Datenschutzerklärung — ExposureCast

Für: die Android-App „ExposureCast“, die Rechtsseiten und das Kontaktformular auf www.rooksbury.com und die Produktseite www.exposurecast.com
Stand: 25.09.2026 · Fassung: 1.3
Sprache: Diese deutsche Fassung ist maßgeblich. Eine englische Übersetzung steht unter https://www.rooksbury.com/exposurecast/privacy.

Diese Erklärung sagt, welche personenbezogenen Daten anfallen, wenn Sie ExposureCast benutzen, die Rechtsseiten auf www.rooksbury.com oder die Produktseite www.exposurecast.com aufrufen oder uns über das Kontaktformular schreiben, wohin sie gehen und welche Rechte Sie haben (Art. 13 DSGVO).

1. Verantwortlicher

Michael Schubert, Geschäftsbezeichnung Rooksbury
Rilkestr. 4
86199 Augsburg
Deutschland
E-Mail: support@rooksbury.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; als Einzelunternehmer sind wir dazu nach § 38 Abs. 1 BDSG nicht verpflichtet.

2. Das Wichtigste in Kürze

Kein Konto, keine Anmeldung. Die App kennt Ihren Namen und Ihre E-Mail-Adresse nicht.
Keine Werbung, keine Käufe, keine Analyse-Werkzeuge in dieser Fassung. In der App ist weder ein Werbe-SDK noch ein Kauf-SDK noch ein Analyse- oder Absturzmelde-Dienst eingebunden (Einzelheiten in Abschnitt 12).
Ihre Orte, Reisen und Einstellungen werden nur auf dem Gerät gespeichert. An uns geht nur, was für eine Vorhersage nötig ist, und die Rückmeldungen, die Sie selbst abschicken.
Ihr Standort wird gerundet: Die App speichert den GPS-Standort auf 4 Nachkommastellen, das sind rund 11 Meter, und schickt ihn mit dieser Genauigkeit an unseren Server.
Einige Kartendienste ruft die App direkt auf. Diese Anbieter sehen dann Ihre IP-Adresse und ungefähr den Kartenausschnitt, den Sie ansehen (Abschnitt 7). Die Ebenen „Regen“ und „Wolken“, deren Anbieter in den USA sitzen, lädt die App erst, nachdem Sie zugestimmt haben.
Rückmeldungen („gesehen / nicht gesehen“) speichert unser Server ohne Kennung Ihres Geräts und löscht sie nach 24 Monaten (Abschnitt 8).
Nachrichten über das Kontaktformular speichert unser Server nicht. Er leitet sie als E-Mail an unser Postfach bei Google Workspace weiter (Abschnitt 11).

3. Was auf Ihrem Gerät bleibt

Die App speichert auf Ihrem Gerät, im Speicher der App-Oberfläche und gespiegelt in den Android-Einstellungsspeicher der App:

Ihre Orte mit Name und Koordinaten (4 Nachkommastellen, ~11 m), bei „Mein Standort“ also Ihren Standort;
Reisen mit Etappen und Zeiträumen;
gemerkte Chancen samt Ort, Zeit und Ihrer eigenen Rückmeldung;
gesetzte Erinnerungen;
ob Sie den Kartenebenen „Regen“ und „Wolken“ zugestimmt haben;
noch nicht gesendete Rückmeldungen;
den zuletzt geladenen Vorhersage-Feed je Ort;
eine kleine Zusammenfassung für das Startbildschirm-Widget (Ortsname, bis zu drei Chancen);
Einstellungen der Oberfläche, der Kamera und der AR-Ansicht.

Diese Daten gehen nicht an uns, mit Ausnahme der in den Abschnitten 5 und 8 genannten. Sie verschwinden, wenn Sie die App-Daten löschen oder die App deinstallieren. Zur Android-Datensicherung siehe Abschnitt 10.

Erinnerungen sind lokale Benachrichtigungen. Sie werden auf dem Gerät geplant und enthalten den Namen der Chance, den Vorlauf und den Ortsnamen. Kein Server ist beteiligt.

Kamera: Die Kamera-Berechtigung dient nur als Live-Hintergrund in der AR-Ansicht. Kein Bild verlässt das Gerät.

