Datenschutz

Stand: 13.10.2026

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für strampelwetter.de, den Kleidungscheck, die Orts- und Wetterfunktionen, den geschützten Adminbereich und die Kontaktaufnahme zu diesem Angebot.

Verantwortlicher ist:
Thomas Durka, Einzelunternehmer
Stresemannallee 1, 30173 Hannover, Deutschland
E-Mail: app@durka.digital
Mobil: +49 15679 831667

Datenschutzanfragen beantwortet Thomas Durka direkt. Die Datenschutzhinweise anderer Websites und unserer Apps gelten jeweils gesondert.

2. Website-Aufruf, Hosting und technische Protokolle

Beim Aufruf erreichen unseren Server die technisch erforderlichen Verbindungsdaten: insbesondere IP-Adresse, Zeitpunkt, angefragte Internetadresse sowie übermittelte Browser- und Betriebssystemangaben. Die Verbindung ist mit HTTPS verschlüsselt. Zum Schutz vor übermäßig vielen Anfragen verwendet die Anwendung vorübergehende Zähler im Serverarbeitsspeicher, die der anfragenden IP-Adresse zugeordnet sind.

Die Website und unser Umami-Dienst laufen auf einem Server in Deutschland bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Vertragsanlage nennt für Infrastruktur und Unterstützung Unternehmen der Anexia-Gruppe in Deutschland und Österreich.

Die Anwendung legt kein Besucher- oder Ortsprofil an und protokolliert keine einzelnen Kleidungschecks oder eingegebenen Suchorte in ihrer Datenbank. Davon zu unterscheiden sind technische Betriebs-, Fehler- und Sicherheitsprotokolle des Servers. Diese können insbesondere IP-Adressen, Zeitpunkte, betroffene Dienste, Anfrageadressen und Fehlermeldungen enthalten.

Für diese technischen Protokolle ist derzeit keine einheitliche feste Höchstfrist in Tagen eingerichtet. Die Aufbewahrung hängt vom jeweiligen Protokoll, seinem Aufkommen und den eingerichteten Speicher- oder Rotationsgrenzen ab. Die Systemprotokolle des Hosts werden wöchentlich rotiert, mit bis zu vier archivierten Ständen zusätzlich zur aktiven Datei; bei leeren Dateien kann eine Rotation ausbleiben. Das Systemjournal ist durch Speichergrenzen begrenzt. Die nachfolgend genannte 180-Tage-Regel für Umami betrifft keine Serverprotokolle.

Diese Verarbeitung dient der Auslieferung, Fehlerbehebung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Ohne die notwendigen Verbindungsdaten kann die Website nicht ausgeliefert werden. Du bist nicht verpflichtet, das Angebot zu nutzen.

3. Domain und DNS

Die Domain strampelwetter.de ist bei Porkbun LLC in den USA registriert. Für ihre Namensauflösung wird der über Porkbun bereitgestellte DNS-Dienst von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, verwendet. Die Website selbst wird direkt von unserem netcup-Server ausgeliefert.

Bei DNS-Anfragen werden Domainname, Zeitpunkt und technische Anfragedaten verarbeitet, darunter die IP-Adresse des anfragenden DNS-Resolvers und gegebenenfalls von ihm übermittelte Angaben zum IP-Netz des Endgeräts. Dies ermöglicht die zuverlässige Erreichbarkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einem erreichbaren, sicheren Angebot.

Cloudflare verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Für US-Übermittlungen im Umfang dieser Zertifizierung gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Die Aufbewahrung richtet sich nach dem jeweiligen Zweck und den gesetzlichen und vertraglichen Anforderungen; eine feste Frist für diese autoritative DNS-Auflösung wird nicht zugesichert.

Weitere Informationen: Cloudflare Datenschutz, Cloudflare im Data Privacy Framework, Porkbun Datenschutz.

4. Kleidungscheck und vorübergehende Ortsauswahl

Der Kleidungscheck benötigt kein Besucherkonto. Die gewählte Altersgruppe, die Situation unterwegs, Temperatur und weitere Auswahlwerte werden im Arbeitsspeicher der geöffneten Seite verarbeitet, um die angezeigte Orientierung zu berechnen. Sie werden nicht als Babyprofil auf unserem Server gespeichert und nicht an Umami übermittelt. Beim Neuladen wird die Auswahl nicht aus einem gespeicherten Profil wiederhergestellt.

