Was wir über dich wissen — und was nicht

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf meteo365.es ist:

• MAWE MEDIAONLINE, S.L.U.
• CIF: B93564425
• Apartado de Correos 14.007, 29080 Málaga, Spanien
• E-Mail: contact@meteo365.es
• Vertretungsberechtigt: Maren Becker · Geschäftsführung: Thomas Weber

Für Datenschutz-Anfragen erreichst du uns am schnellsten per E-Mail unter der oben genannten Adresse. Vollständige Pflicht­angaben siehe Impressum.

2. Welche Daten wir verarbeiten

Wenn du meteo365.es nutzt, fallen verschiedene Daten an. Die wichtigsten Kategorien:

2.1 Technische Zugriffsdaten

Beim Aufruf jeder Seite überträgt dein Browser automatisch Daten an unseren Server. Diese sind technisch notwendig, damit die Seite ausgeliefert werden kann.

• IP-Adresse (anonymisiert in Logs gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Ressource
• Referrer-URL (vorherige Seite)
• User-Agent (Browser, Betriebs­system)
• Übertragene Datenmenge / HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Webseite).

2.2 Optionale Standortdaten

Wenn du auf der Wetterkarte deinen Standort verwenden möchtest, fragt dein Browser dich um Erlaubnis (Geolocation-API). Die Koordinaten werden nur lokal in deinem Gerät verarbeitet und an unsere Wetter-API gesendet, um eine Vorhersage für deinen Standort zurückzugeben. Wir speichern den Standort nicht dauerhaft.

2.3 Kontakt per E-Mail

Wenn du uns schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, um deine Anfrage zu bearbeiten. Wir geben diese Daten nicht an Dritte weiter.

2.4 Besondere Kategorien und Minderjährige

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht. meteo365.es richtet sich nicht an Kinder; wir erheben nicht wissentlich Daten von Minderjährigen.

Konto, Anmeldung und Premium-Abo

Wenn Du ein Konto anlegst oder ein Premium-Abo abschließt, verarbeiten wir zusätzlich die folgenden Daten. Rechtsgrundlage ist die Erfüllung des Nutzungs- bzw. Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung & Konto

Für die Anmeldung nutzen wir ein passwortloses Verfahren: Du gibst Deine E-Mail-Adresse an, wir senden Dir einen einmaligen Anmeldelink. Von diesem Link speichern wir nur einen kryptografischen Prüfwert (Hash), niemals den Link im Klartext; er verfällt nach 15 Minuten. Alternativ kannst Du Dich über einen unterstützten Anmeldedienst (z. B. Google) anmelden — dabei erhalten wir von diesem Dienst Deine E-Mail-Adresse und eine Nutzerkennung. Als Kontodaten speichern wir Deine E-Mail-Adresse und den Anmeldeweg.

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (Name „m365_session"). Es enthält ein signiertes, kurzlebiges Anmelde-Token und dient dazu, Dich als angemeldet und gegebenenfalls als Abonnent zu erkennen. Ohne dieses Cookie ist der Anmeldebereich nicht nutzbar. Damit Du angemeldet bleibst, setzen wir zusätzlich ein Anmelde-Cookie („m365_refresh“, bis zu 60 Tage), mit dem eine abgelaufene Sitzung erneuert wird. Für die Liste „Angemeldete Geräte“ in Deinem Konto speichern wir je Anmeldung eine Gerätebezeichnung (in der App den Gerätetyp, im Browser Browser und Betriebssystem aus der Browser-Kennung) sowie den Zeitpunkt der Anmeldung und der letzten Nutzung. So kannst Du einzelne Geräte abmelden; je Konto sind bis zu 5 Geräte gleichzeitig angemeldet. Diese Angaben werden spätestens nach Ablauf der Anmeldung gelöscht.

Der Anmelde- und Abo-Dienst läuft auf einem eigenen Server unter account.meteo365.es. Anmelde-Links und Anmeldecodes versenden wir über unseren E-Mail-Dienstleister.

Deine Einstellungen

Bist Du angemeldet, speichern wir Deine persönlichen Einstellungen auf unserem Server, damit sie auf allen Deinen Geräten gleich sind: Deine gespeicherten Orte (Favoriten) samt selbst vergebener Namen, das bevorzugte Wettermodell, die gewählten Einheiten und Darstellungsoptionen wie Farbschema oder Kartenstil. Zugeordnet werden sie über eine Kennung, die aus Deinem Anmelde-Token abgeleitet ist — nicht über Deine E-Mail-Adresse im Klartext. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Löschst Du Dein Konto, werden diese Einstellungen mitgelöscht. Ohne Anmeldung bleiben sie ausschließlich in Deinem Browser.

Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, Irland). Deine vollständigen Zahlungsdaten — etwa die Kreditkartennummer — gibst Du direkt bei Stripe ein; wir erhalten und speichern diese nicht. Bei uns gespeichert werden lediglich die von Stripe vergebenen Kennungen (Kunden- und Abonnement-Kennung) sowie der Status Deines Abos (aktiv/inaktiv, Ende des Zeitraums). Stripe kann personenbezogene Daten auch in Drittländer übermitteln; Einzelheiten und die Datenschutzhinweise von Stripe findest Du unter stripe.com/de/privacy.

Speicherung & Löschung

Konto- und Abodaten speichern wir, solange Dein Konto besteht beziehungsweise solange gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen für Rechnungsdaten) dies erfordern. Danach werden die Daten gelöscht oder anonymisiert. Deine Betroffenenrechte (siehe Abschnitt „Deine Rechte") gelten auch für diese Daten.

3. Server-Logs

Unsere Webserver führen technische Logs zur Fehler­analyse, zur Erkennung von Angriffen und zur statistischen Auswertung der Auslastung. Diese Logs werden nach spätestens 24 Stunden automatisch gelöscht oder anonymisiert, sofern kein Sicherheits­vorfall eine längere Aufbewahrung erforderlich macht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & LocalStorage

Cookies sind kleine Textdateien, die eine Webseite beim Besuch auf deinem Gerät ablegt — zum Beispiel, um deine Sprache oder Einstellungen zu merken. Neben Cookies nutzen moderne Browser den LocalStorage, einen ähnlichen Speicher direkt auf deinem Gerät.

meteo365.es speichert Einstellungen überwiegend im LocalStorage deines Browsers — also lokal auf deinem Gerät. Diese Einträge werden nicht an unseren Server übertragen. Ein einziges Cookie wird für die Sprachwahl gesetzt.

4.1 Eigene Cookies & LocalStorage-Einträge

Diese Einträge verlassen dein Gerät nicht und werden ausschließlich lokal verwendet. Du kannst sie jederzeit über die Browser-Einstellungen oder durch Leeren des LocalStorage entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 TTDSG / Art. 22.2 LSSI-CE (technisch notwendige bzw. ausdrücklich gewünschte Speicherung).

4.2 Cookie-Einstellungen

Beim ersten Besuch fragen wir dich, ob du Analyse- und Werbe-Cookies zulässt. Ohne deine Zustimmung werden keine solchen Cookies gesetzt. Du kannst Cookies außerdem jederzeit im Browser blockieren oder löschen. Beachte, dass einige Komfort­funktionen ohne LocalStorage nicht mehr funktionieren — z. B. werden deine Einheiten bei jedem Besuch zurückgesetzt.

4.3 Cookies im Browser verwalten

Zusätzlich zu unserer Cookie-Abfrage kannst du Cookies jederzeit direkt im Browser einsehen, blockieren oder löschen:

• Google Chrome: Einstellungen › Datenschutz und Sicherheit › Cookies und andere Websitedaten
• Mozilla Firefox: Einstellungen › Datenschutz & Sicherheit › Cookies und Website-Daten
• Safari: Einstellungen › Datenschutz
• Microsoft Edge: Einstellungen › Cookies und Websiteberechtigungen

Wenn du Cookies vollständig deaktivierst, stehen einige Funktionen der Webseite möglicherweise nicht mehr zur Verfügung.

5. Drittanbieter

Wir halten die Zahl externer Dienste bewusst klein. Karten, Kacheln, Wetter- und Radardaten liefern wir von eigenen Servern aus — es werden dafür keine Drittanbieter-Karten wie OpenStreetMap oder Google Maps eingebunden. Auch Schriftarten laden wir selbst, es sind keine Google Fonts eingebunden.

Datenübermittlungen außerhalb des EWR (z. B. an Google, Cloudflare oder RevenueCat) erfolgen auf Basis eines Angemessenheits­beschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder der EU-Standard­vertrags­klauseln. Cloudflare stützt sich nach eigenen Angaben auf beide Grundlagen. Die Kacheln werden dabei an europäischen Standorten ausgeliefert; ein Zugriff aus den USA ist technisch nicht ausgeschlossen.

6. Reichweitenmessung (eigene, cookiefreie Messung)

Wir messen die Nutzung unserer Seite selbst, auf unserem eigenen Server in Deutschland. Dabei werden keine Cookies gesetzt, keine dauerhafte Kennung vergeben und keine IP-Adressen gespeichert. Erfasst werden Seitenaufruf, Sprache, Gerätetyp (Handy, Tablet, Rechner), der verweisende Rechnername sowie die Verweildauer.

