Datenschutz

Entwurf – wird vor dem Launch rechtlich geprüft und vervollständigt.

Stand: September 2026

Kurz gesagt

Keine Werbung, kein Tracking, keine Konten. Dein genauer Standort wird nicht gespeichert: Der Server rechnet die Koordinaten sofort in ein Gebiet von etwa 5 × 5 km um und verwirft sie. Alles, was wir speichern, kannst du in der App jederzeit löschen.

Verantwortlicher

Gerhard Kanzler, Ahornweg 1, 83410 Laufen, Deutschland · tellstack@rz-solutions.dev

Standort und Wetter

Die App fragt deinen Standort nur, während du sie benutzt. Die Koordinaten gehen verschlüsselt an unseren Server, der daraus ein Gebiet (Geohash, ca. 5 × 5 km) bildet. Die Wetterdaten fragen wir für den Mittelpunkt dieses Gebiets bei Apple Weather (WeatherKit, Apple Inc.) ab – nie für deinen Standort. Den Ortsnamen für die Anzeige ermittelt dein Gerät selbst über Apples Kartendienst.

Geräte-ID und Schutz vor Missbrauch

Damit nur echte Grantwetter-Apps unseren Server nutzen können, erzeugt die App eine zufällige Geräte-ID. Der Server speichert davon nur einen Hash. Zusätzlich bestätigt Apple über „App Attest“, dass die Anfrage von einer unveränderten App stammt. Für Anfrage-Limits verwenden wir die IP-Adresse nur gehasht und nur für kurze Zeit.

Was gespeichert wird

Gehashte Geräte-ID, Gebiet, Sprache, Zeitzone, gewählte Persona und Design, bei Push-Mitteilungen der Push-Token, beim Grant-Pass dessen Status und Ablaufdatum. Nach 180 Tagen ohne Nutzung wird alles automatisch gelöscht. Sofort löschen: in der App unter Einstellungen › Datenschutz.

Trost-Push

Nur wenn du ihn einschaltest: Die Mitteilungen stellt Apple über seinen Push-Dienst (Apple Push Notification service) zu. Dafür speichern wir zusätzlich deine gewählten Uhrzeiten und je Tag einen kurzen Eintrag, welcher Spruch verschickt wurde – damit höchstens ein Push pro Tag kommt. Diese Einträge löschen wir nach 30 Tagen, beim Ausschalten entfernen wir Push-Token und Gebiet sofort.

Grant-Pass (Abo)

Kauf und Zahlung laufen vollständig über Apple. Wir erhalten nur den von Apple signierten Kaufbeleg, um zu prüfen, ob der Grant-Pass aktiv ist – keine Zahlungsdaten, keinen Namen, keine Apple-ID.

Persönlicher Trost (KI)

Nur wenn du mit dem Grant-Pass „Persönlicher Trost“ antippst, schicken wir die gewählte Persona, Wetterlage, Temperatur, Grant-Wert, Tageszeit und den angezeigten Ortsnamen an Anthropic PBC (USA), die daraus mit dem Modell Claude einen Text erzeugt. Eine Geräte-ID oder andere Kennungen werden dabei nicht übermittelt. Wir speichern den Text nicht, sondern nur, wie viele Anfragen es gab (für Kosten und Limits). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Nur auf deinem Gerät

Sammelalbum, Stups-Serie, zuletzt gezeigte Sprüche, gespeicherte Orte und Einstellungen bleiben auf deinem Gerät (und in der App-Gruppe für Widgets). Zwischen iPhone und Apple Watch werden Einstellungen direkt über Apple übertragen, nicht über unseren Server.

Website

Die Website läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen verarbeitet, um den Betrieb abzusichern. Die Protokolle werden automatisch rotiert und nicht ausgewertet. Die Website setzt keine Tracking-Cookies – nur je ein Cookie für die gewählte Sprache und das gewählte Design und, im Verwaltungsbereich, Anmelde-Cookies für Administratoren.

Kontakt

Nachrichten über das Kontaktformular auf der Website und über „Feedback senden“ in der App werden mit Tellstack (tellstack.app) verarbeitet – nur zum Beantworten und Auswerten deiner Rückmeldung. Aus der App gehen dabei nur mit: dein Text, die gewählte Art (falls angegeben), deine E-Mail-Adresse (nur wenn du sie einträgst), App-Version, iOS-Version, Gerätetyp (iPhone oder iPad) und Spracheinstellung. Keine Geräte-ID, kein Standort.

Rechtsgrundlagen

Bereitstellung der App und des Grant-Pass: Art. 6 Abs. 1 lit. b DSGVO. Schutz vor Missbrauch, Server-Protokolle und Anfrage-Limits: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Persönlicher Trost und Push-Mitteilungen: deine Anforderung bzw. Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns einfach über den Kontakt oben. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.