Datenschutzerklärung — ExposureCast

Für: die Android-App „ExposureCast“, die Rechtsseiten und das Kontaktformular auf www.rooksbury.com und die Produktseite www.exposurecast.com
Stand: 15.11.2026 · Fassung: 1.14
Sprache: Diese deutsche Fassung ist maßgeblich. Eine englische Übersetzung steht unter https://www.rooksbury.com/exposurecast/privacy.

Diese Erklärung sagt, welche personenbezogenen Daten anfallen, wenn Sie ExposureCast benutzen, die Rechtsseiten auf www.rooksbury.com oder die Produktseite www.exposurecast.com aufrufen oder uns über das Kontaktformular schreiben, und welche Daten wir verarbeiten, wenn wir Ihnen als Redaktion eine Pressemitteilung oder als Fotograf oder Plattform eine Kooperationsanfrage senden (Abschnitt 11a), wohin sie gehen und welche Rechte Sie haben (Art. 13 und Art. 14 DSGVO).

1. Verantwortlicher

Michael Schubert, Geschäftsbezeichnung Rooksbury
Rilkestr. 4
86199 Augsburg
Deutschland
E-Mail: support@rooksbury.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; als Einzelunternehmer sind wir dazu nach § 38 Abs. 1 BDSG nicht verpflichtet.

2. Das Wichtigste in Kürze

• Kein Konto, keine Anmeldung. Die App kennt Ihren Namen und Ihre E-Mail-Adresse nicht.
• Keine Werbung, keine Analyse-Werkzeuge. In der App ist weder ein Werbe-SDK noch ein Analyse- oder Absturzmelde-Dienst eingebunden (Abschnitt 12).
• Pro ist ein Abo über Google Play. Die Zahlung wickelt Google ab; Ihre Zahlungsdaten sehen wir nicht. Ob Ihr Abo aktiv ist, prüfen wir über den Dienst RevenueCat in den USA, und zwar erst, wenn Sie die Pro-Seite öffnen, kaufen oder Käufe wiederherstellen. Er erhält dafür eine zufällige App-Kennung ohne Namen und E-Mail-Adresse und, wenn Sie kaufen, den Kaufbeleg von Google Play (Abschnitt 12).
• Ihre Orte, Reisen und Einstellungen werden nur auf dem Gerät gespeichert. An uns geht nur, was für eine Vorhersage nötig ist, und die Rückmeldungen, die Sie selbst abschicken.
• Ihr Standort wird gerundet: Die App speichert den GPS-Standort auf 4 Nachkommastellen, das sind rund 11 Meter, und schickt ihn mit dieser Genauigkeit an unseren Server.
• Einige Kartendienste ruft die App direkt auf. Diese Anbieter sehen dann Ihre IP-Adresse und ungefähr den Kartenausschnitt, den Sie ansehen (Abschnitt 7). Die Ebenen „Regen“ (je nach Gebiet vom Deutschen Wetterdienst, vom KNMI in den Niederlanden, vom Finnischen Meteorologischen Institut oder von Environment and Climate Change Canada in Kanada) und „Wolken“ (von NASA GIBS in den USA) lädt die App erst, nachdem Sie zugestimmt haben. Unabhängig davon fragt unser Server den Deutschen Wetterdienst, ob es an Ihrem Ort gerade regnet (Abschnitt 6); der Dienst sieht nur die IP-Adresse unseres Servers.
• Rückmeldungen („gesehen / nicht gesehen“) speichert unser Server ohne Kennung Ihres Geräts und löscht sie nach 24 Monaten (Abschnitt 8).
• Nachrichten über das Kontaktformular speichert unser Server nicht. Er leitet sie als E-Mail an unser Postfach bei Google Workspace weiter (Abschnitt 11).

Pflicht zur Angabe? Sie müssen uns keine Daten bereitstellen; weder Gesetz noch Vertrag verlangen es. Ohne Standort oder Ort können wir keine Vorhersage für Ihren Ort berechnen; ohne die Pro-Prüfung (Abschnitt 12) bleiben die Pro-Funktionen aus. Rückmeldungen, Kartenebenen „Regen“/„Wolken“ und das Kontaktformular sind freiwillig.

3. Was auf Ihrem Gerät bleibt

Die App speichert auf Ihrem Gerät, im Speicher der App-Oberfläche und gespiegelt in den Android-Einstellungsspeicher der App:

• Ihre Orte mit Name und Koordinaten (4 Nachkommastellen, ~11 m), bei „Mein Standort“ also Ihren Standort;
• Reisen mit Etappen und Zeiträumen;
• gemerkte Chancen samt Ort, Zeit und Ihrer eigenen Rückmeldung;
• gesetzte Erinnerungen;
• ob Sie den Kartenebenen „Regen“ und „Wolken“ zugestimmt haben;
• noch nicht gesendete Rückmeldungen;
• die in den letzten 48 Stunden angezeigten Chancen je Ort, damit Sie sie auch nach dem Ereignis noch bewerten können;
• den zuletzt geladenen Vorhersage-Feed je Ort;
• eine kleine Zusammenfassung für das Startbildschirm-Widget (Ortsname, bis zu drei Chancen);
• Einstellungen der Oberfläche, der Kamera und der AR-Ansicht;
• wann und wie oft die App Google Play um das Bewertungsfenster gebeten hat: App-Version, Zeitpunkt und Anzahl, ohne Kennung (Abschnitt 10);
• erst wenn Sie die Pro-Seite geöffnet, gekauft oder Käufe wiederhergestellt haben: im Speicher des RevenueCat-Programmteils die zufällige App-Kennung und den zuletzt abgefragten Abo-Status, und nach einem bestätigten Abo ein Merkzeichen, dass die App beim Start nachsehen soll (Abschnitt 12);
• bei Eingabe eines Zugangscodes: ein befristetes Zugangs-Token (nur in der Oberfläche, nicht im Android-Einstellungsspeicher). Es hat für uns keinen Personenbezug, außer bei einem Code, den wir einer Redaktion persönlich zugeordnet haben (Abschnitt 11a).

