Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website:
Marc Bayer
Neckarstr. 13
73728 Esslingen am Neckar
E-Mail: webmaster@aurora-cast.com
2. Überblick
AuroraCast ist eine statische Website ohne Benutzerkonto, ohne Kontaktformular und ohne eigene Datenbank. Personenbezogene Daten werden verarbeitet, wenn Ihr Browser die Website und die eingebundenen Fachdienste abruft, wenn Sie optionale Funktionen (Standort, Favoriten, Alarm, Teilen) nutzen und – nur mit Ihrer Einwilligung – zur Reichweitenmessung. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Verbindungsdaten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Hosting und Auslieferung
Die Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status sowie Browser- und Betriebssystemangaben verarbeitet.
- Zweck: Auslieferung der Website, Stabilität und Schutz vor Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.
- Empfänger und Drittland: Cloudflare verarbeitet die Daten als Auftragsverarbeiter. Eine Verarbeitung in den USA ist möglich; Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
- Speicherdauer: Wir werten keine Server-Logdaten aus. Cloudflare speichert Verbindungsdaten nur so lange, wie es für Auslieferung und Sicherheit erforderlich ist; Details: Cloudflare Privacy Policy.
4. Lokale Browserdaten
Die Anwendung speichert folgende Funktionsdaten im localStorage Ihres Browsers.
Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.
- NOAA-Cache (
noaa_aurora,noaa_kindex,noaa_solarwind): Weltraumwetterdaten, höchstens 1 Stunde gültig. - Open-Meteo-Wettercache (Schlüssel beginnen mit
weather_cloud_cover_): Bewölkungsdaten sowie auf zwei Dezimalstellen gerundete Koordinaten im Schlüssel, höchstens 15 Minuten gültig. - Geocoding-Cache (
geocoding_cache): Suchergebnisse mit Ortsangaben und Koordinaten, höchstens 24 Stunden gültig. - Favoriten (
polarlichter_favorites): von Ihnen gespeicherte Orte einschließlich Koordinaten, bis zur manuellen Löschung. - Zuletzt gewählter Ort (
auroracast_last_location): Name und Koordinaten des zuletzt von Ihnen gewählten Orts, damit die Seite beim nächsten Besuch sofort Ihre Einschätzung zeigt; bis zur Änderung oder Löschung. - Sprache (
polarlichter_lang) und Alarmkonfiguration (auroracast_alert_config): gewählte Sprache, Schwellwerte und letzter Alarmstatus, bis zur Änderung oder Löschung. - Analytics-Entscheidung (
auroracast_analytics_consent): Zustimmung oder Ablehnung, bis Sie die Auswahl ändern oder Browserdaten löschen.
Der Service Worker verwendet außerdem die Cache Storage API für Seiten, NOAA-Antworten, Geocoding-Ergebnisse sowie Kartenkacheln. API- und Kachel-Caches sind technisch begrenzt; alle lokalen Daten können über die Website-/Browserdaten gelöscht werden.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschten Funktionen unbedingt erforderlich ist; soweit personenbezogene Daten betroffen sind (z. B. Koordinaten in Favoriten), Art. 6 Abs. 1 lit. f DSGVO.
5. Standort und externe Fachdienste
Die folgenden Dienste ruft Ihr Browser direkt ab. Dabei erhält der jeweilige Anbieter technisch Ihre IP-Adresse und übliche Verbindungsdaten. Soweit nicht anders angegeben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, aktuelle Weltraumwetter-, Wetter- und Kartendaten für die von Ihnen genutzten Funktionen bereitzustellen.
Ungefährer Ortsvorschlag
Wenn noch kein Ort gespeichert ist, fragt die Seite bei ihrem eigenen Hosting
(/api/geo bei Cloudflare) einen ungefähren Ort ab. Cloudflare leitet diesen aus der
IP-Adresse der ohnehin stattfindenden Verbindung ab und liefert Stadtname und gerundete Koordinaten
zurück. Es erfolgt keine Weitergabe an weitere Empfänger, und wir speichern das Ergebnis nicht. Der
Ort wird nur als Vorschlag angezeigt („Ungefähr: …“) und erst nach Ihrem Klick verwendet; die
Ortung per IP ist ungenau und kann abweichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO
(Komfortfunktion ohne zusätzliche Datenweitergabe); Sie können den Vorschlag ignorieren.
