Datenschutzerklärung

Verantwortlicher

Dario Aberle
Gustav-Heinemann-Str. 37, 28215 Bremen, Deutschland

Kontakt: contact@axath.com

Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, Browser- und Geräteinformationen sowie Status- und Fehlerdaten gehören. Die Website wird auf einem virtuellen Server bei STRATO betrieben. STRATO stellt die Serverinfrastruktur bereit. Informationen zur Verarbeitung durch STRATO stehen in den verlinkten Datenschutzhinweisen. Für Hosting im Auftrag des Betreibers gelten die Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO; STRATO stellt hierzu eine Auftragsverarbeitungsvereinbarung bereit.

Hosting-Anbieter: STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin
Datenschutzhinweise des Hosting-Anbieters

Unsere Nginx-Zugriffsprotokolle werden täglich rotiert; sieben archivierte Tagesprotokolle werden aufbewahrt. Dadurch werden reguläre Zugriffsprotokolle bei laufender täglicher Rotation spätestens nach etwa acht Tagen gelöscht. Fehlerprotokolle können für Fehleranalyse und Missbrauchsabwehr Verbindungsdaten enthalten und folgen derselben Rotation. Aufbewahrungen zur Klärung eines konkreten Sicherheitsvorfalls können länger erforderlich sein.

Schutz vor übermäßigen Anfragen

Für Gezeiten- und Wattkachelabrufe verarbeitet unser App-Server die von Nginx übermittelte IP-Adresse kurzzeitig im Arbeitsspeicher, um die Anzahl von Anfragen zu begrenzen. Es entstehen keine Cookies oder dauerhaften Besucherkennungen. Einträge werden nach fünf Minuten ohne weitere Anfrage beim nächsten Bereinigungslauf freigegeben und bei einem Neustart gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und der übrigen Dienste auf dem Server vor Überlastung.

Gezeiten- und Wattdaten

Wenn du einen Ort auswählst, fragt der Server die zugehörige Station beim BSH WaterLevelForecast ab. Der Abruf erfolgt über unseren Server; BSH erhält dabei nicht unmittelbar deine Browser-IP, sondern die Verbindungsdaten unseres Servers. Antworten werden serverseitig für kurze Zeit zwischengespeichert. Für die optionale historische Watt-Ebene ruft der Server Bildkacheln vom BAW-WMS ab. Der Abruf enthält den angefragten Kartenausschnitt.

Amtliche Wetterwarnungen

Für den gewählten Küstenort ordnet unser Server feste Warnzellen des Deutschen Wetterdienstes zu und ruft den öffentlichen DWD-Warndatensatz ab. An den DWD werden dabei keine Browser-IP-Adresse und keine genauen Standortkoordinaten übermittelt. Der Server speichert den gemeinsamen Warndatensatz für wenige Minuten im Arbeitsspeicher. In der App werden nur Warnungen angezeigt, die der ausgewählten Küsten-, Insel-, Kreis- oder See-Warnzelle zugeordnet sind.

Wetterdaten von Open-Meteo

Für die Wetteranzeige ruft unser Server stündliche Vorhersagen für die Koordinaten des gewählten Ortes beim DienstOpen-Meteoab (Modell ICON des Deutschen Wetterdienstes). Übermittelt werden nur diese Koordinaten, keine Daten über dich; Open-Meteo erhält dabei die Verbindungsdaten unseres Servers, nicht deine IP-Adresse. Die Antworten werden auf dem Server bis zu eine Stunde zwischengespeichert.

Kartenkacheln von OpenFreeMap

Die interaktive Grundkarte lädt Kartenkacheln, Schriftdateien und Symbole direkt vom Dienst tiles.openfreemap.org in deinen Browser. Dabei wird technisch deine IP-Adresse an den Kartendienst übermittelt; der Dienst kann außerdem die angefragten Kartenausschnitte und Verbindungsdaten erhalten. Es gelten die Datenschutzhinweise von OpenFreeMap. Die Kartendaten enthalten OpenStreetMap-Beiträge; die Datenschutzerklärung der OpenStreetMap Foundation beschreibt deren eigene Dienste.

