Datenschutzerklärung (App)

Diese Erklärung betrifft die iPhone-Apps Kaiserwetter und Kaiserwetter Ski. Für die Website gilt die Datenschutzerklärung der Website.

Verantwortlicher

AS2871 Network Consulting e.U., Inhaber Tobias Dostal, Guglgasse 12/3/394, 1110 Wien, Österreich, E-Mail: tobias@dostal.co.at

Der Grundsatz

Wetter, Karten, Orte und Widgets funktionieren ohne Konto und ohne AI-Pass. Für den optionalen, zeitlich begrenzten AI-Fair-Use-Pass ist eine Anmeldung mit Apple erforderlich. Der Pass verlängert sich nicht automatisch. Es gibt keine Werbung, keine Analyse-Dienste und kein Tracking. Favoriten, Einstellungen und Wetter-Zwischenspeicher liegen auf deinem Gerät. Für Wetter, Karten, Ortsbilder und freiwillige AI-Funktionen werden die unten beschriebenen Daten übertragen.

Besonderheiten von Kaiserwetter Ski

Die kostenlosen Kernfunktionen von Kaiserwetter Ski funktionieren ohne Konto. Der optionale Saisonpass ist ein nicht automatisch verlängernder In-App-Kauf und gilt bis zum in der App vor dem Kauf angezeigten 30. September. Preis, Zahlung, Kaufbeleg und Erstattung werden von Apple verarbeitet. Für Probezeit, Kauf und Wiederherstellung ist die unten beschriebene Anmeldung mit Apple erforderlich.

Standort

Wetterdaten

Für eine Abfrage übermitteln wir die Koordinate des gewählten Orts an:

Unser Server erhält die Koordinate und technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse. Die Datenanbieter sehen grundsätzlich unseren Server als Abrufenden. Der Server führt keine Werbeprofile und keine dauerhafte Zuordnung von Wetterkoordinaten zu AI-Konten. Das Prognosearchiv dient ausschließlich dazu, nachträglich Messung und damals bekannte Modellprognose zu vergleichen; spätere Modellläufe dürfen ältere Prognosen nicht überschreiben. Ein iOS-Hintergrundabruf kann anhand der zuletzt lokal gespeicherten Position Wetter und Widgets aktualisieren; iOS entscheidet über Zeitpunkt und Häufigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Karten, Ortssuche und Ortsbilder

Kartendarstellung, Ortssuche, Geocodierung und Look-Around-Inhalte kommen von Apple Maps (Apple Distribution International Ltd., Irland). Suchtext, Koordinate und Kartenausschnitt können dabei an Apple übermittelt werden; es gilt Apples Datenschutzrichtlinie. Frei lizenzierte Ortsfotos bezieht die App zusätzlich von Wikimedia Commons und Wikipedia (Wikimedia Foundation, USA); Suchbegriff bzw. Ortsbezeichnung und für die Umkreissuche eine auf etwa 100 m gerundete Position werden dabei an Wikimedia übertragen. Ortsfotos können zur schnelleren Anzeige lokal zwischengespeichert werden. Autor, Quelle, Lizenz und Bearbeitungshinweis werden beim Bild angezeigt.

AI-Funktionen

Die AI-Funktionen sind freiwillig: Chat, Kaiserwetter-Scout, Ortsbeschreibungen, Wahl des Ortsfotos, Aktivitätsvorschläge und der Wetterbericht. Je nachdem, was du in den Einstellungen wählst:

Was übertragen wird: deine Chat-Nachrichten samt bisherigem Gesprächsverlauf; der Wetterkontext des gewählten Orts (Vorhersage, Messwerte, Luftqualität); die ungefähre Position gewählter und gespeicherter Orte, auf etwa 1 km gerundet; Ortsnamen, die dein iPhone zu diesen Positionen bestimmt. Nicht übertragen werden die Namen, die du deinen Favoriten gibst, Straße und Hausnummer sowie dein Name, deine E-Mail-Adresse und deine Apple-Kennung. Nach deiner Zustimmung nutzen auch Funktionen, die ohne eigene Frage laufen (Ortsbeschreibung, Wahl des Ortsfotos, Vorschläge), diese Angaben. Die Zustimmung kannst du in den Einstellungen jederzeit widerrufen; danach bleibt alles auf dem Gerät.

