Rechtliches

Datenschutz­erklärung

Hier steht, welche personenbezogenen Daten verarbeitet werden, wenn du diese Website besuchst, dich für die Beta einträgst und die App Plitsch fürs iPhone nutzt.

Stand: 6. Oktober 2026

Verantwortlicher

Jürgen Alker, Friedensallee 54a, 22765 Hamburg, Deutschland
E-Mail: rain@plitsch.app · Telefon: +49 40 288 033 09

Plitsch ist ein Projekt von Jürgen Alker. Wo hier „wir“ steht, ist er gemeint. Mehr steht im Impressum.

Hosting der Website

Die Website liegt bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Wenn du eine Seite aufrufst, verarbeitet Vercel automatisch, was dein Browser mitschickt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Browser und Betriebssystem. Aus der IP-Adresse leitet Vercel Land und Stadt ab. Das ist nötig, um dir die Seite auszuliefern und sie vor Angriffen zu schützen.

Vercel verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO, vercel.com/legal/dpa). Einen Teil der Daten nutzt Vercel auch selbst, etwa die IP-Adresse, um Überlastungsangriffe abzuwehren. Vercel speichert die Daten nur so lange, wie es dafür nötig ist. Eine feste Frist nennt Vercel nicht. In unserem Vercel-Konto sehen wir Zugriffsdaten höchstens einen Tag lang. Wir werten sie nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere Website, die funktioniert.

Besuchsstatistik

Wir nutzen Fathom Analytics (Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada), um zu verstehen, wie die Website genutzt wird. Fathom setzt keine Cookies und speichert nichts auf deinem Gerät. Fathom erkennt dich weder am nächsten Tag noch auf anderen Websites wieder.

Bei jedem Seitenaufruf erfasst Fathom die aufgerufene Seite, die Seite, von der du kommst, Kampagnen-Parameter aus der Adresse, Browser und Gerätetyp, die ungefähre Herkunft, etwa das Land, den Zeitpunkt und die Verweildauer. Dein Browser übermittelt dabei wie bei jedem Abruf deine IP-Adresse und seine Kennung. Daraus und aus einem täglich wechselnden Zufallswert bildet Fathom einen Hash. Mit ihm zählt Fathom, wie viele verschiedene Besucher die Website an einem Tag hat. Der Hash bleibt bei den Statistikdaten gespeichert, die IP-Adresse steht dort nicht. Fathom bezeichnet diese Daten als anonym. Wir behandeln sie vorsichtshalber als personenbezogen.

Zum Schutz vor Angriffen speichert Fathom IP-Adresse und Browserkennung vorübergehend, laut Vertrag höchstens 24 Stunden. Zugriffe, die Fathom als automatisiert erkennt (Bots), speichert Fathom getrennt von der Statistik, dort mit IP-Adresse. Die Statistikdaten bleiben gespeichert, solange wir Fathom für diese Website nutzen.

Die IP-Adresse von Besuchern aus der EU verarbeitet Fathom nach eigenen Angaben nur auf Servern in der EU (Betreiber: BunnyWay d.o.o., Slowenien) und entfernt sie dort. Die Statistikdaten mit dem Hash speichert Fathom in den USA. Wir sehen nur zusammengefasste Zahlen und können dich darin nicht erkennen.

Außerdem zählen wir, wie oft eine Anmeldung zur Beta gelungen oder fehlgeschlagen ist. Die E-Mail-Adresse geht dabei nicht an Fathom.

Fathom verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO, usefathom.com/legal/dpa).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website zu verbessern. Du kannst jederzeit widersprechen, am einfachsten mit dem Schalter unten. Mehr dazu: usefathom.com/data und usefathom.com/legal/privacy.

Cookies und Speicher im Browser

Die Website setzt keine Cookies und speichert von sich aus nichts in deinem Browser. Es gibt zwei Ausnahmen.

Schaltest du die Besuchsstatistik ab, merkt sich dein Browser das, damit die Website sich daran halten kann. Das hast du dann ausdrücklich gewünscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Die zweite Ausnahme kann Vercels Schutz vor Angriffen auslösen. Stuft er einen Zugriff als verdächtig ein, zeigt er eine kurze Sicherheitsprüfung. Besteht dein Browser sie, merkt Vercel sich das für eine Stunde in deinem Browser. Das ist für die Sicherheit der Website unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften

Alle Schriften kommen von dieser Website selbst. Es gibt keine Verbindung zu Schriftdiensten Dritter.

