Datenschutz

Diese Informationen betreffen das metXplorer-Frontend und die darin aktivierten Produkte einschließlich Dashboard, Wetter- und Luftqualitätsvorhersage, Meteogrammen, Druckdiagrammen, Stationsdaten, Pandonia, Radiosonden, Nowcast, Satellitenbildern, Webcams und Karteneditor. Welche Verarbeitungen stattfinden, hängt von den tatsächlich verwendeten Funktionen und den nachstehend genannten aktivierten Diensten ab.

Verantwortlicher und Kontakt

Verantwortlicher: [Vom Betreiber zu ergänzen]
Anschrift: [Vom Betreiber zu ergänzen], [Vom Betreiber zu ergänzen] [Vom Betreiber zu ergänzen], [Vom Betreiber zu ergänzen]
Kontakt: [Vom Betreiber zu ergänzen]

Betrieb, Sicherheit und Kommunikation

Beim Website- und API-Zugriff werden Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeit, angeforderte Ressource, HTTP-Status sowie je nach Serverkonfiguration Browser-/Geräteangaben, Referrer und Datenmenge. Zweck ist die Auslieferung, Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem sicheren, funktionsfähigen Dienst; soweit der Zugriff zur Erfüllung einer angeforderten Kontofunktion erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Anbieter: [Vom Betreiber zu ergänzen]
Anschrift und Verarbeitungsort: [Vom Betreiber zu ergänzen]
Server-Log-Speicherdauer: [Vom Betreiber zu ergänzen]
E-Mail-Dienstleister und Standort: [Vom Betreiber zu ergänzen]

Bei einer E-Mail-Anfrage werden Absenderadresse, Nachrichteninhalt, beigefügte Angaben und Kommunikationsmetadaten zur Bearbeitung verarbeitet. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf unserem berechtigten Interesse an der Beantwortung (lit. f). Erforderliche Sicherheits- und Rechtsnachweise können auf Art. 6 Abs. 1 lit. c oder f beruhen. Einwilligungen werden, soweit erforderlich, gesondert eingeholt.

Aufbewahrung von Anfragen: [Vom Betreiber zu ergänzen]

Datenprodukte und Karten

Wettermodelle, Ensemble-Mitglieder, Luftqualitätsfelder, Stationsmessungen, Pandonia-Werte, Radiosondenprofile, Satelliten- und Nowcast-Produkte werden überwiegend durch den Server von den jeweiligen Datenanbietern abgerufen, zwischengespeichert und aufbereitet. Bei einem solchen Serverabruf erhält der Datenanbieter die Verbindungsdaten unseres Servers. Die Auswahl von Ort, Station, Parameter, Modell, Datum und Zeit kann an unseren Server übermittelt werden, um die gewünschte Ansicht bereitzustellen. Exportierte PNG-, SVG- oder CSV-Dateien enthalten die gewählten Daten, Quellenangaben und gegebenenfalls eigene Zeichnungen; nach dem Download bestimmen Sie deren Weitergabe.

Karten können zusätzlich Kacheln, Terrain oder andere Ressourcen direkt vom jeweiligen Kartendienst laden. Einzelne Bilder, etwa externe Archiv-Webcambilder oder redaktionelle Medien, können ebenfalls direkt eingebunden sein. Dabei werden insbesondere Ihre IP-Adresse und die angeforderte Ressource an diesen Anbieter übermittelt; Kartenausschnitte können Rückschlüsse auf das betrachtete Gebiet erlauben. Beispiele verwendeter Quellen sind OpenFreeMap/OpenMapTiles, OpenStreetMap-basierte Karten, Terrainquellen und foto-webcam.eu. Lokal mitgelieferte Karten, Symbole und Flaggen lösen keinen solchen Fremdabruf aus. Die konkret auf dieser Installation eingebundenen Empfänger sind unten aufgeführt.

Konten, Favoriten und persönliche Inhalte

Die freiwillige Registrierung verarbeitet Vorname, Nachname, Land, E-Mail-Adresse, Passwort-Prüfwert sowie eine optional angegebene Adresse und ein optionales Profilbild. Zweck und Rechtsgrundlage sind die Bereitstellung des angeforderten Kontos nach Art. 6 Abs. 1 lit. b DSGVO. Ohne erforderliche Registrierungsangaben kann kein Besucherkonto erstellt werden; öffentliche Datenansichten bleiben nutzbar. Passwörter werden als gesalzene Prüfsummen gespeichert. Für selbst hochgeladene Avatare wird der gewählte Zuschnitt ohne ursprüngliche Bildmetadaten gespeichert.

