wir deine E-Mail-Adresse und alles, was du schreibst. Wenn die App einen Fehler anzeigt, öffnet ihr Button Support kontaktieren in deiner eigenen E-Mail-App eine E-Mail an uns, in der bereits der Fehlercode, eine Referenz, die App-Version, das Betriebssystem deines Geräts und dessen Version sowie die Sprache der App eingetragen sind. Sonst fügt sie nichts hinzu: keinen Standort und keine Konto- oder Gerätekennung. Du kannst alles vor dem Senden lesen und ändern, und nichts erreicht uns, solange du die E-Mail nicht sendest. Die Referenz ist ein zufälliger Code, der nur für diese eine Anfrage erzeugt wird und nicht mit dir verknüpft ist. Sie entspricht einer Zeile im Fehlerprotokoll unseres Servers, die nur den Fehler, die Art der Anfrage und die Uhrzeit enthält und spätestens nach 7 Tagen gelöscht wird. Cloudflare empfängt diese E-Mails für uns und leitet sie an unser Support-Postfach weiter. Unser Support-Postfach ist ein Gmail-Postfach, das Google bereitstellt (Abschnitte 3 und 5.1). Deine E-Mail und unsere Antwort bewahren wir nur so lange auf, wie wir sie brauchen, um dir zu helfen. Wie beim Feedback ist die Rechtsgrundlage unser berechtigtes Interesse, von dir zu hören (Abschnitt 1.10).

1.4 Abo-Daten

Wenn du einen In-App-Kauf tätigst, erhält RevenueCat (der Dienst, der unsere Abos abwickelt) deine numerische Naola-Konto-ID (die ID des anonymen Gerätekontos, falls du dich nie registriert hast) zusammen mit deiner Plattform (iOS/Android) und dem Kaufbeleg des Stores. Wir speichern deinen Abo-Status zu dieser Konto-ID. Dein Name und deine E-Mail-Adresse werden nie an RevenueCat übermittelt.

1.5 Lokale Speicherung

Die App speichert Folgendes auf deinem Gerät:

• Deinen ausgewählten Standort (Koordinaten und Städtename) und die Stadt, die du für die tägliche Vorhersage-Benachrichtigung wählst
• Die zuletzt abgerufenen Vorhersagen, damit sie offline angezeigt werden können und die tägliche Benachrichtigung im Voraus vorbereitet werden kann
• Die Standorte deiner Widgets und was sie anzeigen; auf dem iPhone lesen die Widgets diese Angaben aus einem Speicherbereich, den Naola nur mit seinen eigenen Widgets teilt
• Deine Einstellungen: Sprache, Einheiten, Benachrichtigungen, ob du das Intro abgeschlossen hast und welche Wetterwarnungen du schon gesehen oder ausgeblendet hast
• Im sicheren Speicher deines Geräts (Android Keystore oder iOS-Schlüsselbund): das Geheimnis deines Gerätekontos (Abschnitt 1.7), ein zufälliger Code für diese Installation, der deine Anmeldungen dem richtigen Sitzungsplatz zuordnet, und, solange du angemeldet bist, dein Sitzungstoken, deine Konto-ID und deine E-Mail-Adresse

Nichts davon erhalten wir, außer dem, was die Abschnitte 1.1 und 1.7 beschreiben: den Ort, für den du eine Vorhersage abrufst, sowie das Gerätegeheimnis, den Installationscode und das Sitzungstoken, die die App sendet, um dich anzumelden.

Beim Abmelden werden Sitzungstoken, Konto-ID und E-Mail-Adresse von deinem Gerät entfernt. Auf Android löscht die Deinstallation der App all diese Daten. Auf dem iPhone löscht die Deinstallation alles außer dem sicheren Speicher: iOS kann Schlüsselbundeinträge behalten, nachdem eine App gelöscht wurde, sodass das Geheimnis des Gerätekontos und der Installationscode sowie, falls du dich nicht abgemeldet hast, dein Sitzungstoken, deine Konto-ID und deine E-Mail-Adresse auf dem Telefon bleiben können; Naola verwendet sie wieder, wenn du die App neu installierst. Die Webversion speichert deinen ausgewählten Standort und deine Einstellungen im Speicher deines Browsers, bis du ihn löschst.