Browser-Geolokalisierung
Die Standortfunktion wird nur nach Ihrem Klick und der Berechtigungsabfrage des Browsers verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf über die Browser-Einstellungen). Die ermittelten Koordinaten werden anschließend zur Rückwärtssuche an Nominatim und zur Abfrage der Bewölkung an Open-Meteo gesendet und in die Adresszeile der Seite übernommen, damit Sie den Link teilen können. Eine separate dauerhafte Speicherung des aktuellen Geräteorts erfolgt nicht; Favoriten und die genannten Caches können jedoch Koordinaten enthalten.
NOAA Space Weather Prediction Center
Die Website ruft Aurora-Oval-, Kp-, Sonnenwind-, Bz- und Zeitrafferdaten direkt von
services.swpc.noaa.gov ab (National Oceanic and Atmospheric Administration, USA).
Für US-Behörden besteht kein Angemessenheitsbeschluss; übermittelt werden ausschließlich die
für den Abruf technisch notwendigen Verbindungsdaten. Weitere Informationen:
NOAA Privacy Policy.
Open-Meteo
Nach Auswahl eines Orts ruft die Website bei api.open-meteo.com die Bewölkung
für die Koordinaten des gewählten Orts ab. Dabei werden IP-Adresse, Breiten- und Längengrad
sowie die technischen Abfrageparameter übermittelt. Weitere Informationen:
Open-Meteo Terms & Privacy.
Wetterdaten: Open-Meteo.com
(CC BY 4.0).
OpenStreetMap Nominatim
Eine ausdrücklich gestartete Ortssuche sendet IP-Adresse und Suchbegriff an
nominatim.openstreetmap.org (OpenStreetMap Foundation, St John’s Innovation Centre,
Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Bei der Standortfunktion werden die
Koordinaten zur Rückwärtssuche gesendet. Für das Vereinigte Königreich besteht ein
Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen:
OpenStreetMap Foundation Privacy Policy.
Kartenkacheln
Die Karte lädt Kacheln von tile.openstreetmap.org (OpenStreetMap Foundation)
oder – sofern konfiguriert – von basemaps.cartocdn.com (CARTO, CartoDB Inc., USA);
bei technischen Fehlern dient tile.openstreetmap.org als Ersatzquelle. Die Anbieter
erhalten dabei IP-Adresse, Kachelpfad und übliche Verbindungsdaten. Weitere Informationen:
OSMF Privacy Policy und
CARTO Privacy Policy.
Browser-Benachrichtigungen und Teilen
Benachrichtigungen werden erst nach Ihrer ausdrücklichen Browserfreigabe lokal erzeugt.
Beim freiwilligen Teilen über WhatsApp öffnet die Website api.whatsapp.com mit dem
von der Anwendung vorbereiteten Text; erst dadurch entsteht eine Verbindung zu WhatsApp.
6. Reichweitenmessung (nur nach Einwilligung)
Google Analytics 4 und Cloudflare Web Analytics werden erst geladen, nachdem Sie im Einwilligungsdialog „Analyse erlauben“ gewählt haben. Ohne Zustimmung wird keiner der beiden Dienste geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Analytics-Einstellungen“ im Footer widerrufen (Art. 7 Abs. 3 DSGVO).
Cloudflare Web Analytics
Nach Zustimmung lädt die Website ein Skript von static.cloudflareinsights.com, das
Seitenaufrufe sowie Seiten-, Browser- und Ladezeitinformationen an Cloudflare (Cloudflare, Inc.,
USA) übermittelt; dabei wird technisch die IP-Adresse übertragen. Nach Angaben von Cloudflare
setzt der Dienst keine Cookies und erstellt keine Nutzerprofile. Cloudflare, Inc. ist nach dem
EU-US Data Privacy Framework zertifiziert. Weitere Informationen:
Cloudflare Privacy Policy.
Google Analytics 4
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nach Zustimmung können Nutzungsdaten übertragen und die eigenen Cookies
_ga, _ga_*, _gid, _gat* oder
_gac_* gesetzt werden. Google-Signale und Werbepersonalisierung sind deaktiviert.
Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data
Privacy Framework zertifiziert. Die Analytics-Daten werden höchstens 14 Monate aufbewahrt.
Bei Ablehnung oder Widerruf setzt die Anwendung das Google-Disable-Flag und entfernt erreichbare eigene Google-Analytics-Cookies für die Website-Domain; Cloudflare Web Analytics wird ab dem nächsten Seitenaufruf nicht mehr geladen. Weitere Informationen: Google Analytics Datenschutzhinweise.
7. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die oben genannte verantwortliche Stelle.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.