Datenschutzerklärung
Zuletzt aktualisiert: 30. Juli 2026
1. Welche Daten wir erheben
Wir erheben die Angaben, die Sie bei der Registrierung machen: Benutzername, E-Mail-Adresse und Passwort (gespeichert als gesalzener Hash). Außerdem protokollieren wir die API-Nutzung, einschließlich aufgerufenem Endpunkt, Zeitstempel und Statuscode der Antwort. Städtesuchen werden zur Verbesserung des Dienstes vorübergehend gespeichert. Wir erheben KEINE genauen Standortdaten, keinen Browserverlauf und keine Ausweisdokumente.
2. Wie wir Ihre Daten verwenden
Ihre E-Mail-Adresse wird für die Kontobestätigung (OTP), das Zurücksetzen des Passworts und wichtige Servicemitteilungen verwendet. Nutzungsprotokolle dienen dazu, Nutzungslimits durchzusetzen, Fehler zu analysieren und unsere API zu verbessern. Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten. Zusammengefasste, anonymisierte Statistiken können für öffentliche Transparenzberichte genutzt werden.
3. Speicherung & Sicherheit
Passwörter werden mit dem PBKDF2-Algorithmus von Django gehasht. API-Schlüssel werden als SHA-256-Hashes gespeichert – einen verlorenen Schlüssel können wir nicht wiederherstellen. Die Daten liegen in PostgreSQL-Datenbanken in gesicherten Rechenzentren. Die gesamte API-Kommunikation läuft über HTTPS. Protokolle der kostenlosen Nutzung (IP-basiert) werden 30 Tage aufbewahrt und danach anonymisiert.
4. Cookies
Wir verwenden nur technisch notwendige Speicherung für die Anmeldung (JWT-Token im localStorage Ihres Browsers). Es kommen keine Tracking-, Analyse- oder Drittanbieter-Cookies zum Einsatz. Sie können den lokalen Speicher jederzeit löschen – damit werden Sie abgemeldet, die Grundfunktionen bleiben aber erhalten. Wir nutzen kein Fingerprinting und keine Technologien zur Nutzerverfolgung.
5. Daten von Drittanbietern
Die Wetterdaten stammen von Open-Meteo, einer kostenlosen Open-Data-Wetter-API. Open-Meteo nutzt ECMWF, DWD und weitere öffentliche meteorologische Modelle. Auf die Genauigkeit externer Datenquellen haben wir keinen Einfluss. Die Geokodierung erfolgt über die Geocoding-API von Open-Meteo – Adressdaten werden nicht dauerhaft gespeichert.
6. Ihre Rechte
Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen Daten verlangen, per E-Mail an privacy@weatherapex.com. Bei der Löschung werden Ihr Profil, Ihre API-Schlüssel und Nutzungsprotokolle innerhalb von 30 Tagen entfernt. Sie können eine Kopie Ihrer gespeicherten Daten anfordern. OTP-Einträge werden nach 10 Minuten (Ablauf) oder nach der Verwendung automatisch gelöscht.
7. Datenschutz von Kindern
WeatherApex richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend – wir löschen sie dann.
8. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit. Wer den Dienst nach einer Änderung weiter nutzt, akzeptiert die aktualisierte Fassung.
9. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an unseren Datenschutzbeauftragten unter privacy@weatherapex.com. Postanschrift: WeatherApex HQ, Lahore, Pakistan.