Diese Daten gehen nicht an uns, mit Ausnahme der in den Abschnitten 5, 8 und 12 genannten. Sie verschwinden, wenn Sie die App-Daten löschen oder die App deinstallieren. Zur Android-Datensicherung siehe Abschnitt 10.

Erinnerungen sind lokale Benachrichtigungen. Sie werden auf dem Gerät geplant und enthalten den Namen der Chance, den Vorlauf und den Ortsnamen. Ist „Vorher nachprüfen“ eingeschaltet, fragt die App kurz vorher die Vorhersage für den Ort ab (Abschnitt 5, „Abrufe bei geschlossener App“); der Ortsname bleibt dabei auf dem Gerät. Für diese Abrufe legt die App die Aufträge (Ort, Zeitpunkt und die fertigen Texte der Benachrichtigungen) in einem eigenen Speicher auf dem Gerät ab. Er verlässt das Gerät nicht; beim Abschalten löscht die App die Aufträge darin.

Kamera: Die Kamera-Berechtigung dient nur als Live-Hintergrund in der AR-Ansicht. Kein Bild verlässt das Gerät.

Das Speichern und Auslesen dieser Daten auf Ihrem Gerät sowie Standort, Kamera und Benachrichtigungen sind erforderlich, damit die App den von Ihnen gewünschten Dienst erbringt (§ 25 Abs. 2 Nr. 2 TDDDG). Standort, Kamera und Benachrichtigungen werden nur nach Ihrer Freigabe in Android genutzt; die Kamera nur lokal.

4. Standort

Wenn Sie „Mein Standort“ anlegen und die Standort-Berechtigung erteilen, fragt die App den genauen Standort ab. Danach frischt sie ihn beim Öffnen der App und beim Zurückkehren in die App still auf; neu gespeichert und neu an unseren Server geschickt wird er nur, wenn Sie sich mehr als 1 km bewegt haben. Eine Ortung im Hintergrund gibt es nicht; die App fordert diese Berechtigung gar nicht an. Die App rundet den Standort beim Speichern auf 4 Nachkommastellen (~11 m).

Tippen Sie auf die Lichtverschmutzungs-Karte, schickt die App den getippten Punkt ungerundet an unseren Server; das ist ein beliebiger Punkt der Karte, nicht Ihr Standort.

Die App bestimmt den Standort über die Google Play-Dienste des Geräts („Fused Location Provider“). Ohne Play-Dienste funktioniert „Mein Standort“ nicht. Unsere App schickt dabei selbst nichts an Google. Ob und welche Daten die Play-Dienste bei der Ortung an Google übermitteln, können wir aus unserem Code nicht feststellen; es hängt von Einstellungen Ihres Geräts ab, die Google verantwortet. Informationen dazu gibt Google in seiner Datenschutzerklärung (Abschnitt 15).

Orte, die Sie suchen oder auf der Karte wählen, speichert die App ebenfalls mit 4 Nachkommastellen. Etappen im Reiseplaner speichert sie so, wie die Ortssuche sie liefert, ungerundet; das ist die Koordinate eines gesuchten Orts, nicht Ihr Standort.

5. Unser Server api.exposurecast.com

Die App holt Vorhersagen, Ortssuche, Himmelsdaten und Kartenüberlagerungen von unserem eigenen Server. Dabei gehen hin:

• Ihre IP-Adresse und die Kennung der Android-WebView (Gerätemodell, Android- und WebView-Version);
• die Koordinaten des gewählten Orts (4 Nachkommastellen), der Ortsname, bei der Ortssuche der Suchtext, Sprache und Datum;
• bei Rückmeldungen deren Inhalt (Abschnitt 8);
• wenn Sie Rezepte nutzen (eigene Bedingungen, bei denen die App Ihnen eine Chance meldet): die Rezepte selbst (Name, Bedingungen, Zeitfenster, Mindestdauer) zusammen mit den Koordinaten des Orts, für den sie ausgewertet werden. Das geschieht, wenn Sie Rezepte öffnen, und – sofern Sie Rezepte nutzen – wenn die App Ihre Chancen für einen gespeicherten Ort lädt, auch für Rezept-Weckrufe. Unser Server wertet die Rezepte nur aus und speichert sie nicht; sie bleiben auf Ihrem Gerät (Abschnitt 3).
• bei Pro-Funktionen, die unser Server berechnet, die zufällige App-Kennung von RevenueCat, damit der Server prüfen kann, ob Ihr Abo aktiv ist (Abschnitt 12, „Pro-Prüfung an unserem Server“).
• beim Abruf der Vorhersage die Build-Nummer der App (zum Beispiel 360). Unser Server zählt damit nur, wie oft jede App-Version am Tag abruft — ohne IP-Adresse und ohne Kennung — und hebt diese Zahlen 30 Tage auf.
• nur wenn Sie es einschalten (Einstellungen → „Datenschutz & Rechtliches“ → „Nutzung der Pro-Seite zählen“, Standard aus): Summen dazu, wie oft die Pro-Seite geöffnet wurde, von welcher Funktion aus und wie weit ein Kauf kam (zum Beispiel „Kauf getippt“, „im Kaufblatt von Google abgebrochen“, „Probezeit gestartet“), dazu die Build-Nummer. Die App zählt das nur im Arbeitsspeicher und schickt die Summe nur, wenn Sie die App verlassen, in der Regel höchstens alle 5 Minuten (nach einem Kauf beim nächsten Verlassen der App), ohne Kennung und ohne die App-Kennung von RevenueCat. Unser Server speichert nur Summen je Kalenderwoche, ohne IP-Adresse, Uhrzeit oder Ort; Käufe und Wiederherstellen ohne die Funktion und ohne Build-Nummer. Ausschalten wirkt sofort und verwirft, was noch nicht gesendet ist.