4. Standort

Wenn Sie „Mein Standort“ anlegen und die Standort-Berechtigung erteilen, fragt die App den genauen Standort ab. Danach frischt sie ihn beim Öffnen der App und beim Zurückkehren in die App still auf; neu gespeichert und neu an unseren Server geschickt wird er nur, wenn Sie sich mehr als 1 km bewegt haben. Eine Ortung im Hintergrund gibt es nicht; die App fordert diese Berechtigung gar nicht an. Die App rundet den Standort beim Speichern auf 4 Nachkommastellen (~11 m).

Tippen Sie auf die Lichtverschmutzungs-Karte, schickt die App den getippten Punkt ungerundet an unseren Server; das ist ein beliebiger Punkt der Karte, nicht Ihr Standort.

Die App bestimmt den Standort über die Google Play-Dienste des Geräts („Fused Location Provider“). Ohne Play-Dienste funktioniert „Mein Standort“ nicht. Unsere App schickt dabei selbst nichts an Google. Ob und welche Daten die Play-Dienste bei der Ortung an Google übermitteln, können wir aus unserem Code nicht feststellen; es hängt von Einstellungen Ihres Geräts ab, die Google verantwortet. Informationen dazu gibt Google in seiner Datenschutzerklärung (Abschnitt 15).

Orte, die Sie suchen oder auf der Karte wählen, speichert die App ebenfalls mit 4 Nachkommastellen. Etappen im Reiseplaner speichert sie so, wie die Ortssuche sie liefert, ungerundet; das ist die Koordinate eines gesuchten Orts, nicht Ihr Standort.

5. Unser Server `api.exposurecast.com`

Die App holt Vorhersagen, Ortssuche, Himmelsdaten und Kartenüberlagerungen von unserem eigenen Server. Dabei gehen hin:

Ihre IP-Adresse und die Kennung der Android-WebView (Gerätemodell, Android- und WebView-Version);
die Koordinaten des gewählten Orts (4 Nachkommastellen), der Ortsname, bei der Ortssuche der Suchtext, Sprache und Datum;
bei Rückmeldungen deren Inhalt (Abschnitt 8).

Cloudflare. Die Verbindung läuft über das Netz von Cloudflare (Cloudflare-Tunnel). Die verschlüsselte Verbindung endet bei Cloudflare; Cloudflare sieht deshalb jede Anfrage vollständig: Ihre IP-Adresse, die Adresse samt Koordinaten, Ortsname, Suchtext und den Inhalt von Rückmeldungen. Cloudflare reicht Ihre IP-Adresse an unseren Server weiter. Was Cloudflare davon protokolliert und wie lange, bestimmt Cloudflare; es steht in Cloudflares eigenen Bedingungen (Abschnitt 15).

Hostinger. Der Server läuft auf einem gemieteten virtuellen Server bei Hostinger. Alles, was unser Server speichert, liegt dort.

Was der Server mit den Anfragen tut:

Er nutzt Ihre IP-Adresse nur im Arbeitsspeicher, um Anfragen je Minute zu begrenzen (Schutz vor Überlastung).
Er hält Ergebnisse eine Zeit lang im Arbeitsspeicher vor, damit nicht jede Anfrage neu bei den Datenquellen landet. Schlüssel sind gerundete Koordinaten, bei der Ortssuche der Suchtext. Die Dauer reicht je nach Art von 20 Minuten bis 24 Stunden, beim Gelände-Horizont bis 30 Tage; dort steht nur der auf rund 110 m gerundete Ort. Ein Neustart löscht alles.
Kein Zugriffsprotokoll: Der Server schreibt Ihre Anfragen nicht in ein Protokoll. Es bleiben nur Start- und Fehlermeldungen des Servers.
Entwicklerfunktion AR-Aufzeichnung: Für die Fehlersuche kann die App im versteckten Entwicklermodus (siebenmal auf die Versionszeile tippen) Lagesensor-Werte der AR-Ansicht aufzeichnen und an den Server schicken: Zeitpunkt, Modus, App-Version, Sensorwerte, Markierungen und den Ort auf 2 Nachkommastellen (~1 km) gerundet. Im Produktivbetrieb ist die Annahme serverseitig abgeschaltet; der Server lehnt solche Aufnahmen ab und speichert nichts. Wird sie für eine Diagnose kurz eingeschaltet, bleiben gespeicherte Aufnahmen liegen, bis wir sie von Hand löschen; eine automatische Löschung gibt es dafür nicht.