Reichweitenmessung ohne Cookies

Um zu erfahren, welche Seiten und Orte genutzt werden, zählt unser eigener Server Seitenaufrufe, die angesehenen Orte und die Domain der verweisenden Website (zum Beispiel google.com). Gespeichert werden ausschließlich Tagessummen. Es werden keine Cookies gesetzt, keine IP-Adressen, Geräte- oder Browserkennungen gespeichert und keine Daten an Dritte übermittelt; einzelne Besuche lassen sich nicht wiedererkennen oder zusammenführen. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung von Anfragen verarbeitet, wie oben beschrieben.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, das Angebot anhand der Nutzung zu verbessern. Die Tagessummen werden nach 14 Monaten gelöscht.

Standort und lokale Einstellungen

Die Standortbestimmung ist freiwillig. Wenn du „Ort in meiner Nähe finden“ verwendest, wird der Standort vom Browser angefragt und auf deinem Gerät verarbeitet, um einen nahe gelegenen Referenzort auszuwählen. Deine Koordinaten werden von der App nicht an unseren Server gesendet. Für die anschließende Tideabfrage wird die ausgewählte Station übertragen.

Ort, Höhenbezug und Favoriten speichert die App in deinem Browser (localStorage). Tidekurven werden für die Offline-Nutzung in IndexedDB und im Cache des Service Workers gespeichert. Diese Daten verlassen dein Gerät nicht durch die Speicherfunktion der App und bleiben dort, bis sie durch Browserfunktionen, das Löschen der Website-Daten oder eine Neuinstallation entfernt werden. Ein Konto, Werbe-Tracking und eigene Analyse-Cookies verwendet die App derzeit nicht.

Zwecke und Rechtsgrundlagen

Die Verarbeitung von Verbindungsdaten dient der Auslieferung und Sicherheit des angefragten Dienstes. Die Bereitstellung der ausgewählten Tide- und Kartenfunktionen erfolgt auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Erlaubnis, insbesondere eines berechtigten Interesses an einer funktionsfähigen, sicheren Webanwendung (Art. 6 Abs. 1 lit. f DSGVO). Lokale Speicherungen dienen den von dir angeforderten Funktionen Ortswahl, Favoriten und Offline-Anzeige. Soweit die Speicherung für diese Funktionen unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die freiwillige Standortabfrage erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Standortberechtigung jederzeit in den Browsereinstellungen widerrufen.

Speicherdauer und Empfänger

Die Tideantworten werden auf dem App-Server für bis zu 30 Minuten zwischengespeichert; Bilder der optionalen Watt-Ebene können im Serverspeicher und über HTTP-Cache-Angaben bis zu 24 Stunden verfügbar sein. Browserseitige Offline-Daten bleiben bis zur Löschung der Website-Daten gespeichert. Für unsere Serverprotokolle gilt die oben beschriebene tägliche Rotation. Eigenständige Verarbeitungen durch STRATO und OpenFreeMap richten sich nach deren Datenschutzhinweisen.

Empfänger können der Hosting-Anbieter, BSH als Datenquelle, BAW für serverseitige WMS-Abrufe und OpenFreeMap für direkt aus dem Browser geladene Kartenressourcen sein. Externe Seiten werden erst geöffnet, wenn du einen entsprechenden Link anklickst.

Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutze die oben genannte Kontaktadresse. Zuständige Aufsichtsbehörde: Dario Aberle.

Rechte und gesetzliche Informationen

Die Angaben zu Betroffenenrechten richten sich nach der Datenschutz-Grundverordnung. Für lokale Speicherung und den Zugriff auf Informationen auf deinem Gerät ist außerdem § 25 TDDDG relevant.

Änderungen und Prüfung

Wir passen diese Hinweise an, wenn sich Hosting, Kartenanbieter, Analysefunktionen, Speicherfristen oder Datenflüsse ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.