Abrufe bei geschlossener App. Haben Sie eine Erinnerung gesetzt oder bekommen Sie Weckrufe, fragt die App bis zu 2 Stunden vorher im Hintergrund die Vorhersage für den Ort dieser Erinnerung bei unserem Server ab, damit die Benachrichtigung auf einem frischen Stand beruht („Vorher nachprüfen“, in den Einstellungen unter „Benachrichtigungen“ abschaltbar). Dabei gehen dieselben Angaben hin wie beim Abruf der Vorhersage in der geöffneten App, aber ohne Ortsnamen und ohne die App-Kennung von RevenueCat: die Koordinaten des gespeicherten Orts (4 Nachkommastellen), Ihre IP-Adresse und ein Merkmal, dass es sich um einen Hintergrund-Abruf handelt (es enthält keine Angaben zu Ihrer Person). Statt der Kennung der WebView schickt Android seine eigene Kennung mit (Gerätemodell, Android-Version). Höchstens 8 solche Abrufe je Tag.

Schalten Sie beim Polarlicht-Weckruf „Auch im Hintergrund“ ein (Standard: aus; wirkt nur bei eingeschalteten Benachrichtigungen), fragt die App nachts, solange es an einem Ihrer gespeicherten Orte dunkel ist, höchstens alle 30 Minuten und höchstens 24-mal je Nacht den zuletzt gemessenen Kp-Wert bei unserem Server ab — ohne Ortsangabe. Der Server sieht dabei nur Ihre IP-Adresse, die Kennung von Android und das Merkmal „Hintergrund-Abruf“. Nur wenn der Wert für einen Ihrer gespeicherten Orte hoch genug ist und es dort dunkel ist, folgt ein Vorhersage-Abruf für diesen Ort wie oben beschrieben; er zählt zu den höchstens 8 Abrufen je Tag.

Ihren Standort ermittelt die App bei diesen Abrufen nicht; sie verwendet nur bereits gespeicherte Orte. Ob und wann Android solche Abrufe zulässt, entscheidet das System (zum Beispiel im Stromsparmodus seltener oder gar nicht). Vorhersage-Abrufe im Hintergrund zählt unser Server nur als Zahl je Tag, ohne IP-Adresse und ohne Koordinaten. Rechtsgrundlage wie für die übrigen Abrufe der Vorhersage (Abschnitt 13).

Cloudflare. Die Verbindung läuft über das Netz von Cloudflare (Cloudflare-Tunnel). Die verschlüsselte Verbindung endet bei Cloudflare; Cloudflare sieht deshalb jede Anfrage vollständig: Ihre IP-Adresse, die Adresse samt Koordinaten, Ortsname, Suchtext, den Inhalt von Rückmeldungen und bei Pro-Nutzern die App-Kennung von RevenueCat; bei Eingabe eines Zugangscodes auch diesen und das Zugangs-Token. Cloudflare reicht Ihre IP-Adresse an unseren Server weiter. Was Cloudflare davon protokolliert und wie lange, bestimmt Cloudflare; es steht in Cloudflares eigenen Bedingungen (Abschnitt 15).

Hostinger. Der Server läuft auf einem gemieteten virtuellen Server bei Hostinger. Alles, was unser Server speichert, liegt dort.

Was der Server mit den Anfragen tut:

• Er nutzt Ihre IP-Adresse nur im Arbeitsspeicher, um Anfragen je Minute zu begrenzen (Schutz vor Überlastung).
• Er hält Ergebnisse eine Zeit lang im Arbeitsspeicher vor, damit nicht jede Anfrage neu bei den Datenquellen landet. Schlüssel sind gerundete Koordinaten, bei der Ortssuche der Suchtext. Die Dauer reicht je nach Art von 5 Minuten bis 24 Stunden, beim Gelände-Horizont bis 30 Tage; dort steht nur der auf rund 110 m gerundete Ort. Ein Neustart löscht alles.
• Kein Zugriffsprotokoll: Der Server schreibt Ihre Anfragen nicht in ein Protokoll. Es bleiben nur Start- und Fehlermeldungen des Servers. Eine Ausnahme: Erreicht ein Zugangscode sein Tageslimit, schreibt der Server den Namen des Codes ins Protokoll, aber weder Ihre IP-Adresse noch eine Gerätekennung.
• Entwicklerfunktion AR-Aufzeichnung: Für die Fehlersuche kann die App im versteckten Entwicklermodus (siebenmal auf die Versionszeile tippen) Lagesensor-Werte der AR-Ansicht aufzeichnen und an den Server schicken: Zeitpunkt, Modus, App-Version, Sensorwerte, Markierungen und den Ort auf 2 Nachkommastellen (~1 km) gerundet. Im Produktivbetrieb ist die Annahme serverseitig abgeschaltet; der Server lehnt solche Aufnahmen ab und speichert nichts. Wird sie für eine Diagnose kurz eingeschaltet, bleiben gespeicherte Aufnahmen liegen, bis wir sie von Hand löschen; eine automatische Löschung gibt es dafür nicht.

6. Dienste, die unser Server für Sie abfragt

Für Vorhersage und Ortssuche fragt unser Server die folgenden Dienste ab. Diese Anbieter sehen die IP-Adresse unseres Servers, nicht Ihre, aber die Angaben, die wir mitschicken.

7. Dienste, die die App direkt abfragt

Diese Dienste lädt die App selbst. Der Anbieter sieht deshalb Ihre IP-Adresse, die Kennung der WebView und die Adresse der Kachel. Aus der Kachel lässt sich ungefähr ablesen, welchen Kartenausschnitt Sie ansehen.

