Lightsky · Datenschutz

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der Web-App Lightsky (lightsky.app und api.lightsky.app) ist:

müllerschubert media
Stephan Schubert
c/o Postflex #2738
Emsdettener Str. 10
48268 Greven
E-Mail: hey@lightsky.app
Telefon: +49 (0)178 25 32 517

Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Überblick

Lightsky ist eine Web-App für Wettervorhersagen, Regenradar und amtliche Warnungen. lightsky.app liefert die App und diese Rechtstexte aus. api.lightsky.app liefert die Wetterdaten. Lightsky braucht kein Konto. Lightsky lädt keine Werbe- oder Zahlungsdienste und keine Inhalte von Dritten. Den Analysedienst PostHog lädt die App nur mit Ihrer Einwilligung (Abschnitt 8).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch nötigen Verbindungsdaten können wir die Seiten und Wetterdaten nicht ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting: Cloudflare Workers und Hetzner

Cloudflare liefert lightsky.app mit dem Dienst Cloudflare Workers aus. Die Dateien der App und die Seiten liegen bei Cloudflare. Ein kleines Programm bei Cloudflare (Worker) nimmt das Kontaktformular unter lightsky.app/api/kontakt entgegen (Abschnitt 7). Für Cloudflare gilt Abschnitt 4. Der Worker schreibt kein Protokoll in unser Cloudflare-Konto.

api.lightsky.app betreiben wir auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Für diesen Server gilt:

• Daten: IP-Adresse und Port, Datum und Uhrzeit, Anfragemethode, aufgerufener Hostname und aufgerufene Adresse mit allen Parametern, Protokoll und TLS-Version, Statuscode, übertragene Datenmenge, Bearbeitungsdauer. Browserkennung (User-Agent) und Referrer speichert unser Server nicht.
• Zweck: Auslieferung der Wetterdaten, Sicherheit des Servers, Abwehr von Angriffen, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb von Lightsky.
• Empfänger: Hetzner als Auftragsverarbeiter nach Art. 28 DSGVO.
• Speicherdauer: Der Server rotiert die Zugriffsprotokolle täglich und löscht sie nach sieben Rotationen, also spätestens nach acht Tagen.

4. Content Delivery Network und Proxy: Cloudflare

Alle Anfragen an lightsky.app und api.lightsky.app laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert lightsky.app selbst aus (Abschnitt 3). Anfragen an api.lightsky.app leitet Cloudflare an unseren Server weiter, speichert Antworten unseres Servers für einige Minuten zwischen und wehrt Angriffe und Überlastung ab.

• Daten: IP-Adresse, Anfragedaten wie unter Abschnitt 3, dazu Browserkennung (User-Agent), Referrer und die übrigen Kopfzeilen der Anfrage, technische Merkmale der Verbindung.
• Zweck: schnelle Auslieferung, Schutz vor Angriffen, Begrenzung von Anfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und gegen Angriffe geschützte App, auch bei Lastspitzen während Unwetterwarnungen.
• Empfänger: Cloudflare als Auftragsverarbeiter.
• Drittland: Cloudflare kann Daten in den USA verarbeiten. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen (Art. 45 DSGVO). Hilfsweise gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sie sind Teil des Auftragsverarbeitungsvertrags von Cloudflare unter cloudflare.com/cloudflare-customer-dpa.
• Cookies: Cloudflare setzt auf lightsky.app und api.lightsky.app keine Cookies. Wir nutzen weder Bot Management noch Bot Fight Mode, die das Cookie __cf_bm setzen würden.
• Fehlerberichte: Vom 20. bis 21. Oktober 2026 wies Cloudflare Browser an, Fehlerberichte zu senden (Network Error Logging). Browser, die lightsky.app in dieser Zeit besucht haben, senden bis spätestens 28. Oktober 2026 einen Bericht an Cloudflare (a.nel.cloudflare.com), wenn eine Verbindung zu lightsky.app oder api.lightsky.app fehlschlägt. Der Bericht enthält die aufgerufene Adresse, die Fehlerart und Zeitangaben. Cloudflare leitet aus Ihrer IP-Adresse Netzbetreiber, Land und Region ab und verwirft die IP-Adresse nach eigenen Angaben sofort. Zweck ist die Erkennung von Verbindungsstörungen, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Nach dem Auftragsverarbeitungsvertrag mit Cloudflare verarbeitet Cloudflare diese Daten nur, solange es für die Leistung nötig ist, längstens bis zum Ende unseres Vertrags. Eine feste Löschfrist nennt Cloudflare nicht. Die Auswertungen und Stichprobenprotokolle in unserem Cloudflare-Konto reichen höchstens 31 Tage zurück.