Beta-Liste

Wenn du dich für die Beta einträgst, verarbeiten wir deine E-Mail-Adresse. Wir nutzen sie, um dir den Link zur Testversion zu schicken, dich über die Beta auf dem Laufenden zu halten und dir Bescheid zu geben, wenn Plitsch im App Store erscheint.

Dein Browser schickt die Adresse an eine kleine Funktion dieser Website bei Vercel in Frankfurt am Main. Sie gibt die Adresse direkt an EmailOctopus weiter. Sie speichert sie nicht und schreibt sie nicht in Protokolle.

Bestätigung per Mail (Double-Opt-in)

Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, stehst du auf der Liste. Bis dahin bekommst du keine weiteren Mails von uns. So kann niemand eine fremde Adresse auf die Liste setzen. Wer es versucht, löst nur die eine Bestätigungsmail aus. Damit wir deine Einwilligung nachweisen können, speichern wir, wann du dich eingetragen hast, welcher Fassung des Einwilligungstexts du zugestimmt hast und dass du bestätigt hast.

Versand über EmailOctopus

Die Liste und den Versand übernimmt EmailOctopus. Anbieter ist die Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, Vereinigtes Königreich. EmailOctopus verarbeitet die Daten in unserem Auftrag. Dafür haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen (Art. 28 DSGVO).

Verarbeitet werden deine E-Mail-Adresse, der Zeitpunkt der Eintragung, die Fassung des Einwilligungstexts und technische Daten zum Versand. Dazu gehört etwa, ob eine Mail zugestellt wurde oder zurückkam. Klickst du den Bestätigungslink oder den Abmeldelink an, sieht EmailOctopus auch deine IP-Adresse und den daraus abgeleiteten ungefähren Ort.

Gespeichert werden die Daten bei Amazon Web Services in der EU, vor allem in Irland. EmailOctopus setzt weitere Dienstleister ein, einige davon in den USA, etwa für einen kleinen Teil des Versands. Die aktuelle Liste steht unter emailoctopus.com/legal/subprocessors. Mehr zum Datenschutz bei EmailOctopus: emailoctopus.com/legal/privacy.

Ob du eine Mail öffnest oder einen Link darin anklickst, messen wir nicht. Unsere Mails enthalten kein Zählpixel, und die Links führen direkt zum Ziel.

Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage für die Beta-Liste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung speichern wir, weil wir ihn erbringen müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen. Nutz dafür den Abmeldelink in unseren Mails oder schreib uns. Meldest du dich ab, bekommst du von uns keine Mails mehr. Hinweise von TestFlight auf neue Testversionen kommen von Apple und hängen nicht an dieser Liste. Wie du den Test beendest, steht unten. Deine Adresse bleibt dann nur als „abgemeldet“ gespeichert, damit wir dich nicht versehentlich wieder anschreiben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deinen Widerruf dauerhaft zu beachten.

Bestätigst du deine Adresse nicht innerhalb von 30 Tagen, löschen wir sie. Die Beta endet, wenn Plitsch im App Store erscheint oder wir die Beta einstellen. Drei Monate danach löschen wir die ganze Liste. In Sicherungskopien bei EmailOctopus kann sie danach noch bis zu 90 Tage liegen.

Beta-Test mit TestFlight

Die Beta verteilen wir über TestFlight, einen Dienst von Apple. Stehst du auf der Beta-Liste, schicken wir dir per Mail einen öffentlichen TestFlight-Link. Deine E-Mail-Adresse geht dabei nicht an Apple, und wir tragen sie nirgends bei Apple ein. Öffnest du den Link, meldest du dich mit deinem Apple Account bei TestFlight an. Für uns erscheinst du dort ohne Namen und ohne E-Mail-Adresse, laut Apple als „Anonymous“.

Zum Mitmachen brauchst du die App TestFlight und deinen Apple Account. Dafür gelten Apples Nutzungsbedingungen und die Hinweise TestFlight & Datenschutz. Laut Apples allgemeiner Datenschutzrichtlinie ist für Personen im Europäischen Wirtschaftsraum die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich.