Du kannst die Temperatur manuell eingeben. Für diese Berechnung ist kein Zugriff auf deinen Standort erforderlich. Soweit die Live-Wetterfunktion verfügbar ist, kannst du alternativ eine deutsche Postleitzahl oder einen Ort suchen beziehungsweise deinen Standort verwenden.

Die Standortbestimmung startet ausschließlich über deine ausdrückliche Betätigung der Standortschaltfläche und die Freigabe im Browser. Es gibt keine laufende Ortung. Die ermittelten Koordinaten werden vor der Wetteranfrage auf zwei Nachkommastellen gerundet. Die freiwillige Standortverarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und, soweit für den Gerätezugriff erforderlich, § 25 Abs. 1 TDDDG. Du kannst die Standortberechtigung in den Einstellungen deines Browsers widerrufen und die manuelle Eingabe verwenden. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.

Ort, Postleitzahl und Koordinaten werden nicht in Cookies, Local Storage oder Session Storage abgelegt. Die Website stellt sie beim nächsten Besuch nicht wieder her. Frühere Ortscookies dieser Website werden beim Aufruf gelöscht, ohne ihren Inhalt wiederherzustellen. Technische Verbindungs- und mögliche Protokolldaten nach Abschnitt 2 sind von dieser fehlenden Profilspeicherung zu unterscheiden.

5. Orts- und Wetteranfragen an OpenWeather

Wenn die Live-Wetterfunktion freigeschaltet ist, verarbeitet unser Server deine Anfrage und ruft Daten von OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Vereinigtes Königreich, ab. Wir verwenden die Ortssuche von OpenWeather und die One Call API 4.0 für aktuelle Wetterwerte und stündliche Vorhersagen. Deutsche fünfstellige Postleitzahlen werden anhand lokal bereitgestellter geografischer Referenzdaten aufgelöst. Ortsnamen werden zur Suche an OpenWeather übermittelt; die Wetterabfrage übermittelt die auf zwei Nachkommastellen gerundeten Koordinaten des gewählten Ortes. Bitte gib nur einen Ort oder eine Postleitzahl und keine Namen, Privatanschriften oder sonstigen persönlichen Angaben in die Ortssuche ein.

Die Verbindung zu OpenWeather stellt unser Server her. Der Anbieter erhält dabei die Server-IP und die Anfrage mit Suchbegriff beziehungsweise gerundeten Koordinaten. Deine Browser-IP, Altersauswahl und Angaben zur Kleidung werden von der Anwendung nicht an OpenWeather weitergereicht. Wetterantworten für gerundete geografische Raster werden zur Entlastung im gemeinsamen Serverarbeitsspeicher für höchstens zehn Minuten zwischengespeichert; Ortsnamensuchen erhalten keinen solchen Antwort-Cache. Es entsteht keine gespeicherte Zuordnung der Wetterantwort zu einem Besucherkonto. Dein Browser lädt keine Skripte oder eingebetteten Inhalte von OpenWeather.

Rechtsgrundlage für die Bearbeitung einer manuell ausgelösten Orts- und Wetteranfrage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung der ausdrücklich gewünschten Wetterfunktion. Für eine freigegebene Geräteortung gilt zusätzlich Abschnitt 4. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Dies ist keine Zusicherung, dass sämtliche technische Verarbeitung ausschließlich dort stattfindet.

Laut eigener Datenschutzerklärung speichert OpenWeather bei API-Anfragen keine Anfrageparameter wie Orte, Postleitzahlen oder Koordinaten und keine IP-Adressen oder Browserkennungen. Der Anbieter erfasst die Anzahl der API-Aufrufe und das jeweils verwendete API-Produkt. Diese Angaben des Anbieters betreffen dessen API-Dienst; technische Protokolle unseres Servers sind davon getrennt und in Abschnitt 2 beschrieben.

Weitere Informationen: OpenWeather Datenschutz, EU-Kommission – Angemessenheitsbeschlüsse. Ist die Wetterfunktion nicht eingerichtet, das Abruflimit erreicht oder der Dienst vorübergehend nicht erreichbar, steht die manuelle Temperatureingabe zur Verfügung.