6. Dienste, die unser Server für Sie abfragt

Für Vorhersage und Ortssuche fragt unser Server die folgenden Dienste ab. Diese Anbieter sehen die IP-Adresse unseres Servers, nicht Ihre, aber die Angaben, die wir mitschicken.

Anbieter	Wofür	Was hingeht
Open-Meteo (`api.open-meteo.com`, `marine-api.open-meteo.com`)	Wettervorhersage, Regenprognose, Gezeiten	Koordinaten auf 0,1° gerundet (~11 km); für die Regenprognose ein Raster um einen auf 0,5° (~55 km) gerundeten Punkt
MET Norway (`api.met.no`)	Ersatz, nur wenn Open-Meteo ausfällt	Koordinaten mit 4 Nachkommastellen (~11 m)
Photon von komoot (`photon.komoot.io`)	Ortssuche und Ortsname zu Koordinaten	bei der Suche der Suchtext und die Koordinaten Ihres aktuellen Orts als Suchhilfe; beim Ortsnamen die Koordinaten; jeweils auf 2 Nachkommastellen (~1 km) gerundet
Amazon Web Services, Datensatz „Terrain Tiles“ (`s3.amazonaws.com`)	Gelände-Horizont (Pro)	Kachelnummern eines Kachelblocks um den auf rund 110 m gerundeten Ort; die Blockmitte verrät den Ort auf rund 6 km.
NOAA Space Weather Prediction Center (`services.swpc.noaa.gov`)	Kp-Index (Polarlicht)	keine Angaben über Sie
GFZ Helmholtz-Zentrum Potsdam (`www-app3.gfz-potsdam.de`)	Kp-Nowcast (Polarlicht)	keine Angaben über Sie

7. Dienste, die die App direkt abfragt

Diese Dienste lädt die App selbst. Der Anbieter sieht deshalb Ihre IP-Adresse, die Kennung der WebView und die Adresse der Kachel. Aus der Kachel lässt sich ungefähr ablesen, welchen Kartenausschnitt Sie ansehen.

Regen und Wolken erst nach Zustimmung. Beim ersten Einschalten dieser Ebenen zeigt die App den Hinweis, dass sie Bilder von RainViewer (bei Wolken auch von NASA GIBS) in den USA lädt, dabei Ihre IP-Adresse überträgt und dort kein dem EU-Recht gleichwertiges Datenschutzniveau gilt. Erst wenn Sie „Laden“ wählen, geht eine Anfrage an diese Anbieter; bei „Abbrechen“ keine. Ihre Zustimmung merkt sich die App je Ebene auf dem Gerät. In den USA besteht möglicherweise kein Datenschutzniveau, das dem der EU entspricht, und für diese beiden Anbieter gibt es keine der üblichen Garantien (Abschnitt 15); deshalb fragen wir. Widerruf: jederzeit in den Einstellungen unter „Daten & Über“ → „Karten-Zustimmung zurücksetzen“. Danach laden die Ebenen nichts mehr und fragen beim nächsten Einschalten wieder.

Anbieter	Wann	Was hingeht
CARTO (`basemaps.cartocdn.com`)	jede Karte (dunkle Grundkarte)	Kachelnummern. Die Detailkarte öffnet auf dem gewählten Ort bei einer Kachelgröße von rund 13 km, „Zentrieren“ zoomt auf rund 3 km, von Hand bis in Straßengenauigkeit.
Esri (`server.arcgisonline.com`)	nur nach Tipp auf „Satellit“	Kachelnummern wie oben
NASA GIBS (`gibs.earthdata.nasa.gov`)	nur bei der Ebene „Wolken“, nach Ihrer Zustimmung	Kachelnummern, höchstens rund 50 km genau
RainViewer (`api.rainviewer.com`, `tilecache.rainviewer.com`)	bei den Ebenen „Regen“ und „Wolken“, nach Ihrer Zustimmung; die Kacheln nur bei „Regen“	zuerst eine Liste ohne Ortsangabe (auch für die Zeitleiste der Wolken), dann Kachelnummern, höchstens rund 200 km genau. Den Kachel-Server nennt RainViewer selbst in seiner Antwort; er kann sich ohne unser Zutun ändern.

