Datenschutzerklärung

Stand: 28 September 2026

1. Verantwortlicher

Igor Gun
Rigaer Str. 89
10247 Berlin, Germany
E-Mail: support@metevio.de

Datenschutzbeauftragter: —

2. Kurz gesagt

• Sie können Metevio ohne Konto nutzen. Dann werden Ihre Orte und Pläne nur auf Ihrem Gerät gespeichert; für die Vorhersage sendet die App unserem Server die Koordinaten des Ortes, für den Sie planen, die der Server nicht speichert.
• Mit Konto werden Ihre Pläne und Orte auf unserem Server gespeichert, damit wir die Vorhersage prüfen und Benachrichtigungen senden können und Ihre Geräte auf demselben Stand bleiben.
• Metevio liest niemals den Standort Ihres Geräts. Es arbeitet mit Orten, die Sie per Namen auswählen.
• Keine Werbung, kein Verkauf von Daten, kein Tracking über andere Apps oder Websites hinweg.
• Sie können Ihr Konto und alle damit verbundenen Daten jederzeit in der App löschen.

3. Besuch dieser Website

Diese Website setzt keine Cookies, führt keine Skripte aus und lädt nichts von anderen Servern. Beim Aufruf einer Seite erhält unser Webserver Ihre IP-Adresse, die Uhrzeit, die angeforderte Adresse und die Kennung Ihres Browsers und speichert sie kurzzeitig in einem Server-Protokoll, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: siehe Abschnitt 13.

4. Nutzung der App ohne Konto

Ohne Konto werden die Orte und Aktivitäten, die Sie anlegen, Ihre Einstellungen und die geladene Vorhersage ausschließlich auf Ihrem Gerät im eigenen Speicher der App abgelegt. Wir erhalten sie nicht. Die App kontaktiert dennoch den in Abschnitt 8 beschriebenen Wetterdienst.

5. Ihr Konto

Ein Konto ist optional. Es wird für die Synchronisation zwischen Geräten und für Push-Benachrichtigungen benötigt. Sie können es auf drei Wegen anlegen; wir speichern jeweils Folgendes.

• E-Mail und Passwort. Ihre E-Mail-Adresse, den eingegebenen Namen und einen gesalzenen Einweg-Hash des Passworts (wir können Ihr Passwort nicht lesen). Zur Bestätigung der Adresse senden wir einen achtstelligen Code per E-Mail; eine ausstehende Registrierung samt Adresse wird gelöscht, sobald der Code abläuft. Entsprechendes gilt für das Zurücksetzen des Passworts.
• Anmeldung mit Google. Google teilt uns Ihre Google-Konto-Kennung und E-Mail-Adresse mit, sowie Ihren Namen, sofern Sie ihn freigegeben haben.
• Anmeldung mit Apple. Apple teilt uns Ihre Apple-Konto-Kennung, ein Autorisierungs-Token und – wenn Sie es erlauben – Ihren Namen sowie Ihre E-Mail-Adresse oder die private Weiterleitungsadresse mit, die Apple für Sie erzeugt.

Ihre Sitzung wird auf Ihrem Gerät im geschützten Speicher des Systems (iOS-Schlüsselbund, durch den Android-Keystore gestützter Speicher) als kurzlebiges Zugriffs-Token und als länger gültiges Aktualisierungs-Token abgelegt; der Server speichert eine gehashte Kopie des Aktualisierungs-Tokens. Rechtsgrundlage: Erfüllung des Vertrags, den Sie mit der Kontoerstellung schließen (Art. 6 Abs. 1 lit. b DSGVO).

6. Pläne und Synchronisation

Wenn Sie angemeldet sind, sendet die App Folgendes an unseren Server und speichert es dort: Ihre Orte (Name, Koordinaten, Land, Zeitzone), Ihre Aktivitäten (Art, Zeit, Wiederholung, ob Benachrichtigungen eingeschaltet sind, Ort) und deren Bedingungen, Ihre Benachrichtigungseinstellungen sowie ein Änderungsprotokoll, damit Ihre anderen Geräte aufholen können. Gelöschte Einträge bleiben als Markierungen erhalten, damit andere Geräte von der Löschung erfahren, und werden mit dem Konto entfernt. Der Server speichert zudem für jedes Vorkommen einer Aktivität das letzte Urteil und eine Zusammenfassung der zugrunde liegenden Vorhersage, um zu erkennen, wann sich das Urteil ändert.