6. Datenschutzauswahl und notwendige Cookies

Der Cookie-Banner und seine Einstellungen werden zusammen mit der Website ausgeliefert. Es wird kein externer Einwilligungsdienst kontaktiert. Optionale Statistik ist vor deiner Zustimmung ausgeschaltet; du kannst sie mit „Nur notwendige Cookies“ ablehnen. Der Kleidungscheck funktioniert auch ohne Statistik.

Das notwendige Cookie sw_consent enthält die gewählten Kategorien und Dienste, die Informationsversion, Sprache, Zeitpunkte und eine zufällige Kennung dieser Auswahl. Es enthält keinen Ort und kein Babyprofil. Die Kennung wird nicht als Umami-Kennung verwendet. Der Cookie gilt nur für diese Website und wird für 180 Tage ab dem ausdrücklichen Speichern gesetzt; ein bloßer Seitenaufruf verlängert diese Frist nicht. Er wird vom Browser bei passenden Anfragen an unseren Server mitgesendet. Die Website führt darüber hinaus kein serverseitiges Einwilligungsregister.

Die Speicherung setzt deine ausdrücklich gewählte Datenschutzauswahl um. Rechtsgrundlage für den erforderlichen Gerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG und für dabei verarbeitete personenbezogene Daten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Beachtung deiner Auswahl. Ohne gespeicherte Auswahl, nach Ablauf oder bei einer neuen Informationsversion wird sie erneut abgefragt.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Nach dem Ausschalten starten keine weiteren Statistik-Anfragen. Bereits abgesendete Anfragen lassen sich dadurch nicht zurückholen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Weitere notwendige Cookies entstehen nur bei der ausdrücklich gestarteten Adminanmeldung und sind in Abschnitt 9 beschrieben.

7. Optionale Statistik mit Umami

Mit deiner Einwilligung nutzen wir Umami unter analytics.durka.digital, um die Nutzung unserer Seiten und Funktionen auszuwerten und das Angebot zu verbessern. Das Skript wird erst nach Zustimmung geladen. Wir betreiben Umami auf unserem netcup-Server in Deutschland; es setzt für die Statistik keine eigenen Tracking-Cookies.

Übermittelt werden festgelegte Seitengruppen und Seitentitel sowie die allgemeinen Ereignisse „Kleidungscheck“ und „Produktklick“. Wissensartikel werden zusammengefasst. Es werden keine Suchparameter, URL-Anker, Verweisadressen, Ortsangaben, Postleitzahlen, Koordinaten, Wetterwerte, Altersgruppen, Kleidungsauswahlen, Produktziele oder frei eingegebenen Texte als Statistikdaten gesendet. Ein Produktklick belegt keinen Einkauf. Der Adminbereich wird nicht gemessen.

Technisch erreichen den Analytics-Server die IP-Adresse der Verbindung und Browserangaben. Umami kann daraus eine ungefähre Region und Kategorien für Browser, Betriebssystem und Gerät ableiten. Vollständige IP-Adressen und unveränderte Browserkennungen werden nicht als statistische Besuchsdatensätze gespeichert. Umami bildet mit regelmäßig wechselnden Werten pseudonyme Sitzungskennungen; die Statistik ist deshalb nicht als vollständig anonym zu verstehen. Technische Serverprotokolle sind davon getrennt und in Abschnitt 2 beschrieben. Sitzungsaufzeichnungen, individuelle Werbeprofile und eine Verknüpfung mit Besucherkonten sind nicht eingerichtet.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für Zugriffe auf Geräteinformationen § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann im Seitenfuß widerrufen werden. Ein aktiviertes „Do Not Track“-Signal deines Browsers wird zusätzlich berücksichtigt.

Die Statistikdaten liegen in einer PostgreSQL-Datenbank bei Supabase Pte. Ltd., 65 Chulia Street, #38-02/03 OCBC Centre, Singapur 049513, in der Region Frankfurt (Deutschland). Supabase ist Auftragsverarbeiter. Für Support und Betrieb können auch Zugriffe aus Singapur und den USA erfolgen. Für erforderliche Drittlandübermittlungen sind die EU-Standardvertragsklauseln in die Auftragsverarbeitungsvereinbarung einbezogen. Informationen und eine Kopie dieser Garantien: Supabase Auftragsverarbeitungsvereinbarung, Datenstandorte und Übermittlungen.