Wetterbericht mit besonderem Ziel: Eine auf ein öffentliches Ziel zugeschnittene Moderation ist separat und standardmäßig ausgeschaltet. Erst nach deinem Opt-in sucht das iPhone lokal nach einem besonderen öffentlichen Ziel; nur dessen öffentlicher Name, ein grober Ort und verifizierte Wetterwerte werden dafür übertragen.

Probezeit und Fair Use: Die Probezeit beginnt mit der ersten Anmeldung und läuft 14 Tage. Damit sie nicht durch Löschen und Neuanlegen des Kontos wiederholt werden kann, speichert unser Server einen nicht umkehrbaren Hash aus Apple-Nutzerkennung und App zusammen mit dem Beginn der Probezeit; dieser Eintrag bleibt auch nach einer Kontolöschung bestehen. Großzügige, serverseitige Tages-, Monats- und Geschwindigkeitsgrenzen schützen den Dienst vor außergewöhnlicher Nutzung; in der App gibt es keine Einzelabrechnung und keine sichtbaren Token-Credits.

Nutzungsmessung: Zu jeder beantworteten Anfrage speichert unser Server eine pseudonyme Kontokennung, App, Funktion (z. B. Chat oder Ortsbeschreibung), verwendetes Modell, Zahl der verarbeiteten Tokens, Zeitpunkt, Dauer und Ergebnis — keine Inhalte. Das dient der Kostenkontrolle, der Missbrauchserkennung und der Bemessung von Preisen und Grenzen.

Schutz vor Missbrauch (App Attest): Damit nur die echte Kaiserwetter-App die AI nutzen kann, erzeugt die App mit Apples App-Attest-Dienst einen Geräteschlüssel pro Installation. Apple bestätigt unserem Server, dass die Anfragen von einer unveränderten App stammen; der Server speichert dazu den öffentlichen Schlüssel an deinem Konto. Der private Schlüssel verlässt den Sicherheitschip deines iPhones nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderten AI-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz, Kostenkontrolle) für Probezeit-Nachweis, Nutzungsmessung und App Attest. Übermittlungen an KI-Anbieter in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Wir bewahren Fragen und Antworten nicht auf; der Gesprächsverlauf liegt auf deinem Gerät und lässt sich dort löschen.

Antwort melden: Hältst du eine AI-Antwort für falsch oder unangemessen, kannst du sie im Chat melden. Die App bereitet dafür eine E-Mail an uns vor (Frage, Antwort, App- und iOS-Version, antwortendes Modell); gesendet wird sie nur, wenn du sie selbst abschickst, und über deinen eigenen E-Mail-Dienst. Wir nutzen die Meldung, um die Qualität und Sicherheit der AI-Antworten zu verbessern, und löschen sie, sobald sie bearbeitet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Qualität und Sicherheit des Dienstes) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Meldung eine von dir genutzte Funktion betrifft.

Anmeldung mit Apple

Für den optionalen AI-Fair-Use-Pass meldest du dich mit Sign in with Apple an. Wir erhalten die von Apple vergebene Nutzerkennung und, sofern du sie freigibst, eine E-Mail-Adresse (gegebenenfalls Apples Weiterleitungsadresse). Unser Server speichert dazu Pass- bzw. Probezeit-Laufzeit, Fair-Use-Status, eine zufällige StoreKit-Konto-ID und die App-Attest-Schlüssel deiner Geräte. Apple verarbeitet Kauf und Zahlung; eine von Apple signierte Transaktion und spätere Server-Benachrichtigungen werden von unserem Server geprüft, um Kauf, Laufzeit, Wiederherstellung, Erstattung oder Widerruf dem richtigen Konto zuzuordnen. Der Pass verlängert sich nicht automatisch. Zahlungsdaten erhalten wir nicht. Du kannst dein Serverkonto samt Fair-Use-Daten jederzeit in der App löschen. Damit ein gelöschtes Konto einen bezahlten Pass später wiederherstellen kann und dieselbe Apple-Transaktion nicht mehrfach gutgeschrieben wird, bleibt ein minimales pseudonymisiertes Kauf-Ledger bestehen. Es enthält einen nicht umkehrbaren Hash der Apple-Nutzerkennung, Transaktions-ID, Produkt, Kauf- und Ablaufzeit sowie einen etwaigen Erstattungsstatus, jedoch keine E-Mail- oder Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsschutz).

