Datenschutzerklärung — WhereIsMySun (WIMS)

Stand: 1. November 2026 · Version 1.1 · English

WIMS zeigt dir, wohin das gute Wetter ist. Dafür braucht die App deinen Standort, und den nur, während du sie nutzt. Kein Konto, keine Anmeldung, keine eigene Datenbank. Das meiste läuft auf deinem Gerät. Zur Finanzierung zeigt die kostenlose App nicht-personalisierte Werbung (Google AdMob) — ohne app-übergreifendes Tracking, ohne Werbe-ID (IDFA bzw. Android-Werbe-ID). Wer die Werbung per In-App-Kauf entfernt, für den startet das Werbe-SDK gar nicht erst.

Diese Erklärung gilt für die App auf dem iPhone (iOS) und auf Android. Wo die Android-App anders arbeitet, steht es mit „Android:“ dabei.

1. Verantwortlicher

Eugen Dukhin
Pähler Weg 18B
82205 Gilching
Deutschland
Kontakt: eugen.dukhin@gmail.com

2. Welche Daten, wozu, auf welcher Grundlage

a) Standort (nur bei Nutzung, „When In Use“; Android: nur ungefähr)

• Zweck: die Frage „wohin heute?" beantworten — Ziele im Umkreis finden, das Ankunftswetter bewerten, die Richtung bestimmen.
• Auf dem Gerät: Die Entscheidung (losfahren/daheimbleiben, welche Richtung) wird lokal berechnet. Auch die formulierte Erklärung erzeugt ein On-Device-KI-Modell (Apple Foundation Models) — sie verlässt dein Gerät nicht. Android: Dort formuliert Gemini Nano (Google ML Kit GenAI) auf dem Gerät; gibt es kein Modell, nimmt die App feste Satzvorlagen. Auch hier verlassen die Texte das Gerät nicht — ML Kit meldet Google nur technische Nutzungsdaten (z. B. Gerätemodell, Fehlercodes, Länge von Ein- und Ausgabe, keine Inhalte).
• Übermittlung: Zum Abruf der Prognose werden Koordinaten an Apple WeatherKit übermittelt (Verarbeitung durch Apple, keine Verknüpfung mit deiner Identität, keine dauerhaften Geräte-/Nutzerkennungen). Für die Fahrzeit in der Zielansicht gehen Start- und Zielkoordinate an Apple Karten (MapKit), unter denselben Bedingungen. An das Werbe-SDK wird kein Standort übergeben.
• Android: Die App fragt nur den ungefähren Standort an (über die Google Play-Dienste, „Fused Location Provider“). Für die Prognose gehen Koordinaten (Ausgangspunkt und Ziele) mit deiner Zeitzone an unseren Wetter-Proxy (ein Cloudflare Worker), der sie auf rund 100 m rundet und an Apple WeatherKit weitergibt. Der Proxy verarbeitet sie nur für die jeweilige Anfrage und speichert oder protokolliert weder Koordinaten noch Wetterdaten; Apple sieht dabei den Proxy, nicht deine IP-Adresse. Deine IP-Adresse dient dem Proxy nur kurzzeitig als Zähler gegen Missbrauch (Anfragen pro Minute); beim Anbieter Cloudflare fallen wie beim CDN (d) übliche Zugriffsdaten an. Für die Fahrzeit gehen Start- und Zielkoordinaten an die Google Routes API. Um dein Heimatland zu bestimmen, übersetzt der Geocoder von Android (Google) den Standort in Land und Bundesstaat. An das Werbe-SDK wird auch hier kein Standort übergeben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (angeforderte Funktion) i. V. m. lit. a (Einwilligung über die Standortabfrage von iOS bzw. Android, jederzeit widerrufbar).

b) Werbung (Google AdMob) — nur ohne Werbefrei-Kauf

• Zweck: Finanzierung der kostenlosen App über einen dezenten Banner.
• Nicht-personalisiert (npa=1): kein app-übergreifendes Tracking, kein ATT-Prompt, kein IDFA, keine Profilbildung für personalisierte Werbung. Google verarbeitet zur Auslieferung, Betrugsprävention und Häufigkeitsbegrenzung technisch notwendige Daten (z. B. Gerätetyp, gekürzte IP/grobe Region, Interaktion mit dem Banner; auf Android außerdem die App-Set-ID, eine nur innerhalb der Apps desselben Entwicklers gültige Kennung) nach seinen eigenen Richtlinien. Android: Die App liest keine Werbe-ID — die Berechtigung dafür (AD_ID), die das Werbe-SDK mitbringt, ist aus der App entfernt.
• Kein präziser Standort wird an das Werbe-SDK übergeben. Der Einwilligungsdialog von Google listet die standardisierten Zwecke des IAB-Rahmenwerks auf, darunter „genaue Standortdaten" — WIMS stellt Google solche Daten nicht bereit; Google kann höchstens aus der IP-Adresse eine ungefähre Region ableiten.
• Abschaltbar: Mit dem Kauf „Werbung entfernen" bzw. „Alle Länder" wird kein Banner geladen und das Werbe-SDK nicht gestartet.
• Einwilligung (EWR, Vereinigtes Königreich, Schweiz): Beim Start fragt ein Einwilligungsdialog von Google (User Messaging Platform, IAB TCF) nach deiner Zustimmung; bis du entschieden hast, lädt die App keine Anzeige. Deine Wahl wird lokal auf dem Gerät gespeichert und lässt sich jederzeit über „Datenschutz-Einstellungen" in der Werbezeile oder im Länder-Sheet ändern oder widerrufen. Lehnst du ab, liefert Google höchstens eingeschränkte Anzeigen („limited ads") ohne Zugriff auf den Gerätespeicher zu Werbezwecken aus.
• Rechtsgrundlage: Im EWR, Vereinigten Königreich und in der Schweiz Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung über den Dialog); sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Finanzierung einer kostenlosen App mit nicht-personalisierter Werbung).