Die Orte, die Sie eingeben, sind Ortschaften, die Sie per Namen auswählen; Metevio erfährt nie, wo Sie sind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, gibt Ihr Gerät der App ein Push-Token. Wir speichern das Token, die Plattform (iOS oder Android) und die Sprache Ihres Geräts, damit wir Benachrichtigungen in Ihrer Sprache senden können. Benachrichtigungen werden über Google Firebase Cloud Messaging (Android) und den Push-Dienst von Apple (iOS) zugestellt. Eine Benachrichtigung enthält den Namen der Aktivität, den Namen des Ortes, die Zeit und das Urteil; sie ist daher für diese Dienste während der Übertragung und auf dem Sperrbildschirm für jeden sichtbar, der Ihr Telefon sieht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Sie können Benachrichtigungen in der App und in den Systemeinstellungen ausschalten, und beim Abmelden wird das Token von unserem Server entfernt. Läuft eine Sitzung nur ab, bleibt das Token mit Ihrem Konto verknüpft, sodass Benachrichtigungen weiter ankommen, bis Sie sich abmelden oder mit einem anderen Konto anmelden.

8. Wetterdaten und Ortssuche

Vorhersagen stammen von Open-Meteo.com und werden von unserem Server abgerufen – die App selbst fragt Open-Meteo nie nach einer Vorhersage. Die App sendet unserem Server die Koordinaten und die Zeitzone des Ortes, für den Sie planen, mit oder ohne Konto; der Server nutzt sie nur, um die Vorhersage für dieses Gebiet zu finden, speichert und protokolliert sie nicht und fragt Open-Meteo nach dem Mittelpunkt einer Rasterzelle von etwa 11 × 7 km, nie nach Ihrem genauen Ort. Bei der Ortssuche sendet die App den eingegebenen Text und die App-Sprache direkt an den Ortssuchdienst von Open-Meteo; dadurch wird Open-Meteo Ihre IP-Adresse bekannt, wie bei jeder Internetanfrage. Rechtsgrundlage: Vertragserfüllung, bei der Vorhersage in der App ohne Konto Ihre Anfrage zur Nutzung der Funktion (Art. 6 Abs. 1 lit. b DSGVO).

9. Sicherheit und Betriebsprotokolle

Zum Schutz der Konten vor dem Erraten von Passwörtern und Codes erfasst der Server Anmelde- und Registrierungsversuche mit IP-Adresse und Uhrzeit und begrenzt deren Häufigkeit. Unsere Server führen außerdem Betriebsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Funktion, Konto-Kennung und Fehlermeldungen), um Störungen zu finden und zu beheben und Missbrauch abzuwehren. Den Inhalt Ihrer Pläne schreiben wir nicht in diese Protokolle. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: siehe Abschnitt 13.

10. Analyse und App-Diagnose

Metevio nutzt Firebase Analytics (Google), um die App funktionsfähig zu halten und zu verbessern. Erfasst werden nur wenige technische Ereignisse: App-Start, Registrierung und Anmeldung (mit der verwendeten Methode) und – bei einem Synchronisationsfehler – die Art des Fehlers und die Phase, in der er auftrat, damit wir Fehler finden und beheben können. Die Ereignisse enthalten keine E-Mail-Adresse, keinen Namen, keine Pläne, Orte oder sonstigen Kontodaten. Das SDK ergänzt eine App-Instanz-Kennung, die Installationen unterscheidbar macht, ohne eine Person zu identifizieren, sowie technische Angaben: Gerätemodell, Betriebssystem- und App-Version, Sprache und eine grobe, aus der IP-Adresse abgeleitete Region. Wir verwenden dies nicht für Werbung und verknüpfen es nicht mit Ihrem Konto.

Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen, sich verbessernden App (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie an support@metevio.de schreiben.