Damit wir Besuche eines Tages auseinanderhalten können, bilden wir aus IP-Adresse und Browserkennung einen Prüfwert, der täglich mit einem neuen Zufallswert gebildet wird und nicht zurückgerechnet werden kann. Ein Wiedererkennen über Tage hinweg ist damit ausgeschlossen. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Google Analytics haben wir am 21.09.2026 vollständig entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.

7. Werbung

meteo365.es finanziert sich über Werbung. Eingebunden sind Google AdSense und der Google Ad Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Über den Ad Manager können auch Anzeigen weiterer angebundener Vermarkter ausgeliefert werden. Dabei werden deine IP-Adresse, Browser- und Geräte­daten sowie die aufgerufene Seite verarbeitet.

Ob Anzeigen personalisiert werden, entscheidest du selbst. Die Abfrage läuft über Googles zertifizierte Einwilligungs­lösung (Funding Choices) nach dem Branchen­standard IAB TCF. Mit deiner Einwilligung dürfen Google und die dort aufgeführten Partner Cookies und ähnliche Kennungen auf deinem Gerät speichern und auslesen, um dir personalisierte Werbung zu zeigen und deren Leistung zu messen. Ohne Einwilligung siehst du weiterhin Werbung, jedoch nicht personalisiert und ohne Profil­bildung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Informationen auf deinem Gerät gelten zusätzlich die nationalen Cookie-Vorschriften (in Spanien Art. 22 LSSI).

Deine Entscheidung kannst du jederzeit ändern oder widerrufen — über den Link Cookie-Einstellungen am Seitenende. Der Widerruf gilt für die Zukunft. Wer gar keine Werbung möchte: Mit Premium ist meteo365.es werbefrei, dabei werden keine Werbe- oder Tracking-Dienste geladen.

Google verarbeitet Daten auch in Ländern außerhalb des EWR, insbesondere in den USA. Grundlage ist der Angemessenheits­beschluss der EU-Kommission (EU-U.S. Data Privacy Framework) bzw. sind die EU-Standard­vertrags­klauseln. Personalisierte Werbung kannst du unabhängig von dieser Seite jederzeit abschalten:

• Über die Google-Werbe­einstellungen: adssettings.google.com
• Über die Branchen­opt-outs der EDAA: youronlinechoices.eu

Mehr Informationen findest du in der Datenschutz­erklärung von Google.

8. Eigene APIs (Wetter, Radar, Erdbeben, Stürme)

Die Wetter-, Radar-, Erdbeben- und Sturm-Daten kommen über eigene APIs auf unseren Servern in Spanien. Diese APIs protokollieren nur anonymisierte Zugriffs­daten zur Kapazitäts­planung und zur Abwehr von Missbrauch. Es werden keine personenbezogenen Profile gebildet.

9. App meteo365.es

Für iPhone und Android gibt es die App meteo365.es. Sie verarbeitet weniger Daten als die Webseite: Es gibt keine Cookies und keine Geräte-Kennung für die Wetterabfragen.

Ohne Konto, ohne Einwilligung (technisch notwendig)

• Wetter-, Karten- und Inhalts­abfragen gehen an unsere eigenen Server. Übertragen werden die Koordinaten des angefragten Ortes und ein öffentlicher App-Schlüssel — keine Geräte-Kennung. IP-Adressen stehen nur in den Server-Protokollen (Fristen wie bei der Webseite).
• Ein Teil dieser Abfragen läuft über api.meteo365.live, tiles.meteo365.live und app.meteo365.live. Diese Adressen liegen hinter dem Auslieferungs­netz von Cloudflare, Inc. (USA) — siehe Abschnitt 5.
• Standort: nur wenn du es erlaubst und nur „beim Verwenden der App". Der Standort bleibt auf dem Gerät und wird ausschließlich als Koordinate für die Wetter­abfrage gesendet.
• Favoriten, Einstellungen und Lesezeichen bleiben auf dem Gerät.

Eigene Nutzungsmessung (anonym, ohne Einwilligung)

Die App meldet an meteo365.es/api/collect.php: den aufgerufenen Bildschirm (z. B. „/app/karte"), App-Version, Sprache, Geräteart (Telefon oder Tablet) sowie Ereignisse wie Start, gewählte Karten­ebene und Fehler. Keine Geräte-Kennung, keine Werbe-ID, keine Standort­daten, kein Profil. Gespeichert wird wie bei der Messung der Webseite (Abschnitt 6).