1.6 Anzeigenimpressionen und -klicks

Nutzer des kostenlosen Tarifs sehen eine kleine Anzeigenkarte am unteren Rand des Hauptwetterbildschirms. Wir nutzen kein Drittanbieter-Werbenetzwerk. Alle Anzeigen werden von unserem eigenen Backend ausgeliefert und enthalten keine Tracking-Pixel, Cookies oder Drittanbieter-Skripte.

Die einzigen Daten, die wir in Bezug auf Anzeigen speichern, sind:

• Ein Impressionszähler: eine einzige Ganzzahl pro Anzeigenzeile, die bei jeder Auslieferung der Anzeige durch das Backend erhöht wird. Nicht mit einem Nutzer, Gerät oder einer Sitzung verknüpft.
• Ein Klickzähler: eine einzige Ganzzahl pro Anzeigenzeile, die bei jedem Klickbericht, den das Backend empfängt, erhöht wird. Nicht mit einem Nutzer, Gerät oder einer Sitzung verknüpft.

Das Schema enthält keinen Fremdschlüssel, keine IP, keinen Zeitstempel oder ein anderes Feld, das eine Anzeigenimpression oder einen Klick mit einem einzelnen Nutzer verknüpfen könnte. Es ist technisch unmöglich zu rekonstruieren, welcher Nutzer eine bestimmte Anzeige gesehen oder angeklickt hat, selbst mit vollständigem Datenbankzugriff.

Anzeigen lesen keine Geräte-Werbekennungen (IDFA, GAID), setzen keine Cookies und teilen keine Daten mit Dritten.

Affiliate-Links

Anzeigen in Naola enthalten keine Affiliate-Links. Bis zum 11. Oktober 2026 verlinkten einige Anzeigen über das Partnerprogramm Amazon Associates auf Amazon, mit einem Tag im Link, der Naola als Empfehlungsquelle nannte und nichts über dich enthielt; wenn du eine davon angetippt hast, hat Amazon deinen Besuch nach seiner eigenen Datenschutzrichtlinie behandelt. Wir aktualisieren diesen Abschnitt, bevor eine Anzeige wieder einen Affiliate-Link enthält.

Erweitert-Nutzer sehen keine Anzeigen, und es werden keine anzeigenbezogenen Daten über sie erfasst.

1.7 Kontodaten

Du musst dich nicht registrieren, um Naola zu nutzen. Beim ersten Start legen die Android- und iOS-Apps ein anonymes Gerätekonto an: eine numerische ID, eine Platzhalteradresse, unter der niemand E-Mails empfangen kann (…@device.naola.invalid), und einen Hash eines zufälligen Geheimnisses, das im Schlüsselspeicher deines Geräts liegt. Es enthält keine personenbezogenen Daten. Es dient dazu, ein auf diesem Gerät gekauftes Abo zu erkennen, ohne nach deiner E-Mail-Adresse zu fragen.

Die Registrierung mit einer E-Mail-Adresse, mit Apple oder mit Google ist optional. Du brauchst sie nur, um ein Abo zwischen Android und iOS zu übertragen. Die Webversion legt nie Konten an: Um Erweitert im Web zu nutzen, erzeugst du in der mobilen App einen Aktivierungscode.