Während du die Beta nutzt, erfasst Apple automatisch Nutzungs- und Absturzdaten und gibt sie an uns weiter: die Art der Einladung, deinen Teilnahmestatus, Installationen, die App-Version, das Gerätemodell mit einer Gerätekennung, die Version des Betriebssystems, die Gerätesprache, die Zahl der Sitzungen und Abstürze sowie Absturzprotokolle. Laut Apple lässt sich diese Erfassung nicht abschalten. Wir sehen diese Daten ohne deinen Namen und ohne deine E-Mail-Adresse und können sie dir nicht zuordnen.

Feedback ist freiwillig. Schickst du uns über TestFlight Feedback, etwa mit einem Bildschirmfoto, bekommen wir deinen Kommentar, das Bildschirmfoto und weitere Geräteangaben wie Netzbetreiber, Zeitzone, Verbindungsart, Akkustand, freien Speicher und Bildschirmauflösung. Apple erhält dein Feedback ebenfalls und bewahrt es nach eigenen Angaben ein Jahr auf. Schreibst du uns aus TestFlight eine Mail, sehen wir deine Absenderadresse.

Wir nutzen diese Daten nur, um Plitsch zu verbessern, und geben sie nicht an Dritte weiter.

Rechtsgrundlage für die Mail mit dem Link ist deine Einwilligung beim Eintragen (Art. 6 Abs. 1 lit. a DSGVO). Für die Nutzungs-, Absturz- und Feedbackdaten ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler in der Beta zu finden und die App zu verbessern.

Absturzberichte stehen uns bei Apple 120 Tage zur Verfügung. Tester und Feedback löschen wir spätestens drei Monate nach Ende der Beta in App Store Connect. Du kannst jederzeit aufhören. Beende dazu in TestFlight den Test für Plitsch oder lösche die App. Bereits übertragene Daten bleiben dabei erhalten. Einzeln löschen können wir sie nicht, weil wir dich dort nicht erkennen. Was Apple selbst über dich speichert, siehst du unter privacy.apple.com.

Kontakt per Mail

Schreibst du uns eine Mail, verarbeiten wir deine Adresse, deinen Namen, wenn du ihn nennst, und deine Nachricht, um dir zu antworten. Unsere Mails laufen über Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wir löschen deine Mail, wenn wir sie nicht mehr brauchen und keine Pflicht zur Aufbewahrung besteht.

Rechtsgrundlage: Geht es um deine Rechte, etwa einen Widerruf oder eine Löschung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 21 DSGVO. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir zu antworten.

Die App Plitsch

Plitsch ist eine Regen-App fürs iPhone, mit Widgets für Homescreen und Sperrbildschirm. Du brauchst kein Konto. Die App hat keine Werbung, kein Tracking und keine eingebauten Analyse- oder Absturz-Tools von Drittanbietern. Sie schickt keine Daten an einen Server von uns. Was TestFlight in der Beta erfasst, steht oben.

Dein Standort

Plitsch fragt erst nach deinem Standort, wenn du „Standort verwenden“ oder in der Ortssuche „Aktuellen Standort verwenden“ tippst. Die Freigabe gilt nur, während du die App benutzt. Eine Ortung im Hintergrund gibt es nicht. Du kannst auch nur den ungefähren Standort freigeben oder stattdessen einen Ort suchen. Folgt die App deinem Standort, prüft sie ihn beim Öffnen und alle 15 Minuten, solange sie offen ist.

Den Standort liest die App nur mit deiner Freigabe in iOS (§ 25 Abs. 1 TDDDG). Du kannst die Freigabe jederzeit zurücknehmen, in den iOS-Einstellungen unter Datenschutz & Sicherheit > Ortungsdienste > Plitsch.

Ortssuche und Ortsnamen: Apple

Suchst du einen Ort, geht dein Suchbegriff an Apples Kartendienst. Um deinen Standort zu benennen, etwa „Altona“, schickt die App seine Koordinaten an Apple, so genau, wie dein iPhone sie liefert. Folgt die App deinem Standort, passiert das beim Öffnen und alle 15 Minuten. Hast du nur den ungefähren Standort freigegeben, geht auch nur dieser an Apple. Apple sieht dabei deine IP-Adresse. Dafür gilt die Datenschutzrichtlinie von Apple.