Gespeichert werden außerdem gewählte Dashboard-Widgets, Orte und Zeitzonen, Kachelreihenfolge und Fixierungen, Favoriten einschließlich Webcams, persönliche Darstellungsstile sowie privat gespeicherte Kartenzeichnungen mit Titel, Geometrie und Änderungszeit. Diese Daten werden dem jeweiligen Konto zugeordnet und zur Synchronisierung seiner Funktionen verwendet. Im Browser veröffentlichte oder exportierte Profilbilder und Zeichnungen können von ihren Empfängern kopiert werden. Profilbilder erhalten zufällige Datei-Adressen; wer eine solche Adresse kennt, kann das Bild abrufen.

Ein angemeldetes WordPress-Konto kann dieselben persönlichen Frontend-Funktionen nutzen. Die Zuordnung erfolgt über seine WordPress-Benutzer-ID; eine gleiche E-Mail-Adresse allein führt nicht zur Zusammenlegung. WordPress-Passwort, E-Mail und Konto werden über WordPress verwaltet. Zugang haben nur die für Betrieb und Verwaltung erforderlichen berechtigten Personen.

Verifizierungs- und Rücksetzlinks laufen nach 15 Minuten ab; Besuchersitzungen nach 30 Tagen. Zur Kontosicherheit werden bis zu zehn erfolgreiche Anmeldungen mit Zeit, Geräte-/Browserklasse und Methode gespeichert. Kurzfristige Ratenbegrenzungen nutzen einweg-pseudonymisierte E-Mail-/IP-Kennungen; sie ersetzen nicht die gesonderten Serverprotokolle. Unbestätigte Konten werden nach 30 Tagen durch die Bereinigung entfernt. Profil, Einstellungen und Zeichnungen bleiben bis zur Kontolöschung beziehungsweise Einzelentfernung gespeichert. Ein eigenes Besucherkonto kann im Profil gelöscht werden; für WordPress-Konten steht die WordPress-Kontoverwaltung beziehungsweise der Betreiberkontakt zur Verfügung.

Region und Standort

Die automatische IP-Länderzuordnung ist in dieser Installation deaktiviert. Regionale Ansichten verwenden eine Voreinstellung, eine manuelle Auswahl oder das Profil-Land.

Eine präzise Geräteposition wird nur nach Betätigung einer Standortfunktion und mit der Berechtigung des Browsers angefordert. Sie dient der gewünschten Kartenposition oder Ortsauswahl. Sie können die Browserberechtigung widerrufen. Für Astro-Widgets werden die ausgewählten Ortskoordinaten und Zeitzonen verwendet; Sonnen- und Monddaten werden im Browser berechnet. Werden Orte im persönlichen Dashboard gespeichert, gehören sie zu den Kontoeinstellungen.

Webcams und Bilddaten

Der Webcam-Katalog enthält Kameraname, geografischen Standort, Region, Anbieter, Rechtehinweis und technische Abrufdaten. Die Kameras werden von den jeweils angegebenen Anbietern betrieben. Landschafts- oder Wetterbilder können im Einzelfall erkennbare Personen, Fahrzeuge oder private Bereiche enthalten; Hinweise auf betroffene Rechte bitte mit Kamera und Zeitpunkt an unseren Kontakt richten. metXplorer betreibt keine Gesichtserkennung oder Personenverfolgung. Die Auswahl und Weiterveröffentlichung durch metXplorer ist von der ursprünglichen Kameraaufnahme beim Anbieter zu unterscheiden.

Im Webcam-Add-on ruft der eigene Server freigegebene Bilder und HLS-Streams ab. Der Browser erhält interne Medienadressen. Der ursprüngliche Medienanbieter erhält dabei die Verbindungsdaten unseres Servers und nicht durch diesen Abruf die IP-Adresse des Betrachters. Ein Anbieterlink wird erst beim Öffnen aufgerufen. Reine iframe-Quellseiten werden nicht im Add-on eingebettet. HLS-Medien werden kurz zwischengespeichert; es wird kein dauerhaftes Videoarchiv angelegt. Die Betrachter-Favoriten werden nur im eigenen Konto gespeichert.

Automatische Vorschaubildspeicherung: Deaktiviert

Zweck ist die vom Nutzer angeforderte Wetter- und Landschaftsinformation. Soweit personenbezogene Bildinhalte betroffen sind, wird die Bereitstellung nur im Rahmen einer zulässigen Quelle und einer dokumentierten Interessenabwägung vorgenommen (Art. 6 Abs. 1 lit. f DSGVO); erforderliche Einwilligungen oder weitere Rechtsgrundlagen bleiben gesondert zu beachten. Ein allgemeiner Quellenhinweis ersetzt keine Prüfung der Rechte betroffener Personen.