Was wir für ein Konto speichern:

• E-Mail-Adresse: nur, wenn du dich registrierst (ein Gerätekonto hat nur die Platzhalteradresse). Wird kleingeschrieben gespeichert, damit dasselbe Konto über mehrere Geräte erkannt werden kann. Einige Nutzer melden sich mit Apples privater Relay-E-Mail an; in diesem Fall sehen wir nur die Relay-Adresse, niemals die zugrunde liegende E-Mail.
• Passwort-Hash (nur wenn du ein Passwort setzt): gehasht mit PBKDF2 (100.000 Iterationen, SHA-256, zufälliger Salt pro Nutzer). Wer sich mit Apple oder Google anmeldet, setzt nie ein Passwort.
• Ausstehende Registrierung: wenn du dich per E-Mail registrierst, warten deine Adresse und dein Passwort-Hash in einem vorläufigen Datensatz, bis du den 6-stelligen Code eingibst, den wir dir per E-Mail schicken. Der Code ist 15 Minuten gültig; eine nie bestätigte Registrierung wird innerhalb eines Tages gelöscht. Das Konto legen wir erst an, wenn der Code bestätigt ist.
• OAuth-Anbieter-Verknüpfungen (Apple-/Google-Subject-IDs, mit der E-Mail-Adresse, die der Anbieter bei dieser Anmeldung übermittelt hat): nur, wenn du dich mit einem dieser Anbieter angemeldet hast.
• Token für „Mit Apple anmelden“ (nur, wenn du dich mit Apple angemeldet hast): Wenn du dich mit Apple anmeldest, tauscht unser Server einen einmaligen Code von Apple gegen ein Token, speichert es verschlüsselt und verwendet es nur für einen Zweck: Apple zu bitten, Naolas Zugriff auf deinen Apple Account zu entfernen, wenn du dein Naola-Konto löschst (Abschnitt 7). Jede neue Anmeldung mit Apple ersetzt es. Es ist nicht in deinem Datenexport enthalten, weil es ein Zugangsnachweis ist: Zusammen mit unserem Schlüssel kann es auf deine Anmeldung mit Apple einwirken.
• Geräte-Kennungen der Sitzungen: eine opake UUID für jeden der zwei Sitzungsplätze: ein Smartphone und ein Browser. Ein Abo kann gleichzeitig auf einem Smartphone und in einem Browser genutzt werden. Eine Anmeldung auf einem zweiten Smartphone (oder in einem zweiten Browser) meldet das erste nach einer kurzen Schonfrist ab.
• Gerätebezeichnungen der Sitzungen: das Modell des Telefons (zum Beispiel „iPhone 15“) oder Browser und System (zum Beispiel „Chrome · Windows“), das in jedem Platz angemeldet ist, damit die App dir sagen kann, welches Gerät eine neue Anmeldung abmelden würde. Jede Anmeldung ersetzt die Bezeichnung ihres Platzes. Die Bezeichnungen sind in deinem Datenexport enthalten.
• Aktivierungscodes: kurzlebige NA-XXXX-XXXX-Codes (10 Minuten, einmalig) aus der mobilen App, um Erweitert im Web freizuschalten. Wir speichern den Code, wer ihn erzeugt hat, wann und ob er eingelöst wurde.
• Erstellungszeitpunkt des Kontos

Die Webversion hat kein Registrierungsformular. Um Erweitert im Web zu nutzen, erzeugst du in der mobilen App einen Aktivierungscode (Einstellungen → Konto → Naola im Web aktivieren) und fügst ihn auf naola.net/activate ein. Das Web kann selbst keine neuen Konten oder Abos anlegen.

Sitzungen werden über JSON Web Tokens (JWTs) verwaltet, signiert mit HMAC-SHA256, 30 Tage gültig. Jedes JWT ist an die Geräte-Kennung seines Sitzungsplatzes gebunden.

1.8 Browser-Cookies (Website und Web-App)

Die Naola-Website (naola.net) und die Web-App (naola.net/app) verwenden nur diese Cookies, beide unbedingt erforderlich:

• lang: speichert deine Spracheinstellung (z. B. fr, ja), damit spätere Besuche die Website in deiner Sprache laden, ohne sie erneut zu erkennen. Ein Jahr Lebensdauer, SameSite=Lax, Secure. Enthält nur den Sprachcode (zum Beispiel fr oder pt-BR).
• session: wird nur gesetzt, wenn du Naola im Web mit einem Code aktivierst. Es hält dich in der Web-App angemeldet. 30 Tage Lebensdauer, HttpOnly, Secure, SameSite=Strict, sodass Skripte auf der Seite es nicht lesen können. Wenn du dich abmeldest oder dein Konto löschst, wird es entfernt.