Regen und Wolken erst nach Zustimmung. Beim ersten Einschalten dieser Ebenen zeigt die App einen Hinweis und lädt vorher nichts. Bei „Regen“ nennt er den Wetterdienst, dessen Radar den Kartenausschnitt abdeckt (siehe unten), als Quelle der Radarbilder; bei „Wolken“ NASA GIBS in den USA und dazu, dass dort kein dem EU-Recht gleichwertiges Datenschutzniveau gilt. In allen Fällen überträgt die App dabei Ihre IP-Adresse und den ungefähren Kartenausschnitt. Erst wenn Sie „Laden“ wählen, geht eine Anfrage an den Anbieter; bei „Abbrechen“ keine. Ihre Zustimmung merkt sich die App je Ebene auf dem Gerät, bei „Regen“ je Wetterdienst: Die Zustimmung zum Deutschen Wetterdienst gilt nicht für die anderen. Regenradar je Gebiet: Welcher Wetterdienst die Radarbilder liefert, richtet sich nach der Mitte des Kartenausschnitts. Es ist immer nur einer:

• Deutschland und Grenzgebiete: Deutscher Wetterdienst (Deutschland)
• Niederlande und Umgebung: KNMI, das Königlich Niederländische Meteorologische Institut (Niederlande)
• Finnland: das Finnische Meteorologische Institut (Finnland)
• Kanada und die USA: Environment and Climate Change Canada (ECCC), eine Behörde der Regierung von Kanada (Kanada)

Eine Radar-Vorhersage für die nächsten zwei Stunden gibt es nur für Deutschland; in den anderen Gebieten zeigt die App die Messungen bis zuletzt. Liegt die Kartenmitte außerhalb dieser Gebiete, bleibt die Ebene aus und die App zeigt einen Hinweis; sie fragt dann weder nach Zustimmung noch lädt sie etwas. Übermittlung in Drittländer: Für NASA GIBS (USA) und ECCC (Kanada) gibt es keine der üblichen Garantien (Abschnitt 15); deshalb fragen wir. Der Angemessenheitsbeschluss der EU für Kanada gilt nur für Unternehmen, nicht für Behörden; für ECCC gibt es auch keine geeigneten Garantien, und kanadische Behörden könnten auf die Daten zugreifen. Die Übermittlung an ECCC stützt sich deshalb auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die die App vor dem ersten Laden mit diesem Hinweis einholt. Der Deutsche Wetterdienst, das KNMI und das Finnische Meteorologische Institut sitzen in der EU; für sie findet keine Übermittlung in ein Drittland statt. Widerruf: jederzeit in den Einstellungen unter „Datenschutz & Rechtliches“ → „Karten-Zustimmung zurücksetzen“. Danach laden die Ebenen nichts mehr und fragen beim nächsten Einschalten wieder.

8. Rückmeldungen („gesehen / nicht gesehen“)

Wenn Sie eine Rückmeldung abgeben, etwa ob eine vorhergesagte Chance eingetreten ist, schickt die App an unseren Server: eine zufällige Kennung der Meldung, die Art der Meldung, Ihr Urteil, den Zeitpunkt, die Koordinaten des Orts (4 Nachkommastellen; sie stehen ein zweites Mal im Feld slot), das Phänomen, die angezeigte Wahrscheinlichkeit und ob sie kalibriert war, die App-Version sowie den Tag, den Abstand zum Ereignis, die angezeigte Einstufung und ob es eine nachträgliche Meldung ist. Eine Kennung Ihres Geräts gehört nicht dazu. Der Server ergänzt den Empfangszeitpunkt. Ihre IP-Adresse speichert er dabei nicht.

Ohne Netz sammelt die App Rückmeldungen auf dem Gerät und schickt sie später.

Zweck: Wir vergleichen Vorhersage und Beobachtung, um die angezeigten Wahrscheinlichkeiten zu verbessern.

Einwilligung und Widerruf: Eine Rückmeldung geht nur an uns, wenn Sie selbst auf einen der Knöpfe tippen; darin liegt Ihre Einwilligung (Abschnitt 13). Sie können sie jederzeit per E-Mail an support@rooksbury.com widerrufen; wir löschen dann die Meldungen zu Ort und Zeitpunkt, die Sie uns nennen. Meldungen, die noch auf dem Gerät warten, verschwinden mit den App-Daten.

Speicherung: in einer Datei auf unserem Server bei Hostinger, 24 Monate ab Eingang. Danach löscht der Server die Meldung automatisch. Hostinger sichert den Server einmal pro Woche und bewahrt die beiden jüngsten Wochensicherungen auf. Eine gelöschte Meldung kann deshalb noch etwa zwei Wochen in diesen Sicherungen enthalten sein, bis sie dort überschrieben wird.

Weil die Meldungen keine Kennung Ihres Geräts tragen, können wir sie Ihnen nur zuordnen, wenn Sie uns Ort und ungefähren Zeitpunkt nennen (Abschnitt 16).

9. Links, die Sie selbst öffnen

Einige Quellenangaben sind Links (Open-Meteo, Creative Commons, Deutscher Wetterdienst, KNMI, Finnisches Meteorologisches Institut, Environment and Climate Change Canada). Sie öffnen sich nur, wenn Sie tippen, im Browser. Nur wenn die Karte nicht geladen werden kann, bietet die App einen Link „Karte öffnen“ zu OpenStreetMap an; dieser Link enthält die Koordinaten des Orts, OpenStreetMap erfährt sie also, wenn Sie darauf tippen. Der Link „Abo verwalten“ öffnet die Abo-Verwaltung von Google Play; er enthält nur den Namen unserer App und des Abos, keine Daten über Sie.