Statistische Besuchs- und Ereignisdaten werden in einem täglichen Bereinigungslauf gelöscht, sobald sie älter als 180 Tage sind. Zugehörige Sitzungsangaben bleiben erhalten, solange noch jüngere Aktivität innerhalb dieser Frist zugeordnet ist. Durch den täglichen Lauf kann die Löschung bis zum nächsten Lauf verzögert sein. In Supabase-Sicherungen können gelöschte Daten vorübergehend fortbestehen; für den verwendeten Free-Tarif beschreibt Supabase bis zu sieben tägliche Sicherungen. Diese werden nicht für die laufende Statistik ausgewertet. Weitere Informationen: Supabase-Sicherungen.

8. Produktlinks, Werbung und lokal geladene Inhalte

Produkt- und Werbehinweise bestehen aus lokal bereitgestellten Texten, Bildern und ausgehenden Links. Es werden keine Werbenetzwerk-Skripte, Marketing-Pixel, eingebetteten Videos oder Social-Media-Feeds geladen. Schriftdateien für Manrope und DM Sans, Bilder und Symbole werden von dieser Website ausgeliefert. Dein Browser kann solche Dateien im gewöhnlichen Browsercache zwischenspeichern; du kannst den Cache über seine Einstellungen verwalten.

Ein Link zu Amazon oder einem anderen Anbieter öffnet dessen Website erst nach deinem Anklicken. Dabei erhält der Zielanbieter die für die Verbindung notwendigen Daten, insbesondere deine IP-Adresse und Browserangaben. Die Website sendet keine Herkunftsadresse mit. Beim jeweiligen Anbieter gelten dessen Datenschutzhinweise und Einstellungen. Als Partnerlink gekennzeichnete Links können eine Partnerkennung enthalten, über die Käufe unserem Angebot zugeordnet werden und eine Provision entstehen kann. Wir übertragen keine Orts-, Baby- oder Kleidungsangaben an den Händler. Hinweise zum Anbieter: Amazon Datenschutz.

Die freiwillige Umami-Zählung eines Produktklicks nach Abschnitt 7 ist von der anschließenden Datenverarbeitung auf der Händlerseite getrennt. Das Ablehnen unserer Statistik verhindert nicht die technisch notwendige Verbindung zu einem Händler, dessen Link du selbst öffnest.

9. Geschützter Adminbereich

Besucher benötigen kein Konto. Für den Betreiberzugang speichern wir die Admin-E-Mail-Adresse, einen gesalzenen Passwort-Prüfwert, ein verschlüsseltes Authenticator-Geheimnis, Prüfwerte der Wiederherstellungscodes und gegebenenfalls registrierte öffentliche Passkey-Schlüssel mit technischen Metadaten. Private Passkey-Schlüssel sowie Fingerabdruck- oder Gesichtsdaten werden uns nicht übermittelt. Die Prüfung auf dem Gerät übernimmt dessen Authenticator.

Bei einer Anmeldung setzt die Website das notwendige, gegen JavaScript-Zugriff geschützte Cookie __Host-strampelwetter mit einem zufälligen Sitzungstoken. Es gilt während Einrichtung oder zweitem Faktor höchstens fünf Minuten, nach erfolgreicher Anmeldung acht Stunden. Serverseitig wird nur ein Prüfwert des Tokens gespeichert. Eine begonnene Passkey-Anmeldung verwendet zusätzlich __Host-strampelwetter_passkey für höchstens fünf Minuten; es wird nach der Prüfung gelöscht. Die Cookies sind unter HTTPS verschlüsselt übertragbar, hostgebunden und mit SameSite=Strict versehen. Abmeldung beendet die Sitzung.