Nach DSGVO/ePrivacy erfordern unbedingt erforderliche Cookies keine vorherige Einwilligung. Das lang-Cookie wird entweder gesetzt, wenn du in der Fußzeile eine Sprache auswählst, oder wenn die Website den Accept-Language-Header deines Browsers erkennt und dich beim ersten Mal zur entsprechenden Sprache weiterleitet.

Unsere Webanalyse setzt keine Cookies (siehe Abschnitt 1.9). Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen. Die Android- und iOS-Apps verwenden keine Browser-Cookies.

1.9 Webanalyse

Um zu verstehen, wie viele Menschen naola.net und die Web-App besuchen und welche Seiten sie nutzen, betreiben wir Matomo, ein Open-Source-Analysetool, auf einem Server, den wir bei o2switch mieten, einem Hosting-Unternehmen in Frankreich, und der über Cloudflare erreicht wird. Beide speichern diese Daten oder leiten sie weiter, nur um den Dienst für uns zu betreiben, und nutzen sie nie für etwas anderes. Die Android- und iOS-Apps enthalten überhaupt keine Analytik.

Das ist Analyse, kein Tracking:

• Keine Cookies. Matomo läuft im cookiefreien Modus und speichert nichts auf deinem Gerät.
• Deine IP-Adresse wird nicht gespeichert. Dein Browser muss sie senden, um den Analyseserver zu erreichen, aber Matomo kürzt sie auf ihren ersten Block (zum Beispiel 81.0.0.0), bevor irgendetwas gespeichert wird.
• Keine Wiedererkennung über die Zeit oder über Websites hinweg. Seitenaufrufe werden mithilfe eines Codes, der sich alle 24 Stunden ändert, zu einem Besuch zusammengefasst, sodass der Besuch eines Tages weder mit dem des nächsten Tages noch mit anderen Websites verknüpft werden kann.
• Keine sensiblen Seiten oder Links. Die Analyse läuft nicht auf den Seiten zum Zurücksetzen des Passworts, zur Aktivierung und zur Kontolöschung und erfasst nie, was in einer Webadresse nach einem „?“ folgt (dort stehen Codes und Links).
• Nichts wird verkauft, weitergegeben oder für Werbung verwendet.

Was Matomo erfasst: die Seiten, die du aufrufst, die Website, die dich hierher verlinkt hat, deinen Browser, dein Betriebssystem, deine Bildschirmgröße und Sprache sowie ein ungefähres Land. Einzelne Besuche werden nach 6 Monaten gelöscht; danach behalten wir nur Gesamtwerte, etwa die monatlichen Seitenaufrufe.

Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Um der Erfassung zu widersprechen, aktiviere „Do Not Track“ oder Global Privacy Control in deinem Browser: Matomo wird dann gar nicht erst geladen.

1.10 Warum wir deine Daten verwenden (Rechtsgrundlagen)

Nach der DSGVO braucht jede Verwendung personenbezogener Daten eine Rechtsgrundlage. Unsere sind:

• Erbringung des Dienstes, den du anforderst (Erfüllung unseres Vertrags mit dir nach den Nutzungsbedingungen, Art. 6 Abs. 1 lit. b DSGVO): das Senden deines Standorts oder der gesuchten Stadt, um eine Vorhersage zu erhalten, und dessen kurze Aufbewahrung, auf etwa 1 km gerundet, damit nahe beieinanderliegende Anfragen eine gemeinsame Antwort nutzen können (Abschnitte 1.1 und 3); dein Gerätekonto sowie, falls du ein Konto anlegst, deine Registrierung, Anmeldung und Sitzungen (Abschnitt 1.7); dein Abo-Status und dessen Kaufereignisse (Abschnitt 1.4); Aktivierungscodes und das session-Cookie für das Web (Abschnitte 1.7 und 1.8); sowie die E-Mails, die wir dir senden.
• Verfügbarkeit und Sicherheit des Dienstes (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): die Zähler für Ratenbegrenzungen in Abschnitt 1.2. Unser Interesse ist, dass Naola für alle funktioniert, die Kosten im Rahmen bleiben und Konten vor Angriffen wie dem Erraten von Passwörtern geschützt sind.
• Rückmeldungen von dir (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): das Speichern und Lesen des Feedbacks, das du uns sendest (Abschnitt 1.3), um Probleme zu beheben und Naola zu verbessern.
• Verstehen, wie die Website genutzt wird (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): die in Abschnitt 1.9 beschriebene Webanalyse.