c) In-App-Käufe (Apple, Google Play)

Käufe (Werbefrei, Länder) wickelt Apple (StoreKit / App Store) ab, auf Android Google Play (Play Billing). Wir erhalten keine Zahlungsdaten, nur den Freischalt-Status, der lokal auf dem Gerät gespeichert wird.

d) Länder-Pakete (CDN)

Die Ausflugsziele lädt die App als statische Länder-Dateien per HTTPS von unserem CDN (Cloudflare Pages). Dabei fallen beim CDN-Anbieter übliche Server-Zugriffsdaten (u. a. IP-Adresse) zur Auslieferung und Absicherung an. Es werden keine app-spezifischen Kennungen mitgeschickt.

e) Lokale Einstellungen

Heimatland, Kategorien, Radius sowie Kauf-/Paketstatus werden nur lokal gespeichert (iOS: UserDefaults, Android: App-Speicher/SharedPreferences) und verlassen das Gerät nicht — außer in einer Gerätesicherung, die du selbst in iCloud bzw. deinem Google-Konto eingeschaltet hast.

f) Ziel-Fotos und Kurztexte (Wikipedia / Wikidata)

Öffnest du die Detailansicht eines Ziels, lädt die App Kurztext und Foto des Ortes per HTTPS von Wikipedia bzw. Wikidata (Wikimedia Foundation). Übertragen werden dabei nur die Kennung des Ortes (Wikidata-ID bzw. Artikeltitel) und die Gerätesprache — nicht dein Standort. Beim Anbieter fallen übliche Server-Zugriffsdaten (u. a. IP-Adresse) an. Es werden keine app-spezifischen Kennungen mitgeschickt.

g) Android: Karte (Google Maps SDK)

Die Kartenansicht der Android-App lädt die Karte über das Google Maps SDK for Android. Google erhält dabei deine IP-Adresse, den angezeigten Kartenausschnitt (über die geladenen Kartenkacheln), technische Gerätedaten (z. B. Modell, Android-Version), eine pseudonyme Kennung des SDK, Absturzberichte des SDK und die Bedienung der Karte (Verschieben, Zoomen) und verarbeitet sie nach seinen eigenen Richtlinien, u. a. zur Verbesserung seiner Dienste.

3. Was WIMS NICHT tut

• Keine Registrierung, kein Konto, keine eigene Nutzerdatenbank.
• Kein app-/website-übergreifendes Tracking, kein IDFA, kein ATT-Prompt, auf Android keine Werbe-ID.
• Keine Analyse-SDKs, keine Profilbildung, kein Verkauf von Daten.
• Kein Speichern deines Standortverlaufs.
• Werbung ist nicht personalisiert.

4. Empfänger / eingesetzte Dienste

• Apple — WeatherKit (Prognose; auf Android über unseren Proxy), MapKit (Fahrzeit, iOS) & StoreKit (Käufe, iOS): apple.com/legal/privacy
• Google — AdMob (nicht-personalisierte Werbung); auf Android außerdem Maps SDK (Karte), Routes API (Fahrzeit), Google Play (Käufe, Standortdienst, Geocoder) und ML Kit (Nutzungsdaten der On-Device-KI): policies.google.com/privacy, Partner-Sites
• Cloudflare — Auslieferung der Länder-Pakete (CDN); auf Android auch der Wetter-Proxy (Cloudflare Workers): cloudflare.com/privacypolicy
• Wikimedia Foundation — Wikipedia / Wikidata (Ziel-Fotos und Kurztexte): foundation.wikimedia.org/…/Privacy_policy

5. Drittlandübermittlung

Apple, Google, Cloudflare und die Wikimedia Foundation können Daten auch in den USA verarbeiten. Apple, Google und Cloudflare stützen dies — auch für die Android-Dienste (Google Maps, Routes, Play, ML Kit; Cloudflare Workers) — auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework; die Wikimedia Foundation verarbeitet Daten in den USA nach ihrer eigenen Datenschutzrichtlinie. Details in den jeweils verlinkten Erklärungen.

6. Speicherdauer

Standortdaten verarbeitet die App nur zur Laufzeit für die aktuelle Abfrage und speichert sie nicht dauerhaft; unser Wetter-Proxy (Android) speichert weder Koordinaten noch Wetterdaten. Übermittelte Koordinaten sowie Werbe-, Karten-, CDN- und Wikipedia-Zugriffsdaten unterliegen den Fristen der jeweiligen Anbieter.

7. Deine Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit (Art. 15–21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Da WIMS kein Konto führt und keine personenbezogenen Daten speichert, liegen uns i. d. R. keine dich betreffenden Daten vor; für Daten bei Apple, Google, Cloudflare oder der Wikimedia Foundation wende dich bitte auch an diese. Standortfreigabe jederzeit über iOS-Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → WhereIsMySun bzw. Android-Einstellungen → Apps → WhereIsMySun → Berechtigungen → Standort widerrufbar, die Werbe-Einwilligung über „Datenschutz-Einstellungen" in der Werbezeile oder im Länder-Sheet. Werbung dauerhaft aus: In-App-Kauf „Werbung entfernen".

8. Kinder

WIMS richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Kindern.

9. Änderungen

Bei neuen Funktionen wird diese Erklärung vor deren Einführung aktualisiert; das Datum oben weist den jeweiligen Stand aus.