5. Wetterdaten und Standort

Die Ortssuche läuft auf Ihrem Gerät. Haben Sie zwei Buchstaben in das Suchfeld getippt, lädt die App von lightsky.app den Teil der Ortsliste, der mit diesen zwei Buchstaben beginnt. Die Liste beruht auf den Daten von GeoNames. Cloudflare erfährt dabei nur diese zwei Buchstaben in vereinfachter Schreibweise, als Teil der aufgerufenen Adresse. Den übrigen Suchbegriff gleicht die App auf Ihrem Gerät mit der Liste ab. Wir nutzen keinen externen Geokodierungsdienst.

Wählen Sie einen Ort oder geben Sie Ihren Standort frei, sendet die App die Koordinaten dieses Orts an unseren Server api.lightsky.app. Unser Server beantwortet die Anfrage aus Wetterdaten des Deutschen Wetterdienstes, die er über unsere eigene Bright-Sky-Instanz bezieht. Ihre Anfrage und Ihre IP-Adresse geben wir dabei nicht an den Deutschen Wetterdienst oder andere Stellen weiter.

Wählen Sie einen Ort, schreibt die App ihn in die Adresszeile Ihres Browsers, damit ein Lesezeichen oder ein Neuladen ihn wieder öffnet. Für die Orte mit eigener Seite unter lightsky.app/wetter/ ist das die Adresse dieser Seite, etwa lightsky.app/wetter/celle/. Ihr Browser ruft sie bei Cloudflare ab, und sie erscheint in den Protokollen nach Abschnitt 4. Für alle anderen Orte stehen Ortsname und Koordinaten aus der Ortsliste hinter einem #-Zeichen, etwa #ort=Greven&lat=…&lon=…. Diesen Teil der Adresse sendet Ihr Browser weder an unseren Server noch an Cloudflare. Ihren Gerätestandort schreibt die App nicht in die Adresszeile. Ein Tipp auf „Ort vergessen“ entfernt den Ort aus der Adresszeile.

• Standortfreigabe: Den Gerätestandort fragt die App nur, wenn Sie auf „Standort“ tippen. Ihr Browser fragt Sie dann um Erlaubnis. Die App rundet den Standort vor dem Senden auf zwei Nachkommastellen, also auf etwa einen Kilometer. Sie können die Freigabe jederzeit in den Einstellungen Ihres Browsers entziehen.
• Zweck: Anzeige der Vorhersage für den gewählten Ort.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Vorhersage für diesen Ort abrufen.
• Speicherdauer: Koordinaten erscheinen in den Zugriffsprotokollen nach Abschnitt 3. Zusätzlich schreibt der Wetterdienst auf unserem Server jede Anfrage mit den Koordinaten in ein Betriebsprotokoll, mit Uhrzeit, aber ohne Ihre IP-Adresse. Dieses Protokoll ist auf drei Dateien zu je 50 MB begrenzt. Ist es voll, löscht der Server die ältesten Einträge. Eine feste Frist gibt es dafür nicht.

6. Speicherung auf Ihrem Gerät

Lightsky speichert ohne Einwilligung nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Den zuletzt gewählten Ort, mit Namen und Koordinaten, im lokalen Speicher Ihres Browsers (Local Storage, Schlüssel lightsky.town). Die App schreibt ihn erst, wenn Sie einen Ort in der Suche wählen, auf „Standort“ tippen oder auf einer Ortsseite auf „… als meinen Ort speichern“ tippen, und zeigt ihn beim nächsten Besuch wieder an. Öffnen Sie nur eine Ortsseite oder einen Link mit Ort, speichert die App nichts. Unter dem Ortsnamen steht „Lightsky merkt sich diesen Ort auf diesem Gerät.“ Ein Tipp auf „Ort vergessen“ löscht den gespeicherten Ort sofort.
• Ihre Aufbruchszeiten für Montag bis Freitag und für Samstag und Sonntag (Schlüssel lightsky.departure). Die App schreibt sie erst, wenn Sie eine Zeit eintragen oder ändern, und nutzt sie nur, um die Regenantwort auf Ihren Aufbruch zu beziehen. Ein Tipp auf „Entfernen“ löscht die jeweilige Zeit. „Ort vergessen“ lässt die Aufbruchszeiten stehen.
• Ihre Entscheidung zur Reichweitenmessung, mit Datum und Stand dieser Erklärung (Schlüssel lightsky.consent). Die App schreibt sie erst, wenn Sie auf „Akzeptieren“ oder „Ablehnen“ tippen, damit sie nicht bei jedem Besuch erneut fragt. Eine Ablehnung merkt sie sich zwölf Monate, eine Zustimmung, bis Sie sie widerrufen oder sich diese Erklärung ändert.
• Den Offline-Speicher der Web-App (Service Worker). Die App richtet ihn nur ein, wenn Sie Lightsky auf Ihrem Gerät installieren, etwa über „Zum Startbildschirm hinzufügen“, oder wenn Sie unten auf der Seite auf „Offline verfügbar“ tippen. Er speichert die Dateien der App und die Seiten von lightsky.app, die Sie aufrufen, damit die App schnell startet und ohne Netz öffnet. Ohne eine dieser Handlungen richtet die App keinen Service Worker ein.