Du kannst jederzeit einer Verwendung widersprechen, die auf unserem berechtigten Interesse beruht (Abschnitt 7).

2. Daten, die wir nicht erheben

• Keine Registrierung auf Android, iOS oder im Web erforderlich: Die mobilen Apps legen nur ein anonymes Gerätekonto an (siehe Abschnitt 1.7)
• Keine E-Mail-Adressen, es sei denn, du entscheidest dich für eine Registrierung (optional, siehe Abschnitt 1.7)
• Keine Namen oder andere persönliche Identifikatoren
• Kein Tracking: Die mobilen Apps enthalten keine Analytik, und die Webanalyse der Website setzt keine Cookies und speichert keine IP-Adresse (siehe Abschnitt 1.9)
• Keine Werbekennungen (IDFA, GAID)
• Keine Drittanbieter-Werbenetzwerke oder SDKs
• Keine Tracking-Cookies (nur die unbedingt erforderlichen Cookies lang und session, siehe Abschnitt 1.8)
• Keine Absturzberichte oder Telemetrie
• Keine Verknüpfung zwischen Anzeigenimpressionen/-klicks und einem Nutzer oder Gerät

3. Drittanbieter-Dienste

Zur Bereitstellung von Wetterdaten werden deine Koordinaten bei jeder Wetteranfrage an die folgenden Dienste gesendet:

• Open-Meteo: Wetterdaten
• OpenWeather: Wetterdaten und Ortssuche
• Apple Weather: Wetterdaten und Wetterwarnungen
• WeatherAPI.com^a: Wetterdaten
• Visual Crossing^a: Wetterdaten
• Google^a: Wetterdaten

^a Verfügbar mit Naola Erweitert.

Für das Hosting:

• Cloudflare: betreibt unser Backend, unsere Datenbank (Abschnitt 5) und diese Website.
• o2switch: hostet den Server, auf dem unsere Webanalyse (Abschnitt 1.9) läuft, in Frankreich.

Für In-App-Käufe:

• RevenueCat: Abonnement-Verwaltung

Für die Anmeldung, nur wenn du sie wählst:

• Apple („Mit Apple anmelden“): Apple bestätigt, wer du bist, und gibt der App ein Identitätstoken mit der ID deines Apple Accounts und deiner E-Mail-Adresse oder einer privaten Weiterleitungsadresse, wenn du deine Adresse verbirgst. Naola fragt Apple nicht nach deinem Namen. Unser Server prüft das Token mit den von Apple veröffentlichten Schlüsseln. Er sendet Apple außerdem den einmaligen Code deiner Anmeldung, um das in Abschnitt 1.7 beschriebene Token zu erhalten, und schickt dieses Token an Apple zurück, wenn du dein Konto löschst (Abschnitt 7).
• Google (Über Google anmelden): Google bestätigt, wer du bist, und gibt der App ein Identitätstoken mit der ID deines Google-Kontos und deiner E-Mail-Adresse. Das Token kann auch den Namen und das Profilbild deines Google-Kontos enthalten; unser Server liest nur die Konto-ID, die E-Mail-Adresse und ob Google sie bestätigt hat, und speichert nichts anderes aus dem Token. Er prüft das Token mit den von Google veröffentlichten Schlüsseln und sendet Google nichts über dich.