Kontodaten bleiben für den Betrieb des Kontos gespeichert. Abgelaufene Sitzungen und Anmeldeprüfungen sind nicht mehr nutzbar und werden bei nachfolgenden entsprechenden Anmeldevorgängen bereinigt. Manuell angelegte Sicherungen der Website-Datenbank können Kontodaten enthalten; sie dienen ausschließlich Wiederherstellung und Betrieb und haben derzeit keinen automatisch eingerichteten Löschlauf. Rechtsgrundlage der Kontoverwaltung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem berechtigten Interesse, die Website ausschließlich berechtigten Personen zur Bearbeitung zugänglich zu machen. Die erforderlichen Anmeldecookies beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

10. Kontakt per E-Mail

Du erreichst uns unter app@durka.digital. Ein E-Mail-Link öffnet dein eigenes E-Mail-Programm; erst durch dein Absenden wird eine Nachricht verschickt. Wir verarbeiten E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls Anhänge, um dein Anliegen zu beantworten. Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an der Beantwortung.

Für Versand und Empfang nutzen wir mailbox.org der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die vereinbarte Dienstleistung wird innerhalb der EU beziehungsweise des EWR erbracht. Die Vertragsanlage nennt IPB Internet Provider in Berlin GmbH und PlusServer GmbH für die Rechenzentrumsinfrastruktur. Thomas Durka bearbeitet die Nachrichten im Postfach und mit Apple Mail auf seinen Endgeräten; ein externes Ticketsystem wird nicht eingesetzt. Erforderliche technische Zugriffe durch zur Vertraulichkeit verpflichtetes Personal des E-Mail-Anbieters bleiben möglich.

Die Erforderlichkeit der Korrespondenz wird mindestens monatlich geprüft. Gewöhnliche Anfragen werden nach abschließender Bearbeitung gelöscht, sobald sie nicht mehr benötigt werden; dazu gehören Anhänge, lokale Kopien und Papierkorb. Für gesetzlich aufzubewahrende Geschäftsbriefe oder Buchungsbelege gelten grundsätzlich sechs beziehungsweise acht Jahre ab Ende des maßgeblichen Kalenderjahres gemäß § 147 AO und, soweit anwendbar, § 257 HGB; gesetzliche Verlängerungen bleiben vorbehalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO. Diese Fristen gelten nicht pauschal für jede Nachricht. Zur Geltendmachung oder Verteidigung konkreter Rechtsansprüche erforderliche Nachrichten bleiben auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zum Wegfall dieses Zwecks gespeichert.

Der automatische E-Mail-Backupdienst von mailbox.org ist aktiviert. Laut Anbieter werden tägliche Sicherungen für maximal sieben Tage aufbewahrt; gelöschte Nachrichten können so vorübergehend in Sicherungen verbleiben. Zusätzliche eigene E-Mail-Backups werden nicht angelegt. Weitere Informationen: mailbox.org – Sicherung und Wiederherstellung. Die Kontaktaufnahme ist freiwillig; für eine Antwort benötigen wir eine erreichbare E-Mail-Adresse und die für das Anliegen erforderlichen Angaben.

11. Hinzufügen zum Startbildschirm

Du kannst Strampelwetter über deinen Browser zum Startbildschirm hinzufügen. Dafür stellt die Website Manifest, Titel und Symbole bereit. Es gibt keinen Service Worker, keine Offline-Datenbank und keine Push-Abonnements. Auch in dieser Ansicht wird der gewählte Ort nicht für spätere Besuche gespeichert. Betriebssystem und Browser können das Symbol und übliche Website-Dateien speichern; die hinzugefügte Verknüpfung lässt sich dort wieder entfernen.

12. Empfänger und deine Rechte

Empfänger beziehungsweise beteiligte Dienstleister sind die in dieser Erklärung genannten Hosting-, DNS-, Wetter-, E-Mail- und Datenbankanbieter und deren für die Leistung eingesetzte Infrastrukturbetreiber. Auf unserer Seite übernimmt Thomas Durka Administration, Auswertung und die Bearbeitung von Anfragen. Drittlandübermittlungen und deren Garantien sind in den jeweiligen Abschnitten beschrieben.

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20). Eine Einwilligung kannst du nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Schreibe zur Ausübung deiner Rechte an app@durka.digital.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, soweit wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Du kannst dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Betreiber zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover; Postanschrift Postfach 221, 30002 Hannover; E-Mail poststelle@lfd.niedersachsen.de. Beschwerdemöglichkeiten beim LfD Niedersachsen.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Der Kleidungscheck ist eine allgemeine Orientierung ohne rechtliche oder vergleichbar erhebliche Wirkung. Diese Hinweise werden bei Änderungen von Funktionen, Diensten oder rechtlichen Anforderungen angepasst.