10. Android-Plattform

• Datensicherung: Die App schließt die Android-Datensicherung nicht aus. Ist die Sicherung auf Ihrem Gerät eingeschaltet, kann Android die App-Daten aus Abschnitt 3, auch Orte und Reisen, in Ihr Google-Konto sichern. Diese Sicherung geht an Google, nicht an uns.
• WebView: Die App zeigt ihre Oberfläche in der Android System WebView. Die WebView kann aufgerufene Adressen mit Google Safe Browsing abgleichen; die App schaltet das nicht ab.
• Standort: siehe Abschnitt 4.
• Bewertung bei Google Play: Nachdem Sie die App eine Weile genutzt haben, kann sie Google Play bitten, das Bewertungsfenster von Google einzublenden, höchstens einmal je App-Version und frühestens 120 Tage nach dem letzten Mal. Ob es erscheint, entscheidet Google. Sterne und Text, die Sie dort eingeben, gehen an Google Play. Die App erhält davon nichts zurück, auch nicht, ob Sie bewertet haben. Eine abgegebene Bewertung ist wie jede Bewertung bei Google Play öffentlich sichtbar. Auf dem Gerät merkt sich die App nur App-Version, Zeitpunkt und Anzahl dieser Bitten, ohne Kennung, damit sie nicht zu oft fragt; das verlässt das Gerät nicht.

11. Die Rechtsseiten und das Kontaktformular auf www.rooksbury.com, die Produktseite auf www.exposurecast.com

Diese Erklärung steht auf www.rooksbury.com; die Produktseite von ExposureCast steht auf www.exposurecast.com (exposurecast.com leitet dorthin weiter). Beide Websites werden von unserem Server bei Hostinger über das Netz von Cloudflare ausgeliefert. Beim Aufruf sehen Cloudflare und unser Server Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Kennung Ihres Browsers.

Die Seiten laden nichts von anderen Servern: keine Skripte, Schriften, Bilder oder Stylesheets. Sie enthalten kein JavaScript, und unser Server setzt keine Cookies.

Kein Zugriffsprotokoll: Unser Server schreibt Aufrufe dieser Seiten nicht in ein Protokoll. Er hält nur Fehlermeldungen des Webservers fest, etwa wenn eine Seite nicht gelesen werden kann. Eine solche Meldung kann die aufgerufene Adresse enthalten (und, falls Ihr Browser sie mitschickt, die Seite, von der Sie kamen), nicht aber Ihre IP-Adresse: Als Absender vermerkt unser Webserver nur die Verbindung vom Cloudflare-Tunnel. Diese Meldungen liegen in einem Protokollspeicher von höchstens 2 MB. Ist er voll, werden die ältesten überschrieben; beim Neuaufsetzen des Webservers wird er gelöscht. Eine feste Frist gibt es nicht. In den wöchentlichen Sicherungen bei Hostinger (Abschnitt 8) können die Meldungen bis zu etwa zwei Wochen länger enthalten sein.

Cloudflare: Beim Aufruf dieser Seiten setzt normalerweise auch Cloudflare keine Cookies. Funktionen von Cloudflare, die Cookies setzen, Skripte in die Seiten einfügen oder Ihren Browser Berichte über fehlgeschlagene Verbindungen an Cloudflare senden lassen würden, haben wir für diese Seiten abgeschaltet (Bot Fight Mode, Verschleierung von E-Mail-Adressen, Network Error Logging). Eine Ausnahme bleibt: Hält Cloudflare einen Aufruf für verdächtig, kann es ihn zunächst mit einer eigenen Prüfseite beantworten und dafür das technisch notwendige Cookie cf_clearance setzen (https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/).

Wie lange Cloudflare die Zugriffsdaten speichert, bestimmt Cloudflare; eine feste Frist hat Cloudflare nicht veröffentlicht. Nach eigener Aussage verarbeitet Cloudflare diese Daten nur für einen begrenzten Zeitraum (https://www.cloudflare.com/trust-hub/gdpr/); Näheres steht in der Datenschutzerklärung von Cloudflare (https://www.cloudflare.com/privacypolicy/).

Kontaktformular. Unter https://www.rooksbury.com/kontakt können Sie uns schreiben. Das Formular fragt Ihre E-Mail-Adresse und Ihre Nachricht ab, Ihren Namen nur freiwillig. Ohne E-Mail-Adresse und Nachricht nimmt es nichts an, weil wir Ihnen sonst nicht antworten können.

Beim Absenden schickt Ihr Browser die Angaben an unseren Server api.exposurecast.com, ebenfalls über Cloudflare; Cloudflare sieht dabei außer Ihrer IP-Adresse auch den Inhalt. Unser Server macht daraus eine E-Mail an unser Postfach support@rooksbury.com und übergibt sie verschlüsselt an den Mail-Dienst von Google Workspace; als Antwortadresse trägt er Ihre E-Mail-Adresse ein.

Unser Server speichert die Nachricht nicht, weder in einer Datei noch in einem Protokoll. Ihre IP-Adresse nutzt er nur im Arbeitsspeicher, um von derselben Adresse höchstens drei Nachrichten je Stunde anzunehmen; dieser Zähler verfällt nach einer Stunde. Ein für Menschen unsichtbares Feld im Formular erkennt automatisch ausgefüllte Anfragen; diese verwerfen wir ohne Versand.

Die Nachricht liegt danach in unserem Postfach bei Google Workspace (Abschnitt 15), wie jede E-Mail, die Sie direkt an support@rooksbury.com schreiben. Wir nutzen sie nur, um Ihre Anfrage zu beantworten. Löschung: Wir löschen die Nachricht, wenn Ihre Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Gelöschte E-Mails entfernt Gmail nach 30 Tagen aus dem Papierkorb.