8. Rückmeldungen („gesehen / nicht gesehen“)

Wenn Sie eine Rückmeldung abgeben, etwa ob eine vorhergesagte Chance eingetreten ist, schickt die App an unseren Server: eine zufällige Kennung der Meldung, die Art der Meldung, Ihr Urteil, den Zeitpunkt, die Koordinaten des Orts (4 Nachkommastellen; sie stehen ein zweites Mal im Feld slot), das Phänomen, die angezeigte Wahrscheinlichkeit und ob sie kalibriert war, die App-Version sowie den Tag, den Abstand zum Ereignis, die angezeigte Einstufung und ob es eine nachträgliche Meldung ist. Eine Kennung Ihres Geräts gehört nicht dazu. Der Server ergänzt den Empfangszeitpunkt. Ihre IP-Adresse speichert er dabei nicht.

Ohne Netz sammelt die App Rückmeldungen auf dem Gerät und schickt sie später.

Zweck: Wir vergleichen Vorhersage und Beobachtung, um die angezeigten Wahrscheinlichkeiten zu verbessern.

Einwilligung und Widerruf: Eine Rückmeldung geht nur an uns, wenn Sie selbst auf einen der Knöpfe tippen; darin liegt Ihre Einwilligung (Abschnitt 13). Sie können sie jederzeit per E-Mail an support@rooksbury.com widerrufen; wir löschen dann die Meldungen zu Ort und Zeitpunkt, die Sie uns nennen. Meldungen, die noch auf dem Gerät warten, verschwinden mit den App-Daten.

Speicherung: in einer Datei auf unserem Server bei Hostinger, 24 Monate ab Eingang. Danach löscht der Server die Meldung automatisch. Hostinger sichert den Server einmal pro Woche und bewahrt die beiden jüngsten Wochensicherungen auf. Eine gelöschte Meldung kann deshalb noch etwa zwei Wochen in diesen Sicherungen enthalten sein, bis sie dort überschrieben wird.

Weil die Meldungen keine Kennung Ihres Geräts tragen, können wir sie Ihnen nur zuordnen, wenn Sie uns Ort und ungefähren Zeitpunkt nennen (Abschnitt 16).

9. Links, die Sie selbst öffnen

Einige Quellenangaben sind Links (Open-Meteo, Creative Commons, RainViewer). Sie öffnen sich nur, wenn Sie tippen, im Browser. Nur wenn die Karte nicht geladen werden kann, bietet die App einen Link „Karte öffnen“ zu OpenStreetMap an; dieser Link enthält die Koordinaten des Orts, OpenStreetMap erfährt sie also, wenn Sie darauf tippen.

10. Android-Plattform

Datensicherung: Die App schließt die Android-Datensicherung nicht aus. Ist die Sicherung auf Ihrem Gerät eingeschaltet, kann Android die App-Daten aus Abschnitt 3, auch Orte und Reisen, in Ihr Google-Konto sichern. Diese Sicherung geht an Google, nicht an uns.
WebView: Die App zeigt ihre Oberfläche in der Android System WebView. Die WebView kann aufgerufene Adressen mit Google Safe Browsing abgleichen; die App schaltet das nicht ab.
Standort: siehe Abschnitt 4.

11. Die Rechtsseiten und das Kontaktformular auf `www.rooksbury.com`, die Produktseite auf `www.exposurecast.com`

Diese Erklärung steht auf www.rooksbury.com; die Produktseite von ExposureCast steht auf www.exposurecast.com (exposurecast.com leitet dorthin weiter). Beide Websites werden von unserem Server bei Hostinger über das Netz von Cloudflare ausgeliefert. Beim Aufruf sehen Cloudflare und unser Server Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Kennung Ihres Browsers.

Die Seiten laden nichts von anderen Servern: keine Skripte, Schriften, Bilder oder Stylesheets. Sie enthalten kein JavaScript, und unser Server setzt keine Cookies.

Kein Zugriffsprotokoll: Unser Server schreibt Aufrufe dieser Seiten nicht in ein Protokoll. Er hält nur Fehlermeldungen des Webservers fest, etwa wenn eine Seite nicht gelesen werden kann. Eine solche Meldung kann die aufgerufene Adresse enthalten (und, falls Ihr Browser sie mitschickt, die Seite, von der Sie kamen), nicht aber Ihre IP-Adresse: Als Absender vermerkt unser Webserver nur die Verbindung vom Cloudflare-Tunnel. Diese Meldungen liegen in einem Protokollspeicher von höchstens 2 MB. Ist er voll, werden die ältesten überschrieben; beim Neuaufsetzen des Webservers wird er gelöscht. Eine feste Frist gibt es nicht. In den wöchentlichen Sicherungen bei Hostinger (Abschnitt 8) können die Meldungen bis zu etwa zwei Wochen länger enthalten sein.