Absturzberichte. Stürzt die App ab oder tritt ein unerwarteter Fehler auf, sendet sie einen Absturzbericht an Firebase Crashlytics (Google): den Fehler und die Stelle im Programmcode, an der er auftrat, Gerätemodell, Betriebssystem- und App-Version, freien Arbeits- und Speicherplatz, den Zeitpunkt sowie eine Installationskennung, die Crashlytics für die App erzeugt. Der Bericht enthält keine E-Mail-Adresse, keinen Namen, keine Pläne, Orte oder sonstigen Kontodaten, und wir verknüpfen ihn nicht mit Ihrem Konto. Wir nutzen ihn ausschließlich, um Fehler zu finden und zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie an support@metevio.de schreiben. Absturzberichte werden 90 Tage gespeichert und danach gelöscht.

11. Empfänger

Empfänger	Daten	Zweck
Hetzner Online GmbH (Hosting), Germany (Nuremberg)	Alle oben beschriebenen Daten	Betrieb des Servers (Auftragsverarbeiter)
Open-Meteo.com	Von unserem Server: Mittelpunkt einer Rasterzelle von ca. 11 × 7 km. Von der App: Text der Ortssuche und IP-Adresse	Vorhersage und Ortssuche
Google (Firebase Cloud Messaging)	Push-Token und Inhalt der Benachrichtigung	Zustellung an Android (Auftragsverarbeiter)
Apple (Push-Dienst)	Push-Token und Inhalt der Benachrichtigung	Zustellung an iOS
Google / Apple	Anmeldedaten wie in Abschnitt 5 beschrieben	Nur wenn Sie sich damit anmelden
Resend	Ihre E-Mail-Adresse und der Bestätigungscode	Versand der Registrierungs- und Zurücksetzungs-E-Mails (Auftragsverarbeiter)
Google (Firebase Analytics)	Einige App-Ereignisse, App-Instanz-Kennung, Geräte- und App-Daten – keine Kontodaten	Stabilität und Verbesserung der App
Google (Firebase Crashlytics)	Absturzberichte: der Fehler, Geräte- und App-Daten, eine Installationskennung – keine Kontodaten	Fehler finden und beheben (Auftragsverarbeiter)

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden gegenüber legen wir Daten nur offen, soweit das Gesetz es verlangt.

12. Übermittlung außerhalb der EU/des EWR

Google und Apple sind Unternehmen mit Sitz in den Vereinigten Staaten. Sie stützen sich auf das EU-US Data Privacy Framework, soweit sie zertifiziert sind, andernfalls auf Standardvertragsklauseln. Unser Server steht in Germany (Nuremberg).

13. Speicherdauer

• Konto und Pläne: bis Sie das Konto löschen.
• Sitzungen: das Zugriffs-Token gilt etwa zehn Minuten; eine Sitzung endet mit dem Abmelden oder wenn ihr Aktualisierungs-Token abläuft, 90 Tage nach der letzten Nutzung.
• Protokolle von Anmeldeversuchen (mit IP-Adresse): 2 Tage.
• Betriebs- und Webserver-Protokolle: 30 Tage.
• Absturzberichte (Firebase Crashlytics): 90 Tage gespeichert, danach gelöscht.
• Sicherungen: bis zu 7 Tage nach der Löschung.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 15–21 DSGVO) sowie darauf, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie an support@metevio.de. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

15. Löschung Ihrer Daten

Öffnen Sie in der App Konto → Konto löschen: Damit werden Ihr Konto, alle Anmeldemethoden, alle Pläne, Orte, Einstellungen und Push-Tokens von unserem Server sowie die Daten auf diesem Gerät entfernt. Wenn Sie die App nicht mehr haben, lesen Sie, wie Sie die Löschung beantragen. Die Löschung in der App erfasst nicht Daten, die Google oder Apple nach eigenen Bedingungen speichern.

16. Kinder

Metevio richtet sich nicht an Kinder unter 16 Jahren. Legen Sie kein Konto an, wenn Sie jünger sind.

17. Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite samt Datum und informieren Sie bei wesentlichen Änderungen in der App.