11a. Presse-, Kooperations- und Partnerkontakte

Dieser Abschnitt betrifft nicht die Nutzung der App, sondern unsere Presse- und Öffentlichkeitsarbeit. Verantwortlich sind wir (Abschnitt 1).

Was wir tun. Wir entnehmen Namen und E-Mail-Adressen von Redaktionen den öffentlich zugänglichen Impressen von Fachmedien für Fotografie und senden ihnen einmalig eine Pressemitteilung zu ExposureCast. Ebenso schreiben wir einzelne Fotografen und Plattformen einmalig mit einer Kooperations- oder Partneranfrage an, wenn sie auf ihrer Website ausdrücklich zu solchen Anfragen einladen; die Adresse entnehmen wir dann ihrer öffentlichen Kontaktseite, ihren FAQ oder ihrem Impressum. Gegebenenfalls legen wir einen persönlichen, kostenlosen Testzugang zu ExposureCast Pro bei (ein Zugangscode, den wir dem Empfänger zuordnen).

Zweck und Rechtsgrundlage. Wir möchten die Presse über die App informieren und Kooperationen mit Fotografen und Plattformen anbahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Presse- und Öffentlichkeitsarbeit für ExposureCast.

Welche Daten. Name, dienstliche E-Mail-Adresse und Redaktion, Kanal oder Plattform; die Quelle (Adresse der Seite und Datum des Abrufs); das Versanddatum; gegebenenfalls der Ihnen zugeordnete Zugangscode und Ihre Antwort.

Quelle der Daten (Art. 14 Abs. 2 lit. f DSGVO): die öffentlich zugänglichen Impressen, Kontaktseiten oder FAQ der jeweiligen Medien, Fotografen und Plattformen.

Empfänger. Die E-Mails versenden und empfangen wir über unser Postfach bei Google Workspace. Google verarbeitet sie in unserem Auftrag, auch in den USA und anderen Ländern außerhalb des EWR (Abschnitt 15). Geben Sie einen Zugangscode in der App ein, laufen diese Anfragen wie alle Anfragen der App über Cloudflare und unseren Server bei Hostinger (Abschnitt 5). Darüber hinaus geben wir die Daten nicht weiter.

Zugangscode. Geben Sie den Ihnen zugeordneten Zugangscode in der App ein, gilt für die App Abschnitt 12. Weil wir den Code Ihnen zugeordnet haben, können wir ein Zugangs-Token, das zu diesem Code gehört, Ihnen zuordnen. Unser Server führt je Code nur Zähler: wie oft er insgesamt und am selben Tag eingelöst wurde, wie oft er am Tageslimit abgelehnt wurde und wie oft ein Zugangs-Token dazu angenommen oder abgelehnt wurde. Ihre IP-Adresse oder eine Gerätekennung speichert er dazu nicht; die IP-Adresse nutzt er wie bei jeder Anfrage nur kurz im Arbeitsspeicher, um zu viele Versuche abzuwehren (Abschnitt 5). Die Zähler speichert der Server in einer Datei, damit ein Neustart sie nicht löscht; sie enthalten nur Zahlen je Code-Name. Sperren wir den Code, löscht der Server seine Zähler beim nächsten Neustart; in den wöchentlichen Sicherungen bei Hostinger stehen sie bis zu etwa zwei Wochen länger. Erreicht der Code sein Tageslimit, schreibt der Server seinen Namen ins Protokoll (Abschnitt 5). Ein Zugangs-Token gilt 7 Tage. Wir können einen Code sperren; danach gilt auch kein Zugangs-Token mehr, das zu ihm gehört.

Speicherdauer. Wir löschen die Daten 12 Monate nach dem Versand oder, wenn wir danach noch miteinander schreiben, 12 Monate nach der letzten Nachricht. Widersprechen Sie, sperren wir die Daten sofort: Wir behalten dann nur einen Sperrvermerk mit Ihrer E-Mail-Adresse und dem Datum des Widerspruchs, damit wir Sie nicht erneut anschreiben. Den Sperrvermerk bewahren wir auf, solange wir Presse- und Öffentlichkeitsarbeit betreiben, und prüfen alle drei Jahre, ob er noch nötig ist.

Widerspruch. Sie können der Verarbeitung für diesen Zweck jederzeit widersprechen: ohne Angabe von Gründen, soweit es sich um Werbung handelt (Art. 21 Abs. 2 DSGVO), und im Übrigen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Eine formlose Antwort auf unsere E-Mail genügt, ebenso eine Nachricht an support@rooksbury.com. Ihre weiteren Rechte stehen in Abschnitt 16, das Beschwerderecht in Abschnitt 17.

12. Käufe und Abo (ExposureCast Pro)

ExposureCast Pro ist ein Abo, das Sie in der App über Google Play abschließen, monatlich oder jährlich. Neukunden können es 14 Tage gratis testen. Die kostenlose Version funktioniert ohne Kauf.

Kauf und Zahlung: Google Play. Kaufdialog, Zahlung, Gratis-Test, Verlängerung und Kündigung wickelt die Play-Store-App ab. Zahlungsmittel, Rechnungsdaten und Ihr Google-Konto sehen wir nicht. Google verarbeitet diese Daten in eigener Verantwortung, nicht in unserem Auftrag; für Nutzer im Europäischen Wirtschaftsraum ist das die Google Ireland Limited, und Ihr Vertragspartner für den Kauf ist dort die Google Commerce Limited. Außerhalb des Europäischen Wirtschaftsraums steht in den Google-Play-Bedingungen Ihres Landes, wer Ihr Vertragspartner ist. Einzelheiten stehen in den Datenschutzhinweisen von Google Payments (https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de). In die App kommt nach dem Kauf nur der Kaufbeleg zurück: Kauf-Token, gekauftes Abo und Zeitpunkt.