Cloudflare: Beim Aufruf dieser Seiten setzt normalerweise auch Cloudflare keine Cookies. Funktionen von Cloudflare, die Cookies setzen, Skripte in die Seiten einfügen oder Ihren Browser Berichte über fehlgeschlagene Verbindungen an Cloudflare senden lassen würden, haben wir für diese Seiten abgeschaltet (Bot Fight Mode, Verschleierung von E-Mail-Adressen, Network Error Logging). Eine Ausnahme bleibt: Hält Cloudflare einen Aufruf für verdächtig, kann es ihn zunächst mit einer eigenen Prüfseite beantworten und dafür das technisch notwendige Cookie cf_clearance setzen (https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/).

Wie lange Cloudflare die Zugriffsdaten speichert, bestimmt Cloudflare; eine feste Frist hat Cloudflare nicht veröffentlicht. Nach eigener Aussage verarbeitet Cloudflare diese Daten nur für einen begrenzten Zeitraum (https://www.cloudflare.com/trust-hub/gdpr/); Näheres steht in der Datenschutzerklärung von Cloudflare (https://www.cloudflare.com/privacypolicy/).

Kontaktformular. Unter https://www.rooksbury.com/kontakt können Sie uns schreiben. Das Formular fragt Ihre E-Mail-Adresse und Ihre Nachricht ab, Ihren Namen nur freiwillig. Ohne E-Mail-Adresse und Nachricht nimmt es nichts an, weil wir Ihnen sonst nicht antworten können.

Beim Absenden schickt Ihr Browser die Angaben an unseren Server api.exposurecast.com, ebenfalls über Cloudflare; Cloudflare sieht dabei außer Ihrer IP-Adresse auch den Inhalt. Unser Server macht daraus eine E-Mail an unser Postfach support@rooksbury.com und übergibt sie verschlüsselt an den Mail-Dienst von Google Workspace; als Antwortadresse trägt er Ihre E-Mail-Adresse ein.

Unser Server speichert die Nachricht nicht, weder in einer Datei noch in einem Protokoll. Ihre IP-Adresse nutzt er nur im Arbeitsspeicher, um von derselben Adresse höchstens drei Nachrichten je Stunde anzunehmen; dieser Zähler verfällt nach einer Stunde. Ein für Menschen unsichtbares Feld im Formular erkennt automatisch ausgefüllte Anfragen; diese verwerfen wir ohne Versand.

Die Nachricht liegt danach in unserem Postfach bei Google Workspace (Abschnitt 15), wie jede E-Mail, die Sie direkt an support@rooksbury.com schreiben. Wir nutzen sie nur, um Ihre Anfrage zu beantworten. Löschung: Wir löschen die Nachricht, wenn Ihre Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Gelöschte E-Mails entfernt Gmail nach 30 Tagen aus dem Papierkorb.

12. Was es in dieser Fassung nicht gibt

Keine Werbung. Es ist kein Werbe-SDK eingebunden (auch kein Einwilligungsdialog dafür). Die App enthält nur eine vorbereitete Schnittstelle und ein Platzhalter-Feld, die nichts laden und keine Daten übermitteln.
Keine Käufe über einen Zahlungsdienst. Es ist kein Kauf- oder Abo-SDK eingebunden.
Keine Analyse, kein Absturzbericht, kein Tracking.

Führen wir Werbung oder Käufe ein, ändern wir diese Erklärung, bevor die neue Fassung der App erscheint.