Erstattungsanträge: Beantragst du bei Apple eine Erstattung, fragt Apple bei uns nach Angaben zur Nutzung. Nur wenn du das in den Einstellungen ausdrücklich erlaubt hast, übermitteln wir Apple, ob eine Probezeit angeboten wurde, ob der Pass bereitgestellt wurde und welcher Anteil seiner Laufzeit verstrichen ist — keine Inhalte. Ohne deine Erlaubnis senden wir nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; du kannst die Erlaubnis jederzeit widerrufen.

Auf deinem Gerät

Gespeicherte Orte, Einstellungen, der letzte Standort für optionale Hintergrundaktualisierungen und Zwischenspeicher liegen lokal. Zugangsdaten (AI-Sitzung, StoreKit-Konto-ID, Kennung des App-Attest-Schlüssels) liegen in der iOS-Schlüsselbund-Verwaltung. Gemeldete Wetterhinweise und Warnungen bleiben sieben Tage lang lokal in der App auffindbar, damit du sie nach dem Wegwischen der Mitteilung wiederfindest; sie werden nicht übertragen. Das Löschen der App entfernt lokale Daten; ein Serverkonto wird über „Konto löschen“ in der App entfernt.

Hosting und Auftragsverarbeiter

Unser Server läuft in einem Rechenzentrum der Nessus GmbH (Wien, Österreich). Die Verbindungen zu api.as2871.net und kaiserwetter.ai laufen über Cloudflare (Cloudflare, Inc., USA), das Angriffe abwehrt und die verschlüsselte Verbindung entgegennimmt; Cloudflare verarbeitet dabei Verbindungsdaten wie die IP-Adresse und die übertragenen Inhalte, ohne sie für eigene Zwecke zu nutzen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln. Unser Server protokolliert technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode) zur Fehlersuche und Abwehr von Angriffen.

Speicherdauer

Lokale Wetter-Zwischenspeicher werden spätestens nach sieben Tagen bereinigt; Ortsbilder können bis zu 30 Tage lokal vorgehalten werden. Im serverseitigen Prognosearchiv wird jeder Modellpunkt 48 Stunden nach seinem Gültigkeitszeitpunkt gelöscht. Da eine neu gespeicherte Prognose bis zu sieben Tage in die Zukunft reichen kann, kann der zugehörige, auf 0,01° gerundete Koordinateneintrag insgesamt bis zu rund neun Tage bestehen. AI-Konto, Fair-Use-Daten und App-Attest-Schlüssel bestehen bis zur Löschung des Kontos. Einträge der Nutzungsmessung werden nach 13 Monaten gelöscht. Technische Zugriffsprotokolle werden rotiert und in ihrer Größe begrenzt und spätestens nach 14 Tagen gelöscht. Der Probezeit-Nachweis wird gelöscht, sobald Kaiserwetter keine Probezeit mehr anbietet, spätestens nach drei Jahren. Das pseudonymisierte Kauf-Ledger wird nur so lange aufbewahrt, wie dies für Wiederherstellung, Erstattungen, Missbrauchsschutz und gesetzliche Nachweispflichten erforderlich ist, und danach gelöscht oder anonymisiert. Kaufnachweise verbleiben zusätzlich bei Apple nach Apples Fristen. Andere temporäre Server-Caches werden nach ihrem technischen Ablauf überschrieben. Bei Apple, den KI-Anbietern, Cloudflare, Wikimedia und den Datenanbietern gelten ergänzend deren veröffentlichte Fristen.

Kinder

Die App richtet sich nicht an Kinder und erhebt wissentlich keine Daten von ihnen.

Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Änderungen

Ändert sich an der Verarbeitung etwas Wesentliches, aktualisieren wir diese Erklärung und weisen in der App darauf hin.

Stand: 2. Oktober 2026