Bestelldaten von Google. Nach den Datenschutzhinweisen von Google Payments gibt Google Angaben zu einem Kauf an den Entwickler weiter, bei dem Sie gekauft haben. Diese Angaben zur Bestellung, etwa Bestellnummer, Abo, Preis und Land, sehen wir in der Play Console und in Googles Abrechnungen. Wir nutzen sie nur für Rückfragen zu Ihrem Kauf, für Erstattungen, die Buchhaltung und die Steuer.

Abo-Prüfung: RevenueCat. Damit die App erkennt, ob Pro für Sie aktiv ist, setzen wir RevenueCat als Auftragsverarbeiter ein. Ein Programmteil von RevenueCat in der App (SDK) spricht dafür direkt mit api.revenuecat.com, bei Störungen mit den Ausweich-Adressen api-production.8-lives-cat.io und api.rc-backup.com. Das SDK startet erst, wenn Sie es selbst anstoßen: wenn Sie die Pro-Seite öffnen (dann lädt die App die Preise in Ihrer Währung), Pro kaufen oder Käufe wiederherstellen. Hat RevenueCat auf Ihrem Gerät einmal ein aktives Abo bestätigt, merkt sich die App das und fragt danach auch bei jedem Start und wenn Sie die App wieder in den Vordergrund holen, damit Pro ohne Ihr Zutun an- und ausgeht. Solange Sie nichts davon tun, startet das SDK nicht: Es legt keine Kennung an und spricht nicht mit RevenueCat. Ein Abo, das Sie auf einem anderen Gerät oder vor einer Neuinstallation abgeschlossen haben, holen Sie mit „Käufe wiederherstellen“ zurück (auf der Pro-Seite und in den Einstellungen). Dabei gehen an RevenueCat:

• eine zufällige App-Kennung, die das SDK beim ersten Einsatz (oben) selbst erzeugt und auf Ihrem Gerät speichert. Wir verknüpfen sie mit keinem Namen, keiner E-Mail-Adresse und keinem Konto;
• beim Kauf und beim Wiederherstellen die Kaufbelege aus Google Play (Kauf-Token, gekauftes Abo, Zeitpunkt);
• technische Angaben wie Gerätetyp, Betriebssystem, Sprache, Region und Währung, damit die App Ihnen die Preise in Ihrer Währung zeigen kann;
• Ihre IP-Adresse, die bei jeder Verbindung anfällt.

Aus Kaufbelegen und Abo-Status erstellt RevenueCat für uns Umsatz- und Abo-Statistiken, etwa wie viele Abos laufen. RevenueCat erhält keine Orte, Koordinaten oder Ortsnamen. Wir übergeben keine weiteren Merkmale über Sie, und die Diagnose-Funktion des SDK ist ausgeschaltet. Eine Werbe-ID nutzen wir nicht.

Pro-Prüfung an unserem Server. Einige Pro-Funktionen berechnet unser Server api.exposurecast.com. Damit er sie nur bei einem aktiven Abo oder einem gültigen Zugangscode (den wir nur an Prüfer, Tester und Redaktionen geben, Abschnitt 11a) liefert, schickt die App bei diesen Anfragen die App-Kennung von RevenueCat mit, nach Eingabe eines Zugangscodes das Zugangs-Token. Unser Server fragt damit bei RevenueCat nach, ob zu dieser Kennung ein aktives Pro-Abo besteht; RevenueCat sieht dabei die IP-Adresse unseres Servers, nicht Ihre. Die Antwort hält der Server kurz im Arbeitsspeicher vor, damit er nicht bei jeder Anfrage neu fragen muss. In eine Datei oder ein Protokoll schreibt er die Kennung nicht.

Rechtsgrundlage: Für Kauf, Wiederherstellen, die Abo-Prüfung bei Abonnenten und die Pro-Prüfung an unserem Server Art. 6 Abs. 1 lit. b DSGVO: Ohne sie können wir Ihnen das gekaufte Abo nicht bereitstellen. Für das Laden der Preise, wenn Sie die Pro-Seite öffnen, ebenfalls Art. 6 Abs. 1 lit. b DSGVO: Sie rufen damit unser Angebot auf, bevor Sie einen Vertrag schließen. Für die Abfrage beim Start auf einem Gerät, dessen Abo inzwischen beendet ist, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: ein Abo, das Sie in Google Play erneut abschließen, ohne weiteres Zutun zu erkennen. Für die Bestelldaten von Google Art. 6 Abs. 1 lit. b DSGVO und, soweit wir sie aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO. Die App-Kennung legt das SDK auf Ihrem Gerät erst ab, wenn Sie die Pro-Seite öffnen, kaufen oder wiederherstellen, und liest sie danach bei jeder Abfrage wieder aus. Wir stützen das auf § 25 Abs. 2 Nr. 2 TDDDG: Sie rufen den Kauf in diesem Moment selbst auf, und ohne die Kennung kann die App weder Preise zeigen und den Kauf abwickeln noch feststellen, ob für Sie ein Abo besteht. Auch der Zugriff beim Start auf einem Gerät, dessen Abo beendet ist, dient dem von Ihnen früher gewählten Abo (§ 25 Abs. 2 Nr. 2 TDDDG); er endet mit dem Löschen der App-Daten.

Empfänger und Drittland: RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA (https://www.revenuecat.com/privacy-policy). RevenueCat verarbeitet die Daten nur in unserem Auftrag; die Vereinbarung zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von RevenueCat (https://www.revenuecat.com/dpa). RevenueCat speichert die Daten bei Amazon Web Services in den USA, alle Unterauftragsverarbeiter von RevenueCat sitzen in den USA. Eine Teilnahme von RevenueCat am EU-U.S. Data Privacy Framework haben wir nicht festgestellt. Die Übermittlung stützt sich deshalb auf die EU-Standardvertragsklauseln, die in diese Vereinbarung einbezogen sind. Eine Kopie der Garantien erhalten Sie auf Anfrage unter support@rooksbury.com.