13. Rechtsgrundlagen

Verarbeitung	Rechtsgrundlage
Standort abfragen, Vorhersage für Ihren Ort berechnen (Abschnitte 4–6)	Art. 6 Abs. 1 lit. b DSGVO: Sie rufen die Vorhersage für Ihren Ort auf, und ohne den Ort lässt sie sich nicht berechnen.
Kartenkacheln direkt bei CARTO und Esri laden (Abschnitt 7)	Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Ihnen den Ort und die Blickrichtung einer Chance auf einer Karte zu zeigen. Dafür lädt die App Kartenbilder vom Anbieter, der dabei zwangsläufig Ihre IP-Adresse und den Kartenausschnitt sieht; Satellitenbilder von Esri nur, wenn Sie „Satellit“ wählen.
Ebenen „Regen“ und „Wolken“ (RainViewer, NASA GIBS; Abschnitt 7)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Widerruf: Einstellungen → „Daten & Über“ → „Karten-Zustimmung zurücksetzen“.
Rückmeldungen (Abschnitt 8)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Abschicken). Widerruf per E-Mail an support@rooksbury.com (Abschnitt 8).
Begrenzung der Anfragen, Cloudflare, Hostinger (Abschnitt 5)	Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: den Server erreichbar zu halten und vor Überlastung durch zu viele Anfragen zu schützen.
Aufruf der Rechtsseiten (Abschnitt 11)	Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: die Rechtstexte abrufbar zu halten, die wir veröffentlichen müssen.
Kontaktformular und E-Mails an uns (Abschnitt 11)	Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit uns oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Ihre Anfrage zu beantworten und das Formular vor massenhaft automatisch gesendeten Nachrichten zu schützen.

14. Speicherdauer

Daten	Dauer
Daten auf dem Gerät (Abschnitt 3)	bis Sie sie in der App löschen, die App-Daten löschen oder die App deinstallieren
Zwischenspeicher des Servers (Abschnitt 5)	20 Minuten bis 24 Stunden, Gelände-Horizont bis 30 Tage; nur im Arbeitsspeicher, ein Neustart löscht sie
Zähler zur Begrenzung der Anfragen	ein Zeitfenster, meist eine Minute, beim Kontaktformular eine Stunde
Zugriffsprotokoll des Servers	wird nicht geführt
Rückmeldungen	24 Monate ab Eingang, dann automatisch gelöscht; in den wöchentlichen Sicherungen bei Hostinger bis zu etwa zwei Wochen länger
Zustimmung zu „Regen“/„Wolken“ (auf dem Gerät)	bis Sie sie in den Einstellungen zurücksetzen oder die App-Daten löschen
Nachrichten über das Kontaktformular	auf unserem Server gar nicht; in unserem Postfach bei Google Workspace, bis Ihre Anfrage erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Abschnitt 11)
Protokolle bei Cloudflare	nach den Bedingungen von Cloudflare
Zugriffsdaten der Rechtsseiten und der Produktseite	bei uns kein Zugriffsprotokoll; Fehlermeldungen des Webservers ohne Ihre IP-Adresse in einem Speicher von höchstens 2 MB, ohne feste Frist (Abschnitt 11); bei Cloudflare keine veröffentlichte feste Frist, Cloudflare nennt „einen begrenzten Zeitraum“ (Abschnitt 11)

15. Empfänger, Sitz und Übermittlung in Drittländer

Die Anbieter aus den Abschnitten 4 bis 11. „Drittland“ heißt: außerhalb des Europäischen Wirtschaftsraums. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss nur für Unternehmen erlassen, die am EU-U.S. Data Privacy Framework (DPF) teilnehmen; für die Schweiz besteht ein Angemessenheitsbeschluss.