Für E-Mails:

• Brevo: versendet die E-Mails, die wir dir schicken (Bestätigungscodes für die Registrierung und Links zum Zurücksetzen des Passworts), und leitet Feedback, das du aus der App sendest, an unser Support-Postfach weiter. Brevo erhält die E-Mail-Adresse des Empfängers und den Inhalt der Nachricht.
• Google (Gmail): unser Support-Postfach. Darin liegen die E-Mails, die du an [email protected] schickst und die Cloudflare dorthin weiterleitet, das Feedback, das Brevo aus der App weiterleitet, und unsere Antworten. Es ist ein gewöhnliches Gmail-Konto, kein Geschäftsdienst mit Auftragsverarbeitungsvertrag, daher behandelt Google diese E-Mails nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.

Jeder Dienst hat seine eigene Datenschutzrichtlinie, die oben verlinkt ist. Wir empfehlen dir, diese einzusehen.

Jeder Dritte, mit dem wir deine Daten teilen, muss sie genauso oder gleichwertig schützen wie diese Datenschutzerklärung. Unsere Dienstleister (Cloudflare, o2switch, RevenueCat und Brevo) dürfen deine Daten nur nutzen, um ihren Dienst für uns zu erbringen, auf Grundlage von Auftragsverarbeitungsverträgen, die sie zu deren Schutz verpflichten. Apple und Google betreiben ihre Anmeldedienste als unabhängige Unternehmen, nach ihren eigenen, oben verlinkten Datenschutzerklärungen. Die Wetteranbieter erhalten nur, was eine Vorhersage oder eine Suche benötigt: auf etwa 1 km gerundete Koordinaten oder den Text einer Ortssuche und, wo ein Dienst sie braucht, die Sprache der App und das Land. Sie erhalten nie deine IP-Adresse, dein Konto oder eine andere Kennung.

Unsere Webanalyse (Abschnitt 1.9) läuft auf einem Server, den wir bei o2switch mieten und der über Cloudflare erreicht wird. Beide speichern diese Daten oder leiten sie weiter, nur um den Dienst für uns zu betreiben, und kein Analyseunternehmen erhält sie.

4. Datenaufbewahrung

5. Ort der Datenverarbeitung

Die Datenbank von Naola unterliegt der Jurisdiktion „Europäische Union“ von Cloudflare. Das ist eine bindende Beschränkung, die bei der Erstellung der Datenbank festgelegt wurde und alle von uns gespeicherten Konto-, Abonnement- und Feedback-Datensätze innerhalb der EU hält und eine Verlagerung an andere Orte verhindert. Unser Backend läuft auf Cloudflare Workers, einem global verteilten Netzwerk, sodass eine Anfrage zunächst am nächstgelegenen Edge-Standort verarbeitet werden kann, bevor sie diese Datenbank erreicht. Standortkoordinaten werden nur im Arbeitsspeicher verarbeitet und niemals in unsere Datenbank geschrieben.

5.1 Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der Dienste aus Abschnitt 3 haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), sodass Daten, die wir an sie senden, ihn verlassen. Jede dieser Übermittlungen ist so geschützt, wie es die DSGVO verlangt:

• Schweiz und Vereinigtes Königreich. Open-Meteo (Schweiz), OpenWeather und WeatherAPI.com (Vereinigtes Königreich) befinden sich in Ländern, für die die Europäische Kommission ein angemessenes Schutzniveau für personenbezogene Daten festgestellt hat (ein „Angemessenheitsbeschluss“).
• Vereinigte Staaten: Data Privacy Framework. Google und Cloudflare sind nach dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission ebenfalls als angemessen anerkannt hat. Unser Support-Postfach ist ein Gmail-Postfach (Abschnitt 3): Google bietet Gmail in Europa über Google Ireland Limited an und kann die E-Mails darin auf Servern in den Vereinigten Staaten speichern, wo Google LLC nach diesem Rahmen zertifiziert ist.
• Vereinigte Staaten: Standardvertragsklauseln. RevenueCat ist über seinen Auftragsverarbeitungsvertrag mit uns an die Standardvertragsklauseln der Europäischen Kommission gebunden.
• Vereinigte Staaten: Apple und Visual Crossing. Keiner der beiden ist nach dem Data Privacy Framework zertifiziert, und keiner hat mit uns Standardvertragsklauseln unterzeichnet. Deshalb senden wir ihnen für Vorhersagen nur, was eine Vorhersage benötigt: den Ort, nach dem du fragst, auf etwa 1 km gerundet, und, wo der Dienst sie braucht, die Sprache der App und das Land. Dazu erhalten sie nie deinen genauen Standort, deine IP-Adresse, dein Konto oder eine andere Kennung. Da nichts diese Angaben mit dir verknüpft, gehen wir davon aus, dass sie dich ihnen gegenüber nicht identifizieren. „Mit Apple anmelden“ ist die einzige Ausnahme, und nur, wenn du es wählst: Unser Server sendet Apple den einmaligen Code deiner Anmeldung und, wenn du dein Konto löschst, das damit erhaltene Token (Abschnitt 1.7), damit Apple Naolas Zugriff auf deinen Apple Account beenden kann. Beides ist mit deinem Apple Account verknüpft, den Apple ohnehin hat, und wir senden nichts anderes mit. Wir senden es nur, weil du dich für die Anmeldung mit Apple entschieden hast, und um diesen Zugriff zu beenden, wenn du dein Konto löschst.

Brevo und o2switch haben ihren Sitz in Frankreich, innerhalb der EU. Cloudflare beantwortet jede Anfrage im Rechenzentrum, das dir am nächsten liegt und sich außerhalb des EWR befinden kann, während unsere Datenbank in der EU bleibt (Abschnitt 5). Wenn du Fragen zu diesen Garantien hast oder eine Kopie davon möchtest, schreib an [email protected].

6. Datenschutz von Kindern

Naola richtet sich nicht an Kinder. Du musst mindestens 13 Jahre alt sein, um die App zu nutzen, oder das in deinem Land geltende Mindestalter für die digitale Einwilligung, falls dieses höher ist (14 Jahre in Spanien), und wir erheben wissentlich keine personenbezogenen Daten von jüngeren Personen. Für die Nutzung der App ist keine Registrierung erforderlich. Wenn du glaubst, dass uns ein Kind unter diesem Alter personenbezogene Daten übermittelt hat, kontaktiere uns unter [email protected], und wir löschen sie.

7. Deine Rechte

Nach der DSGVO (Artikel 15, 17 und 20) und ähnlichen Vorschriften hast du das Recht auf Auskunft, Löschung und Übertragbarkeit deiner Daten. Naola bietet diese Rechte als Self-Service-Funktionen an, damit du nicht den Support anschreiben oder auf eine manuelle Bearbeitung warten musst. Per E-Mail geht es aber weiterhin, falls du die App nicht nutzen kannst.

Deine Daten exportieren (Art. 15 und 20)

In der mobilen App: Einstellungen → Konto → Meine Daten exportieren. Du erhältst eine JSON-Datei mit jeder Zeile, die wir mit deinem Konto verknüpft haben (Profil, einschließlich der Gerätebezeichnung jeder Sitzung, OAuth-Verknüpfungen, Abo-Berechtigungen, Verlauf der Abo-Ereignisse, Metadaten der Aktivierungscodes sowie die Zähler für Ratenbegrenzungen, die deinem Konto zugeordnet sind, jeweils mit Name, Tag und Anzahl). Zugangsnachweise wie dein Passwort-Hash und das Token für „Mit Apple anmelden“ sind nicht enthalten. Der Export liegt in einem strukturierten, maschinenlesbaren Format vor, damit du die Daten zu anderen Diensten übertragen kannst.

Im Web: Sobald Naola in deinem Browser aktiviert ist, über Einstellungen → Konto → Meine Daten exportieren in der Web-App unter naola.net/app. Wenn du die App nicht nutzen kannst, schreib an [email protected].