Diese Daten bleiben auf Ihrem Gerät und gehen nicht an uns. Sie können sie löschen, indem Sie die Websitedaten von lightsky.app in Ihrem Browser löschen. Darüber hinaus speichert oder liest Lightsky nur mit Ihrer Einwilligung etwas auf Ihrem Gerät, nämlich die Kennung von PostHog (Abschnitt 8).

7. Kontakt per E-Mail und Kontaktformular

Sie können uns an hey@lightsky.app schreiben oder das Formular unter lightsky.app/de/kontakt nutzen.

• Daten: Ihre E-Mail-Adresse, Ihr Name, soweit Sie ihn angeben, und Ihre Nachricht. Beim Formular sieht Cloudflare zusätzlich Ihre IP-Adresse beim Absenden (Abschnitt 4). Eine Zählung gegen Missbrauch hält die IP-Adresse nur kurz im Arbeitsspeicher von Cloudflare und speichert sie nicht bei uns.
• Zweck: Ihre Anfrage beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt. Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.
• Empfänger: Cloudflare nimmt E-Mails an hey@lightsky.app als Auftragsverarbeiter entgegen (Abschnitt 4) und leitet sie an unser Postfach bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, weiter. Das Formular sendet Ihre Nachricht über Cloudflare als E-Mail auf demselben Weg. Proton speichert das Postfach als Auftragsverarbeiter nach Art. 28 DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Speicherdauer: Die Nachricht liegt nur in unserem Postfach bei Proton. Weder der Worker bei Cloudflare noch unser Server speichert sie. Wir löschen sie, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
• Pflicht: Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir das Formular nicht senden. Sie erreichen uns auch direkt unter der Adresse in Abschnitt 1.

8. Nutzungsanalyse mit PostHog (nur mit Einwilligung)

Wählen Sie im Einwilligungsdialog „Akzeptieren“, lädt die App PostHog, einen Dienst der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Ohne Ihre Einwilligung lädt die App PostHog nicht und sendet nichts an PostHog.

• Daten: ein Ereignis „visit“, wenn Sie die App öffnen. PostHog legt dafür eine zufällige Kennung im lokalen Speicher Ihres Browsers ab (Schlüssel beginnen mit ph_). Mit dem Ereignis sendet die App die aufgerufene Adresse ohne den Teil hinter dem #-Zeichen, etwa lightsky.app/wetter/celle/, die Seite, von der Sie kamen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Zeitzone Ihres Geräts. Suchbegriffe und Ihren Gerätestandort sendet die App nicht an PostHog.
• IP-Adresse: PostHog erhält Ihre IP-Adresse mit jeder Übertragung. Wir haben PostHog so eingestellt, dass es die IP-Adresse nicht mit den Ereignissen speichert. Vor dem Verwerfen kann PostHog daraus einen ungefähren Standort wie Land und Stadt ableiten.
• Zweck: Wir zählen, wie viele Menschen Lightsky nutzen und ob sie an späteren Tagen wiederkommen.
• Rechtsgrundlage: Ihre Einwilligung, nach § 25 Abs. 1 TDDDG für das Speichern und Lesen der Kennung auf Ihrem Gerät und nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der Daten.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Tippen Sie dazu unten auf der Seite auf „Datenschutz-Einstellungen“ und dann auf „Ablehnen“. Die App beendet dann die Messung, löscht die Kennung von PostHog auf Ihrem Gerät und lädt die Seite neu. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Empfänger: PostHog als Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben mit PostHog einen Vertrag über die Auftragsverarbeitung geschlossen.
• Speicherort und Drittland: PostHog speichert die Daten in seiner EU-Cloud in Frankfurt am Main. PostHog, Inc. kann die Daten auch in den USA verarbeiten. PostHog, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen (Art. 45 DSGVO). Unser Vertrag mit PostHog enthält zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: PostHog bewahrt die Ereignisse in unserem Tarif sieben Jahre auf. Eine kürzere Frist bietet PostHog nicht an. Die Kennung auf Ihrem Gerät bleibt, bis Sie widerrufen oder die Websitedaten von lightsky.app löschen.

9. Spätere Funktionen

Lightsky hat heute keine Werbung und keine Zahlung. Bevor eine dieser Funktionen startet, ergänzen wir diese Erklärung um einen eigenen Abschnitt.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie uns dazu an die Adresse in Abschnitt 1.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Impressum