Wetterdaten: Deutscher Wetterdienst

Die Wetterdaten kommen vom Deutschen Wetterdienst (DWD), Frankfurter Straße 135, 63067 Offenbach.

• Radar und Niederschlagsart lädt die App als Datei für ganz Deutschland. Dein Ort geht dabei nicht mit. Die App sucht ihn erst auf deinem iPhone heraus.
• Für den 24-Stunden-Ausblick und die Temperatur geht nur die Kennung der nächsten Wetterstation mit.
• Für amtliche Warnungen und die Blitzvorhersage gehen Koordinaten mit, auf zwei Nachkommastellen gerundet. Das ist ein Raster von etwa 1,1 Kilometern von Nord nach Süd und 0,7 Kilometern von West nach Ost.
• Die Widgets fragen das Radar für deinen Ort direkt ab. Dabei gehen die Mittelpunkte des 1-km-Rasterfelds, in dem dein Ort liegt, und der acht Felder drumherum mit. Die Widgets laden auch nach, wenn die App geschlossen ist. Sie nutzen den Ort, den du zuletzt in der App verwendet hast, und orten nicht selbst.

Bei jedem Abruf sieht der DWD technisch bedingt deine IP-Adresse. Laut DWD speichert sein Open-Data-Server sie höchstens sieben Tage. Die Logdateien seines Kartenservers löscht er nach 183 Tagen. Sie enthalten die abgerufene Adresse, bei Warnungen, Blitzvorhersage und Widgets also wahrscheinlich auch die gerundeten Koordinaten. Mehr dazu in der Datenschutzinformation des DWD.

Foreca

In den Einstellungen steht auch der Wetterdienst Foreca. In dieser Version ist dafür kein Zugang eingerichtet. Die App schickt nichts an Foreca.

Was auf deinem iPhone bleibt

Die App speichert auf deinem iPhone den zuletzt verwendeten Ort mit Namen und Koordinaten, deine Einstellungen, einen gemerkten Zeitraum draußen, die letzte Vorhersage und die Trefferquote der Vorhersage. App und Widgets teilen sich diesen Speicher. Die App selbst lädt diese Daten nicht hoch. Sicherst du dein iPhone in iCloud oder auf einem Computer, können sie wie andere App-Daten im Backup landen. Die Trefferquote kannst du in den Einstellungen zurücksetzen.

Rechtsgrundlage für die Abfragen bei DWD und Apple ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir die Vorhersage und den Namen für den Ort zu zeigen, den du gewählt hast. Das Speichern auf deinem iPhone ist für diese Funktion unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Übermittlung in Länder außerhalb der EU

Vercel sitzt in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält Vercels Vertrag zur Auftragsverarbeitung die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

EmailOctopus sitzt im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Der Beschluss gilt derzeit bis zum 27. Dezember 2031. Für Weitergaben an Dienstleister in den USA nutzt EmailOctopus nach eigenen Angaben die Datenbrücke zwischen dem Vereinigten Königreich und den USA oder Standardvertragsklauseln.

Fathom sitzt in Kanada. Für Unternehmen in Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). IP-Adressen von Besuchern aus der EU verarbeitet Fathom nach eigenen Angaben nur auf Servern in der EU. Die Statistikdaten mit dem Hash speichert Fathom in den USA bei seinem Dienstleister ClickHouse, Inc. Fathom bezeichnet diese Daten als anonym.

Google kann Mails auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Apple speichert Daten laut eigener Datenschutzrichtlinie in der Regel bei Apple Inc. in den USA und stützt die Übermittlung auf Standardvertragsklauseln.

Musst du Daten angeben?

Du kannst diese Website lesen, ohne Daten anzugeben, außer dem, was dein Browser automatisch mitschickt. Die Eintragung in die Beta-Liste ist freiwillig. Ohne E-Mail-Adresse können wir dir aber keine Einladung schicken. Die App kannst du ohne Standortfreigabe nutzen, indem du einen Ort suchst. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

Deine Rechte

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an rain@plitsch.app. Deine Daten aus TestFlight können wir dir nicht zuordnen, weil Tester über den öffentlichen Link für uns anonym sind.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die App oder die genutzten Dienste ändern. Die aktuelle Fassung steht immer auf dieser Seite.