Dein Konto löschen (Art. 17)

In der mobilen App: Einstellungen → Konto → Mein Konto löschen. Nach einer zweistufigen Bestätigung wird jede mit dir verknüpfte Zeile aus unserer Datenbank entfernt (Profil, OAuth-Verknüpfungen, das Token für „Mit Apple anmelden“, Aktivierungscodes, Abo-Berechtigungen, Webhook-Ereignisverlauf).

Im Web: naola.net/delete-account, mit einem Aktivierungscode aus der mobilen App; die Löschung erfolgt sofort und endgültig. Wenn du die App nicht nutzen kannst, schreib von der Adresse deines Kontos an [email protected]; wir löschen das Konto dann innerhalb von 30 Tagen.

Wenn du dich mit Apple angemeldet hast, bittet das Löschen deines Kontos Apple außerdem, Naolas Zugriff auf deinen Apple Account zu entfernen. Das tun wir, nachdem deine Daten gelöscht sind, und es verzögert oder blockiert die Löschung nie. Ist Apple nach drei Versuchen nicht erreichbar oder haben wir kein Token für dein Konto (etwa weil deine letzte Anmeldung mit Apple vor dem Zeitpunkt lag, ab dem wir eines aufbewahren), kann Naola weiterhin in den Einstellungen deines Apple Accounts aufgeführt sein, wo du es selbst entfernen kannst.

Zwei Dinge bleiben nach einer Löschung noch kurze Zeit bestehen. Zähler für Ratenbegrenzungen, die deinem Konto zugeordnet sind, werden nicht gelöscht; sie laufen innerhalb von 7 Tagen von selbst ab (Abschnitt 1.2). Und unser Datenbankanbieter Cloudflare führt einen Wiederherstellungsverlauf der Datenbank (D1 Time Travel), damit sie nach einem Ausfall wiederhergestellt werden kann: Gelöschte Daten verschwinden innerhalb von 30 Tagen aus diesem Verlauf.

Wichtig: Abos werden von Apple und Google abgerechnet, nicht von uns. Das Löschen deines Naola-Kontos kündigt dein Abo im App Store oder bei Google Play nicht. Gehe vor dem Löschen auf dem iPhone zu Einstellungen → [dein Name] → Abonnements oder auf Android zu Google Play → Zahlungen & Abos → Abos und kündige Naola Erweitert, sonst wirst du bei der Verlängerung weiter belastet. Wir entfernen unseren Berechtigungseintrag sofort, sodass die App dich nicht mehr als Erweitert-Abonnent behandelt, aber das Abrechnungsverhältnis bleibt beim Store, bis du dort kündigst.

Weitere Rechte

Du hast außerdem das Recht, unrichtige Daten berichtigen zu lassen, die Verwendung deiner Daten einschränken zu lassen und einer Verwendung zu widersprechen, die auf unserem berechtigten Interesse beruht (Abschnitt 1.10). Um eines dieser Rechte auszuüben, oder bei jeder anderen Frage zu deinen Daten, schreib an [email protected].

Beschwerden

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. Für uns zuständig ist die spanische Datenschutzbehörde (AEPD), weil Naola aus Spanien veröffentlicht wird. Du kannst dich auch bei der Behörde an deinem Wohn- oder Arbeitsort beschweren; der Europäische Datenschutzausschuss listet die Behörden in der EU und im EWR auf. Du musst dich nicht zuerst an uns wenden, wir versuchen aber gern, das Problem unter [email protected] zu lösen.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall veröffentlichen wir die neue Fassung auf dieser Seite mit einem neuen Datum. Bei einer wesentlichen Änderung, zum Beispiel einer neuen Art von Daten oder einer neuen Verwendung, kündigen wir sie zusätzlich in der App an.

9. Kontakt

Bei datenschutzbezogenen Fragen oder Datenanfragen kontaktiere uns unter: [email protected]

Diese Übersetzung dient nur der Information. Rechtlich maßgeblich ist die englische Fassung; bei Abweichungen hat die englische Fassung Vorrang.