Datenschutzerklärung

1. Verantwortlicher

Mike Werkmann
Beim Kirchhof 6
72513 Hettingen
Deutschland
E-Mail: contact (at) thermee (Punkt) app

2. Überblick

• Verarbeitete Daten: E-Mail-Adresse, Ort (Ortsname, ggf. PLZ, Bundesland, Land), Koordinaten des Ortes, deine Pflanzen mit Frostgrenzen, ein zufälliger Verwaltungs-Code (Token), Zeitpunkt der Anmeldung und Bestätigung, ggf. Pausendatum und Datum der letzten Warnung; beim Aufruf der Website technisch zudem deine IP-Adresse.
• Betroffene: Besucher der Website und angemeldete Nutzer.
• Zwecke: Bereitstellung der Website, Durchführung der Frostwarnung, Versand von Bestätigungs- und Warn-E-Mails, Beantwortung von Anfragen, Sicherheit des Angebots.
• Keine Werbung, keine Newsletter, kein Verkauf oder Weitergabe von Daten zu Werbezwecken, kein Profiling, keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Aufruf der Website & Hosting

Die Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, um die Seite auszuliefern und vor Angriffen (z. B. DDoS) zu schützen. Ich selbst werte keine Zugriffsprotokolle aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 11).

4. Anmeldung zur Frostwarnung

Für die Frostwarnung gibst du deine E-Mail-Adresse, deinen Ort und mindestens eine Pflanze mit Frostgrenze an. Diese Angaben sind freiwillig, ohne sie kann der Dienst aber nicht erbracht werden.

Bestätigung (Double-Opt-In)

Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wird die Frostwarnung aktiv. So wird verhindert, dass jemand fremde E-Mail-Adressen einträgt. Den Zeitpunkt der Anmeldung und der Bestätigung speichere ich, um die ordnungsgemäße Anmeldung nachweisen zu können. Unbestätigte Anmeldungen werden nach spätestens 7 Tagen gelöscht.

Tägliche Prüfung

Einmal täglich (gegen 15 Uhr) wird für deinen Ort die vorhergesagte Tiefsttemperatur der nächsten 24 Stunden abgerufen und mit deinen Frostgrenzen verglichen. Wird eine Grenze erreicht oder unterschritten, bekommst du höchstens eine E-Mail pro Tag. Für die Wetterabfrage werden nur die Koordinaten deines Ortes an Open-Meteo übermittelt, nicht deine E-Mail-Adresse.

Pausieren & Abmelden

Jede E-Mail enthält einen persönlichen Link, über den du die Warnungen pausieren oder dich abmelden kannst. Bei der Abmeldung werden deine E-Mail-Adresse, dein Ort und alle Pflanzen sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir angeforderten Dienstes); für die Protokollierung der Anmeldung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis einer ordnungsgemäßen Anmeldung).

Speicherdauer: bis zu deiner Abmeldung. Wird der Dienst eingestellt, werden alle Daten gelöscht.

5. Versand der E-Mails

Bestätigungs- und Warn-E-Mails werden über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Muttergesellschaft Brevo SAS, Paris, Frankreich) versendet. Dafür werden deine E-Mail-Adresse und der Inhalt der E-Mail (Ort, Pflanzen, Temperaturen, Verwaltungslink) an Brevo übermittelt. Brevo speichert Versand- und Zustellprotokolle (z. B. ob eine E-Mail zugestellt oder abgewiesen wurde), um den zuverlässigen Versand sicherzustellen. Öffnungen und Link-Klicks werden von Brevo nur anonym gezählt und nicht mit deiner E-Mail-Adresse verknüpft („anonymes Tracking“). Technisch kann dabei beim Öffnen der E-Mail bzw. beim Klick auf einen Link deine IP-Adresse an Brevo übermittelt werden. Ich werte diese Zahlen nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die anonyme Zählung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Versand). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt in der EU.

6. Datenbank & Serverfunktionen

Deine Anmeldedaten werden in einer Datenbank bei Supabase (Supabase Pte. Ltd., Singapur, und Supabase, Inc., USA) gespeichert. Der Speicherort der Datenbank ist Frankfurt am Main (Deutschland). Auch die Funktionen für Anmeldung, Verwaltung und die tägliche Prüfung laufen bei Supabase; dabei wird technisch auch deine IP-Adresse verarbeitet. Für Support- und Betriebsleistungen kann Supabase in Ausnahmefällen von Singapur oder den USA aus auf Daten zugreifen; dafür gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung inklusive Standardvertragsklauseln.

7. Ortssuche & GPS

Wenn du in das Suchfeld einen Ort oder eine PLZ eintippst, wird dein Suchbegriff zusammen mit deiner IP-Adresse an den Dienst Photon der komoot GmbH, Potsdam, Deutschland, übermittelt, der passende Orte aus OpenStreetMap-Daten liefert. Das passiert erst, wenn du selbst etwas eintippst.

Wenn du auf „GPS“ klickst, fragt dein Browser zuerst um Erlaubnis. Nur wenn du zustimmst, wird deine Position ermittelt und an Photon übermittelt, um daraus den Ortsnamen zu bestimmen. Gespeichert werden nur die Koordinaten des gewählten Ortes, nicht dein genauer Standort zum Zeitpunkt der Abfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. für GPS deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Browser-Abfrage erteilst und jederzeit in den Browser-Einstellungen widerrufen kannst.

8. Wetterdaten

Die Vorhersage auf der Website wird direkt von deinem Browser bei Open-Meteo (OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Schweiz) abgerufen. Dabei werden die Koordinaten des gewählten Ortes und technisch deine IP-Adresse übermittelt. Laut Open-Meteo werden IP-Adressen nur aus technischen Gründen verarbeitet und Server-Protokolle nach 90 Tagen gelöscht. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Anzeige der Vorhersage für den von dir gewählten Ort).

9. Keine Cookies, kein Tracking

Die Website setzt keine Cookies, speichert keine Informationen auf deinem Gerät und verwendet keine Analyse-, Tracking- oder Werbedienste (zur anonymen Zählung in E-Mails siehe Abschnitt 5). Deshalb gibt es auch kein Cookie-Banner.

10. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Pflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Übermittlung in Drittländer

• Cloudflare (USA): Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), zusätzlich Standardvertragsklauseln.
• Supabase (Singapur/USA): Speicherung in Frankfurt; etwaige Zugriffe aus Drittländern auf Grundlage der EU-Standardvertragsklauseln.
• Open-Meteo (Schweiz): Angemessenheitsbeschluss der EU-Kommission.
• Brevo und komoot verarbeiten die Daten in der EU.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Am schnellsten löschst du deine Daten selbst über den Abmeldelink in jeder E-Mail; ansonsten genügt eine E-Mail an contact (at) thermee (Punkt) app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Sonstiges

Die Verbindung zur Website ist per TLS (HTTPS) verschlüsselt. Ich passe diese Datenschutzerklärung an, wenn sich der Dienst oder die eingesetzten Anbieter ändern; es gilt die jeweils hier veröffentlichte Fassung.

Hinweis zur Frostwarnung: Thermee ist ein kostenloser Hobby-Dienst ohne Gewähr. Vorhersagen können falsch sein, und E-Mails können verspätet ankommen, ausbleiben oder im Spam-Ordner landen. Bitte verlass dich nicht allein auf Thermee, um deine Pflanzen zu schützen.