Cookies, lokale Speicherung und App

Der Browser speichert gewählte Anzeigeeinstellungen wie Hell/Dunkel, Oberflächendichte, Spaltenbreite und Animationsgeschwindigkeit lokal. Sitzungsspeicher verhindert wiederholte Startanimationen. Diese Einträge dienen der ausdrücklich gewählten Bedienung und werden nicht an einen Werbedienst übermittelt. Sie bleiben abhängig vom Speicher bis zum Ende der Browsersitzung oder bis zur Änderung beziehungsweise Löschung der Website-Daten erhalten. Daten- und Karten-Caches speichern öffentliche Ressourcen mit begrenzten Größen und Ablaufzeiten; sie enthalten keine Kontopasswörter.

Name	Zweck	Kategorie	Dauer
`apc_consent`	Speichert die gewählte Einwilligung und die Version der Consent-Konfiguration.	Technisch notwendig	180 Tage
`metx_member`	Sitzung nach ausdrücklich bestätigter Besucheranmeldung; HttpOnly, Secure und SameSite=Lax.	Anmeldefunktion	30 Tage

Die installierbare PWA verwendet einen Service Worker. Ihr App-Cache umfasst höchstens 70 Einträge beziehungsweise 32 MiB für öffentliche Seitenstrukturen und statische Dateien; Kontoantworten, Administrationsseiten und Anmeldelinks sind ausgeschlossen. Eine Installation erteilt keine Push-, Kamera- oder Mikrofonberechtigung. Die Suite bietet keine Push-Benachrichtigungen. Browser-Einstellungen erlauben das Entfernen von Cookies, lokalem Speicher und Service Worker; persönliche Serverdaten müssen separat im Konto gelöscht werden.

Statistik und optionale Dienste

Die optionale eigene Reichweitenmessung startet nach Zustimmung zur Kategorie Statistik. Sie erfasst aufgerufene Bereiche, Sprache, ungefähres Land, Zeitpunkte, Sitzungskennung, ungefähre aktive Verweildauer und den Anmeldestatus. Zur Zuordnung werden einweg-pseudonymisierte Kennungen gebildet; Roh-IP-Adressen, vollständige URLs und Suchparameter werden nicht in dieser Statistik gespeichert. Die Daten liegen auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Widerruf ist über Cookie-Einstellungen möglich; ohne Zustimmung bleiben die Wetterprodukte verwendbar.

Statistik-Aufbewahrung: 90 Tage

Nicht notwendige aktivierte Dienste werden nach Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; Endgerätespeicherung nach § 165 Abs. 3 TKG 2021). Ablehnen, Zustimmen und spätere Änderungen stehen über den gemeinsamen Consent-Dialog zur Verfügung. Ein Widerruf berührt die Rechtmäßigkeit bis zum Widerruf erfolgter Verarbeitung nicht. Notwendige Funktionen sind davon getrennt.

KI und automatisierte Entscheidungen

KI-gestützte oder KI-generierte veröffentlichte Inhalte werden am betroffenen Produkt gekennzeichnet. Die Suite sendet Profil-, Standort- oder Zeichnungsdaten nicht automatisch an einen KI-Dienst. Sollte der Betreiber solche zusätzlichen Verarbeitungen einrichten, sind Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Übermittlungen und Aufbewahrung vor ihrem Start konkret anzugeben. Die bereitgestellten Kontofunktionen treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Personen. Automatische Wetterberechnung ist damit nicht gleichzusetzen.

Empfänger, Übermittlungen und Aufbewahrung

Direkt eingebundene Empfänger und Verarbeitungsorte: [Vom Betreiber zu ergänzen]
Auftragsverarbeiter und Drittland-Garantien: [Vom Betreiber zu ergänzen]
Backups: Speicherort und Löschzyklus: [Vom Betreiber zu ergänzen]

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist. Abweichende gesetzliche Aufbewahrungspflichten oder die erforderliche Abwehr beziehungsweise Geltendmachung konkreter Ansprüche können eine längere, zweckgebundene Speicherung erfordern. Bei Kontolöschung werden aktive Kontodatensätze und zugehörige persönliche Inhalte entfernt; in gesicherten Backups können sie bis zum angegebenen Löschzyklus verbleiben. Technisch erforderliche Zugriffsdaten sind für die Auslieferung nötig. Sonstige Angaben sind nur für die jeweils gewünschte freiwillige Funktion erforderlich.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Richten Sie Anfragen an den oben genannten Datenschutzkontakt; zur sicheren Zuordnung kann ein angemessener Identitätsnachweis erforderlich sein. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Österreichische Datenschutzbehörde: Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at

dsb.gv.at

Diese Informationen werden bei Änderungen der Funktionen und eingesetzten Dienste angepasst. Textstand: 12.09.2026.