Speicherdauer und Löschung: Wie lange RevenueCat die Daten unserer Nutzer speichert, hat RevenueCat nicht mit einer festen Frist veröffentlicht. Die Daten bleiben bei RevenueCat, solange wir den Dienst nutzen, oder bis wir Ihren Eintrag löschen; endet unser Vertrag, löscht RevenueCat sie nach der Vereinbarung zur Auftragsverarbeitung. Schreiben Sie uns an support@rooksbury.com, dann löschen wir Ihren Eintrag samt Kaufverlauf bei RevenueCat. Wir finden Ihren Eintrag anhand Ihrer Angaben zum Kauf. Das Löschen beendet kein Abo: Kündigen Sie es vorher in Google Play. Wenn Sie die App deinstallieren, verschwindet die Kennung von Ihrem Gerät, sofern Android sie nicht aus der Datensicherung wiederherstellt (Abschnitt 10); der Eintrag bei RevenueCat bleibt bestehen.

Abo verwalten und kündigen können Sie jederzeit in Google Play; die App verlinkt dorthin („Abo verwalten“, Abschnitt 9).

Was es nicht gibt:

• Keine Werbung. Es ist kein Werbe-SDK eingebunden (auch kein Einwilligungsdialog dafür). Die App enthält nur eine vorbereitete Schnittstelle und ein Platzhalter-Feld, die nichts laden und keine Daten übermitteln.
• Keine Analyse-Werkzeuge, kein Absturzbericht, kein Tracking. Außer den Abo-Statistiken von RevenueCat (oben) und, nur mit Ihrer Einwilligung, den Summen zur Pro-Seite (Abschnitt 5) werten wir Ihre Nutzung der App nicht aus.

Führen wir Werbung ein, ändern wir diese Erklärung, bevor die neue Fassung der App erscheint.

13. Rechtsgrundlagen

14. Speicherdauer

15. Empfänger, Sitz und Übermittlung in Drittländer

Die Anbieter aus den Abschnitten 4 bis 11a. „Drittland“ heißt: außerhalb des Europäischen Wirtschaftsraums. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss nur für Unternehmen erlassen, die am EU-U.S. Data Privacy Framework (DPF) teilnehmen; für die Schweiz besteht ein Angemessenheitsbeschluss.

Auftragsverarbeitung: Cloudflare, Hostinger, Google Workspace und RevenueCat verarbeiten Daten in unserem Auftrag. Mit allen vieren gilt eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Cloudflare: Die Vereinbarung zur Auftragsverarbeitung ist per Verweis Bestandteil der Nutzungsbedingungen von Cloudflare (https://www.cloudflare.com/terms/, Abschnitt 6.1; https://www.cloudflare.com/cloudflare-customer-dpa/). Die Übermittlung in die USA stützt sie auf das EU-U.S. Data Privacy Framework, ersatzweise auf Standardvertragsklauseln.
• Hostinger: Die Vereinbarung zur Auftragsverarbeitung ist ein Anhang zu den Nutzungsbedingungen von Hostinger und erfasst ausdrücklich auch virtuelle Server (VPS) (https://www.hostinger.com/legal/dpa).
• Google Workspace (unser Postfach support@rooksbury.com, in dem auch die Nachrichten aus dem Kontaktformular ankommen; über Google Workspace laufen auch die E-Mails an Redaktionen, Abschnitt 11a): Grundlage ist das „Cloud Data Processing Addendum“ von Google (https://cloud.google.com/terms/data-processing-addendum), das wir am 13.09.2026 angenommen haben. Google darf die Daten nach dieser Vereinbarung in jedem Land verarbeiten, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben, also auch außerhalb des EWR. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss wendet Google eine eigene Übermittlungsgrundlage an, über die es uns informiert, und sonst Standardvertragsklauseln. Für die USA ist das seit dem 01.09.2023 das EU-U.S. Data Privacy Framework, an dem Google LLC teilnimmt (https://cloud.google.com/terms/alternative-transfer-solution).
• RevenueCat: Die Vereinbarung zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von RevenueCat (https://www.revenuecat.com/dpa). Für die Übermittlung in die USA bezieht sie die EU-Standardvertragsklauseln ein (Abschnitt 12).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an support@rooksbury.com genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), formlos an support@rooksbury.com. Der Zusendung von Pressemitteilungen können Sie ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO, Abschnitt 11a).

Weil es kein Konto gibt und Rückmeldungen keine Kennung Ihres Geräts tragen, können wir sie auf dem Server nur über Ort und Zeitpunkt zuordnen, die Sie uns nennen (Abschnitt 8). Ihren Eintrag bei RevenueCat finden wir anhand Ihrer Angaben zum Kauf (Abschnitt 12). Zahlungs- und Kontodaten bei Google Play verwaltet Google; dafür wenden Sie sich an Google.

Die Standort-Berechtigung können Sie jederzeit in den Android-Einstellungen entziehen (Einstellungen → Apps → ExposureCast → Berechtigungen).

17. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach)
https://www.lda.bayern.de · Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

18. Sicherheit

Die App verbindet sich mit allen Diensten nur verschlüsselt (HTTPS).

19. Keine automatisierten Entscheidungen

Die App berechnet Wahrscheinlichkeiten für Wetter- und Himmelsereignisse. Entscheidungen über Personen im Sinne von Art. 22 DSGVO trifft sie nicht. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht.

20. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die Fassung, die in der App verlinkt und unter https://www.rooksbury.com/exposurecast/datenschutz veröffentlicht ist.