Mitteilungen (nur wenn du sie einschaltest)

Schaltest du Mitteilungen ein, speichern wir auf unserem Server in Spanien (IONOS): eine von der App erzeugte zufällige Geräte-Kennung (keine Hardware-Kennung), den Push-Schlüssel von Apple bzw. Google, Plattform, Sprache, Zeitzone, App-Version, deine gewählten Orte als auf etwa einen Kilometer gerundete Koordinaten mit Namen sowie deine Einstellungen (Warnstufe, Erdbeben-Gebiet, Uhrzeit des Wetter­berichts, Sturm-Kategorie, Nachtruhe). Bei Premium-Mitteilungen kommt die Kunden-Kennung von RevenueCat dazu, um das Abo zu prüfen.

Zweck sind amtliche Wetter­warnungen, Erdbeben, Stürme, der persönliche Wetter­bericht sowie Surf- und Strand-Hinweise für deine Orte. Schaltest du die Mitteilungen in der App aus, löschen wir alles sofort. Geräte, deren Schlüssel Apple oder Google als ungültig meldet (App gelöscht), entfernen wir automatisch. Versand-Merker bewahren wir 14 Tage auf, das Versand­protokoll 7 Tage. Empfänger sind Apple (APNs) und Google (Firebase Cloud Messaging) — ausschließlich zur Zustellung.

Käufe in der App

Premium-Käufe wickeln Apple (App Store) bzw. Google (Play) ab. Zahlungs­daten sehen wir nie. Die Verwaltung der Abos läuft über RevenueCat, Inc. (USA) als Auftrags­verarbeiter: Kauf-Belege, eine anonyme App-Kunden­kennung und — wenn du angemeldet bist — deine Konto-Kennung (nicht deine E-Mail-Adresse). Zweck ist, das Abo freizuschalten und auf deinen Geräten sowie auf der Webseite gelten zu lassen. Die Übermittlung in die USA stützt sich auf die Standard­vertrags­klauseln der EU-Kommission (Durchführungs­beschluss 2021/914, Modul 2).

Konto

Das Konto funktioniert wie auf der Webseite (Anmeldung per E-Mail-Link oder über Apple bzw. Google, Abgleich deiner Favoriten). Es ist freiwillig — die App lässt sich ohne Konto vollständig nutzen.

Werbung in der App

Ohne Premium zeigt die App Werbung über Google AdMob (Google Ireland Ltd.). Die Einwilligung holen wir über consentmanager nach dem Branchen­standard IAB TCF ein; auf dem iPhone folgt danach Apples eigene Abfrage App-Tracking-Transparenz. Ohne Einwilligung siehst du nur nicht personalisierte Werbung, und die Werbe-Kennung deines Geräts (IDFA bzw. AAID) wird nicht verwendet. Ändern oder widerrufen kannst du das jederzeit in der App unter Konto & Einstellungen → Datenschutz-Einstellungen (Werbung).

Wir geben keine Daten zu Werbezwecken weiter — außer an AdMob wie oben beschrieben. Wir verkaufen keine Daten. In der App sind weder Google Analytics noch Firebase Analytics eingebunden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App), lit. f (Sicherheit, Betriebs­messung) und lit. a (Mitteilungen und Werbung — jeweils deine Einwilligung).

10. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Grundlage:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Werbung)
• Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung der Webseite
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Funktionalität)

Ergänzend gelten in Spanien die LOPDGDD und das LSSI-CE.

11. Speicherdauer

• Server-Logs: maximal 24 Stunden
• Sprach-Cookie: bis zu 12 Monate
• LocalStorage-Einträge: bis du sie selbst löschst
• E-Mail-Korrespondenz: solange es zur Bearbeitung erforderlich ist, danach Löschung — gesetzliche Aufbewahrungs­pflichten bleiben unberührt

12. Deine Rechte

Nach DSGVO hast du jederzeit folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Daten­übertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um diese Rechte auszuüben, schreib uns an contact@meteo365.es — eine formlose E-Mail reicht.

Außerdem hast du das Recht, dich bei der zuständigen Datenschutz­aufsichts­behörde zu beschweren. In Spanien ist das die Agencia Española de Protección de Datos (AEPD).

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung für alle Verbindungen zu meteo365.es, regelmäßige Sicherheits-Updates und ein restriktives Berechtigungs­konzept auf unseren Servern.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutz­erklärung an, wenn sich die rechtliche Lage oder unsere Verarbeitungs­tätigkeit ändert. Die jeweils aktuelle Version findest du immer unter dieser URL. Das oben angegebene „Stand"-Datum hilft dir, Änderungen einzuordnen.

Dieser Text ist eine Übersetzung und dient nur der besseren Verständlichkeit. Bei Abweichungen oder im Falle eines Rechtsstreits ist die spanische Originalfassung dieser Datenschutzerklärung maßgeblich.