Datenschutz
Datenschutzerklärung für koeppen.app und airdentity.com
1. Verantwortlicher
Jan Schenk, Klimatologische Beratung, Ehrenbergstr. 16a, Scanbox #16737, 10245 Berlin, Deutschland, E-Mail hello@koeppen.app. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine Pflicht besteht (§ 38 BDSG).
2. Was wir verarbeiten, wofür und auf welcher Grundlage
| Vorgang | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Besuch der Website und der Szenen | IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser (Server-Protokolle bei Microsoft Azure) | Betrieb, Sicherheit, Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | höchstens 30 Tage |
| Nutzerkonto, Anmeldung per Link | E-Mail-Adresse, Sprache, Zeitpunkt der Anmeldung, IP-Adresse bei der Link-Anforderung, Browser-Kennung der Sitzung | Zugang zu gekauften Leistungen, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Konto bis zur Löschung durch dich; Anmeldelinks 15 Minuten, Sitzungen 30 Tage |
| Kauf (Mitgliedschaft, Airdentity, Gutschein) | E-Mail, Name, Rechnungsadresse, Land, Produkt, Betrag, Stripe-Kunden- und Zahlungskennungen, Zeitpunkt der Zustimmung zum sofortigen Beginn; keine Kartendaten (nur bei Stripe) | Vertragsabwicklung, Zugriffsrechte, Buchführung | Art. 6 Abs. 1 lit. b und lit. c DSGVO (Aufbewahrungspflicht) | Bestelldaten 10 Jahre (§ 147 AO); Verknüpfung mit dem Konto bis zur Kontolöschung |
| Kündigung | E-Mail, freiwillig Name, Art und Grund der Kündigung, Zeitpunkt, IP-Adresse | Nachweis und Ausführung der Kündigung | Art. 6 Abs. 1 lit. b und lit. c DSGVO | 3 Jahre nach Ende des Jahres der Kündigung |
| Airdentity-Namensvergabe | vergebener Vorname, Region bzw. Land, E-Mail, Vorname des Käufers, Zeitzone, Sprache, Verlauf der Benennung | Zuweisung und Veröffentlichung des Namens, Statusmails, Urkunde | Art. 6 Abs. 1 lit. b DSGVO | für die Lebensdauer des Druckgebiets plus Archiv; Löschung auf Anfrage, soweit die Vertragserfüllung nicht entgegensteht |
| Veröffentlichung von Namen | vergebener Vorname (Klarname nur mit Einwilligung) | Anzeige auf Karten, in Rankings, Wettervideos, Feeds und gegenüber Medien | Art. 6 Abs. 1 lit. b DSGVO; Klarname Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerruflich) | solange der Name veröffentlicht ist |
| Geschenkgutscheine | E-Mail und Name der beschenkten Person, Nachricht des Schenkenden, Versanddatum | Zustellung des Gutscheins | Art. 6 Abs. 1 lit. b (Vertrag mit dem Schenkenden) und lit. f (Interesse der beschenkten Person am Erhalt) | bis zur Einlösung, höchstens 3 Jahre |
| E-Mails (Anmeldelink, Bestätigungen, Gutscheine) | E-Mail-Adresse, Art der Mail, Zustellstatus | Erbringung der Leistung | Art. 6 Abs. 1 lit. b DSGVO | Versandprotokoll 12 Monate |
| Reichweitenmessung (eigene Zählung) | aufgerufene Seite bzw. Szene, Herkunfts-Website, Sprache, Gerätetyp (Handy oder Computer), Ereignis (Szene geöffnet, bedient, Paywall gesehen, Bezahlung, Bild geteilt, über ein geteiltes Bild gekommen, Hinweis auf der Startseite angeklickt); keine IP-Adresse, keine Kennung, kein Cookie | Verbesserung des Angebots | Art. 6 Abs. 1 lit. f DSGVO; keine Speicherung auf deinem Gerät, daher keine Einwilligung nötig (§ 25 TDDDG) | nur als Tagessummen, 25 Monate |
| Region auf airdentity.com | IP-Adresse an ipapi.co | Vorauswahl der Region | Art. 6 Abs. 1 lit. f DSGVO | wird nicht gespeichert |
Für die Reichweitenmessung zählen wir selbst und speichern nur Tagessummen; einzelne Besuche lassen sich daraus nicht zurückverfolgen. Ist in deinem Browser „Do Not Track“ oder Global Privacy Control eingeschaltet, zählen wir nicht. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), treffen keine automatisierten Entscheidungen mit Rechtswirkung und erstellen keine Profile.