Anbieter	Rechtsträger und Sitz	Datenschutzhinweise	Drittland und Grundlage
Cloudflare	Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA	https://www.cloudflare.com/privacypolicy/	USA. Nach eigener Angabe DPF-zertifiziert; hilfsweise Standardvertragsklauseln.
Hostinger	Hostinger International Limited, 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaca, Zypern	https://www.hostinger.com/legal/privacy-policy	Sitz in der EU. Unser Server steht in Deutschland (Frankfurt). Hostinger nennt für Unterauftragnehmer außerhalb der EU Standardvertragsklauseln.
CARTO	CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA	https://carto.com/privacy/	USA. Nach eigener Angabe DPF-zertifiziert; hilfsweise Standardvertragsklauseln.
Esri	Esri, 380 New York Street, Redlands, CA 92373, USA	https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement	USA. Nach eigener Angabe DPF-zertifiziert.
NASA (GIBS)	National Aeronautics and Space Administration, US-Bundesbehörde	https://www.nasa.gov/privacy/	USA. Keine DPF-Teilnahme möglich, keine Garantie gefunden. Übermittlung nur nach Ihrer Zustimmung in der App (Abschnitte 7 und 13).
RainViewer	Meteolab Inc., Delaware, USA (eine Anschrift nennt der Anbieter nicht)	https://www.rainviewer.com/privacy.html	USA. Keine DPF-Teilnahme und keine Standardvertragsklauseln gefunden. Übermittlung nur nach Ihrer Zustimmung in der App (Abschnitte 7 und 13).
Photon (komoot)	komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Deutschland	https://www.komoot.com/privacy	kein Drittland
Open-Meteo	OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz	https://open-meteo.com/en/terms	Schweiz, Angemessenheitsbeschluss.
MET Norway	Meteorologisk institutt (Norwegisches Meteorologisches Institut), Postboks 43 Blindern, 0313 Oslo, Norwegen	https://www.met.no/en/About-us/privacy	Norwegen gehört zum EWR.
Amazon Web Services	Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg	https://aws.amazon.com/privacy/	Sitz in der EU; die US-Muttergesellschaft ist nach eigener Angabe DPF-zertifiziert.
NOAA SWPC	National Oceanic and Atmospheric Administration, US-Bundesbehörde	https://www.noaa.gov/organization/information-technology/privacy	USA; erhält keine Daten über Sie.
GFZ Potsdam	GFZ Helmholtz-Zentrum für Geowissenschaften, Telegrafenberg, 14473 Potsdam, Deutschland	https://kp.gfz.de/en/data-protection	kein Drittland; erhält keine Daten über Sie.
Google (Play-Dienste, Android-Sicherung, Safe Browsing)	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	https://policies.google.com/privacy	Die US-Muttergesellschaft Google LLC ist nach eigener Angabe DPF-zertifiziert.
Google Workspace (unser Postfach, auch für das Kontaktformular)	Google; welche Google-Gesellschaft unser Vertragspartner ist, richtet sich nach den Nutzungsbedingungen von Google Workspace und unserer Rechnungsadresse	https://cloud.google.com/terms/data-processing-addendum	USA und weitere Länder möglich; Grundlage siehe unten unter „Auftragsverarbeitung“.

Auftragsverarbeitung: Cloudflare, Hostinger und Google Workspace verarbeiten Daten in unserem Auftrag. Mit allen dreien gilt eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO:

Cloudflare: Die Vereinbarung zur Auftragsverarbeitung ist per Verweis Bestandteil der Nutzungsbedingungen von Cloudflare (https://www.cloudflare.com/terms/, Abschnitt 6.1; https://www.cloudflare.com/cloudflare-customer-dpa/). Die Übermittlung in die USA stützt sie auf das EU-U.S. Data Privacy Framework, ersatzweise auf Standardvertragsklauseln.
Hostinger: Die Vereinbarung zur Auftragsverarbeitung ist ein Anhang zu den Nutzungsbedingungen von Hostinger und erfasst ausdrücklich auch virtuelle Server (VPS) (https://www.hostinger.com/legal/dpa).
Google Workspace (unser Postfach support@rooksbury.com, in dem auch die Nachrichten aus dem Kontaktformular ankommen): Grundlage ist das „Cloud Data Processing Addendum“ von Google (https://cloud.google.com/terms/data-processing-addendum), das wir am 13.09.2026 angenommen haben. Google darf die Daten nach dieser Vereinbarung in jedem Land verarbeiten, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben, also auch außerhalb des EWR. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss wendet Google eine eigene Übermittlungsgrundlage an, über die es uns informiert, und sonst Standardvertragsklauseln. Für die USA ist das seit dem 01.09.2023 das EU-U.S. Data Privacy Framework, an dem Google LLC teilnimmt (https://cloud.google.com/terms/alternative-transfer-solution).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an support@rooksbury.com genügt.

Weil es kein Konto und keine Gerätekennung gibt, können wir Rückmeldungen auf dem Server nur über Ort und Zeitpunkt zuordnen, die Sie uns nennen (Abschnitt 8).

Die Standort-Berechtigung können Sie jederzeit in den Android-Einstellungen entziehen (Einstellungen → Apps → ExposureCast → Berechtigungen).

17. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach)
https://www.lda.bayern.de · Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

18. Sicherheit

Die App verbindet sich mit allen Diensten nur verschlüsselt (HTTPS).

19. Keine automatisierten Entscheidungen

Die App berechnet Wahrscheinlichkeiten für Wetter- und Himmelsereignisse. Entscheidungen über Personen im Sinne von Art. 22 DSGVO trifft sie nicht. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht.

20. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die Fassung, die in der App verlinkt und unter https://www.rooksbury.com/exposurecast/datenschutz veröffentlicht ist.