3. Cookies und lokale Speicherung
koeppen_session: technisch notwendiges Sitzungs-Cookie nach der Anmeldung (für koeppen.app und api.koeppen.app, nicht per Skript lesbar, 30 Tage). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).koeppen-langim lokalen Speicher des Browsers: die zuletzt gewählte Sprache der Website. Verlässt den Browser nicht.- Stripe setzt beim Bezahlen eigene, technisch notwendige Cookies auf stripe.com (Betrugsprävention); siehe die Datenschutzhinweise von Stripe.
- airdentity.com speichert die Kartenposition im Browser. Es gibt keine Tracking-Cookies und deshalb kein Cookie-Banner.
Schriften und Skripte liefern wir selbst aus; beim Besuch werden keine Daten an Schriften- oder Werbedienste übertragen.
4. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Ort | Grundlage |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure: Static Web Apps, Functions, SQL-Datenbank, Blob Storage, Key Vault, Communication Services) | Hosting, Datenbank, Speicherung der Szenen-Daten, E-Mail-Versand | EU (Westeuropa) | Auftragsverarbeitungsvertrag (Microsoft Products and Services DPA), Standardvertragsklauseln für etwaige Zugriffe aus Drittländern |
| Stripe Payments Europe, Ltd., Dublin | Zahlungsabwicklung, Rechnungen, Kundenportal, Betrugsprävention | EU, Übermittlung an Stripe, Inc. (USA) | Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln |
| Twilio SendGrid (nur Airdentity-Statusmails, übergangsweise) | E-Mail-Versand | USA/EU | Auftragsverarbeitungsvertrag, Standardvertragsklauseln |
| ipapi.co (nur airdentity.com) | Ermittlung der Region aus der IP-Adresse | USA | Standardvertragsklauseln |
| Presse, Rundfunk, Medienpartner, soziale Netzwerke | Veröffentlichung vergebener Namen (Vorname, Klarname nur mit Einwilligung) | weltweit | Vertrag bzw. Einwilligung |
Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Drittländer
Hosting und Datenbank liegen in der EU. Stripe, SendGrid und ipapi.co können Daten in die USA übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Veröffentlichte Airdentity-Namen sind weltweit abrufbar.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Du kannst dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Konto löschen: jederzeit im Konto über „Konto löschen“. Dabei werden Konto, Anmeldelinks, Sitzungen und Zugriffsrechte gelöscht; Bestell- und Rechnungsdaten bleiben wegen gesetzlicher Aufbewahrungspflichten ohne Verknüpfung zum Konto erhalten. Eine laufende Mitgliedschaft muss vorher gekündigt sein. Vergebene Airdentity-Namen bleiben veröffentlicht, soweit das Namensrecht erfüllt wird; auf Wunsch entfernen wir den Klarnamen.
7. Datensicherheit
Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung bei Azure, Zugriff unserer Anwendungen über verwaltete Identitäten ohne Passwörter, Schlüssel im Azure Key Vault, Anmeldung ohne Passwort über einmalige, kurzlebige Links, Sitzungen nur als Hash gespeichert.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die aktuelle Fassung steht immer unter koeppen.app/de/datenschutz/.
Stand: 7. November 2026